Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Wir freuen uns, dass Sie sich für uns interessieren und sich für eine Stelle in unserem Unternehmen bewerben. Wir möchten Ihnen nachfolgend gerne Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Bewerbung erteilen.

Verantwortlichkeit für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO) ist die
Risk Research GmbH 
Furtmayrstraße 3 
93053 Regensburg 
Telefon: +49 941 89966420 
E-Mail: info@risk-research.de

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist die:
Süddeutsche Datenschutzgesellschaft mbH 
Herr Maximilian Mayer 
Am Pfaffensteiner Hang 17, 93059 Regensburg 
Telefon: +49 (0) 941/38177070 
E-Mail: verwaltung@sddsg.de 

Modalitäten der Datenverarbeitung in diesem Bewerbungsverfahren

Kategorien und Quellen von personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten (Personenstammdaten), soweit uns diese im Zusammenhang mit Ihrer Bewerbung von Ihnen übermittelt (Online-Formular, E-Mail, Post) worden sind, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.

Personenstammdaten können insbesondere sein: Anrede, Name, Kontaktdaten (Postadresse, Telefon, E-Mail-Adresse), Geburtsdatum, Zeugnisse usw..
 

Sofern Sie in Ihrem Bewerbungsschreiben oder anderen von Ihnen im Bewerbungsverfahren eingereichten Unterlagen selbst besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO mitgeteilt haben (z.B. Foto, welches die ethnische Herkunft erkennen lässt, Angaben über Schwerbehinderteneigenschaft, usw.), bezieht sich die Verarbeitung auch auf diese Daten. 
 

Im Rahmen der Online-Bewerbung verarbeiten wir außerdem Ihre Nutzungsdaten. Nutzungsdaten sind Daten, die durch Ihr Verhalten bei der Nutzung unseres Webangebots und unserer Dienste anfallen, insbesondere Ihre IP-Adresse, Beginn und Ende Ihres Besuchs auf unserer Webseite und Informationen darüber, welche Inhalte Sie auf unserer Webseite abgerufen haben.
 

Die genannten Daten erheben wir entweder direkt bei Ihnen (z.B. durch Übermittlung der Bewerbung oder den Besuch der Webseite) oder, soweit dies nach den Datenschutzgesetzen zulässig ist, bei / über Dritte(n) (z.B. berufliche soziale Netzwerke) bzw. aus öffentlich zugänglichen Quellen.

Erforderlichkeit sowie Folgen der Nichtbereitstellung

Die Bereitstellung der von uns vorgegebenen Pflichtangaben ist weder gesetzlich noch vertraglich vorgeschrieben, jedoch für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich, da erst so eine differenzierte Betrachtung der Bewerber*innen möglich ist. Die Nichtbereitstellung einzelner Pflichtangaben führt dazu, dass wir Sie hinsichtlich dieser Kriterien nicht berücksichtigen können und ein Bewerbungsverfahren mit Ihnen nicht durchführbar ist. 
 

Zweck der Datenverarbeitung

Wir nutzen die Daten grundsätzlich nur zu dem Zweck, zu dem die Daten bei Ihnen erhoben wurden (Durchführung des Bewerbungsverfahrens). Wir können die Daten zu einem anderen Zweck weiterverarbeiten, wenn nicht dieser andere Zweck mit dem ursprünglichen Zweck unvereinbar ist (Art. 5 Abs. 1 Buchstabe c) DSGVO).

Wir behalten uns vor, Ihre Bewerberdaten zu anonymisieren, so dass ein Rückschluss auf Ihre Person nicht mehr möglich ist, und anschließend für unternehmensinterne statistische Zwecke auszuwerten. Eine darüber hinaus gehende Auswertung nehmen wir ohne Ihre Einwilligung nicht vor.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist bezüglich der Pflichtangaben Art. 6 Abs. 1 lit. b) DSGVO. Danach ist die Verarbeitung vor allem zulässig, wenn dies für Zwecke eines Beschäftigungsverhältnisses erforderlich ist. Davon umfasst ist auch das Bewerbungsverfahren zur Anbahnung eines Beschäftigungsverhältnisses.

Sofern besondere Arten personenbezogener Daten i.S.d. Art. 9 DSGVO verarbeitet werden (z.B. Gesundheitsdaten) ist die Rechtsgrundlage § 26 Abs. 3 BDSG, bzw. Art. 9 Abs. 2 lit. b) DSGVO i.V.m. Art. 6 Abs. 1 lit. b) DSGVO.

Daneben kann eine Datenverarbeitung auch zur Erfüllung einer rechtlichen Verpflichtung gem. Art. 6 Abs. 1 S. 1 lit. c) DSGVO erfolgen.


Die Verarbeitung der freiwilligen Angaben, sowie die Speicherung Ihrer Daten für die Dauer von sechs Monaten nach Ablehnung der Bewerbung beruht auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse an der Verarbeitung der freiwilligen Angaben besteht darin, das Bewerbungsverfahren durch weitergehende Informationen zielgerichteter zu gestalten. Das berechtigte Interesse für die Speicherung ergibt sich aus dem Bedarf, uns in einem möglichen Klageverfahren (z.B. im Falle von Schadensersatz- oder Entschädigungsansprüchen) entlasten zu können.


Wir bieten Ihnen für eine mögliche spätere Zusammenarbeit an, Ihre Daten in unseren Bewerber-Pool aufzunehmen. Rechtsgrundlage für die Speicherung Ihrer Daten im Bewerber-Pool ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür bitte die oben genannten Kontaktdaten.


Speicherdauer

Wenn das Bewerbungsverfahren mit einer Einstellung endet, nimmt unsere Personalabteilung Ihre Daten zur Personalakte. Weitere Informationen zum Umgang mit Beschäftigtendaten erhalten Sie in diesem Fall gesondert.
Im Falle einer Absage werden Ihre Daten nach sechs Monaten gelöscht.

Sollten Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht.

Weitergabe von Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugang zu Ihren Daten, die in unserer Personalabteilung an dem Bewerbungsverfahren beteiligt sind oder die in der jeweiligen Fachabteilung (z.B. als Vorgesetzte) an der Entscheidung mitwirken und dies jeweils nur im erforderlichen Umfang.

Eine Offenbarung Ihrer Daten gegenüber Dritten erfolgt nur berechtigterweise, insbesondere in folgenden Konstellationen: 
  • Wenn Sie in diese Datenverarbeitung ausdrücklich eingewilligt haben
  • Zur Erfüllung von rechtlichen Verpflichtungen 
  • Wenn wir aufgrund gesetzlicher Bestimmungen, behördlicher oder gerichtlicher Anordnungen dazu berechtigt oder verpflichtet sind (z.B. bei Auskunftserteilungen für Zwecke der Strafverfolgung).
Wir nutzen für den Bewerbungsprozess einen spezialisierten Software-Anbieter. Dieser wird als Dienstleister für uns tätig und kann im Zusammenhang mit dem Bewerbungsverfahren ggf. auch Kenntnis von Ihren personenbezogenen Daten erhalten. Wir haben mit diesem Anbieter einen sog. Auftragsverarbeitungsvertrag nach Art. 28 DSGVOabgeschlossen, der sicherstellt, dass die Datenverarbeitung in zulässiger Weise erfolgt.Trotz Beauftragung von Auftragsverarbeitern bleiben wir für die Verarbeitung Ihrer personenbezogenen Daten die verantwortliche Stelle im Sinne der Datenschutzgesetze.
 

Datenübermittlung an Drittstaaten außerhalb der EU

Alle Informationen, die wir von Ihnen oder über Sie erhalten, werden grundsätzlich auf Servern innerhalb der Europäischen Union verarbeitet.
 

Automatisierte Entscheidungsfindung/ Profilbildung

Eine ausschließliche automatisierte Verarbeitung Ihrer personenbezogenen Daten, die darin besteht persönlichen Aspekte zu analysieren und zu bewerten (Profiling), findet nicht statt.

Unsere Entscheidungen über Ihre Einladung zu einem Vorstellungsgespräch und über die Einstellung oder Nichteinstellung werden von unseren Mitarbeiterinnen und Mitarbeitern je nach Beurteilung im Einzelfall getroffen.

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:  
  • Ein Recht auf Auskunft unter anderem über die Kategorien der verarbeiteten Daten, der Verarbeitungszwecke, die Speicherdauer sowie etwaige Empfänger, gemäß Art. 15 DSGVO.
  • Ein Recht auf Berichtigung oder Löschung unrichtiger bzw. unvollständiger Daten, gemäß Art. 16 und 17 DSGVO.
  • Unter den Voraussetzungen des Art. 18 DSGVO ein Recht auf Einschränkung der Verarbeitung.
  • Ein Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO, soweit die Datenverarbeitung aufgrund eines berechtigten Interesses erfolgte.
  • Ein Recht auf Widerruf einer abgegebenen Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
  • Ein Recht auf Datenübertragbarkeit in einem gängigen Format gemäß Art. 20 DSGVO.
  • Sie haben zudem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Tel.: 0981/1800930, poststelle@lda.bayern.de.
Wenn Sie diese Rechte uns gegenüber geltend machen, werden wir die dabei an uns übermittelten Daten verarbeiten, um Ihnen Ihre Rechte zu gewähren. Im Anschluss speichern wir diese Daten und die von uns an Sie im Gegenzug übermittelten Daten zum Zwecke der Dokumentation bis zum Ablauf der ordnungswidrigkeitsrechtlichen Verjährungsfrist (3 Jahre). Die Rechtsgrundlage für die Speicherung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus dem Bedarf, uns in einem möglichen Bußgeldverfahren entlasten zu können, indem wir nachweisen, dass wir Ihrem Anliegen ordnungsgemäß nachgekommen sind.

Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten. Wir weisen aber darauf hin, dass die Verarbeitung Ihrer Daten zum Nachweis der Einhaltung der Betroffenenrechte zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da andere Nachweismöglichkeiten nicht bestehen bzw. nicht gleichermaßen geeignet sind.

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.