Skip to main content

Processing of (personal) data by the entity in charge of the online application process

Verarbeitung  (personenbezogener) Daten durch den Verantwortlichen des  Online-Bewerbungsverfahrens

Datenschutzhinweise für BewerberInnen

Wir freuen uns, dass Sie sich für uns interessieren und sich für eine Stelle in unserem Unternehmen bewerben. Wir möchten Ihnen nachfolgend gerne Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bewerbung erteilen.

      

Wer ist für Datenverarbeitung verantwortlich?

Samson & Partner Patentanwälte mbB       
Widenmayerstr. 6
80538 München

Telefon: +49 (0)89 291982-0

E-Mail: email@samson-partner.de

Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten in unserem Impressum unserer Internetseite: https://www.samson-partner.de/home/impressum.html

    

Unser Datenschutzbeauftragter

Sie erreichen Stephan Krischke unter datenschutz@samson-partner.de

Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.

    

Wir nutzen die Online-Tools „Teams“ der Microsoft Corporation, um bei Bedarf Bewerbungsgespräche online durchzuführen. Bei der Nutzung des Online-Tools werden verschiedene Datenarten (Video-, Nutzungs- und Kontaktdaten) verarbeitet. Mehr Informationen finden Sie im Abschnitt "An welche Empfänger werden die Daten weitergegeben?" und "Wo werden die Daten verarbeitet?".

    

Wir planen keine besonderen Kategorien von personenbezogenen Daten von Ihnen zu verarbeiten. Dazu gehören Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person. Wenn Sie uns solche personenbezogenen Daten aus eigenem Antrieb heraus zur Verfügung stellen, umfasst die Verarbeitung durch uns auch solche Daten.

    

Auf welcher rechtlichen Grundlage basiert das?

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist primär Art. 6 Abs.1 lit. b) DSGVO (§ 26 BDSG für Deutschland). Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Dazu gehört auch die Verwendung des Online-Bewerberportals.

Gleichwohl ist die Nutzung von Online-Tools ein Bestandteil bei der zur Durchführung eines effektiven Bewerbungsgesprächs, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung des Bewerbungsverfahrens online.

 

Falls Sie Ihre Einwilligung für die Aufnahme in unseren Bewerber-Pool für die Dauer von 24 Monaten erteilt haben, ist Art. 6 Abs.1 lit. a) DSGVO (i.V.m. § 26 Abs. 2 BDSG für Deutschland) die Rechtsgrundlage für unsere Verarbeitung.

    

Sollten die Daten nach Abschluss des  Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine  Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere  zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO  erfolgen. Unser Interesse besteht in diesen Fällen entweder in der  Geltendmachung oder Abwehr von Ansprüchen.

    

Wie lange werden die Daten gespeichert?

Daten von Bewerberinnen und Bewerbern werden im  Falle einer Absage gelöscht. Die Löschfrist steht in Abhängigkeit des  jeweiligen Standortes bzw. Landes und umfassen in Deutschland 6 Monate und in  Polen 36 Monate.    
Für den Fall, dass Sie einer weiteren  Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre  Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf  von 24 Monaten gelöscht.  
      

Sollten Sie im Rahmen des Bewerbungsverfahrens  den Zuschlag für eine Stelle erhalten haben, werden die Daten aus dem  Bewerberdatensystem in unser Personalinformationssystem überführt.

    

An welche Empfänger werden die Daten weitergegeben?

Wir nutzen für den Bewerbungsprozess einen  spezialisierten Software-Anbieter. Dieser wird als Dienstleister für uns tätig  und kann im Zusammenhang mit dem Hosting des Systems und des  Online-Bewerberportals, der Wartung und Pflege der Systeme ggf. auch Kenntnis  von Ihren personenbezogenen Daten erhalten. Wir haben mit diesem Anbieter einen  sog. Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass die  Datenverarbeitung in zulässiger Weise erfolgt.    
 

Ihre Bewerberdaten werden nach Eingang Ihrer  Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden  dann intern (standortübergreifend) an die Verantwortlichen für die jeweils  offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im  Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die  dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

        

Auch etwaige Audio-, Video- oder Chatinhalte  werden nur während des jeweiligen Online-Meetings verarbeitet. Mit dem Anbieter  des Online-Meeting-Tools haben wir einen sog. Auftragsverarbeitungsvertrag abgeschlossen,  um eine ausreichende Absicherung der Daten zu gewährleiten.

        

Ihre Bewerberdaten können außerdem gegenüber  Dritten offengelegt werden, falls wir dazu gesetzlich – z.B. durch gerichtliche  Verfügung – verpflichtet sind (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1  lit. c) DS-GVO) oder dies zur Unterstützung kriminalistischer oder juristischer  Untersuchungen oder sonstiger rechtlicher Ermittlungen oder Verfahren im In-  oder Ausland oder zur Erfüllung unserer berechtigten Interessen  (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f) DS-GVO) erforderlich  ist.

        

Wo werden die Daten verarbeitet?    

Die  Daten werden ausschließlich in Rechenzentren des Europäischen Wirtschaftsraums  (EWR) verarbeitet. Eine Datenverarbeitung außerhalb der Europäischen  Wirtschaftsraums (EWR) erfolgt dann, wenn Ihre Daten an einen unserer Standorte  in USA, Indonesien und Australien weitergeleitet werden. In diesen Fällen  sichern wir ein angemessenes Datenschutzniveau durch die Verwendung der  EU-Standardvertragsklauseln im Sinne des Art. 46 Abs. 2 lit. c DSGVO. Zudem  können wir nicht ausschließen, dass das Routing von Daten über Internetserver  erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der  Fall sein, wenn sich Teilnehmende an „Teams“ in einem Drittland aufhalten 

    

Die Daten sind während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.

       

Folgen der Nichtbereitstellung

Die Bereitstellung von personenbezogenen Daten ist erforderlich, um das Bewerbungsverfahren mit Ihnen durchzuführen und später einen Arbeitsvertrag mit Ihnen abzuschließen. Sie sind nicht dazu verpflichtet, uns diese personenbezogenen Daten bereitzustellen. Soweit Sie uns die personenbezogenen Daten, die für den Auswahlprozess oder den Abschluss eines Arbeitsvertrages erforderlich sind, nicht bereitstellen, können wir Sie im Bewerbungsverfahren unter Umständen nicht berücksichtigen.

        

Ihre Rechte als „Betroffene“


Auskunftsrecht

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten.

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

         

Recht auf Berichtigung oder Löschung

Ferner haben Sie ein Recht auf Berichtigung oder Löschung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

        

Mitteilungsrecht

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen wir Sie betreffende personenbezogene Daten offengelegt haben, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.

      

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung  der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben  ist:    

  • Die Richtigkeit der  personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die  es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.

  • Die Verarbeitung ist unrechtmäßig, Sie  lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen  die Einschränkung der Nutzung der personenbezogenen Daten.

  • Wir benötigen die personenbezogenen  Daten für die Zwecke der Verarbeitung nicht länger, die Sie benötigen sie  jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

  • Sie haben Widerspruch gegen die  Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest,  ob unseren berechtigten Gründe gegenüber die Ihren überwiegen.   

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

      

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

Ihr Recht auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

       

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern

1.       die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

2.       die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.


    

Widerspruch gegen die Verarbeitung

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.


Recht auf Widerruf der datenschutzrechtlichen  Einwilligungserklärung 

    

Sie haben das Recht, Ihre datenschutzrechtliche  Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der  Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum  Widerruf erfolgten Verarbeitung nicht berührt.

        

Beschwerderecht

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.


                


Processing of (personal) data by the operator of the recruitment website

General information

This recruitment website is operated by Personio SE & Co. KG, which offers a human resource and candidate management software solution (https://www.personio.com/legal-notice/). Data transmitted as part of your application will be transferred using TLS encryption and stored in a database. The sole controller of this data within the meaning of article 24 of the GDPR is the enterprise carrying out this online application process. Personio’s role is limited to operating the software and this recruitment website and, in this context, being a processor under article 28 of the GDPR. In this case, the processing by Personio is based on an agreement for the processing of orders between the controller and Personio. In addition, Personio SE & Co. KG processes further data, some of which may be personal data, to provide its services, in particular for operating this recruitment website. We will refer to this in more detail below.

The controller

The controller under data protection law is:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Entry in the commercial register
Commercial register entry number: HRA 115934
Registration Court: Amtsgericht München
Data Protection Officer contact: privacy@personio.com

Access logs (“server logs”)

Each access to this recruitment website automatically causes general protocol data, so-called server logs, to be collected. As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. Without this data, it would, in some cases, be technically impossible to deliver or display the contents of the software. In addition, processing this data is absolutely necessary under security aspects, in particular for access, input, transfer, and storage control. Furthermore, this anonymous information can be used for statistical purposes and for optimizing services and technology. In addition, the log files can be checked and analyzed retrospectively when unlawful use of the software is suspected. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. Generally, data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp of the access to the software is collected. The scope of this log process does not exceed the common log scope of any other site on the web. These access logs are stored for a period of up to 7 days. There is no right to object to this.

Error logs

So-called error logs are generated for the purpose of identifying and fixing bugs. This is absolutely necessary to ensure we can react as quickly as possible to possible problems with displaying and implementing content (legitimate interest). As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. When an error message occurs, general data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp upon occurrence of the respective error message and/or specification is collected. These error logs are stored for a period of up to 7 days. There is no right to object to this.

Use of cookies

So-called cookies are used on parts of this recruitment website. They are small text files which are stored on the device with which you access this recruitment website. As a general rule, cookies serve the purpose of ensuring secure access to a website (“absolutely necessary”), implementing certain functionalities such as standard-language settings (“functional”), improving the user experience or the performance of the website (“performance”), or placing targeted advertisements (“marketing”). On this recruitment website, we generally use only cookies that are absolutely necessary, functional or performance-related, in particular for implementing certain default settings such as language, for identifying the job advertising channel, or for analyzing the performance of a job advert via which a user accessed this recruitment website. The use of cookies is absolutely necessary for providing our services and thus for the performance of the contract (article 6 (1) b) of the GDPR). Period of storage: up to 1 month or until the end of the browser session Right to object: You can determine via your browser settings whether you allow or object to the use of cookies. Please note that deactivating cookies may result in limited or completely blocked functionalities of this recruitment website.

Rights of data subjects

If Personio SE & Co. KG as the controller processes personal data, you as the data subject have certain rights under Chapter III of the EU General Data Protection Regulation (GDPR), depending on the legal basis and the purpose of the processing, in particular the right of access (article 15 of the GDPR) and the rights to rectification (article 16 of the GDPR), erasure (article 17 of the GDPR), restriction of processing (article 18 of the GDPR), and data portability (article 20 of the GDPR), as well as the right to object (article 21 of the GDPR). If the personal data is processed with your consent, you have the right to withdraw this consent under article 7 III of the GDPR. To assert your rights as a data subject in relation to the data processed for the purpose of operating this recruitment website, please refer to Personio SE & Co. KG’s Data Protection Officer (see item B).

Concluding provisions

Personio reserves the right to adjust this data privacy statement at any point in time to ensure that it is in line with the current legal requirements at all times, or in order to accommodate changes in the services offered, for example when new services are introduced. In this case, the new data privacy statement applies to any later visit of this recruitment website or any later job application.