Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzhinweise  für Bewerber:innen
Wir freuen uns über Ihr Interesse an einer Mitarbeit in unserem Unternehmen. Im Rahmen Ihrer Bewerbung werden personenbezogene Daten von Ihnen verarbeitet. Personenbezogene Daten sind alle Informationen, mit denen Sie identifiziert werden können oder die einen Rückschluss auf Ihre Person zulassen.
 
Im Folgenden finden Sie unsere ausführlichen Datenschutzhinweise entsprechend unseren Informationspflichten gem. DSGVO (EU-Datenschutz-Grundverordnung) für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Bewerbung. 
     

 Bitte beachten Sie ergänzend unsere Datenschutzhinweise zu Online-Meetings, da Bewerbungsgespräche auch online stattfinden  können.
    

Name und Kontaktdaten des Verantwortlichen sowie des  Datenschutzbeauftragten

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:

Carpus+Partner AG
vertr. d. d. Vorstand M.Re. Dipl.-Ing. Architekt Tobias Ell
Forckenbeckstraße 61
52074 Aachen | Deutschland
Tel +49 (241) 88 75-0
Mail info@carpus.de

Der Datenschutzbeauftragte der Carpus+Partner AG ist unter der o.g. Anschrift, zu Hd. Datenschutzbeauftragter, beziehungsweise unter datenschutz@carpus.de erreichbar.

Verarbeitung personenbezogener Daten und Zweck der Verarbeitung
Wir verarbeiten die personenbezogenen Daten von Ihnen, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben. Zweck der Datenverarbeitung ist es, Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unserem Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.

Es werden i.d.R. die folgenden personenbezogenen Daten von Ihnen verarbeitet. Jedoch kann sich dies je nach Anforderung für das Stellenprofil unterscheiden:
    
  • Anrede  (optional)

  • Vor- und Nachname

  • Geburtsdatum (optional)

  • Adresse (optional)

  • E-Mail-Adresse

  • Telefonnummer 

  • Motivations- / Interessensfragen

  • Verfügbarkeitsdatum (optional)

  • Gehaltsvorstellung (optional)

  • Wunscharbeitsort

  • Xing- und LinkedIn-Profil (optional)

  • Ggf. Interesse für Bereich und Stelle

  • Ggf.  weitere Daten aus dem Lebenslauf bzw. der Bewerbung (z.B. Titel, Schul- /  Studium- / Berufsabschluss, beruflicher Werdegang, Zeugnisse / Arbeitsproben,  Familienstand, Foto etc.)


Rechtsgrundlage
Beim Anklicken einer offenen Stelle auf der Website, Plattformen für Stellenausschreibungen oder Social-Media-Kanälen werden potentielle Bewerber:innen an die Bewerbermanagement-Software Personio weitergeleitet. Dort werden alle Details zur Stelle sowie die Möglichkeit zum Einreichen einer Bewerbung bereitgestellt. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch uns im Rahmen des Bewerbungsverfahrens ist primär Art. 6 Abs. 1 lit b) DSGVO. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Die Weiterleitung der Daten an Personio erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der effektiven und professionellen Umsetzung des Bewerbermanagements durch den Einsatz eines HR-Tools.

Sofern Daten von Ihnen im Rahmen von Active Sourcing verarbeitet werden, ist Art. 6 Abs. 1 lit. f) DSGVO Rechtsgrundlage für die Datenverarbeitung. Unser berechtigtes Interesse besteht in der Notwendigkeit der Personalbeschaffung. Wir gehen davon aus, dass auch Sie als potentielle:r Kandidat:in daran interessiert sind, bei geeigneten Vakanzen benachrichtigt zu werden. Dies gilt insbesondere, wenn öffentliche Profile mit berufsrelevanten Informationen als Recherchequelle genutzt werden (z.B. in Karrierenetzwerken). Die Namen von Personen, die über Active Sourcing angesprochen wurden, werden für einen definierten Zeitraum aufbewahrt, um eine zukünftige mehrmalige Kontaktaufnahme zu vermeiden. Die Speicherung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse). Wir gehen davon aus, dass auch Sie an einer entsprechenden Speicherung interessiert sind.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.

Sofern Sie Ihre Einwilligung erteilen, dass die Bewerbungsunterlagen über das aktuelle Bewerbungsverfahren hinaus zur Berücksichtigung in späteren Bewerbungsverfahren im Talent Pool gespeichert werden dürfen, bildet diese Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage für die weitere Verarbeitung dieser Daten.

Wir können zudem zur Verarbeitung Ihrer personenbezogenen Daten gesetzlich verpflichtet sein. In diesem Fall bildet Art. 6 Abs. 1 lit. c) DSGVO die Rechtsgrundlage der Verarbeitung.

Speicherorte
Die Daten werden grundsätzlich in Rechenzentren innerhalb der Europäischen Union verarbeitet. Für einzelne Verarbeitungsschritte erfolgt u.U. eine Weiterleitung von Daten nach Großbritannien. Die EU-Kommission hat für Großbritannien einen Angemessenheitsbeschluss erlassen und damit die UK als Drittland mit angemessenem Datenschutzniveau im Sinne von Art. 45 DSGVO anerkannt. Somit ist ein entsprechender Datentransfer zulässig.

Speicherdauer
Daten von Bewerber:innen werden im Falle einer Absage nach 6 Monaten automatisch anonymisiert. Die Frist beginnt mit dem Zugang der Absage beim Bewerbenden. Im Falle einer Anonymisierung stehen uns die Daten nur noch als sog. Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung.

Sollten Sie im Rahmen des Bewerbungsverfahrens die Zusage für eine Stelle erhalten haben, werden die Daten aus dem Bewerbermanagementsystem in das Personalverwaltungssystem überführt. Es werden nur die Daten übertragen, die für das Beschäftigungsverhältnis relevant sind. Die übrigen Daten werden gelöscht.

Die Namen von Personen, die über Active Sourcing angesprochen wurden, werden für 5 Jahre aufbewahrt, um eine zukünftige mehrmalige Ansprache des Betroffenen zu vermeiden.

Daten im Talent Pool werden vorbehaltlich eines Widerrufs Ihrer Einwilligung für 1 Jahr gespeichert. Nach Ablauf von einem Jahr wird geprüft, ob ein Erfordernis für eine weitere Speicherung besteht. Ansonsten werden die Daten gelöscht.

Datenquellen
Wir verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen des Bewerbungsverfahrens erhalten haben. Ferner erhalten wir u.U. personenbezogene Daten von Headhuntern zur Bewerbervermittlung oder über Active Sourcing.

Empfänger / Weitergabe von Daten
Ihre Daten werden nach Eingang der Unterlagen von der Personalabteilung gesichtet. Darüber hinaus sind die Daten für die jeweiligen Stellenverantwortlichen einsehbar. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens und im Onboarding-Prozess benötigen.

Die Daten werden in der Bewerbermanagement-Software Personio gespeichert (Datenspeicherung in der EU). Der Dienst von Cronofy wird für die Interviewplanung / Kalendersynchronisation eingesetzt (Datenspeicherung in UK). Darüber hinaus setzen wir einen IT-Dienstleister für allgemeine Wartungs- und Supporttätigkeiten sowie einen externen Dienstleister für die rechtskonforme Akten- und Datenvernichtung ein. In diesem Zusammenhang kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir stellen sicher, dass diese Dienstleister – insbesondere im Hinblick auf Datenschutz und Datensicherheit – sorgfältig ausgewählt werden und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.

Betroffenenrechte
Sie haben das Recht auf Auskunft über die von uns zu Ihrer  Person verarbeiteten personenbezogenen Daten. Bei einer Auskunftsanfrage, die  nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf.  Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die  Sie sich ausgeben. Ferner haben Sie ein Recht auf Berichtigung oder Löschung  oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht. Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung  im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf  Datenübertragbarkeit.

Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte per Mail an den Datenschutzbeauftragten (datenschutz@carpus.de).

Widerrufs- und Widerspruchsrecht
Sofern die Datenverarbeitung auf Grundlage einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO beruht, haben Sie das Recht, Ihre Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein erklärter Widerruf berührt nicht die Rechtmäßigkeit der bis zur Widerrufserklärung erfolgten Verarbeitung.

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@carpus.de.

Beschwerderecht
Sollten Sie eine Veranlassung sehen, mit dem Umgang Ihrer Daten durch uns unzufrieden zu sein oder sind Sie der Ansicht, dass die Datenverarbeitung nicht rechtskonform ist, wenden Sie sich bitte per Mail an den Datenschutzbeauftragten (datenschutz@carpus.de). Der Großteil datenschutzrechtlicher Fragen und Probleme lässt sich so voraussichtlich einfach und schnell klären. Wurde Ihr Anliegen nicht zufriedenstellend bearbeitet, haben Sie unabhängig davon das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Aktualität und Änderung dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise erforderlichenfalls unter Beachtung der geltenden Datenschutzvorschriften anzupassen bzw. zu aktualisieren. Für Ihren Besuch gilt die jeweils aktuellste Fassung.

Stand dieser Datenschutzhinweise: Juni 2023
    
 



Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.