Skip to main content

Processing of (personal) data by the entity in charge of the online application process

Datenschutzinformationen über die Verarbeitung von personenbezogenen Daten im Rahmen des Bewerbungsverfahrens bei der

GRENION GmbH

Q7, 17a, 

68161 Mannheim

Mit diesen Datenschutzinformationen möchten wir Dir Informationen zur Verarbeitung Deiner personenbezogenen Daten im Zusammenhang mit der Bewerbung erteilen.

Verantwortlicher

Für die Verarbeitung der personenbezogenen Daten im Rahmen des Bewerbungsverfahrens ist verantwortlich:

GRENION GmbH

Q7, 17a, 

68161 Mannheim

Fragen zum Datenschutz

Bei Fragen zum Thema Datenschutz im Hinblick auf unser Unternehmen, kannst du Kontakt zu unserem Datenschutzbeauftragten aufnehmen:

Kreshnik Myftari

Postanschrift: Datenschutzbeauftragter

c/o GRENION GmbH

Q7, 17a

68161 Mannheim

Kategorien personenbezogener Daten

Wir verarbeiten folgenden Kategorien personenbezogener Daten, die wir von Dir erhalten haben:

Kontaktdaten – wie Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer(n);

Daten aus Bewerbungsunterlagen – wie Zeugnisse, Lebenslauf, Anschreiben, Geburtsdatum, Geschlecht;

Gegebenenfalls besondere Kategorien personenbezogener Daten – wie Familienstand, Grad der Behinderung;

Zugriffsdaten – wie IP-Adresse, Browsertyp/-version, verwendetes Betriebssystem, Sprache und Version der Browsersoftware, Datum und Uhrzeit des Zugriffs, Hostname des zugreifenden Endgerätes, Inhalt der Anforderung (konkrete Website), Zugriffsstatus/http-Statuscode, Websites, die über die Website aufgerufen werden, Referrer URL (die zuvor besuchte Website), Meldung, ob der Aufruf erfolgreich war, Übertragene Datenmenge, Zeitzonendifferenz zu GMT.

Zwecke der Verarbeitung Deiner personenbezogenen Daten und Rechtsgrundlagen

Wir verarbeiten Deine personenbezogenen Daten aufgrund folgender Zwecke und Rechtsgrundlagen:

Zum Zwecke der Prüfung Deiner Eignung für eine Stelle in unserem Unternehmen sowie zur Durchführung des Bewerbungsverfahren verarbeiten wir deine Kontaktdaten, Daten aus den Bewerbungsunterlagen und, soweit mitgeteilt, besondere Kategorien personenbezogener Daten. Deine Bewerberdaten werden nach Eingang Deiner Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Anschließend wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Deine Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG, soweit die Datenverarbeitung für die Begründung und Durchführung des Beschäftigungsverhältnisses erforderlich ist. Bei der Verarbeitung besonderer Kategorien personenbezogener Daten ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Bei einer Bewerbung auf unserer Website werden zudem Zugriffsdaten verarbeitet, um deine Bewerbungsunterlagen sowie weitere Unterlagen innerhalb des Bewerbungsverfahrens digital bei uns einreichen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Weitere Datenschutzinformationen anlässlich der Nutzung unserer Websites erhältst du im Bereich „Datenschutz“ direkt auf unserer Website.

Bei einer (Initiativ-) Bewerbung per E-Mail verarbeiten wir neben deinen Kontaktdaten und Daten aus den Bewerbungsunterlagen, Metadaten deiner E-Mail, wie Datum und Uhrzeit zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

Sollten wir keine freie Stelle zu besetzen haben, sind jedoch grundsätzlich an einer Zusammenarbeit mit dir interessiert, verarbeiten wir deine Bewerbungsunterlagen nach deiner Einwilligung gemeinsam mit den mit uns verbundenen Unternehmen (vgl. Abschnitt „Gemeinsame Verantwortlichkeit bei der Nutzung der Recruiting-Software und Talent Pool“) in unserem Talent-Pool um Dich im Falle einer Vakanz kontaktieren zu können.

Rechtsgrundlage ist deine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Ein Widerruf der Einwilligung ist per Nachricht an uns (vgl. Kontaktdaten im Abschnitt „Verantwortlicher“) jederzeit möglich. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

Wir nutzen für den Bewerbungsprozess die Recruiting-Software „Personio“. Dieser wird als Dienstleister für uns tätig und kann im Zusammenhang mit der Wartung und Pflege der Systeme auch Kenntnis von Deinen personenbezogenen Daten erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Einbindung des externen Dienstleisters liegt in der Optimierung unseres Bewerbungsverfahrens.

Du kannst Widerspruch gegen die Verarbeitung einlegen. Dein Widerspruchsrecht besteht bei Gründen, die sich aus Deiner besonderen Situation ergeben. Du kannst uns Deinen Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Um auf rechtliche Verfahren wie Vorladungen zu reagieren, Rechtsansprüche durchzusetzen oder uns gegen Rechtsansprüche verteidigen zu können, können deine Kontaktdaten, Daten aus Bewerbungsunterlagen sowie besondere Kategorien personenbezogener Daten verarbeitet werden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Danach ist die Verarbeitung der Daten zulässig, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses sowie zur Ausübung oder Erfüllung der sich aus dem Gesetz ergebende Rechte und Pflichten erforderlich ist. Bei der Verarbeitung von besonderen Kategorien personenbezogener Daten, insbesondere von eventuellen Behinderungen ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. f) DSGVO.

Eine Offenlegung von Identifikationsdaten und besondere Kategorien personenbezogener Daten gegenüber öffentlichen Stellen (z.B. Polizei, Staatsanwaltschaft, Behörden) erfolgt nur, sofern wir hierzu verpflichtet sind.

Rechtsgrundlage für die Verarbeitung ist, sofern die Verarbeitung auf Anfrage einer zuständigen Behörde zum Zwecke der Ermittlung, Verhütung, Verfolgung oder Aufdeckung von Straftaten erfolgt, das jeweils einschlägige Landespolizeigesetz, sofern eine rechtliche Verpflichtung aufgrund der Strafprozessordnung besteht, Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

Zusätzlich zu den zuvor ausdrücklich genannten Fällen sind die von uns erhobenen und verarbeiteten personenbezogenen Daten für die Begründung eines Beschäftigungsverhältnisses erforderlich bzw. gesetzlich vorgeschrieben. Wenn Du diese Daten nicht zur Verfügung stellst, können wir unter Umständen unseren gesetzlichen Verpflichtungen nicht nachkommen und Dich möglicherweise nicht beschäftigen.

Automatisierte Entscheidungsfindung

Wir verwenden derzeit keine automatisierte Entscheidungsfindung im Rahmen des Bewerbungsverfahrens.

Kategorien von Empfängern Deiner personenbezogenen Daten

Im Rahmen des Bewerbungsverfahrens erhalten folgende Empfänger Kenntnis über die durch uns verarbeiteten personenbezogenen Daten:

Recruiting-Software „Personio“, Personio GmbH, Rundfunkplatz 4, 80335 München;

Verbundene Unternehmen im Zusammenhang mit unserem Talent-Pool (vgl. nächster Abschnitt).

7.    Gemeinsame Verantwortlichkeit bei der Nutzung der Recruiting-Software und Talent-Pool

Grund der gemeinsamen Verantwortlichkeit

Wir verarbeiten Deine personenbezogenen Daten gemeinsam mit den mit uns verbundenen Unternehmen innerhalb der Software „Personio“. Dabei bezwecken wir die Zentralisierung der Verwaltung und gemeinsamen Organisation der Planung und Besetzung offener Stellen bei uns und den mit uns verbundenen Unternehmen. Die Zwecke und Mittel der Datenverarbeitung haben wir gemeinsam festgelegt und sind daher auch gemeinsam für den Schutz Deiner personenbezogenen Daten gemäß Art. 26 DSGVO verantwortlich.

Zuständigkeiten

Im Rahmen dieser gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben wir mit den mit uns verbundenen Unternehmen Vereinbarungen dahingehend getroffen, wer die bestehenden Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.

Diese Vereinbarung ist erforderlich, da sowohl eine Verarbeitung Deiner Daten durch uns im Rahmen der Verwaltung Deiner Bewerbungsunterlagen in „Personio“ als auch durch die mit uns verbundenen Unternehmen stattfindet.

Vereinbarung der Parteien und Auswirkung auf die Betroffenen

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen wir und die mit uns verbundenen Unternehmen die datenschutzrechtlichen Pflichten entsprechend der jeweiligen Zuständigkeiten für die einzelnen Verarbeitungsabschnitte:

  • Für die Erhebung der Bewerberdaten über unser Stellenprofil bzw. unsere Stellenanzeige sowie der per E-Mail zugesendeten Bewerberdaten sind wir zuständig.

  • Insbesondere für die Verwaltung der Bewerberdaten innerhalb der Software „Personio“ sowie die Anpassung oder Veränderung, das Auslesen, Abfragen und die Verwendung sind wir gemeinsam mit den uns verbundenen Unternehmen zuständig.

  • Für die Offenlegung durch Übermittlung oder einer anderen Form der Bereitstellung gegenüber „Personio“ sind wir bezüglich der über unser Stellenprofil bzw. Stellenanzeige eingegebenen Daten zuständig.

  • Für die Einschränkung, Löschung oder Vernichtung personenbezogener Daten sind wir gemeinsam mit den uns verbundenen Unternehmen zuständig.

Vereinbarung zur Bereitstellung von Datenschutzinformationen und Geltendmachung von Betroffenenrechten

Du kannst Deine Betroffenenrechte (vgl. im Einzelnen den Abschnitt „Deine Rechte“) uns gegenüber als auch gegenüber den mit uns verbundenen Unternehmen geltend machen. Wir und die mit uns verbundenen Unternehmen informieren uns unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.

Wir erteilen den betroffenen Personen, unabhängig von der Zuständigkeit für die jeweilige Verarbeitungsphase, die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich. Hierbei lassen uns die mit uns verbundenen Unternehmen sämtliche dafür notwendigen Informationen aus deren Wirkungsbereich zukommen. Auf dieser Basis stellen wir folgende Datenschutzinformationen nach Art. 14 DSGVO bereit:

Kontaktdaten der Verantwortlichen und des Datenschutzbeauftragten

Verantwortliche:

GRENION GmbH

Q7, 17a, 

68161 Mannheim

Datenschutzbeauftragter

Bei Fragen zum Datenschutz kannst Du dich über die im Abschnitt „Fragen zum Datenschutz“ an den Datenschutzbeauftragten der vorgenannten Unternehmen wenden.

Herkunft der Daten

Die Daten werden über unser Stellenprofil bzw. Stellenausschreibung oder über die von dir zugesendeten Bewerbungsunterlagen entsprechend der Verarbeitungsphasen durch uns allein erhoben.

Rechtsgrundlage

Rechtsgrundlage der gemeinsamen Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen jeweils in internen Verwaltungszwecken, insbesondere der Zentralisierung der Verwaltung und gemeinsamen Organisation der Planung und Besetzung offener Stellen.

Du kannst Widerspruch gegen die Verarbeitung einlegen. Dein Widerspruchsrecht besteht bei Gründen, die sich aus Deiner besonderen Situation ergeben. Du kannst uns Deinen Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Übertragung der personenbezogenen Daten in ein Drittland

Ein Drittlandstransfer findet derzeit nicht statt. Im Falle einer künftigen Übertragung in ein Drittland stellen wir sicher, dass die Voraussetzungen der Art. 44ff. DSGVO eingehalten werden.

Speicherdauer

Wir speichern Deine personenbezogenen Daten solange diese im Zusammenhang mit dem Bewerbungsverfahren erforderlich ist. In der Regel löschen wir Deine persönlichen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und sofern nicht anderweitig gesetzlich vorgeschrieben. Insbesondere bewahren wir die personenbezogenen Daten so lange auf, wie wir sie zur Geltendmachung von Rechtsansprüchen oder zur Abwehr von Ansprüchen benötigen. Demnach löschen wir die Daten von Bewerberinnen und Bewerbern im Falle einer Absage sechs Monate nach Versand der Absagemitteilung.

Für den Fall, dass Du einer weiteren Speicherung Deiner personenbezogenen Daten zugestimmt hast, werden wir Deine Daten in unseren Bewerber-Pool übernehmen. Im Bewerber-Pool werden die Daten nach Ablauf von zwei Jahren gelöscht, es sei denn, Du hast in eine längere Speicherdauer eingewilligt.

Im Falle einer Bewerbungszusage speichern wir deine für das sich anschließende Beschäftigungsverhältnis innerhalb unserer Mitarbeiterverwaltung. Weitere Informationen kannst du den Datenschutzinformationen für Beschäftigte entnehmen.

Deine Rechte

Du hast die folgenden Rechte im Hinblick auf die die dich betreffenden personenbezogenen Daten, die du uns gegenüber geltend machen kannst:

Recht auf Auskunft: Du kannst Auskunft nach Maßgabe von Art. 15 DSGVO über deine personenbezogenen Daten verlangen, die wir verarbeiten.

Recht auf Berichtigung: Sollten die dich betreffenden Angaben nicht (mehr) zutreffend sein, kannst Du nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten deine Daten unvollständig sein, kannst Du eine Vervollständigung verlangen.

Recht auf Löschung: Du kannst nach Maßgabe von Art. 17 DSGVO die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung: Du hast nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung deiner personenbezogenen Daten zu verlangen.

Recht auf Widerspruch gegen die Verarbeitung: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden deine Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechten und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO).

Recht auf Datenübertragbarkeit: Du hast das Recht, die dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO).

Deine Rechte kannst du durch Mitteilung an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten geltend machen.

Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast Du zudem nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Zuständige Datenschutzaufsichtsbehörde in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, +49 30 13889-406, behDSB@datenschutz-berlin.de.

Datenschutzinformationen Website  

Bewerbungsprozess 

Im Rahmen des Bewerbungsverfahrens verarbeiten wir Deine Kontaktdaten, wie Name, Adresse, E-Mail-Adresse, Telefonnummer(n), Daten aus Deinen Bewerbungsunterlagen, insbesondere Zeugnisse, Lebenslauf, Anschreiben, Geburtsdatum und Geschlecht, gegebenenfalls besondere Kategorien personenbezogener Daten, wie Familienstand und Grad der Behinderung.  

Zweck der Verarbeitung ist die Prüfung Deiner Eignung für eine Stelle in unserem Unternehmen sowie zur Durchführung des Bewerbungsverfahrens. Bei einer (Initiativ-) Bewerbung per E-Mailverarbeiten wir zudem auch Metadaten Deiner E-Mail, wie Datum und Uhrzeit zur Durchführung des Bewerbungsverfahrens. Bei einer Bewerbung über unser Karriereportal auf unserer Website werden zudem die im Abschnitt „Nutzung unserer Website“ genannten Zugriffsdaten verarbeitet, um Deine Bewerbungsunterlagen sowie weitere Unterlagen innerhalb des Bewerbungsverfahrens digital bei uns einreichen zu können. 

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG, soweit die Datenverarbeitung für die Begründung und Durchführung des Beschäftigungsverhältnisses erforderlich ist. Bei der Verarbeitung besonderer Kategorien personenbezogener Daten ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Die Bereitstellung Deiner Daten ist für den Vertragsschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Deiner Daten kannst Du dich nicht bei uns bewerben.  

Wir speichern Deine Daten solange diese im Zusammenhang mit dem Bewerbungsverfahren erforderlich sind. In der Regel löschen wir Deine persönlichen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und sofern nicht anderweitig gesetzlich vorgeschrieben. Insbesondere bewahren wir die personenbezogenen Daten so lange auf, wie wir sie zur Geltendmachung von Rechtsansprüchen oder zur Abwehr von Ansprüchen benötigen. Demnach löschen wir die Daten von Bewerberinnen und Bewerbern im Falle einer Absage sechs Monate nach Versand der Absagemitteilung. Rechtsgrundlage für die Verarbeitung zu Zwecken der Rechtsverfolgung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Bei der Verarbeitung von besonderen Kategorien personenbezogener Daten, insbesondere von eventuellen Behinderungen ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. f) DSGVO. 

Im Falle einer Bewerbungszusage speichern wir Deine Daten für das sich anschließende Beschäftigungsverhältnis innerhalb unserer Mitarbeiterverwaltung. Weitere Informationen kannst Du den Datenschutzinformationen für Beschäftigte entnehmen. 

Nachdem Du der Aufnahme in unseren Talent-Pool zugestimmt hast, verarbeiten wir bzw. die mit uns verbundenen Unternehmen Deine Bewerbungsunterlagen um Dich im Falle einer Vakanz kontaktieren zu können. Rechtsgrundlage ist Deine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wenn unser letzter Kontakt mit Dir (z.B. per E-Mail oder telefonisch) länger als zwei Jahre zurück liegt, löschen wir Deine Daten aus dem Talent-Pool. 

Ein Widerruf der Einwilligung ist per Nachricht an uns (vgl. Kontaktdaten im Abschnitt „Verantwortlicher“) jederzeit möglich. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.  

Recruiting via Personio 

Wir nutzen zur Talentakquise und für den Bewerbungsprozess über Jobbörsen sowie das Karriereportal unserer Website sowie zur Verwaltung unseres Talent-Pools den spezialisierten Software-Anbieter Personio GmbH (Rundfunkplatz 4, 80335 München; im Weiteren: „Personio“) gemeinsam mit den mit uns verbundenen Unternehmen, insbesondere der GRENION GmbH (im Weiteren: „verbundene Unternehmen“). Weitere Informationen zur gemeinsamen Verantwortlichkeit findest Du im nachfolgenden Abschnitt. 

Zwecke der Verarbeitung sind die Bereitstellung einer einfachen Eingabemaske für die Bewerber und die digitale Organisation sowie Durchführung der Stellenausschreibung und -besetzung. Die für die Bewerbung erforderlichen personenbezogenen Daten kannst Du direkt in der Eingabemaske von „Personio“ auf unserer Website oder in der entsprechenden Stellenanzeige auf einer Jobbörse eingeben. Bei Absendung der Bewerbung werden Deine Daten aus der Eingabemaske und Deine IP-Adresse auch durch „Personio“ verarbeitet. „Personio“ fungiert als unser Verarbeiter und ist vertraglich in seiner Befugnis beschränkt, Deine personenbezogenen Daten für andere Zwecke als die Erbringung von Dienstleistungen für uns in Übereinstimmung mit dem geltenden Datenverarbeitungsvertrag zu verwenden. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Einbindung des externen Dienstleisters liegt in der Optimierung unseres digitalen Bewerbungsverfahrens. Weitere Informationen zum Datenschutz und der Speicherdauer bei „Personio“ findest Du unter: https://www.personio.de/datenschutzerklaerung/.  

Du kannst Widerspruch gegen die Verarbeitung einlegen, sofern sie auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Dein Widerspruchsrecht besteht bei Gründen, die sich aus Deiner besonderen Situation ergeben. Du kannst uns Deinen Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.  

Gemeinsame Verantwortlichkeit bei der Nutzung der Recruiting-Software und Talent-Pool 

Grund der gemeinsamen Verantwortlichkeit 

Wir verarbeiten Deine personenbezogenen Daten, wie im vorstehenden Abschnitt genannt, gemeinsam mit den mit uns verbundenen Unternehmen innerhalb der Software „Personio“. Dabei bezwecken wir die Zentralisierung der Verwaltung und gemeinsamen Organisation der Planung und Besetzung offener Stellen bei uns und den mit uns verbundenen Unternehmen. Die Zwecke und Mittel der Datenverarbeitung haben wir gemeinsam festgelegt und sind daher auch gemeinsam für den Schutz Deiner personenbezogenen Daten gemäß Art. 26 DSGVO verantwortlich.  

Zuständigkeiten 

Im Rahmen dieser gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben wir mit den mit uns verbundenen Unternehmen Vereinbarungen dahingehend getroffen, wer die bestehenden Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.  

Diese Vereinbarung ist erforderlich, da sowohl eine Verarbeitung Deiner Daten durch uns im Rahmen der Verwaltung Deiner Bewerbungsunterlagen in „Personio“ als auch durch die mit uns verbundenen Unternehmen stattfindet. 

Vereinbarung der Parteien und Auswirkung auf die Betroffenen 

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen wir und die mit uns verbundenen Unternehmen die datenschutzrechtlichen Pflichten entsprechend der jeweiligen Zuständigkeiten für die einzelnen Verarbeitungsabschnitte:  

  • Für die Erhebung der Bewerberdaten über unser Stellenprofil bzw. unsere Stellenanzeige sind wir zuständig.  

  • Insbesondere für die Verwaltung der Bewerberdaten innerhalb der Software „Personio“ sowie die Anpassung oder Veränderung, das Auslesen, Abfragen und die Verwendung sind wir gemeinsam mit den uns verbundenen Unternehmen zuständig.  

  • Für die Offenlegung durch Übermittlung oder einer anderen Form der Bereitstellung gegenüber „Personio“ sind wir bezüglich der über unser Stellenprofil bzw. Stellenanzeige eingegebenen Daten zuständig. 

  • Für die Einschränkung, Löschung oder Vernichtung personenbezogener Daten sind wir gemeinsam mit den uns verbundenen Unternehmen zuständig. 

Vereinbarung zu Bereitstellung von Datenschutzinformationen und Geltendmachung von Betroffenenrechten 

Du kannst Deine Betroffenenrechte (vgl. im Einzelnen den Abschnitt „Deine Rechte“) uns gegenüber als auch gegenüber den mit uns verbundenen Unternehmen geltend machen. Wir und die mit uns verbundenen Unternehmen informieren uns unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung. 

Wir erteilen den betroffenen Personen, unabhängig von der Zuständigkeit für die jeweilige Verarbeitungsphase, die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich. Hierbei lassen uns die mit uns verbundenen Unternehmen sämtliche dafür notwendigen Informationen aus deren Wirkungsbereich zukommen. Auf dieser Basis stellen wir folgende Datenschutzinformationen nach Art. 14 DSGVO bereit: 

Kontaktdaten der Verantwortlichen und Fragen zum Datenschutz 

Die Kontaktdaten der mit uns verbundenen Unternehmen kannst Du dem Impressum auf der Website des jeweiligen Unternehmens entnehmen: 

  • GRENION GmbH: Impressum - Grenion.com.

Bei Fragen zum Datenschutz kannst Du dich über das verschlüsselte Kontaktformular an den Datenschutzbeauftragten der vorgenannten Unternehmen wenden:  

Datenschutzbeauftragten kontaktieren bzw. Contact data protection officer 

Herkunft der Daten 

Die Daten werden über unser Stellenprofil bzw. Stellenausschreibung entsprechend der Verarbeitungsphasen durch uns allein erhoben. 

Rechtsgrundlage 

Rechtsgrundlage der gemeinsamen Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen jeweils in internen Verwaltungszwecken, insbesondere der Zentralisierung der Verwaltung und gemeinsamen Organisation der Planung und Besetzung offener Stellen. 

Du kannst Widerspruch gegen die Verarbeitung einlegen. Dein Widerspruchsrecht besteht bei Gründen, die sich aus Deiner besonderen Situation ergeben. Du kannst uns Deinen Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen. 

Processing of (personal) data by the operator of the recruitment website

General information

This recruitment website is operated by Personio SE & Co. KG, which offers a human resource and candidate management software solution (https://www.personio.com/legal-notice/). Data transmitted as part of your application will be transferred using TLS encryption and stored in a database. The sole controller of this data within the meaning of article 24 of the GDPR is the enterprise carrying out this online application process. Personio’s role is limited to operating the software and this recruitment website and, in this context, being a processor under article 28 of the GDPR. In this case, the processing by Personio is based on an agreement for the processing of orders between the controller and Personio. In addition, Personio SE & Co. KG processes further data, some of which may be personal data, to provide its services, in particular for operating this recruitment website. We will refer to this in more detail below.

The controller

The controller under data protection law is:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Entry in the commercial register
Commercial register entry number: HRA 115934
Registration Court: Amtsgericht München
Data Protection Officer contact: privacy@personio.com

Access logs (“server logs”)

Each access to this recruitment website automatically causes general protocol data, so-called server logs, to be collected. As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. Without this data, it would, in some cases, be technically impossible to deliver or display the contents of the software. In addition, processing this data is absolutely necessary under security aspects, in particular for access, input, transfer, and storage control. Furthermore, this anonymous information can be used for statistical purposes and for optimizing services and technology. In addition, the log files can be checked and analyzed retrospectively when unlawful use of the software is suspected. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. Generally, data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp of the access to the software is collected. The scope of this log process does not exceed the common log scope of any other site on the web. These access logs are stored for a period of up to 7 days. There is no right to object to this.

Error logs

So-called error logs are generated for the purpose of identifying and fixing bugs. This is absolutely necessary to ensure we can react as quickly as possible to possible problems with displaying and implementing content (legitimate interest). As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. When an error message occurs, general data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp upon occurrence of the respective error message and/or specification is collected. These error logs are stored for a period of up to 7 days. There is no right to object to this.

Use of cookies

So-called cookies are used on parts of this recruitment website. They are small text files which are stored on the device with which you access this recruitment website. As a general rule, cookies serve the purpose of ensuring secure access to a website (“absolutely necessary”), implementing certain functionalities such as standard-language settings (“functional”), improving the user experience or the performance of the website (“performance”), or placing targeted advertisements (“marketing”). On this recruitment website, we generally use only cookies that are absolutely necessary, functional or performance-related, in particular for implementing certain default settings such as language, for identifying the job advertising channel, or for analyzing the performance of a job advert via which a user accessed this recruitment website. The use of cookies is absolutely necessary for providing our services and thus for the performance of the contract (article 6 (1) b) of the GDPR). Period of storage: up to 1 month or until the end of the browser session Right to object: You can determine via your browser settings whether you allow or object to the use of cookies. Please note that deactivating cookies may result in limited or completely blocked functionalities of this recruitment website.

Rights of data subjects

If Personio SE & Co. KG as the controller processes personal data, you as the data subject have certain rights under Chapter III of the EU General Data Protection Regulation (GDPR), depending on the legal basis and the purpose of the processing, in particular the right of access (article 15 of the GDPR) and the rights to rectification (article 16 of the GDPR), erasure (article 17 of the GDPR), restriction of processing (article 18 of the GDPR), and data portability (article 20 of the GDPR), as well as the right to object (article 21 of the GDPR). If the personal data is processed with your consent, you have the right to withdraw this consent under article 7 III of the GDPR. To assert your rights as a data subject in relation to the data processed for the purpose of operating this recruitment website, please refer to Personio SE & Co. KG’s Data Protection Officer (see item B).

Concluding provisions

Personio reserves the right to adjust this data privacy statement at any point in time to ensure that it is in line with the current legal requirements at all times, or in order to accommodate changes in the services offered, for example when new services are introduced. In this case, the new data privacy statement applies to any later visit of this recruitment website or any later job application.