Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzhinweise der Hansekuranz Kontor GmbH für Bewerber*innen

Verantwortliche Stelle und Datenschutzbeauftragter 
Die nachfolgende Information gibt Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die Hansekuranz Kontor GmbH (nachfolgend „Hansekuranz“, „Hansekuranz Kontor“ oder „Wir“) sowie die sich aus der DSGVO ergebenden Rechte für Sie.

Verantwortliche für die Datenverarbeitung ist


Hansekuranz Kontor GmbH
Hafenweg 46 – 48
48155 Münster
Tel.: +49 251 915999-0
E-Mail: mail@hansekuranz.com


Unsere*n Datenschutzbeauftragte*n erreichen Sie unter legal@hansekuranz.com oder der oben genannten Adresse.


Datenverarbeitung im Rahmen des Bewerbungsverfahrens

Kategorien der verarbeiteten personenbezogenen Daten
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen zur Verfügung gestellten Daten. Zu den verarbeiteten Kategorien personenbezogener Daten gehören insbesondere:

  • Stammdaten (u.a. Vorname, Nachname, Geburtsdatum)
  • Kontaktdaten (u.a. private Anschrift, Telefonnummern, E-Mail-Adresse)
  • Weitere Daten des Bewerbungsverfahrens (u.a. Anschreiben, Lebenslauf, Zeugnisse, Zertifikate, Arbeitsproben, Interviews)
Sofern Sie uns im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogene Daten freiwillig mitgeteilt haben (z.B. Religionszugehörigkeit oder Gesundheitsdaten) werden wir diese nur verarbeiten, wenn Sie darin eingewilligt haben oder ein gesetzlicher Erlaubnistatbestand dies gestattet.


Zwecke und Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung Ihrer Daten ist erforderlich, um über die Begründung eines Beschäftigungsverhältnisses entscheiden zu können. Die vorrangige Rechtsgrundlage hierfür ist § 26 Abs. 1 BDSG. Die Verarbeitung besonderer Kategorien personenbezogener Daten (z.B. Gesundheitsdaten) erfolgt aufgrund Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO i.V.m. § 26 Abs. 2 BDSG, soweit nicht gesetzliche Erlaubnistatbestände wie Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG einschlägig sind.

Weitergabe von personenbezogenen Daten
Im Rahmen unseres Bewerbungsverfahrens nutzen wir ein Personalmanagement-Tool. Im Rahmen dieser Online-Meeting-Plattform erhält der Auftragsverarbeiter notwendigerweise Ihre personenbezogenen Daten, vorliegend Personalstammdaten (insb. Name, Anschrift, Geburtsdatum, Telefonnummer) sowie Vertragsstammdaten (insb. Angaben zur Religionszugehörigkeit, Angaben zum Familienstand sowie Angaben zu Kindern, Angaben zur beruflichen Qualifikation und Schulausbildung, Angaben zur beruflichen Weiterbildung, sonstige Dokumente, Arbeitsverträge und Bescheinigungen, die zwischen Auftraggeber und seinen Mitarbeitern geschlossen oder ausgestellt wurden). Dienstleister ist für das Personalmanagement ist Personio SE & Co. KG, Seidlstraße 3, 80335 München, Deutschland. Mit diesen haben wir einen Auftragsverarbeitungsvertrag geschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.

Wenn die Möglichkeit eines persönlichen Bewerbungsgesprächs nicht besteht, nutzen wir dafür eine Online-Meeting-Plattform. Im Rahmen dieser Online-Meeting-Plattform erhält der Auftragsverarbeiter notwendigerweise Ihre personenbezogenen Daten, vorliegend Kundenkonten- und Anmeldedaten, Servicedaten (einschließlich der Sitzungs-, Orts- und Nutzungsdaten). Als Online-Meeting-Plattform setzen wir den Dienstleister Microsoft Teams der Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA ein. Mit diesen haben wir einen Auftragsverarbeitungsvertrag geschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.

Datenspeicherung
Ihre Bewerberdaten werden für die Dauer der Prüfung Ihrer Bewerbung gespeichert. Wenn Ihre Bewerbung nicht erfolgreich ist oder wenn Sie Ihre Bewerbung zurückziehen, löschen wir Ihre personenbezogenen Daten sechs Monate nach erteilter Absage. Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder die weitere Speicherung zu Zwecken der Beweisführung erforderlich ist oder Sie in eine längere Speicherung eingewilligt haben.Wenn Ihre Bewerbung erfolgreich ist, können alle Daten, die bereitgestellt wurden, weiter verarbeitet werden für (oder in Bezug auf) Ihre zukünftige Anstellung bei uns.

Pflicht zur Bereitstellung von Daten 
Im Rahmen Ihrer Bewerbung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Durchführung des Bewerbungsverfahrens und die Eignungsbeurteilung erforderlich sind. Ohne diese Daten werden wir nicht in der Lage sein, das Bewerbungsverfahren durchzuführen und eine Entscheidung über die Begründung eines Beschäftigungsverhältnisses treffen zu können

Ihre Rechte
Sie haben als „betroffene Person" uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten (Art. 15 ff. DSGVO):

Auskunftsrecht 
Die betroffene Person hat das Recht, von uns eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung
Die betroffene Person hat das Recht, von uns unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

Recht auf Löschung 
Die betroffene Person hat das Recht, von uns zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).

Recht auf Einschränkung der Verarbeitung 
Die betroffene Person hat das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z.B. wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Widerspruch 
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO). Der Widerruf wirkt erst in der Zukunft. Verarbeitungen von personenbezogenen Daten vor Ausspruch des Widerrufs sind hiervon nicht betroffen. 

Recht auf Datenübertragbarkeit 
Die betroffene Person hat das Recht gemäß Art. 20 DSGVO ihre personenbezogenen Daten, die Sie uns bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Beschwerde bei einer Aufsichtsbehörde 
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, das Recht auf Beschwerde (Art. 77 DSGVO). Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

Widerruf einer Einwilligung 
Eine von einer betroffenen Person erteilte Einwilligung zur Verarbeitung von personenbezogenen Daten kann jederzeit gegenüber uns widerrufen werden. Dies gilt auch für Einwilligungen, die vor dem 25. Mai 2018 (Geltung der DSGVO) erteilt worden sind. Der Widerruf wirkt erst in der Zukunft. Verarbeitungen von personenbezogenen Daten vor Ausspruch des Widerrufs sind hiervon nicht betroffen.

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.