Einleitung
Layher legt besonderen Wert auf den Schutz personenbezogener Daten von Bewerbern (m/w/d). Deshalb wollen wir Sie als Bewerber (m/w/d) auf eine Stelle bei einer der Gesellschaften der Layher-Gruppe mit den nachfolgenden Hinweisen über die Verarbeitung Ihrer personenbezogenen Daten durch die Wilhelm Layher GmbH & Co. KG und die Ihnen nach dem Datenschutzrecht zustehenden Rechte informieren.
Verantwortliche Stelle im Sinne des Datenschutzgesetzes
Die Wilhelm Layher GmbH & Co. KG, Ochsenbacher Straße 56, 74363 Güglingen-Eibensbach verarbeitet als Verantwortliche Stelle Ihre personenbezogenen Daten unter Beachtung der Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) und aller weiteren relevanten Rechtsvorschriften.
Quellen
Wir verarbeiten personenbezogene Daten, die wir in aller Regel bei Ihnen selbst im Rahmen des Bewerbungsprozesses erheben. Daneben können wir Daten von Dritten (z. B. Stellenvermittlung) erhalten haben, denen Sie Ihre Daten zur Weitergabe zur Verfügung gestellt haben. Zudem kann es in Einzelfällen zur Speicherung von Daten aus öffentlich zugänglichen Quellen (z. B. Telefonbuch, berufliche soziale Netzwerke, etc.) kommen.
Daten
Zu den verarbeiteten Kategorien personenbezogener Daten gehören insbesondere Ihre Stammdaten, wie Vorname, Nachname, Namenszusätze, Staatsangehörigkeit, Kontaktdaten aller Art, sowie die gesamten Daten des Bewerbungsverfahrens, wie beispielsweise Anschreiben, Lebenslauf, Zeugnisse, Fragebögen. Hierunter können auch besondere Kategorien personenbezogener Daten, wie z. B. Religionszughörigkeit oder Grad der Schwerbehinderung fallen, falls Sie uns diese freiwillig mitgeteilt haben.
Zweck der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten (Art. 4 Nr. 2 DS-GVO) erfolgt im Einklang mit den Bestimmungen der DS-GVO und des Bundesdatenschutzgesetzes zu folgenden Zwecken:
- Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 (b) DS-GVO), wie dies zur Durchführung und Organisation des Bewerbungsverfahrens und der Beurteilung, inwieweit eine Person für die betreffende Stelle geeignet ist, erforderlich ist.
- Darüber hinaus verwenden wir diese Daten gegebenenfalls zu zusätzlichen Zwecken, sofern Sie uns hierzu Ihre Einwilligung (Art.6 Abs. 1 (a) DS-GVO) gegeben haben und dieser nicht widersprochen haben.
Auftragsverarbeitung
Für die effiziente Durchführung von Bewerbungsverfahren nutzen wir ein Bewerbermanagement-System der softgarden e-Recruiting GmbH, Tauentzienstr. 14, 10789 Berlin (Kontakt: datenschutz@softgarden.de), die das Bewerbermanagement als Auftragsverarbeiter i. S. d. Art. 4 Nr. 8 DSGVO betreibt. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der die Einhaltung der datenschutzrechtlichen Bestimmungen sicherstellt.
Für die Ausübung Ihrer Betroffenenrechte sowie die Abwicklung des Bewerbungsverfahrens bleiben wir Ihr erster Ansprechpartner. Sie können sich unter den oben gemachten Angaben des Verantwortlichen direkt an uns oder, soweit angegeben, vertraulich an den Datenschutzbeauftragten wenden. Weitere Informationen erhalten Sie unter:
https://softgarden.softgarden.io/de/data-security?2
softgarden nutzt den Service des ISO 27001 zertifizierten Anbieters Cloudflare Inc., 101 Townsend St, San Francisco, USA bzw. der Tochtergesellschaft Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland („Cloudflare“), um die Sicherheit der Plattform, insbesondere zum Schutz vor DDoS-Angriffen, zu erhöhen und die Auslieferungsgeschwindigkeit zu verbessern. Cloudflare bietet ein Netzwerk aus Servern, das in der Lage ist, optimiert Inhalte an den Endnutzer auszuliefern und virenbelasteten Traffic abzufangen.
Die von Cloudflare bereitgestellten Dienste enthalten das Produkt „Data Localisation Suite“ mit den Komponenten „Regional Services“ und „Metadata Boundary for Customers“. Beide Komponenten stellen sicher, dass die Übertragung personenbezogener Daten bei der Nutzung unserer Plattform ausschließlich innerhalb der EU erfolgt.
Die „Regionalen Dienste“ stellen sicher, dass der Kunden-Content-Traffic, in diesem Fall der Endkunden-Traffic, sicher an Cloudflare-PoPs innerhalb der von softgarden ausgewählten Region übertragen wird und innerhalb eines Point of Presence (PoP) in dieser definierten Region geprüft wird. softgarden hat Deutschland als ausgewählte Region gewählt, daher wird der gesamte Datenverkehr ausschließlich auf Servern in Deutschland geprüft. Metadata Boundary stellt sicher, dass Cloudflare keine Kundenprotokolle, die aus den genutzten Services stammen, außerhalb der Europäischen Union überträgt. Die von Cloudflare verarbeiteten personenbezogene Daten umfassen alle von Kunden und Bewerbern übermittelten Inhalte, das heißt über die IP-Adresse hinaus alle Dateien (Bewerbungsunterlagen) und Multimedia-Bilder, Grafiken, Audio oder Video, sowie jede Interaktion ihres Browsers mit dem softgarden System.
Cloudflare ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für softgarden tätig. Die entspricht dem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, die Sicherheit und Gefahrenabwehr sowie Nutzerfreundlichkeit auf der Plattform zu gewährleisten.
Ihre personenbezogenen Daten werden von Cloudflare so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist, in der Regel 124 Kalendertage.
Weitere Informationen zu Cloudflare finden Sie unter:
https://www.cloudflare.com/de-de/cloudflare-customer-dpa/.
Softgarden verarbeitet und analysiert zudem von Ihnen hochgeladene Dokumente mittels KI-Technologie, um Lebenslaufdaten zu extrahieren und in eine strukturierte Form zu überführen (sog. „CV-Parsing“).
Zur Sicherstellung von Betroffenenrechten und Sicherheitsstandards wurde mit dem bereitstellenden Dienstleister ein Vertrag zur Auftragsverarbeitung geschlossen. Auftragsverarbeiter ist der ISO27001-zertifizierte Anbieter Textkernel B.V. Nieuwendammerkade 26 A 5, (1022AB) Amsterdam, Niederlande. Die Datenverarbeitung findet auf einem Server in Deutschland in einer gesicherten Umgebung statt.
Rechtsgrundlage der Verarbeitung ist Art. 6 I b) DSGVO sowie Art. 6 Abs. 1 S. 1 lit. f) DSGVO, um ein Beschäftigungsverhältnis anzubahnen und den Bewerbungsprozess so effizient wie möglich zu gestalten. Eine Übermittlung personenbezogener Daten in unsichere Drittländer erfolgt nicht. Ihre Daten werden nach der Verarbeitung aus dem Zwischenspeicher bei Textkernel gelöscht.
Sicherungsmaßnahmen
Wir schulen alle unsere Mitarbeiter, die mit personenbezogenen Daten in Berührung kommen und verpflichten diese entsprechend den Grundsätzen der DS-GVO für die Verarbeitung personenbezogener Daten, wie diese in Art. 5 Abs. 1 DS-GVO festgelegt sind, auf die Einhaltung der datenschutzrechtlichen Anforderungen. Zudem treffen wir alle erforderlichen technischen und organisatorischen Maßnahmen um ein angemessenes Schutzniveau zu gewährleisten und somit Ihre Daten vor den Risiken der unbeabsichtigten oder unrechtmäßigen Manipulation, Veränderung, Vernichtung, Verlust oder unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.
Nutzung und Weitergabe personenbezogener Daten
Wir verwenden die personenbezogenen Daten nur für eigene Zwecke im Zuge der Durchführung und Organisation eines Bewerbungsverfahrens innerhalb der Layher-Gruppe. Ihre Daten werden nur an Personen und Stellen (z.B. Fachbereich, Betriebsrat, Schwerbehindertenvertretung) weitergeleitet, die diese zur Durchführung des Bewerbungsverfahrens benötigen.
Im Falle einer Beteiligung von Dritten in Arbeitsabläufe, die es erforderlich machen würde, Ihre Daten zur Verarbeitung - ausschließlich zu diesem Zweck - vorübergehend weiterzugeben, legen wir dieselben hohen Maßstäbe an und verpflichten den Dritten im Rahmen einer Vereinbarung zur Auftragsdatenverarbeitung gemäß Art. 28 DS-GVO zur Einhaltung der Datenschutzbestimmungen. Eine Verarbeitung außerhalb des Geltungsbereiches der DS-GVO erfolgt nicht.
Dauer der Speicherung
Wir verarbeiten und speichern Ihre personenbezogenen Daten in unserem Bewerbermanagement für die Dauer von sechs Monaten nach Beendigung des Bewerbungsverfahrens, sofern ein Beschäftigungsverhältnis nicht zustande kommt. Eine längere Speicherung erfolgt nur, wenn Sie hierin eingewilligt haben oder diese zur Abwehr oder Geltendmachung von Ansprüchen aus Beweisgründen erforderlich ist.
Datenübermittlung bei Einstellung
Im Falle Ihrer Einstellung werden Ihre Daten aus unserem Bewerbungsmanagementsystem in unser HR-System übermittelt. Ihre Daten werden dort in Beschäftigtendaten überführt.
Auskunftsrecht
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO, sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht das Beschwerderecht bei einer Datenschutzbehörde (Art. 77 DS-GVO i. V. mit § 19 BDSG).
Widerspruchsrecht
Sie haben das Recht, jederzeit der Datenverarbeitung durch uns zu widersprechen. Wir werden dann die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können – gemäß den gesetzlichen Vorgaben – zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche gegen Ihre Rechte überwiegen. Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten (Art. 6 Abs. 1 (a) DS-GVO) erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
Verantwortlichkeiten
Sollten Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich gerne an unseren Datenschutzbeauftragten wenden, der auch für Auskünfte, Anregungen und Beschwerden zur Verfügung steht und folgendermaßen zu erreichen ist:
Wilhelm Layher GmbH & Co KG
Datenschutzbeauftragter
Ochsenbacher Straße 56
74363 Güglingen – Eibensbach
+49 (0) 71 35 / 70-3 90
+49 (0) 71 35 / 70-7 03 90
datenschutz@layher.com