Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Verantwortlichkeiten
Onward Partners 
Campus-Boulevard 55 
52074 Aachen Deutschland 
Telefon: +49 241 412522-0 
E-Mail: career@onward.partners

Zweck der Datenverarbeitung
Ermittlung von geeigneten Bewerber:innen durch Erhebung, Auswertung und Speicherung von Bewerberdaten während der Dauer des Bewerbungsprozesses für eine potentielle Einstellung; Anstellung eines neuen Mitarbeiters/ einer neuen Mitarbeiterin; Abrechnung von Anfahrtskosten

Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist zunächst die Datenschutz-Grundverordnung (DSGVO). Nach Art. 6 Abs. 1 lit. b) DSGVO ist die Verarbeitung der Daten zulässig, wenn dies zur Anbahnung eines Beschäftigungsverhältnisses notwendig ist. Wir können zudem zur Verarbeitung Ihrer personenbezogenen Daten gesetzlich verpflichtet sein. Rechtsgrundlage der Verarbeitung ist dann Art. 6 Abs. 1 lit. c) DSGVO.
Schließlich kann eine Datenverarbeitung auch auf Basis einer sog. Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. In diesen Fällen wird das Interesse im Zusammenhang mit der jeweiligen Verarbeitung gesondert mitgeteilt.

Betroffene Personengruppen
Bewerber:innen

Datenkategorien
Stammdaten (Name, Adresse, etc.), Gesprächsprotokolle, Lebenslauf (inkl. Bilder)
Unabhängig davon kann es immer Konstellationen geben, in denen wir personenbezogenen Daten von Ihnen verarbeiten, die hier nicht bzw. deren Zwecke hier nicht genannt sind. Wir werden in diesen Fällen dann – bezogen auf den jeweiligen Anlass – gesonderte Informationen zum Datenschutz für Sie bereithalten, soweit dies gesetzlich erforderlich ist.

Speicherdauer
Grundsätzlich werden Ihre personenbezogenen Daten für die Dauer des Bewerbungsprozesses gespeichert. Sollte kein Arbeitsverhältnis zustande kommen, werden Ihre Daten nach 6 Monaten gelöscht. Bei Unterzeichnung eines Arbeitsvertrags werden die Bewerberunterlagen in die Personalakte übernommen.

Erfordernis und Folgen der Nichtbereitstellung
Die Bereitstellung der Daten ist für den angestrebten Vertragsabschluss notwendig.
Sofern Sie Ihre personenbezogenen Daten nicht bereitstellen, kann kein wirksamer Vertrag zustande kommen.

Empfänger der personenbezogenen Daten innerhalb und außerhalb des Unternehmens
Innerhalb des Unternehmens kommt eine Weitergabe Ihrer personenbezogenen Daten in Betracht, wenn z.B. im Zusammenhang mit Ihrer Bewerbung eine Stelle in einer anderen Fachabteilung in Frage kommt.
Bei Bewerbung um eine andere Stelle werden Ihre Daten nicht an Empfänger außerhalb des Unternehmens weitergeleitet.
Eine Weitergabe von Daten erfolgt zudem an Sozialversicherungsträger, Finanzverwaltung und ggf. weitere Stellen, soweit wir gesetzlich dazu verpflichtet sind. Auch kann eine Weitergabe an Steuerberater und Wirtschaftsprüfer erfolgen.

Datenverarbeitungssysteme
Die Daten werden grundsätzlich auf dedizierten IT-Systemen in unseren Räumlichkeiten verarbeitet. Auf diese IT-Systeme haben neben Administrator:innen nur Mitglieder der Personalabteilung, der Verwaltung, der Unternehmensleitung und die in der Stellenausschreibung genannten Ansprechpartner:innen Zugriff. Sollten personenbezogene Daten bei Dienstleistern verarbeitet werden, stellen wir sicher, dass dies unter Einhaltung der datenschutzrechtlichen Vorgaben erfolgt. Eine Verarbeitung von personenbezogenen Daten außerhalb der Europäischen Union erfolgt nicht.

Automatisierte Entscheidungsfindung und Profiling
Als verantwortungsbewusstes Unternehmen verzichten wir bei der Erhebung Ihrer personenbezogenen Daten auf eine automatische Entscheidungsfindung oder ein Profiling.

Absicht der Übermittlung an ein Drittland oder internationale Organisation
Wir beabsichtigen nicht, Ihre personenbezogenen Daten an ein Drittland oder internationale Organisation zu übermitteln.

ZUSÄTZLICHE INFORMATIONEN:

Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf.
Sie haben jederzeit das Recht Ihre Betroffenen-Rechte gegenüber dem Verantwortlichen wahrzunehmen.

Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht jederzeit eine Beschwerde bei einer Aufsichtsbehörde einzureichen.
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 02 11/384 24-0
Telefax: 02 11/384 24-10
E-Mail: poststelle@ldi.nrw.de
Homepage: http://www.ldi.nrw.de

Weiterverarbeitung Ihrer Daten
Sollten wir beabsichtigen, die Daten zu einem anderen Zweck als dem oben angegebenen zu verwenden, stellen wir Ihnen vor der Weiterverarbeitung Informationen über diesen Zweck und alle maßgeblichen Informationen gemäß Abs. 2 zur Verfügung.

Recht auf Widerspruch gegen die Verarbeitung
Insbesondere haben Sie ein Widerspruchsrecht gegen die Verarbeitung Ihrer Daten im Zusammenhang mit einer Direktwerbung, wenn diese auf Basis einer Interessenabwägung erfolgt. Hierzu wenden Sie sich bitte an den Verantwortlichen der Verarbeitung.

Recht auf Datenübertragbarkeit
Sie haben das Recht die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format von dem Verantwortlichen zu erhalten. Eine Weiterleitung an einen anderen Verantwortlichen darf von uns nicht behindert werden.

Änderung unserer Informationshinweise
Um zu gewährleisten, dass unsere Informationshinweise stets den aktuellen gesetzlichen Vorgaben entsprechen, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Informationspflichten aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden müssen.

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.