Passer au contenu principal

Traitement des données (personnelles) par l’entité en charge du processus de candidature en ligne

Verarbeitung (personenbezogener) Daten durch den Verantwortlichen des Online-Bewerbungsverfahrens 
Datenschutzerklärung für das Bewerbermanagementsystem  
Der Schutz von personenbezogenen Daten ist uns ein wichtiges Anliegen. Deshalb erfolgt die Verarbeitung personenbezogener Daten bei nexMart gemäß den Vorgaben der Europäischen Datenschutz-Grundverordnung (DS-GVO) und sonstiger gesetzlicher Vorgaben. Mit den nachfolgenden Hinweisen in unserer Datenschutzerklärung möchten wir Sie umfassend über den Umgang mit Ihren personenbezogenen Daten sowie Ihre Rechte in diesem Zusammenhang informieren.  
 
1. Allgemeines  
Dieses Bewerbersystem wird von der nexMart GmbH & Co. KG (Gropiusplatz 10, 70563 Stuttgart, HRA 13500, Amtsgericht Stuttgart) betrieben. Die nexMart GmbH & Co. KG ist der datenschutzrechtlich Verantwortliche im Sinne der DS-GVO. Wir stellen Ihnen diese Datenschutzerklärung, welche sich ausschließlich auf die im Rahmen des Online-Bewerbungsprozesses erhobenen persönlichen Daten bezieht, zur Verfügung, um Sie darüber zu informieren, wie wir mit diesen Daten bei uns umgehen. Ihre Bewerbung können Sie nur absenden, wenn Sie den Datenschutzbestimmungen zustimmen.  
 
2. Personenbezogene Daten im Rahmen des Bewerbungsprozesses  
Personenbezogene Daten sind Angaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer und Ihr Geburtsdatum, aber auch Daten über Ihren konkreten Werdegang etc., welche mit vertretbarem Aufwand einer bestimmten Person (zum Beispiel Ihnen) zugeordnet werden können.  
 
3. Erhebung und Verarbeitung von personenbezogenen Daten  
Unsere Datenschutzbestimmungen stehen im Einklang mit der DS-GVO und dem Telemediengesetz (TMG). Wenn Sie sich für eine offene Stelle oder initiativ über das Bewerbungssystem auf unserer Website bewerben, übermitteln Sie freiwillig personenbezogene Daten und Informationen (Vorname, Name, E-Mail-Adresse, Telefonnummer, sowie etwaige Anhänge wie Lebenslauf, Anschreiben etc.). Diese übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert, welche von unserem Unternehmen verantwortet und von einem Drittunternehmen namens Personio GmbH (https://www.personio.de/) betrieben wird. Mit der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet und Daten ausschließlich auf ISO-27001 zertifizierten Servern in Deutschland speichert, haben wir eine  Auftragsverarbeitung nach Art 28 DS-GVO geschlossen.  
Sofern Sie eine Initiativbewerbung direkt per E-Mail an hr@nexmart.com versenden, werden Ihre Daten in der Regel unverschlüsselt übertragen. Bitte verwenden Sie daher das Bewerbungssystem, wenn Sie möchten, dass Ihre Bewerbungsunterlagen nur verschlüsselt an uns übermittelt werden.  
Um die vakanten Positionen mit geeigneten Kandidaten zu besetzten, können die dafür verantwortlichen Mitarbeiter (Hiring Manager und HR-Mitarbeiter) auf die genannte Datenbank zugreifen.  
 
4. Speicherung der personenbezogenen Daten  
Die Speicherung der personenbezogenen Daten erfolgt grundsätzlich ausschließlich für den Zweck, der Besetzung der vakanten Stelle, für die Sie sich beworben haben. § 15 Abs. 4 des Allgemeinen Gleichbehandlungsgesetzes (AGG) erlaubt eine Speicherung Ihrer Daten von weiteren zwei Monaten nach Beendigung des Bewerbungsverfahrens. Darüber hinaus behalten wir uns vor, Ihre Daten zur Aufnahme in unseren „Talent Pool“ nach Beendigung des Bewerbungsverfahrens für weitere 180 Tage zu speichern, um etwaige weitere interessante Stellen für Sie zu identifizieren.   
Durch Absenden Ihrer Bewerbung stimmen Sie einer über die gesetzlichen Fristen hinausgehenden Speicherung zu. Sie können diese Zustimmung aber jederzeit widerrufen und der Speicherung Ihrer Daten widersprechen (siehe auch 5.).  
 
5. Entfernung personenbezogener Daten  
Sie können uns jederzeit via hr@nexmart.com kontaktieren, um die Löschung Ihrer Daten zu veranlassen. 180 Tage nach Beendigung des Bewerbungsverfahrens werden Ihre Daten automatisch anonymisiert. Die Daten stehen uns dann nur noch als sogenannte Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum etc.).  
 
6. Weitergabe von personenbezogenen Daten  
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur dann, wenn die nexMart GmbH & Co. KG hierzu gesetzlich verpflichtet ist oder wenn es im Falle eines Missbrauchs oder der Aufklärung erforderlich ist. Hierzu bedarf es jedoch konkreter Anhaltspunkte für ein rechtswidriges oder missbräuchliches Verhalten. Auf Anordnung der zuständigen Stellen dürfen wir im Einzelfall Auskunft über diese Daten (Bestandsdaten) erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist.  
7. Sicherheit Ihrer personenbezogenen Daten  
Sowohl wir als Unternehmen, als auch diejenigen Mitarbeiter, welche im Bewerbungsprozess involviert sind, sowie eingebundene Drittunternehmen wie die Personio GmbH, sind dazu verpflichtet, geeignete technische und organisatorische Maßnahmen zu treffen, um persönliche Daten vor Missbrauch, unberechtigter Veröffentlichung und Verlust zu schützen. Mit Drittunternehmen besteht ein Vertrag zur Auftragsverarbeitung nach Art 28 DS-GVO.  
 
8. Betroffenenrechte  
Sie haben jederzeit das Recht, von uns Auskunft über Ihre hinterlegten Daten zu verlangen. Daneben haben Sie das Recht, von uns Berichtigung, Löschung und Sperrung Ihrer personenbezogenen Daten zu verlangen. Bitte wenden Sie sich zur Ausübung dieser Rechte an hr@nexmart.com.  
 
9. Fragen und Anregungen  
Wenn Sie Fragen zu unseren Hinweisen zum Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich direkt an den Datenschutzbeauftragten wenden. Bitte schreiben Sie an:  
 
nexMart GmbH & Co. KG 
Betrieblicher Datenschutz 
E-Mail: dsb-nexMart@ensecur.de 
Anschrift: Gropiusplatz 10, 70563 Stuttgart, Deutschland
  
 
10. Gültigkeit und Änderungen der Datenschutzbestimmungen für das Bewerbersystem  
Die Datenschutzerklärung ist aktuell gültig und datiert vom 22.05.2018. Durch die Weiterentwicklung unseres Bewerbungsprozesses oder die Implementierung neuer Funktionen oder Technologien kann es notwendig werden, diese Datenschutzbestimmungen zu ändern. Wir behalten uns vor, jederzeit entsprechende Änderungen vorzunehmen.  
 
11. Hinweise zur Erfüllung der Informationspflichten nach Art. 13 DS-GVO für Bewerber  
Name und Kontaktdaten des Verantwortlichen (Art. 13 Abs. 1 a DS-GVO)  
 
nexMart GmbH & Co. KG 
Gropiusplatz 10 
70563 Stuttgart 
E-Mail: info@nexmart.com  
 
Name und Kontaktdaten des Datenschutzbeauftragten (Art. 13 Abs. 1 b DS-GVO)  
 
ENSECUR GmbH 
Sophienstraße 25
70178 Stuttgart 
Persönlich verantwortlich: Herr Marco Kurz
E-Mail: dsb-nexmart@ensecur.de 
  
Zweck und Rechtsgrundlagen der Datenverarbeitung (Art. 13 Abs. 1 c DS-GVO)  
Abwicklung von Bewerbungen/eRecruiting (§ 26 Abs. 1 BDSG-neu)  
Aufnahme in einen Bewerberpool für eine spätere Kontaktierung (Art. 6 Abs. 1 a DS-GVO)  
 
Interessen des Verantwortlichen bei Interessensabwägung (Art. 13 Abs. 1 d DS-GVO)  
Nicht zutreffend. 
  
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Art. 13 Abs. 1 e DS-GVO)  
Anbieter des softwaregestützten Bewerberportals, Entsorgungsdienstleister  
 
Übermittlung in Drittländer (Art. 13 Abs. 1 f DS-GVO)  
Es erfolgt keine Übermittlung in ein Drittland.  
 
Speicherdauer gemäß gesetzlicher Aufbewahrungspflichten (Art. 13 Abs. 2 a DS-GVO)  
Eine Löschung der personenbezogenen Daten erfolgt 180 Tage nach Beendigung des Bewerbungsprozesses unter Berücksichtigung von § 61b Abs. 1 ArbGG i.V.m. § 15 AGG wie unter 4. Speicherung der personenbezogenen Daten beschrieben.  
 
Widerspruchsrecht (Art. 21. Abs. 1 DS-GVO)  
Nicht relevant.  
 
Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 13 Abs. 2 b DS-GVO)  
Als Betroffene/r haben Sie jederzeit das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten und auf Einschränkung der Verarbeitung, sowie ein Recht auf Datenübertragbarkeit. Bitte wenden Sie sich hierzu an den Verantwortlichen unter den angegebenen Kontaktdaten.  
Beschwerderecht (Art. 13 Abs. 2 d DS-GVO)  
Als Betroffene/r können Sie sich bei Beschwerden jederzeit an den zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg wenden:  
 
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg  
Postfach102932  
70025 Stuttgart  
Deutschland  
Tel.: +49 (0) 711/615541-0  
E-Mail: poststelle@lfdi.bwl.de  
 
Bestehen einer Erforderlichkeit zur Bereitstellung personenbezogener Daten (Art. 13 Abs. 2 e DS-GVO)  
Die erhobenen Daten sind für die Durchführung des Bewerbungsverfahrens erforderlich. Bei Nicht-Bereitstellung ist eine Durchführung des Bewerbungsverfahrens nicht möglich.  
 
Die folgende Datenschutzerklärung der Recruitingseite wird aus technischen Gründen eingefügt. Ihr Ansprechpartner, als Bewerber/in, ist unter 11. Hinweise zur Erfüllung der Informationspflichten nach Art. 13 DS-GVO für Bewerber genannter.

Traitement des données (personnelles) par l’opérateur du site Internet de recrutement

Informations générales

Ce site de recrutement est administré par Personio SE & Co. KG, qui propose une solution logicielle de gestion des ressources humaines et des candidats (https://www.personio.com/legal-notice/). Data. Les données transmises dans le cadre de votre candidature seront transférées par chiffrement TLS et stockées dans une base de données. Le seul responsable du traitement de ces données au sens de l’article 24 du RGPD est l’entreprise qui procède au traitement des candidatures en ligne. Le rôle de Personio se limite à l’exploitation du logiciel et du présent site Internet de recrutement et, dans ce contexte, au rôle de sous-traitant au sens de l’article 28 du RGPD. Dans ce cas, le traitement par Personio repose sur un accord pour le traitement des commandes entre le responsable du traitement et Personio. En outre, Personio SE & Co. KG traite d’autres données, dont certaines peuvent être des données personnelles, pour fournir ses services, en particulier pour le fonctionnement de ce site de recrutement. Nous y reviendrons plus en détail ci-dessous.

Le responsable du traitement

Le responsable du traitement en vertu de la loi sur la protection des données est :
Personio SE & Co. KG
Seidlstraße 3
80335 Munich
Allemagne Téléphone : +49 (89) 1250 1004
Inscription au registre du commerce
Numéro d’immatriculation au registre du commerce : HRA 115934
Tribunal d’immatriculation : Amtsgericht München
Coordonnées du délégué à la protection des données : privacy@personio.com

Journaux d’accès (« journaux du serveur »)

Chaque accès à ce site de recrutement entraîne automatiquement la collecte de données générales de protocole, appelées journaux du serveur. En règle générale, ces données sont un pseudonyme et ne permettent donc pas de déduire l’identité d’une personne. Sans ces données, il serait, dans certains cas, techniquement impossible de livrer ou d’afficher le contenu du logiciel. En outre, le traitement de ces données est absolument nécessaire sur le plan de la sécurité, en particulier pour le contrôle de l’accès, de la saisie, du transfert et du stockage. De plus, ces informations anonymes peuvent être utilisées à des fins statistiques et pour optimiser les services et la technologie. Par ailleurs, les fichiers journaux peuvent être vérifiés et analysés rétrospectivement en cas de suspicion d’utilisation illicite du logiciel. Cela se fonde sur le paragraphe 25, sous-section 2, phrase 2 de la Loi allemande sur les télécommunications et les télémédias (TTDSG). En règle générale, des données telles que le nom de domaine du site Internet, le navigateur Internet et la version de celui-ci, le système d’exploitation, l’adresse IP, ainsi que l’horodatage de l’accès au logiciel sont recueillies. La portée de ce processus de création de journaux n’excède pas la portée de création de journaux commune à tout autre site Internet. Ces journaux d’accès sont conservés pendant une durée maximale de 7 jours. Il est impossible de s’y opposer.

Journaux d’erreur

Des journaux d’erreurs sont générés dans le but d’identifier et de corriger les dysfonctionnements. Cela est indispensable pour que nous puissions réagir le plus rapidement possible aux éventuels problèmes d’affichage et de mise en œuvre des contenus (intérêt légitime). En règle générale, ces données sont un pseudonyme et ne permettent donc pas de déduire l’identité d’une personne. Cela se fonde sur le paragraphe 25, sous-section 2, phrase 2 de la Loi allemande sur les télécommunications et les télémédias (TTDSG). En cas de message d’erreur, des données générales telles que le nom de domaine du site Internet, le navigateur Internet et la version de celui-ci, le système d’exploitation, l’adresse IP, ainsi que l’horodatage de l’accès au logiciel lors de l’apparition du message et/ou de la spécificité de l’erreur en question sont recueillies. Ces journaux d’erreur sont conservés pendant une durée maximale de 7 jours. Il est impossible de s’y opposer.

Utilisation de cookies

Des cookies sont utilisés sur certaines parties de ce site de recrutement. Il s’agit de petits fichiers texte qui sont stockés sur l’appareil avec lequel vous accédez au site de recrutement. En règle générale, les cookies servent à assurer un accès sécurisé à un site Internet (« absolument nécessaire »), à mettre en œuvre certaines fonctionnalités telles que les paramètres de langue standard (« fonctionnel »), à améliorer l’expérience utilisateur ou la performance du site (« performance »), ou à placer des publicités ciblées (« marketing »). Sur ce site de recrutement, nous n’utilisons généralement que des cookies absolument nécessaires, fonctionnels ou liés aux performances, en particulier pour mettre en œuvre certains paramètres par défaut tels que la langue, pour identifier le canal d’annonces d’emploi ou pour analyser la performance de l’annonce d’emploi par laquelle un utilisateur a accédé à ce site de recrutement. L’utilisation de cookies est indispensable à la fourniture de nos services et donc à l’exécution du contrat (article 6 (1) b) du RGPD). Durée de stockage : jusqu’à 1 mois ou jusqu’à la fin de la session du navigateur Droit de s’opposer : vous pouvez décider via les paramètres de votre navigateur si vous autorisez ou non l’utilisation de cookies. Veuillez noter que la désactivation des cookies peut entraîner une limitation ou un blocage complet des fonctionnalités de ce site de recrutement.

Droits des personnes concernées

Si Personio SE & Co. KG, en tant que responsable du traitement, traite des données à caractère personnel, vous disposez, en tant que personne concernée, de certains droits en vertu du Chapitre III du règlement général sur la protection des données de l’UE (RGPD), en fonction de la base légale et de la finalité du traitement, notamment le droit d’accès (article 15 du RGPD) et le droit de rectification (article 16 du RGPD), d’effacement (article 17 du RGPD), de limitation du traitement (article 18 du RGDP) et de portabilité des données (article 20 du RGPD), ainsi que le droit d’opposition (article 21 du RGPD). Si les données personnelles sont traitées avec votre consentement, vous avez le droit de retirer ce consentement en vertu de l’article 7 III du RGPD. Pour faire valoir vos droits en tant que personne concernée en relation avec les données traitées dans le cadre du fonctionnement de ce site Internet de recrutement, veuillez vous adresser au Délégué à la protection des données de Personio SE & Co. KG (voir point B).

Dispositions finales

Personio se réserve le droit d’adapter à tout moment la présente déclaration de confidentialité des données afin de s’assurer qu’elle est à tout moment conforme aux exigences légales en vigueur ou afin de s’adapter aux modifications des services proposés, par exemple lorsque de nouveaux services sont ajoutés. Dans cette hypothèse, la nouvelle déclaration de confidentialité s’applique à toute visite ultérieure de ce site Internet de recrutement ou à toute candidature ultérieure.