Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzerklärung für Bewerber

Stand: 07.06.2019

1. Einleitung
Diese Datenschutzerklärung richtet sich an die Bewerber der quantilope GmbH sowie ihrer
Tochtergesellschaften quantilope Inc. und UAB quantilope (zusammen, „quantilope“),
unabhängig davon, ob du dich auf ein bestimmtes Stellenangebot oder initiativ bewirbst. Die
allgemeine Datenschutzerklärung für unsere Website findest du hier:
https://www.quantilope.com/de/datenschutzerklaerung
Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf jederzeit aktualisieren,
um zum Beispiel kommender Rechtsprechung rund um das Datenschutzrecht gerecht zu werden
oder für andere betriebliche, gesetzliche oder behördliche Zwecke. Es empfiehlt sich daher, diese
Datenschutzerklärung regelmäßig zu überprüfen. Das oben angegebene Datum gibt den
Zeitpunkt der letzten Aktualisierung an.

2. Datenkategorien und Quellen
Soweit dies für die Vertragsbeziehung mit dir und die von dir ausgesprochene Bewerbung
erforderlich ist, verarbeiten wir ggf. von anderen Stellen oder von sonstigen Dritten
zulässigerweisen erhaltene Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus
öffentlich zugänglichen Quellen (wie z.B. Handels- und Vereinsregister, Melderegister, Presse,
Karriere-Netzwerke, Internet und andere Medien) zulässigerweise gewonnen, erhalten oder
erworben haben, soweit dies erforderlich ist und wir nach den gesetzlichen Vorschriften diese
Daten verarbeiten dürfen.
Relevante personenbezogene Datenkategorien können insbesondere ggf. sein:
  • Adress- und Kontaktdaten (Melde- und vergleichbare Daten, wie z.B. E-Mail-Adresse und
    Telefonnummer)
  • Lebenslauf-Daten (Ausbildung, Qualifikationen, Weiterbildungen, Abschlüsse und
    ähnliche Daten)
  • Informationen aus dem Internet oder in Karriere-Netzwerken
  • Ton- und Bildaufnahmen
  • Sonstige Daten, die du uns freiwillig überlässt
3. Rechtgrundlage und Zweck der Verarbeitung
3.1. Zwecke zur Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 b
DSGVO)
Die Verarbeitung der personenbezogenen Daten erfolgt zur Bearbeitung deiner Bewerbung
auf eine konkrete Stellenausschreibung oder als Initiativbewerbung, und in diesem
Zusammenhang insbesondere für folgende Zwecke: Prüfung und Beurteilung deiner
Geeignetheit für die zu besetzende Stelle, Leistungs- und Verhaltensbewertung im gesetzlich
zulässigen Umfang, ggf. zur Registrierung und Authentifizierung für die Bewerbung über
unsere Website, ggf. zur Erstellung des Arbeitsvertrages, Nachweisbarkeit von
Transaktionen, Aufträgen und sonstigen Vereinbarungen sowie zur Qualitätskontrolle durch
entsprechende Dokumentation, Maßnahmen zur Erfüllung der allgemeinen
Sorgfaltspflichten, statistische Auswertungen zur Unternehmenssteuerung, Reise- und
Veranstaltungsmanagement, Reisebuchung und Reisekostenabrechnung, Berechtigungs-
und Ausweisverwaltung, Kostenerfassung und Controlling, Berichtswesen, interne und
externe Kommunikation, Abrechnung und steuerliche Bewertung betrieblicher Leistungen,
Abrechnung über Firmen-Kreditkarte, Arbeitssicherheit und Gesundheitsschutz,
vertragsbezogene Kommunikation (einschließlich Terminvereinbarungen) mit dir,
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
Gewährleistung der IT-Sicherheit (u. a. System- bzw. Plausibilitätstests) und der allgemeinen
Sicherheit, u. a. Gebäude- und Anlagensicherheit, Sicherstellung und Wahrnehmung des
Hausrechts durch entsprechende Maßnahmen wie auch ggf. durch Videoüberwachungen
zum Schutz von Dritten und unseren Mitarbeitern sowie zur Verhinderung von und zur
Sicherung von Beweismitteln bei Straftaten; Gewährleistung der Integrität, Verhinderung
und Aufklärung von Straftaten; Authentizität und Verfügbarkeit der Daten, Kontrolle durch
Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision).
3.2. Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (Art. 6 Abs. 1 f
DSGVO)
Über die eigentliche Erfüllung des (Vor-) Vertrages hinaus verarbeiten wir deine Daten
gegebenenfalls, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu
wahren. Verarbeitungen deiner Daten finden nur dann und insoweit statt, als keine
überwiegenden Interessen deinerseits gegen eine entsprechende Verarbeitung sprechen,
wie insbesondere für folgende Zwecke: Maßnahmen zur Weiterentwicklung von
bestehenden Systemen, Prozesse und Dienstleistungen; Abgleiche mit europäischen und
internationalen Antiterrorlisten soweit über die gesetzlichen Verpflichtungen hinausgehend;
Anreicherung unserer Daten, u.a. durch Nutzung oder der Recherche öffentlich zugänglicher
Daten soweit erforderlich; Benchmarking; Entwicklung von Scoring-Systemen oder
automatisierten Entscheidungsprozessen; Gebäude- und Anlagensicherheit (z. B. durch
Zutrittskontrollen und Videoüberwachung), soweit über die allgemeinen Sorgfaltspflichten
hinausgehend; interne und externe Untersuchungen, Sicherheitsüberprüfungen.
3.3. Zwecke im Rahmen deiner Einwilligung (Art. 6 Abs. 1 a DSGVO)
Eine Verarbeitung deiner personenbezogenen Daten kann für bestimmte Zwecke (z. B. die
Einholung von Referenzen bei früheren Arbeitgebern oder die Nutzung deiner Daten für
spätere Vakanzen) auch aufgrund deiner Einwilligung erfolgen.
3.4. Zwecke zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen
Interesse (Art. 6 Abs. 1 e DSGVO)
Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl
von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (z.B.
Betriebsverfassungsgesetz, Sozialgesetzbuch, Handels- und Steuergesetze), aber auch ggf.
aufsichtsrechtliche oder andere behördliche Vorgaben (z.B. Berufsgenossenschaft). Zu den
Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugs- und
Geldwäscheprävention (z.B. Abgleiche mit europäischen und internationalen
Antiterrorlisten), das betriebliche Gesundheitsmanagement, die Gewährleistung der
Arbeitssicherheit, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die
Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie für
Zwecke der Prüfung durch Steuerberater/Wirtschaftsprüfer, Steuer- und andere Behörden.
Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von
behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung
oder der Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

4. Empfängerkategorien
Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten deine
Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten (wie
Führungskräfte und Fachverantwortliche, die einen neuen Mitarbeiter suchen oder an der
Entscheidung über die Stellenbesetzung mitwirken, Buchhaltung, Betriebsarzt, Arbeitssicherheit,
ggf. Mitarbeitervertretung usw.) oder im Rahmen der Bearbeitung und Umsetzung unseres
berechtigten Interesses benötigen. Eine Weitergabe deiner Daten an externe Stellen erfolgt
ausschließlich
  • zu Zwecken, bei denen wir zur Erfüllung gesetzlicher Vorgaben zur Auskunft, Meldung
    oder Weitergabe von Daten verpflichtet (z.B. Finanzbehörden) oder berechtigt sind oder
    die Datenweitergabe im öffentlichen Interesse liegt;
  • soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als
    Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (z.B. Kreditinstitute, externe
    Rechenzentren, HR-Management, Reisebüro/Travel-Management, Druckereien oder
    Unternehmen für Datenentsorgung, Kurierdienste, Post, Logistik);
  • aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten
    für im Rahmen der oben genannten Zwecke (z.B. an Behörden, Auskunfteien,
  • Rechtsanwälte, Gerichte, Gutachter, konzernangehörige Unternehmen und Gremien und
  • Kontrollinstanzen);
  •  wenn du uns eine Einwilligung zur Übermittlung an Dritte gegeben haben.
Wir werden deine Daten darüber hinaus nicht an Dritte weitergeben, sofern wir dich darüber
nicht gesondert informieren. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung
beauftragen, unterliegen deine Daten dort den von uns vorgegebenen Sicherheitsstandards, um
deine Daten angemessen zu schützen. In den übrigen Fällen dürfen die Empfänger die Daten nur
für die Zwecke nutzen, für die sie ihnen übermittelt wurden.

5. Speicherdauer
Wir verarbeiten und speichern deine Daten im Grundsatz für die Dauer deiner Bewerbung. Das
schließt auch die Anbahnung eines Vertrages mit ein (vorvertraglichen Rechtsverhältnis).
Deine Bewerbungsunterlagen werden Ihnen bei Nicht-Einstellung nach Ablauf von sechs
Monaten ab Datum der Ablehnung vernichtet. Elektronische Daten werden nach sechs Monaten
entsprechend gelöscht. Sollten wir deine Daten auf Basis deiner Einwilligung für spätere
Vakanzen länger speichern wollen bzw. in einen Bewerberpool einstellen wollen, werden die
Daten zu späteren Zeitpunkten gelöscht; Einzelheiten dazu werden dir im Zusammenhang mit
dem jeweiligen Prozess mitgeteilt.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr
erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete -
Weiterverarbeitung ist zur Erfüllung der oben aufgeführten Zwecke aus einem überwiegenden
berechtigten Interesse unseres Hauses erforderlich. Ein solches überwiegendes berechtigtes
Interesse liegt z.B. dann vor, wenn eine Löschung wegen der besonderen Art der Speicherung
nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist. In diesen Fällen können wir
auch nach Beendigung unserer Vertragsbeziehung für eine mit den Zwecken vereinbarte Dauer
deine Daten speichern und ggf. in beschränktem Umfang nutzen. Grundsätzlich tritt in diesen
Fällen an die Stelle einer Löschung eine Einschränkung der Verarbeitung. Mit anderen Worten,
die Daten werden gegen die sonst übliche Nutzung durch entsprechende Maßnahmen gesperrt.
6. Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation
Eine Datenübermittlung an Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums
EU/EWR (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung einer vertraglichen
Verpflichtung dir gegenüber erforderlich sein sollte (z. B. Bewerbung für eine Stelle im Ausland),
oder es im Rahmen eines berechtigten Interesses von uns oder einem Dritten liegt oder du uns
eine Einwilligung erteilt haben.
Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der
Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das
betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes
Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch
entsprechende Verträge, dass deine Rechte und Freiheiten angemessen geschützt und garantiert
werden. Informationen zu den geeigneten oder angemessenen Garantien und die Möglichkeit,
wie und wo eine Kopie von diesen zu erhalten ist, können auf Anfrage bei unserer
Personalabteilung angefordert werden.

7. Umfang deiner Pflichten, uns deine Daten bereitzustellen
Du brauchst nur diejenigen Daten bereitzustellen, die für die Bearbeitung deiner Bewerbung
oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir
gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den
Bewerbungs- und Auswahlprozess weiter auszuführen. Sofern wir darüber hinaus Daten von dir
erbitten, wirst du über die Freiwilligkeit der Angaben gesondert informiert.

8. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)
Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein.
Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir dich
hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

9. Deine Rechte
Unter bestimmten Voraussetzungen kannst du uns gegenüber deine Datenschutzrechte geltend
machen.
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf
Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf
Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit
aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen
nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer
Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG). Ferner kannst du gegen die
Verarbeitung deiner Daten Widerspruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die
Verarbeitung deiner Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur bei
Vorliegen ganz besonderer Umstände deiner persönlichen Situation, wobei Rechte unseres
Hauses Ihrem Widerspruchsrecht ggf. entgegenstehen können.
Darüber hinaus hast du das Recht, eine erteilte Einwilligung in die Verarbeitung
personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen.
Legst du Widerspruch ein, werden wir deine personenbezogenen Daten nicht mehr verarbeiten,
es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die
deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Deine Anträge über die Ausübung deiner Rechte sollten nach Möglichkeit schriftlich/elektronisch
über die unten genannten Kontaktdaten direkt an uns oder unseren Datenschutzbeauftragten
adressiert werden.

10. Kontaktdaten
Verantwortliche Stelle im Sinne des Datenschutzrechts ist die
quantilope GmbH
Charlottenstraße 26
D-20257 Hamburg
E-Mail: privacy (at) quantilope.com
Internet: www.quantilope.com
Kontaktdaten unseres externen Datenschutzbeauftragten:
Herr Harald Eul
HEC Harald Eul Consulting GmbH
Auf der Höhe 34
D-50321 Brühl
E-Mail: Datenschutz-Quantilope (at) he-c.de

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.