Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

DATENSCHUTZ-INFORMATIONEN
zur Nutzung personenbezogener Daten im Bewerbungsverfahren

Die Einhaltung datenschutzrechtlicher Vorgaben hat einen hohen Stellenwert in unserem Unternehmen.
Im Folgenden erklären wir, wie wir Ihre personenbezogenen Daten im Rahmen Ihres Bewerbungsverfahren verarbeiten und halten weitere in diesem Zusammenhang relevante Informationen bereit.

1. Wer ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten?
GUTEX Holzfaserplattenwerk H. Henselmann GmbH & Co. KG
Gutenburg 5
79761 Waldshut-Tiengen
Telefon: +49 7741 6099-0
Telefax: +49 7741 6099-57
Email: info@gutex.de

2. Datenschutzbeauftragter
Zu allen mit der Verarbeitung Ihrer personenbezogenen Daten und mit der Wahrnehmung Ihrer Rechte als Bewerber gemäß der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) im Zusammenhang stehenden Fragen, können Sie unseren Datenschutzbeauftragten per E-Mail an datenschutz@gutex.de erreichen.

3. Welche Daten werden verarbeitet?
Wir verarbeiten Daten, die Sie im Rahmen der Bewerbung angeben und mit Ihr in Zusammenhang stehen. Dies können folgende Daten sein:
▪ Allgemeine Stammdaten zu Ihrer Person (wie Namen, Anschrift und Kontaktdaten)
▪ Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung
▪ Angaben zur beruflichen Weiterbildung
▪ Angaben des Bewerberlebenslaufs (z. B. Berufslaufbahn, Nebentätigkeiten, Freizeitaktivitäten)
▪ Ergebnisse von Auswahlverfahren (z. B. Tests, Interviews)
▪ Andere Angaben, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln
Im Übrigen können wir von Ihnen öffentlich zugänglich gemachte, berufsbezogene Informationen verarbeiten, wie beispielsweise aus Profilen beruflicher sozialer Netzwerke.

4. Für welche Zwecke und auf welcher Rechtsgrundlage verarbeiten wir personenbezogene Daten?
Bewerbungsverfahren
Wir verarbeiten personenbezogene Daten über Sie zwecks Bearbeitung Ihrer Bewerbung, soweit dies für die Entscheidung über die Begründung eines Dienstverhältnisses mit uns erforderlich ist. Rechtsgrundlage ist dabei Art. 88 DS-GVO/i. V. m. § 26 BDSG. Weiterhin können wir Sie betreffende personenbezogene Daten verarbeiten, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Unser berechtigtes Interesse ergibt sich aus der Notwendigkeit einer ordnungsgemäßen Dokumentation zwecks etwa erforderlicher Beweisführung.
Interne Verarbeitung der Bewerbung
Im Rahmen des Bewerbungsverfahrens werden Ihre Daten von internen Mitarbeiter/Innen des Personalbereichs, des jeweiligen Fachbereichs und des zuständigen Gremiums (Betriebsrat, ggf. Schwerbehindertenvertretung) verarbeitet. Ihre Daten werden ausschließlich von einem eingegrenzten Benutzerkreis verwendet. Ihre persönlichen Daten werden in keiner Form von uns oder durch uns beauftragte Personen bzw. Auftragsverarbeiter an Dritte weitergegeben, außer wir sind zur Weitergabe aufgrund zwingender gesetzlicher Regelungen verpflichtet (z. B. an staatliche Einrichtungen).
Weiterverarbeitung bei Zusage
Soweit es zu einem Dienstverhältnis zwischen Ihnen und uns kommt, können wir gemäß Art. 88 DS-GVO/i. V. m. § 26 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Dienstverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einer Betriebsvereinbarung ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
Talentpool
Sollte Ihnen zum Zeitpunkt Ihrer Bewerbung keine geeignete Stelle angeboten werden können, besteht die Möglichkeit, die von ihnen im gesamten Bewerbungsverfahren angegebenen/ übermittelten Daten auch nach Abschluss des Bewerbungsverfahrens in unserem Talentpool erhoben, verarbeitet und genutzt werden können. Dies geschieht zur Kontaktaufnahme für berufliche Zwecke und zur möglichen Berücksichtigung bei einer späteren Stellenvergabe. Dieser Nutzung stimmen Sie gesondert zu. Rechtsgrundlage ist in diesem Zusammenhang Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.
Sofern wir dabei auch besondere Kategorien von personenbezogenen Daten verarbeiten, geschieht dies auf Grundlage von Art. 9 Abs. 2 lit. a) DS-GVO.

5. Wie lange werden Ihre Daten gespeichert?
Soweit keine gesetzliche Aufbewahrungsfrist existiert, werden die Daten gelöscht, sobald eine Speicherung nicht mehr erforderlich, bzw. das berechtigte Interesse an der Speicherung erloschen ist. Sofern keine Einstellung erfolgt, ist dies regelmäßig spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens der Fall. Sofern Rechtsstreitigkeiten bestehen, bewahren wir die Unterlagen solange wie erforderlich auf. In Einzelfällen kann es zu einer längeren Speicherung von einzelnen Daten kommen (z. B. Reisekostenabrechnung). Die Dauer der Speicherung richtet sich dann nach den gesetzlichen Aufbewahrungspflichten bspw. aus der Abgabenordnung (6 Jahre) oder dem
Handelsgesetzbuch (10 Jahre). Wenn Sie uns Ihre Einwilligung zu Speicherung Ihrer Bewerbung nimmt einen Pool erteilt haben, löschen wir Ihre Daten, wenn Sie für uns nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen.

6. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
(1) Recht auf Auskunft: Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten bei uns über Sie gespeichert sind. Die Auskunftserteilung durch uns ist für Sie kostenfrei.
(2) Das Recht auf Auskunft besteht nicht oder nur eingeschränkt, wenn und soweit durch die Auskunft geheimhaltungsbedürftige Informationen offenbart würden, bspw. Informationen, die einem Berufsgeheimnis unterliegen.
(3) Recht auf Berichtigung: Wenn Ihre personenbezogenen Daten, die gespeichert sind, unrichtig oder unvollständig sind, haben Sie das Recht, jederzeit die Berichtigung dieser Daten zu verlangen.
(4) Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn und soweit die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden oder, wenn die Verarbeitung auf Ihrer Einwilligung beruht, Sie Ihre Einwilligung widerrufen haben. In diesem Fall müssen wir die Verarbeitung Ihrer personenbezogenen Daten einstellen und diese aus seinen IT-Systemen und Datenbanken entfernen.
(5) Ein Recht auf Löschung besteht nicht, soweit
▪ die Daten aufgrund einer gesetzlichen Pflicht nicht gelöscht werden dürfen oder aufgrund einer gesetzlichen Pflicht verarbeitet werden müssen;
▪ die Datenverarbeitung erforderlich ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(6) Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
(7) Recht auf Datenübertragbarkeit: Sie haben das Recht die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie das Recht, dass diese Daten an einen anderen Verantwortlichen übermittelt werden. Dieses Recht besteht nur, wenn
▪ Sie uns die Daten auf der Grundlage einer Einwilligung oder aufgrund eines mit Ihnen abgeschlossenen Vertrages zur Verfügung gestellt haben;
▪ die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
(8) Recht auf Widerspruch gegen die Verarbeitung: Wenn die Verarbeitung Ihrer Daten auf der Grundlage einer Interessenabwägung erfolgt, können Sie jederzeit Widerspruch gegen die Verarbeitung einlegen. Alle der oben beschriebenen Betroffenenrechte können Sie uns gegenüber geltend machen, wenn Sie Ihr konkretes Begehren per E-Mail oder postalisch an den oben genannten Datenschutzbeauftragten richten.
(9) Beschwerderecht bei einer Datenschutzaufsichtsbehörde Sie haben jederzeit das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn
Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Datenschutzaufsicht Baden-Württemberg
Landesbeauftragte für den Datenschutz und Informationsfreiheit Baden-Württemberg
Königsstraße 10 a
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

7. Änderung dieser Datenschutz-Information
Wir überarbeiten diese Datenschutz-Information bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.

Stand 2022-04 ▪ Es gilt die aktuelle Auflage, Änderungen vorbehalten.

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.