Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzerklärung Karriereseite

Für uns ist der Schutz und die Vertraulichkeit deiner personenbezogenen Daten von besonderer Bedeutung. Um den Schutz deiner personenbezogenen Daten zu gewährleisten, haben wir technische und organisatorische Maßnahmen zur Einhaltung der Datenschutzbestimmungen ergriffen. Mit dieser Datenschutzerklärung informieren wir dich darüber, wie wir im Rahmen Ihres Bewerbungsprozesses personenbezogene Daten erheben und zu welchem Zweck die Daten verarbeitet werden. Deine Daten werden im Einklang mit dieser Datenschutzerklärung sowie den geltenden Datenschutzbestimmungen verarbeitet. 

Diese Datenschutzerklärung gilt für das Karriereportal und das Bewerbermanagementsystem der itacs GmbH. 


Name und Kontaktdaten des Verantwortlichen 

Verantwortlicher gem. Art. 4 Nr. 7 Datenschutzgrundverordnung (nachfolgend: "DSGVO") ist: 

itacs GmbH

 

itacs GmbH

Elisabeth-Schwarzhaupt-Platz 5

10115 Berlin


Datenschutzbeauftragter

 

activeMind AG Technologie- und Managementberatung, Kurfürstendamm 56, 10707 Berlin, 030/770 19 10 70, datenschutz@itacs.de


Auftragsverarbeitung

Für die effiziente Durchführung von Bewerbungsverfahren nutzen wir ein Bewerbermanagement-System der Personio SE & Co. KG, Seidlstrasse 3, 80335 München (Kontakt: datenschutz@personio.de), die das Bewerbermanagement als Auftragsverarbeiter i. S. d. Art. 4 Nr. 8 DSGVO betreibt. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der die Einhaltung der datenschutzrechtlichen Bestimmungen sicherstellt. 

Für die Ausübung deiner Betroffenenrechte sowie die Abwicklung des Bewerbungsverfahrens bleiben wir dein erster Ansprechpartner. Du kannst dich unter den oben gemachten Angaben des Verantwortlichen direkt an uns oder, soweit angegeben, vertraulich an den Datenschutzbeauftragten wenden. 


Gegenstand des Datenschutzes 

Gegenstand des Datenschutzes ist die Verarbeitung personenbezogener Daten, vorliegend im Rahmen des Bewerbermanagements. Hierunter fallen nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „Betroffener“) beziehen, die für die Durchführung des Bewerbungsverfahrens sowie die Anbahnung eines Beschäftigungsverhältnisses erforderlich sind, § 26 BDSG. 

Darüber hinaus werden im Rahmen der Nutzung des Bewerbermanagements auch solche Daten erfasst, die mit der Nutzung in Verbindung stehen, sog. Nutzungsdaten. Nutzungsdaten sind solche Daten, die erforderlich sind, um unsere Webseiten zu betreiben, wie zum Beispiel Angaben über Beginn, Ende und Umfang der Nutzung unserer Webseite, etwa auch Anmeldedaten. Diese Verarbeitungen stehen im Einklang mit den datenschutz- und telemedienrechtlichen Bestimmungen. 

Im Rahmen des Bewerbungsverfahrens und/oder der Nutzung des Systems können zudem Verarbeitungstätigkeiten stattfinden, die entweder aufgrund berechtigten Interesses gem. Art. 6 Abs. 1 lit. f) DSGVO oder auf Basis deiner Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO erfolgen. In Betracht kommen auch Verarbeitungstätigkeiten, denen eine gesetzliche Verpflichtung zur Verarbeitung oder ein öffentliches Interesse zu Teil wird, Art. 6 Abs. 1 lit. c) u. e) DSGVO, wie etwa im Rahmen der Strafverfolgung oder Ermittlung staatlicher Stellen. Durch individuelle Einstellungen in deinem Webbrowser, die Konfiguration der entsprechenden Cookie-Einstellungen sowie dein Nutzerverhalten kannst du den Umfang der Verarbeitung selbst bestimmen und kontrollieren. 


Erhebung und Verwendung deiner Daten 

Besuch der Webseite 

Zu Betriebs- und Wartungszwecken sowie im Einklang mit den telemedienrechtlichen Bestimmungen werden Interaktion aufgezeichnet ("Systemprotokolle"), die für den Betrieb der Webseite erforderlich oder zu Zwecken der Systemsicherheit verarbeitet werden, um etwa Angriffsmuster oder rechtwidriges Nutzungsverhalten zu analysieren ("Beweisfunktion"). 

Dein Internetbrowser übermittelt im Rahmen des Zugriffs auf das Karriereportal automatisiert die folgenden Daten: 

  • Datum und Uhrzeit des Zugriffs, 
  • Browsertyp und -version, 
  • verwendetes Betriebssystem, 
  • Menge der gesendeten Daten. 
  • IP Adresse des Zugriffs 

Diese Daten dienen nicht der unmittelbaren Zuordnung im Rahmen des Bewerbermanagements und werden entsprechend der legitimen Aufbewahrungsfristen zeitnah wieder gelöscht, sofern aus rechtlichen oder tatsächlichen Gründen, etwa zu Beweiszwecken, keine längere Aufbewahrung erforderlich ist. Im Einzelfall kommt eine Aufbewahrung zu den genannten Zwecken in Betracht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO sowie das Telemedienrecht. 


Session-Cookies 

Wir speichern so genannte „Cookies“, um dir einen umfangreichen Funktionsumfang zu bieten und die Nutzung unserer Webseiten komfortabler zu gestalten. „Cookies“ sind kleine Dateien, die mit Hilfe deines Internetbrowsers auf deinem Rechner gespeichert werden. Wenn du den Einsatz von „Cookies“ nicht wünschst, kannst du das Speichern von „Cookies“ auf deinem Rechner durch entsprechende Einstellungen Ihres Internetbrowsers verhindern. Bitte beachte, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können. 

Wir setzen auf der Karriereseite das Cookie JSESSIONID als technisch notwendiges Session-Cookie. Dieses speichert eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen deines Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann dein Rechner wiedererkannt werden, wenn du auf unsere Website zurückkehrst. Dieser Session-Cookie wird gelöscht, wenn du dich ausloggst oder den Browser schließt. 


Vom Nutzer eingegebene Daten 


Bewerbungsprozess 

Im Rahmen des Bewerbungsprozesses kannst du nach Konfiguration von Benutzernamen und Passwort einen Account im Karriereportal einrichten und verwalten. Du kannst über die Einzelbewerbung hinaus weitere Optionen im Personio-Bewerbermanagementsystem nutzen und deine individuellen Einstellungen vornehmen (z. B. die Aufnahme in einen Talentpool). 

Für die effiziente und erfolgsversprechende Bewerbung kannst du im Rahmen deiner Bewerbung bei uns die folgenden Informationen angeben:  

  • Kontaktdaten (Anschrift,     Telefonnummer) 
  • Lebenslaufdaten z.B.  
    • Schulbildung 
    • Berufsausbildung 
    • Berufserfahrung 
    • Sprachkenntnisse 
  • Profile in sozialen Netzwerken (z.B. XING, LinkedIn, Facebook) 
  • Dokumente im Zusammenhang mit Bewerbungen (Bewerbungsfotos, Anschreiben, Zeugnisse, Arbeitszeugnisse,  Arbeitsproben etc.)  

Rechtsgrundlage der Verarbeitung zu Zwecken der Durchführung des Bewerbungsverfahrens sowie der Anbahnung eines Beschäftigungsverhältnisses ist § 26 Abs.1 BDSG. Darüber hinaus liegt die Nutzung des Bewerbermanagementsystem durch den Verantwortlichen im berechtigten Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO. Ist für eine bestimmte Verarbeitungstätigkeit eine Einwilligung i. S. d. Art. 6 Abs. 1 lit. a) erforderlich, wird diese gesondert und transparent durch den Verantwortlichen bei dir eingeholt, sofern diese sich nicht nach dem Transparenzgebot aus einem schlüssigen und freiwilligen Verhalten Ihrerseits ergibt, wie etwa die freiwillige Teilnahme an einem Videointerview. 


Weitergabe von Daten 

Deine Daten werden im Rahmen des Bewerbermanagements nicht an unbefugte Dritte weitergegeben und zu den in dieser Datenschutzerklärung genannten Zwecken verarbeitet. So liegt die Einsichtnahme durch interne Stellen und Fachverantwortliche des Verantwortlichen im berechtigten Interesse, soweit die Kenntnis der Angaben aus dem Bewerbungsverfahren für die Bewerberauswahl oder interne Verwaltungszwecke des Unternehmens erforderlich und zulässig ist. Zu diesem Zweck können deine Angaben per E-Mail oder innerhalb des Managementsystems an Dritte im Unternehmen weitergeleitet werden. Rechtsgrundlage können sein § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. f) sowie a) DSGVO. 

Die Weitergabe an Dritte erfolgt zudem im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO, mithin im Rahmen von Verarbeitungstätigkeiten, an denen der Verantwortliche ein berechtigtes Interesse hat, Verarbeitungstätigkeiten auszulagern, die er andernfalls selbst vorzunehmen berechtigt ist. Der Verantwortliche trifft zu diesem Zweck die Maßnahmen, um die Einhaltung der Datenschutzbestimmungen zu gewährleisten. 

Eine Weitergabe an externe Dritte kann zudem zur Verteidigung von Rechtsansprüchen aufgrund berechtigten Interesses oder im Rahmen der Ermittlung von oder Offenlegung gegenüber staatlichen Stellen erfolgen, soweit ein Gesetz dies vorschreibt oder eine Verpflichtung zur Offenlegung besteht. Die Informationspflichten gegenüber betroffenen Personen i. S. d. Art. 13, 14 DSGVO werden im Vorfeld der betreffenden Weitergabe gewährleistet, soweit diese gesondert zu erfüllen sind.


Löschung und Nutzung der Daten 

Deine Daten werden für die Dauer des Bewerbungsverfahrens sowie entsprechend der legitimen Aufbewahrungsfristen nach Abschluss des Bewerbungsverfahrens gespeichert. Im Falle einer Absage werden die Daten 6 Monate aufgehoben. Nach Ablauf der Aufbewahrungsfrist werden die Daten vollständig anonymisiert. Die Verarbeitung anonymisierter Datensätze unterliegt nicht dem sachlichen Geltungsbereich der Datenschutzbestimmungen, so dass für statistische und analytische Zwecke, zur Erstellung von Marktstudien oder zur Produktentwicklung, anonymisierte Daten verarbeitet werden können. 


Deine Rechte als betroffene Person 

Rechte von betroffenen Personen 

Betroffene sind jederzeit berechtigt zu erfahren, ob ihre personenbezogenen Daten gespeichert wurden, und können ein Auskunftsrecht über gespeicherte Daten geltend machen (Auskunftsrecht), ihre Richtigkeit überprüfen (Recht auf Berichtigung), ihre Ergänzung und Aktualisierung verlangen, ihre Löschung (Recht auf Vergessenwerden) verlangen, die Einschränkung der Verarbeitung verlangen (Recht auf Einschränkung) sowie die Daten in einem gängigen, maschinenlesbaren Format portieren/portieren lassen (Datenübertragbarkeit). Diese Rechte gelten, soweit keine zwingenden und/oder berechtigten Gründe auf Seiten des Verantwortlichen entgegenstehen. Wende dich dazu bitte an datenschutz@itacs.de oder postalisch an die oben angegebene Anschrift. 

Für Fälle, in denen wir Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) verarbeiten, hast du jederzeit das Recht, deine Einwilligung ohne die Angabe von Gründen und mit Wirkung für die Zukunft zu widerrufen. Die entsprechende Datenverarbeitung findet dann in Zukunft nicht mehr statt, berühren jedoch nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung. Darüber hinaus hst du das Recht, einer Verarbeitung zu widersprechen, etwa wenn die Daten fälschlicherweise verarbeitet werden oder wurden, oder andere im Interesse des Betroffenen liegenden Gründe einer (weiteren) Verarbeitung entgegenstehen. Betroffene haben zudem das Recht, sich bei der für die Datenverarbeitung zuständigen Aufsichtsbehörde zu beschweren. 

Bitte beachte, dass im Falle eines erfolgten Widerspruchs und/oder Widerrufs bestimmte Leistungen/Verarbeitungstätigkeiten nicht erfolgen oder in Anspruch genommen werden können, soweit die Verarbeitung zu diesen Zwecken erforderlich ist. 


Automatisierte Entscheidungsfindung 

Eine automatisierte Entscheidungsfindung findet nicht statt. Sollte dies erforderlich sein oder werden, werden wir an gegebener Stelle eine transparente Einwilligung im Vorfeld der Verarbeitung einholen. 


Änderungen dieser Datenschutzerklärung 

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit im Hinblick auf die sich kontinuierlich verändernden rechtlichen, technischen und organisatorischen Anforderungen der Verarbeitung personenbezogener Daten zu ändern oder zu ergänzen. Dies betrifft auch etwaige Übersetzungsfehler und Unterschiede hinsichtlich nationalstaatlicher Anforderungen des Datenschutzrechts. 

Version 

Dokument-ID: D404 

Gültig ab: 25.11.2021 

Rev. 3.1 

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.