Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

German version below

+++

General
WAVELABS attaches great importance to the protection and confidential handling of your personal data during the application process. In the following, we explain what data we collect during the application process and how we will handle it. 

Controller
The controller in the sense of data protection law is:

WAVELABS Eternal Sun GmbH
Spinnereistr. 7
04179 Leipzig

Phone: +49 341 3375 560
Entry in the commercial register 
registration number: HRB 43428
Register court: Leipzig
Data protection officer: Florian Melzer (datenschutz@wavelabs.de)

Personal data in the context of the application process
Personal data is information about the personal or factual circumstances of an identified or identifiable natural person. This includes information such as your name, address, telephone number and date of birth, but also data about your specific career, etc., which can be assigned to a specific person with reasonable effort. Information that is not associated with your real identity, on the other hand, is not personal data. 

Principles and purposes for processing personal data in applications and the application process
If you apply to us electronically, i.e. by e-mail or via our web form, we collect and process your personal data in order to be able to assess whether you have the suitability, qualifications and professional performance for the position for which you are applying (Art. 6 (1) b GDPR, § 26 (1) BDSG).
In the application process, we will use all the information you provide to advance your application and to check whether we can offer you a job with us.

In particular, the following data will be collected:
Name (first and last name)
E-mail address
Telephone number
Channel, how you became attentive on us 
You also have the option of uploading meaningful documents such as a cover letter, your resume and references. These may contain additional personal data such as date of birth, address, etc. 

Only authorized employees from the HR department or employees involved in the application process have access to your data. 
If relevant personal data is missing from the application documents, you may not be considered for the vacant position.
If your application documents contain special categories of personal data, e.g. information about health, religious beliefs or ethnic origin, the processing of these data is based on Article 9 (2) letter b GDPR in conjunction with § 26 (3) BDSG. In addition, we process your information on the same legal basis in order to be able to assess the ability of potential employees to work and, if necessary, to take occupational health and preventive health measures.

We also use anonymized and aggregated data without reference to individuals for statistical evaluations (for example, proportion of applications from women or men, number of applications per period, etc.). 

"Talent Pool"
If, after your application has been rejected, you wish us to include you in a subsequent selection process and identify any other interesting positions for you, we will store your application documents in our "Talent Pool" on the basis of consent, Art. 6 (1) a GDPR. In this case, we will obtain your consent separately. Your application documents will then be stored until the next selection procedure and, as described in the case of the initial application, destroyed six months after receipt of the rejection, unless longer storage is necessary for the defense of legal claims. 
You can revoke your consent at any time with effect for the future using the contact details provided above.

Retention period
In the event that an employment relationship, training relationship, internship or other service relationship is established following the application process, the data will initially continue to be stored and transferred to the personnel file. Otherwise, the application process ends for you upon receipt of a rejection.
In this case, your personal data will be deleted six months after receipt of the rejection, unless longer storage is necessary for the defense of legal claims. However, if you have consented to be included in the "Talent Pool", your data will continue to be stored unless you revoke your consent to the "Talent Pool" inclusion.
 
Disclosure of data to third parties
The data transmitted as part of your application is transferred via TLS encryption and stored in a database. This database is operated by Personio GmbH, which offers personnel administration and applicant management software (https://www.personio.de/impressum/). In this context, Personio is our data processor according to Art. 28 GDPR with whom we have concluded an data processing contract. 

Data subject rights
As a matter of principle, you have the rights set out in Chapter III of the EU General Data Protection Regulation (GDPR), in particular the right to information (Art. 15 GDPR), the right to rectification (Art. 16 GDPR), the right to erasure (Art. 17 GDPR), the right to restriction of processing (Art. 18 GDPR), the right to data portability (Art. 20 GDPR), the right to object (Art. 21 GDPR). If the processing of personal data is based on your consent, the right to withdraw your consent.
Please contact our data protection officer to assert your data subject rights with regard to the data processed in this online application procedure (see point 2.). 

Final provisions
We reserve the right to adapt this data protection statement at any time so that it always complies with the current legal requirements or to reflect changes in the application process or similar. The new data protection declaration will then apply to a renewed visit to this Recruiting page or a renewed application.
In addition to this privacy declaration, you can view our general privacy declaration on https://wavelabs.de/privacy-policy/#data-protection

+++

Allgemeines
Der Schutz und vertrauensvolle Umgang mit Ihren personenbezogenen Daten genießt während des Bewerbungsprozesses für WAVELABS einen hohen Stellenwert. Im Folgenden erläutern wir, welche Daten wir während des Bewerbungsverfahrens erheben und wie wir mit diesen umgehen werden. 

Verantwortliche Stelle
Verantwortliche Stelle im Sinne des Datenschutzrechts ist:

WAVELABS Eternal Sun GmbH
Spinnereistr. 7
04179 Leipzig

Tel.: +49 341 3375 560
Eintragung im Handelsregister 
Registernummer: HRB 43428
Registergericht: Leipzig
Datenschutzbeauftragter: Florian Melzer (datenschutz@wavelabs.de)

Personenbezogene Daten im Rahmen des Bewerbungsprozesses
Personenbezogene Daten sind Angaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer und Ihr Geburtsdatum, aber auch Daten über Ihren konkreten Werdegang etc., welche mit vertretbarem Aufwand einer bestimmten Person zugeordnet werden kann. Informationen, die nicht unmittelbar mit Ihrer wirklichen Identität in Verbindung gebracht werden, sind hingegen keine personenbezogenen Daten.  

Grundlagen und Zwecke zur Verarbeitung von personenbezogenen Daten bei Bewerbungen und im Bewerbungsverfahren
Sollten Sie sich bei uns auf elektronischem Wege, also per E-Mail oder über unser Webformular bewerben, dann erheben und verarbeiten wir Ihre personenbezogenen Daten, um beurteilen zu können, ob Sie die Eignung, Befähigung und fachliche Leistung für die Stelle, auf die Sie sich bewerben, besitzen (Art. 6 Abs. 1 b DS-GVO, § 26 Abs. 1 BDSG).
Im Bewerbungsprozess werden wir all die von Ihnen gegebenen Informationen dazu verwenden, um Ihre Bewerbung voranzubringen und um zu prüfen, ob wir Ihnen einen Arbeitsplatz bei uns anbieten können.

Insbesondere werden dabei die folgenden Daten erhoben:
Name (Vor- sowie Nachname)
E-Mail-Adresse
Telefonnummer
Kanal, wie Sie auf uns aufmerksam geworden sind  
Außerdem haben Sie die Möglichkeit, aussagekräftige Dokumente wie ein Anschreiben, Ihren Lebenslauf und Zeugnisse hochzuladen. Darin befinden sich ggf. weitere personenbezogene Daten wie Geburtsdatum, Adresse etc. 

Auf Ihre Daten haben nur autorisierte Mitarbeiter(innen) aus dem Personalbereich bzw. in das Bewerbungsverfahren involvierte Mitarbeiter Zugriff. 
Das Fehlen von relevanten personenbezogenen Daten in den Bewerbungsunterlagen kann die Nichtberücksichtigung bei der Vergabe der freien Stelle zur Folge haben.
Wenn Ihre Bewerbungsunterlagen besondere Kategorien personenbezogener Daten, z.B. Angaben über Gesundheit, religiöse Überzeugung oder ethnische Herkunft, enthalten, erfolgt die Verarbeitung dieser Daten auf Grundlage von Art. 9 Abs. 2 Buchst. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Darüber hinaus verarbeiten wir Ihre Angaben auf derselben Rechtsgrundlage, um die Arbeitsfähigkeit potentieller Arbeitnehmer beurteilen zu können und gegebenenfalls arbeitsmedizinische und Gesundheitsvorsorgemaßnahmen ergreifen zu können.

Wir nutzen darüber hinaus anonymisierte und aggregierte Daten ohne Personenbezug für statistische Auswertungen (beispielsweise Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum etc.). 

„Talent Pool“

Wenn Sie nach Ablehnung Ihrer Bewerbung wünschen, dass wir Sie bei einem nachfolgendem Auswahlverfahren einbeziehen und etwaige weitere interessante Stellen für Sie identifizieren, speichern wir Ihre Bewerbungsunterlagen auf Basis einer Einwilligung, Art. 6 Abs. 1 a DS-GVO in unserem „Talent Pool“. Eine Einwilligung holen wir in diesem Fall gesondert von Ihnen ein. Bis zum nächsten Auswahlverfahren werden Ihre Bewerbungsunterlagen dann aufbewahrt und wie im Falle der Erstbewerbung beschrieben sechs Monaten nach dem Zugang der Ablehnung vernichtet, soweit eine längere Speicherung nicht zur Verteidigung von Rechtsansprüchen erforderlich ist. 
Ihre erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft unter Nutzung der oben mitgeteilten Kontaktdaten widerrufen.

Aufbewahrungsdauer

Für den Fall, dass es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis, Praktikum oder sonstigen Dienstverhältnis kommt, werden die Daten zunächst weiterhin gespeichert und in die Personalakte überführt. Ansonsten endet das Bewerbungsverfahren für Sie mit dem Zugang einer Absage.
Ihre personenbezogenen Daten werden in diesem Fall sechs Monate nach dem Zugang der Ablehnung gelöscht, soweit eine längere Speicherung nicht zur Verteidigung von Rechtsansprüchen erforderlich ist. Sollten Sie in die Aufnahme in den „Talent Pool“ eingewilligt haben, werden Ihre Daten jedoch weiterhin aufbewahrt, es sei denn, Sie widerrufen Ihre Einwilligung in die „Talent Pool“- Aufnahme.

Weitergabe der Daten an Dritte

Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet (https://www.personio.de/impressum/), betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DS-GVO mit welchem wir einen Vertrag zur Auftragsverarbeitung abgeschlossen haben.  

Betroffenenrechte

Ihnen stehen grundsätzlich die Rechte aus Kapitel III der EU-Datenschutz-Grundverordnung (DS-GVO) zur Seite, dabei ggf. insbesondere Recht auf Auskunft (Art.15 DS-GVO), Recht auf Berichtigung (Art.16 DS-GVO), Recht auf Löschung (Art. 17 DS-GVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), Recht auf Datenübertragbarkeit (Art. 20 DS-GVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, das Recht auf Widerruf Ihrer Einwilligung.
Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die in diesem Online-Bewerbungsverfahren verarbeiteten Daten an unseren Datenschutzbeauftragten (siehe Ziffer 2.).  

Abschließende Bestimmungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen des Bewerbungsverfahrens oder Ähnlichem abzubilden. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.
Zusätzlich zu dieser Datenschutzerklärung können Sie auf https://wavelabs.de/privacy-policy/#data-protection unsere allgemeine Datenschutzerklärung einsehen.  




Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.