Datenschutzerklärung für Bewerbungsverfahren

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Aus diesem Grund gehen wir bei allen Vorgängen der Datenverarbeitung verantwortungsvoll mit Ihren Angaben um und berücksichtigen die gesetzlichen Vorgaben des Datenschutzes, insbesondere die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Diese Datenschutzerklärung gibt Ihnen einen Überblick über folgende Informationen:

  • Welche Ihrer Daten werden über unsere Webseiten (im Folgenden auch "Angebot") erhoben, gespeichert und verarbeitet?
  • In welcher Weise, in welchem Umfang und zu welchen Zwecken werden diese Daten genutzt?
  • Welche Sicherheitsmaßnahmen werden zum Schutz Ihrer Daten getroffen?
  • Wie können Sie Auskunft über die uns mitgeteilten Informationen erhalten und ggf. weitere Ihnen zustehende Betroffenenrechte uns gegenüber geltend machen?

 
1. Kontaktdaten des Verantwortlichen

e.solutions GmbH
Despag-Straße 4a
85055 Ingolstadt
Telefon: +49 8458 3332-100
Telefax: +49 8458 3332-333
www.esolutions.de
 
Kontaktdaten unseres Datenschutzbeauftragten:

Dr. Carlo Piltz
PL Services GmbH
Südwestkorso 3
12161 Berlin
Tel: + 49 30 814 53 50 00
Fax: + 49 30 814 53 50 09
E-Mail: datenschutzbeauftragter@esolutions.de
Web: www.piltz.legal    

2. Zwecke der Datenverarbeitung

Über unser Jobportal können Sie sich bei uns auf ausgeschriebene Stellen bewerben. Zweck der Datenverarbeitung ist die Auswahl der Bewerber für eine mögliche Anstellung bei der e.solutions GmbH.

Um sich über unser Jobportal auf eine Stelle bei e.solutions zu bewerben ist es notwendig, dass Sie sich einen Account in unserem Jobportal erstellen (oder die angebotene Login-Funktion der sozialen Netzwerke XING oder LinkedIn nutzen), damit wir Ihre übermittelten Daten und Unterlagen eindeutig Ihrer Person zuordnen können und ein vertraulicher Umgang mit allen Sie betreffenden Informationen gewährleistet werden kann. Um einen Account zu erstellen bzw. um Ihre Bewerbung zu erhalten und zu bearbeiten, erfassen wir zwingend folgende Bewerberdaten:

  • Anrede,
  • Vor- und Nachname,
  • Adresse,
  • E-Mail-Adresse,
  • Lebenslauf
  • Deutsch- und Englischkenntnisse

Sollten Sie uns freiwillig weitere Daten übergeben, nutzen wir diese ausschließlich für den Zweck der Bearbeitung Ihrer Bewerbung und Durchführung des Bewerbungsverfahrens.


Handelt es sich bei Ihrer Bewerbung um eine Initiativbewerbung, erfassen wir zusätzlich folgende Bewerberdaten:

  • Gewünschte Vertragsart
  • Gewünschtes Aufgabengebiet

Sie können uns auch freiwillig zusätzliche Informationen zur Verfügung stellen, wie z.B. Ihre Gehaltsvorstellungen, Ihre Kündigungsfrist oder zusätzliche Unterlagen (Zeugnisse, Anschreiben, etc.).

Wir werden Ihre Bewerbung prüfen und uns gegebenenfalls mit Ihnen in Verbindung setzen, um insbesondere Termine zu vereinbaren oder Fragen zu klären.

Sie haben darüber hinaus auch die Möglichkeit, sich mittels bereits bestehender Accounts bei den Netzwerken XING oder LinkedIn in unserem Jobportal anzumelden. Nähere Informationen hierzu finden Sie weiter unten unter dem Punkt 8. „Dienste Dritter“.

Wenn Sie sich auf eine Stelle bei e.solutions bewerben, geben wir Ihre Bewerberdaten grundsätzlich nicht an Dritte weiter. Wenn Sie Fragen zum Datenschutz im Bewerbungsverfahren haben (z.B. zu Ihren datenschutzrechtlichen Rechten), wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten unter datenschutzbeauftragter@esolutions.de.

Wir speichern Ihre Bewerberdaten nach Eingang Ihrer Bewerbung. Wenn wir Ihre Bewerbung annehmen und Sie anschließend einstellen, speichern wir Ihre Bewerberdaten so lange, wie es für Ihre Anstellung erforderlich ist und soweit wir gesetzlich dazu verpflichtet sind.

Wenn wir Ihre Bewerbung ablehnen, speichern wir Ihre Bewerberdaten maximal sechs Monate nach Ablehnung Ihrer Bewerbung, es sei denn, Sie geben uns Ihre Zustimmung zu einer längeren Speicherung. Hierfür kontaktieren wir Sie telefonisch, um in Erfahrung zu bringen, ob Sie Interesse daran haben, dass Ihre Bewerbung für eine andere offene Stelle berücksichtigt werden kann. Sofern Sie dieses Interesse in dem Telefonat mitteilen, erhalten Sie von uns im Nachgang eine bestätigende E-Mail. Nach Abschluss dieses weiteren Bewerbungsverfahrens speichern wir Ihre Daten für weitere sechs Monate. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht.

In dem Fall, dass wir zu diesem Zeitpunkt keine konkrete andere Position ausgeschrieben haben, besteht die Möglichkeit, Ihre Bewerberdaten in unserem Talentpool zu speichern. Hierfür kontaktieren wir Sie per Mail, um in Erfahrung zu bringen, ob Ihr Profil für zukünftige offene Positionen berücksichtigt werden darf. Die Speicherung erfolgt erst nach Erhalt Ihrer schriftlichen Bestätigung. Ab der Zustimmung speichern wir Ihre Bewerberdaten maximal weitere sechs Monate. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht.

Bei jeder Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden Ihre Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

    
3. Rechtsgrundlagen der Verarbeitung

Die rechtlichen Grundlagen für die Verarbeitung Ihrer Bewerberdaten sind

  • Art. 6 Abs. 1 lit. b DSGVO für die Begründung und Durchführung des eventuell abzuschließenden Arbeitsvertrages,
  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung von rechtlichen Verpflichtungen, denen der Arbeitgeber unterliegt, 
  • Art. 6 Abs. 1 lit. f DSGVO zur Wahrung der berechtigten Interessen von e.solutions oder eines Dritten, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen,
  • §26 Abs. 2 S. 1 BDSG (i.V.m Art. 6 Abs. 1 lit. a DSGVO) auf der Grundlage einer von Ihnen erteilen Einwilligung.  

Soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Art. 9 Abs. 1 DSGVO) verarbeitet werden, erfolgt die Verarbeitung auf der Grundlage von § 26 Abs. 3 S. 1 BDSG (i.V.m Art. 9 Abs. 2 lit. b DSGVO) zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und des Sozialschutzes oder aber auf der Grundlage Ihrer Einwilligung nach § 26 Abs. 2 und 3 BDSG (i.V.m. Art. 9 Abs. 2 lit. a DSGVO).

Bitte beachten Sie, dass insbesondere Lebensläufe, Zeugnisse oder die von Ihnen zu Zwecken der Bewerbung übermittelten weiteren Daten auch besonders sensible Daten (Art. 9 Abs. 1 DSGVO) enthalten können. Wir empfehlen Ihnen daher, keine Angaben bezüglich besonders sensibler Daten zu machen. Übermitteln Sie uns Angaben dieser Art, nutzen wir diese nur, um Ihre Unterlagen vorzuhalten und Ihre Bewerbung, in Übereinstimmung mit diesen Informationen, bearbeiten zu können.  


4. Logfiles

Wir (beziehungsweise unser Webspace-Provider) verarbeiten Daten über jeden Zugriff auf das Angebot (so genannte Server-Logfiles bzw. System- und Nutzungsdaten). Zu den Zugriffsdaten gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Wir verwenden die Protokolldaten nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.  Die Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten in Logfiles ist Art. 6 Abs. 1 lit f DSGVO.

 
5. Weitergabe von Daten

Sofern Sie sich auf eine konkrete Stellenausschreibung bei uns bewerben, leiten wir Ihre Bewerbung intern an die zuständige Fachabteilung weiter, damit diese die Bewerbung bearbeiten und bewerten kann.
Wenn Sie sich bei uns initiativ bewerben, erhalten jene Fachabteilungen Zugriff, für die Ihre Bewerbung von Interesse sein kann. Dies dient dem Zweck der inhaltlichen Bewertung Ihrer Bewerbung.

Eine sonstige Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich, wenn:

  • Sie Ihre ausdrückliche Einwilligung dazu gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe der Daten besteht,
  • wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der in diesen Datenschutzhinweisen beschriebenen Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen, gewährleisten ein angemessenes Datenschutzniveau und werden von uns sorgfältig kontrolliert.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.


6. Speicherdauer

Wir bewahren Ihre Bewerberdaten grundsätzlich sechs Monate ab dem Zeitpunkt auf,

  • nach dem Sie unsere Mitteilung über die Entscheidung der Besetzung der ausgeschriebenen Stelle erhalten haben, oder
  • nachdem Sie uns mitgeteilt haben, dass Sie Ihre Bewerbung zurückziehen,

um ggf. auf Klagen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) reagieren zu können. Kommt es in diesem Zusammenhang zu einem Rechtsstreit mit Ihnen, bewahren wir Ihre Bewerberdaten auch über diese sechs Monate hinaus bis zum Abschluss des Rechtsstreits auf.

Zudem bewahren wir Ihre Daten auch dann nach dem Bewerbungsverfahren auf, wenn

  • eine abwägende Prognose eine weitere Aufbewahrung wegen eines künftigen Rechtsstreits mit Ihnen erforderlich macht,
  • ein Rechtsstreit mit Ihnen sicher bevorsteht, oder
  • ein Rechtsstreit mit Ihnen schon stattfindet.

In den zuletzt aufgezählten Fällen bewahren wir Ihre Bewerberdaten längstens bis zum Abschluss des damit in Zusammenhang stehenden Rechtsstreits auf.


7. Sicherheit

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.


8. Dienste Dritter

Bewerbung über das Formular der Webseite mit onlyfy one (by XING)

Wenn Sie sich auf unserer Webseite auf eine zu besetzende Stelle bewerben, werden Sie auf eine Seite weitergeleitet, auf der Sie uns Ihre Angaben zur Bewerbung mitteilen und zukommen lassen können. Diese Seite bieten wir mithilfe unseres Dienstleisters New Work SE, Am Strandkai 1, 20457 Hamburg (nachfolgend „New Work SE“) an. New Work SE stellt das Formular zur Bewerbung und die technische Infrastruktur in unserem Auftrag bereit. Im Rahmen dessen verarbeitet New Work SE die in Ziffer 4. dieser Datenschutzerklärung genannten Logfiles in unserem Auftrag und setzt einen Session Cookie (PHPSESSID), der für die Bereitstellung der Bewerbungsseite mit dem Formular erforderlich ist und der beim Schließen des Fensters mit dem Formular die Gültigkeit verliert.

Das Erstellen Ihrer Online-Bewerbung können Sie jederzeit unterbrechen und zu einem späteren Zeitpunkt fortsetzen. Zu diesem Zweck werden von New Work SE Cookies eingesetzt. Von Ihnen bereitgestellten Daten zum Anlegen des Benutzerkontos sowie hochgeladene Dokumente werden von New Work SE in unserem Unternehmens-Account angezeigt. Die Daten bleiben auch dann erfasst, wenn Sie eine Bewerbung unterbrechen und/oder nicht abschließen. In diesem Fall wird Ihre Bewerbung als unvollständig markiert und die Daten bleiben für uns eingeschränkt einsehbar. Für den Einsatz des Cookies ist New Work SE verantwortlich. Wir verarbeiten die uns im Unternehmens-Account angezeigten Daten auf Grundlage unserer berechtigten Interessen an der Verwendung von uns zu einer begonnenen Bewerbung bereitgestellten Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

XING

Auf unserem Jobportal nutzen wir ein Plugin der New Work SE, Am Strandkai 1, 20457 Hamburg mit dem Bewerber die Möglichkeit haben, eine Verknüpfung zu XING herzustellen und die Daten aus Ihrem XING-Profil in das Bewerbungsformular zu importieren. Bei der Verwendung dieser Funktion wird über Ihren Browser eine Verbindung zu Servern der New Work SE  („XING“) aufgebaut, um die entsprechenden Daten zu übertragen.

Mit Klick auf "Erlauben" gewähren Sie dieser Anwendung den Zugriff auf Ihre Basis-Profildaten sowie auf:
•    Profildetails
•    Vollständiges Geburtsdatum
•    Verifizierte E-Mail-Adresse
•    Adresse (privat)
•    Adresse (geschäftlich)

Diese Daten werden uns nach Ihrer Zustimmung von XING zur weiteren Nutzung Verfügung gestellt.
Wenn Sie sich dazu entscheiden, uns Ihre Bewerbungsinformationen zum Teil mithilfe von XING zu übermitteln, kann es nach Angaben von XING hierbei zu einer Datenübermittlung aus einem EU/EWR Land in ein nicht EU/EWR Land kommen, da XING mitunter Daten außerhalb der EU und des EWR speichert oder dort weiterverarbeitet. Durch Ihre Nutzung von XING zur Übermittlung von Informationen an uns, erfolgt auf Ihre Anfrage eine vorvertragliche Maßnahme mit einer Datenübermittlung auf Grundlage von Art. 49 Abs. 1 lit. b 2. Variante DSGVO.

Die jeweils aktuellen Datenschutzinformationen vom XING und ergänzende Informationen können Sie auf dieser Internetseite abrufen: https://privacy.xing.com/de/datenschutzerklaerung.


LinkedIn

Wir nutzen weiterhin ein Plugin des sozialen Netzwerks LinkedIn der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (“LinkedIn”), mit dem Bewerber die Möglichkeit haben, sich direkt über ihren LinkedIn-Account in unserem Portal einzuloggen und die Daten aus Ihrem LinkedIn-Profil in das Bewerbungsformular zu importieren.

Mit Klick auf "Erlauben" gewähren Sie LinkedIn den Zugriff auf nachfolgende Daten, welche uns zur weiteren Nutzung zur Verfügung gestellt werden

  • Ihre Basisprofildaten mit Name, Foto, Überschrift und aktuellen Positionen.
  • die primäre E-Mail-Adresse, die Ihrem LinkedIn-Konto zugeordnet ist.

Wenn Sie sich dazu entscheiden, uns Ihre Bewerbungsinformationen zum Teil mithilfe von LinkedIn zu übermitteln, kann es nach Angaben von LinkedIn hierbei zu einer Datenübermittlung aus einem EU/EWR-Land in ein Nicht EU/EWR-Land kommen, da LinkedIn mitunter Daten außerhalb der EU und des EWR speichert oder dort weiterverarbeitet. LinkedIn hält unter der folgenden URL Informationen dazu bereit, wie Datenübertragungen durch LinkedIn aus der EU, dem EWR und der Schweiz und Großbritannien erfolgen: https://www.linkedin.com/help/linkedin/answer/62533?trk=microsites-frontend_legal_privacy-policy&lang=de. 

Datenübermittlungen in die USA erfolgen auf Basis des Angemessenheitsbeschlusses und der Zertifizierung von LinkedIn nach dem Data Privacy Framework   oder auf Basis der EU-Standarddatenschutzklauseln (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021). Die mit LinkedIn vereinbarten Standardvertragsklauseln sind Bestandteil des mit LinkedIn abgeschlossenen Datenschutz-Vertrags, der unter folgender URL abrufbar ist: https://www.linkedin.com/legal/l/dpa.

onlyfy one

Für die Bearbeitung und Verwaltung von Bewerbungen verwenden wir den Dienst onlyfy one (by XING) der New Work SE, Am Strandkai 1, 20457 Hamburg. Über onlyfy one können wir unter anderem Stellenanzeigen veröffentlichen, interessante Talente identifizieren (bspw. auch aus dem beruflichen Netzwerk XING), Bewerbungen empfangen und verwalten sowie uns mit Talenten und Bewerbern austauschen. Die New Work SE stellt unter anderem Empfehlungen von Talenten bereit und zeigt diese in unserem Unternehmens-Account an und generiert Recruiting-relevante Informationen und Analysen auf Basis von Daten, die die New Work SE in onlyfy one und bspw. in anderen XING-Anwendungen oder außerhalb verarbeitet. 

Hinsichtlich einiger Datenverarbeitungen sind New Work SE und wir gemeinsam Verantwortliche im Sinne von Art. 26 Abs. 1 Satz 1 DSGVO. Hinsichtlich der Datenverarbeitungen, für welche die New Work SE allein verantwortlich oder im Rahmen der gemeinsamen Verantwortlichkeit mit uns zuständig ist (siehe zur Zuständigkeit auch die Tabelle in diesem Abschnitt hier), erhalten Sie nähere Informationen in der Datenschutzerklärung von XING unter https://privacy.xing.com/de/datenschutzerklaerung. Eine Liste der von New Work SE eingesetzten Unterauftragsverarbeiter, die Empfänger der im Rahmen der gemeinsamen Verantwortlichkeit verarbeiteten Daten sind, finden Sie hier.

Die zwischen uns und New Work SE abgeschlossene Vereinbarung finden Sie hier. Im Folgenden informieren wir Sie über das Wesentliche der mit New Work SE abgeschlossenen Vereinbarung und den Umfang der gemeinsamen Verantwortlichkeit und die Verteilung von Zuständigkeiten für die Erfüllung von Pflichten aus der DSGVO. Im Rahmen der gemeinsamen Verantwortlichkeit zwischen New Work SE und uns werden entsprechend der mit New Work abgeschlossenen Vereinbarung die folgenden Arten von Daten verarbeitet:

•    Stammdaten (z.B. Name, Kontaktdaten, Geburtsdatum etc.);
•    Qualifikationsdaten (Lebensläufe etc.);
•    freiwillige Angaben, (Bewerbungsfoto oder sonstige Informationen, von der jeweiligen Ausschreibung abhängige Zusatzfragen etc.);
•    Kommunikationsdaten;
•    Informationen aus Profilen bei XING oder LinkedIn etc.;
•    besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO, z.B. Angaben zur Gesundheit (z.B. Schwerbehinderteneigenschaft) oder Angaben, die Rückschlüsse auf die sexuelle Orientierung oder auf die ethnische Herkunft oder Religion erlauben;
•    Nutzungsdaten, Tracking-Daten, auch mittels Cookies und ähnlicher Technologien;
•    Daten im Rahmen von Support-Leistungen (E-Mail-Adresse, Name, Kontext der Anfrage, sonstige personenbezogene Daten, etc.)

Die zuvor benannten Datenarten werden im Zusammenhang mit den folgenden Verarbeitungsschritten als Bestandteil der gemeinsamen Verantwortlichkeit unter der Zuständigkeit der folgenden Parteien verarbeitet:

Verarbeitungsschritt

Zuständigkeit

Speicherung von Daten zu Bewerbern in unserem Account

Wir

Anzeigen und Empfehlung von Talenten in unserem Account

New Work SE

Erhebung von Nutzungsdaten, Tracking, auch mittels Cookies und ähnlicher Technologien

New Work SE

Übernahme von Daten, die in unserem Account anfallen oder verarbeitet werden, einschließlich Nutzungsdaten / automatisch erhobener Daten, auch mittels Tracking-Technologien und Cookies, für eigene Zwecke von New Work SE

New Work SE

Bereitstellung von "Insights”: Generierung und Bereitstellung Recruiting-relevanter Informationen und Analysen auf Basis von Daten aus unserem Account

New Work SE

Produkt-Support für Talente oder Bewerber hinsichtlich der umfassten Produkte und Dienstleistungen, inklusive Information über Produktänderungen etc.

New Work SE

Auswahl und Implementierung von Drittanbieter-Tools, die uns im Rahmen der umfassten Produkte und Dienstleistungen zur Nutzung zur Verfügung gestellt werden sowie damit zusammenhängende Verarbeitung von Daten durch Auftragsverarbeiter und/oder Weitergabe von Daten

New Work SE

Die Partei, in deren Zuständigkeit einer der oben benannten Verarbeitungsschritte fällt, ist unter den gemeinsam Verantwortlichen zuständig für das Vorhandensein einer Rechtsgrundlage unter der DSGVO und für die Erfüllung der Betroffenenrechte aus Art. 15 DSGVO (Recht auf Auskunft), Art. 16 DSGVO (Recht auf Berichtigung), Art. 17 DSGVO (Recht auf Löschung), Art. 18 DSGVO (Recht auf Einschränkung der Verarbeitung), Art. 20 DSGVO (Recht auf Datenübertragbarkeit) und Art. 21 DSGVO (Recht auf Widerspruch).

New Work SE ist allein zuständig für die Erfüllung des Rechts aus Art. 22 Abs. 3 DSGVO (Recht auf Erwirkung des Eingreifens einer Person, auf Darlegung des eigenen Standpunktes und auf Anfechtung der Entscheidung im Falle automatisierter Entscheidungen im Einzelfall mit rechtlicher/beeinträchtigender Wirkung). Ungeachtet der zwischen uns und New Work vereinbarten Zuständigkeiten für die Erfüllung von Betroffenenrechten ist es für Sie möglich, sich an das Unternehmen Ihrer Wahl zu wenden, um Ihre Betroffenenrechte geltend zu machen. Es ist in der Praxis jedoch sicherlich zielführender, wenn Sie sich vor allem an die New Work SE wenden, da wir – wie in der Tabelle dargestellt – nur für die Speicherung von Daten zu Bewerbern in unserem Account die Zuständigkeit haben.

Zudem ist New Work SE auch allein zuständig für die Einhaltung der Vorgaben aus Art. 25 DSGVO (Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen) und für die Durchführung von einer Risikobewertung der Verarbeitungen. Zusätzlich ist die New Work SE auch für die Benachrichtigung im Zusammenhang mit Datenpannen nach Art. 34 Abs. 1 DSGVO zuständig, sofern eine solche Datenpanne nicht durch eine technische Implementierung und Konfiguration von uns verursacht wird.

Wir verwenden onlyfy one auf Grundlage unserer berechtigten Interessen an der Bearbeitung und Verwaltung von Bewerbungen, dem Erhalt von Empfehlungen für potenzielle Bewerber durch New Work SE, der Kommunikation mit Bewerbern über onlyfy one und dem Erhalt von Recruiting-relevanter Informationen und Analysen auf Basis von Daten aus unserem Account. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie uns im Rahmen Ihrer Bewerbung besondere Kategorien personenbezogener Daten übermitteln, erfolgt die Verarbeitung auf der Grundlage von § 26 Abs. 3 S. 1 BDSG (i.V.m Art. 9 Abs. 2 lit. b DSGVO) zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und des Sozialschutzes oder aber auf der Grundlage Ihrer Einwilligung nach § 26 Abs. 2 und 3 BDSG (i.V.m. Art. 9 Abs. 2 lit. a DSGVO).

 

Video-Interviews mit Microsoft Teams

Wir nutzen für die Durchführung von Video-Interviews das Online-Videokonferenzsystem Microsoft Teams („MS Teams“), das und uns von unserem Vertragspartner Microsoft Ireland Operations Limited (One Microsoft Place, South Country Business Park, Leopardstwon Dublin 18, DP18 P521, Irland, „Microsoft“) zur Verfügung gestellt wird. Microsoft und die hier benannten Unterauftragsverarbeiter sind Empfänger der Daten, die wir verarbeiten, wenn Sie mit Mitarbeitern von uns über MS Teams kommunizieren.

Wir verarbeiten die folgenden Daten, wenn Sie mit Mitarbeitern von uns über MS Teams kommunizieren:

•    Informationen zum MS Teams-Account, der MS Teams-Version und den Einstellungen;
•    Informationen zu Meetings und deren Teilnehmende;
•    Status-Informationen (offline, inaktiv, aktiv, in einer Besprechung etc.);
•    personenbezogene Daten als Bestandteil von Daten zur Video- und Audioqualität;
•    personenbezogene Daten als Bestandteil von Text-, Video- und Audiodateien;
•    personenbezogene Daten als Bestandteil von Analysen und Berichten, die in MS Teams erstellt werden können.

Die Rechtsgrundlage der Datenverarbeitungen sind unsere berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Bereitstellung und Nutzung eines gängigen Tools für Video-Interviews sowie der Durchführung von solchen Interviews zum Verzicht auf Fahrtwege und der flexiblen Durchführung von Interviews.Microsoft verarbeitet darüber hinaus die Daten zu den hier auf Seite 6 unter „Verarbeitung für Geschäftstätigkeiten, die durch die Bereitstellung der Produkte und Services an den Kunden veranlasst sind“ benannten Zwecken als eigenständiger Verantwortlicher. 
 

Bei der Nutzung von MS Teams erfolgen Datenübermittlungen in die USA und andere Länder, in denen Microsoft oder Unterauftragsverarbeiter von Microsoft ihren Sitz haben. Solche Datenübermittlungen zwischen einer in der EU ansässigen Microsoft-Gesellschaft und von Microsoft beauftragten Unterauftragsverarbeitern oder Microsoft-Gesellschaften mit Sitz in Drittländern erfolgen auf Basis der EU-Standarddatenschutzklauseln, Modul 3 (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021) oder im Falle von Datenübermittlungen in die USA zusätzlich auf Basis des Angemessenheitsbeschlusses und der Zertifizierung von Microsoft nach dem Data Privacy Framework (die Zertifizierung ist unter folgender URL abrufbar: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active). Da die EU-Standarddatenschutzklauseln von Microsoft mit anderen Unternehmen vereinbart werden, müssen Sie sich zum Erhalt einer Kopie der EU-Standarddatenschutzklauseln an Microsoft wenden. Das können Sie bspw. im Formular unter der folgender URL machen:  https://www.microsoft.com/de-de/concern/privacy

9. Ihre Rechte

Ihnen steht jederzeit das Recht zu, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen. Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen.

Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen.

Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten gesperrt, so dass sie nur noch für diesen gesetzlichen Zweck verfügbar sind.

Sie können die Verarbeitung Ihrer Daten außerdem einschränken lassen, z. B. wenn Sie der Auffassung sind, dass die von uns gespeicherten Daten nicht korrekt sind. Ihnen steht auch das Recht auf Datenübertragbarkeit zu, d. h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.

Um Ihre hier beschriebenen Rechte geltenden zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten.

Zudem haben Sie das Recht der Datenverarbeitung zu widersprechen, die auf Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO beruht oder der Direktwerbung dient.

Sie haben schließlich das Recht sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Bayern ist die zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

Widerrufs- und Widerspruchsrecht

Sie haben gemäß Art. 7 Abs. 2 DSGVO das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen und uns Gründe zu nennen, die sich aus Ihrer besonderen Situation ergeben und die Ihrer Meinung nach für ein Überwiegen Ihrer schutzwürdigen Interessen sprechen.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die an die oben genannten Kontaktdaten.