Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

DATENSCHUTZERKLÄRUNG ZUR DATENVERARBEITUNG IM BEWERBUNGSPROZESS 

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie Ihre personenbezogenen Daten verarbeitet werden, wenn sie im Rahmen des Online-Bewerbungsverfahrens auf eine ausgeschriebene Stelle bewerben. Diese Datenschutzerklärung beschreibt darüber hinaus Ihre Datenschutzrechte, die Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Online-Bewerbungsverfahrens zustehen. Weitere Informationen über Ihre Rechte und wie Sie diese ausüben können, finden Sie in dieser Datenschutzerklärung im Abschnitt „Ihre Rechte“.

Diese Datenschutzerklärung gilt ergänzend zu unserer bestehenden allgemeinen Datenschutzerklärung in der Sie konkrete Informationen über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Webseite (https://sfgroup.de) oder bei nicht bewerbungsspezifischen Themen erhalten.

1. Verantwortlicher

Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO  für die Verarbeitung ihrer personenbezogenen Daten im Rahmen des Bewerbungsprozesses  ist die    

SF Holding GmbH

Hainstraße 16, 04109 Leipzig

Tel.: +49 (0)341 – 98988-400

Fax: +49 341 98988-9444

E-Mail: info@sfgroup.de


2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:    

GP Data GmbH

Ansprechpartner: Stephan Schuldt

Mädler-Passage,  Aufgang B
Grimmaische Str. 2-4
04109 Leipzig

Tel.: +49 341 231062-25

Fax: +49 341 231062-30

E-Mail: s.schuldt@gp-data.de


Bei Fragen und Anregungen  zum Datenschutz können Sie sich jederzeit direkt an unseren  Datenschutzbeauftragten unter den angegebenen Kontaktdaten wenden.      

3. Datenerhebung

Die Durchführung des Bewerbungsprozesses setzt voraus,  dass Sie uns als Bewerber nähere Informationen zu Ihrer Person mitteilen. Die  für die Durchführung des Bewerbungsprozesses erforderlichen personenbezogenen  Daten ergeben sich aus dem Bewerbungsformular zu der jeweiligen Stellenanzeige.  Hierbei handelt es sich insbesondere um die folgenden personenbezogenen Daten:    

  • Name    
  • E-Mail-Adresse    
  • Telefonnummer    
  • LinkedIn-Profil (Optional)    
  • Kanal, wie sie auf uns aufmerksam geworden  sind.   
Außerdem haben sie die Möglichkeit, aussagekräftige  Dokumente wie ein Anschreiben, Ihren Lebenslauf und Zeugnisse hochzuladen.  Darin befinden sich ggf. weitere personenbezogene Daten wie Geburtsdatum,  Adresse etc.    Neben den von Ihnen mitgeteilten Daten verarbeiten wir  ggf. weitere Erkenntnisse zu Ihrer Person die wir im Rahmen des  Bewerbungsprozesses erlangen. Hierbei kann es sich um Erkenntnisse aus einem  mit Ihnen geführten Bewerbungsgespräch sowie um Erkenntnisse handeln die wir  aus öffentlich zugänglichen Quellen (z. B. beruflichen Netzwerken)  zulässigerweise gewonnen haben.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir  verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der  Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz, soweit dies  für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit Ihnen  erforderlich ist. Rechtsgrundlage ist dabei Art. 88 DSGVO i. V. m. § 26 BDSG  sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von  Vertragsverhältnissen.
Weiterhin  können Ihre personenbezogenen Daten verarbeitet werden, soweit dies zur  Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur  Abwehr von geltend gemachten Rechtsansprüchen gegen uns erforderlich ist.  Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse  resultiert unter anderem aus der Beweispflicht in einem Verfahren nach dem  Allgemeinen Gleichbehandlungsgesetz (AGG). Haben Sie eine ausdrückliche  Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke  erteilt, ist die Rechtmäßigkeit dieser Verarbeitung auf Grundlage Ihrer  Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für  die Zukunft widerrufen werden.    

Kommt es  zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, können die von Ihnen  im Rahmen des Bewerbungsverfahrens mitgeteilten personenbezogenen Daten gemäß  Art. 88 DSGVO i. V. m. § 26 BDSG für Zwecke des Beschäftigungsverhältnisses  weiterverarbeitet werden, soweit dies für die Durchführung oder Beendigung des  Beschäftigungsverhältnisses oder zur Ausübung bzw. zur Erfüllung der sich aus  einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung  (Kollektivvereinbarung) ergebenden Rechte und Pflichten der  Interessenvertretung der Beschäftigten erforderlich ist.      

5. Empfänger der Daten

Auf Ihre Daten haben nur autorisierte  Mitarbeiter(innen) aus dem Personalbereich bzw. in das Bewerbungsverfahren  involvierte Mitarbeiter Zugriff. Darüber hinaus werden die im Rahmen Ihrer  Bewerbung übermittelten Daten per TLS
Verschlüsselung übertragen und in einer  Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine  Personalverwaltungs- und Bewerbermanagement-Software anbietet  (https://www.personio.de/impressum/), betrieben. Personio ist in diesem  Zusammenhang unser Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für  die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns  als verantwortliche Stelle und Personio.

6. Dauer der Speicherung  

Ihre Daten werden über einen Zeitraum von  90 Tagen über die Beendigung des Bewerbungsverfahrens hinaus gespeichert. Dies  erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der  Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften. Anschließend sind  wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle  stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten  Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise  Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum  etc.).    

Sofern Sie nach Abschluss des  Bewerbungsverfahrens eine entsprechende Einwilligung erteilen, hinterlegen wir  die im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten für die  Dauer von 180 Tagen nach Beendigung des Bewerbungsverfahrens in unserem „Talent-Pool“.  Hierdurch besteht die Möglichkeit, dass wir Sie auch zukünftig für die  Besetzung einer offenen Stelle in Betracht ziehen können. Sie haben das Recht,  Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Nach  erfolgtem Widerruf Ihrer Einwilligung oder nach Ablauf von 180 Tagen nach Beendigung  des Bewerbungsverfahrens werden Ihre Daten nicht mehr für den Bewerbungsprozess genutzt und aus unserem „Talent Pool“ gelöscht.

Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für  eine Anstellung bei uns erhalten und dieses annehmen, speichern wir die im  Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens  für die Dauer des Angestelltenverhältnisses.      

7. Ihre Rechte

Sie haben  folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:    

Sie haben  im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf  unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren  Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) und  ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Sperrung (Art. 18 DSGVO) oder  Löschung (Art. 17 DSGVO) dieser Daten. Hierzu sowie zu weiteren Fragen zum  Thema personenbezogene Daten können Sie sich jederzeit an uns oder an das in  der Stellenanzeige ausgewiesene Unternehmen wenden oder Kontakt mit dem  jeweiligen Datenschutzbeauftragten aufnehmen.    

Sie  haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen  Daten zu verlangen (Art. 18 DSGVO). Wenn Sie die Verarbeitung Ihrer  personenbezogenen Daten einschränken, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung,  Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte  einer anderen natürlichen oder juristischen Person oder aus Gründen eines  wichtigen öffentlichen Interesses der Europäischen Union oder eines  Mitgliedsstaates verarbeitet werden. Das Recht auf Einschränkung der  Verarbeitung besteht in folgenden Fällen:
      
  • Wenn Sie die Richtigkeit Ihrer gespeicherten personenbezogenen  Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für  die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung  Ihrer personenbezogenen Daten zu verlangen.    
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig  geschah/geschieht, können Sie statt der Löschung die Einschränkung der  Datenverarbeitung verlangen.    
  • Wenn wir bzw. das mit uns verbundene Unternehmen Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO  eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen bzw.  den Interessen der mit uns verbundenen Unternehmen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die  Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.       

Sie haben gemäß Art. 21  DSGVO das Recht, Daten, die auf Grundlage Ihrer Einwilligung oder in Erfüllung  eines Vertrags automatisiert verarbeitet werden, an sich oder einen Dritten in  einem gängigen maschinenlesbaren Format aushändigen zu lassen  (Datenübertragbarkeit). Sofern Sie die direkte Übertragung an einen anderen  Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.    Sie  haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die  Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns  zuständig ist die Aufsichtsbehörde in Sachsen (https://www.saechsdsb .de/).  

8. Widerspruchsrecht

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit.  e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich  aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer  personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf  diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf  denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn  Sie Widerspruch einlegen, werden Ihre betroffenen personenbezogenen Daten nicht  mehr verarbeitet, es sei denn, wir bzw. das mit uns verbundene Unternehmen  können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre  Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der  Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch  nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).


Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.