Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzinformationen über die Verarbeitung von personenbezogenen Daten im Rahmen des Bewerbungsverfahrens bei der

GRENION GmbH

Q7, 17a, 

68161 Mannheim

Mit diesen Datenschutzinformationen möchten wir Dir Informationen zur Verarbeitung Deiner personenbezogenen Daten im Zusammenhang mit der Bewerbung erteilen.

Verantwortlicher

Für die Verarbeitung der personenbezogenen Daten im Rahmen des Bewerbungsverfahrens ist verantwortlich:

GRENION GmbH

Q7, 17a, 

68161 Mannheim

Fragen zum Datenschutz

Bei Fragen zum Thema Datenschutz im Hinblick auf unser Unternehmen, kannst du Kontakt zu unserem Datenschutzbeauftragten aufnehmen:

Kreshnik Myftari


Postanschrift: Datenschutzbeauftragter

c/o GRENION GmbH

Q7, 17a

68161 Mannheim

Kategorien personenbezogener Daten

Wir verarbeiten folgenden Kategorien personenbezogener Daten, die wir von Dir erhalten haben:

Kontaktdaten – wie Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer(n);

Daten aus Bewerbungsunterlagen – wie Zeugnisse, Lebenslauf, Anschreiben, Geburtsdatum, Geschlecht;

Gegebenenfalls besondere Kategorien personenbezogener Daten – wie Familienstand, Grad der Behinderung;

Zugriffsdaten – wie IP-Adresse, Browsertyp/-version, verwendetes Betriebssystem, Sprache und Version der Browsersoftware, Datum und Uhrzeit des Zugriffs, Hostname des zugreifenden Endgerätes, Inhalt der Anforderung (konkrete Website), Zugriffsstatus/http-Statuscode, Websites, die über die Website aufgerufen werden, Referrer URL (die zuvor besuchte Website), Meldung, ob der Aufruf erfolgreich war, Übertragene Datenmenge, Zeitzonendifferenz zu GMT.

Zwecke der Verarbeitung Deiner personenbezogenen Daten und Rechtsgrundlagen

Wir verarbeiten Deine personenbezogenen Daten aufgrund folgender Zwecke und Rechtsgrundlagen:

Zum Zwecke der Prüfung Deiner Eignung für eine Stelle in unserem Unternehmen sowie zur Durchführung des Bewerbungsverfahren verarbeiten wir deine Kontaktdaten, Daten aus den Bewerbungsunterlagen und, soweit mitgeteilt, besondere Kategorien personenbezogener Daten. Deine Bewerberdaten werden nach Eingang Deiner Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Anschließend wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Deine Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG, soweit die Datenverarbeitung für die Begründung und Durchführung des Beschäftigungsverhältnisses erforderlich ist. Bei der Verarbeitung besonderer Kategorien personenbezogener Daten ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Bei einer Bewerbung auf unserer Website werden zudem Zugriffsdaten verarbeitet, um deine Bewerbungsunterlagen sowie weitere Unterlagen innerhalb des Bewerbungsverfahrens digital bei uns einreichen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Weitere Datenschutzinformationen anlässlich der Nutzung unserer Websites erhältst du im Bereich „Datenschutz“ direkt auf unserer Website.

Bei einer (Initiativ-) Bewerbung per E-Mail verarbeiten wir neben deinen Kontaktdaten und Daten aus den Bewerbungsunterlagen, Metadaten deiner E-Mail, wie Datum und Uhrzeit zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

Sollten wir keine freie Stelle zu besetzen haben, sind jedoch grundsätzlich an einer Zusammenarbeit mit dir interessiert, verarbeiten wir deine Bewerbungsunterlagen nach deiner Einwilligung gemeinsam mit den mit uns verbundenen Unternehmen (vgl. Abschnitt „Gemeinsame Verantwortlichkeit bei der Nutzung der Recruiting-Software und Talent Pool“) in unserem Talent-Pool um Dich im Falle einer Vakanz kontaktieren zu können.

Rechtsgrundlage ist deine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Ein Widerruf der Einwilligung ist per Nachricht an uns (vgl. Kontaktdaten im Abschnitt „Verantwortlicher“) jederzeit möglich. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

Wir nutzen für den Bewerbungsprozess die Recruiting-Software „Personio“. Dieser wird als Dienstleister für uns tätig und kann im Zusammenhang mit der Wartung und Pflege der Systeme auch Kenntnis von Deinen personenbezogenen Daten erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Einbindung des externen Dienstleisters liegt in der Optimierung unseres Bewerbungsverfahrens.

Du kannst Widerspruch gegen die Verarbeitung einlegen. Dein Widerspruchsrecht besteht bei Gründen, die sich aus Deiner besonderen Situation ergeben. Du kannst uns Deinen Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Um auf rechtliche Verfahren wie Vorladungen zu reagieren, Rechtsansprüche durchzusetzen oder uns gegen Rechtsansprüche verteidigen zu können, können deine Kontaktdaten, Daten aus Bewerbungsunterlagen sowie besondere Kategorien personenbezogener Daten verarbeitet werden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Danach ist die Verarbeitung der Daten zulässig, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses sowie zur Ausübung oder Erfüllung der sich aus dem Gesetz ergebende Rechte und Pflichten erforderlich ist. Bei der Verarbeitung von besonderen Kategorien personenbezogener Daten, insbesondere von eventuellen Behinderungen ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. f) DSGVO.

Eine Offenlegung von Identifikationsdaten und besondere Kategorien personenbezogener Daten gegenüber öffentlichen Stellen (z.B. Polizei, Staatsanwaltschaft, Behörden) erfolgt nur, sofern wir hierzu verpflichtet sind.

Rechtsgrundlage für die Verarbeitung ist, sofern die Verarbeitung auf Anfrage einer zuständigen Behörde zum Zwecke der Ermittlung, Verhütung, Verfolgung oder Aufdeckung von Straftaten erfolgt, das jeweils einschlägige Landespolizeigesetz, sofern eine rechtliche Verpflichtung aufgrund der Strafprozessordnung besteht, Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

Zusätzlich zu den zuvor ausdrücklich genannten Fällen sind die von uns erhobenen und verarbeiteten personenbezogenen Daten für die Begründung eines Beschäftigungsverhältnisses erforderlich bzw. gesetzlich vorgeschrieben. Wenn Du diese Daten nicht zur Verfügung stellst, können wir unter Umständen unseren gesetzlichen Verpflichtungen nicht nachkommen und Dich möglicherweise nicht beschäftigen.

Automatisierte Entscheidungsfindung

Wir verwenden derzeit keine automatisierte Entscheidungsfindung im Rahmen des Bewerbungsverfahrens.

Kategorien von Empfängern Deiner personenbezogenen Daten

Im Rahmen des Bewerbungsverfahrens erhalten folgende Empfänger Kenntnis über die durch uns verarbeiteten personenbezogenen Daten:

Recruiting-Software „Personio“, Personio GmbH, Rundfunkplatz 4, 80335 München;

Verbundene Unternehmen im Zusammenhang mit unserem Talent-Pool (vgl. nächster Abschnitt).

7.    Gemeinsame Verantwortlichkeit bei der Nutzung der Recruiting-Software und Talent-Pool

Grund der gemeinsamen Verantwortlichkeit

Wir verarbeiten Deine personenbezogenen Daten gemeinsam mit den mit uns verbundenen Unternehmen innerhalb der Software „Personio“. Dabei bezwecken wir die Zentralisierung der Verwaltung und gemeinsamen Organisation der Planung und Besetzung offener Stellen bei uns und den mit uns verbundenen Unternehmen. Die Zwecke und Mittel der Datenverarbeitung haben wir gemeinsam festgelegt und sind daher auch gemeinsam für den Schutz Deiner personenbezogenen Daten gemäß Art. 26 DSGVO verantwortlich.

Zuständigkeiten

Im Rahmen dieser gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben wir mit den mit uns verbundenen Unternehmen Vereinbarungen dahingehend getroffen, wer die bestehenden Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.

Diese Vereinbarung ist erforderlich, da sowohl eine Verarbeitung Deiner Daten durch uns im Rahmen der Verwaltung Deiner Bewerbungsunterlagen in „Personio“ als auch durch die mit uns verbundenen Unternehmen stattfindet.

Vereinbarung der Parteien und Auswirkung auf die Betroffenen

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen wir und die mit uns verbundenen Unternehmen die datenschutzrechtlichen Pflichten entsprechend der jeweiligen Zuständigkeiten für die einzelnen Verarbeitungsabschnitte:

  • Für die Erhebung der Bewerberdaten über unser Stellenprofil bzw. unsere Stellenanzeige sowie der per E-Mail zugesendeten Bewerberdaten sind wir zuständig.

  • Insbesondere für die Verwaltung der Bewerberdaten innerhalb der Software „Personio“ sowie die Anpassung oder Veränderung, das Auslesen, Abfragen und die Verwendung sind wir gemeinsam mit den uns verbundenen Unternehmen zuständig.

  • Für die Offenlegung durch Übermittlung oder einer anderen Form der Bereitstellung gegenüber „Personio“ sind wir bezüglich der über unser Stellenprofil bzw. Stellenanzeige eingegebenen Daten zuständig.

  • Für die Einschränkung, Löschung oder Vernichtung personenbezogener Daten sind wir gemeinsam mit den uns verbundenen Unternehmen zuständig.

Vereinbarung zur Bereitstellung von Datenschutzinformationen und Geltendmachung von Betroffenenrechten

Du kannst Deine Betroffenenrechte (vgl. im Einzelnen den Abschnitt „Deine Rechte“) uns gegenüber als auch gegenüber den mit uns verbundenen Unternehmen geltend machen. Wir und die mit uns verbundenen Unternehmen informieren uns unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.

Wir erteilen den betroffenen Personen, unabhängig von der Zuständigkeit für die jeweilige Verarbeitungsphase, die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich. Hierbei lassen uns die mit uns verbundenen Unternehmen sämtliche dafür notwendigen Informationen aus deren Wirkungsbereich zukommen. Auf dieser Basis stellen wir folgende Datenschutzinformationen nach Art. 14 DSGVO bereit:

Kontaktdaten der Verantwortlichen und des Datenschutzbeauftragten

Verantwortliche:

GRENION GmbH

Q7, 17a, 

68161 Mannheim

Datenschutzbeauftragter

Bei Fragen zum Datenschutz kannst Du dich über die im Abschnitt „Fragen zum Datenschutz“ an den Datenschutzbeauftragten der vorgenannten Unternehmen wenden.

Herkunft der Daten

Die Daten werden über unser Stellenprofil bzw. Stellenausschreibung oder über die von dir zugesendeten Bewerbungsunterlagen entsprechend der Verarbeitungsphasen durch uns allein erhoben.

Rechtsgrundlage

Rechtsgrundlage der gemeinsamen Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen jeweils in internen Verwaltungszwecken, insbesondere der Zentralisierung der Verwaltung und gemeinsamen Organisation der Planung und Besetzung offener Stellen.

Du kannst Widerspruch gegen die Verarbeitung einlegen. Dein Widerspruchsrecht besteht bei Gründen, die sich aus Deiner besonderen Situation ergeben. Du kannst uns Deinen Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Übertragung der personenbezogenen Daten in ein Drittland

Ein Drittlandstransfer findet derzeit nicht statt. Im Falle einer künftigen Übertragung in ein Drittland stellen wir sicher, dass die Voraussetzungen der Art. 44ff. DSGVO eingehalten werden.

Speicherdauer

Wir speichern Deine personenbezogenen Daten solange diese im Zusammenhang mit dem Bewerbungsverfahren erforderlich ist. In der Regel löschen wir Deine persönlichen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und sofern nicht anderweitig gesetzlich vorgeschrieben. Insbesondere bewahren wir die personenbezogenen Daten so lange auf, wie wir sie zur Geltendmachung von Rechtsansprüchen oder zur Abwehr von Ansprüchen benötigen. Demnach löschen wir die Daten von Bewerberinnen und Bewerbern im Falle einer Absage sechs Monate nach Versand der Absagemitteilung.

Für den Fall, dass Du einer weiteren Speicherung Deiner personenbezogenen Daten zugestimmt hast, werden wir Deine Daten in unseren Bewerber-Pool übernehmen. Im Bewerber-Pool werden die Daten nach Ablauf von zwei Jahren gelöscht, es sei denn, Du hast in eine längere Speicherdauer eingewilligt.

Im Falle einer Bewerbungszusage speichern wir deine für das sich anschließende Beschäftigungsverhältnis innerhalb unserer Mitarbeiterverwaltung. Weitere Informationen kannst du den Datenschutzinformationen für Beschäftigte entnehmen.

Deine Rechte

Du hast die folgenden Rechte im Hinblick auf die die dich betreffenden personenbezogenen Daten, die du uns gegenüber geltend machen kannst:

Recht auf Auskunft: Du kannst Auskunft nach Maßgabe von Art. 15 DSGVO über deine personenbezogenen Daten verlangen, die wir verarbeiten.

Recht auf Berichtigung: Sollten die dich betreffenden Angaben nicht (mehr) zutreffend sein, kannst Du nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten deine Daten unvollständig sein, kannst Du eine Vervollständigung verlangen.

Recht auf Löschung: Du kannst nach Maßgabe von Art. 17 DSGVO die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung: Du hast nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung deiner personenbezogenen Daten zu verlangen.

Recht auf Widerspruch gegen die Verarbeitung: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden deine Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechten und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO).

Recht auf Datenübertragbarkeit: Du hast das Recht, die dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO).

Deine Rechte kannst du durch Mitteilung an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten geltend machen.

Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast Du zudem nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Zuständige Datenschutzaufsichtsbehörde in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, +49 30 13889-406, behDSB@datenschutz-berlin.de.

Datenschutzinformationen Website  

Bewerbungsprozess 

Im Rahmen des Bewerbungsverfahrens verarbeiten wir Deine Kontaktdaten, wie Name, Adresse, E-Mail-Adresse, Telefonnummer(n), Daten aus Deinen Bewerbungsunterlagen, insbesondere Zeugnisse, Lebenslauf, Anschreiben, Geburtsdatum und Geschlecht, gegebenenfalls besondere Kategorien personenbezogener Daten, wie Familienstand und Grad der Behinderung.  

Zweck der Verarbeitung ist die Prüfung Deiner Eignung für eine Stelle in unserem Unternehmen sowie zur Durchführung des Bewerbungsverfahrens. Bei einer (Initiativ-) Bewerbung per E-Mailverarbeiten wir zudem auch Metadaten Deiner E-Mail, wie Datum und Uhrzeit zur Durchführung des Bewerbungsverfahrens. Bei einer Bewerbung über unser Karriereportal auf unserer Website werden zudem die im Abschnitt „Nutzung unserer Website“ genannten Zugriffsdaten verarbeitet, um Deine Bewerbungsunterlagen sowie weitere Unterlagen innerhalb des Bewerbungsverfahrens digital bei uns einreichen zu können. 

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG, soweit die Datenverarbeitung für die Begründung und Durchführung des Beschäftigungsverhältnisses erforderlich ist. Bei der Verarbeitung besonderer Kategorien personenbezogener Daten ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Die Bereitstellung Deiner Daten ist für den Vertragsschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Deiner Daten kannst Du dich nicht bei uns bewerben.  

Wir speichern Deine Daten solange diese im Zusammenhang mit dem Bewerbungsverfahren erforderlich sind. In der Regel löschen wir Deine persönlichen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und sofern nicht anderweitig gesetzlich vorgeschrieben. Insbesondere bewahren wir die personenbezogenen Daten so lange auf, wie wir sie zur Geltendmachung von Rechtsansprüchen oder zur Abwehr von Ansprüchen benötigen. Demnach löschen wir die Daten von Bewerberinnen und Bewerbern im Falle einer Absage sechs Monate nach Versand der Absagemitteilung. Rechtsgrundlage für die Verarbeitung zu Zwecken der Rechtsverfolgung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Bei der Verarbeitung von besonderen Kategorien personenbezogener Daten, insbesondere von eventuellen Behinderungen ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. f) DSGVO. 

Im Falle einer Bewerbungszusage speichern wir Deine Daten für das sich anschließende Beschäftigungsverhältnis innerhalb unserer Mitarbeiterverwaltung. Weitere Informationen kannst Du den Datenschutzinformationen für Beschäftigte entnehmen. 

Nachdem Du der Aufnahme in unseren Talent-Pool zugestimmt hast, verarbeiten wir bzw. die mit uns verbundenen Unternehmen Deine Bewerbungsunterlagen um Dich im Falle einer Vakanz kontaktieren zu können. Rechtsgrundlage ist Deine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wenn unser letzter Kontakt mit Dir (z.B. per E-Mail oder telefonisch) länger als zwei Jahre zurück liegt, löschen wir Deine Daten aus dem Talent-Pool. 

Ein Widerruf der Einwilligung ist per Nachricht an uns (vgl. Kontaktdaten im Abschnitt „Verantwortlicher“) jederzeit möglich. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.  

Recruiting via Personio 

Wir nutzen zur Talentakquise und für den Bewerbungsprozess über Jobbörsen sowie das Karriereportal unserer Website sowie zur Verwaltung unseres Talent-Pools den spezialisierten Software-Anbieter Personio GmbH (Rundfunkplatz 4, 80335 München; im Weiteren: „Personio“) gemeinsam mit den mit uns verbundenen Unternehmen, insbesondere der GRENION GmbH (im Weiteren: „verbundene Unternehmen“). Weitere Informationen zur gemeinsamen Verantwortlichkeit findest Du im nachfolgenden Abschnitt. 

Zwecke der Verarbeitung sind die Bereitstellung einer einfachen Eingabemaske für die Bewerber und die digitale Organisation sowie Durchführung der Stellenausschreibung und -besetzung. Die für die Bewerbung erforderlichen personenbezogenen Daten kannst Du direkt in der Eingabemaske von „Personio“ auf unserer Website oder in der entsprechenden Stellenanzeige auf einer Jobbörse eingeben. Bei Absendung der Bewerbung werden Deine Daten aus der Eingabemaske und Deine IP-Adresse auch durch „Personio“ verarbeitet. „Personio“ fungiert als unser Verarbeiter und ist vertraglich in seiner Befugnis beschränkt, Deine personenbezogenen Daten für andere Zwecke als die Erbringung von Dienstleistungen für uns in Übereinstimmung mit dem geltenden Datenverarbeitungsvertrag zu verwenden. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Einbindung des externen Dienstleisters liegt in der Optimierung unseres digitalen Bewerbungsverfahrens. Weitere Informationen zum Datenschutz und der Speicherdauer bei „Personio“ findest Du unter: https://www.personio.de/datenschutzerklaerung/.  

Du kannst Widerspruch gegen die Verarbeitung einlegen, sofern sie auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Dein Widerspruchsrecht besteht bei Gründen, die sich aus Deiner besonderen Situation ergeben. Du kannst uns Deinen Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.  

Gemeinsame Verantwortlichkeit bei der Nutzung der Recruiting-Software und Talent-Pool 

Grund der gemeinsamen Verantwortlichkeit 

Wir verarbeiten Deine personenbezogenen Daten, wie im vorstehenden Abschnitt genannt, gemeinsam mit den mit uns verbundenen Unternehmen innerhalb der Software „Personio“. Dabei bezwecken wir die Zentralisierung der Verwaltung und gemeinsamen Organisation der Planung und Besetzung offener Stellen bei uns und den mit uns verbundenen Unternehmen. Die Zwecke und Mittel der Datenverarbeitung haben wir gemeinsam festgelegt und sind daher auch gemeinsam für den Schutz Deiner personenbezogenen Daten gemäß Art. 26 DSGVO verantwortlich.  

Zuständigkeiten 

Im Rahmen dieser gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben wir mit den mit uns verbundenen Unternehmen Vereinbarungen dahingehend getroffen, wer die bestehenden Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.  

Diese Vereinbarung ist erforderlich, da sowohl eine Verarbeitung Deiner Daten durch uns im Rahmen der Verwaltung Deiner Bewerbungsunterlagen in „Personio“ als auch durch die mit uns verbundenen Unternehmen stattfindet. 

Vereinbarung der Parteien und Auswirkung auf die Betroffenen 

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen wir und die mit uns verbundenen Unternehmen die datenschutzrechtlichen Pflichten entsprechend der jeweiligen Zuständigkeiten für die einzelnen Verarbeitungsabschnitte:  

  • Für die Erhebung der Bewerberdaten über unser Stellenprofil bzw. unsere Stellenanzeige sind wir zuständig.  

  • Insbesondere für die Verwaltung der Bewerberdaten innerhalb der Software „Personio“ sowie die Anpassung oder Veränderung, das Auslesen, Abfragen und die Verwendung sind wir gemeinsam mit den uns verbundenen Unternehmen zuständig.  

  • Für die Offenlegung durch Übermittlung oder einer anderen Form der Bereitstellung gegenüber „Personio“ sind wir bezüglich der über unser Stellenprofil bzw. Stellenanzeige eingegebenen Daten zuständig. 

  • Für die Einschränkung, Löschung oder Vernichtung personenbezogener Daten sind wir gemeinsam mit den uns verbundenen Unternehmen zuständig. 

Vereinbarung zu Bereitstellung von Datenschutzinformationen und Geltendmachung von Betroffenenrechten 

Du kannst Deine Betroffenenrechte (vgl. im Einzelnen den Abschnitt „Deine Rechte“) uns gegenüber als auch gegenüber den mit uns verbundenen Unternehmen geltend machen. Wir und die mit uns verbundenen Unternehmen informieren uns unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung. 

Wir erteilen den betroffenen Personen, unabhängig von der Zuständigkeit für die jeweilige Verarbeitungsphase, die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich. Hierbei lassen uns die mit uns verbundenen Unternehmen sämtliche dafür notwendigen Informationen aus deren Wirkungsbereich zukommen. Auf dieser Basis stellen wir folgende Datenschutzinformationen nach Art. 14 DSGVO bereit: 

Kontaktdaten der Verantwortlichen und Fragen zum Datenschutz 

Die Kontaktdaten der mit uns verbundenen Unternehmen kannst Du dem Impressum auf der Website des jeweiligen Unternehmens entnehmen: 

  • GRENION GmbH: Impressum - Grenion.com.

Bei Fragen zum Datenschutz kannst Du dich über das verschlüsselte Kontaktformular an den Datenschutzbeauftragten der vorgenannten Unternehmen wenden:  

Datenschutzbeauftragten kontaktieren bzw. Contact data protection officer 

Herkunft der Daten 

Die Daten werden über unser Stellenprofil bzw. Stellenausschreibung entsprechend der Verarbeitungsphasen durch uns allein erhoben. 

Rechtsgrundlage 

Rechtsgrundlage der gemeinsamen Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen jeweils in internen Verwaltungszwecken, insbesondere der Zentralisierung der Verwaltung und gemeinsamen Organisation der Planung und Besetzung offener Stellen. 

Du kannst Widerspruch gegen die Verarbeitung einlegen. Dein Widerspruchsrecht besteht bei Gründen, die sich aus Deiner besonderen Situation ergeben. Du kannst uns Deinen Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen. 


Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.