Datenschutzerklärung für die Personalbeschaffung mit Teamtailor
Der Service zur Abwicklung von Personalbeschaffung und zur Vereinfachung des Personalbeschaffungsverfahrens (der „Service“) wird von Teamtailor im Namen von Bisnode Austria („Verantwortlicher“, „wir“ „uns“ usw.) betrieben. Es ist wichtig, dass sich die Personen, die den Service nutzen („Nutzer“), bei der Bearbeitung der personenbezogenen Daten des Nutzers im Rahmen des Personalbeschaffungsverfahrens sicher fühlen und über die Handhabung informiert sind. Wir sind bestrebt, beim Schutz personenbezogener Daten den höchstmöglichen Standard einzuhalten. Wir verarbeiten, verwalten, nutzen und schützen die personenbezogenen Daten der Nutzer in Übereinstimmung mit dieser Datenschutzerklärung („Datenschutzrichtlinie“).
1. Allgemeines
Wir sind in Übereinstimmung mit den geltenden Datenschutzgesetzen der Datenverantwortliche. Die personenbezogenen Daten der Nutzer werden mit dem Ziel verarbeitet, die Einstellung von Mitarbeitern für unser Unternehmen zu verwalten und zu erleichtern.
Verantwortliche gemäß DSGVO:
Bisnode Austria GmbH, Jakov-Lind-Straße 4/2, 1020 Wien; E-Mail: office.at@bisnode.com; Tel: +43(0) 1 58861-0
Bisnode D&B Austria GmbH, Jakov-Lind-Straße 4/2, 1020 Wien; E-Mail: office.at@bisnode.com; Tel: +43(0) 1 58861-0
Bisnode D&B Schweiz AG, Grossmattstrasse 9, 8902 Urdorf, E-Mail: info.ch@bisnode.ch; Tel: +41 735 61 11
Bisnode Deutschland GmbH, Robert-Bosch-Straße 11, 64293 Darmstadt, E-Mail: info.de@bisnode.com; Tel: +49(0) 6151380-0
Bisnode Sverige AB, Rosenborgsgatan 4 - 6, 169 93 Solna, Sweden; E-Mail:info@bisnode.com; Tel: +46 85505900
Datenschutzbeauftragte für Bisnode Austria GmbH und Bisnode D& B Austria GmbH:
RA Mag. Isabell Lichtenstrasser, LL.M.
2. Erhebung personenbezogener Daten
Wir sind verantwortlich für die Verarbeitung der personenbezogenen Daten, die der Benutzer zum Service beisteuert, oder für die personenbezogenen Daten, die wir im Zusammenhang mit dem Service auf andere Weise erfassen.
Wann und wie wir personenbezogene Daten erheben
Wir erheben personenbezogene Nutzerdaten durch den Nutzer, und zwar wenn ein Nutzer:
- über den Service einen Antrag stellt, in dem er personenbezogene Daten über sich selbst entweder persönlich gibt oder eine Quelle von Drittanbietern wie Facebook oder LinkedIn verwendet; und
- wenn er den Service nutzt, um sich mit unseren Mitarbeitern in Verbindung zu setzen und persönliche Daten über sich selbst entweder persönlich oder über eine Quelle von Drittanbietern wie Facebook oder LinkedIn ergänzt;
- wenn er identifizierbare Daten im Chat (bereitgestellt über die Website, die den Service nutzt) zur Verfügung stellt und diese Daten für das Personalbeschaffungsverfahren relevant sind.
Wir sammeln Daten von Drittanbietern, wie Facebook, Linkedin und von anderen öffentlichen Quellen. Dies wird als „Sourcing“ bezeichnet und wird im Rahmen des Service von unseren Mitarbeitern manuell oder automatisch durchgeführt.
In einigen Fällen können bestehende Mitarbeiter in Bezug auf potenzielle Bewerber Empfehlungen aussprechen. Diese Mitarbeiter werden personenbezogene Daten dieser potenziellen Bewerber hinzufügen. In Fällen, in denen dies geschieht, gilt der potenzielle Antragsteller im Rahmen dieser Datenschutzerklärung als Nutzer und wird über die Verarbeitung informiert werden.
Die Arten von personenbezogenen Daten, die über den Service erhoben und verarbeitet werden
Die Kategorien der personenbezogenen Daten, die durch den Service erfasst werden, können verwendet werden, um natürliche Personen anhand von Namen, E-Mails, Bildern und Videos, Facebook und LinkedIn-Kontodaten, Antworten auf Fragen, die im Rahmen der Personalbeschaffung gestellt werden, Titel, Bildung und andere Informationen, die der Nutzer oder andere über den Service zur Verfügung stellen, zu identifizieren. Es werden nur Daten erfasst und verarbeitet, die für das Personalbeschaffungsverfahren relevant sind.
3. Zweck und Rechtmäßigkeit der Verarbeitung sowie Rechtsgrundlage
Der Zweck der Erhebung und Verarbeitung personenbezogener Daten dient der Verwaltung der Personalbeschaffung, insbesondere der Abwicklung von Bewerbungen sowie die Evidenzhaltung für zukünftige Besetzungen offener Stellen. Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten ist unser legitimes Interesse, um die Personalbeschaffung zu vereinfachen.
Die Rechtsgrundlage hierfür ist Art 6 Abs. 1 lit a) ("Einwilligung") und lit f) ("Wahrung berechtigter Interessen") DSGVO.
Personenbezogene Daten, die zu Zwecken der aggregierten Analyse oder Marktforschung verarbeitet werden, werden immer anonymisiert. Solche Daten können nicht dazu verwendet werden, einen bestimmten Benutzer zu identifizieren. Daher gelten diese Daten nicht als personenbezogene Daten.
Zustimmung der betroffenen Person
Der Nutzer stimmt der Verarbeitung seiner personenbezogenen Daten für den Zweck der Verarbeitung im Rahmen der Personalbeschaffung (Bewerbung und/oder Evidenzhaltung) zu.
Die Datenerfassung erfolgt:
- über den Dienst einen Antrag stellt und personenbezogene Daten über sich selbst hinzufügt, sei dies persönlich oder indem er eine Drittanbieterquelle wie Facebook oder LinkedIn verwendet, und dass der Datenverantwortliche externe Beschaffungsinstrumente verwenden kann, um zusätzliche Informationen zu ergänzen; und
- wenn er den Service nutzt, um sich mit der Personalabteilung des Datenverantwortlichen in Verbindung zu setzen, um personenbezogene Daten über sich selbst entweder persönlich oder durch eine Drittanbieterquelle, wie Facebook oder LinkedIn zu ergänzen.
Der Nutzer stimmt auch zu, dass der Datenverantwortliche öffentlich zugängliche Informationen über den Nutzer sammeln und für Personalbeschaffungszwecke zusammenstellen darf.
Die Daten werden keiner automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art 22 DSGVO unterzogen.
Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen (per E-Mail an die Punkt 1. genannten E-Mail-Adressen), ohne, dass die Rechtmäßigkeit aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Wird von diesem Recht auf Widerspruch Gebrauch gemacht, kann dies jedoch bedeuten, dass sich der Nutzer für eine bestimmte Stelle nicht bewerben oder den Service anderweitig nicht nutzen kann. Es besteht jedoch keine Verpflichtung zur Bereitstellung der Daten.
4. Datenübermittlung
Die über den Service gesammelten personenbezogenen Daten werden an den Auftragsdatenverarbeiter Teamtailor AB, Östgötagatan 16, 116 21 Stockholm, übermittelt. Teamtailor AB zieht zur Verwaltung der Daten weitere Subauftragnehmer heran, die innerhalb und außerhalb der EU tätig werden. Die Datenübermittlung außerhalb der EU erfolgt aufgrund eines Angemessenheitsbeschlusses der Kommission gemäß Art. 45 DS-GVO (US Privacy Shield) oder aufgrund geeigneter Garantien (Standarddatenschutzklauseln) gemäß Art 46 DS-GVO. Um Unterlagen über diese angemessenen Schutzvorkehrungen zu erhalten, kontaktieren Sie uns bitte über die unter 12. aufgeführten Kontaktdaten.
5. Speicherdauer
Wenn ein Nutzer der Verarbeitung seiner personenbezogenen Daten nicht schriftlich widerspricht, werden die personenbezogenen Daten von uns gespeichert und verarbeitet, solange wir dies für die oben genannten Zwecke für erforderlich halten. Werden die Daten nur im Zuge einer Bewerbung für eine offene Stelle bereitgestellt, werden die Daten nach Abschluss des Bewerbungsverfahrens gelöscht. Erteilt der Bewerber zusätzlich die Einwilligung zur Evidenzhaltung seiner Daten, werden diese erst bei Widerruf der Einwilligung gelöscht.
6. Rechte der Betroffenen/Nutzer
Auskunftsrecht: Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über die personenbezogenen Daten und die im Art. 15 Abs. 1 DSGVO genannten Informationen.
Recht auf Berichtigung: Sie haben das Recht, von uns unverzüglich die Berichtigung ihrer unrichtigen personenbezogenen Daten zu verlangen.
Recht auf Löschung: Sie haben ein Recht auf Löschung, wenn Sie Ihre Einwilligung zur Verarbeitung von Daten widerrufen.
Darüber hinaus kommt Ihnen das Recht auf Einschränkung der Verarbeitung, das Widerspruchsrecht und das Recht auf Datenübertragbarkeit zu.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie bei der Aufsichtsbehörde eine Beschwerde einreichen.
Zuständige Datenschutzbehörde: Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at „
7. Datenschutzmaßnahmen
Wir legen Wert auf persönliche Integrität und arbeiten daher aktiv daran, dass die personenbezogenen Daten der Nutzer mit größter Sorgfalt verarbeitet werden. Wir ergreifen alle nach vernünftigen Ermessen zumutbaren Maßnahmen, um sicherzustellen, dass die personenbezogenen Daten von Nutzern und anderen sicher und in Übereinstimmung mit dieser Datenschutzerklärung und der DSGVO (Datenschutz-Grundverordnung) verarbeitet werden.
Die Übertragung von Daten über das Internet und Mobilfunknetze kann jedoch nie ohne Risiko erfolgen, so dass alle Übertragungen auf eigene Gefahr der Person erfolgen, die die Daten übermittelt. Es ist wichtig, dass auch die Nutzer die Verantwortung für den Schutz ihrer Daten übernehmen. Es liegt in der Verantwortung des Nutzers, seine Zugangsdaten geheim zu halten.
8. Weitergabe personenbezogener Daten an Dritte
Wir werden die personenbezogenen Daten der Nutzer nicht verkaufen oder anderweitig an Dritte weitergeben.
Allerdings können wird die personenbezogenen Daten der Nutzer an folgende Personen weitergeben:
- An unsere Auftragnehmer und Subunternehmer (insbesondere an Teamtailor AB), die gemäß unseren Anweisungen als unsere Verarbeiter und nachgeordneten Verarbeiter fungieren, um Dienstleistungen zu erbringen;
- an Behörden oder Rechtsberater bei Verdacht auf kriminelles oder unzulässiges Verhalten; und
- an Behörden, Rechtsberater oder andere Akteure, wenn dies von uns im Rahmen des Gesetzes oder auf behördliche Anordnung gefordert wird.
Wir werden die personenbezogenen Daten der Nutzer nur an Dritte weitergeben, denen wir vertrauen. Wir wählen die Partner sorgfältig aus, um sicherzustellen, dass die personenbezogenen Daten des Nutzers in Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeitet werden. Wir arbeiten mit den folgenden Kategorien von Verarbeitern personenbezogener Daten zusammen: Teamtailor AB, die den Service liefern, Server- und Hosting-Unternehmen, E-Mail-Referenzfirmen, Videoverarbeitungsunternehmen, Informationsbeschaffungsunternehmen, Analysedienstleister und andere Unternehmen, die beitragen, den Service anzubieten.
9. Aggregierte Daten (nicht identifizierbare personenbezogene Daten)
Wir können aggregierte Daten an Dritte weitergeben. Die aggregierten Daten wurden in solchen Fällen aus Informationen zusammengestellt, die über den Service erfasst wurden und können für die Nutzung des Service beispielsweise aus Statistiken über den Internetverkehr oder dem geologischen Standort bestehen. Die aggregierten Daten enthalten keine Informationen, die zur Identifizierung einzelner Personen verwendet werden können und sind somit keine personenbezogenen Daten.
10. Cookies
Wenn Benutzer den Service nutzen, können Nutzungsinformationen als Cookies gespeichert werden. Cookies sind passive Textdateien, die bei der Nutzung des Dienstes im Internetbrowser auf dem Gerät des Nutzers, wie Computer, Mobiltelefon oder Tablet gespeichert werden. Wir verwenden Cookies, um die Nutzung des Dienstes durch den Nutzer zu verbessern und um beispielsweise Informationen zu Statistiken über die Nutzung des Dienstes zu sammeln. Dies geschieht, um den Service zu sichern, zu warten und zu verbessern. Die Informationen, die über die Cookies gesammelt werden, können in einigen Fällen personenbezogene Daten sein und werden in solchen Fällen durch unsere Cookie-Richtlinie geregelt.
Benutzer können die Verwendung von Cookies jederzeit deaktivieren, indem sie die lokalen Einstellungen auf ihren Geräten ändern. Das Deaktivieren von Cookies kann die Nutzung des Dienstes beeinträchtigen, z. B. indem einige Funktionen des Service deaktiviert werden.
11. Änderungen
Wir haben das Recht, an der Datenschutzerklärung jederzeit Änderungen oder Ergänzungen vorzunehmen. Die neueste Version der Datenschutzerklärung wird immer über den Service verfügbar sein. Eine neue Version gilt als an die Nutzer übermittelt, wenn der Nutzer entweder eine E-Mail erhalten hat, in der er über die neue Version informiert wird (an die vom Nutzer im Zusammenhang mit der Nutzung des Dienstes angegebene E-Mail-Adresse) oder wenn der Nutzer anderweitig über die neue Datenschutzrichtlinie informiert wird.
12. Kontakt
Für Fragen, weitere Informationen über den Umgang mit personenbezogenen Daten oder um sich mit uns wegen anderer Angelegenheiten in Verbindung zu setzen, verwenden Sie bitte die nachfolgend angegebenen Kontaktdaten; Bisnode Austria katrin.gerhold@bisnode.com
