Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzhinweise für Bewerber | Kemény Boheme Consultants SE

Vielen Dank für Ihr Interesse, sich bei uns zu bewerben.

Diese Datenschutzhinweise dienen dazu, Sie darüber zu informieren, wie wir Ihre personenbezogenen Daten im Rahmen eines Bewerbungsprozesses verarbeiten und welche Rechte Ihnen aufgrund der geltenden Datenschutzgesetze zustehen.

Wer wir sind

Alle Verweise auf "wir", "uns" oder "das Unternehmen" in diesen Datenschutzhinweisen beziehen sich auf folgendes Unternehmen:

Kemény Boehme Consultants SE

Streitfeldstraße 17-19

81673 München

+49 (0) 89 45 20 56 - 200

karriere@kbc-consultants.com

www.kbc-consultants.com

Unsere Rolle bei der Verarbeitung Ihrer personenbezogenen Daten

Wenn Sie sich bei uns bewerben, sind wir für die Verarbeitung der personenbezogenen Daten verantwortlich, die im Zusammenhang mit Ihrer Bewerbung verarbeitet werden.

Somit sind wir für die Entscheidung bzgl. Erhebung, Verwendung und Speicherung der Daten verantwortlich.

Im Rahmen Ihrer Bewerbung verarbeitete personenbezogene Daten

Persönliche Daten, die wir sammeln, um Ihre Eignung für die Stelle zu beurteilen

Im Rahmen des Bewerbungsverfahrens verarbeiten wir nur Daten, die im Zusammenhang mit Ihrer Bewerbung stehen. Dazu gehören die folgenden Daten ("Bewerbungsdaten"):

- Informationen zur persönlichen Identifikation: Dazu gehören Ihr Vorname, Nachname, Titel, Geburtsdatum

- Kontaktinformationen: Ihre Adresse, E-Mail-Adresse und Telefonnummern

- Berufliche Informationen: Beruflicher Werdegang, Qualifikationen, Lebenslauf, Anschreiben, Gesprächsnotizen und Ergebnisse von Beurteilungen oder Tests

- Alle weiteren persönlichen Daten, die Sie uns im Laufe der Kommunikation mitteilen

Zwecke und Rechtsgrundlage der Verarbeitung

Ihre personenbezogenen Daten werden für die folgenden Zwecke verarbeitet:

Zweck	Kategorien von Daten	Rechtsgrundlage
Beurteilung der Eignung für die zu besetzende Stelle	CV-Informationen, Daten im Rahmen der Bewerbung	Vertrag - Art. 6 Abs. 1 S. 1 lit. b DSGVO
Onlineformulare, Portal	CV-Metadaten	Berechtigte Interessen - Art. 6 Abs. 1 S. 1 lit. f DSGVO
Durchführung von vorvertraglichen Maßnahmen	CV-Informationen	Vertrag - Art. 6 Abs. 1 S. 1 lit. b DSGVO
Aufnahme in den Bewerberpool mit Ihrer Zustimmung	CV-Informationen	Einwilligung - Art. 6 Abs. 1 S. 1 lit. a DSGVO
Überprüfung Ihres Rechts auf Arbeit	Informationen zum Recht auf Arbeit	Gesetzliche Verpflichtung – Art. 6 Abs. 1 S. 1 lit. c DSGVO und Art 9 Abs. 2 lit. b DSGVO iVm dem Aufenthaltsgesetz und der Beschäftigungsverordnung
Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen	Bewerbungsunterlagen, CV Informationen	Berechtigte Interessen – Art. 6 Abs. 1 S. 1 lit. f, Art. 9 Abs. 2 lit. b DSGVO, sowie § 15 AGG.

Bitte beachten:

- Wenn Ihre Daten im Rahmen der Erfüllung eines Vertrags oder einer rechtlichen Verpflichtung verarbeitet werden und Sie die angeforderten Daten nicht bereitstellen, können wir Ihren Antrag nicht bearbeiten.

- Wenn wir Ihre personenbezogenen Daten auf der Rechtsgrundlage der berechtigten Interessen verarbeiten, haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Ob Ihr Widerspruch erfolgreich ist, hängt von einer Interessenabwägung ab, bei der die fraglichen legitimen Interessen gegen Ihre individuellen Rechte und Interessen abgewogen werden.

Quellen für Ihre persönlichen Daten

In der Regel stammen die personenbezogenen Daten, die wir verarbeiten, direkt von Ihnen als Bewerber.

Zusätzlich zu den personenbezogenen Daten, die wir direkt von Ihnen erheben, sammeln wir auch personenbezogene Daten aus den folgenden Quellen:

- Personalvermittlungsagenturen

- Anbieter von Referenzen

- Professionelle soziale Netzwerke

- Behörden

Mit wem wir Ihre persönlichen Daten teilen

Wir übermitteln Ihre personenbezogenen Daten nur dann an externe Empfänger, wenn Sie eingewilligt haben oder wenn dies gesetzlich zulässig ist.

Anbieter von Dienstleistungen

Wie die meisten Unternehmen arbeiten auch wir mit Dienstleistern zusammen, die uns bei der Bewältigung des Bewerberprozesses unterstützen. Wenn wir diese Dienstleister in Anspruch nehmen, ist es notwendig, dass wir Ihre personenbezogenen Daten an sie weitergeben.

Wir arbeiten mit den folgenden Dienstleistern zusammen, mit denen wir Ihre personenbezogenen Daten austauschen:

Dienst	Anbieter	Grund für die Weitergabe Ihrer Daten	Sitz des Unternehmens
Personio	Personio SE & Co. KG, Datenschutz-hinweise	Personio ist unser HR-Tool. Die Angaben aus Ihrer Bewerbung werden in diesem System gespeichert.	Deutschland
Microsoft 365	Microsoft Ireland Operations Limited, Datenschutz-hinweise	Wir verwenden Microsoft 365 um mit Ihnen zu kommunizieren.	Irland

Wir haben mit allen unseren Dienstleistern, denen wir Ihre Daten zur Verfügung stellen, Vereinbarungen getroffen, die sie zum Schutz Ihrer Daten verpflichten.

Verbundene Unternehmen der Gruppe

Zusätzlich zu den Dienstleistern können wir Ihre personenbezogenen Daten für interne Verwaltungszwecke, einschließlich der zentralen Personalverwaltung und des Geschäftsbetriebs, an verbundene Unternehmen innerhalb unserer Unternehmensgruppe weitergeben.

Internationale Datenübertragungen

Bei der Übermittlung Ihrer Daten in Länder außerhalb der EU stellen wir sicher, dass Ihre Daten das gleiche Schutzniveau genießen, entweder weil das betreffende Land über einen vergleichbaren Datenschutzstandard verfügt (Angemessenheitsbeschluss) oder indem wir eine andere Schutzmaßnahme wie eine erweiterte vertragliche Vereinbarung (bspw. Standardvertragsklauseln) abschließen.

Dauer der Speicherung von personenbezogenen Daten

Wir löschen Ihre personenbezogenen Daten, sobald die unter dem Abschnitt "Zwecke und Rechtsgrundlagen der Verarbeitung" genannten Zwecke für die Speicherung entfallen oder Sie der Verwendung Ihrer personenbezogenen Daten widersprechen (im Falle einer Verarbeitung auf der Grundlage berechtigter Interessen) oder Ihre zuvor erteilte Einwilligung widerrufen. Ihre personenbezogenen Daten können jedoch auch darüber hinaus, insbesondere in den folgenden Fällen, gespeichert werden:

- wenn einer Löschung vertragliche, rechtliche oder gesetzliche Aufbewahrungsfristen entgegenstehen

- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

- wenn dies nach europäischem oder nationalem Recht zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich ist.

Abgelehnte Bewerber und Bewerberpool

Sofern ein Arbeitsverhältnis zwischen Ihnen und uns nicht zustande kommt, werden Ihre personenbezogenen Daten spätestens sechs Monate nach Beendigung des Prozesses aus dem System gelöscht.

Sollten Sie die Aufnahme in einen Bewerberpool wünschen, werden Ihre Bewerbungsunterlagen und die darin enthaltenen personenbezogenen Daten aufgenommen bis zum Widerruf Ihrer Einwilligung gespeichert.

Erfolgreiche Bewerber

Im Falle einer Beschäftigung in unserem Unternehmen werden Ihre personenbezogenen Daten nach Beendigung des Beschäftigungsverhältnisses gelöscht. Sollten Ihre personenbezogenen Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen relevant und notwendig sein, werden die entsprechenden Daten für einen weiteren Zeitraum entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt.

Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

- das Recht, über die Verwendung Ihrer Daten informiert zu werden

- das Recht auf Auskunft über Ihre persönlichen Daten

- das Recht auf Berichtigung Ihrer Daten

- das Recht, die Löschung Ihrer Daten zu verlangen

- das Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten (im Falle der Verarbeitung aufgrund von Art. 6 Abs 1 S. 1 lit. f DSGVO)

- unter gewissen Umständen das Recht auf Datenübertragbarkeit

Wenn Sie die oben genannten Rechte ausüben möchten, senden Sie bitte eine E-Mail an die folgende E-Mail-Adresse: karriere@kbc-consultants.com

In der Regel werden wir Ihre Anfrage bzw. Anträge auf Ausübung Ihrer Rechte kostenlos und spätestens innerhalb eines Monats beantworten.

Weitere Informationen über Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die im öffentlichen Interesse oder auf der Grundlage unserer berechtigten Interessen erfolgt, Widerspruch einzulegen.

Wenn Sie widersprechen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Interessen für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann ohne jegliche Formalitäten eingelegt werden.

Weitere Informationen über Ihr Recht auf Widerruf der Zustimmung

Darüber hinaus können Sie, wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, Ihre Einwilligung jederzeit widerrufen. Bitte beachten Sie jedoch, dass die Rechtmäßigkeit, der bis zum Widerruf erfolgten Datenverarbeitung in diesem Fall nicht berührt wird.

Kontakt zu unserem Datenschutzbeauftragten

Die Kontaktdaten unseres Datenschutzbeauftragten lauten wie folgt:

DataCo GmbH
Sandstr. 33 | 80335 München
Deutschland
Tel.: 089 452459-900
E-mail: datenschutz@dataguard.de 
Website: www.dataguard.de 

Recht auf Beschwerde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Diese Datenschutzhinweise wurden mit Unterstützung von DataGuard erstellt.

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.