Informationen über die Verarbeitung personenbezogener Daten für Bewerberinnen und Bewerber gem. Art. 13, 14 und 21 DSGVO

Liebe Bewerberinnen und Bewerber,
wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Mit diesem Schreiben möchten wir Sie darüber informieren, wie wir Ihre Bewerberdaten verarbeiten und welche Rechte Ihnen in diesem Rahmen zustehen. Damit kommen wir den Informationspflichten aus den Art. 13, 14 und 21 der Datenschutzgrundverordnung (DSGVO) nach. Sollten Sie sich über unsere Webseite beworben haben, ist die dort hinterlegte Datenschutzerklärung für alle über die Webseite laufenden Schritte maßgeblich.

Verantwortlicher und Ansprechpartner

Wir sind für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und damit auch die erste Anlaufstelle, an die Sie sich bei datenschutzrechtlichen Anliegen wenden können:

Firma: NexWafe GmbH
Adresse: Hans-Bunte-Strasse 19, 79108 Freiburg, Deutschland
Telefon: +49 761 766 11 86-00
E-Mail: info@nexwafe.com

Darüber hinaus können Sie sich mit Ihrem Anliegen auch direkt an unseren Datenschutzbeauftragten wenden:

Alexander Hönsch

WS Datenschutz GmbH

Dircksenstraße 51

10178 Berlin

Telefon: 030 88 72 07 88

E-Mail: nexwafe@ws-datenschutz.de

Welche Daten verarbeiten wir?

Wenn Sie sich bei uns bewerben, werden grundsätzlich nur solche Daten verarbeitet, die Sie uns im Rahmen der Bewerbung zur Verfügung gestellt haben. In der Regel verarbeiten wir so Ihre Kontaktdaten (Name, Vorname, E-Mail-Adresse) und persönliche Informationen, die sich aus dem Anschreiben und dem Lebenslauf (Bewerbungsdaten) ergeben, sowie ggf. von Ihnen übermittelte Abschluss- udn Arbeitszeugnisse.

Besteht für mich eine Pflicht zur Bereitstellung von Daten

Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten. Im Rahmen Ihrer Bewerbung sollen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Bewerbung erforderlich sind. Ohne diese Daten werden wir jedoch Ihre Aufnahme in den Bewerbungsprozess ablehnen müssen.

Für welchen Zweck verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre Daten, um Ihre Eignung für die ausgeschriebene Stelle oder ggf. eine andere offene Position in unserem Unternehmen zu prüfen und um das Bewerbungsverfahren durchzuführen.

Auf welche Rechtsgrundlage stützen wir die Verarbeitung Ihrer personenbezogenen Daten?

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist Art. 88 DSGVO i.V.m. § 26 BDSG. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.

Insbesondere Daten, die wir über das Bewerbungsverfahren hinausgehend verarbeiten, werden i.d.R. aufgrund des Art. 6 Abs. 1 S. 1 lit. c) DSGVO verarbeitet. Dies ist der Fall, wenn wir gesetzlich verpflichtet sind, Ihre Daten z.B. aus steuerrechtlichen Gründen weiter zu verarbeiten (z.B. Erstattung der Anreisekosten).

An welche Empfänger geben wir die Daten weiter?

Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung und den entsprechenden Führungskräften gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet (https://www.personio.de/impressum/), betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DS-GVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortliche Stelle und Personio.

Wie lange werden die Daten gespeichert?

Daten aus Ihrer Bewerbung werden im Falle einer Absage spätestens nach einer Frist von 6 Monaten gelöscht. Selbstverständlich können Sie Ihre Bewerbung auch zurückziehen und wir löschen Ihre personenbezogenen Daten unverzüglich, sofern der Löschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Bei einer Einwilligung zu längerfristiger Speicherung in unserem Bewerberpool gilt die mit Ihnen vereinbarte Speicherdauer. Diese beträgt in der Regel 2 Jahre.

Bei einer Einstellung speichern wir Ihre Bewerbungsunterlagen und führen diese in die Personalakte über.

Werden meine Daten an ein Drittland übermittelt?

Eine Übermittlung Ihrer Bewerberdaten in ein Drittland findet grundsätzlich nicht statt. Ausnahmsweise kann dies bei bestimmten Programmen der Fall sein, wenn wir diese zur Bewerberverwaltung benutzen.

Welche Datenschutzrechte habe ich?

Ihre Rechte ergeben sich aus den Art. 15 ff. DSGVO. Unter anderem haben Sie:

• ein Auskunftsrecht nach Art. 15 DSGVO
• ein Recht auf Berichtigung Ihrer personenbezogenen Daten nach Art. 16 DSGVO
• ein Recht auf Löschung Art. 17 DSGVO
• ein Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• sowie ein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Nach Art. 21 DSGVO steht Ihnen auch ein Widerspruchsrecht gegen die Verarbeitung zu, welches Ihnen die Möglichkeit einräumt, sich gegen die Datenverarbeitung gem. Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) zu wenden. Jedoch werden die personenbezogenen Daten nur dann nicht mehr verarbeitet, wenn wir keine schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Rechts- und Freiheitsinteressen überwiegen. Unbeschadet dessen bleibt Ihnen stets die Möglichkeit sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO i.V.m. § 19 BDSG) oder einen gerichtlichen Rechtsbehelf einzulegen (Art. 78 DSGVO).

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.