Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzhinweise von Jamestown für Bewerber/innen und andere vergleichbar betroffene Personen

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach dem konkreten Bewerbungsverfahren und nach der konkreten Stelle, für die Sie sich beworben haben. Daher werden unter Umständen nicht alle Teile dieser Informationen auf Sie zutreffen.

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortlich ist:
Jamestown US-Immobilien GmbH
Marienburger Str. 17
50968 Köln

Kontaktdaten des Datenschutzbeauftragten:
Jamestown hat einen externen Datenschutzbeauftragten bestellt, der unter folgenden Kontaktdaten zu erreichen ist:
Postalisch:
Jamestown US-Immobilien GmbH bzw.. Jamestown Europe GmbH
z.Hd. Datenschutzbeauftragter
Marienburger Str. 17
50968 Köln
Deutschland
E-Mail: privacy@jamestown.de

Welche Quellen und Daten nutzen wir?
Wir verarbeiten personenbezogene Daten, die wir im Rahmen des Bewerbungsverfahrens von Ihnen oder von Dritten (z.B. Personaldienstleister) erhalten oder gewonnen haben. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Presse, Internet) zulässigerweise gewinnen oder die uns von sonstigen Dritten berechtigt übermittelt werden.
Zu den verschiedenen Arten von personenbezogenen Daten (im Folgenden „Daten“), die erhoben werden können, zählen unter anderem:

  • Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort sowie Staatsangehörigkeit),
  • familiäre Daten (z.B. Familienstand),
  • Religionszugehörigkeit,
  • Gesundheitsdaten (sofern für das Beschäftigungsverhältnis relevant, z.B. bei einer Schwerbehinderung),
  • eventuelle Vorstrafen (polizeiliches Führungszeugnis),
  • Legitimationsdaten (z.B. Ausweisdaten),
  • Angaben zur beruflichen Qualifikation,
  • Angaben zu früheren Arbeitgebern,
  • andere mit den genannten Kategorien vergleichbare Daten (z.B. weiteren Angaben aus den Bewerbungsunterlagen).


Sonderfälle der Verarbeitung personenbezogener Daten einschließlich einer indirekten Datenerhebung
Unter Umständen haben wir Informationen über Sie eingeholt, obwohl Sie keine direkte Beziehung zu uns unterhalten.
Dies kann etwa der Fall sein, wenn wir Ihre Kontaktdaten von einem unserer Bewerber erhalten haben und Sie beispielsweise zu einem der folgenden Personenkreise zählen:

  • Familienmitglieder und Hinterbliebene oder
  • Gesetzliche Vertreter (Bevollmächtigte).


Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrund-Verordnung (DS-GVO) und dem jeweiligen lokalen Begleitgesetz.
a) Zur Begründung eines Beschäftigungsverhältnisses (§ 26 BDSG)
Die Verarbeitung von Daten im Rahmen des Bewerbungsverfahrens erfolgt zur Begründung eines Beschäftigungsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Ihre Daten werden ausschließlich soweit verarbeitet, wie es zur Besetzung der ausgeschriebenen Stelle erforderlich ist.
b) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DS-GVO)
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hin-aus zur Wahrung berechtigter Interessen von uns oder Dritten. Dieses erfolgt insbesondere zur

  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
  • Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln bei Überfällen und Betrugsdelikten,
  • Maßnahmen zur Gebäude- und Anlagensicherheit (z.B. Zutrittskontrollen),
  • Maßnahmen zur Sicherstellung des Hausrechts.

c) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit Art. 7 u. 88 DS-GVO u. § 26 Abs. 2 BDSG)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimm-te Zwecke (z.B. verlängerte Speicherung von Bewerbungsunterlagen, Übermittlung von Bewerbungsunterlagen in der Unternehmensgruppe, Lichtbilder im Rahmen von Veranstaltungen oder Newsletterversand) erteilt haben, erfolgt die Verarbeitung auf Basis Ihrer Einwilligung. Entsprechendes gilt, soweit Ihre Bewerbung für andere offene Stellen im Unternehmen berücksichtigt werden soll. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung ihrer Daten bis zum Widerruf.
d) Aufgrund gesetzlicher oder rechtlicher Vorgaben (Art. 6 Abs. 1 lit. c DS-GVO sowie Art. 88 DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DS-GVO)
Zudem verarbeiten wir Ihre Daten, um verschiedenen gesetzlichen und aufsichtsrechtlichen Pflichten nachzukommen, z. B. der Erfüllung von steuerlichen Kontroll- und Mitteilungspflichten oder der Befolgung behördlicher oder gerichtlicher Anordnungen. Zu den Zwecken der Verarbeitung gehören unter anderem die Identitätsprüfung, die Prävention vor Straftaten, die Erfüllung sozialversicherungs- und steuerrechtlicher Kontroll-, Melde- und Dokumentationspflichten sowie die Steuerung von Risiken im Unternehmen.
Darüber hinaus verarbeiten wir Ihre Daten, wenn dies zur Ausübung oder Erfüllung der sich aus einem Tarifvertrag oder einer Betriebsvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten erforderlich ist.

Wer bekommt meine Daten?
Für die vorstehend genannten Zwecke erfolgt grundsätzlich eine Weitergabe Ihrer Daten durch den Personalbereich ausschließlich innerhalb des Unternehmens an Stellen, die in die Entscheidung über Ihre Einstellung eingebunden sind.
Wir nutzen zur Datenverarbeitung für Bewerbungsverfahren eine Recruiting-Software der Personio GmbH (Rundfunkplatz 4, 80335 München). Mit dem Dienstleister wurde ein Vertrag zur Auftragsverarbeitung geschlossen. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in Deutschland statt.

Werden Daten in einen Drittstaat oder an eine internationale Organisation übermittelt?
Wir übermitteln Ihre Bewerberdaten nicht an Stellen außerhalb der EU oder des EWR.

Wie lange werden meine Daten gespeichert?
Wir verarbeiten und speichern Ihre personenbezogenen Daten solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Im Falle einer Einstellung übernehmen wir Ihre Bewerbungsunterlagen in Ihre Personalakte und speichern die Daten für die Dauer des Beschäftigungsverhältnisses. Nach Beendigung des Beschäftigungsverhältnisses werden diejenigen personenbezogenen Daten weiterhin gespeichert, zu deren Aufbewahrung wir gesetzlich verpflichtet sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
Im Falle einer Absage werden Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie uns nicht eine Einwilligung zur längeren Aufbewahrung (Bewerberpool) erteilt haben.
Sofern die Datenverarbeitung im berechtigten Interesse von uns oder einem Dritten erfolgt, werden die personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht.
Entsprechendes gilt für die Datenverarbeitung aufgrund einer erteilten Einwilligung. Sobald diese Einwilligung für die Zukunft durch Sie widerrufen wird, werden die personenbezogenen Daten gelöscht, es sei denn, wir sind durch eine andere Rechtsgrundlage zur Verarbeitung berechtigt.

Welche Datenschutzrechte habe ich?
Als von der Datenverarbeitung betroffene Person stehen Ihnen nach den geltenden gesetzlichen Bestimmungen folgende Rechte zu:

  • Auskunft (Art. 15 DS-GVO): Sie können Informationen zur Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten anfordern.
  • Berichtigung (Art. 16 DS-GVO): Wenn Ihre personenbezogenen Daten Ihrer Ansicht nach falsch oder unvollständig sind, können Sie eine entsprechende Änderung dieser Daten verlangen.
  • Löschung (Art. 17 DS-GVO): Sie können verlangen, dass Ihre personenbezogenen Daten ge-löscht werden, soweit dies nach geltendem Recht zulässig ist.
  • Einschränkung der Datenverarbeitung (Art. 18 DS-GVO): Sie können eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
  • Widerruf der Einwilligung zur Datenverarbeitung (Art. 7 DS-GVO): Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
  • Datenübertragbarkeit (Art. 20 DS-GVO): Soweit rechtlich möglich, können Sie die uns zur Verfügung gestellten personenbezogenen Daten zurückfordern oder an einen Dritten übermitteln las-sen, falls dies technisch ausführbar ist.
  • Widerspruchsrecht (Art. 21 DS-GVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Insbesondere gehört hierzu, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.


Darüber hinaus haben Sie das Recht, bei einer zuständigen Aufsichtsbehörde Beschwerde einzu-reichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die geltenden Datenschutzbestimmungen verstößt (Beschwerderecht nach Art. 77 DS-GVO). Sie können sich dazu an die Datenschutzbehörde wenden, die für Ihr Bundesland zuständig ist oder an die für uns zuständige Datenschutzbehörde. Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de

Gibt es für mich eine Pflicht zur Bereitstellung von Daten?
Im Rahmen des Bewerbungsverfahrens müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme des Beschäftigungsverhältnisses erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten sind wir nicht in der Lage, Ihre Bewerbung zu berücksichtigen.
Inwieweit gibt es eine automatisierte Entscheidungsfindung?
Zur Begründung des Beschäftigungsverhältnisses nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Findet Profiling statt?
Wir verarbeiten Ihre Daten nicht automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.