1. Allgemeines
Wir stellen Ihnen diese Datenschutzerklärung, welche sich auf die im Rahmen des (Online)-Bewerbungsverfahrens, einschließlich Bewerbungen über Indeed Apply, erhobenen Daten bezieht, zur Verfügung. Hiermit informieren wir Sie darüber, wie wir Ihre (im Rahmen des Bewerbungsverfahrens erhobenen) personenbezogenen Daten intern verwalten/ verarbeiten und im Falle einer Personalvermittlung möglicherweise auch an unsere Kunden weiterleiten.
2. Verantwortliche Stelle
Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
ercas Software Solutions GmbH
Nürnberger Straße 71
91052 Erlangen
Tel.: +49 (0)9131 – 814 71 – 0
Eintragung im Handelsregister
Registernummer: HRB 7989
Registergericht: Fürth
Datenschutzbeauftragter: Datenschutzbeauftragter@ercas.com
3. Personenbezogene Daten im Rahmen des Bewerbungsprozesses
Personenbezogene Daten sind Angaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer und Ihr Geburtsdatum, aber auch Daten über Ihren konkreten Werdegang etc., welche mit vertretbarem Aufwand einer bestimmten Person zugeordnet werden können. Informationen, die nicht (un-)mittelbar mit Ihrer wirklichen Identität in Verbindung gebracht werden, sind hingegen keine personenbezogenen Daten.
4. Grundlagen und Zwecke zur Verarbeitung von personenbezogenen Daten
Wir erheben und verarbeiten Ihre personenbezogenen Daten im Rahmen des Bewerbungsverfahrens, um Ihre Daten zu bearbeiten und vorvertragliche Maßnahmen durchzuführen. Mit der Bestätigung dieser Datenschutzerklärung bekunden Sie Ihr Interesse an einer Beschäftigung bei uns oder einer Vermittlung durch uns an ein suchendes Unternehmen.
4.1 Im Bewerbungsprozess erhobene Daten
- Name (Vor- sowie Nachname)
- E-Mail Adresse
- Geschlecht
- Telefonnummer
- XING-Profil (optional)
- GitHub-Profil (optional)
- LinkedIn-Profil (optional)
- Kanal, wie Sie auf uns aufmerksam geworden sind
- Aussagekräftige Dokumente wie Anschreiben, Lebenslauf und Zeugnisse (optional)
4.2 Bewerbungen über Indeed Apply
Bei Bewerbungen über Indeed Apply erheben und verarbeiten wir Ihre Daten über Indeed, u.a. persönliche Informationen, berufliche Informationen und Qualifikationen, ggf. zusätzliche Informationen wie Verfügbarkeit oder Gehaltswunsch. Im Zuge des Bewerbungsverfahrens werden Statusmeldungen, Feedback und Prozessinformationen an Indeed zurückübermittelt.
Außerdem haben Sie die Möglichkeit, aussagekräftige Dokumente wie ein Anschreiben, Ihren Lebenslauf und Zeugnisse hochzuladen.
Darin können sich unter Umständen weitere personenbezogene Daten wie Geburtsdatum, Adresse, Familienstand, Staatsangehörigkeit etc. befinden.
Auf Ihre Daten haben nur autorisierte Mitarbeiter(innen) aus dem Personalbereich und in das Bewerbungsverfahren involvierte Mitarbeiter Zugriff.
4.3 Zweck der Datenerhebung und Löschfrist
Die Speicherung der personenbezogenen Daten erfolgt grundsätzlich ausschließlich für den Zweck der Abwicklung des Bewerbungsverfahrens.
Ihre Daten werden über einen Zeitraum von 6 Monaten über die Beendigung des Bewerbungsverfahrens hinaus gespeichert. Dies erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften. Anschließend sind wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren.
4.4 Abgebrochene Bewerbungen
Wenn Sie Ihre Bewerbung abbrechen, werden Ihre bis dahin eingegebenen Daten ordnungsgemäß gelöscht
4.5 Angestellte Bewerber
Erhalten Sie ein Angebot für eine Anstellung bei uns und nehmen dieses an, speichern wir Ihre Daten mindestens für die Dauer des Angestelltenverhältnisses.
4.6 Vermittelte Bewerber
Erhalten Sie durch uns eine Anstellung bei einem suchenden Unternehmen, speichern wir Ihre Daten mindestens bis zur vollständigen Abwicklung des Vermittlungsverfahrens, jedoch maximal bis zur Löschfrist gemäß 4.3.
4.7 Vergleichbare Positionen
Wir machen allen Bewerbern das Angebot, für vergleichbare Positionen vorgeschlagen zu werden. Hierfür fordern wir Ihre schriftliche Einverständniserklärung gemäß Art. 6 Abs. 1 a) DSGVO an.
Die Löschfrist Ihrer Daten ändert sich hierdurch nicht (siehe 4.3).
4.8 Talentpool
Einzelnen Bewerbern bieten wir die Aufnahme in unseren Talentpool an. Hierfür fordern wir Ihre schriftliche Einverständniserklärung gemäß Art. 6 Abs. 1 a) DSGVO an.
Die Aufnahme in den Talentpool dient dem Zweck, Sie über Ihre ursprüngliche Bewerbung hinaus über einen längeren Zeitraum hinweg mit dem Angebot neuer Positionen zu versorgen.
Wir speichern dann Ihre Bewerberdaten in unserem Talentpool für die maximale Aufbewahrungsdauer von 2 Jahren, sofern kein weiterer Kontakt besteht.
In Abständen von ca. 6 Monaten erkundigen wir uns bei Ihnen, ob wir Ihre Daten weiterhin verwenden dürfen.
Nach Beendigung des Verfahrens oder auf Ihren Wunsch hin löschen wir Ihre Daten gemäß unserer Datenschutzerklärung fristgerecht.
5. Weitergabe der Daten an Dritte
Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der coveto ATS GmbH, welche eine Bewerbermanagement-Software anbietet (https://www.coveto.de/impressum), betrieben. Coveto ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DS-GVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortlicher Stelle und Coveto.
Für die Verarbeitung der im Rahmen Ihrer Bewerbung übermittelten Daten verwenden wir ergänzend Google Workspace. Die Grundlage für die Verarbeitung ist hierbei ein Data Processing Amendment zwischen uns als verantwortlicher Stelle und Google.
Wenn sich die zu besetzende Position bei einem Dritten befindet, müssen die im Rahmen Ihrer Bewerbung übermittelten Daten an diesen Dritten übertragen werden. Die Grundlage für die Verarbeitung sind hierbei vertragliche Regelungen zum Datenschutz zwischen uns als verantwortlicher Stelle und dem Dritten.
Die im Rahmen Ihrer Bewerbung über Indeed Apply übermittelten Daten werden von Indeed an uns weitergeleitet. Indeed fungiert in diesem Zusammenhang als Auftragsverarbeiter gemäß Art. 28 DSGVO. Weitere Informationen zur Datenverarbeitung durch Indeed finden Sie in der Datenschutzerklärung von Indeed. (https://hrtechprivacy.com/de/brands/about-indeed#privacypolicy)
6. Betroffenenrechte
Sofern durch uns als verantwortliche Stelle personenbezogenen Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der europäischen Datenschutzgrundverordnung (DS-GVO), dabei ggf. insbesondere:
Das Recht auf Auskunft (Art.15 DS-GVO)
Das Recht auf Berichtigung (Art.16 DS-GVO)
Das Recht auf Löschung (Art. 17 DS-GVO)
Das Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Das Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Das Recht auf Widerspruch (Art. 21 DSGVO).
Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DS-GVO
Das Recht auf Widerruf der datenschutzrechtlichen Einwilligung.
Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die in diesem Online-Bewerbungsverfahren verarbeiteten Daten an unseren Datenschutzbeauftragten (siehe Ziffer 2.).
Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie eine Beschwerde einreichen möchten, können Sie sich an folgenden Kontakt wenden:
Bayerisches Landesamt für Datenschutzaufsicht
Postfach 1349
91504 Ansbach
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de
7. Abschließende Bestimmungen
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, damit diese stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen des Bewerbungsverfahrens oder Ähnlichem abzubilden. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die aktuelle Datenschutzerklärung.
Zusätzlich zu dieser Recruiting Datenschutzerklärung können Sie auf https://ercas.com/impressum/datenschutzerklaerung/ unsere allgemeine Datenschutzerklärung einsehen.