Datenschutz-Hinweise zum Bewerbermanagement nach Art. 13, 14 Datenschutz-Grundverordnung (DSGVO)

Ihre personenbezogenen Daten verarbeiten wir ausschließlich im Rahmen der gesetzlichen Bestimmungen. Wir verarbeiten Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unserem Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen. Folgende Kategorien personenbezogener Daten sind umfasst:
(1) Kontaktdaten (Vor- und Nachname, Adresse)
(2) Kommunikationsdaten (Telefonnummer, Mobilnummer, Faxnummer, Email-Adresse, Kommunika-tionssprache)
(3) Persönliche Daten (Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Geschlecht)
(4) Tätigkeitsbezogene und persönliche Daten (gewünschter Arbeitsort und Arbeitszeit Verfügbarkeit, Gehaltswunsch, Umzugs- und Reisebereitschaft, Arbeitserlaubnis)
(5) Qualifikationsdaten (Schulabschluss, Ausbildung/Studium, Sprachbekenntnisse und berufliche Fä-higkeiten)
(6) Daten über die Beurteilung und Bewertung im Bewerbungsverfahren
(7) Daten über den bisherigen Werdegang, Lebenslauf, Ausbildungs- und Arbeitszeugnisse, Qualifikati-onsnachweise)
(8) Bewerbungsfoto
(9) Bewerbungshistorie (Einwilligung zur Datenspeicherung, Aufnahme in Bewerber-/Talente-Pool)

A. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Join GmbH.
Sie finden weitere Informationen zum Unternehmen, Angaben zu vertretungsberechtigten Personen und auch weiteren Kontaktmöglichkeiten in unserem Impressum unserer Internetseite: https://www.join.de/service/impressum/
Sie erreichen unsere Datenschutzbeauftragte Mandy Herrmann von der LGD Datenschutz GmbH, Rogätzer Str. 8, 39106 Magdeburg, unter der E-Mail-Adresse: info@lgd-data.de

B. Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Rechtsgrundlage ist primär § 26 BDSG in der ab 25.05.2018 geltenden Fassung in Verbindung mit weiteren nachfolgend benannten Normen der DSGVO. Nach § 26 BDSG ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.
1. Datenverarbeitung zum Zweck der Vertragsanbahnung und -abwicklung (Art. 6 Abs. 1 lit. b DS-GVO)
Personenbezogene Daten werden im Bewerbermanagement zur Vertragsanbahnung von Beschäfti-gungsverhältnissen verarbeitet. Bezogen auf die o. g. Kategorien personenbezogener Daten:
(1) Persönliche Ansprache
(2) Bewerberkommunikation, Kontaktaufnahme bei passenden Positionen
(3) Geplante Beschäftigung
(4) Abgleich zwischen Stellenanforderungen und Vorstellungen der Bewerberin/des Bewerbers
(5) Abgleich von Stellenanforderungen und Fertigkeiten sowie Vorstellungen der Bewerberin/des Be-werbers
(6) Abgleich von Stellenanforderungen und Fertigkeiten sowie Vorstellungen der Bewerberin/des Be-werbers, Klageabwehr
(6) Abgleich von Stelleanforderungen und Fertigkeiten der Bewerberin/des Bewerbers
(7) Kommunikation mit der Bewerberin/dem Bewerber
2. Datenverarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO)
Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben, ist die Verarbeitung dieser Daten rechtmäßig.
Eine erteilte Einwilligung kann jederzeit Ihrerseits widerrufen werden. Das gilt auch für den Widerruf von Einwilligungserklärungen, die wir von Ihnen vor der Geltung der DS-GVO, vor dem 25.05.2018, erhalten haben. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmä-ßigkeit der bis zum Widerruf verarbeiteten Daten.
3. Datenverarbeitung aufgrund Interessensabwägung (Art. 6 Abs. 1 lit. f DS-GVO)
Sollten die Daten nach Abschluss des Bewerbungsverfahrens zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, erfolgen. Unser Interesse besteht dann in der Abwehr von Ansprüchen.

C. Kategorien von Empfängern / Weitergabe personenbezogener Daten (Art. 30 Abs. 1 S. 2 lit. d DS-GVO)

Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen (siehe B. Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten).

D. Übermittlungen von personenbezogenen Daten an ein Drittland

Eine Datenübermittlung in Drittländer ist nicht vorgesehen.

E. Dauer der Speicherung bzw. Löschung personenbezogener Daten

Ihre Daten speichern wir für die oben genannten Zwecke (siehe B. Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten). Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie oder ein Dritter uns diese mitteilen, verarbeitet. Ihre personenbezogenen Daten löschen wir nach 6 Monaten nach Abschluss des Bewerberverfahrens. Für den Fall, dass Sie an einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir die Daten nach Ablauf der vereinbarten Frist löschen.

F. Betroffenenrechte / Ihre Rechte

Bei Fragen oder Beschwerden zum Datenschutz können Sie sich an unser Unternehmen und an unseren Datenschutzbeauftragten wenden. Sie haben ein Recht auf Auskunft nach Art. 15 DSGVO. Die Erreichbarkeiten finden Sie unter Punkt A dieser Datenschutzhinweise.
Ihre Recht umfassen auch

• das Recht auf Berichtigung gemäß Art. 16 DS-GVO,
• das Recht auf Löschung gemäß Art. 17 DS-GVO,
• das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DS-GVO,
• das Recht auf Widerspruch gemäß Art. 21 DS-GVO sowie
• das Recht auf Datenübertragung gemäß Art. 35 DS-GVO.

Darüber hinaus haben Sie die Möglichkeit, sich an die zuständige Aufsichtsbehörde zu wenden.
Erreichbarkeiten der zuständigen Aufsichtsbehörde:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Postfach 90 04 55 | 99107 Erfurt
Häßlerstrasse 8 | 99096 Erfurt
Tel.: 03 61 / 57 311 29 00
Fax : 03 61 / 57 311 29 04
Widerrufsrecht bei einer Einwilligung
Eine erteilte Einwilligung kann jederzeit widerrufen werden (siehe Punkt B. 2. Datenverarbeitung auf-grund Ihrer Einwilligung).

G. Automatisierte Entscheidungsfindung

Zur Begründung eines Vertrages findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

H. Datenquellen

Wir verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen Ihrer Bewerbung erhalten. Wir verarbeiten auch personenbezogene Daten, die wir im Internet zulässigerweise gewinnen dürfen.

I. Änderungsklausel

Unsere Datenverarbeitung und die Gesetzmäßigkeiten unterliegen Änderungen, so dass wir unsere Datenschutzinformationen von Zeit zu Zeit anpassen werden. Über die Änderungen werden wir Sie rechtzeitig informieren.
Stand 24.05.2018

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.