Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzhinweise für Bewerber:innen
Der Schutz deiner personenbezogenen Daten bei der Verarbeitung ist uns ein wichtiges Anliegen. Wir möchten dich im Folgenden darüber informieren, in welcher Form bei uns personenbezogene Daten verarbeitet werden.

Für die Verarbeitung verantwortlich ist:

Hälssen & Lyon GmbH, Pickhuben 9, 20457 Hamburg, Tel: +49 40 361430, E-Mail: info@haelssen-lyon.de, vertreten durch Christian Meckel, Managing Director (Chairman), und Daniel Nowak, Managing Director

Die Kontaktdaten unseres Datenschutzbeauftragten:
Mauß Datenschutz GmbH, Neuer Wall 10, 20354 Hamburg, Tel: +49 40 999 99 52-0, E-Mail: datenschutz@datenschutzbeauftragter-hamburg.de


Herkunft der Daten

Wir verarbeiten personenbezogene Daten (Art. 4 Nr. 2 DSGVO), die wir im Rahmen des Auswahl- und Einstellungsverfahrens von dir erhalten. Sofern du durch eine Personalvermittlung an uns vermittelt wirst, erhalten wir deine Bewerbungsunterlagen, sowie alle Daten, die du der Personalvermittlung bis zum Zeitpunkt der Übermittlung der Daten an uns zur Verfügung gestellt hast, von dieser. Im dann nachfolgenden Prozess erheben wir Daten ausschließlich bei dir.

Zweck und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutzgrundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie mit weiteren einschlägigen Gesetzen und bereichsspezifischen Datenschutznormen, die auf die Bewerber:innen Anwendung finden können (Sozialgesetzbuch etc.).

Vertragsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt in erster Linie im Bewerbungskontext, d.h. insbesondere für Zwecke der Bewerber:innenauswahl und Einstellung (Art. 6 Abs. 1 lit. b DSGVO, Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 4 BDSG).


Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)

Darüber hinaus erstellen wir (anonyme bzw. aggregierte) Auswertungen und Statistiken. Dies erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die ständige Überprüfung und Optimierung unserer Attraktivität als Arbeitgeber sowie die Erfolgskontrolle.

Deine Einwilligung

Soweit du uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. zur Speicherung deiner Daten für eventuelle spätere Stellenbesetzungsverfahren) erteilt hast, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis deiner Einwilligung gegeben (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit und ohne weitere Voraussetzungen widerrufen werden. Bitte beachte, dass der Widerruf ausschließlich für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Rechtliche Verpflichtungen

Zudem unterliegen wir als Arbeitgeber diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (Art. 6 Abs. 1 lit. c DSGVO). Verarbeitungen erfolgen dabei z. B.
  • zur Erfüllung gesetzlicher Vorschriften (z. B. steuerliche Belange, amtliche Statistiken, Sozialversicherung, usw.);
  • zur Erfüllung gesetzlicher Auskunftspflichten, z. B. im Rahmen des AGG;
  • für die Durchführung und Dokumentation rechtlich oder betrieblich notwendiger rechtlicher, technischer oder wirtschaftlicher Prüfungen (z. B. Wirtschaftsprüfer*innen, internes Kontrollsystem);
  • zur Sicherstellung ordnungsgemäßer Datenverarbeitung gemäß IT- sicherheitstechnischer und datenschutzrechtlicher Anforderungen (z. B. Protokolldateien);
  • zur Gewährleistung der Systemsicherheit und -verfügbarkeit;
  • zur Optimierung und Steuerung der Systeme (z. B. Optimierung der Netzdienste);
  • zur Datenschutzkontrolle/für Datenschutz- und Datensicherheitszwecke;
  • zur Zutrittskontrolle.
Verarbeitung besonderer Kategorien personenbezogener Daten

Soweit wir besondere Kategorien personenbezogener Daten verarbeiten, dient dies dem Bewerbungsverfahren zur Erfüllung gesetzlich/kollektivvertraglich vorgesehener Rechte/Pflichten im Bereich des Arbeitsrechts, des Rechts der sozialen Sicherheit oder des Sozialschutzes (Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG) sowie zur Beurteilung der Arbeitsfähigkeit (Art. 9 Abs. 2 lit. h i.V.m. 22 Abs. 1 lit. b BDSG). Wir verarbeiten ausschließlich Daten, die du uns selbst zur Verfügung gestellt hast.

Empfänger:innen der personenbezogenen Daten

Innerhalb des Unternehmens erhalten diejenigen Stellen (z.B. jeweilige Führungskräfte, Fachbereiche, Betriebsrat, Schwerbehindertenvertretung) deine Daten, die diese zur Bewerber:innenauswahl und Einstellung brauchen oder im Rahmen der kollektivrechtlichen Mitbestimmungspflichten erhalten müssen.
Darüber hinaus setzen wir zur Unterstützung der internen Prozesse und um dir die Bewerbung möglichst einfach und komfortabel zu gestalten Software des Dienstleisters Personio SE & Co. KG, Seidlstraße 3, 80335 München, ein. Wir setzen diese Software auch intern ein, wenn wir Bewerbungen über Personalvermittlungen erhalten.
 
Bei Bewerbung über Personalvermittlungen: Erfüllung unserer vertraglichen Pflichten

Sofern du dich über eine Personalvermittlung bei uns bewirbst, sehen die vertraglichen Regelungen mit diesen üblicherweise vor, dass nach erfolgreicher Vermittlung, teilweise erst nach Beendigung der Probezeit, eine Vermittlungsprovision fällig wird. Diese ist abhängig von deinem Verdienst inkl. sämtlicher Vergütungsbestandteile. Daher werden wir den Personalvermittlungen Informationen zu deinem Jahresgehalt sowie weiterer Vergütungsbestandteile, wie z. B. Firmenwagen übermitteln, anhand derer die Vermittlungsprovision berechnet wird. Auch die Tatsache, ob du die Probezeit erfolgreich beendet hast oder ob du uns ggf. auf eigenen Wunsch wieder verlassen hast, müssen wir hierfür an die Personalvermittlungen übermitteln. Du wurdest diesbezüglich bereits von der Personalvermittlung informiert. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, den zwischen der Personalvermittlung und uns geschlossenen Vermittlungsvertrag zu erfüllen.

Dauer der Speicherung der personenbezogenen Daten

Soweit für die oben genannten Zwecke erforderlich, verarbeiten und speichern wir deine personenbezogenen Daten für die Dauer des Bewerbungsverfahrens. Bei Ablehnung sind dies in der Regel sechs Monate nach Ende des Bewerbungsverfahrens. Sofern deine personenbezogenen Daten darüber hinaus benötigt werden (etwa zur im Zusammenhang mit der Geltendmachung oder Abwehr von zivilrechtlichen Ansprüchen im Zusammenhang mit deiner Bewerbung), erfolgt eine Löschung, sobald die weitere Speicherung der Daten zu diesen Zwecken nicht mehr erforderlich ist (Allgemeinen Gleichbehandlungsgesetz (AGG) i.V.m. Art. 17 Abs. 3 lit. b und e DSGVO).
Bei Einstellung speichern wir deine Daten darüber hinaus.

Solltest du in die Speicherung deiner Daten für eventuelle spätere Stellenbesetzungsverfahren eingewilligt haben, speichern wir deine Daten für 12 Monate, maximal bis zu deinem Widerruf.

Für den Fall, dass du auf Grund der von dir angegebenen Daten für eine andere Stellenausschreibung in Frage kommst, werden wir dich hierfür berücksichtigen und die Bewerbungsunterlagen intern an den entsprechenden Fachbereich weiterleiten. Hierdurch musst du nicht deine Bewerbungsunterlagen erneut zur Verfügung stellen und wirst durch uns automatisch für offene Stellen berücksichtigt.
Nach jeweils 12 Monaten musst du auf unsere Nachfrage hin erneut einwilligen, dass du im Talentpool verbleiben möchtest. Solltest du auf diese Nachfrage nicht innerhalb von 14 Tagen reagieren, werden deine Daten gelöscht.

Du kannst dich auch später jederzeit aus dem Talentpool löschen lassen, indem du den Löschwunsch an die oben genannten Kontaktdaten sendest.

Sofern deine personenbezogenen Daten darüber hinaus (etwa zur im Zusammenhang mit der Geltendmachung oder Abwehr von zivilrechtlichen Ansprüchen im Zusammenhang mit Ihrer Bewerbung) benötigt werden, erfolgt eine Löschung, sobald die weitere Speicherung der Daten zu diesen Zwecken nicht mehr erforderlich ist. Auch in diesem Fall beruht die Speicherung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unberechtigte Ansprüche abwehren zu können.


Keine Übermittlung in ein Drittland oder an eine internationale Organisation

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nicht statt.


Deine Datenschutzrechte

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung und Vervollständigung bzw. Ergänzung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).


Keine Bereitstellungspflicht

Im Rahmen deiner Bewerbung musst du nur diejenigen personenbezogenen Daten bereitstellen, die für die Bewerber:innenauswahl erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, ein Bewerbungsverfahren mit dir durchzuführen. Eine gesetzliche Pflicht zur Bereitstellung deiner Daten gibt es nicht.


Keine automatisierte Entscheidungsfindung im Einzelfall

Im Rahmen des Bewerbungsverfahrens nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung - einschließlich Profiling - gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir dich hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.


Widerrufsrecht

Wenn du uns deine Einwilligung zur Verarbeitung deiner personenbezogenen Informationen erteilt hast, kannst du diese jederzeit widerrufen. Um dein Widerrufsrecht auszuüben, informierst du uns bitte unter den oben angegebenen Kontaktdaten.


Widerspruchsrecht

Wenn wir unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage benennen, steht dir gemäß Art. 21 DSGVO das nachfolgend aufgeführte Widerspruchsrecht zu.
 
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben müssen, jederzeit gegen eine Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Es können zwingende Gründe für eine weitere Verarbeitung durch uns vorliegen, die deine Interessen überwiegen. In diesem Fall würden wir die betroffenen Daten in der Verarbeitung einschränken und ausschließlich für diese dir zu benennenden Zwecke verarbeiten.


Änderungsvorbehalt

Wir behalten uns das Recht vor, jederzeit die Sicherheits- und Datenschutzmaßnahmen zu verändern, insbesondere, soweit dies aufgrund der technischen Entwicklung erforderlich wird. In diesen Fällen werden wir ggf. auch diese Hinweise zum Datenschutz entsprechend anpassen.

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.