Skip to main content

Processing of (personal) data by the entity in charge of the online application process

DATENSCHUTZERKLÄRUNG ZUR DATENVERARBEITUNG IM BEWERBUNGSPROZESS 

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie Ihre personenbezogenen Daten verarbeitet werden, wenn sie im Rahmen des Online-Bewerbungsverfahrens auf eine ausgeschriebene Stelle bewerben. Diese Datenschutzerklärung beschreibt darüber hinaus Ihre Datenschutzrechte, die Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Online-Bewerbungsverfahrens zustehen. Weitere Informationen über Ihre Rechte und wie Sie diese ausüben können, finden Sie in dieser Datenschutzerklärung im Abschnitt „Ihre Rechte“.
Diese Datenschutzerklärung gilt ergänzend zu unserer bestehenden allgemeinen Datenschutzerklärung in der Sie konkrete Informationen über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Webseite (https://sfgroup.de) oder bei nicht bewerbungsspezifischen Themen erhalten.
1. Verantwortlicher

Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO  für die Verarbeitung ihrer personenbezogenen Daten im Rahmen des Bewerbungsprozesses  ist die    

SF Holding GmbH

Hainstraße 16, 04109 Leipzig

Tel.: +49 (0)341 – 98988-400

Fax: +49 341 98988-9444

E-Mail: info@sfgroup.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:    

GP Data GmbH

Ansprechpartner: Stephan Schuldt

Mädler-Passage,  Aufgang B
Grimmaische Str. 2-4
04109 Leipzig

Tel.: +49 341 231062-25

Fax: +49 341 231062-30

E-Mail: s.schuldt@gp-data.de

Bei Fragen und Anregungen  zum Datenschutz können Sie sich jederzeit direkt an unseren  Datenschutzbeauftragten unter den angegebenen Kontaktdaten wenden.      

​3. Datenerhebung

​Die Durchführung des Bewerbungsprozesses setzt voraus,  dass Sie uns als Bewerber nähere Informationen zu Ihrer Person mitteilen. Die  für die Durchführung des Bewerbungsprozesses erforderlichen personenbezogenen  Daten ergeben sich aus dem Bewerbungsformular zu der jeweiligen Stellenanzeige.  Hierbei handelt es sich insbesondere um die folgenden personenbezogenen Daten:    

  • Name    
  • E-Mail-Adresse    
  • Telefonnummer    
  • LinkedIn-Profil (Optional)    
  • Kanal, wie sie auf uns aufmerksam geworden  sind.   
Außerdem haben sie die Möglichkeit, aussagekräftige  Dokumente wie ein Anschreiben, Ihren Lebenslauf und Zeugnisse hochzuladen.  Darin befinden sich ggf. weitere personenbezogene Daten wie Geburtsdatum,  Adresse etc.    Neben den von Ihnen mitgeteilten Daten verarbeiten wir  ggf. weitere Erkenntnisse zu Ihrer Person die wir im Rahmen des  Bewerbungsprozesses erlangen. Hierbei kann es sich um Erkenntnisse aus einem  mit Ihnen geführten Bewerbungsgespräch sowie um Erkenntnisse handeln die wir  aus öffentlich zugänglichen Quellen (z. B. beruflichen Netzwerken)  zulässigerweise gewonnen haben.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir  verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der  Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz, soweit dies  für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit Ihnen  erforderlich ist. Rechtsgrundlage ist dabei Art. 88 DSGVO i. V. m. § 26 BDSG  sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von  Vertragsverhältnissen.​
Weiterhin  können Ihre personenbezogenen Daten verarbeitet werden, soweit dies zur  Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur  Abwehr von geltend gemachten Rechtsansprüchen gegen uns erforderlich ist.  Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse  resultiert unter anderem aus der Beweispflicht in einem Verfahren nach dem  Allgemeinen Gleichbehandlungsgesetz (AGG). Haben Sie eine ausdrückliche  Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke  erteilt, ist die Rechtmäßigkeit dieser Verarbeitung auf Grundlage Ihrer  Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für  die Zukunft widerrufen werden.    

​Kommt es  zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, können die von Ihnen  im Rahmen des Bewerbungsverfahrens mitgeteilten personenbezogenen Daten gemäß  Art. 88 DSGVO i. V. m. § 26 BDSG für Zwecke des Beschäftigungsverhältnisses  weiterverarbeitet werden, soweit dies für die Durchführung oder Beendigung des  Beschäftigungsverhältnisses oder zur Ausübung bzw. zur Erfüllung der sich aus  einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung  (Kollektivvereinbarung) ergebenden Rechte und Pflichten der  Interessenvertretung der Beschäftigten erforderlich ist.      

5. Empfänger der Daten

​Auf Ihre Daten haben nur autorisierte  Mitarbeiter(innen) aus dem Personalbereich bzw. in das Bewerbungsverfahren  involvierte Mitarbeiter Zugriff. Darüber hinaus werden die im Rahmen Ihrer  Bewerbung übermittelten Daten per TLS
Verschlüsselung übertragen und in einer  Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine  Personalverwaltungs- und Bewerbermanagement-Software anbietet  (https://www.personio.de/impressum/), betrieben. Personio ist in diesem  Zusammenhang unser Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für  die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns  als verantwortliche Stelle und Personio.

6. Dauer der Speicherung  

Ihre Daten werden über einen Zeitraum von  90 Tagen über die Beendigung des Bewerbungsverfahrens hinaus gespeichert. Dies  erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der  Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften. Anschließend sind  wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle  stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten  Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise  Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum  etc.).    

​Sofern Sie nach Abschluss des  Bewerbungsverfahrens eine entsprechende Einwilligung erteilen, hinterlegen wir  die im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten für die  Dauer von 180 Tagen nach Beendigung des Bewerbungsverfahrens in unserem „Talent-Pool“.  Hierdurch besteht die Möglichkeit, dass wir Sie auch zukünftig für die  Besetzung einer offenen Stelle in Betracht ziehen können. Sie haben das Recht,  Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Nach  erfolgtem Widerruf Ihrer Einwilligung oder nach Ablauf von 180 Tagen nach Beendigung  des Bewerbungsverfahrens werden Ihre Daten nicht mehr für den Bewerbungsprozess genutzt und aus unserem „Talent Pool“ gelöscht.

Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für  eine Anstellung bei uns erhalten und dieses annehmen, speichern wir die im  Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens  für die Dauer des Angestelltenverhältnisses.      

7. Ihre Rechte

Sie haben  folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:    

Sie haben  im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf  unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren  Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) und  ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Sperrung (Art. 18 DSGVO) oder  Löschung (Art. 17 DSGVO) dieser Daten. Hierzu sowie zu weiteren Fragen zum  Thema personenbezogene Daten können Sie sich jederzeit an uns oder an das in  der Stellenanzeige ausgewiesene Unternehmen wenden oder Kontakt mit dem  jeweiligen Datenschutzbeauftragten aufnehmen.    

​Sie  haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen  Daten zu verlangen (Art. 18 DSGVO). Wenn Sie die Verarbeitung Ihrer  personenbezogenen Daten einschränken, dürfen diese Daten – von ihrer ​Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung,  Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte  einer anderen natürlichen oder juristischen Person oder aus Gründen eines  wichtigen öffentlichen Interesses der Europäischen Union oder eines  Mitgliedsstaates verarbeitet werden. Das Recht auf Einschränkung der  Verarbeitung besteht in folgenden Fällen:
      
  • Wenn Sie die Richtigkeit Ihrer gespeicherten personenbezogenen  Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für  die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung  Ihrer personenbezogenen Daten zu verlangen.    
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig  geschah/geschieht, können Sie statt der Löschung die Einschränkung der  Datenverarbeitung verlangen.    
  • Wenn wir bzw. das mit uns verbundene Unternehmen Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO  eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen bzw.  den Interessen der mit uns verbundenen Unternehmen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die  Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.       
Sie haben gemäß Art. 21  DSGVO das Recht, Daten, die auf Grundlage Ihrer Einwilligung oder in Erfüllung  eines Vertrags automatisiert verarbeitet werden, an sich oder einen Dritten in  einem gängigen maschinenlesbaren Format aushändigen zu lassen  (Datenübertragbarkeit). Sofern Sie die direkte Übertragung an einen anderen  Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.    Sie  haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die  Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns  zuständig ist die Aufsichtsbehörde in Sachsen (https://www.saechsdsb .de/).  

8. Widerspruchsrecht

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit.  e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich  aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer  personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf  diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf  denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn  Sie Widerspruch einlegen, werden Ihre betroffenen personenbezogenen Daten nicht  mehr verarbeitet, es sei denn, wir bzw. das mit uns verbundene Unternehmen  können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre  Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der  Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch  nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).


Processing of (personal) data by the operator of the recruitment website

General information

This recruitment website is operated by Personio SE & Co. KG, which offers a human resource and candidate management software solution (https://www.personio.com/legal-notice/). Data transmitted as part of your application will be transferred using TLS encryption and stored in a database. The sole controller of this data within the meaning of article 24 of the GDPR is the enterprise carrying out this online application process. Personio’s role is limited to operating the software and this recruitment website and, in this context, being a processor under article 28 of the GDPR. In this case, the processing by Personio is based on an agreement for the processing of orders between the controller and Personio. In addition, Personio SE & Co. KG processes further data, some of which may be personal data, to provide its services, in particular for operating this recruitment website. We will refer to this in more detail below.

The controller

The controller under data protection law is:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Entry in the commercial register
Commercial register entry number: HRA 115934
Registration Court: Amtsgericht München
Data Protection Officer contact: privacy@personio.com

Access logs (“server logs”)

Each access to this recruitment website automatically causes general protocol data, so-called server logs, to be collected. As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. Without this data, it would, in some cases, be technically impossible to deliver or display the contents of the software. In addition, processing this data is absolutely necessary under security aspects, in particular for access, input, transfer, and storage control. Furthermore, this anonymous information can be used for statistical purposes and for optimizing services and technology. In addition, the log files can be checked and analyzed retrospectively when unlawful use of the software is suspected. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. Generally, data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp of the access to the software is collected. The scope of this log process does not exceed the common log scope of any other site on the web. These access logs are stored for a period of up to 7 days. There is no right to object to this.

Error logs

So-called error logs are generated for the purpose of identifying and fixing bugs. This is absolutely necessary to ensure we can react as quickly as possible to possible problems with displaying and implementing content (legitimate interest). As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. When an error message occurs, general data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp upon occurrence of the respective error message and/or specification is collected. These error logs are stored for a period of up to 7 days. There is no right to object to this.

Use of cookies

So-called cookies are used on parts of this recruitment website. They are small text files which are stored on the device with which you access this recruitment website. As a general rule, cookies serve the purpose of ensuring secure access to a website (“absolutely necessary”), implementing certain functionalities such as standard-language settings (“functional”), improving the user experience or the performance of the website (“performance”), or placing targeted advertisements (“marketing”). On this recruitment website, we generally use only cookies that are absolutely necessary, functional or performance-related, in particular for implementing certain default settings such as language, for identifying the job advertising channel, or for analyzing the performance of a job advert via which a user accessed this recruitment website. The use of cookies is absolutely necessary for providing our services and thus for the performance of the contract (article 6 (1) b) of the GDPR). Period of storage: up to 1 month or until the end of the browser session Right to object: You can determine via your browser settings whether you allow or object to the use of cookies. Please note that deactivating cookies may result in limited or completely blocked functionalities of this recruitment website.

Rights of data subjects

If Personio SE & Co. KG as the controller processes personal data, you as the data subject have certain rights under Chapter III of the EU General Data Protection Regulation (GDPR), depending on the legal basis and the purpose of the processing, in particular the right of access (article 15 of the GDPR) and the rights to rectification (article 16 of the GDPR), erasure (article 17 of the GDPR), restriction of processing (article 18 of the GDPR), and data portability (article 20 of the GDPR), as well as the right to object (article 21 of the GDPR). If the personal data is processed with your consent, you have the right to withdraw this consent under article 7 III of the GDPR. To assert your rights as a data subject in relation to the data processed for the purpose of operating this recruitment website, please refer to Personio SE & Co. KG’s Data Protection Officer (see item B).

Concluding provisions

Personio reserves the right to adjust this data privacy statement at any point in time to ensure that it is in line with the current legal requirements at all times, or in order to accommodate changes in the services offered, for example when new services are introduced. In this case, the new data privacy statement applies to any later visit of this recruitment website or any later job application.