Skip to main content

Processing of (personal) data by the entity in charge of the online application process

Information nach Art. 13 DSGVO für Bewerbende

Die Einhaltung datenschutzrechtlicher Vorgaben hat einen hohen Stellenwert für unser Unternehmen, sowohl unseren Kunden, als auch unseren zukünftigen Mitarbeitenden gegenüber. Du wirst daher nachfolgend über die Erhebung deiner personenbezogenen Daten im Rahmen des Bewerbungsprozesses bei Matchory aufgeklärt:

Verantwortlicher und Datenschutzbeauftragter: 
Verantwortlicher für die Datenverarbeitung ist dein Arbeitgeber:
Matchory GmbH
Ferdinand-Sauerbruch-Straße 3
89314 Blaustein
Mail: sourcing@matchory.com
Matchory hat einen internen Datenschutzbeauftragten.
Postalische Erreichbarkeit: Unter der Firmenanschrift, mit Zusatz „Vertraulich, zu Händen des Datenschutzbeauftragten“
Mail: dataprivacy@matchory.com

Daten, die wir verarbeiten:
Im Rahmen des Bewerbungsverfahrens verarbeiten wir persönliche Daten, die wir für die Entscheidung über die Begründung des Beschäftigungsverhältnisses benötigen. Dies sind insbesondere deine Kontaktdaten, dein vollständiger Name und deine Anschrift, sowie alle mit der Bewerbung in Verbindung stehenden Daten, wie Lebenslauf, Zeugnisse, Qualifikationen, Antworten auf stellenspezifische Fragen, etc. Sofern du einen Antrag auf Reisekostenerstattung stellst, benötigen wir darüber hinaus auch deine Bankverbindungsdaten. Die Rechtsgrundlage für die Verarbeitung dieser Daten ergibt sich aus § 26 BDSG.
Sofern du uns darüber hinaus Daten zu deiner Person freiwillig mitteilst, verarbeiten wir diese auf der Grundlage deiner widerrufbaren Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m. § 26 Abs. 2 BDSG.

Zweck der Datenverarbeitung:
Der Zweck der Datenverarbeitung ist das Bewerberauswahlverfahren.

Quellen der Daten:
Wir verarbeiten die personenbezogenen Daten, die du uns im Rahmen des Bewerbungsverfahrens zur Verfügung stellst.
Des Weiteren beziehen wir Daten über dich ggf. auch aus anderen Quellen, einschließlich externen Geschäftspartnern, z.B. Personaldienstleistern (Headhunter). Wir können auch Daten erhalten, die du in beruflich orientierten sozialen Netzwerken, wie z.B. LinkedIn, öffentlich gemacht hast.

Datenlöschung:
Soweit keine gesetzliche Aufbewahrungsfrist existiert, werden die Daten gelöscht, sobald eine Speicherung nicht mehr erforderlich, bzw. das berechtigte Interesse an der Speicherung erloschen ist. Sofern keine Einstellung erfolgt, ist dies regelmäßig spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens der Fall.

In Einzelfällen kann es zu einer längeren Speicherung von einzelnen Daten kommen (z.B. Reisekostenabrechnung). Die Dauer der Speicherung richtet sich dann nach den gesetzlichen Aufbewahrungspflichten bspw. aus der Abgabenordnung (sechs Jahre) oder dem Handelsgesetzbuch (zehn Jahre). Entsprechend der Verjährungsfristen ist eine weitergehende Speicherung deiner Daten zudem zulässig, sofern die Weiterverarbeitung nach erfolgter Interessenabwägung von uns zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sofern du einen Arbeitsvertrag unterzeichnest, speichern wir deine Daten für die Dauer des Beschäftigungsverhältnisses. In diesem Fall erhältst du weitergehende Informationen über die Verarbeitung deiner Daten im Beschäftigungsverhältnis, sobald du das Beschäftigungsverhältnis bei uns beginnst.

Empfänger deiner Daten:
Deine Daten behandeln wir selbstverständlich vertraulich. Zugriff erhalten nur die Personen, die dies zur Erfüllung ihrer Aufgaben benötigen.
Empfänger deiner Daten können darüber hinaus Dienstleister sein, die wir für die Erbringung unserer Dienstleistung weisungsgebunden z. B. in den Bereichen EDV oder im Rahmen des Bewerbermanagements, sowie bei der Kommunikation (E-Mail, Videointerviews) mit dir einsetzen (sog. Auftragsverarbeitung gemäß Art. 28 DSGVO).
Die Server einiger der von uns eingesetzten Dienstleister befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Länder außerhalb der Europäischen Union (Drittländer) handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass Drittländer allgemein ein angemessenes Schutzniveau bieten. Derzeit ist besonders eine sichere Übermittlung in die USA nicht vollständig möglich. Wir haben aber mit den entsprechenden Auftragsverarbeitern den von der EU-Kommission für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (EU-Standarddatenschutzklauseln) geschlossen, um das Datenschutzniveau weitestgehend zu sichern. Eine Kopie dieses Datenschutzvertrags kannst du unter den oben angegebenen Kontaktdaten anfordern.

Deine Rechte:

Als betroffene Person hast du das Recht auf Auskunft über die dich betreffenden personenbezogenen Daten (Art. 15 DSGVO) sowie auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) oder auf Löschung, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Es besteht zudem das Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt und in den Fällen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit. Sofern die Verarbeitung von Daten auf Grundlage deiner Einwilligung erfolgt, bist du nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung deiner personenbezogenen Daten jederzeit zu widerrufen. Bitte beachte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachte zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben trotz deines Widerrufes ggf. für einen bestimmten Zeitraum aufbewahren müssen (vgl. hierzu näher „Datenlöschung“).

Widerspruchsrecht 
In Fällen, in denen wir deine personenbezogenen Daten auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber deinen Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Darüber hinaus hast du als betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat des Aufenthaltsorts oder des Arbeitsplatzes der betroffenen Person oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Die englische Version dieses Textes kann Übersetzungsfehler aufweisen. Im Zweifel ist die deutsche Version vorrangig.

Information according to Art. 13 GDPR for applicants

Compliance with data protection regulations is a high priority for our company, both towards our customers and our future employees. You will therefore be informed below about the collection of your personal data a spart oft he apllication process by Matchory:

Controller and Data Protection Officer:
Your employer is responsible for data processing:
Matchory GmbH
Ferdinand-Sauerbruch-Straße 3
89314 Blaustein
Mail: sourcing@matchory.com
Matchory has an internal data protection officer.
Postal availability: At the company address, with the addition "Confidential, for the attention of the data protection officer"
Mail: dataprivacy@matchory.com

Information we process:
As part of the application process, we process personal data that we need to make a decision on the establishment of the employment relationship. This includes, in particular, your contact details, your full name and address, as well as all data related to the application, such as CV, certificates, qualifications, answers to job-specific questions, etc. If you submit an application for reimbursement of travel expenses, we also need your bank details. The legal basis for the processing of this data results from § 26 BDSG.
If you also voluntarily provide us with data about yourself, we will process it on the basis of your revocable consent in accordance with Art. 6 (1) (a), Art. 7 GDPR in conjunction with § 26 (2) BDSG.

Purpose of data processing:

The purpose of the data processing is the applicant selection process.

Sources of the data:
We process the personal data that you provide to us as part of the application process.
Furthermore, we may also obtain data about you from other sources, including external business partners, e.g. personnel service providers (headhunters). We may also receive information that you have made public on work-related social networks, such as LinkedIn.

Data deletion:
If there is no statutory retention period, the data will be deleted as soon as storage is no longer necessary or the legitimate interest in storage has expired. If no employment is made, this is usually the case no later than six months after completion of the application process.
In individual cases, individual data may be stored for a longer period of time (e.g. travel expense report). The duration of the storage is then based on the legal retention obligations, e.g. from the Tax Code (six years) or the Commercial Code (ten years). In accordance with the statute of limitations, further storage of your data is also permissible if further processing is necessary for us to assert, exercise or defend legal claims after weighing up the interests involved.
If you sign an employment contract, we will store your data for the duration of the employment relationship. In this case, you will receive further information about the processing of your data in the employment relationship as soon as you start the employment relationship with us.

Recipients of your data:
Of course, we will treat your data confidentially. Access is only granted to those people who need it to perform their tasks.
Recipients of your data may also be service providers that we use to provide our services in accordance with instructions, e.g. in the areas of IT or in the context of applicant management, as well as in communication (e-mail, video interviews) with you (so-called order processing in accordance with Art. 28 GDPR).
The servers of some of the service providers we use are located in the USA and other countries outside the European Union. Countries outside the European Union (third countries) handle the protection of personal data differently than countries within the European Union. There is currently no decision by the EU Commission that third countries generally offer an adequate level of protection. At present, secure transmission to the USA in particular is not completely possible. However, we have concluded the data protection agreement (EU standard data protection clauses) provided by the EU Commission for the processing of personal data in third countries with the relevant processors in order to ensure the level of data protection as far as possible. You can request a copy of this Privacy Agreement using the contact details provided above.

Your rights:

As a data subject, you have the right to information about the personal data concerning you (Art. 15 GDPR) as well as to rectification of incorrect data (Art. 16 GDPR) or to deletion if one of the reasons listed in Art. 17 GDPR applies, e.g. if the data is no longer needed for the purposes pursued. There is also the right to restriction of processing if one of the conditions specified in Art. 18 GDPR is met and, in the cases of Art. 20 GDPR, the right to data portability. If the processing of data is based on your consent, you are entitled to revoke your consent to the use of your personal data at any time in accordance with Art. 7 GDPR. Please note that the revocation only takes effect for the future. Processing that took place before the revocation is not affected. Please also note that we may have to store certain data for a certain period of time in order to comply with legal requirements despite your revocation (see "Data deletion" for more details).


Right to object
In cases where we process your personal data on the legal basis of Art. 6 (1) (e) or (f) GDPR, you have the right to object at any time on grounds relating to your particular situation. We will then no longer process the personal data unless there are demonstrably compelling legitimate grounds for the processing that outweigh your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims.
In addition, as a data subject, you have the right to lodge a complaint with a supervisory authority if you believe that the processing of data concerning you violates data protection regulations. In particular, the right to lodge a complaint may be exercised with a supervisory authority in the Member State of the data subject's place of residence or place of work or place of the alleged infringement.

The English version of this text may have translation errors. In case of doubt, the German version takes precedence.

Processing of (personal) data by the operator of the recruitment website

General information

This recruitment website is operated by Personio SE & Co. KG, which offers a human resource and candidate management software solution (https://www.personio.com/legal-notice/). Data transmitted as part of your application will be transferred using TLS encryption and stored in a database. The sole controller of this data within the meaning of article 24 of the GDPR is the enterprise carrying out this online application process. Personio’s role is limited to operating the software and this recruitment website and, in this context, being a processor under article 28 of the GDPR. In this case, the processing by Personio is based on an agreement for the processing of orders between the controller and Personio. In addition, Personio SE & Co. KG processes further data, some of which may be personal data, to provide its services, in particular for operating this recruitment website. We will refer to this in more detail below.

The controller

The controller under data protection law is:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Entry in the commercial register
Commercial register entry number: HRA 115934
Registration Court: Amtsgericht München
Data Protection Officer contact: privacy@personio.com

Access logs (“server logs”)

Each access to this recruitment website automatically causes general protocol data, so-called server logs, to be collected. As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. Without this data, it would, in some cases, be technically impossible to deliver or display the contents of the software. In addition, processing this data is absolutely necessary under security aspects, in particular for access, input, transfer, and storage control. Furthermore, this anonymous information can be used for statistical purposes and for optimizing services and technology. In addition, the log files can be checked and analyzed retrospectively when unlawful use of the software is suspected. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. Generally, data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp of the access to the software is collected. The scope of this log process does not exceed the common log scope of any other site on the web. These access logs are stored for a period of up to 7 days. There is no right to object to this.

Error logs

So-called error logs are generated for the purpose of identifying and fixing bugs. This is absolutely necessary to ensure we can react as quickly as possible to possible problems with displaying and implementing content (legitimate interest). As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. When an error message occurs, general data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp upon occurrence of the respective error message and/or specification is collected. These error logs are stored for a period of up to 7 days. There is no right to object to this.

Use of cookies

So-called cookies are used on parts of this recruitment website. They are small text files which are stored on the device with which you access this recruitment website. As a general rule, cookies serve the purpose of ensuring secure access to a website (“absolutely necessary”), implementing certain functionalities such as standard-language settings (“functional”), improving the user experience or the performance of the website (“performance”), or placing targeted advertisements (“marketing”). On this recruitment website, we generally use only cookies that are absolutely necessary, functional or performance-related, in particular for implementing certain default settings such as language, for identifying the job advertising channel, or for analyzing the performance of a job advert via which a user accessed this recruitment website. The use of cookies is absolutely necessary for providing our services and thus for the performance of the contract (article 6 (1) b) of the GDPR). Period of storage: up to 1 month or until the end of the browser session Right to object: You can determine via your browser settings whether you allow or object to the use of cookies. Please note that deactivating cookies may result in limited or completely blocked functionalities of this recruitment website.

Rights of data subjects

If Personio SE & Co. KG as the controller processes personal data, you as the data subject have certain rights under Chapter III of the EU General Data Protection Regulation (GDPR), depending on the legal basis and the purpose of the processing, in particular the right of access (article 15 of the GDPR) and the rights to rectification (article 16 of the GDPR), erasure (article 17 of the GDPR), restriction of processing (article 18 of the GDPR), and data portability (article 20 of the GDPR), as well as the right to object (article 21 of the GDPR). If the personal data is processed with your consent, you have the right to withdraw this consent under article 7 III of the GDPR. To assert your rights as a data subject in relation to the data processed for the purpose of operating this recruitment website, please refer to Personio SE & Co. KG’s Data Protection Officer (see item B).

Concluding provisions

Personio reserves the right to adjust this data privacy statement at any point in time to ensure that it is in line with the current legal requirements at all times, or in order to accommodate changes in the services offered, for example when new services are introduced. In this case, the new data privacy statement applies to any later visit of this recruitment website or any later job application.