Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzerklärung für die Verarbeitung deiner personenbezogenen Daten im Rahmen deiner Bewerbung


Wir freuen uns sehr über dein Interesse an tonies. Der Schutz und die Sicherheit deiner persönlichen Daten sind uns ein besonderes Anliegen. Daher kommen wir unserer rechtlichen Verpflichtung gerne nach und informieren dich nachstehend über die Erhebung bzw. Verarbeitung deiner personenbezogenen Daten und deine Rechte als betroffene Person.
Sämtliche Informationen gelten sowohl für Bewerbungen auf von uns ausgeschriebene Stellen als auch bei Initiativbewerbungen. Bitte lies sämtliche Informationen aufmerksam durch, bevor du uns deine Bewerbung sendest.


Inhalt


Datenschutzerklärung für die Verarbeitung deiner personenbezogenen Daten im Rahmen deiner Bewerbung
1. Wer ist Verantwortlicher und an wen kannst du Dich wenden?
2. Welche personenbezogenen Daten verarbeiten wir zu welchem Zweck und woher stammen die Daten?
3. Auf welcher Rechtsgrundlage erfolgt die Verarbeitung deiner Daten?
4. Wer empfängt bzw. erhält Zugriff auf deine personenbezogenen Daten?
5. Werden deine Daten in ein Drittland oder eine internationale Organisation übermittelt?
6. Wie lange werden deine Daten gespeichert?
7. Durchführung von Telefoninterviews per Google Meet und Zoom
8. Talentpool
9. Welche Rechte hast du (Betroffenenrechte)?
10. Gibt es eine automatisierte Entscheidungsfindung im Einzelfall (einschließlich Profiling)?
Anlage 1 – Übersicht Auftragsverarbeiter
Verarbeitung personenbezogener Daten durch den mit der Vernichtung der Bewerbungsunterlagen beauftragten Dienstleister
Verarbeitung personenbezogener Daten Videokonferenz-Tool Anbieter
Verarbeitung personenbezogener Daten durch den Betreiber der Recruiting-Seite im Auftrag von tonies 
Datenschutzhinweise von Personio


1. Wer ist Verantwortlicher und an wen kannst du Dich wenden?


Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist die tonies GmbH im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DS-GVO).            
Du erreichst uns unter folgenden Kontaktdaten:

tonies GmbH
Oststraße 119, 40210 Düsseldorf
vertreten durch die Geschäftsführer: Tobias Wann, Virginia McCormick, Dr. Jan Middelhoff
Office Management: +49 211 / 73710100
E-Mail: jobs@tonies.com

Die Kontaktdaten unseres Datenschutzbeauftragten lauten:
Philipp Herold
www.mein-datenschutzbeauftragter.de
Hafenstrasse 1 A
23568 Lübeck
Deutschland
Telefon: 0451 / 16085221
E-Mail: info@meindatenschutzbeauftragter.de
Kontakt: Kontaktformular


2. Welche personenbezogenen Daten verarbeiten wir zu welchem Zweck und woher stammen die Daten?


Daten bereitgestellt durch dich. Im Rahmen eines Bewerbungsverfahrens verarbeiten wir nach Eingang deiner Bewerbung die Daten, die du uns mitgeteilt hast und die für uns zum Zwecke der Durchführung des Bewerbungsverfahrens erforderlich sind. Das sind insbesondere:
  • Deine Stammdaten (insbesondere Name, Namenszusätze und Geburtsdatum),
  • Deine Kontaktdaten,
  • Deine zum Nachweis deiner Qualifikation gemachten Angaben sowie die
  • von dir zu diesem Zwecke an uns übermittelten Dokumente und deren Inhalt (z.B. Anschreiben, Lebenslauf, Zeugnisse, Tätigkeitsnachweise, Referenzen, Aufenthaltstitel, Arbeitserlaubnis).
Du bist nicht verpflichtet, uns vorgenannte Daten mitzuteilen. Grundsätzlich brauchst du nur diejenigen Daten bereitzustellen, die für die Bearbeitung deiner Bewerbung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn wir bei Sichtung deiner Unterlagen feststellen, dass entscheidende Informationen fehlen, können wir nicht versprechen, dass wir dich um Vervollständigung bitten werden. Beachte deshalb, dass wir deine Bewerbung ohne die vorgenannten Daten mit hoher Wahrscheinlichkeit nicht werden berücksichtigen können und wir in der Regel nicht in der Lage sein werden, den Bewerbungs- und Auswahlprozess weiter auszuführen.  
  
Daten von externen Quellen.Soweit dies für die Vertragsbeziehung mit dir und die von dir ausgesprochene Bewerbung erforderlich ist, verarbeiten wir ggf. von anderen Stellen oder von sonstigen Dritten zulässigerweise erhaltene Daten. Im Zusammenhang mit einer Bewerbung können wir jedoch auch personenbezogene Daten über dich auf beruflichen sozialen Netzwerken (bspw. LinkedIn, XING) erheben, soweit dies im Rahmen der Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist.


3. Auf welcher Rechtsgrundlage erfolgt die Verarbeitung deiner Daten?


Wir verarbeiten deine personenbezogenen Daten im Rahmen des Bewerbungsverfahrens nur soweit uns dies eine anwendbare Rechtsvorschrift erlaubt, also insbesondere unter Beachtung der Bestimmungen der DS-GVO und des deutschen Bundesdatenschutzgesetzes (BDSG). 
 
Zwecke zur Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DS-GVO i.V.m. § 26 Abs. 1 i.V.m. § 26 Abs. 8 S.2 BDSG). Die Verarbeitung deiner personenbezogenen Daten erfolgt zur Bearbeitung deiner Bewerbung auf eine konkrete Stellenausschreibung oder als Initiativbewerbung, und in diesem Zusammenhang insbesondere für folgende Zwecke: Prüfung und Beurteilung deiner Eignung für die zu besetzende Stelle, Leistungs- und Verhaltensbewertung im gesetzlich zulässigen Umfang, ggf. zur Registrierung und Authentifizierung für die Bewerbung über unsere Website, ggf. zur Erstellung des Arbeitsvertrages, vertragsbezogene Kommunikation (einschließlich Terminvereinbarungen) mit dir, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten. Soweit es zu einem Beschäftigungsverhältnis zwischen dir und uns kommt, können wir gemäß § 26 Abs. 1 BDSG, bzw. Art. 6 Abs. 1 lit. b DS-GVO, die bereits von dir erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz erforderlich ist.
 
Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (Art. 6 Abs. 1 lit. f DS-GVO). Über die eigentliche Erfüllung des (Vor-) Vertrages hinaus verarbeiten wir deine Daten gegebenenfalls, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren. Verarbeitungen deiner Daten finden nur dann auf Basis des berechtigten Interesses und insoweit statt, als keine überwiegenden Interessen deinerseits gegen eine entsprechende Verarbeitung sprechen, wie insbesondere für folgende Zwecke: Abgleiche mit europäischen und internationalen Antiterrorlisten soweit über die gesetzlichen Verpflichtungen hinausgehend; Anreicherung unserer Daten, u.a. durch Nutzung oder der Recherche öffentlich zugänglicher Daten soweit erforderlich; Gebäude- und Anlagensicherheit (z. B. Zutrittskontrolle und Dokumentation deines Besuches), soweit über die allgemeinen Sorgfaltspflichten hinausgehend; Durchführung von Telefon- und Videointerviews; interne und externe Untersuchungen, Sicherheitsüberprüfungen. 
 
Zwecke im Rahmen deiner Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Eine Verarbeitung deiner personenbezogenen Daten kann für bestimmte Zwecke (z. B. die Einholung von Referenzen bei früheren Arbeitgebern oder die Nutzung deiner Daten für spätere Vakanzen (Talentpool) auch aufgrund deiner Einwilligung erfolgen. Diese kannst du jederzeit, mit Wirkung für die Zukunft, widerrufen. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen und bleiben rechtmäßig. Über die Zwecke und über die Konsequenzen eines Widerrufs oder der Verweigerung einer Einwilligung wirst du bei Abfrage der Einwilligung entsprechend informiert.


4. Wer empfängt bzw. erhält Zugriff auf deine personenbezogenen Daten?


Zugriff interner Stellen. Innerhalb unseres Unternehmens erhalten diejenigen internen Stellen bzw. Organisationseinheiten (tonies UK Ltd., tonies France SAS.), deine Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten (wie Führungskräfte und Fachverantwortliche, die einen neuen Mitarbeiter suchen oder an der Entscheidung über die Stellenbesetzung mitwirken, Buchhaltung, Betriebsarzt, Arbeitssicherheit, ggf. Mitarbeitervertretung usw.) oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.
 
Zugriff externer Stellen.Eine Weitergabe deiner Daten an externe Stellen erfolgt ausschließlich 
  • zu Zwecken, bei denen wir zur Erfüllung gesetzlicher Vorgaben zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet (z.B. Finanzbehörden) oder berechtigt sind oder die Datenweitergabe im öffentlichen Interesse liegt (vgl. Abschnitt 4);
  • soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (z.B. Kreditinstitute, externe Rechenzentren, Reisebüro/Travel-Management, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Post, Logistik);
  • aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten für im Rahmen der unter Abschnitt 4 genannten Zwecke (z.B. an Behörden, Auskunfteien, Rechtsanwälte, Gerichte, Gutachter, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen);
  • wenn du uns eine Einwilligung zur Übermittlung an Dritte gegeben hast.
Wir nutzen die in der Anlage 1 aufgeführten Auftragsverarbeiter, die im Rahmen des Bewerbungsprozesses in unserem Auftrag und nach unseren Weisungen personenbezogene Daten verarbeiten.  


5. Werden deine Daten in ein Drittland oder eine internationale Organisation übermittelt?


Drittlandübermittlung. Eine Datenübermittlung an Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums EU/EWR (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung einer vertraglichen Verpflichtung dir gegenüber erforderlich sein sollte (z.B. Bewerbung für eine Stelle im Ausland), oder es im Rahmen eines berechtigten Interesses von uns oder einem Dritten liegt oder du uns eine Einwilligung erteilt hast.
 
Schutz deiner Daten bei Drittlandübermittlung. Dabei kann die Verarbeitung deiner Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Angemessenheitsbeschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass deine Rechte und Freiheiten angemessen geschützt und garantiert werden. Informationen zu den geeigneten oder angemessenen Garantien und die Möglichkeit, wie und wo eine Kopie von diesen zu erhalten ist, können auf Anfrage beim zuständigen Datenschutzbeauftragten oder über das People & Culture-Team angefordert werden.


6. Wie lange werden deine Daten gespeichert?


Bewerbungsprozess. Wir verarbeiten und speichern deine Daten im Grundsatz für die Dauer deines Bewerbungsprozesses. Das schließt auch die Anbahnung eines Arbeitsvertrages mit ein (vorvertragliches Rechtsverhältnis).
Wir speichern deine im Rahmen des Bewerbungsprozesses mitgeteilten persönlichen Daten für die Dauer von 6 Monaten, nach Ende des Bewerbungsprozesses und Mitteilung der Absage bzw. der Zusage. Dies ist erforderlich für die Beweispflicht im Rahmen eines Verfahrens nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist zur Erfüllung der unter Ziffer 4.2 aufgeführten Zwecke aus einem für uns überwiegenden berechtigten Interesse erforderlich. Ein solches überwiegendes berechtigtes Interesse liegt z.B. dann vor, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist. Ein unverhältnismäßig hoher Aufwand kann z.B. in der Löschung von Angabe in deinem Lebenslauf bestehen, die keine Relevanz für die Kerntätigkeit des Unternehmens haben und somit eigentlich im Sinne der Zweckbindung zu löschen wären. Wo es möglich ist, werden wir anstelle einer aus vorstehend genannten Gründen nicht durchführbaren Löschung, eine Einschränkung der Verarbeitung vornehmen. Mit anderen Worten, die Daten werden gegen die sonst übliche Nutzung durch entsprechende Maßnahmen gesperrt.
 
Rückgabe physische Unterlagen. Deine in Papierform eingereichte Bewerbung vernichten wir vorschriftsgemäß mithilfe eines Aktenvernichters, sobald wir diese digitalisiert haben. Wenn du angibst, die Bewerbung nach der Digitalisierung zurückhaben zu wollen, senden wir dir diese selbstverständlich an die angegebene Absenderadresse zurück. Deine auf elektronischen Datenträgern eingereichten Bewerbungsunterlagen, werden dir bei Nicht-Einstellung nach Ablauf von 6 Monaten im Original zurückgegeben. Im Falle einer Einstellung erhältst du deinen elektronischen Datenträger an deinem ersten Arbeitstag von uns zurück.
 
Löschung elektronische Unterlagen. Elektronische Daten werden nach 6 Monaten entsprechend gelöscht.
 
Einwilligungsbasierte Fristverlängerung. Sollten wir deine Daten für spätere Vakanzen länger speichern wollen oder deine Daten in einen Talentpool eingestellt haben, werden die Daten zu späteren Zeitpunkten gelöscht; Einzelheiten dazu werden dir im Zusammenhang mit dem jeweiligen Prozess mitgeteilt.
 
Beendigung des Bewerbungsprozesses. Der Bewerbungsprozess endet in der Regel mit Zu- oder Absage durch uns. Deine Bewerbung kannst du auch jederzeit zurückziehen, indem du uns per E-Mail unter jobs@tonies.com kontaktierst.
 
Zustandekommen eines Arbeitsverhältnisses.Wenn deine Bewerbung erfolgreich ist, speichern wir deine Bewerbungsunterlagen, die zurzeit oder zukünftig für deine Beschäftigung relevant sein könnten, bis zum Ende deines Anstellungsverhältnisses, gemäß der Datenschutzerklärung für Mitarbeitende, die wir dir bei Einstellung bereitstellen. Bewerbungsunterlagen, die für das Anstellungsverhältnis keine Relevanz haben werden nach 1 Monat nach Ende deiner Probezeit gelöscht.


7. Durchführung von Telefoninterviews per Google Meet und Zoom


Nutzung von Google Meet und Zoom im Bewerbungsprozess. Im Rahmen des Bewerbungsprozesses nutzen wir Google Meet und Zoom, um Telefon- und Videointerviews durchzuführen. Dies dient der effizienten, flexiblen und ortsunabhängigen Beurteilung deiner Eignung für die ausgeschriebene Stelle.
 
Verarbeitete Daten und Ausschluss von Aufzeichnung. Für die Durchführung der Telefoninterviews verarbeiten wir deinen Namen, E-Mail-Adresse, Telefonnummer sowie die Audio- und Videoübertragung während des Gesprächs. Eine Aufzeichnung des Interviews erfolgt nicht. Zudem werden technische Metadaten durch Google Meet und Zoom verarbeitet, um eine sichere und stabile Verbindung zu gewährleisten.
 
Gesprächssicherheit. Um deine Daten zu schützen, verwenden wir verschlüsselte Verbindungen, und der Zugriff auf die Gesprächstermine ist auf autorisierte Teilnehmer beschränkt.


8. Talentpool


Du kannst dich dazu bereit erklären, deine Daten in den Talentpool der tonies GmbH aufnehmen zu lassen.
 
Talentpool. Ein Talentpool ist eine Datenbank, mit potenziellem Kandidaten*innen für vakante Stellen bei dem Unternehmen, bei dem du dich beworben hast. Der Talentpool ermöglicht es uns, Kandidat*innen, die sich bereits auf Stellen bei der tonies GmbH beworben haben, schnell aufzufinden und zu überprüfen, ob eine andere ausgeschriebene Stelle ihren Kompetenzen entspricht.
 
Einwilligungsprozess. Wenn wir Potential in deinem Talent sehen, wirst du gefragt, ob du in den Talentpool aufgenommen werden möchte. Deine Einwilligung kannst du uns per E-Mail erteilen. Die E-Mail-Korrespondenz erfolgt dabei in unserem Personalmanagementsystem Personio.
 
Widerruf deiner Einwilligung. Du kannst deine Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen, indem du uns per E-Mail an jobs@tonies.com diesbezüglich kontaktierst.
 
Löschung. Der Talentpool wird von uns regelmäßige überprüft (1x im Jahr), um zu bewerten, ob dein Profil für uns noch interessant ist. Falls dies nicht der Fall sein sollte, werden deine Daten aus dem Talentpool gelöscht.


9. Welche Rechte hast du (Betroffenenrechte)?


Auskunft. Du hast das Recht jederzeit unentgeltlich Auskunft nach Art. 15 DS-GVO, darüber zu verlangen, ob wir personenbezogene Daten zu deiner Person verarbeiten und auch konkret welche Daten über dich gespeichert werden, sowie eine Kopie dieser Daten zu erhalten, sofern dein Auskunftsrecht gemäß § 34 BDSG nicht eingeschränkt ist.
 
Berichtigung. Du hast das Recht auf Berichtigung deiner personenbezogenen Daten nach Art. 16 DS-GVO.
 
Löschung. Du hast das Recht auf Löschung deiner personenbezogenen Daten nach Art. 17 DS-GVO sofern dein Recht auf Löschung nicht gemäß § 35 BDSG eingeschränkt ist.
 
Verarbeitungseinschränkung. Du hast das Recht auf Einschränkung der Verarbeitung deiner personenbezogenen Daten nach Art. 18 DS-GVO.
 
Datenübertragbarkeit. Du hast das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO.
 
Widerspruch gegen Datenverarbeitung. Du hast das Recht, jederzeit gegen die Verarbeitung deiner Daten, die aufgrund von unserem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO erfolgt, gemäß Art. 21 DS-GVO Widerspruch einzulegen. Voraussetzung ist allerdings, dass für deinen Widerspruch Gründe vorliegen, die sich aus deiner besonderen persönlichen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO. Legst du Widerspruch ein, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
 
Beschwerderecht. Du hast gemäß Art. 77 DS-GVO i.V.m. § 19 BDSG ein Beschwerderecht bei der zuständigen   
  
Datenschutzaufsichtsbehörde. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
 
Ausübung deiner Rechte. Du kannst deine Rechte geltend machen, indem du uns
per E-Mail an jobs@tonies.com kontaktierst.


10. Gibt es eine automatisierte Entscheidungsfindung im Einzelfall (einschließlich Profiling)?


Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DS-GVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir dich hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.


Stand: 15.08.2024   

Anlage 1 – Übersicht Auftragsverarbeiter


Verarbeitung personenbezogener Daten durch den mit der Vernichtung der Bewerbungsunterlagen beauftragten Dienstleister


Allgemeines. Die Vernichtung von physischen Bewerbungsunterlagen erfolgt in unserem Auftrag durch die Shred-it GmbH, Klausnerring 3, 85551 Kirchheim bei München, Deutschland, ferner durch die Niederlassung in der Hubert-Wollenberg-Str. 3A, 40878 Ratingen, Deutschland (Shred-it). Shred-it ist ein Dienstleister im Bereich der Informationssicherheit von Unternehmen. Tonies nutzt den Aktenvernichtungsservice im Rahmen eines sogenannten Auftragsverarbeitungsverhältnisses im Sinne von Art. 28 DS-GVO. Weitere Informationen über die Einhaltung der Datenschutzgesetze durch Shred-it findest du unter:         
https://www.shredit.de/de-de/uber-uns/soziale-verantwortung/richtlinien-und-positionen/datenschutz         

Verarbeitung personenbezogener Daten Videokonferenz-Tool Anbieter


Allgemeines. Wir setzen folgende Videokonferenz-Tools zur Durchführung von Bewerbungsgesprächen ein, mit denen wir jeweils einen Vertrag über die Auftragsverarbeitung geschlossen haben:
 
Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA (Zoom). Die Einbindung von Zoom ist zulässig nach Art. 46 Abs. 2 lit. c DS-GVO, da wir die Standardvertragsklauseln der Europäischen Kommission („EU-Standardvertragsklauseln“) mit Zoom abgeschlossen haben, deren Wortlaut hier abrufbar ist:    
https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE
Zusätzlich gilt ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (sog. Data Privacy Framework) gemäß Art. 45 Abs. 1 DS-GVO.  Das Data Privacy Framework kannst du abrufen unter: https://www.dataprivacyframework.gov/list. Weitere Informationen über die Einhaltung der Datenschutzgesetze durch Zoom findest du unter:           
https://explore.zoom.us/de/privacy/.
 
Google Meet. Anbieter dieses Dienstes ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google). Die Einbindung von Google Meet ist zulässig nach Art. 46 Abs. 2 lit. c DS-GVO, da wir die Standardvertragsklauseln der Europäischen Kommission („EU-Standardvertragsklauseln“) mit Google abgeschlossen haben, deren Wortlaut hier abrufbar ist: 
https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE. Zusätzlich gilt ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (sog. Data Privacy Framework) gemäß Art. 45 Abs. 1 DS-GVO. Das Data Privacy Framework kannst du abrufen unter: https://www.dataprivacyframework.gov/list. Weitere Informationen über die Einhaltung der Datenschutzgesetze durch Google findest du unter: 
https://policies.google.com/privacy?hl=de.


Verarbeitung personenbezogener Daten durch den Betreiber der Recruiting-Seite im Auftrag von tonies


Allgemeines. Diese Recruiting-Seite sowie das sich daran anschließende System, wird von der Personio SE & Co. KG, Seidlstraße 3, 80335 München, Deutschland (Personio) betrieben. Personio ist Anbieterin der gleichnamigen Personalverwaltungs- und Bewerbungsmanagement-Software. Tonies nutzt diese Softwarelösung im Rahmen eines sogenannten Auftragsverarbeitungsverhältnisses im Sinne von Art. 28 DS-GVO.
Die im Rahmen deiner Bewerbung übermittelten Daten werden per TLS-Verschlüsselung (mind. TLS 1.2 und höher) sicher übertragen und im Bewerbungsmanagementsystem sicher (per AWS Key Management Service-Verschlüsselung) gespeichert. Weitere Informationen zur Daten(schutz)sicherheit von Personio findest du unter: https://www.personio.com/security/
Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Siehe dazu die nachfolgenden Informationen, bereitgestellt von Personio:


Datenschutzhinweise von Personio


Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.