Datenschutzinformationen TÜV SÜD Bewerbermanagementplattform

Transkript

1 Datenschutzinformationen TÜV SÜD Bewerbermanagementplattform Die TÜV SÜD Business Service GmbH, Westendstr. 199, München, Deutschland ( TÜV SÜD BSG ) betreibt eine web-basierte Plattform für deutschlandweites Bewerbermanagement der in Deutschland agierenden Unternehmen der TÜV SÜD Gruppe ( TÜV SÜD Gruppe ). Die Plattform ermöglicht Mitarbeitern der TÜV SÜD Gruppe oder externen Kandidaten ein Bewerbungsprofil anzulegen und Bewerbungen für offene Stellen oder aber auch initiativ bei Unternehmen der TÜV SÜD Gruppe bzw. für alle Unternehmen der TÜV SÜD Gruppe einzureichen. Basierend auf den im Bewerbungsprofil hinterlegten Informationen und den Angaben zur Bewerbung können die Unternehmen der TÜV SÜD Gruppe in Deutschland die Eignung eines Talents für offene Stellen bei Unternehmen der TÜV SÜD Gruppe in Deutschland beurteilen. Auf Grundlage dieser Informationen können Unternehmen der TÜV SÜD Gruppe in Deutschland dem Talent außerdem Informationen zu offenen Stellen bei Unternehmen der TÜV SÜD Gruppe und/oder allgemeine Informationen über die Unternehmen der TÜV SÜD Gruppe in Deutschland als Arbeitgeber zukommen lassen. Im Zusammenhang mit dem Betrieb der web-basierten Plattform werden personenbezogene Daten verarbeitet. Im Folgenden erhalten Sie Informationen über die für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Betrieb der web-basierten Plattform Verantwortlichen und die Datenschutzbeauftragten der Verantwortlichen (Abschnitt A) sowie über Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten (Abschnitt B). Außerdem erhalten Sie im Folgenden Informationen über die Verarbeitung Ihrer personenbezogenen Daten (Abschnitt C) sowie Informationen über den Einsatz von Cookies (Abschnitt 0) im Zusammenhang mit der web-basierten Plattform.

2 INHALTSVERZEICHNIS A. Informationen über den Verantwortlichen... 3 I. Verantwortlicher für den Betrieb der web-basierten Bewerbermanagementplattform... 3 II. Verantwortliche für die Durchführung des Bewerbungsverfahrens und die Mitarbeiterrekrutierung... 4 B. Informationen über Rechte der betroffenen Personen... 6 I. Recht auf Auskunft... 7 II. Recht auf Berichtigung... 7 III. Recht auf Löschung ( Recht auf Vergessenwerden )... 7 IV. Recht auf Einschränkung der Verarbeitung... 8 V. Recht auf Datenübertragbarkeit... 9 VI. Recht auf Widerspruch... 9 VII. Recht auf Widerruf von Einwilligungen...11 VIII. Recht auf Beschwerde bei der Aufsichtsbehörde...11 C. Informationen über die Verarbeitung personenbezogener Daten...12 I. Betrieb der Bewerbermanagementplattform in Verantwortung der TÜV SÜD Business Services GmbH...13 II. Bewerbungsverfahren und Mitarbeiterrekrutierung in eigener Verantwortung der jeweiligen Unternehmen der TÜV SÜD Gruppe...20 D. Informationen über den Einsatz von Cookies...24 E. Stand und Änderung dieser Datenschutzinformationen...25 Seite 2/25

3 A. Informationen über den Verantwortlichen I. Verantwortlicher für den Betrieb der web-basierten Bewerbermanagementplattform 1. Kontaktdaten des Verantwortlichen TÜV SÜD Business Services GmbH Westendstr. 199, München, Deutschland Mail: Telefonnummer: 089/ Kontaktdaten des Datenschutzbeauftragten des Verantwortlichen Datenschutzbeauftragter TÜV SÜD Business Services GmbH Westendstr. 199, München Telefonnummer: 089/ Seite 3/25

4 II. Verantwortliche für die Durchführung des Bewerbungsverfahrens und die Mitarbeiterrekrutierung Kontaktdaten des Verantwortlichen TÜV SÜD BSG (siehe Abschnitt A.I) Kontaktdaten der Datenschutzbeauftragten (siehe Abschnitt A.I.2) TÜV SÜD Akademie GmbH Westendstr. 160, München TÜV SÜD Industrie Service GmbH Westendstr. 199, München TÜV SÜD Management Service GmbH Ridlerstr. 65, München TÜV SÜD AG Westendstr. 199, München TÜV SÜD Product Service GmbH Ridlerstr. 57, München TÜV SÜD Auto Service GmbH Westendstr. 199, München TÜV SÜD Life Service GmbH Westendstr. 199, München TÜV SÜD Pluspunkt GmbH Barthstr. 24, München TÜV SÜD Energie- und Systemtechnik GmbH Baden-Württemberg Gottlieb-Daimler-Straße 7, Filderstadt FleetCompany GmbH Keltenring 13, Oberhaching TÜV SÜD ImmoWert GmbH Westendstr. 199, München TÜV Hanse GmbH TÜV SÜD Gruppe Ausschläger Weg 100, Hamburg Mail: Seite 4/25

5 TÜV SÜD Rail GmbH Barthstr. 16, München TÜV SÜD Chemie Service GmbH Kaiser-Wilhelm-Allee, Leverkusen TÜV SÜD Auto Plus GmbH Gutenbergstr. 13, Leinfelden-Echterdingen TÜV SÜD ELAB GmbH Birlenbacher Str. 14, Siegen TÜV SÜD Food Safety Institute GmbH Martin-Behaim-Str. 22, Neu-Isenburg Pima-mpu GmbH Sendlinger Str. 24, München APZ Auto-Pflegezentrum GmbH Otto-Röhm-Str , Darmstadt Signon Deutschland GmbH Schützenstr , Berlin TÜV SÜD Auto Partner GmbH Gutenbergstr. 13, Leinfelden-Echterdingen TÜV SÜD Battery Testing GmbH Daimlerstr. 15, Garching TÜV SÜD Car Registration Service GmbH Rüdesheimer Str. 9, München TÜV SÜD Sec-IT GmbH Ridlerstr. 65, München TÜV SÜD Advimo GmbH Grillparzerstr. 12 a, München TÜV SÜD Digital Services GmbH Westendstr. 199, München Herr Thomas Roeske Mail: --- Frau Datenschutzbeauftragte Tanja Oettl Mail: --- Seite 5/25

6 B. Informationen über Rechte der betroffenen Personen Als betroffene Person haben Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten folgende Rechte: Recht auf Auskunft (Artikel 15 der Datenschutz-Grundverordnung) Recht auf Berichtigung (Artikel 16 der Datenschutz-Grundverordnung) Recht auf Löschung ( Recht auf Vergessenwerden ) (Artikel 17 der Datenschutz-Grundverordnung) Recht auf Einschränkung der Verarbeitung (Artikel 18 der Datenschutz-Grundverordnung) Recht auf Datenübertragbarkeit (Artikel 20 der Datenschutz-Grundverordnung) Recht auf Widerspruch (Artikel 21 der Datenschutz-Grundverordnung) Recht auf Widerruf von Einwilligungen (Artikel 7 Absatz 3 der Datenschutz-Grundverordnung) Recht auf Beschwerde bei der Aufsichtsbehörde (Artikel 57 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung) Zur Ausübung Ihrer Rechte können Sie sich an unseren Datenschutzbeauftragten wenden (Abschnitt A.I.2.). Informationen über etwaige besondere Modalitäten und Mechanismen, die Ihnen die Ausübung Ihrer Rechte erleichtern, insbesondere zur Ausübung Ihrer Rechte auf Datenübertagbarkeit und Widerspruch, erhalten Sie gegebenenfalls in den Informationen zu der Verarbeitung personenbezogener Daten in Abschnitt C dieser Datenschutzinformationen. Im Folgenden erhalten Sie detailliertere Informationen zur Ihren Rechten in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten: Seite 6/25

7 I. Recht auf Auskunft Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 15 der Datenschutz-Grundverordnung ein Recht auf Auskunft. Das bedeutet insbesondere, dass Sie das Recht haben, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie außerdem ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Artikel 15 Absatz 1 der Datenschutz-Grundverordnung aufgeführten Informationen. Dazu gehören beispielsweise Informationen über die Verarbeitungszwecke, über die Kategorien personenbezogener Daten, die verarbeitet werden, sowie über die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden (Artikel 15 Absatz 1 Buchstaben a, b und c der Datenschutz-Grundverordnung). Den vollen Umfang Ihres Rechts auf Auskunft können Sie Artikel 15 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: II. Recht auf Berichtigung Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 16 der Datenschutz-Grundverordnung ein Recht auf Berichtigung. Das bedeutet insbesondere, dass Sie das Recht haben, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Den vollen Umfang Ihres Rechts auf Berichtigung können Sie Artikel 16 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: III. Recht auf Löschung ( Recht auf Vergessenwerden ) Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 17 der Datenschutz-Grundverordnung ein Recht auf Löschung ( Recht auf Vergessenwerden ). Das bedeutet, dass Sie grundsätzlich das Recht haben, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir verpflichtet sind, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Artikel 17 Absatz 1 der Datenschutz-Grundverordnung aufgeführten Gründe zutrifft. Das kann beispielsweise der Fall sein, wenn personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind (Artikel 17 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung). Seite 7/25

8 Soweit wir die personenbezogenen Daten öffentlich gemacht haben und wir zu deren Löschung verpflichtet sind, sind wir außerdem verpflichtet unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, zu treffen, um andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat (Artikel 17 Absatz 2 der Datenschutz-Grundverordnung). Das Recht auf Löschung ( Recht auf Vergessenwerden ) gilt ausnahmsweise nicht, soweit die Verarbeitung aus den in Artikel 17 Absatz 3 der Datenschutz- Grundverordnung aufgeführten Gründen erforderlich ist. Das kann beispielsweise der Fall sein, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Artikel 17 Absatz 3 Buchstaben a und e der Datenschutz-Grundverordnung). Den vollen Umfang Ihres Rechts auf Löschung können Sie Artikel 17 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: IV. Recht auf Einschränkung der Verarbeitung Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 18 der Datenschutz-Grundverordnung ein Recht auf Einschränkung der Verarbeitung. Das bedeutet, dass Sie das Recht haben, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Artikel 18 Absatz 1 der Datenschutz- Grundverordnung aufgeführten Voraussetzungen gegeben ist. Das kann beispielsweise der Fall sein, wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten. Die Einschränkung der Verarbeitung erfolgt in diesem Fall für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen (Artikel 18 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung). Einschränkung bedeutet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken (Artikel 4 Nummer 3 der Datenschutz-Grundverordnung). Den vollen Umfang Ihres Rechts auf Einschränkung der Verarbeitung können Sie Artikel 18 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: Seite 8/25

9 V. Recht auf Datenübertragbarkeit Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 20 der Datenschutz-Grundverordnung ein Recht auf Datenübertragbarkeit. Das bedeutet, dass Sie grundsätzlich das Recht haben, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie das Recht haben, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Artikel 20 Absatz 1 der Datenschutz-Grundverordnung). Informationen dazu, ob eine Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung beruht, erhalten Sie in den Informationen zu den Rechtsgrundlagen der Verarbeitung in Abschnitt C dieser Datenschutzinformationen. Bei der Ausübung ihres Rechts auf Datenübertragbarkeit haben Sie außerdem grundsätzlich das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist (Artikel 20 Absatz 2 der Datenschutz-Grundverordnung). Den vollen Umfang Ihres Rechts auf Einschränkung der Verarbeitung können Sie Artikel 20 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: VI. Recht auf Widerspruch Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 21 der Datenschutz-Grundverordnung ein Recht auf Widerspruch. Auf Ihr Recht auf Widerspruch weisen wir Sie als betroffene Person spätestens zum Zeitpunkt der ersten Kommunikation mit Ihnen ausdrücklich hin. Im Folgenden erhalten Sie detailliertere Informationen hierzu: Seite 9/25

10 1. Recht auf Widerspruch aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f der Datenschutz-Grundverordnung erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Informationen dazu, ob eine Verarbeitung aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f der Datenschutz-Grundverordnung erfolgt, erhalten Sie in den Informationen zu den Rechtsgrundlagen der Verarbeitung in Abschnitt C dieser Datenschutzinformationen. Im Falle eines Widerspruchs aus Gründen, die sich aus Ihrer besonderen Situation ergeben, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den vollen Umfang Ihres Rechts auf Widerspruch können Sie Artikel 21 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: 2. Recht auf Widerspruch gegen Direktwerbung Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Informationen dazu, ob und in welchem Umfang personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, erhalten Sie in den Informationen zu den Zwecken der Verarbeitung in Abschnitt C dieser Datenschutzinformationen. Im Falle eines Widerspruchs gegen Verarbeitung für Zwecke der Direktwerbung, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr für diese Zwecke. Den vollen Umfang Ihres Rechts auf Widerspruch können Sie Artikel 21 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: Seite 10/25

11 VII. Recht auf Widerruf von Einwilligungen Wenn die Verarbeitung auf einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung beruht, haben Sie als betroffene Person nach Artikel 7 Absatz 3 der Datenschutz-Grundverordnung das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Hiervon setzen wir Sie vor Abgabe der Einwilligung in Kenntnis. Informationen dazu, ob eine Verarbeitung auf einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Datenschutz- Grundverordnung beruht, erhalten Sie in den Informationen zu den Rechtsgrundlagen der Verarbeitung in Abschnitt C dieser Datenschutzinformationen. VIII. Recht auf Beschwerde bei der Aufsichtsbehörde Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 57 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. Die für die TÜV SÜD BSG zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht Promenade 27 (Schloss), Ansbach, Deutschland poststelle@lda.bayern.de Telefon: 0981/ Telefax: 0981/ Seite 11/25

12 C. Informationen über die Verarbeitung personenbezogener Daten Im Zusammenhang mit dem Betrieb der web-basierten Bewerbermanagementplattform werden verschiedene personenbezogene Daten für verschiedene Zwecke verarbeitet. Soweit wir als sog. Verantwortlicher allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheiden, erhalten Sie im Folgenden insbesondere Informationen über die personenbezogenen Daten oder Kategorien personenbezogener Daten, die verarbeitet werden, die Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, die Rechtsgrundlage für die Verarbeitung und wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung beruht, die berechtigten Interessen, die von uns oder einem Dritten verfolgt werden, gegebenenfalls die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten, gegebenenfalls unsere Absicht, die personenbezogenen Daten an ein Drittland oder eine internationale Organisation zu übermitteln, sowie das Vorhandensein oder das Fehlen eines Angemessenheitsbeschlusses der Kommission oder im Falle von Übermittlungen gemäß Artikel 46 oder Artikel 47 der Datenschutz-Grundverordnung oder Artikel 49 Absatz 1 Unterabsatz 2 der Datenschutz-Grundverordnung einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind, die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer, Soweit wir Ihre personenbezogenen Daten bei Ihnen als betroffener Person erheben, erhalten Sie im Folgenden außerdem Information dazu ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, ob Sie verpflichtet sind, die personenbezogenen Daten bereitzustellen, und welche mögliche Folgen die Nichtbereitstellung hätte. Soweit wir personenbezogene Daten nicht bei Ihnen als betroffener Person erheben, erhalten Sie im Folgenden außerdem Information dazu aus welcher Quelle die personenbezogenen Daten stammen und gegebenenfalls ob sie aus öffentlich zugänglichen Quellen stammen. Seite 12/25

13 I. Betrieb der Bewerbermanagementplattform in Verantwortung der TÜV SÜD Business Services GmbH Wir verarbeiten personenbezogene Daten für den technischen Betrieb der web-basierten Bewerbermanagementplattform sowie zur Gewährleistung der Sicherheit der für die Bereitstellung der Plattform eingesetzten IT-Infrastruktur. Daten zu Bewerbungen, die über die Plattform eingereicht werden und von Ihnen nicht freigegeben werden, verarbeiten wir, um die Bewerbungen den jeweiligen Unternehmen der expliziten Stelle auf die Sie sich beworben haben zur eigenverantwortlichen Durchführung des Bewerbungsverfahrens bereitzustellen, insbesondere Prüfung von Bewerbungen, Kontaktaufnahme mit dem Bewerber und Durchführung von Bewerbungsgesprächen zur Bewertung und Auswahl geeigneter Bewerber. Hierzu gewähren wir den Unternehmen der TÜV SÜD Gruppe in Deutschland im erforderlichen Umfang Zugriff auf die Plattform. Die durch Sie explizit für den Initiativpool freigegebenen und hinterlegte Daten verarbeiten wir auf Grundlage Ihrer Einwilligung, um Ihre Bewerbungsdaten den gesamten Unternehmen der TÜV SÜD Gruppe in Deutschland zur eigenverantwortlichen Mitarbeiterrekrutierung bereitzustellen. Auf Grundlage der bereitgestellten Informationen können Unternehmen der gesamten TÜV SÜD Gruppe in Deutschland Ihnen Informationen zu offenen Stellen bei Unternehmen der TÜV SÜD Gruppe und/oder allgemeine Informationen über die Unternehmen der TÜV SÜD Gruppe als Arbeitgeber zukommen lassen. Hierzu gewähren wir den Unternehmen der TÜV SÜD Gruppe im erforderlichen Umfang Zugriff auf den Talentpool. Die Verarbeitung Ihrer personenbezogenen Daten für Zwecke des Betriebs der web-basierten Bewerbermanagementplattform erfolgt in alleiniger Verantwortung der TÜV SÜD Business Services GmbH (siehe Abschnitt A.I). Im Folgenden erhalten Sie detailliertere Informationen hierzu: Seite 13/25

14 1. Details zu den personenbezogenen Daten, die verarbeitet werden Kategorien personenbezogener Daten, die verarbeitet werden Personenbezogene Daten, die in den Kategorien enthalten sind Quellen der Daten Verpflichtung zur Bereitstellung der Daten Speicherdauer Protokolldaten, die beim Aufruf der Plattform über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen ( HTTP- Daten ). IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. Nutzer der Plattform als betroffene Person. Bereitstellung ist nicht gesetzlich o- der vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten ist Nutzung der Plattform nicht möglich. Daten werden in Server-Log- Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.b. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. Seite 14/25

15 Anmeldedaten, die Sie für den Login auf der Plattform benötigen ( Login- Daten ) Benutzername, Passwort Nutzer der Plattform als betroffene Person. Bereitstellung ist nicht gesetzlich o- der vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. 12 Monate nach Eingang der Bewerbung bzw. nach der letzten Anmeldung Im Falle einer Nichtbereitstellung der Daten ist Nutzung der Plattform nicht möglich. Daten, die das Talent selbst oder ein vom Talent beauftragter Personaldienstleister für das Talent in einer Bewerbung auf der Plattform einreicht ( Bewerbungs-Daten ) Grundlegende persönliche Informationen, Adresse; Ausbildung, Berufserfahrung, weitere bewerbungsrelevante Informationen, Zeugnisse und zusätzliche Dokumente sowie alle übrigen im Laufe des Bewerbungsprozesses abgefragten Informationen Talent als betroffene Person o- der vom Talent beauftragter Personaldienstleister. Die Bereitstellung der Daten ist grundsätzlich freiwillig. Im Falle einer Nichtbereitstellung der obligatorischen Angaben ist jedoch die Durchführung eines Bewerbungsverfahrens und gegebenenfalls eine Einstellung nicht möglich. Die Daten werden für den Zeitraum des Bewerbungsverfahrens gespeichert. Nach Abschluss des Bewerbungsverfahrens können Daten unter Umständen zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung o- der Verteidigung von Rechtsansprüchen oder Aufbewahrung zur Erfüllung gesetzlicher, insbesondere handelsund steuerrechtlicher, Aufbewahrungspflichten über den Zeitraum des Bewerbungsverfahrens hinaus gespeichert werden. Details zur Dauer der Speicherung bei dem jeweiligen Verantwortlichen erhalten Sie in Abschnitt C.IIC.II.4. Seite 15/25

16 2. Details zu der Verarbeitung der personenbezogenen Daten Zweck der Verarbeitung der personenbezogenen Daten Kategorien personenbezogener Daten, die verarbeitet werden Entscheidungs- Automatisierte findung Rechtsgrundlage und ggf. berechtigte Interessen Empfänger Bereitstellung des für alle Besucher öffentlich zugänglichen Bereichs der Plattform. Für den technischen Betrieb der Plattform setzen wir einen spezialisierten Plattform-Dienstleister ein. HTTP-Daten. Es findet keine automatisierte Entscheidungsfindung statt. Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Plattform. Plattform-Administratoren, Plattform-Dienstleister Gewährleistung der Sicherheit der für die Bereitstellung der Plattform eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.b. DDoS-Angriffen). Für den technischen Betrieb der Plattform setzen wir einen spezialisierten Plattform-Dienstleister ein. HTTP-Daten, Login-Daten. Es findet keine automatisierte Entscheidungsfindung statt. Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung der Plattform eingesetzten IT- Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.b. DDoS-Angriffen). Plattform-Administratoren, Plattform-Dienstleister Seite 16/25

17 Anonymisierung der auf der Plattform verarbeiteten Daten für eine anonymisierte Auswertung und Reporting der auf der Plattform verarbeiteten Daten zur Verbesserung der Bewerbungsmanagementprozesse. HTTP-Daten, Login-Daten, Bewerbungs-Daten Es findet keine automatisierte Entscheidungsfindung statt. Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Verbesserung der Bewerbungsprozesse. Plattform-Administratoren, Plattform-Dienstleister Bereitstellung der nur für angemeldete Nutzer zugänglichen Bereichs der Plattform zur Verwendung durch Talente, insbesondere zur Verwaltung von Bewerbungen. Für den technischen Betrieb der Plattform setzen wir einen spezialisierten Plattform-Dienstleister ein. HTTP-Daten, Login-Daten, Bewerbungs-Daten Es findet keine automatisierte Entscheidungsfindung statt. Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Bereitstellung der vom angemeldeten Nutzer in Anspruch genommenen Plattform. Plattform-Administratoren, Plattform-Dienstleister Bereitstellung von Bewerbungsunterlagen an das jeweilige Unternehmen der TÜV SÜD Gruppe zur eigenverantwortlichen Durchführung des Bewerbungsverfahrens, insbesondere Prüfung von Bewerbungen, Kontaktaufnahme mit dem Bewerber und Durchführung von Bewerbungsgesprächen zur Bewertung und Auswahl geeigneter Bewerber. Bewerbungs-Daten Es findet keine automatisierte Entscheidungsfindung statt. (Ausdrückliche) Einwilligung (Artikel 6 Absatz 1 Buchstabe a und, soweit besondere Arten personenbezogener Daten betroffen sind, Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung) Für die jeweilige Stellenausschreibung relevante Unternehmen der TÜV SÜD Gruppe in Deutschland Seite 17/25

18 Hierzu gewähren wir Mitarbeitern der jeweiligen Unternehmen der TÜV SÜD Gruppe im erforderlichen Umfang Zugriff auf die Plattform. Bereitstellung von Bewerbungsunterlagen an Unternehmen der TÜV SÜD Gruppe in Deutschland zur eigenverantwortlichen Mitarbeiterrekrutierung. Auf Grundlage der bereitgestellten Informationen können Unternehmen der TÜV SÜD Gruppe in Deutschland dem Talent per oder Telefon Informationen zu offenen Stellen bei Unternehmen der TÜV SÜD Gruppe und/oder allgemeine Informationen über die Unternehmen der TÜV SÜD Gruppe als Arbeitgeber zukommen lassen. Bewerbungs-Daten Es findet keine automatisierte Entscheidungsfindung statt. (Ausdrückliche) Einwilligung (Artikel 6 Absatz 1 Buchstabe a und, soweit besondere Arten personenbezogener Daten betroffen sind, Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung) Alle Unternehmen der TÜV SÜD Gruppe in Deutschland Hierzu gewähren wir Mitarbeitern der Unternehmen der TÜV SÜD Gruppe in Deutschland im erforderlichen Umfang Zugriff auf die Plattform. Seite 18/25

19 3. Details zu den Empfängern personenbezogener Daten und der Übermittlung personenbezogener Daten an nationale Organisationen Empfänger Rolle des Empfängers Sitz des Empfängers Unternehmen der TÜV SÜD Gruppe (siehe Abschnitt A.II.) Plattform-Administratoren Plattform-Dienstleister (KWP) Verantwortlicher für Bewerbungsverfahren und Mitarbeiterrekrutierung für Stellen des jeweiligen Unternehmens. Interne Rollen bei der TÜV SÜD BSG mit der Aufgabe der technischen Administration der Plattform Auftragsverarbeiter für technischen Betrieb der Plattform (siehe Abschnitt A.II.) Deutschland Deutschland Seite 19/25

20 II. Bewerbungsverfahren und Mitarbeiterrekrutierung in eigener Verantwortung der jeweiligen Unternehmen der TÜV SÜD Gruppe in Deutschland Auf Grundlage Ihrer Einwilligung werden den Unternehmen der TÜV SÜD Gruppe Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens und Mitarbeiterrekrutierung bereitgestellt. Im Rahmen des Bewerbungsverfahrens verarbeiten die Unternehmen der TÜV SÜD Gruppe in Deutschland die bereitgestellten Informationen insbesondere zur Prüfung von Bewerbungen, Kontaktaufnahme mit dem Bewerber und Durchführung von Bewerbungsgesprächen sowie zur Bewertung und Auswahl geeigneter Bewerber. Zur Mitarbeiterrekrutierung verarbeiten die Unternehmen der TÜV SÜD Gruppe in Deutschland die bereitgestellten Informationen im Initiativpool, um geeignete Talente für offene Stellen auszuwählen und Ihnen Informationen zu offenen Stellen bei Unternehmen der TÜV SÜD Gruppe in Deutschland und/oder allgemeine Informationen über die Unternehmen der TÜV SÜD Gruppe in Deutschland als Arbeitgeber zukommen zu lassen. Die Verarbeitung Ihrer personenbezogenen Daten für Zwecke des Bewerbungsverfahrens und der Mitarbeiterrekrutierung erfolgt jeweils in eigener Verantwortung des jeweiligen Unternehmens der TÜV SÜD Gruppe in Deutschland (siehe Abschnitt A.II.). Im Folgenden erhalten Sie detailliertere Informationen hierzu: Seite 20/25

21 1. Details zu den personenbezogenen Daten, die verarbeitet werden Kategorien personenbezogener Daten, die verarbeitet werden Personenbezogene Daten, die in den Kategorien enthalten sind Quellen der Daten Verpflichtung zur Bereitstellung der Daten Speicherdauer Daten, die in einer Bewerbung auf der Plattform einreicht wurden ( Bewerbungs-Daten ). Grundlegende persönliche Informationen, Adresse; Ausbildung, Berufserfahrung, weitere bewerbungsrelevante Informationen, Zeugnisse und zusätzliche Dokumente sowie alle übrigen im Laufe des Bewerbungsprozesses abgefragten Informationen. Talent als betroffene Person o- der vom Talent beauftragter Personaldienstleister. Die Bereitstellung der Daten ist grundsätzlich freiwillig. Im Falle einer Nichtbereitstellung der obligatorischen Angaben ist jedoch die Durchführung eines Bewerbungsverfahrens und gegebenenfalls eine Einstellung nicht möglich. Die Daten werden für den Zeitraum des Bewerbungsverfahrens gespeichert. Nach Abschluss des Bewerbungsverfahrens können Daten unter Umständen zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung o- der Verteidigung von Rechtsansprüchen oder Aufbewahrung zur Erfüllung gesetzlicher, insbesondere handelsund steuerrechtlicher, Aufbewahrungspflichten über den Zeitraum des Bewerbungsverfahrens hinaus gespeichert werden. Details zur Dauer der Speicherung bei dem jeweiligen Verantwortlichen erhalten Sie in Abschnitt C.II.4. Seite 21/25

22 2. Details zu der Verarbeitung der personenbezogenen Daten Zweck der Verarbeitung der personenbezogenen Daten Kategorien personenbezogener Daten, die verarbeitet werden Entscheidungs- Automatisierte findung Rechtsgrundlage und ggf. berechtigte Interessen Empfänger Durchführung des Bewerbungsverfahrens, insbesondere Prüfung von Bewerbungen, Kontaktaufnahme mit dem Bewerber und Durchführung von Bewerbungsgesprächen zur Bewertung und Auswahl geeigneter Bewerber. Bewerbungs-Daten Es findet keine automatisierte Entscheidungsfindung statt. Durchführung vorvertraglicher Maßnahmen (Artikel 6 Absatz 1 Buchstabe b der Datenschutz- Grundverordnung) Personalabteilung (HR), für die jeweilige offene Stelle zuständiger Manager und dessen Vertreter Aufbewahrung und Verarbeitung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bewerbungs-Daten Es findet keine automatisierte Entscheidungsfindung statt. Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Plattform-Administratoren, Plattform-Dienstleister Aufbewahrung zur Erfüllung gesetzlicher, insbesondere handelsund steuerrechtlicher, Aufbewahrungspflichten. Bewerbungs-Daten Es findet keine automatisierte Entscheidungsfindung statt. Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c der Datenschutz- Grundverordnung). Plattform-Administratoren, Plattform-Dienstleister Seite 22/25

23 3. Details zu den Empfängern personenbezogener Daten und der Übermittlung personenbezogener Daten Empfänger Rolle des Empfängers Sitz des Empfängers Für die offene Stelle zuständiger Manager oder dessen Vertreter Teil des jeweiligen Verantwortlichen. (Wie der jeweilige Verantwortliche) Personalabteilung (HR) Teil des jeweiligen Verantwortlichen. (Wie der jeweilige Verantwortliche) Betriebsräte Teil des jeweiligen Verantwortlichen. (Wie der jeweilige Verantwortliche) Schwerbehindertenbeauftragte Teil des jeweiligen Verantwortlichen. (Wie der jeweilige Verantwortliche) 4. Details zu der Dauer der Speicherung der Bewerbungs-Daten nach Abschluss des Bewerbungsverfahrens Wenn eine Bewerbung erfolgreich ist, werden die Bewerbungs-Daten in die Personalakte des jeweiligen Unternehmens der TÜV SÜD Gruppe in Deutschland als Arbeitgeber überführt und dort über den Zeitraum des Bewerbungsprozesses hinaus nach Maßgabe der gesetzlichen Bestimmungen gespeichert. Wenn ein Bewerber seine Bewerbung zurückzieht oder die Bewerbung erfolglos ist, können Daten unter Umständen zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder Aufbewahrung zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten über den Zeitraum des Bewerbungsverfahrens hinaus gespeichert werden. Im Folgenden erhalten Sie detailliertere Informationen hierzu: Verantwortlicher TÜV SÜD BSG Speicherdauer der Bewerbungs-Daten nach Abschluss des Bewerbungsverfahrens 360 Tage ab dem letzten Login des Talents insofern nicht mit einem erneuten Login des Talents die Zustimmung zur Speicherung der Daten für weitere 360 Tage gegeben wird Seite 23/25

24 D. Informationen über den Einsatz von Cookies Im Zusammenhang mit dem Betrieb der web-basierten Plattform setzen wir Cookies ein. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers Ihres Endgeräts und erheben Informationen aus dem Speicher des Browsers Ihres Endgerätes. Im Folgenden erhalten Sie detailliertere Informationen hierzu. Ein Cookie ist eine kleine Datei, die lokal auf Ihrem Computer gespeichert wird, sobald Sie eine Website besuchen. Wenn Sie die Website erneut mit demselben Endgerät besuchen, zeigt der Cookie z. B. an, dass es sich um einen wiederholten Besuch handelt. Außerdem ermöglichen Cookies uns die Analyse der Benutzung unserer Webseite. Der Cookie enthält keine personenbezogenen Angaben, er ist nicht geeignet, Sie auf den Websites Dritter zu identifizieren, einschließlich der Websites der Analytik-Anbieter. Wir setzen folgende Arten von Cookies ein: Grundlegende/notwendige Cookies Diese Cookies sind von grundlegender Bedeutung für die Funktion unserer Website. Dies ist zum Beispiel die Vergabe von anonymen Session-IDs zur Bündelung mehrerer Abfragen an einen Web-Server oder die fehlerfreie Funktion von Anmeldungen und Bestellungen. Functionality Cookies Diese Cookies helfen uns dabei, von Ihnen gewählte Einstellungen zu speichern, oder unterstützen andere Funktionen, wenn Sie auf unserer Website navigieren. So können wir uns Ihre bevorzugten Einstellungen für Ihren nächsten Besuch merken oder Ihre Login-Daten für bestimmte Bereiche unserer Website speichern. Performance/Statistik Cookies Diese Cookies sammeln Informationen darüber, wie Sie unsere Website verwenden (z.b. verwendeter Internet-Browser, Anzahl der Besuche, aufgerufene Seiten oder die Verweilzeit auf der Website). Diese Cookies speichern keine Informationen, die eine persönliche Identifikation des Besuchers erlauben. Die mit Hilfe dieser Cookies gesammelten Informationen sind aggregiert und somit anonym. Die Einwilligung oder Ablehnung von Cookies auch für Webtracking können Sie über die Einstellungen Ihres Webbrowsers erklären. Sie können Ihren Browser so konfigurieren, dass die Annahme von Cookies prinzipiell verweigert wird oder Sie vorab informiert werden, wenn ein Cookie gespeichert wird. In diesem Falle kann aber die Funktionalität der Website beeinträchtigt sein (z.b. bei Bestellungen). Ihr Browser bietet auch eine Funktion an, Cookies zu Seite 24/25

25 löschen (z.b. über Browserdaten löschen). Weitere Informationen dazu finden Sie in der Bedienungsanleitung bzw. in der Regel unter Einstellungen Ihres Internet-Browsers. E. Stand und Änderung dieser Datenschutzinformationen Diese Datenschutzinformation hat den Stand Aufgrund technischer Weiterentwicklung und/oder aufgrund geänderter gesetzlicher und/oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformationen anzupassen. Die jeweils aktuelle Datenschutzinformation kann jederzeit unter abgerufen werden. Seite 25/25