Verarbeitung personenbezogener Daten durch den Verantwortlichen des Online-Bewerbungsverfahrens
Version 1.1, Stand Juni 2021
Allgemeines
Wir stellen Dir diese Datenschutzerklärung, welche sich auf die im Rahmen des Online-Bewerbungsverfahrens erhobenen Daten bezieht, zur Verfügung, um Dich darüber zu informieren, wie wir mit Deinen im Bewerbungsverfahren erhobenen personenbezogenen Daten umgehen.
Verantwortliche für die Datenverarbeitung
Verantwortliche im Sinne des Datenschutzrechts ist die
New Flag GmbH
Leopoldstraße 154, 80804 München
Tel.: +49 89 4111 938 85
Datenschutzbeauftragter
Wir haben einen betrieblichen Datenschutzbeauftragten bestellt. Ihr könnt ihn unter unserer Postanschrift z.Hd. Datenschutzbeauftragter oder per E-Mail unter datenschutz@new-flag.com erreichen.
Personenbezogene Daten, die wir benötigen
Bei der Bewerbung verarbeiten wir Daten von Dir, die wir durch Deine Bewerbungsunterlagen sowie durch Vorstellungsgespräche mit Dir erhalten. Dies können Kontaktdaten, alle mit der Bewerbung in Verbindung stehenden Daten (Lebenslauf, Zeugnisse, Qualifikationen, Lichtbild etc.) sowie ggf. Daten zur Bankverbindung (zur Erstattung von Reisekosten) sein. Darüber hinaus werden Deine Daten bei der Durchführung unserer Interviews verarbeitet.
Grundlagen und Zwecke der Datenerarbeitung
Deine Daten verarbeiten wir zur Durchführung des Bewerbungsverfahrens und zur Überprüfung, ob wir Dir die Stelle, auf die Du Dich beworben hast, anbieten und Dich bei uns einstellen können. Die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG. Soweit es sich bei den Daten um besondere Kategorien personenbezogener Daten handelt (wie z.B. Daten zu Deiner Gesundheit), die Du uns selbst mitteilst (beispielsweise die Information über eine Schwerbehinderteneigenschaft), erfolgt die Verarbeitung auf der Rechtsgrundlage von Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG.
Auf Deine Daten haben nur berechtigte Mitarbeiter(innen) aus dem HR-Bereich und in das Bewerbungsverfahren involvierte Führungskräfte Zugriff.
Löschung Deiner Daten
Deine Daten werden über einen Zeitraum von 6 Monaten nach Abschluss des Bewerbungsverfahrens gespeichert. Dies erfolgt zur Erfüllung von rechtlichen Verpflichtungen bzw. der Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften. Anschließend werden Deine Daten gelöscht bzw. auf der Grundlage unserer berechtigten Interessen an einer Analyse der Bewerberprofile anonymisiert. In diesem Falle stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum etc.).
Wenn Dein Profil interessant für uns ist und Du uns Deine Einwilligung erteilst, nehmen wir Deine Daten in unseren „Talent Pool“ auf. Nach den 24 Monaten werden Deine Daten endgültig gelöscht. Dies gilt auch für Bewerbungen auf einen Ausbildungs- oder Praktikumsplatz.
Weitergabe der Daten an Dritte
Deine bei der Bewerbung übermittelten Daten werden uns per TLS-Verschlüsselung übertragen. Die Personio GmbH stellt uns unser Bewerbermanagementsystem zur Verfügung. Diese verarbeitet Deine Daten im Rahmen eines Auftragsverarbeitungsvertrags. Sie ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DSGVO.
Zudem setzen wir weitere Dienstleister ein, die uns in den Bereichen Hosting der Webseiten, Videokonferenzen, Wartung und Support von IT-Systemen sowie Archivierung und Vernichtung von Dokumenten unterstützen und mit denen ebenfalls gesonderte Verträge zur Auftragsverarbeitung geschlossen wurden.
Betroffenenrechte
Als betroffene Person hast Du das Recht auf Auskunft über die Dich betreffenden personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) sowie auf Löschung, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Es besteht zudem das Recht auf Einschränkung der Verarbeitung, wenn die Voraussetzungen von Art. 18 DSGVO vorliegen und in den Fällen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit. Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, kannst Du diese nach Art. 7 Abs. 3 DS-GVO widerrufen.
Beschwerderecht
Darüber hinaus hast Du als betroffene Person das Recht auf Beschwerde bei der Datenschutzaufsicht, wenn Du der Ansicht bist, dass die Verarbeitung Deiner Daten gegen datenschutzrechtliche Bestimmungen verstößt. Die für uns zuständige Datenschutzaufsicht ist das Bayerische Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, E-Mail: poststelle@lda.bayern.de. Abschließende Bestimmungen
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder bei Änderungen im Bewerbungsverfahren.
Zusätzlich zu dieser Datenschutzerklärung findest Du hier unsere Datenschutzerklärung für die Nutzung der Webseite. Verwerking van (persoons)gegevens door de exploitant van de vacaturesite
Algemene informatie
Deze vacaturesite wordt geëxploiteerd door Personio SE & Co. KG, een bedrijf dat een softwareoplossing voor HR- en sollicitatiemanagement aanbiedt (
https://www.personio.com/legal-notice/).
Data doorgegeven in het kader van je sollicitatie, worden met TLS-encryptie verstuurd en opgeslagen in een database. De enige verwerkingsverantwoordelijke zoals bedoeld in artikel 24 van de AVG is de onderneming die deze online sollicitatieprocedure uitvoert. Personio is slechts de exploitant van de software en deze vacaturesite en binnen deze context een verwerker zoals bedoeld in artikel 28 van de AVG. De verwerking door Personio vindt plaats op basis van een orderverwerkingsovereenkomst tussen de verwerkingsverantwoordelijke en Personio.
Daarnaast verwerkt Personio SE & Co. KG verdere gegevens, waarvan sommige persoonsgegevens kunnen zijn, om zijn diensten te kunnen aanbieden, met name voor het beheer van deze vacaturesite. Hierop zullen we nader ingaan in de onderstaande bepalingen.
De verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke zoals bedoeld in de Algemene verordening gegevensbescherming is:
Personio SE & Co. KG
Seidlstraße 3
80335 München, Duitsland
Telefoon: +49 (89) 1250 1004
Vermelding in het handelsregister
Handelsregisternummer: HRA 115934
Kantongerecht: Amtsgericht München (Kantongerecht München)
Contactgegevens functionaris voor gegevensbescherming:
privacy@personio.com
Toegangslogboekregistraties ('server logs')
Bij iedere toegang tot deze vacaturesite worden automatisch algemene protocolgegevens verzameld, ook wel server logs genoemd. Deze gegevens zijn over het algemeen gepseudonimiseerd, zodat deze niet herleidbaar zijn tot een bepaald persoon.
Zonder deze gegevens zou het in sommige gevallen technisch onmogelijk zijn om de inhoud van de software te genereren of weer te geven. Bovendien is de verwerking van deze gegevens ook uit veiligheidsoverwegingen absoluut noodzakelijk, vooral als het gaat om het controleren van de toegang, invoer en verzending van gegevens evenals het opslagbeheer. Daarnaast kan deze anonieme informatie worden gebruikt voor statistische doeleinden en de verbetering van diensten en technologie. Bovendien kunnen de logbestanden achteraf worden gecontroleerd en geanalyseerd als een onrechtmatig gebruik van de software wordt vermoed. De rechtsgrond hiervoor is §25 lid 2 punt 2 van de Duitse Telemediawet (TDDDG).
Over het algemeen worden gegevens zoals de domeinnaam van de website, de webbrowser en de browserversie, het besturingssysteem, het IP-adres evenals de timestamp van toegang tot de software verzameld. De omvang van dit logproces is niet groter dan dat wat gangbaar is op andere websites op het internet.
Deze toegangslogs worden voor een periode van maximaal 7 dagen opgeslagen. Hiertegen kan geen bezwaar worden gemaakt.
Foutlogs (“error logs”)
Om fouten op te sporen en op te lossen worden zogenaamde foutlogs aangemaakt. Dit is strikt noodzakelijk om ervoor te zorgen dat we zo snel mogelijk op mogelijke problemen bij de weergave en uitvoering van de inhoud kunnen reageren (gerechtvaardigd belang). Deze gegevens zijn over het algemeen gepseudonimiseerd, zodat deze niet herleidbaar zijn tot een bepaald persoon. De rechtsgrond hiervoor is § 25 lid 2 punt 2 van de Duitse Telemediawet (TDDDG).
Als er een fout wordt gemeld, worden algemene gegevens zoals de domeinnaam van de website, de webbrowser en de browserversie, het besturingssysteem, het IP-adres evenals de timestamp van het optreden van de betreffende foutmelding en/of -specificatie verzameld.
Deze foutlogs worden voor een periode van maximaal 7 dagen opgeslagen. Hiertegen kan geen bezwaar worden gemaakt.
Gebruik van cookies
Op bepaalde delen van deze vacaturesite worden cookies gebruikt. Dit zijn kleine tekstbestanden die worden opgeslagen op het apparaat waarmee je deze vacaturesite bekijkt. Over het algemeen worden cookies gebruikt om een veilige toegang tot een website te garanderen ('strikt noodzakelijk'), bepaalde functies zoals standaardtaalinstellingen uit te voeren ('functioneel'), ter verbetering van de gebruikerservaring of de prestatie van de website ('prestatie') of het plaatsen van doelgerichte reclame ('marketing').
Op deze vacaturesite gebruiken wij alleen cookies die strikt noodzakelijk, functioneel of prestatiegericht zijn, met name om bepaalde standaardinstellingen zoals taalinstellingen uit te voeren, om het wervingskanaal te bepalen of voor analyse van de prestatie van een vacature die tot het oproepen van deze vacaturesite door de gebruiker heeft geleid. Het gebruik van cookies is strikt noodzakelijk voor het leveren van onze diensten en dus voor het uitvoeren van het contract (artikel 6 lid 1 punt b) van de AVG).
Opslagperiode: maximaal 1 maand of tot het einde van de browsersessie
Recht van bezwaar: In je browserinstellingen kun je bepalen of je het gebruik van cookies al dan niet wilt toestaan. Wij willen je erop wijzen dat het deactiveren van cookies ertoe kan leiden dat bepaalde functies van deze vacaturesite maar in beperkte mate of helemaal niet kunnen worden gebruikt.
Rechten van betrokkenen
Als Personio SE & Co. KG als verwerker persoonsgegevens verwerkt, heb je als betrokkene volgens hoofdstuk III van de Algemene Verordening Gegevensverwerking (AVG) afhankelijk van de rechtsgrond en het doel van de verwerking bepaalde rechten, in het bijzonder het recht van inzage (artikel 15 AVG), het recht op rectificatie (artikel 16 AVG), gegevenswissing (artikel 17 AVG), beperking van de verwerking (artikel 18 AVG) en overdraagbaarheid van gegevens (artikel 20 AVG) evenals het recht van bezwaar (artikel 21 AVG). Als de persoonsgegevens met jouw toestemming worden verwerkt, heb je volgens artikel 7 lid 3 van de AVG het recht om deze toestemming in te trekken.
Om je rechten als betrokkene met betrekking tot de verwerking van gegevens die noodzakelijk zijn voor het beheer van deze vacaturesite op te eisen, kun je contact opnemen met de verwerkingsverantwoordelijke van Personio SE & Co. KG (zie artikel B).
Slotbepalingen
Personio behoudt zich het recht voor om deze privacyverklaring op ieder tijdstip aan te passen, om ervoor te zorgen dat deze te allen tijde voldoet aan de geldende wettelijke eisen of om deze aan te passen aan wijzigingen in de aangeboden diensten, bijvoorbeeld als nieuwe diensten worden geïntroduceerd. In dat geval geldt de nieuwe privacyverklaring voor alle bezoeken aan deze vacaturesite en alle sollicitaties die plaatsvinden na deze wijziging.