Transparenz‑ und Informationspflichten für Bewerber der MGA Zapf Creation GmbH nach der EU‑Datenschutz‑Grundverordnung (DSGVO)

Mit diesem Dokument informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die MGA Zapf Creation GmbH und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.

Verantwortliche Stelle / Datenschutz

Adresse:
MGA Zapf Creation GmbH
Mönchrödener Straße 13
96472 Rödental
Kontaktinformationen:
Telefon: +49 9563 725‑0
Telefax: +49 9563 725‑116
E‑Mail: info@zapf-creation.de
Internet: www.baby-born.com
Kontakt Datenschutz: Datenschutz@zapf-creation.de

Kategorien / Herkunft der Daten

Im Rahmen des Bewerbungsverfahrens verarbeiten wir – je nach Stelle und konkretem Bewerbungsprozess – insbesondere folgende personenbezogene Daten:

- Name (Vor‑ und Nachname)
- Geburtsdatum
- Anschrift
- E‑Mail‑Adresse
- Telefonnummer
- Anschreiben
- Verfügbarkeit
- Lebenslauf
- Zeugnisse/Zertifikate
- Gehaltsvorstellung
- LinkedIn‑Profil (optional)
- Kanal, wie Sie auf uns aufmerksam geworden sind

Ihre personenbezogenen Daten werden grundsätzlich direkt bei Ihnen im Rahmen des Bewerbungsprozesses erhoben. Ausnahmsweise werden Ihre personenbezogenen Daten in bestimmten Konstellationen auch bei anderen Stellen erhoben, beispielsweise von Personalagenturen oder der Bundesagentur für Arbeit.
Zudem nutzen wir personenbezogene Daten, die wir aus öffentlich zugänglichen Verzeichnissen(z. B. beruflichen Netzwerken) zulässigerweise gewonnen haben.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zum Zwecke der effektiven und korrekten Abwicklung des Bewerbungsverfahrens und für die Kontaktaufnahme im Rahmen des Bewerbungsprozesses (Art. 6 Abs. 1 lit. b DS-GVO). Zudem verarbeiten wir Ihre Daten, wenn wir hierzu eine rechtliche Verpflichtung haben, insbesondere aus dem Arbeitsrecht. Bei besonderen Kategorien von personenbezogenen Daten gem. Art. 9 Abs. 1 DS-GVO findet zudem eine Interessenabwägung statt, das heißt eine Datenverarbeitung erfolgt nur dann, wenn Ihre schutzwürdigen Interessen nicht überwiegen (Art. 6 Abs. 1 lit. b, 88 Abs. 1 DS-GVO i. V. m. § 26 Abs. 3 BDSG).

Ihre Einwilligung stellt ebenfalls eine Erlaubnis für die Datenverarbeitung dar. Sofern Sie uns daher Ihre Einwilligung erteilt haben, verarbeiten wir Ihre Daten auch für diesen Zweck (Art. 88 Abs. 1 DS-GVO i. V. m. § 26 Abs. 2 BDSG). Wenn wir eine Einwilligung von Ihnen einholen, klären wir Sie selbstverständlich über den konkreten Zweck der Datenverarbeitung und über Ihr Widerrufsrecht auf. Sollte sich die Einwilligung auch auf die Verarbeitung besonderer Kategorien von personenbezogenen Daten gem. Art. 9 DS-GVO beziehen, werden wir Sie vorab ausdrücklich darauf hinweisen.

Speicherdauer der Daten

Sobald Ihre Daten für die vorgenannten Zwecke nicht mehr erforderlich sind, werden Ihre Daten gelöscht. Sofern wir Ihre Bewerbung ablehnen, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sofern Sie ausdrücklich in die Aufnahme in unseren Bewerberpool einwilligen, speichern wir Ihre Bewerbungsunterlagen zum Zweck der Berücksichtigung für weitere Stellen für maximal 24 Monate oder bis zum Widerruf Ihrer Einwilligung.

Sollten wir mit Ihnen ein Beschäftigungsverhältnis eingehen, werden diejenigen Bewerberdaten, die für die Durchführung des Beschäftigungsverhältnisses erforderlich sind, weiter gespeichert und in der Regel in die Personalverwaltung überführt.

Empfänger der Daten / Kategorien von Empfängern

Innerhalb unseres Unternehmens stellen wir sicher, dass nur diejenigen Abteilungen und Personen Zugriff auf Ihre Bewerbungsdaten erhalten, die diese zur Durchführung des Bewerbungsverfahrens benötigen. Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS‑Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird durch Personio als Anbieter einer Personalverwaltungs- und Bewerbermanagement‑Software betrieben; Personio handelt in diesem Zusammenhang als unser Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung ist ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortlicher Stelle und Personio.

Wir weisen darauf hin, dass wir Bewerbungsunterlagen ausschließlich über Personio entgegennehmen. Sollten Bewerbungen per E‑Mail bei uns eingehen, weisen wir die Bewerberinnen und Bewerber darauf hin, dass sie sich über unser Bewerberportal bewerben müssen.

Rechte der betroffenen Personen

Die Rechte für Sie als betroffene Person sind in den Art. 15–22 DSGVO normiert. Dies umfasst:

- Das Recht auf Auskunft (Art. 15 DSGVO)
- Das Recht auf Berichtigung (Art. 16 DSGVO)
- Das Recht auf Löschung (Art. 17 DSGVO)
- Das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Das Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Um diese Rechte geltend zu machen, wenden Sie sich bitte an Datenschutz@zapf-creation.de.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Drittlandsübermittlungen

Eine Übermittlung Ihrer personenbezogenen Daten an Empfänger in Drittstaaten (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums), insbesondere in die USA, findet grundsätzlich nicht statt. Sollte eine solche Übermittlung in Ausnahmefällen erforderlich sein, erfolgt sie ausschließlich unter Beachtung der anwendbaren datenschutzrechtlichen Vorgaben.

Eine Übermittlung von Bewerberdaten an andere Konzerngesellschaften in Drittstaaten erfolgt – soweit keine andere gesetzliche Rechtsgrundlage besteht – nur mit Ihrer vorherigen Einwilligung. Soweit wir Dienstleister in Drittstaaten im Rahmen des Bewerbermanagements als Auftragsverarbeiter einsetzen, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Sofern für die jeweilige Datenübermittlung kein Angemessenheitsbeschluss besteht, stellen wir durch geeignete Garantien nach Art. 44 ff. DSGVO ein angemessenes Datenschutzniveau sicher, insbesondere durch den Abschluss der von der Europäischen Kommission erlassenen Standardvertragsklauseln. Im Fall einer Übermittlung in die USA erfolgt diese daher nur an Empfänger, für die ein Angemessenheitsbeschluss besteht, oder auf Grundlage geeigneter Garantien.

Verpflichtung zur Bereitstellung der Daten

Die Entscheidung, ob ein Beschäftigungsverhältnis mit Ihnen begründet wird oder nicht kann nur erfolgen, wenn Sie uns bestimmte personenbezogene Daten wie z. B. Ihren Lebenslauf bereitstellen. Hierbei beachten wir selbstverständlich den Grundsatz der Datensparsamkeit und Datenvermeidung, indem Sie uns nur die Daten angeben müssen, die wir zur vollständigen Prüfung Ihrer Bewerbungsunterlagen benötigen oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir leider keine Prüfung Ihrer Bewerbungsunterlagen vornehmen. Selbstverständlich haben Sie die Möglichkeit, uns freiwillig weitere Angaben in Ihren Bewerbungsunterlagen zur Verfügung zu stellen.

Automatisierte Einzelfallentscheidungen

Wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.

Datenschutz (Recruiting‑Seite) – Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting‑Seite (Personio)
- Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

- Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG und Art. 6 Abs. 1 lit. f DS-GVO. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

- Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG und Art. 6 Abs. 1 lit. f DS-GVO. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

- Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Diese Nutzung dieser Cookies liegt in unserem berechtigten Interesse an der Aufrechterhaltung der beschriebenen Funktionalität, Art. 6 Abs. 1 lit. f DS-GVO, § 25 Abs. 2 TDDDG. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

- Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.

Webshop Manager (m/w/d)

Wir freuen uns auf dich!

Dokumente