Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Einleitung

Vielen Dank für den Besuch auf unserer Webseite. Wir nehmen Datenschutz sehr ernst und sind bestrebt, im Rahmen unseres Webseitenangebotes Ihre personenbezogenen Daten zu schützen.
Unter personenbezogenen Daten verstehen wir alle Daten über die persönlichen und sachlichen Verhältnisse einer natürlichen Person. Personenbezogene Daten, die auf unserer Webseite erhoben werden, werden ausschließlich für eigene Zwecke verwendet.

Verantwortliche Stelle und Datenschutzkontakt

Verantwortliche Stellle für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DS-GVO ist:

Buben & Mädchen GmbH

In der Dalheimer Wiese 20
55120 Main

Telefon: +49 (0) 6131 97 20-0

Telefax: +49 (0) 6131 97 20-22

E-Mail: info@bumg.de

Vertreten durch: Holger J. Bub, Oliver Polke, Janet Zschieschang

Unsere Datenschutzbeauftragte erreichen Sie unter:

Sicoda GmbH

Rochusstraße 198

53123 Bonn

Telefon: +49 (0) 228 28 61 40 60

E-Mail: datenschutz@bumg.de

Rechtsgrundlagen der Datenverarbeitung

Die Rechtsgrundlage der Datenverarbeitung im Rahmen der EU-Datenschutzgrundverordnung ergibt sich für unsere Datenverarbeitung aus Art. 6 DS-GVO. Im Einzelnen können sich, je nachdem in welcher Situation wir Ihre Daten verarbeiten, unterschiedliche Rechtsgrundlagen ergeben.
Einwilligung
Soweit für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung eingeholt wurde, ist Artikel 6 I a) DS-GVO die Rechtsgrundlage für die Datenverarbeitung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Vertrag
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erhoben wurden, ist Artikel 6 I b) DS-GVO die Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Gesetzliche Pflicht
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Artikel 6 I c) DS-GVO als Rechtsgrundlage.
Lebenswichtige Interessen
Für den Fall, dass lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Artikel 6 I d) DSGVO die Rechtsgrundlage.
Berechtigtes Interesse
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 I f) DS-GVO als Rechtsgrundlage für die Verarbeitung. Das berechtigte Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit.
Arbeitsverhältnis
Gem. Art. 88 Datenschutzgrundverordnung (DS-GVO) iVm.§ 26 Bundesdatenschutzgesetz (BDSG) werden personenbezogene Daten von Beschäftigten für Zwecke des Beschäftigungsverhältnisses verarbeitet, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Betroffenenrechte

Im Rahmen unserer Datenverarbeitung werden personenbezogene Daten von Ihnen verarbeitet. Es stehen Ihnen die Rechte aus dem dritten Kapitel der DS-GVO gegenüber unserem Unternehmen zu.
Sie haben

gemäß Art. 15 DS-GVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;

gemäß Art. 16 DS-GVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

gemäß Art. 17 DS-GVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung - zur Ausübung des Rechts auf freie Meinungsäußerung und Information; - zur Erfüllung einer rechtlichen Verpflichtung; - aus Gründen des öffentlichen Interesses oder - zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

gemäß Art. 18 DS-GVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit - die Richtigkeit der Daten von Ihnen bestritten wird; - die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; - wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder - Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

gemäß Art. 20 DS-GVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

gemäß Art. 77 DS-GVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden

Webserverlogs

Im Rahmen der Nutzung unseres Internetangebotes werden die Verbindungsinformationen in den Server-Log-Dateien gespeichert.
Zu diesen Informationen zählen:

IP-Adresse des aufrufenden Systems

Browser-Informationen wie verwendetes Betriebssystem und Bildschirmauflösung

aufgerufene Webseite

Ursprungswebseite

Zeitpunkt des Aufrufs

Die Webserverprotokolle werden ausschließlich zu Sicherheitszwecken verarbeitet.
Wir verwenden die Protokolldaten nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

Cookies

Diese Webseite verwendet Cookies. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies können beim Aufruf der Webseite von der Webseite ausgelesen, übertragen und geändert werden. Wir nutzen Cookies nur mit zufälligen, pseudonymen Identifikationsnummern. Diese Identifikationsnummern werden genutzt um Ihr Nutzungsverhalten auf unserer Webseite auszuwerten. Zu keinem Zeitpunkt wird das Nutzungsprofil dem Namen einer natürlichen Person zugeordnet. Wenn Sie spezielle Funktionen (wie z.B. den Warenkorb oder „angemeldet bleiben“) unserer Webseite nutzen, werden Cookies zusätzlich für diese Funktionen verwendet.
Es ist jederzeit möglich, der Setzung von Cookies durch entsprechende Änderung der Einstellung im Internetbrowser zu widersprechen. Gesetzte Cookies können gelöscht werden. Es wird darauf hingewiesen, dass bei Deaktivierung von Cookies möglicherweise nicht alle Funktionen unserer Internetseite vollumfänglich genutzt werden können.
Die genauen Funktionen der Cookies können sie den detaillierteren Informationen dieser Datenschutzerklärung entnehmen.
Hinweis: Wenn Sie Ihre Cookies löschen, führt das dazu, dass auch das Deaktivierungs-Cookie des jeweiligen Dienstes gelöscht wird und beim nächsten Besuch von Ihnen gegebenenfalls erneut aktiviert werden muss.

Berwerbungsverfahren

Sie haben die Möglichkeit sich initiativ oder auf ausgeschriebenen Stellen bei uns zu bewerben. Zur Übermittlung Ihrer Bewerbung steht Ihnen unser Online Bewerbertool zur Verfügung. Dort haben Sie die Möglichkeit neben Ihren allgemeinen Kontaktdaten auch Ihren Lebenslauf, Zeugnisse, Anschreiben, ein Bewerbungsfoto, sowie sonstige Dokumente hochzuladen und an uns zu übermitteln. Die Übertragung Ihre Daten im Rahmen des Online Bewerbertools erfolgt verschlüsselt. Die Daten werden in einer Datenbank gespeichert.
Alternativ können Sie uns Ihre Bewerbung auch per E-Mail zusenden. Bitte beachten Sie jedoch, dass Ihre in Daten in diesem Fall unverschlüsselt an uns übertragen werden.
Wir verwenden Ihre personenbezogenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Auf Ihre Bewerbung erhalten ausschließlich Personen Zugriff die mit der Personalauswahl betraut sind. Dies betrifft ggf. auch Dienstleister, die uns im Rahmen der Personalauswahl unterstützen. Mit diesen haben wir die notwendigen datenschutzrechtlichen Vereinbarungen, insbesondere eine Zusatzvereinbarung zur Auftragsverarbeitungnach Art. 28 DS-GVO getroffen.
Rechtsgrundlage für die Verarbeitung Ihre personenbezogenen Daten im Rahmen des Bewerbungsverfahrens ist Art. 88 DS-GVO i.V.m. § 26 BDSG.
Wenn Sie sich auf eine konkrete Stelle bewerben und keine Zusage für diese erhalten, löschen bzw. anonymisieren wir Ihre Daten 6 Monate nach Beendigung des Bewerbungsverfahrens, es sei denn, Sie haben uns Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a) DS-GVO zur Aufnahme Ihrer Person in unseren Talentpool und zur Kontaktaufnahme durch unser Unternehmen bei für Sie interessanten Jobangeboten erteilt.
In diesem Fall speichern wir Ihre Bewerbungsdaten für 2 Jahre in unseren Talentpool. Ihre Einwilligung erfolgt freiwillig und sie haben das Recht diese jederzeit, ohne Angabe von Gründen, mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Mit Zugang Ihres Widerrufs werden wir Ihre personenbezogenen Daten löschen, sofern diese keinen gesetzlichen Aufbewahrungsfristen unterliegen.
Sofern Ihre Bewerbung zu einer Einstellung in unserem Unternehmen führt, speichern wir Ihre Daten für die gesamte Dauer des Beschäftigungsverhältnisses.
Die im Rahmen der Online Bewerbung genutzte Personalverwaltungs- und Bewerbermanagement-Software, in der Ihre Bewerbungsdaten gespeichert werden, wird von unserem Dienstleister der Personio SE & Co. KG Seidlstraße 3 80335 München, bereitgestellt.
Wir haben mit dem Dienstleister gem. den Vorgaben des Art. 28 DS-GVO eine sogenannte Zusatzvereinbarung zur Auftragsverarbeitung geschlossen.

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.