Datenschutzerklärung für das Bewerbungsverfahren mit Teamtailor
Der Service zur Abwicklung des Bewerbermanagements (der „Service“) wird von Teamtailor im Namen von ASTRUM IT GmbH („Verantwortlicher“, „wir“ „uns“ usw.) betrieben. Es ist wichtig, dass sich die Personen, die den Service nutzen („Nutzer“), bei der Bearbeitung der personenbezogenen Daten des Nutzers im Rahmen des Bewerbungsverfahren sicher fühlen und über die Handhabung informiert sind. Wir sind bestrebt, beim Schutz personenbezogener Daten den höchstmöglichen Standard einzuhalten. Wir verarbeiten, verwalten, nutzen und schützen die personenbezogenen Daten der Nutzer in Übereinstimmung mit dieser Datenschutzerklärung („Datenschutzrichtlinie“).
1. Allgemeines
Wir sind in Übereinstimmung mit den geltenden Datenschutzgesetzen Verantwortung für die Datenverarbeitung. Die personenbezogenen Daten der Nutzer werden mit dem Ziel verarbeitet, dein Einstellungsprozess für unser Unternehmen zu verwalten und zu erleichtern.
2. Erhebung personenbezogener Daten
Wir sind verantwortlich für die Verarbeitung der personenbezogenen Daten, die der Benutzer zum Service beisteuert, oder für die personenbezogenen Daten, die wir im Zusammenhang mit dem Service auf andere Weise erfassen.
Wann und wie wir personenbezogene Daten erheben
Wir erheben personenbezogene Nutzerdaten durch den Nutzer, und zwar wenn ein Nutzer:
- über den Service einen Antrag stellt, in dem er personenbezogene Daten über sich selbst entweder persönlich gibt oder eine Quelle von Drittanbietern wie Facebook oder LinkedIn verwendet; und
- wenn er den Service nutzt, um sich mit unseren Mitarbeitern in Verbindung zu setzen und persönliche Daten über sich selbst entweder persönlich oder über eine Quelle von Drittanbietern wie Facebook oder LinkedIn ergänzt;
- wenn er identifizierbare Daten im Chat (bereitgestellt über die Website, die den Service nutzt) zur Verfügung stellt und diese Daten für die Personalrekrutierung relevant sind.
Wir sammeln Daten von Drittanbietern, wie Facebook, Linkedin und von anderen öffentlichen Quellen. Dies wird als „Sourcing“ bezeichnet und wird im Rahmen des Service von unseren Mitarbeitern manuell oder automatisch durchgeführt.
In einigen Fällen können bestehende Mitarbeiter in Bezug auf potenzielle Bewerber Empfehlungen aussprechen. Diese Mitarbeiter werden personenbezogene Daten dieser potenziellen Bewerber hinzufügen. In Fällen, in denen dies geschieht, gilt der potenzielle Antragsteller im Rahmen dieser Datenschutzerklärung als Nutzer und wird über die Verarbeitung informiert werden.
Die Arten von personenbezogenen Daten, die über den Service erhoben und verarbeitet werden
Die Kategorien der personenbezogenen Daten, die durch den Service erfasst werden, können verwendet werden, um natürliche Personen anhand von Namen, E-Mails, Bildern und Videos, Facebook und LinkedIn-Kontodaten, Antworten auf Fragen, die im Rahmen der Personalrekrutierung gestellt werden, Titel, Bildung und andere Informationen, die der Nutzer oder andere über den Service zur Verfügung stellen, zu identifizieren. Es werden nur Daten erfasst und verarbeitet, die für das Bewerbungsverfahren relevant sind.
Zweck und Rechtmäßigkeit der Verarbeitung
Der Zweck der Erhebung und Verarbeitung personenbezogener Daten ist die Verwaltung der Personalrekrutierung. Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten ist unser legitimes Interesse, um die Personalbeschaffung zu vereinfachen.
Personenbezogene Daten, die zu Zwecken der aggregierten Analyse oder Marktforschung verarbeitet werden, werden immer unkenntlich gemacht. Solche personenbezogenen Daten können nicht dazu verwendet werden, einen bestimmten Benutzer zu identifizieren. Daher gelten diese Daten nicht als personenbezogene Daten.
Zustimmung der betroffenen Person
Der Nutzer stimmt der Verarbeitung seiner personenbezogenen Daten für den Zweck der Verarbeitung im Rahmen des Bewerbungsverfahrens durch den Datenverantwortlichen zu. Der Nutzer stimmt zu, dass personenbezogene Daten über den Dienst erfasst werden, wenn der Nutzer:
- über den Dienst einen Antrag stellt und personenbezogene Daten über sich selbst hinzufügt, sei dies persönlich oder indem er eine Drittanbieterquelle wie Facebook oder LinkedIn verwendet, und dass der Datenverantwortliche externe Beschaffungsinstrumente verwenden kann, um zusätzliche Informationen zu ergänzen; und
- wenn er den Service nutzt, um sich mit der Personalabteilung des Datenverantwortlichen in Verbindung zu setzen, um personenbezogene Daten über sich selbst entweder persönlich oder durch eine Drittanbieterquelle, wie Facebook oder LinkedIn zu ergänzen.
Der Nutzer stimmt auch zu, dass der Datenverantwortliche öffentlich zugängliche Informationen über den Nutzer sammeln und für die Personalrekrutierung zusammenstellen darf.
Der Nutzer erklärt sich damit einverstanden, dass die personenbezogenen Daten gemäß den vorstehenden Abschnitten a) und b) in Übereinstimmung mit den nachfolgenden Abschnitten „Speicherung und Übermittlung“ und „Wie lange die personenbezogenen Daten verarbeitet werden“ verarbeitet werden.
Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen, indem er sich über die unter 9. genannten Kontaktdaten an den Datenverantwortlichen wendet. Wird von diesem Recht auf Widerspruch Gebrauch gemacht, kann dies jedoch bedeuten, dass sich der Nutzer für eine bestimmte Stelle nicht bewerben oder den Service anderweitig nicht nutzen kann.
Speicherung und Übermittlung
Die über den Service gesammelten personenbezogenen Daten werden innerhalb der EU/EWR gespeichert und verarbeitet, einschließlich in einem Drittland, das von der Europäischen Kommission als ein angemessenes Schutzniveau bietend angesehen wird, oder von solchen Anbietern, die verbindliche Vereinbarungen eingegangen sind, die der Rechtmäßigkeit von Übertragungen aus Drittländern (als Privacy Shield) entsprechen oder von anderen Anbietern, bei denen angemessene Sicherheitsvorkehrungen zum Schutz der Rechte der betroffenen Personen gelten, deren Daten übertragen werden. Um Unterlagen über diese angemessenen Schutzvorkehrungen zu erhalten, kontaktieren Sie uns bitte über die unter 10. aufgeführten Kontaktdaten.
Wie lange die personenbezogenen Daten verarbeitet werden
Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Wenn ein Nutzer der Verarbeitung seiner personenbezogenen Daten nicht schriftlich widerspricht, werden die personenbezogenen Daten von uns maximal sechs Monate gespeichert und verarbeitet. Sollten wir Ihre Daten über diesen Zeitraum hinaus speichern wollen dann kontaktieren wir Sie für Ihre Zustimmung.
3. Rechte der Nutzer
Die Nutzer haben das Recht, Informationen über die von uns verarbeiteten personenbezogenen Daten anzufordern, indem sie uns dies schriftlich unter Verwendung der unter Ziffer 9 stehenden Kontaktdaten mitteilen. Die Nutzer haben das Recht eine (1) Kopie der verarbeiteten personenbezogenen Daten, die ihnen gehören, unentgeltlich zu erhalten. Für weitere angeforderte Kopien hat der Datenverantwortliche das Recht, auf Grundlage der Verwaltungskosten für diese Anforderung eine angemessene Gebühr zu erheben.
Die Nutzer haben das Recht, gegebenenfalls unrichtige personenbezogene Daten über diesen Nutzer durch einen schriftlichen Antrag an die Kontaktdaten unter Ziffer 9 berichtigen zu lassen.
Der Nutzer hat das Recht, die Löschung oder Einschränkung der Verarbeitung zu verlangen, und unter bestimmten Umständen hat er das Recht, der Verarbeitung aus berechtigtem Interesse zu widersprechen.
Der Nutzer hat das Recht, die dem Datenverantwortlichen vom Nutzer erteilte Einwilligung zur Verarbeitung zu widerrufen. Die Ausübung dieses Rechts kann jedoch bedeuten, dass sich der Nutzer auf eine bestimmte Stelle nicht bewerben oder den Service anderweitig nicht nutzen kann.
Der Nutzer hat unter bestimmten Umständen ein Recht auf Datenübertragbarkeit, d. h. ein Recht, die personenbezogenen Daten zu erhalten und an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, sofern dies die Rechte und Freiheiten anderer nicht beeinträchtigt.
Der Nutzer hat das Recht, bei der Aufsichtsbehörde eine Beschwerde über die Verarbeitung der ihn betreffenden personenbezogenen Daten einzureichen, wenn er der Ansicht ist, dass die Verarbeitung personenbezogener Daten gegen den gesetzlichen Rahmen des Datenschutzes verstößt.
4. Sicherheit
Wir legen Wert auf persönliche Integrität und arbeiten daher aktiv daran, dass die personenbezogenen Daten der Nutzer mit größter Sorgfalt verarbeitet werden. Wir ergreifen alle nach vernünftigen Ermessen zumutbaren Maßnahmen, um sicherzustellen, dass die personenbezogenen Daten von Nutzern und anderen sicher und in Übereinstimmung mit dieser Datenschutzerklärung und der DSGVO (Datenschutz-Grundverordnung) verarbeitet werden.
Die Übertragung von Daten über das Internet und Mobilfunknetze kann jedoch nie ohne Risiko erfolgen, so dass alle Übertragungen auf eigene Gefahr der Person erfolgen, die die Daten übermittelt. Es ist wichtig, dass auch die Nutzer die Verantwortung für den Schutz ihrer Daten übernehmen. Es liegt in der Verantwortung des Nutzers, seine Zugangsdaten geheim zu halten.
5. Weitergabe personenbezogener Daten an Dritte
Wir werden die personenbezogenen Daten der Nutzer nicht verkaufen oder anderweitig an Dritte weitergeben.
Allerdings können wir und/oder Teamtailor die personenbezogenen Daten der Nutzer an folgende Personen und Firmen weitergeben:
- An Auftragnehmer und Subunternehmer, die gemäß Anweisung als Verarbeiter und nachgeordnete Verarbeiter fungieren, um Dienstleistungen zu erbringen;
- an Behörden bei Verdacht auf kriminelles oder unzulässiges Verhalten; und
- an Behörden, wenn dies im Rahmen des Gesetzes oder auf behördliche Anordnung gefordert wird.
Wir werden die personenbezogenen Daten der Nutzer nur an Dritte weitergeben, denen wir vertrauen. Wir wählen die Partner sorgfältig aus, um sicherzustellen, dass die personenbezogenen Daten des Nutzers in Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeitet werden. Wir arbeiten mit den folgenden Kategorien von Verarbeitern personenbezogener Daten zusammen: Teamtailor, die den Service liefern, Server- und Hosting-Unternehmen, E-Mail-Referenzfirmen, Videoverarbeitungsunternehmen, Informationsbeschaffungsunternehmen, Analysedienstleister und andere Unternehmen, die beitragen, den Service anzubieten.
6. Aggregierte Daten (nicht identifizierbare personenbezogene Daten)
Aggregierte Daten können von Teamtailor an Dritte weitergeben werden. Die aggregierten Daten wurden in solchen Fällen aus Informationen zusammengestellt, die über den Service erfasst wurden und können für die Nutzung des Service beispielsweise aus Statistiken über den Internetverkehr oder dem geologischen Standort bestehen. Die aggregierten Daten enthalten keine Informationen, die zur Identifizierung einzelner Personen verwendet werden können und sind somit keine personenbezogenen Daten.
7. Cookies
Wenn Benutzer den Service nutzen, können Nutzungsinformationen als Cookies gespeichert werden. Cookies sind passive Textdateien, die bei der Nutzung des Dienstes im Internetbrowser auf dem Gerät des Nutzers, wie Computer, Mobiltelefon oder Tablet gespeichert werden. Wir verwenden Cookies, um die Nutzung des Dienstes durch den Nutzer zu verbessern und um beispielsweise Informationen zu Statistiken über die Nutzung des Dienstes zu sammeln. Dies geschieht, um den Service zu sichern, zu warten und zu verbessern. Die Informationen, die über die Cookies gesammelt werden, können in einigen Fällen personenbezogene Daten sein und werden in solchen Fällen durch unsere Cookie-Richtlinie geregelt.
Benutzer können die Verwendung von Cookies jederzeit deaktivieren, indem sie die lokalen Einstellungen auf ihren Geräten ändern. Das Deaktivieren von Cookies kann die Nutzung des Dienstes beeinträchtigen, z. B. indem einige Funktionen des Service deaktiviert werden.
8. Änderungen
Wir haben das Recht, an der Datenschutzerklärung jederzeit Änderungen oder Ergänzungen vorzunehmen. Die neueste Version der Datenschutzerklärung wird immer über den Service verfügbar sein. Eine neue Version gilt als an die Nutzer übermittelt, wenn der Nutzer entweder eine E-Mail erhalten hat, in der er über die neue Version informiert wird (an die vom Nutzer im Zusammenhang mit der Nutzung des Dienstes angegebene E-Mail-Adresse) oder wenn der Nutzer anderweitig über die neue Datenschutzrichtlinie informiert wird.
9. Kontakt
Für Fragen, weitere Informationen über den Umgang mit personenbezogenen Daten oder um sich mit uns wegen anderer Angelegenheiten in Verbindung zu setzen, verwenden Sie bitte die nachfolgend angegebenen Kontaktdaten: ASTRUM IT GmbH Datenschutz@astrum-it.de.
Meldekanal nach Hinweisgeberschutzgesetz: