Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzerklärung zum Bewerbungsverfahren

I. VERANTWORTLICHER
Verantwortlich für die Verarbeitung personenbezogener Daten ist:

BRP Renaud und Partner mbB
Rechtsanwälte Patentanwälte Steuerberater

Königstraße 28, D-70173 Stuttgart
T: +49 711 16445-0
F +49 711 16445-100
Senckenberganlage 19, D-60325 Frankfurt/Main
T: +49 69 133734-0
F: +49 69 133734-34
E: info@brp.de

II. Datenschutzbeauftragte
Unsere Datenschutzbeauftragte erreichen Sie unter:

BRP Renaud und Partner mbB
Rechtsanwälte Patentanwälte Steuerberater

Königstraße 28, D-70173 Stuttgart
T: +49 711 16445-0
F +49 711 16445-100
E: datenschutzbeaufragte@brp.de

III. Betroffenenrechte
1. Widerrufsrecht
Einige der in diesen Datenschutzinformationen beschriebenen Verarbeitungsvorgänge erfolgen nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung in die Durchführung dieser Verarbeitungsvorgänge jederzeit mit Wirkung für die Zukunft widerrufen.
Ihren Widerruf in die Datenverarbeitung durch Dienste auf unserer Website können Sie über das CMT ausüben. Auf diese Weise können Sie auch erneut in einzelne Datenverarbeitungsvorgänge einwilligen. Das CMT können Sie jederzeit über das „Fingerabdruck-Symbol“ öffnen.
In allen weiteren Fällen können Sie Ihre Einwilligung durch Nachricht an die oben aufgeführten Kontaktdaten widerrufen.
Der Widerruf einer zunächst erteilten Einwilligung hat keine Auswirkung auf die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs.

2. Widerspruchsrecht
Der Nutzung personenbezogener Daten für Zwecke der Direktwerbung können Sie jederzeit mit Wirkung für die Zukunft schriftlich, per Telefax, per E-Mail oder telefonisch widersprechen; der Nutzung personenbezogener Daten auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ebenfalls jederzeit mit Wirkung für die Zukunft widersprechen. Für den Widerspruch entstehen nur die Übermittlungskosten nach den Basistarifen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt hiervon unberührt.

3. Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung und Übertragbarkeit
Sie haben unter den Voraussetzungen der Art. 15 bis 20 DSGVO das Recht, unentgeltlich Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten, unrichtige Daten berichtigen zu lassen, unvollständige Daten vervollständigen zu lassen und die Löschung oder Einschränkung der Verarbeitung sowie die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen.

4. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht auf Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts eines mutmaßlichen Verstoßes, wenn Sie Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt.
Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

Datenschutzinformationen für Bewerbungen

I. Personen, deren Daten wir verarbeiten
Wir verarbeiten personenbezogene Daten von unseren Bewerbern.

II. Personenbezogene Daten, die wir verarbeiten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
Persönlichen Daten, die Sie uns im Rahmen des Bewerbungsverfahrens freiwillig mitteilen – wie insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse, Geburtsdatum, Geburtsort, Beruf, Lebenslauf, Zeugnisse und besondere Kategorien personenbezogener Daten (z.B. Angaben zu Ihrer religiösen Überzeugung oder Gesundheitsdaten).
Zusätzliche für die Bewerbung relevante Daten, die während des Bewerbungsverfahrens anfallen.
Soweit wir personenbezogene Daten nicht unmittelbar von Ihnen als betroffenen Personen erhalten, stammen die Daten aus den Jobbörsen, auf denen wir unsere Stellenanzeigen veröffentlichen (z.B. Arbeitsagentur, Indeed, Ausbildung.de und LinkedIn).

III. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten
Ihre personenbezogenen Daten werden nur zur Durchführung des Bewerbungsverfahrens verarbeitet. Rechtsgrundlage der Datenverarbeitung ist § 26 Abs. 1 S. 1 Bundesdatenschutzgesetz (BDSG) bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Im Falle einer erfolgreichen Bewerbung werden die Daten zur Durchführung des Beschäftigtenverhältnisses in Ihre Personalakte übernommen, § 26 Abs. 1 S. 1 BDSG.

IV. Speicherdauer
Sollte Ihre Bewerbung nicht erfolgreich sein, werden Ihre personenbezogenen Daten spätestens sechs Monate nach Beendigung des Bewerbungsverfahrens gelöscht, es sei denn, die Verarbeitung Ihrer Daten ist erforderlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (vgl. Art. 17 Abs. 3 lit. e DSGVO).
Eine über das konkrete Bewerbungsverfahren hinausgehende Verarbeitung Ihrer Daten erfolgt nur, wenn Sie ausdrücklich eingewilligt haben, dass Ihre Daten auch nach Ablauf des konkreten Bewerbungsverfahrens in unserer Datenbank gespeichert bleiben, damit Sie gegebenenfalls zu einem späteren Zeitpunkt bei offenen Stellen von uns kontaktiert werden können. Falls wir Sie nicht mehr kontaktieren sollen, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft schriftlich, per E-Mail oder telefonisch widerrufen. Ansonsten werden wir Ihre Daten nach zwei Jahren löschen. Kontaktieren wir Sie innerhalb dieser Frist bezüglich neuer Stellen, beginnt diese Frist jedes Mal neu.

V. Empfänger bzw. Kategorien von Empfängern
Ihre persönlichen Daten werden grundsätzlich nur denjenigen Personen bekannt, die bei uns mit der Bearbeitung Ihrer Bewerbung befasst sind.
BRP RENAUD greift für bestimmte technische und organisatorische Prozesse auf die Leistungen externer Dienstleister zurück, die zur Erbringung dieser Dienstleistungen Zugriff auf personenbezogenen Daten erhalten. Es handelt sich dabei um weisungsgebundene Dienstleister, die gemäß den datenschutzrechtlichen Vorgaben verpflichtet sind und die Daten nicht zu einem anderen Zweck verwenden dürfen. Im Einzelnen handelt es sich um folgende Dienstleister:
Für virtuelle Besprechungen nutzen wir TEAMS und greifen insoweit auf die Leistungen von Microsoft zurück. Die Microsoft Corporation, USA ist nach EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Bei der Administration sowie der Pflege und Wartung unserer Informationstechnologiesysteme nehmen wir zum Teil Leistungen von Softwareunternehmen in Anspruch (insbesondere nutzen wir die Dienste der Personio SE & Co. KG Seidlstraße 3 80335 München, Deutschland).
Für die Entsorgung und Vernichtung vertraulicher Dokumente greifen wir auf die Leistungen von Entsorgungsunternehmen zurück.

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.