Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle
A. Information zum Datenschutz über unsere Verarbeitung von Bewerberdaten nach Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) durch die Sportec Solutions AG
Wir danken Ihnen für Ihr Interesse an der Sportec Solutions AG.
Bevor Sie uns Ihre Bewerbung übermitteln, möchten wir Sie gemäß Art. 13, 14 und 21 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten im Bewerbungsverfahren und Ihre diesbezüglichen Rechte informieren.
Diese Datenschutzerklärung gilt sinngemäß auch für Bewerbungen, die von Personalvermittlern übermittelt werden, und verpflichtet diese, die Informationen an Bewerber weiterzugeben. Um sicherzustellen, dass Sie vollständig informiert sind, lesen Sie bitte die nachstehenden Hinweise zur Datenverarbeitung und zu Ihren Rechten bezüglich der erhobenen Daten.
1. Verantwortliche Stelle im Sinne des Datenschutzrechts
Beta Str. 1
85774 Unterföhring
Deutschland
E-Mail: info@sportec-solutions.com
Internet: www.sportec-solutions.com
Vertreten durch den Vorstand: Christian Holzer
2. Kontaktdaten unseres Datenschutzbeauftragten
LS Sport GmbH
Widenmayerstraße 28
80538 München
E-Mail: datenschutz@lssport.eu
3. Zwecke und Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist oder eine sonstige Rechtsgrundlage für die nachfolgend genannten Zwecke vorliegt.
- Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Bewerbung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
- Wenn Sie im Vorfeld einer Bewerbung aus Interesse mit uns Kontakt aufnehmen, ist die Rechtsgrundlage für die Verarbeitung der im Rahmen dieser Kontaktaufnahme übermittelten Daten unser berechtigtes Interesse an der Kommunikation mit interessierten Personen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
- Weiterhin können wir personenbezogene Daten von Ihnen verarbeiten, sofern dies zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Abwehr oder Geltendmachung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Kommt es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, können wir gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist. - Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit, mit Wirkung für die Zukunft, widerrufen werden (vgl. Ziffer 8 dieser Datenschutzinformation).
- Weiterhin können wir Ihre anonymisierten Bewerberdaten für statistische Zwecke (z.B. Auswertungen) verarbeiten. Dabei sind keine Rückschlüsse auf einzelne Personen möglich.
4. Datenkategorien und Empfänger
Sofern sie sich bei uns bewerben, verarbeiten wir in der Regel die folgenden personenbezogenen Daten von Ihnen:
- Anrede, Vorname, Nachname,
- eine gültige E-Mail-Adresse,
- Anschrift,
- Telefonnummer (Festnetz und/oder Mobilfunk),
- die von Ihnen mit den Bewerbungsunterlagen bereitgestellten Informationen (insb. Lebenslauf, Anschreiben, Zeugnisse, Zertifikate, sonstige Angaben zur Schulausbildung, Angaben zur beruflichen Karriere und Weiterbildung etc.).
Wir geben Ihre personenbezogenen Daten innerhalb der Sportec Solutions AG ausschließlich an die Fachbereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Wir können Ihre personenbezogenen Daten an mit uns gemäß § 15 AktG verbundene Unternehmen übermitteln (insbesondere die Deltatre S.p.A., Via Millio, 41, 10141 Torino (TO), Italia; die Sportec Solutions Inc., 1701 E Lamar Blvd #270, Arlington, TX 76006, Vereinigte Staaten oder vieww GmbH, Marienbongard 10, 52062 Aachen, Deutschland) soweit dies im Rahmen der unter Ziffer 2 dieser Datenschutzinformation dargelegten Zwecke und Rechtsgrundlagen zulässig ist. Zudem kann in demselben Rahmen eine Übermittlung Ihrer Bewerberdaten an den DFL e.V. bzw. die DFL Deutsche Fußball Liga GmbH, Guiollettstr. 44-46, 60325 Frankfurt am Main erfolgen.
Weiterhin werden Ihre personenbezogenen Daten von externen Dienstleistern in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Anbieter von Internetdiensten bzw. Kommunikationsdienstleistungen sowie Anbieter von Bewerbermanagementsoftware.
Insbesondere setzen wir, wie bereits vorstehend teilweise beschrieben, ein:
Microsoft Corporation (One Microsoft Way Redmond, WA 98052-6399, USA) in Bezug auf die Nutzung von Microsoft Office 365 Anwendungen;
Calendly LLC (271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA) zur Buchung von Terminen;
Personio SE & Co. KG (Seidlstraße 3 80335 München, Deutschland) für das Hosting unserer Karriere-Seite und als Bewerbermanagementsystem.
Weitere Informationen zur Datenverarbeitung von Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement, von Calendly unter https://calendly.com/legal/privacy-notice, sowie von der Personio SE & Co. KG im Folgenden an diese Datenschutzinformation.
Außerhalb des Hostings unserer Karriere-Seite und der Zurverfügungstellung des Bewerbermanagementsystems im Zusammenhang mit unserer Beauftragung handelt die Personio SE & Co. KG entsprechend der im Folgenden an diese Datenschutzinformation angehängte eigene Datenschutzinformation als eigenständig Verantwortliche nach Art. 4 Nr. 7 DSGVO für ihre generelle Recruiting-Seite.
Eine Datenweitergabe an sonstige Empfänger außerhalb der Sportec Solutions AG erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Erfüllung rechtlicher Verpflichtungen erforderlich ist oder uns Ihre Einwilligung vorliegt.
5. Datenschutz und Vertraulichkeit
Zusammen mit ggf. unseren Auftragsverarbeitern, insbesondere in Bezug auf das Hosting der Karriere-Seite respektive das Bewerbermanagementsystem, haben wir die notwendigen organisatorischen und technischen Maßnahmen unternommen, um die Vertraulichkeit Ihrer Bewerbung sicherzustellen. Sämtliche Mitarbeiterinnen und Mitarbeiter der Sportec Solutions AG und auch unseres Software-Partners sind im Rahmen ihres arbeitsvertraglichen Beschäftigungsverhältnisses bzw. des Auftragsverhältnisses zur Verschwiegenheit über sämtliche persönliche Daten verpflichtet.
6. Übermittlung in ein Drittland
Es besteht die Möglichkeit, dass Ihre personenbezogenen Daten außerhalb der EU und somit in einem Drittland mit einem von der DSGVO abweichenden Datenschutzniveau verarbeitet werden, sofern einer der unter Ziffer 4. genannten Empfänger seinen Sitz außerhalb der EU hat oder Unterauftragnehmer außerhalb der EU einsetzt.
Gemäß Art. 44 Abs. 1 DSGVO ist eine Übermittlung personenbezogener Daten in ein Drittland nur zulässig, wenn für dieses Drittland gemäß Art. 45 DSGVO ein Angemessenheitsbeschluss durch die EU-Kommission besteht oder geeignete Garantien gemäß Art. 46 DSGVO eingehalten werden und den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen, oder der Betroffene seine freiwillige Einwilligung erteilt hat.
Angemessenheitsbeschlüsse der EU-Kommission gemäß Art. 45 DSGVO bestehen aktuell insbesondere im Hinblick auf die Schweiz sowie Unternehmen in den USA, die sich dem sog. Data Privacy Framework unterworfen haben. Geeignete Garantien nach Art. 46 DSGVO im Hinblick auf sonstige Drittländer können dagegen insbesondere, ohne dass es hierzu einer besonderen Genehmigung einer Aufsichtsbehörde bedarf, durch Standarddatenschutzklauseln (EU-Model-Clauses) abgebildet werden, Art. 46 Abs. 2 lit. c DSGVO. Mit allen Empfängern aus Drittländern, für die nicht bereits ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht, werden für den Fall entsprechender Verarbeitung vor der ersten Übermittlung personenbezogener Daten die EU-Standarddatenschutzklauseln vereinbart, entweder durch den Verantwortlichen selbst oder einen eingebundenen Subdienstleister im Rahmen einer Auftragsverarbeitung, welcher die Maßgaben der Auftragsdatenverarbeitungsvereinbarung zwischen dem Verantwortlichen und sich selbst an seinen wiederum eingebundenen Subdienstleister entsprechend einhalten muss. Folglich ist sichergestellt, dass für sämtliche Verarbeitungen von personenbezogenen Daten geeignete Garantien, durchsetzbare Rechte und wirksame Rechtsbehelfe gewährleistet sind, die sich aus den EU-Standarddatenschutzklauseln ergeben.
7. Dauer der Datenspeicherung
Wir speichern Ihre personenbezogenen Daten solange dies für die oben genannten Zwecke und die Entscheidung über Ihre Bewerbung erforderlich ist.
Treten Sie eine Arbeitsstelle bei der Sportec Solutions AG an, werden Ihre persönlichen Daten, oder allenfalls ein Auszug davon, zu Ihrer Personalakte gelegt. Im Bewerbersystem werden die Daten anonymisiert und stehen nur noch zu Auswertungszwecken zur Verfügung. Dabei sind keine Rückschlüsse auf Ihre Person möglich.
Kommt kein Arbeitsvertrag mit Ihnen zustande, werden Ihre Personendaten spätestens nach einem Zeitraum von sechs Monaten automatisch gelöscht oder anonymisiert. Dies geschieht in der Regel zur Erfüllung gesetzlicher Vorgaben und/oder zur Abwehr von Rechtsansprüchen.
Mit Ihrer gesonderten Einwilligung speichern wir Ihre Personendaten jedoch bis zu zwölf Monate lang, wenn wir Ihnen aktuell keine Stelle anbieten können, Ihre Bewerbung aber für allfällige zukünftige Stellenangebote in unserem Talentpool pendent halten möchten. Kommt es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis oder Praktikantenverhältnis, werden Ihre Daten, soweit erforderlich und zulässig, zunächst weiterhin gespeichert und anschließend in die Personalakte überführt.
8. Ihre Rechte
Im Rahmen Ihrer Online-Bewerbung über die Karriere-Seite können Sie grundsätzlich selbst bestimmen, welche Informationen Sie uns zur Verfügung stellen. Mit einem * gekennzeichnete Felder sind Pflichtangaben, die wir für das Bewerbungsverfahren benötigen. Nicht mit einem * gekennzeichnete Felder können von Ihnen freiwillig ausgefüllt werden.
Sie haben weiterhin das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für den Geschäftssitz der Sportec Solutions AG zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Tel.: +49 981 180093-0, Fax: +49 981 180093-800, E-Mail: poststelle@lda.bayern.de. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
Widerrufsrecht
Sofern die Verarbeitung von personenbezogenen Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen (s. Ziffer 7 dieser Datenschutzinformation).
Widerspruchsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
Zur Wahrung Ihrer Rechte können Sie sich unter den in Ziffer 1 angegebenen Kontaktdaten an uns wenden oder per E-Mail an: datenschutz@lssport.eu.
Entscheidung über Ihre Bewerbung beruht nicht ausschließlich auf einer automatisierten Verarbeitung. Es findet keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO statt.
10. Aktualität der Datenschutzinformation
Die Datenschutzerklärung ist aktuell und datiert von 2024. Wir behalten uns vor, die Datenschutzerklärung bei Bedarf, insbesondere zur Anpassung an eine geänderte Praxis im Bewerbungs-Management oder an die Implementierung neuer Technologien, jederzeit mit Wirkung für die Zukunft zu ändern.
B. Verarbeitung (personenbezogener) Daten durch den Betreiber Personio SE & Co. KG der generellen Recruiting-Seite
Allgemeines
Die generelle Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welche eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DS-GVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DS-GVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.
Verantwortliche StelleVerantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com
Zugriffsprotokolle („Server-Logs“)
Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 15 Abs. 1 Telemediengesetz (TMG) sowie Art. 6. (1) f DS-GVO. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.
Fehlerprotokolle („Error-Logs“)Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 15 Abs. 1 TMG sowie Art. 6. (1) f DS-GVO. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.
Einsatz von CookiesTeilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. die Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DS-GVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.
BetroffenenrechteSofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DS-GVO), dabei ggf. insbesondere Recht auf Auskunft (Art.15 DS-GVO), Recht auf Berichtigung (Art.16 DS-GVO), Recht auf Löschung (Art. 17 DS-GVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), Recht auf Datenübertragbarkeit (Art. 20 DS-GVO), Recht auf Widerspruch (Art. 21 DS-GVO).Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben sie nach Art. 7 III DS-GVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).
Abschließende Bestimmungen
Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.