Informationspflichten/ Datenschutzhinweise für Bewerbende
Verantwortlicher für die Datenverarbeitung
oxando GmbH
Konrad-Zuse-Ring 12
D-68163 Mannheim
E-Mail: info@oxando.com
Geschäftsführer:
Andreas Schmidt, Tobias Zug, Karsten Günther
Amtsgericht Mannheim HRB 701956
USt-IDNr.: DE814815777
Kontaktdaten des Datenschutzbeauftragten
Michaela Helbig
Helbig Datenschutz GmbH
Nürnberger Str. 24 c | 90518 Altdorf b. Nürnberg
Tel.: +49 (0)9123 70275-0
Mail: michaela.helbig@helbig-datenschutz.de
Zwecke und Rechtsgrundlagen der Datenverarbeitung
Die personenbezogenen Bewerberdaten werden zum Zweck der Begründung des Beschäftigungsverhältnisses verarbeitet. Hierzu gehört auch die Einhaltung von gesetzlich vorgegebenen Verarbeitungen und gesetzlichen Verpflichtungen des Verantwortlichen.
Die Rechtsgrundlagen ergeben sich aus dem Art. 6 DSGVO, insbesondere Art. 6 Abs. 1 Ziff a (Einwilligung) sowie dem §26 BDSG neu (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses). Weitere wesentliche Rechtsgrundlagen ergeben sich aus den gesetzlich relevanten Vorgaben sowie vertragliche Regelungen und betriebsinterne Richtlinien/Regelungen der oxando GmbH.
Art der verarbeitenden Daten:
Im Rahmen der Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Bewerbungsverfahren-/Prozess) verarbeiten wir die Daten, die Sie uns im Rahmen Ihrer Bewerbung übersenden oder mitteilen. Dies sind insbesondere Ihre Stammdaten, Ihr Lebenslauf, Ihr Foto, Ihre Zeugnisse und Qualifikationen sowie Bescheinigungen und weitere Informationen, die uns während des Bewerberverfahrens mitteilen oder überlassen.
Quellen der personenbezogenen Daten im Rahmen des Bewerbermanagement
Ihre personenbezogenen Daten werden uns in der Regel direkt durch Sie über die Bewerberplattform, per E-Mail oder Post bereitgestellt bzw. übermittelt.
Außerdem besteht die Möglichkeiten, dass wir Ihre personenbezogenen Daten inkl. Bewerbungsunterlagen über Zeitarbeitsfirmen, Online- Jobportale, Jobvermittlungen und Headhunter erhalten.
Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Dazu zählen:
- Bewerbermanagement
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
- Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen) und zur Wahrung des Hausrechts
Kategorien von Empfängern der personenbezogenen Daten (Datenübermittlung)
Innerhalb Deutschlands, der Europäischen Union sowie des Europäischen Wirtschaftsraum:
- staatliche Stellen zur Erfüllung gesetzlicher Verpflichtungen und für angeforderte Bescheinigungen
- Auftragsverarbeiter
Drittland inkl. Angemessenheitsbeschluss
Eine Datenübermittlung in ein Drittland erfolgt nicht.
Speicherdauer
Die jeweiligen Zwecke ergeben sich aus gesetzlichen Vorgaben sowie aus einschlägigen branchenspezifischen Vorschriften. Die personenbezogenen Daten werden nach Erreichung des Zwecks gelöscht.
Betroffenenrechte
Über die oben genannten Kontaktdaten können Sie jeder Zeit von Ihren Rechten Gebrauch machen. Werden von Ihnen personenbezogene Daten verarbeitet, sind Sie Betroffener in Sinne der DSGVO und es stehen Ihnen nachfolgende Rechte gegenüber dem Verantwortlichen zu:
Hinweise auf die Rechte der Betroffenen
- Recht auf Auskunft über die von Ihnen bei uns gespeicherten personenbezogenen Daten
- Recht auf Berichtung Ihrer personenbezogenen Daten, wenn diese falsch, nichts rechtskonform oder veraltet sind
- Recht auf Löschung Ihrer personenbezogenen Daten, wenn einer der in Art. 17 DSGVO aufgeführten Gründe vorliegt
- Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, wenn einer der in Art. 18 DSGVO genannten Voraussetzungen erfüllt sind
- Recht auf Widerspruch
- Beschwerderecht bei der zuständigen Aufsichtsbehörde
In Baden-Württemberg ist die zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Hausanschrift: Postanschrift:
Königstrasse 10 a Postfach 10 29 32
70173 Stuttgart 70025 Stuttgart
Tel.: 0711/615541-0 E-Mail: poststelle@lfdi.bwl.de
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Aufnahme Bewerberpool) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.
Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.
Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Bereitstellung personenbezogener Daten
Im Rahmen des Bewerbungsverfahrens müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung des Beschäftigungsverhältnisses erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel das Beschäftigungsverhältnis nicht durchführen können.
Änderung der Datenschutzerklärung
Zweckänderung
Wir behalten uns das Recht vor, diese Datenschutzerklärung unter Beachtung der datenschutzrechtlichen Vorgaben zu ändern. Die jeweils aktuelle Fassung finden unter der Datenschutzerklärung auf unserer Internetseite https://www.oxando.com/datenschutz/. Außerdem können Sie die aktuelle Fassung jederzeit über die o.g. Kontaktdaten anfordern. Wenn wir beabsichtigen, Ihre Daten für andere Zwecke zu verarbeiten, also jene für die sie erhoben wurden, teilen wir Ihnen dies unter Beachtung der gesetzlichen Bestimmungen im Voraus mit.
Stand 04.2023
Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite
Allgemeines
Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (
https://www.personio.com/legal-notice/).
Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio.
Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.
Verantwortliche Stelle
Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter:
privacy@personio.com
Zugriffsprotokolle („Server-Logs“)
Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person.
Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG.
Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus.
Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.
Fehlerprotokolle („Error-Logs“)
Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG.
Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst.
Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.
Einsatz von Cookies
Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“).
Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich.
Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session
Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.
Betroffenenrechte
Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung.
Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).
Abschließende Bestimmungen
Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.