Verarbeitung (personen­bezogener) Daten durch den Verantwortlichen des Online-Bewerbungs­verfahrens

Allgemeines

Wir stellen Ihnen diese Datenschutz­erklärung, welche sich ausschließlich auf die im Rahmen des Online-Bewerbungs­verfahrens erhobenen Daten bezieht, zur Verfügung, um Sie darüber zu informieren, wie wir mit Ihren im Rahmen des Bewerbungs­verfahrens erhobenen personen­bezogenen Daten bei uns umgehen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:

Midas Pharma GmbH
Rheinstraße 49
55218 Ingelheim
Tel.: +49 6132 990 0

Eintragung im Handelsregister

Registernummer: HRB 22154
Registergericht: Mainz

Personenbezogene Daten im Rahmen des Bewerbungsprozesses

Personenbezogene Daten sind Angaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer und Ihr Geburtsdatum, aber auch Daten über Ihren konkreten Werdegang etc., welche mit vertretbarem Aufwand einer bestimmten Person zugeordnet werden kann. Informationen, die nicht (un-)mittelbar mit Ihrer wirklichen Identität in Verbindung gebracht werden, sind hingegen keine personen­bezogenen Daten.

Grundlagen und Zwecke zur Verarbeitung von personen­bezogenen Daten bei Bewerbungen und im Bewerbungs­verfahren

Sollten Sie sich bei uns auf elektronischem Wege, also per E-Mail oder über unser Webformular bewerben, dann erheben und verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungs­verfahrens und zur Durchführung vorvertraglicher Maßnahmen.

Mit dem Absenden einer Bewerbung auf unserer Recruiting-Seite bekunden Sie Ihr Interesse, eine Beschäftigung bei uns aufnehmen zu wollen. Sie übermitteln uns in diesem Zusammenhang personenbezogene Daten, die wir ausschließlich zum Zwecke Ihrer Stellensuche/ Bewerbung nutzen und speichern.

Insbesondere werden dabei die folgenden Daten erhoben:

1. Name (Vor- sowie Nachname)
2. E-Mail-Adresse   
3. Telefonnummer
4. Geburtsdatum
5. Geschlecht
6. Verfügbarkeit
7. Gehaltsvorstellungen 
8. LinkedIn-Profil / XING-Profil (optional)
9. Kanal, wie Sie auf uns aufmerksam geworden sind

Außerdem haben Sie die Möglichkeit, aussagekräftige Dokumente wie ein Anschreiben, Ihren Lebenslauf und Zeugnisse hochzuladen. Darin befinden sich ggf. weitere personen­bezogene Daten, beispielsweise Daten zu Ihrer Qualifikation (Zeugnisse, Sprachkenntnisse usw.), Daten zu Ihren sog. Soft Skills (die z.B. im Vorstellungs­gespräch bekannt werden) sowie um Bestandteile aus dem übersandten Lebenslauf (z.B. Interessen des Bewerbers, Hobbies, Freizeit­aktivitäten). Senden Sie uns zusätzlich ein Foto von Ihnen, ist dieses ebenfalls Bestandteil der personen­bezogenen Daten.

Auf Ihre Daten haben nur autorisierte Mitarbeiter(innen) aus dem Personal­bereich bzw. in das Bewerbungs­verfahren involvierte Mitarbeiter Zugriff.

Die Speicherung der personen­bezogenen Daten erfolgt grundsätzlich ausschließlich für den Zweck, der Besetzung der vakanten Stelle, für die Sie sich beworben haben.

Ihre Daten werden über einen Zeitraum von 150 Tagen über die Beendigung des Bewerbungs­verfahrens hinaus gespeichert. Dies erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften. Anschließend sind wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum etc.).

Unterlagen abgelehnter Bewerbungen können für uns interessant sein, etwa weil die Ablehnung lediglich mangels geeigneter Vakanz erfolgt, aber eine solche sich in Zukunft möglicherweise ergeben kann und Ihre Bewerbung auf diese genau passen würde. Daher ist es für uns interessant, die Daten einiger abgelehnter Bewerber aufzubewahren, um sie auf diese zu einem späteren Zeitpunkt nochmals ansprechen zu können. Aus diesem Grund werden möglicherweise einige Ihrer Bewerber­unterlagen, d.h. die personenbezogenen Daten, Ihre ausdrückliche schriftliche Einwilligung vorausgesetzt, bei uns gespeichert. Wir werden Sie bei einer Bewerbung, die abgelehnt wird, auf dem von Ihnen vorgesehenen Kommunikationsweg, um Einwilligung zur Aufnahme ihrer Daten in unseren Talentpool bitten und zu diesem Zweck den Vordruck einer Einwilligung zukommen lassen. Nur wenn Sie uns Ihre ausdrückliche Einwilligung zur Speicherung Ihrer Daten geben, werden wir diese aufbewahren und können dann gegebenenfalls zu einem späteren Termin auf Sie zukommen. Ihre in unseren Talentpool aufgenommenen Daten werden spätestens nach Ablauf von 2 Jahren gelöscht. Davon unabhängig haben Sie die Möglichkeit, ihre Einwilligung jederzeit für die Zukunft schriftlich oder elektronisch zu widerrufen.

Wenden Sie sich hierzu bitte an:

Midas Pharma GmbH
– Datenschutzbeauftragter –
Rheinstraße 49
D-55218 Ingelheim am Rhein
E-Mail: dataprotection@midas-pharma.com

Sofern Sie im Rahmen des Bewerbungs­verfahrens ein Angebot für eine Anstellung bei uns erhalten und dieses annehmen, speichern wir die im Rahmen des Bewerbungs­verfahrens erhobenen personen­bezogenen Daten mindestens für die Dauer des Angestellten­verhältnisses.

Weitergabe der Daten an Dritte

Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerber­management-Software anbietet (https://www.personio.de/impressum/), betrieben. Personio ist in diesem Zusammenhang unser Auftrags­verarbeiter nach Art. 28 DS-GVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftrags­verarbeitung zwischen uns als verantwortliche Stelle und Personio.

Betroffenenrechte

Sofern durch uns als verantwortliche Stelle personen­bezogenen Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutz­grund­verordnung (DS-GVO), dabei ggf. insbesondere Recht auf Auskunft (Art.15 DS-GVO), Recht auf Berichtigung (Art.16 DS-GVO), Recht auf Löschung (Art. 17 DS-GVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), Recht auf Datenübertragbarkeit (Art. 20 DS-GVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personen­bezogenen Daten auf Ihrer Einwilligung beruht, haben sie nach Art. 7 III DS-GVO das Recht auf Widerruf dieser datenschutz­rechtlichen Einwilligung.

Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenen­rechte in Bezug auf die in diesem Online-Bewerbungsverfahren verarbeiteten Daten an unseren Datenschutz­beauftragten (siehe oben.).

Abschließende Bestimmungen

Wir behalten uns vor, diese Datenschutz­erklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen des Bewerbungs­verfahrens oder Ähnlichem abzubilden. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutz­erklärung.

Zusätzlich zu dieser Datenschutz­erklärung können Sie auf https://www.midas-pharma.com/de/datenschutz/  unsere allgemeine Datenschutz­erklärung einsehen.

Verarbeitung (personen­bezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio GmbH & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet (https://www.personio.de/impressum/). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DS-GVO, das dieses Online-Bewerbungs­verfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftrags­verarbeiter nach Art. 28 DS-GVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio GmbH & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personen­bezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:

Personio GmbH & Co. KG
Rundfunkplatz 4
80335 München
Tel.: +49 (89) 1250 1005
Eintragung im Handelsregister
Registernummer: HRB 213189
Registergericht: Amtsgericht München
Datenschutz­beauftragter: datenschutz@personio.de

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe- und Weitergabe- und Speicher­kontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 15 Abs. 1 Telemediengesetz (TMG) sowie Art. 6. (1) f DS-GVO. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffs­protokolle beträgt bis zu 7 Tage. Ein Widerspruchs­recht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehler­identifizierung und -behebung werden sogenannte Fehler­protokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 15 Abs. 1 TMG sowie Art. 6. (1) f DS-GVO. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/ -spezifikation erfasst. Die Speicherdauer dieser Fehler­protokolle beträgt bis zu 7 Tage. Ein Widerspruchs­recht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. die Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die ein Nutzer auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DS-GVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio GmbH & Co. KG als verantwortliche Stelle personen­bezogenen Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutz­grund­verordnung (DS-GVO), dabei ggf. insbesondere Recht auf Auskunft (Art.15 DS-GVO), Recht auf Berichtigung (Art.16 DS-GVO), Recht auf Löschung (Art. 17 DS-GVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), Recht auf Daten­übertragbarkeit (Art. 20 DS-GVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben sie nach Art. 7 III DS-GVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio GmbH & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutz­erklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutz­erklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutz­erklärung.