Datenschutzinformationen
Sehr geehrte Bewerberin, sehr geehrter Bewerber,
wie jeder potenzielle Arbeitgeber erfassen und verarbeiten wir bei der Bearbeitung Ihrer Bewerbung personenbezogene Daten von Ihnen. Und wie jedes Unternehmen müssen wir Sie gemäß DSGVO darüber informieren, wie, warum und auf welcher Grundlage wir dies tun.
Verantwortlicher: Verantwortlich für die Verarbeitung ihrer Daten im Rahmen des Bewerbungsprozesses ist die für ihren angegebenen Standort suchende Gesellschaft sowie die Sitte GmbH & Co. KG, Neue Landstr. 3, 27628 Hagen im Bremischen.
Wie und warum verarbeiten wir Ihre Daten und welche Daten verarbeiten wir? Sie haben die Möglichkeit, sich bei uns im Rahmen unserer Kampagnen in den sozialen Medien über eine gesonderte Webseite zu bewerben. Für die Abwicklung der Bewerbungskampagnen über unsere Kanäle in den sozialen Medien und die Implementierung des Bewerbungsformulars auf einer gesonderten Webseite haben wir die Meine Fachkraft MFK GmbH als Auftragsverarbeiter eingesetzt. Genauere Informationen zu den Datenverarbeitungen im Rahmen der gesonderten Webseite entnehmen Sie bitte der unten stehenden Datenschutzerklärung der Webseite. Das anschließende Bewerbungsverfahren wird ausschließlich von uns geführt. Im Rahmen des Bewerbungsverfahrens verarbeiten wir dann die Daten von Ihnen, die wir für die Entscheidung über die Begründung des Beschäftigungsverhältnisses benötigen. Dies sind insbesondere Ihre Kontaktdaten, wie Ihr Name und Ihre Anschrift sowie alle mit der Bewerbung in Verbindung stehenden Daten, wie Lebenslauf, Zeugnisse, Qualifikationen, Antworten auf Fragen etc. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich aus Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Verarbeitung der Daten, die Sie uns freiwillig mitteilen, erfolgt auf der Grundlage Ihrer widerrufbaren Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a), Art. 7 DSGVO in Verbindung mit § 26 Abs. 2 BDSG.
Die genannten Daten verarbeiten wir, soweit dies für den Bewerbungsprozess erforderlich ist. Dies beinhaltet neben der Datenverarbeitung im Rahmen der Kampagne auch:
- Die Speicherung, interne Weitergabe und Auswertung der Daten in unserem Bewerbermanagementsystem
- Den Austausch von Informationen innerhalb der Sitte-Unternehmensgruppe, soweit dies im Rahmen des Bewerbungsprozesses zulässig und erforderlich ist
Quellen der Daten: Wir verarbeiten nur die personenbezogenen Daten, die Sie uns im Rahmen des Bewerbungsverfahrens zur Verfügung stellen.
Datenlöschung: Die Daten werden gelöscht, sobald eine Speicherung nicht mehr erforderlich, bzw. das berechtigte Interesse an der Speicherung erloschen ist. Sofern keine Einstellung erfolgt, ist dies regelmäßig spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens bzw. nach Zugang der Absage der Fall. Wir löschen Daten auch, wenn Sie Ihre Einwilligung in die Verarbeitung Ihrer Daten widerrufen. Eine weitergehende Speicherung Ihrer Daten ist zudem zulässig, sofern die Weiterverarbeitung nach erfolgter Interessenabwägung von uns zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Empfänger Ihrer Daten: Im Rahmen der Abwicklung der Kampagnen hat die MFK Meine Fachkraft GmbH die Möglichkeit des Zugriffs auf die von Ihnen innerhalb der Kampagne bis zur eigenständigen Kontaktaufnahme einer Gesellschaft der Sitte-Unternehmensgruppe angegebenen Daten. Für diese Datenverarbeitung haben wir einen gesonderten Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen und die MFK Meine Fachkraft GmbH darf diese nur streng weisungsgebunden im Rahmen unseres Auftrags verarbeiten und insbesondere nicht für eigene Zwecke verarbeiten. Für den ersten Schritt der Bewerbung stellt die Meine Fachkraft MFK GmbH interaktive Anfrageformulare, sogenannte „Flows“ zur Verfügung. Für die Erstellung und den Einsatz der Flows nutzen diese die Dienste der Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg, Deutschland. Die Meine Fachkraft MFK GmbH hat die Heyflow GmbH als Unterauftragsverarbeiter eingesetzt und entsprechend mit dieser einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen, der der Heyflow GmbH mindestens die gleichen Verpflichtungen auferlegt, die bereits der Meine Fachkraft MFK GmbH im Rahmen des Auftragsverarbeitungsverhältnis auferlegt worden sind. Heyflow nutzt den Server-Hosting-Dienst „Google Cloud Platform“ der Google Ireland Limited. Die Heyflow-Dienste einschließlich der über Flows erhobenen personenbezogenen Daten werden ausschließlich auf Servern in der EU gehostet und verarbeitet.
Darauffolgende Verarbeitungsschritte und insbesondere das folgende Bewerbungsverfahren werden von uns eigenständig durchgeführt.
Darüber hinaus setzen wir auch die zvoove Software Germany GmbH als streng weisungsgebundenen Auftragsverarbeiter für unser Bewerbermanagementsystem ein. Auch mit dieser haben wir einen gesonderten Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.
Ihre Rechte: Sie haben Anspruch auf Auskunft nach Art. 15, Berichtigung nach Art. 16, Löschung nach Art. 17, auf Einschränkung der Verarbeitung nach Art. 18 und Mitteilung gemäß Art. 19 sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Sie haben ein Beschwerderecht bei der zuständigen Aufsichtsbehörde nach Art. 77 DSGVO. Sie haben zudem ein Widerspruchsrecht gegen die Verarbeitung gemäß Art. 21 DSGVO, sofern Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet worden sind. Außerdem haben Sie das Recht, Ihre ggf. erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, wenn ihre Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a) DSGVO verarbeitet worden sind. Wir fällen keine Entscheidungen über Ihr Beschäftigungsverhältnis, die ausschließlich auf einer automatisierten Verarbeitung Ihrer Daten beruhen.
Unser Datenschutzbeauftragter:
Bei der Erfüllung unserer datenschutzrechtlichen Pflichten werden wir von unserem Datenschutzbeauftragten unterstützt. Die Kontaktdaten lauten:
datenschutz nord GmbH, Web: www.dsn-group.de, E-Mail: office@datenschutz-nord.de
Über die Kampagne werden Sie auf eine gesonderte Webseite weitergeleitet, über die wir ihre Bewerbungsdaten über die oben beschriebenen „Flows“ erfassen können. Diese Datenschutzerklärung erklärt die Datenverarbeitungen, die mit dem Aufruf dieser Webseite einhergehen können. Diese Datenschutzerklärung ist auch auf der Webseite selbst entsprechend hinterlegt.
Verantwortlicher
Verantwortlich für die nachfolgend dargestellten Datenverarbeitungen ist die im Impressum genannte Stelle.
Nutzungsdaten
Wenn Sie unsere Webseiten besuchen, werden auf dem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus
- dem Namen und der Adresse der angeforderten Inhalte,
- dem Datum und der Uhrzeit der Abfrage,
- der übertragenen Datenmenge,
- dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden),
- der Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
- dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,
- der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.
Die genannten Protokolldaten werden nur anonymisiert ausgewertet.
Rechtsgrundlage der Verarbeitung der Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte der Webseite bereitzustellen und eine Geräte- sowie Browseroptimierte Darstellung sicherzustellen.
Datensicherheit
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.
„Meine Fachkraft MFK GmbH“ und „Heyflow“
Im Rahmen ihres Bewerbungsprozesses über diese Webseite setzen wir die „Meine Fachkraft MFK GmbH“ als streng weisungsgebundenen Auftragsverarbeiter ein. Wir haben mit dieser entsprechend einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Die Meine Fachkraft MFK GmbH unterstützt uns bei unseren Recruiting-Prozessen, indem diese in den Sozialen Medien für uns Stellenanzeigen schaltet und über diese auf das auf dieser Webseite befindliche gesonderte Anfrageformular verweist. Dieses gesonderte Anfrageformular soll für die Bewerbenden einen erleichterten Einstieg in das Bewerbungsverfahren ermöglichen. Darüber hinaus unterstützt die Meine Fachkraft MFK GmbH uns beim Betrieb dieser Webseite und der damit zusammenhängenden Prozesse
Für die Übermittlung von Bewerberanfragen stellt die Meine Fachkraft MFK GmbH interaktive Anfrageformulare, sogenannte „Flows“ zur Verfügung. Bei diesen landen Sie mit Aufruf dieser Website. Für die Erstellung und den Einsatz der Flows nutzt die Meine Fachkraft MFK GmbH die Dienste der Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg, Deutschland. Die Meine Fachkraft MFK GmbH hat die Heyflow GmbH als Unterauftragsverarbeiter eingesetzt und entsprechend mit dieser einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen, der der Heyflow GmbH mindestens die gleichen Verpflichtungen auferlegt, die bereits der Meine Fachkraft MFK GmbH im Rahmen des Auftragsverarbeitungsverhältnis auferlegt worden sind. Heyflow nutzt den Server-Hosting-Dienst „Google Cloud Platform“ der Google Ireland Limited. Die Heyflow-Dienste einschließlich der über Flows erhobenen personenbezogenen Daten werden ausschließlich auf Servern in der EU gehostet und verarbeitet.
Google Analytics
Zur bedarfsgerechten Gestaltung der Webseite verwenden wir das Webanalysetool „Google Analytics“. Google Analytics erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen.
Im Rahmen des Dienstes Google Analytics unterstützt uns die Google Ireland Limited als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenverarbeitung kann dabei auch durch Google außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden. Im Hinblick auf Google ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. Google verpflichtet sich darüber hinaus mit weiteren Unterauftragsverarbeitern Standardvertragsklauseln abzuschließen.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen.
Anbieter | Maximale | Angemessenes Datenschutzniveau |
14 Monate | Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. |
Trackingtechnologien von Drittanbietern zu Werbezwecken
Wir nutzen geräteübergreifende Trackingtechnologien, damit Ihnen basierend auf Ihrem Besuch zielgerichtete Werbung auf anderen Internetseiten angezeigt werden kann und wir erkennen können, wie wirksam unsere Werbemaßnahmen waren.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen werden.
Wie funktioniert das Tracking?
Wenn Sie unsere Webseiten besuchen, ist es möglich, dass die unten genannten Drittanbieter Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abrufen (z. B. einen sog. Browser-Fingerprint), Ihre IP-Adresse auswerten, Wiedererkennungsmerkmale auf Ihrem Endgerät speichern bzw. auslesen (z.B. Cookies) oder Zugriff auf individuelle Tracking-Pixel erhalten.
Die einzelnen Merkmale können von den Drittanbietern genutzt werden, um Ihr Endgerät auf anderen Internetseiten wiederzuerkennen. Wir können bei den entsprechenden Drittanbietern die Schaltung von Werbung beauftragen, die sich nach den bei uns besuchten Seiten richtet.
Was bedeutet geräteübergreifendes Tracking?
Sofern Sie sich mit eigenen Benutzerdaten beim Drittanbieter anmelden, können die jeweiligen Wiedererkennungsmerkmale verschiedener Browser und Endgeräte miteinander verknüpft werden. Wenn der Drittanbieter also z.B. je ein eigenes Merkmal für den von Ihnen verwendeten Laptop, Desktop-PC oder das von Ihnen verwendete Smartphone bzw. Tablet erstellt hat, können diese einzelnen Merkmale einander zugeordnet werden, sobald Sie mit Ihren Anmeldedaten einen Dienst des Drittanbieters nutzen. Auf diese Weise kann der Drittanbieter unsere Werbekampagnen auch über verschiedene Endgeräte hinweg zielgerichtet steuern.
Welche Drittanbieter nutzen wir in diesem Rahmen?
Nachfolgend nennen wir Ihnen die Drittanbieter, mit denen wir zu Werbezwecken zusammenarbeiten. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.
Anbieter | Maximale | Angemessenes Datenschutzniveau |
Meta (Facebook) | 1 Jahr | Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. |
1 Jahr | Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. |
Einbindung sonstiger technischer Drittinhalte und Funktionen
Wir nutzen zur Darstellung unserer Webseiten die unten genannten technischen Funktionen und Inhalte von Drittanbietern.
Ein Aufruf unserer Seiten führt dazu, dass Inhalte der Drittanbieter nachgeladen werden, der diese Funktionen und Inhalte bereitstellt. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten.
Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss.
Die Einbettung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem Interesse, unsere Seite möglichst ansprechend und informativ zu gestalten.
Bitte beachten Sie, dass die Nutzung von Drittinhalten und Funktionen dazu führen kann, dass Ihre Daten außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden.Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet.
Anbieter | Technische Funktion oder Inhalt | Angemessenes Datenschutzniveau | Möglichkeit zum Widerspruch |
Google Tag Manager | Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. | Wenn Sie der Einbettung widersprechen möchten, nutzen Sie unsere Seite bitte nicht mehr. |
|
|
|
Ihre Rechte als betroffene Person
Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
Widerrufsrecht (Art. 7 DSGVO)
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Widerspruchsrecht (Art. 21 DSGVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Geltendmachung Ihrer Rechte
Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle.
Kontaktdaten des Datenschutzbeauftragten
Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung:
datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 Bremen
Web: https://www.dsn-group.de/
E-Mail: office@datenschutz-nord.de
Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte auch die verantwortliche Stelle an, die im Impressum genannt wird.