Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
GMBC Holding GmbH
Kaiser-Wilhelm-Str. 93
20355 Hamburg
Germany

2. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
Deutsche Datenschutz Consult GmbH
www.deutsche-datenschutz-consult.de
Stresemannstraße 29
22769 Hamburg Germany
Telefon: +49 40 228 60 70 402
E-Mail: privacy@gmbcgroup.com

3. Bewerbungen und Einsatz externer Personalvermittlungsdienste

3.1 Erhebung personenbezogener Daten
Im Rahmen des Bewerbungsverfahrens erheben wir nur personenbezogene Daten, die Sie uns direkt zur Verfügung stellen oder die uns von Dritten, die in unserem Auftrag handeln, übermittelt werden.
Wir können Kandidaten direkt oder über von uns beauftragte externe Anbieter kontaktieren. Diese Aktivitäten erfolgen auf Grundlage von § 26 Abs. 1 BDSG und unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Identifizierung qualifizierter Kandidaten.

3.2 Zusammenarbeit mit externem Personalvermittlungsdienstleister
Zur Unterstützung unserer Rekrutierungsprozesse arbeiten wir zusammen mit:
Carl Rieck Assecuradeur Hamburg GmbH
Sachsenfeld 4
20097 Hamburg

Dieser Dienstleister unterstützt uns bei:

der Identifizierung und Vorauswahl von Bewerbern,
der Durchführung von Erstscreenings,
der Unterstützung bei der Kommunikation und Terminplanung,
der Bearbeitung von Bewerbungen über vom Anbieter betriebene Plattformen oder Systeme.

Je nach Art der Verarbeitung kann der Dienstleister als

Auftragsverarbeiter gemäß Art. 28 DSGVO oder
gemeinsamer Verantwortlicher gemäß Art. 26 DSGVO auftreten, wenn beide Parteien gemeinsam bestimmte Elemente der Verarbeitung festlegen.

Entsprechende vertragliche Vereinbarungen gewährleisten

eine strikte Zweckbindung,
Vertraulichkeit,
technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO
sowie eine DSGVO-konforme Verarbeitung in unserem Auftrag.

Nur diejenigen Personen innerhalb der GMBC Holding GmbH und der Carl Rieck Assecuradeur Hamburg GmbH, die für die Durchführung des Rekrutierungsprozesses Zugriff auf Ihre Daten benötigen, erhalten diesen Zugriff.

3.3 Elektronische Bewerbungen
Wenn Sie sich elektronisch bewerben (z. B. per E-Mail oder über unsere Rekrutierungsplattform), werden Ihre personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Bewerbung und zur Vorbereitung vorvertraglicher Maßnahmen verarbeitet.

3.4 Ort der Datenverarbeitung
Ihre personenbezogenen Daten werden ausschließlich in Rechenzentren in der Bundesrepublik Deutschland verarbeitet, sofern nicht ausdrücklich anders angegeben.
Wenn unser Recruiting-Dienstleister personenbezogene Daten verarbeitet, stellen wir sicher, dass die Verarbeitung innerhalb des EWR erfolgt oder durch rechtmäßige Transfermechanismen gemäß Kapitel V DSGVO geschützt ist.

3.5 Rechtsgrundlage
Die Verarbeitung Ihrer Bewerbungsdaten erfolgt auf Grundlage von § 26 Abs. 1 BDSG.
Sollte nach dem Bewerbungsverfahren eine weitere Verarbeitung zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sein, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

3.6 Aufbewahrung und Löschung von Daten
Wird Ihre Bewerbung abgelehnt, werden Ihre personenbezogenen Daten sechs Monate nach Besetzung der Stelle gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn wir Ihr Profil für zukünftige Stellenangebote aufbewahren möchten, werden wir Sie um Ihre ausdrückliche Einwilligung bitten. Ohne Ihre Einwilligung werden Ihre Daten innerhalb der nach dem berechtigten Interesse geltenden Aufbewahrungsfrist gelöscht.
Wenn Sie der Aufnahme in unseren Bewerberpool zustimmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden maximal zwei Jahre gespeichert und anschließend gelöscht. Sie können Ihre Einwilligung jederzeit per E-Mail an privacy@gmbcgroup.com widerrufen.
Wenn Sie eingestellt werden, werden die relevanten Daten aus dem Bewerbersystem in unser Personalinformationssystem übertragen.

4. Ihre Rechte
Sie können Auskunft über Verarbeitungsvorgänge in Bezug auf Ihre personenbezogenen Daten verlangen. Daneben haben Sie das Recht, Berichtigung, Einschränkung der Verarbeitung, Übertragbarkeit und/oder Löschung Ihrer personenbezogenen Daten zu verlangen. Soweit Sie Ihr Recht auf Löschung, Einschränkung der Verarbeitung oder Berichtigung geltend gemacht haben, können Sie zudem entsprechende Unterrichtung der Empfänger Ihrer Daten verlangen.
Des weiteren können Sie sich bei einer Aufsichtsbehörde über Verarbeitungsvorgänge beschweren und gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen.

5. Keine automatisierte Entscheidungsfindung
Wir weisen Sie darauf hin, dass Sie im Rahmen der Nutzung unserer Dienste und der Inanspruchnahme unserer Leistungen/Dienstleistung nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.