Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzhinweis für Bewerber gem. Artikel 13, 14 DSGVO

1. Vorbemerkung
Die folgenden Punkte sollen Ihnen Informationen rund um Ihre Daten liefern. Der Gesetzgeber hat festgelegt, welche Informationen hierzu notwendig sind.

2. Was sind personenbezogene Daten?
Alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Bestimmbar ist eine Person dann, wenn sie direkt oder indirekt identifiziert werden kann. Dies kann beispielsweise durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, erfolgen.

3. Basis-Informationen
3.1 Wer ist für die Verarbeitung meiner Daten verantwortlich?
Verantwortlich für die Datenverarbeitung ist die 
Rautenberg & Company GmbH 
Dreischeibenhaus 1
40211 Düsseldorf 
Tel.: +49 211 900 999-0 
 
3.2 Wie kann ich Kontakt zu Ihnen aufnehmen?

Ansprechpartner:         Frau Lisa Hilgenrainer

E-Mail:                         hilgenrainer@rautenbergco.com

3.3 Wie kann ich den Datenschutzbeauftragten des Unternehmens erreichen?
Datenschutzbeauftragter unseres Unternehmens ist Herr Carsten Bruns. Der Datenschutzbeauftragte ist wie folgt zu erreichen:

SK-Consulting Group GmbH

Osterweg 2, 32549 Bad Oeyenhausen

E-Mail: datenschutz@sk-consulting.com

3.4 Welche Aufsichtsbehörde ist zuständig?
Die für den Verantwortlichen zuständige Aufsichtsbehörde ist die:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44

40102 Düsseldorf

Telefonzentrale: +49 (0)211 / 38424 - 0

poststelle@ldi.nrw.de

4. Weitere wichtige Informationen
4.1 Datenerhebung im Bewerbungsprozess (wie erhalten wir Ihre Daten und warum verarbeiten wir diese?)
Wie erhalten wie Ihre Daten?
Im Regelfall teilen Sie uns Ihre Daten selbst mit, z.B. durch das Zusenden einer Bewerbung per Post, E-Mail oder über unser Online-Bewerberportal. Sofern Sie uns Ihre Daten nicht durch das direkte Zusenden einer Bewerbung übermittelt haben, werden wir diese über einschlägige Veröffentlichungs- bzw. Vermittlungsportale für Stellensuchende (z.B. LinkedIn) erhalten haben, auf denen wir Sie um Kontaktaufnahme bei Interesse an einer Bewerbung bitten.
Warum verarbeiten wir Ihre Daten?
Bevor Sie sich für uns und wir uns für Sie entscheiden, möchten wir einander kennenlernen. Hierzu dienen uns im ersten Schritt regelmäßig die Informationen und Dokumente, die Sie uns schriftlich oder in Textform übermitteln. Der nächste Schritt ist ein persönliches Kennenlernen, durch welches wir noch mehr voneinander erfahren. Der Zweck dieser Datenerhebung ist die fundierte Entscheidung für ein langfristiges Miteinander.

4.2 Warum dürfen wir dies?
Das Datenschutzrecht erlaubt (gem. § 26 Abs. 1, Satz 1 BDSG in Verbindung mit Art. 88 Abs. 1 DSGVO) die Erhebung der Daten, die für die Begründung des Beschäftigtenverhältnisses erforderlich sind. Wenn Sie uns freiwillig, über das Notwendige hinaus, Dinge von sich mitteilen, erlaubt uns dies das Datenschutzrecht im Rahmen einer Einwilligung (gem. Art. 6 Abs. 1 lit. A DSGVO).
Im Rahmen von Bewerbungsgesprächen setzen wir auch digitale Kommunikationsmöglichkeiten wie das Video-Konferenz-Tool „MS Teams“ ein. Hierbei verarbeiten wir folgende personenbezogene Daten: Benutzerdaten (Name, Pseudonym, Benutzerkennung), Meeting-Metadaten (Thema, Teilnehmer-IP-Adressen, Geräteinformationen), Meeting-Inhaltsdaten: Text-, Audio-, und Video-Daten sowie ggf. geteilte Dokumente.
Zweck der Nutzung dieser Dienste ist, dass sich Bewerber und wir im Rahmen des Bewerbungsprozesses schnell, umweltfreundlich und kosteneffizient über diese digitalen Kommunikationsplattformen virtuell begegnen können, ohne dass hierfür der Bewerber (insbesondere bei mehreren erforderlichen Treffen) jedes Mal vor Ort erscheinen müsste.
Bei der Nutzung der vorgenannten Anwendungen finden keinerlei Audio- oder Videoaufzeichnungen statt und die ggf. über die „Chat“-Funktion (Senden von Kurznachrichten) erhaltenen Informationen werden nach 90 Tagen gelöscht. Eine Weiterleitung Ihrer Daten an Dritte findet nicht statt; systemseitige Protokolldaten werden nach 7 Tagen gelöscht.
Die Rechtsgrundlage zur Verarbeitung Ihrer Daten „IP-Adresse“ und „Name“ (sowie „Bild“ bei erfolgter Kamera-Aktivierung) im Rahmen eines Online-Meetings (virtuellen Treffens) über MS Teams gründet bei Annahme unseres Angebotes bzw. Terminvorschlags auf Ihrem Einverständnis gem. Art. 6 Abs. 1 lit. A & lit. F DSGVO (Einwilligung des Betroffenen & berechtigtes Interesse des Verantwortlichen). Rechtsgrundlage für die Verarbeitung der übrigen im Rahmen der Online-Konferenz mitgeteilten Daten ist Art. 6 Abs. 1 lit. B DSGVO (Erfüllung eines Vertrages).

4.3 Wer kann Daten von mir erhalten?
Im Rahmen der Verarbeitung können Ihre Daten übermittelt werden an:
  • Personen innerhalb unseres Unternehmens, die direkt an der Datenverarbeitung beteiligt sind (z.B. Personalabteilung)
  • Dienstleister, die vertraglich gebunden und zur Verschwiegenheit verpflichtet sind und Teilaufgaben der Datenverarbeitung wahrnehmen
  • Externe Unternehmen, wenn dies erforderlich ist (z.B. Postdienstleister zur Zustellung von Briefen)
Datenverarbeitung im Rahmen von Online-Bewerbungen:
Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet (https://www.personio.de/impressum/), betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen und als verantwortliche Stelle und Personio.

4.4 Werden Sie Daten von mir in Länder außerhalb der Europäischen Union übermitteln?
Dies ist von uns nicht geplant. Eine Ausnahme hiervon wäre nur denkbar, wenn Sie dies veranlassen würden, z.B. wenn Sie uns eine Kontoverbindung einer Bank außerhalb der Europäischen Union nennen würden, auf das wir Geld überweisen sollen. Rechtsgrundlage hierfür ist Art. 6, Abs. 1 lit. B DSGVO, Art. 88 i.V.m. § 26 BDSG, Art. 46 + 49, Abs. 1 DSGVO.
Darüber hinaus kann nicht ausgeschlossen werden, dass ggf. Teile Ihrer Daten im Rahmen der Nutzung der o.g. Video-Konferenz-Tools in ein Drittland übermittelt werden.

4.5 Wie lange werden Sie meine Daten speichern?
Wir speichern Ihre Daten während der Zeit, in der wir sie benötigen, um die oben unter 4.1 dargestellten Zwecke zu erreichen. Spätestens sechs Monate (bzw. mit Ihrer ausdrücklichen Einwilligung gem. Art. 6, Abs 1, lit. a) DSGVO 12 Monate) nach der Entscheidung werden die Unterlagen in Papierform zurückgesandt bzw. die digitalen Dokumente gelöscht. Diese Frist ergibt sich als Schutz vor der Inanspruchnahme durch das Allgemeine Gleichbehandlungsgesetz (AGG). Allerdings gibt es gegebenenfalls gesetzliche Vorschriften (z. B. die Abgabenordnung § 147), die uns dazu zwingen, bestimmte Unterlagen sechs beziehungsweise zehn Jahre aufzubewahren. Nach Ablauf der Aufbewahrungszeit löschen wir nicht mehr benötigte Daten.
Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für eine Anstellung bei uns erhalten und dieses annehmen, speichern wir die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens für die Dauer des Angestelltenverhältnisses.  

4.6 Muss ich meine Daten zur Verfügung stellen?
Um die in Punkt 4.1 dargestellten Gründe zu erreichen ist es erforderlich, dass Sie uns Ihre personenbezogenen Daten zur Verfügung stellen.
Für einen Abschluss des Vertrages mit Ihnen ist dies zwingend notwendig. Bei Nichtbereitstellung können wir keinen Vertrag mit Ihnen schließen.
Im Falle von Beschwerden können Sie sich jederzeit an die zuständige Aufsichtsbehörde wenden. Für unser Unternehmen ist die in Punkt 3.4 genannte Aufsichtsbehörde zuständig.
Sie haben das Recht, dies gerichtlich prüfen zu lassen; laut Art. 78 DSGVO gegen eine Aufsichtsbehörde sowie laut Art. 79 DSGVO gegen unser Unternehmen.

4.7 Automatisierte Entscheidungsfondung / Profiling
Eine automatische Entscheidungsfindung / Profiling findet nicht statt.

5. Welche Rechte habe ich?
5.1 Hinweis zu Ihren Rechten
Als betroffene Person einer Datenverarbeitung haben Sie nach der Datenschutz-Grundverordnung unter anderem folgende Rechte (im Folgenden auch kurz „Betroffenenrechte“ genannt):

5.2 Auskunftsrechte (laut Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht. Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie Anspruch, eine Kopie zu verlangen.

5.3 Recht zur Berichtigung der Daten (laut Art. 16 DSGVO)
Sie haben das Recht, von uns die Berichtigung Ihrer Daten zu verlangen, wenn diese nicht richtig und/ oder unvollständig sein sollten. Zu diesem Recht gehört auch das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen.

5.4 Recht auf Löschung von personenbezogenen Daten (laut Art. 17 DSGVO)
Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.

5.5 Recht auf Einschränkung der Datenverarbeitung (laut Art. 18 DSGVO)
Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen einschränken zu lassen.

5.6 Recht auf Datenübertragbarkeit (laut Art. 20 DSGVO)
Sie haben das Recht, die Daten, die Sie uns zur Verfügung gestellt haben, in einem gängigen elektronischen Format (z.B. als PDF- oder Excel-Dokument), von uns zu verlangen.

5.7 Recht zum Widerspruch gegen bestimmte Datenverarbeitungen (laut Art. 21 DSGVO)
Wenn Ihre Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben oder zur Wahrnehmung berechtigter Interessen verarbeitet werden, können Sie dieser Verarbeitung widersprechen. Sie müssen uns hierzu die Gründe, die sich aus Ihrer besonderen Situation ergeben, für Ihren Widerspruch darlegen.

5.8 Verbot automatisierter Entscheidungen/ Profiling (laut Art. 22 DSGVO)
Entscheidungen von uns, die für Sie eine rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten gestützt werden. Hierzu gehört auch das Profiling.

5.9 Ausübung der Betroffenenrechte 
Zur Ausübung der Betroffenenrechte, wenden Sie sich bitte an die unter Punkt 3.2 genannte Stelle. Anfragen, die elektronisch eingereicht werden, werden in der Regel elektronisch beantwortet. Die nach der DSGVO zur Verfügung zu stellenden Informationen, Mitteilungen und Maßnahmen, einschließlich der Ausübung der Betroffenenrechte, werden grundsätzlich unentgeltlich erbracht. Lediglich im Fall von offenkundig unbegründeten oder exzessiven Anträgen sind wir berechtigt, für die Bearbeitung ein angemessenes Entgelt zu erheben oder von einem Tätigwerden abzusehen (laut Art. 12 Abs. 5 DSGVO).
Bestehen bergründete Zweifel an Ihrer Identität, dürfen wir zum Zwecke der Identifizierung zusätzliche Informationen von Ihnen verlangen. Ist uns eine Identifizierung nicht möglich, sind wir berechtigt, die Bearbeitung Ihrer Anfrage zu verweigern. Über eine fehlende Möglichkeit zur Identifikation werden wir Sie – soweit möglich – gesondert benachrichtigen (siehe Art. 12 Abs. 6 und Art. 11 DSGVO).
Auskunfts- und Informationsbegehren werden in der Regel unverzüglich, innerhalb eines Monats nach Eingang der Anfrage bearbeitet. Die Frist kann um weitere zwei Monate verlängert werden, soweit dies unter Berücksichtigung der Komplexität und/ oder der Anzahl der Anfragen erforderlich ist; im Fall einer Fristverlängerung werden wir Sie innerhalb eines Monats nach Eingang Ihrer Anfrage über die Gründe für die Verzögerung informieren. Sollten wir innerhalb auf einen Antrag hin nicht tätig werden, werden wir Sie unverzüglich, innerhalb eines Monats nach Eingang des Antrags, über die Gründe hierfür unterrichten und Sie über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf in Anspruch zu nehmen, informieren (siehe Art. 12 Abs. 3 und Abs. 4 DSGVO)
Bitte beachten Sie, dass Sie Ihre Betroffenenrechte nur im Rahmen von der Union oder de Mitgliedsstaaten vorgesehener Einschränkungen und Beschränkungen ausüben können. (Art. 23 DSGVO)

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.