Skip to main content

Processing of (personal) data by the entity in charge of the online application process

Datenschutzinformationen für Bewerbende

Informationen zum Datenschutz über die Verarbeitung von Bewerberdaten nach Art. 13 DSGVO

Sehr geehrte Bewerber: innen,

herzlichen Dank für Ihr Interesse an unserem Unternehmen. Gemäß den Vorgaben der Art. 13 und der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie hiermit über die Verarbeitung der von Ihnen im Rahmen des Bewerbungsprozesses übermittelten sowie ggf. von uns erhobenen personenbezogenen Daten und Ihre diesbezüglichen Rechte. Um zu gewährleisten, dass Sie in vollem Umfang über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsprozesses informiert sind, nehmen Sie bitte nachstehende Informationen zur Kenntnis
 
1. Name und Kontaktdaten des Verantwortlichen 

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des vorliegenden Kontakts ist die

Thing Technologies GmbH
Firmenadresse    Am Kronberger Hang 8, 65824 Schwalbach am Taunus
Telefonnummer    +49 69 566086792
E-Mailadresse    info@thing-it.com
Firmenwebsite    www.thing-it.com

2. Kontaktdaten des Datenschutzbeauftragten 

Die benannte Datenschutzbeauftragte ist die 

DataCo GmbH 
Dachauer Str. 65 
80335 München 
Tel.: +49 (0) 89 7400 458 40
www.dataguard.de

3. Kategorien personenbezogener Daten 

Im Rahmen des Bewerbungsprozesses verarbeiten wir nur Daten, die im Zusammenhang mit Ihrer Bewerbung stehen. Dies können folgende personenbezogenen Daten zu Ihrer Person sein. 

Bewerbung über das Bewerberportal oder Zusendung von Unterlagen per Post, E-Mail:
 
    Personenstammdaten (z.B. Anrede, Titel, Vorname, Nachname, Geburtsdatum)
    Adressdaten (z.B. Straße, Hausnummer, PLZ, Ort, Land)
    Kontaktdaten (z.B. Mobilfunknummer, E-Mailadresse)
    Kenntnisse (z.B. Sprachkenntnisse, Zusatzkenntnisse)
    Bewerbungs- bzw. Profildaten (z.B. Anschreiben, Lebenslauf, Zeugnisse, frühester Eintrittstermin, gewünschte Tätigkeit, gewünschte Standorte, Gehaltsvorstellung, wie Sie auf uns aufmerksam geworden sind)
    Angaben zu Ansprechpartnern für eine Referenz
    Angaben über aktuelle Vergütungs-, Renten- und Leistungsarrangements
    Daten zu Interessengebieten
    Link zu berufliche Netzwerken, wie XING- oder LinkedIn-Profil
    Ggf. Bankdaten für anfallende Reiskosten
    Portraitbild
    Vorliegen Ihrer Einwilligung zur Aufnahme in den Bewerber- und/oder Talentpool
    Vorliegen Ihrer Einwilligung in die Ansprache von Ihnen genannter Referenzen und ggf. Daten aus der Korrespondenz mit diesen Referenzen
    Vorliegen Ihrer Einwilligung in die Weiterleitung Ihres Profils an uns durch einen Personaldienstleister oder eines Vertrages zwischen Ihnen und dem Personaldienstleister

Beim Aufrufen und Nutzen des Bewerberportals:
    IP-Adresse 
    Informationen über den Browsertyp und dessen Version
    Das Betriebssystem des Endgeräts
    Ihren Internet-Service-Provider
    Datum und Uhrzeit des Zugriffs
    Websites, die von Ihnen über unsere Website aufgerufen werden Cookie-Daten (z.B. pseudonyme Cookie-ID, Verweildauer auf unserem Bewerberportal, Seitenaufrufe, Bewegung über Links)
    ggf. von Ihnen geteilte Inhalte

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. Ihrer Bewerbung von Ihnen postalisch oder per E-Mail erhalten bzw. die Sie uns über anderweitige Quellen übermitteln. 

4. Zwecke der Verarbeitung und deren Rechtsgrundlage

Ihre personenbezogenen Daten werden hierbei zu folgenden Zwecken verarbeitet: 

Zweck    Rechtsgrundlage
Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns     Art. 88 DSGVO i.V.m. § 26 Abs. 1 i.V.m. Abs. 8 S. 2 BDSG
Auf Grundlage der Einwilligung
    Art. 6 Abs. 1 S. 1 lit. a DSGVO
Durchführung vorvertraglicher Maßnahmen    Art. 6 Abs. 1 lit. b DSGVO
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.    Art. 6 Abs. 1 S. 1 lit f DSGVO, Art. 9 Abs. 2 lit. f DSGVO
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, die Sie offensichtlich öffentlich gemacht haben.    Art. 9 Abs. 2 lit e DSGVO

Für die Bearbeitung Ihrer Bewerbung und die Auswahl unser Mitarbeiter erheben wir keine sensiblen Daten (sogenannte besondere Kategorien personenbezogener Daten, die sich auf Rasse oder ethnische Herkunft, körperliche oder geistige Gesundheit bzw. körperlichen oder geistigen Zustand, Gewerkschaftsmitgliedschaft, begangene oder mutmaßlich begangene Straftaten und damit verbundene rechtliche Schritte beziehen). Wir bitten Sie uns solche Daten nicht mit Ihrer Bewerbung zu übermitteln. Falls Sie es doch tun, verstehen wir dies als Einwilligung, diese Daten im Rahmen des Bewerbungsverfahrens zu verarbeiten. Die Daten werden im Rahmen des Auswahlprozesses nicht berücksichtigt. 

Falls Sie uns die personenbezogenen Daten, die wir zur Personalauswahl, Begründung eines Beschäftigungsverhältnisses oder Erfüllung unserer Pflichten als Arbeitgeber benötigen, nicht zur Verfügung stellen, sind wir möglicherweise nicht in der Lage, Ihre Bewerbung zu berücksichtigen oder unsere Pflichten als möglicherweise künftiger Arbeitgeber zu erfüllen.

5. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten 


Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es sein, dass wir die Sie betreffenden personenbezogenen Daten an folgende Empfänger weitergeben: 

-    Innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen
-    Personalabteilung
-    Externe Mitarbeiter / Freelancer
-    Auftragsverarbeiter

Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Anbieter von Internetdienstanbieter sowie Anbieter von Bewerbermanagementsystemen und -software.

Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Erfüllung rechtlicher Verpflichtungen erforderlich ist oder uns Ihre Einwilligung vorliegt.
  
6. Übermittlung von personenbezogenen Daten an ein Drittland
Ihre personenbezogenen Daten werden nicht in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt und dies ist auch nicht geplant. 



7. Dauer der Speicherung der personenbezogenen Daten 

Wir speichern Ihre personenbezogenen Daten, solange wie dies über die Entscheidung über Ihre Bewerbung erforderlich ist. 

Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, werden Ihre personenbezogenen Daten grundsätzlich sieben Monate nach der Beendigung des Prozesses aus dem System gelöscht. 

Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir gemäß § 26 Abs. 1 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

8. Betroffenenrechte 

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

•    Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft seitens des Verantwortlichen über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
•    Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
•    Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).
•    Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO). 
•    Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. 
•    Weiterhin besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Hessen. Diese können Sie erreichen unter

Hessen
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

Web: https://datenschutz.hessen.de/

Liegen die gesetzlichen Voraussetzungen vor, so können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einlegen (Art. 21 DSGVO).

Widerrufsrecht bei Einwilligung
Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Datenverarbeitung, die bis zum Widerruf erfolgte, wird in diesem Fall nicht berührt.

Wir behalten uns das Recht vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen. Die Datenschutzerklärung wird regelmäßig aktualisiert und alle Änderungen werden automatisch auf unserer Webseite veröffentlicht.

Processing of (personal) data by the operator of the recruitment website

General information

This recruitment website is operated by Personio SE & Co. KG, which offers a human resource and candidate management software solution (https://www.personio.com/legal-notice/). Data transmitted as part of your application will be transferred using TLS encryption and stored in a database. The sole controller of this data within the meaning of article 24 of the GDPR is the enterprise carrying out this online application process. Personio’s role is limited to operating the software and this recruitment website and, in this context, being a processor under article 28 of the GDPR. In this case, the processing by Personio is based on an agreement for the processing of orders between the controller and Personio. In addition, Personio SE & Co. KG processes further data, some of which may be personal data, to provide its services, in particular for operating this recruitment website. We will refer to this in more detail below.

The controller

The controller under data protection law is:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Entry in the commercial register
Commercial register entry number: HRA 115934
Registration Court: Amtsgericht München
Data Protection Officer contact: privacy@personio.com

Access logs (“server logs”)

Each access to this recruitment website automatically causes general protocol data, so-called server logs, to be collected. As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. Without this data, it would, in some cases, be technically impossible to deliver or display the contents of the software. In addition, processing this data is absolutely necessary under security aspects, in particular for access, input, transfer, and storage control. Furthermore, this anonymous information can be used for statistical purposes and for optimizing services and technology. In addition, the log files can be checked and analyzed retrospectively when unlawful use of the software is suspected. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. Generally, data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp of the access to the software is collected. The scope of this log process does not exceed the common log scope of any other site on the web. These access logs are stored for a period of up to 7 days. There is no right to object to this.

Error logs

So-called error logs are generated for the purpose of identifying and fixing bugs. This is absolutely necessary to ensure we can react as quickly as possible to possible problems with displaying and implementing content (legitimate interest). As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. When an error message occurs, general data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp upon occurrence of the respective error message and/or specification is collected. These error logs are stored for a period of up to 7 days. There is no right to object to this.

Use of cookies

So-called cookies are used on parts of this recruitment website. They are small text files which are stored on the device with which you access this recruitment website. As a general rule, cookies serve the purpose of ensuring secure access to a website (“absolutely necessary”), implementing certain functionalities such as standard-language settings (“functional”), improving the user experience or the performance of the website (“performance”), or placing targeted advertisements (“marketing”). On this recruitment website, we generally use only cookies that are absolutely necessary, functional or performance-related, in particular for implementing certain default settings such as language, for identifying the job advertising channel, or for analyzing the performance of a job advert via which a user accessed this recruitment website. The use of cookies is absolutely necessary for providing our services and thus for the performance of the contract (article 6 (1) b) of the GDPR). Period of storage: up to 1 month or until the end of the browser session Right to object: You can determine via your browser settings whether you allow or object to the use of cookies. Please note that deactivating cookies may result in limited or completely blocked functionalities of this recruitment website.

Rights of data subjects

If Personio SE & Co. KG as the controller processes personal data, you as the data subject have certain rights under Chapter III of the EU General Data Protection Regulation (GDPR), depending on the legal basis and the purpose of the processing, in particular the right of access (article 15 of the GDPR) and the rights to rectification (article 16 of the GDPR), erasure (article 17 of the GDPR), restriction of processing (article 18 of the GDPR), and data portability (article 20 of the GDPR), as well as the right to object (article 21 of the GDPR). If the personal data is processed with your consent, you have the right to withdraw this consent under article 7 III of the GDPR. To assert your rights as a data subject in relation to the data processed for the purpose of operating this recruitment website, please refer to Personio SE & Co. KG’s Data Protection Officer (see item B).

Concluding provisions

Personio reserves the right to adjust this data privacy statement at any point in time to ensure that it is in line with the current legal requirements at all times, or in order to accommodate changes in the services offered, for example when new services are introduced. In this case, the new data privacy statement applies to any later visit of this recruitment website or any later job application.