Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Verarbeitung (personenbezogener) Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Liebe Bewerber:innen,

in good company… Das bedeutet für uns auch, dass Ihre Daten bei uns sicher sind und wir die Vorgaben des Datenschutzrechts einhalten. Gerne möchten wir Sie im Folgenden über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens informieren. Zu diesem Zweck haben wir die wesentlichen Informationen zur Verarbeitung Ihrer personenbezogenen Daten vorab zusammengefasst („Datenschutz im Überblick“). Detaillierte Informationen zum Umgang mit Ihren personenbezogenen Daten im Rahmen des Bewerbungsverfahrens können Sie gerne im Anschluss lesen.

I. Datenschutz im Überblick

Wer ist für die Datenverarbeitung verantwortlich?

Für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens ist die:

Blue Ocean Entertainment AG
Seidenstr. 19
70174 Stuttgart
Deutschland

Datenschutzbeauftragter: Bei Fragen zum Datenschutz können Sie unseren Konzern-Datenschutzbeauftragten jederzeit vertraulich kontaktieren. Ihre Fragen können Sie beispielsweise per E-Mail an datenschutz-blue-ocean@burda.com richten.

Warum werden meine Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten, etwa Anschreiben, Zeugnisse sowie weiterführende Qualifikationsnachweise („Bewerbungsunterlagen“), damit wir eine Entscheidung über die Begründung eines Beschäftigungsverhältnisses treffen können.

Wie lange werden meine Daten gespeichert?

Sie betreffende personenbezogene Daten werden gelöscht, sobald sie für die Zwecke der ursprünglichen Erhebung nicht mehr benötigt werden, oder zu einem durch geltende Gesetze festgelegten Zeitpunkt.

Wie erreiche ich den KonzernDatenschutzbeauftragten?

Bei Fragen zum Datenschutz können Sie unseren Konzern-Datenschutzbeauftragten jederzeit vertraulich kontaktieren. Ihre Fragen können Sie beispielsweise per E-Mail an datenschutz-blue-ocean@burda.com richten.

Wer erhält meine Daten im Rahmen des Bewerbungsverfahrens?

Ihre Bewerbungsunterlagen können insbesondere innerhalb der Gesellschaften der Unternehmensgruppe Hubert Burda Media übermittelt werden, sofern dies zur Bewertung Ihrer Unterlagen beziehungsweise zur Begründung des Beschäftigungsverhältnisses mit Ihnen erforderlich ist. Darüber hinaus setzen wir im Rahmen des Bewerbungsverfahrens auch Dienstleister ein, welche wir über gesonderte vertragliche Vereinbarungen zur Vertraulichkeit verpflichtet haben.

Welche Rechte stehen mir auf Grund der Datenverarbeitung zu?

Ihnen stehen unter anderem gesetzliche Ansprüche auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit zu. Außerdem können Sie Ihre Einwilligung in die Verarbeitung jederzeit widerrufen und sich bei einer Aufsichtsbehörde beschweren.

II. Informationen zur Verarbeitung Ihrer Bewerbungsunterlagen

1. Wer ist der datenschutzrechtlich Verantwortliche und wen kann ich ggf. noch kontaktieren?

Für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens ist die Blue Ocean Entertainment AG verantwortlich (nachfolgend „wir“, „uns“ oder „Verantwortlicher“).

Darüber hinaus hilft Ihnen das Recruiting Team von der Blue Ocean Entertainment AG gerne weiter. Sie erreichen das Recruiting Team per E-Mail an: bewerbung@blue-ocean-ag.de.

2. Auf welcher Rechtsgrundlage werden meine Bewerbungsunterlagen verarbeitet?

Sie sind weder gesetzlich noch vertraglich zur Bereitstellung Ihrer Bewerbungsunterlagen verpflichtet.

Wir möchten Sie aber darauf hinweisen, dass eine Entscheidung über Ihre Bewerbung beziehungsweise die Begründung eines Beschäftigungsverhältnisses ohne Ihre Bewerbungsunterlagen nicht möglich ist.

Wir verarbeiten Ihre Bewerbungsunterlagen ausschließlich auf Grundlage eines gesetzlichen Erlaubnistatbestandes:

a. In der Regel erfolgt die Verarbeitung Ihrer Bewerbungsunterlagen zur Begründung eines Beschäftigungsverhältnisses und damit auf der Rechtsgrundlage des § 26 Abs. 1 Satz 1 Var. 1 BDSG.

Für den Fall, dass sich aus Ihren Bewerbungsunterlagen auch Informationen zur Religionszugehörigkeit, zur Nationalität oder zu Ihrem Gesundheitszustand ergeben („besondere Kategorien personenbezogener Daten“), verarbeiten wir diese Daten auf der Rechtsgrundlage des § 26 Abs. 3 BDSG.

b. Darüber hinaus besteht die Möglichkeit, dass Sie uns im Rahmen der Bewerbung freiwillig weiterführende Angaben zu Ihrer Person mitteilen, welche nicht zwingend zur Begründung des gewünschten Beschäftigungsverhältnisses erforderlich sind. In diesem Fall erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Basis Ihrer Einwilligung gem. § 26 Abs. 2 BDSG. Die Einwilligung dient auch dann als Rechtsgrundlage, falls Sie der weitergehenden Speicherung Ihrer Bewerbungsunterlagen (nach Beendigung des Bewerbungsverfahrens) zugestimmt haben.

Soweit Sie uns in diesem Zusammenhang auch besondere Kategorien personenbezogener Daten zur Verfügung stellen, erfolgt diese Verarbeitung ebenfalls auf Basis Ihrer Einwilligung gem. § 26 Abs. 2, Abs. 3 Satz 2 BDSG.

c. Im Einzelfall ist die Verarbeitung Ihrer Bewerbungsunterlagen auch zur Erfüllung unserer rechtlichen Verpflichtungen erforderlich. Die Verarbeitung erfolgt dabei auf der Grundlage des Art. 6 Abs. 1 Satz 1 lit. c DSGVO i. V. m. der jeweils konkreten Verpflichtung. Rechtspflichten zur Verarbeitung Ihrer personenbezogenen Daten können sich z.B. aus den Vorgaben der Abgabenordnung („AO“) oder des Handelsgesetzbuches („HGB“) ergeben.

d. Zuletzt kann die Verarbeitung Ihrer Bewerbungsunterlagen auch zur Wahrung unserer überwiegenden berechtigten Interessen im Sinne des Art. 6 Abs. 1 Satz 1 lit. f Alt. 1 DSGVO erfolgen.

e. Im Einzelfall sprechen wir Bewerber:innen, die für eine Stellenbesetzung geeignet sein könnten, unmittelbar über berufliche Netzwerke wie Xing oder LinkedIn an („Active Sourcing“) und verarbeiten ausschließlich personenbezogene Daten, welche innerhalb des beruflichen Netzwerks öffentlich zugänglich zur Verfügung gestellt wurden. Rechtsgrundlage ist hierbei der Art. 6 Abs. 1 Satz 1 lit. f DSGVO, wobei unsere berechtigten Interessen dabei in der gezielten Suche, Ansprache und Anwerbung von geeigneten Bewerber:innen liegen.

f. Wir nehmen im Rahmen des Recruitings an Karriereevents und Jobmessen teil und kooperieren mit unterschiedlichen Hochschulen. Die in diesem Zusammenhang teilweise Übermittlung beziehungsweise Bereitstellung von Bewerbungsunterlagen erfolgt dabei ausschließlich in der datenschutzrechtlichen Verantwortlichkeit der jeweiligen Veranstalter beziehungsweise Hochschulen auf Grundlage Ihrer Einwilligung.

3. Zu welchen Zwecken werden meine Bewerbungsunterlagen verarbeitet?

Die Verarbeitung Ihrer Bewerbungsunterlagen erfolgt maßgeblich zum Zweck der Begründung des angestrebten Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorgaben. In diesem Zusammenhang werden insbesondere die nachfolgenden Zwecke verfolgt:

a. Verarbeitung der Bewerbungsunterlagen zum Zweck der Eignungsfeststellung für die angestrebte Stelle innerhalb unseres Unternehmens und ggf. Aufnahme Ihrer Bewerbungsunterlagen in unseren Bewerberpool.

b. Kontaktaufnahme im Rahmen des Bewerbungsverfahrens, insbesondere bei Rückfragen zu Ihren Bewerbungsunterlagen sowie zur Abstimmung des weiteren Bewerbungsprozesses (etwa Terminabstimmung und -Planung).

c. Erstellung notwendiger Vertragsunterlagen und Überführung Ihrer Bewerbungsunterlagen in die Personalakte.

d. Rechtsverteidigung- und Durchsetzung, soweit eine unberechtigte Inanspruchnahme auf Grund des Bewerbungsverfahrens droht. Informationen über die Verarbeitung Ihrer personenbezogenen Daten in besonderen Bewerbungssituationen sowie die jeweiligen Zwecke der Verarbeitung erhalten Sie gesondert in Ziffer III. dieser Datenschutzhinweise.

4. Wie lange werden meine Bewerbungsunterlagen gespeichert bzw. aufbewahrt?

Wir speichern Ihre Bewerbungsunterlagen, solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist.

a. Für den Fall, dass Ihre Bewerbung nicht zur Begründung eines Beschäftigungsverhältnisses führt, speichern wir Ihre Bewerbungsunterlagen für einen Zeitraum von maximal sechs Monaten nach Beendigung des Bewerbungsverfahrens.

b. Wir speichern Ihre Bewerbungsunterlagen darüber hinaus nur, soweit dies gesetzlich oder im konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für die Dauer eines Rechtsstreits erforderlich ist. Eine gesetzliche Verpflichtung zur weiteren Speicherung ergibt sich in der Regel durch rechtliche Nachweis- und Aufbewahrungspflichten nach dem HGB sowie der AO. Die Aufbewahrungsfristen betragen hiernach bis zu zehn Jahre (§ 147 AO sowie § 257 Abs. 1 Nr. 2, Nr. 3, Nr. 4 HGB).

c. Für den Fall, dass Sie einer längeren Speicherung Ihrer Bewerbungsunterlagen in unserem Bewerberpool zugestimmt haben, speichern wir diese i.d.R. für 12 Monate oder bis zum Widerruf Ihrer Einwilligungserklärung bzw. der Löschung der Daten durch Sie selbst.

Kommt es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungs-, Ausbildungs- oder Praktikantenverhältnis, werden Ihre Bewerbungsunterlagen, soweit erforderlich und zulässig, zunächst weiterhin gespeichert und anschließend in die Personalakte überführt.

5. Wer erhält meine Bewerbungsunterlagen?

Ihre Bewerbungsunterlagen werden innerhalb der Blue Ocean Entertainment AG ausschließlich an Fachbereiche sowie Entscheidungsträger übermittelt, welche Ihre Bewerbungsunterlagen zu den unter Ziffer 3 benannten Zwecken benötigen.

Darüber hinaus können Ihre Bewerbungsunterlagen im Einzelfall an mit uns i.S.v. § 15 AktG verbundene Unternehmen innerhalb der Unternehmensgruppe Hubert Burda Media übermittelt werden. Berechtigtes Interesse hieran ist unser Interesse an der einheitlichen Bearbeitung und unternehmensübergreifenden Bewertung Ihrer Bewerbungsunterlagen.

Weiterhin können Ihre Bewerbungsunterlagen an folgende weitere Kategorien von Dienstleistern oder externe Empfänger übermittelt werden:

Empfänger- kategorie	Betroffene Daten	Rechtsgrundlage	Ggf. berechtigtes Interesse
Behörden und Sozialversicherungs-träger	Sozialversicherungs-daten	Art. 9 Abs. 2 lit. b DSGVO § 26 Abs. 3 Satz 1 BDSG
IT-Dienstleister	Personenstammdaten	§ 26 Abs. 1 Satz 1 BDSG Art. 9 Abs. 2 lit. b DSGVO § 26 Abs. 3 Satz 1 BDSG
Personaldienstleister (z.B. für GruppenAssessments)	Adressdaten, Personenstammdaten	§ 26 Abs. 1 Satz 1 BDSG Art. 9 Abs. 2 lit. b DSGVO § 26 Abs. 3 Satz 1 BDSG Art. 6 Abs. 1 lit. c DSGVO
Sicherheits-dienstleister	Personenstammdaten	§ 26 Abs. 1 Satz 1 BDSG Art. 6 Abs. 1 lit. f DSGVO	Zugangskontrolle
Bank	Bankdaten, Adressdaten	§ 26 Abs. 1 Satz 1 BDSG
Anwälte	Vertragsdaten, Adressdaten, Personenstammdaten	§ 26 Abs. 1 Satz 1 BDSG Art. 6 Abs. 1 lit. c DSGVO Art. 6 Abs. 1 lit. f DSGVO	Führung von Gerichtsverfahren, Verteidigung gegen unberechtigte Ansprüche

Hierbei wird sichergestellt, dass diese vorgenannten Dienstleister auf Grundlage gesonderter vertraglicher Vereinbarungen Ihre Bewerbungsunterlagen ausschließlich vertraulich verarbeiten. Wir übermitteln Ihre Bewerbungsunterlagen an externe Empfänger nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Erfüllung rechtlicher Verpflichtungen erforderlich ist oder uns Ihre Einwilligung vorliegt.

6. Wie werden meine Daten bei Übermittlungen in Drittländer geschützt?

Für den Fall, dass wir Ihre personenbezogenen Daten auch an Empfänger übermitteln, die ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums haben, stellen wir sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau vorliegt (z.B. durch eine Angemessenheitsentscheidung der EU-Kommission oder den Abschluss entsprechender Standarddatenschutzklauseln mit den Empfängern) oder eine hinreichende Einwilligung vorliegt.

Weiterführende Informationen sowie gegebenenfalls eine Kopie der im Einzelfall abgeschlossenen Standarddatenschutzklauseln erhalten Sie bei den unter Ziffer 1 genannten Kontaktpersonen.

7. Findet im Bewerbungsverfahren eine automatisierte Entscheidungsfindung statt?

Im Rahmen des Bewerbungsverfahrens finden keine automatisierten Entscheidungen im Einzelfall statt.

8. Welche Rechte stehen mir aufgrund der Datenverarbeitung zu?

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Soweit wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen verarbeiten, können Sie der weiteren Verarbeitungen widersprechen. Ob Ihr Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln. Im Fall Ihrer Einwilligung, der Verarbeitung zur Vertragsdurchführung bzw. im Rahmen automatisierter Verfahren steht Ihnen grundsätzlich das Recht auf Datenübertragbarkeit zu, Art. 20 DSGVO.

Unbeschadet Ihrer oben genannten Rechte haben Sie ein Beschwerderecht bei der jeweils zuständigen Aufsichtsbehörde. Die Zuständigkeit der Aufsichtsbehörde richtet sich nach dem Sitz des Unternehmens, bei welchem Sie sich bewerben.

9. Wie erreiche ich den Konzern-Datenschutzbeauftragten?

Bei Fragen zum Umgang mit Ihren Bewerbungsunterlagen können Sie sich jederzeit vertrauensvoll an unseren Konzern-Datenschutzbeauftragten wenden. Der KonzernDatenschutzbeauftragte ist unabhängig, weisungsfrei und gesondert zur Geheimhaltung verpflichtet. Sie erreichen den Konzern-Datenschutzbeauftragten per E-Mail unter datenschutz-blue-ocean@burda.com oder postalisch über die Postanschrift des

ausschreibenden Unternehmens. Bitte kennzeichnen Sie den Umschlag in letzterem Fall mit „Datenschutzbeauftragter“.

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.