Datenschutzerklärung für das Recruiting

Gültigkeitsdatum: 18.11.2024

Willkommen bei der Datenschutzerklärung für das Recruiting von Accesa. Bei Accesa („wir“, „uns“ oder „unser“) verpflichten wir uns, Ihre Privatsphäre zu schützen und die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Im Rahmen unseres Engagements für Transparenz und Rechenschaftspflicht möchten wir klar erläutern, wie wir Ihre Informationen erheben, verwenden, weitergeben und schützen – in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie weiteren anwendbaren europäischen und lokalen Datenschutzvorschriften.

Wir schätzen das Vertrauen, das Sie uns entgegenbringen, und diese Datenschutzerklärung erläutert unseren verantwortungsvollen Umgang mit personenbezogenen Daten.

Sie umfasst sämtliche Aspekte der Datenverarbeitung im Zusammenhang mit Ihrem Bewerbungs- und Rekrutierungsprozess bei uns und stellt sicher, dass wir Ihre Informationen sorgfältig und respektvoll behandeln.

Wer wir sind

Kontaktieren Sie uns

Wir sind Accesa – eine dynamische Technologiegruppe, bestehend aus Accesa IT Systems und Accesa Consulting, die als gemeinsam Verantwortliche handeln. Unsere Mission ist es, ein Umfeld zu schaffen, in dem unsere Mitarbeitenden und Partner erfolgreich sein und einen positiven Beitrag für die Gemeinschaft leisten können.

Wenn Sie Fragen oder Anliegen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich jederzeit gerne an uns wenden:

Besuchsadresse:

Constanța 12, Platinia Office, Cluj-Napoca, Rumänien

E-Mail: hello@accesa.eu

Website: www.accesa.eu

Datenschutzbeauftragter (DPO)

Kontakt: dpo@accesa.eu.

Für wen diese Datenschutzerklärung gilt

Diese Datenschutzerklärung für das Recruiting gilt für alle Personen, die im Rahmen unserer Rekrutierungs- und Einstellungsprozesse mit uns in Kontakt treten. Dazu gehören insbesondere Bewerberinnen und Bewerber, Kandidatinnen und Kandidaten sowie potenzielle Mitarbeitende, die sich für Beschäftigungsmöglichkeiten bei Accesa oder den Unternehmen unserer Unternehmensgruppe interessieren.

Accesa verarbeitet Ihre personenbezogenen Daten in erster Linie zum Zweck der Rekrutierung, Bewertung und Beurteilung Ihrer Eignung für Positionen innerhalb unseres Unternehmens oder unserer verbundenen Unternehmen der Unternehmensgruppe. Wir verpflichten uns, Ihre personenbezogenen Daten verantwortungsvoll und transparent sowie im Einklang mit den geltenden Datenschutzgesetzen zu verarbeiten.

Mit der Übermittlung Ihrer personenbezogenen Daten und der Teilnahme an unseren Rekrutierungsaktivitäten bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Wir empfehlen Ihnen, dieses Dokument sorgfältig zu lesen, um zu verstehen, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen.

Wenn Sie Fragen oder Bedenken hinsichtlich unserer Datenverarbeitungspraktiken haben oder Ihre Rechte nach den geltenden Datenschutzgesetzen ausüben möchten, kontaktieren Sie uns bitte über die in dieser Datenschutzerklärung angegebenen Kontaktdaten.

Welche personenbezogenen Daten erheben wir?

Wie wir Ihre Daten erheben

Wir erheben Ihre personenbezogenen Daten über verschiedene Kanäle und Tools, um einen effizienten, transparenten und effektiven Rekrutierungsprozess sicherzustellen. Dies umfasst sowohl direkte als auch indirekte Methoden der Datenerhebung:

Direkte Datenerhebung

  • Von Ihnen bereitgestellte Daten: Wir erheben Informationen direkt von Ihnen, wenn Sie sich auf eine Stelle bewerben, an beruflichen Interaktionen teilnehmen oder Unterlagen einreichen. Dazu gehören beispielsweise Ihr Name, Ihre Kontaktdaten, Angaben zu Ihrem beruflichen Werdegang sowie weitere relevante Informationen oder Dokumente, die Sie uns freiwillig zur Verfügung stellen.

Indirekte Datenerhebung

  • Öffentlich zugängliche Quellen: Wir können öffentlich zugängliche Informationen, die für den Rekrutierungsprozess relevant sind, aus beruflichen Profilen in sozialen Netzwerken (z. B. LinkedIn), von Unternehmenswebsites oder aus öffentlichen Registern beziehen. Dies hilft uns, die von Ihnen bereitgestellten Daten zu überprüfen und zu ergänzen.

  • Unterstützende Rekrutierungstools: Zur Optimierung unseres Rekrutierungsprozesses nutzen wir Tools und Integrationen von Drittanbietern, um potenzielle Kandidaten zu identifizieren und anzusprechen. Darüber hinaus verarbeitet und verwaltet unsere Rekrutierungsplattform Ihre Daten sicher während der einzelnen Phasen des Rekrutierungsprozesses.

  • Daten von sonstigen Dritten: Mit Ihrer Einwilligung können wir Informationen von vertrauenswürdigen Dritten, wie beispielsweise früheren Arbeitgebern oder Bildungseinrichtungen, einholen, um Ihre Referenzen und Qualifikationen zu überprüfen.

Wenn Sie uns personenbezogene Daten Dritter (z. B. im Rahmen von Empfehlungen) zur Verfügung stellen, sind Sie dafür verantwortlich sicherzustellen, dass Sie deren Einwilligung zur Weitergabe dieser Daten an uns eingeholt haben.

Arten personenbezogener Daten, die wir verarbeiten

Im Rahmen des Rekrutierungsprozesses erheben und verarbeiten wir personenbezogene Daten, die erforderlich sind, um Ihre Qualifikationen und Ihre Eignung für eine Position zu bewerten. Welche Daten im Einzelnen erhoben werden, kann je nach Art der Stelle und den Anforderungen des jeweiligen Rekrutierungsprozesses variieren.

Wir verpflichten uns, sämtliche Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie allen weiteren anwendbaren gesetzlichen Bestimmungen zu schützen.

Zu den wichtigsten Kategorien personenbezogener Daten, die wir verarbeiten können, gehören:

Identifikationsdaten

Angaben wie Vorname, Nachname, Geburtsdatum, Nationalität, Staatsangehörigkeit, Wohnanschrift sowie weitere Identifikationsdaten, die in Ihrem Lebenslauf und/oder in bewerbungsbezogenen Formularen enthalten sind.

Kontaktdaten

E-Mail-Adresse, Telefonnummer, Korrespondenzadresse sowie weitere relevante Kontaktinformationen.

Unterschrift und Foto

Unterschriften und Fotos, die in bewerbungsbezogenen Unterlagen enthalten sind.

Demografische Daten

Informationen wie Alter und Geschlecht sowie – sofern für die Position relevant – Angaben zum Führerschein.

Daten zur Berufserfahrung

Informationen zu Ihrer beruflichen Tätigkeit, früheren Beschäftigungsverhältnissen, Positionsbezeichnungen sowie Angaben zu wesentlichen Projekten oder beruflichen Erfolgen.

Ausbildungsdaten und berufliche Zertifizierungen

Angaben zu akademischen Qualifikationen, besuchten Bildungseinrichtungen, Abschlüssen, beruflichen Zertifizierungen sowie absolvierten Aus- und Weiterbildungsmaßnahmen.

Berufliche Fähigkeiten und Kompetenzen

Angaben zu Sprachkenntnissen, fachlichen Qualifikationen, technischen Fähigkeiten sowie weiteren Kompetenzen, die für die ausgeschriebene Position relevant sind.

Vergütungsdaten

Informationen zu Gehaltsvorstellungen, Boni und Zusatzleistungen sowie Daten, die für die Einhaltung steuerlicher Verpflichtungen relevant sind.

Kommunikationsaufzeichnungen

Aufzeichnungen über E-Mail-Korrespondenz, Anrufprotokolle, Besprechungsnotizen sowie weitere kommunikationsbezogene Daten, die im Rahmen unserer beruflichen Interaktionen ausgetauscht werden, wie Texte, Anhänge, Dokumente, Bilder und sonstige Informationen, die während unserer Korrespondenz übermittelt werden, einschließlich der Kommunikation mit Personalvermittlungsunternehmen oder ehemaligen Arbeitgebern.

Daten aus Videoaufzeichnungen

Nur in Ausnahmefällen, in denen während Online-Interviews Videoaufzeichnungen (Bild und Ton) erstellt werden, und ausschließlich mit Ihrer Einwilligung.

Daten zur Kandidatenbewertung

Notizen, Interviewbewertungen sowie Ergebnisse von Überprüfungen vor der Einstellung, die von autorisierten Mitarbeitenden des Recruitings erhoben und dokumentiert werden.

Referenzen ehemaliger Arbeitgeber

Berufliche Informationen und Angaben zu Ihrem Beschäftigungsverlauf, die mit Ihrer Einwilligung von früheren Arbeitgebern eingeholt werden.

Daten zu potenziellen Interessenkonflikten

Informationen über das Bestehen von Verwandtschafts- oder Schwägerschaftsverhältnissen zu unseren Mitarbeitenden, Mitgliedern des Managements oder Geschäftspartnern, die zu Interessenkonflikten führen könnten.

Regulatorische Daten

Daten zu Zertifizierungen, Lizenzen, Genehmigungen, Akkreditierungen sowie branchenspezifischen Qualifikationen, die für die Stelle, auf die Sie sich beworben haben, erforderlich sind oder im Rahmen des Bewerbungsprozesses nachgewiesen werden müssen.

Beschwerde- und Streitfallunterlagen

Unterlagen zu Anträgen betroffener Personen

Informationen im Zusammenhang mit Beschwerden, Anträgen betroffener Personen sowie rechtlichen Streitigkeiten, die im Verlauf des Rekrutierungsprozesses entstehen können.

Audit- und Compliance-Daten

Daten, die im Rahmen von Audits oder Bewertungen unserer Rekrutierungsaktivitäten erhoben werden, um die Einhaltung gesetzlicher Vorgaben sowie Qualitätsstandards sicherzustellen.

IT-Nutzungs- und Kommunikationsmetadaten

Informationen wie Serverprotokolle, Zeitstempel, E-Mail-Zustellungsprotokolle, IP-Adressen und Metadaten, die zum Schutz unserer Kommunikationskanäle, Netzwerke und Infrastruktur sowie zur Reaktion auf Sicherheitsvorfälle und Datenschutzverletzungen erhoben werden.

Sonstige relevante Daten

Alle weiteren personenbezogenen Daten, die Sie im Rahmen von Vorstellungsgesprächen oder der Korrespondenz freiwillig bereitstellen, um spezifische Anfragen oder Anliegen zu bearbeiten.

Sensible Daten

Wir verarbeiten sensible Daten nur in bestimmten und erforderlichen Fällen, darunter:

  • Gesundheitsdaten: Informationen zur arbeitsmedizinischen Eignung oder Angaben zu Behinderungen, soweit diese für die beruflichen Anforderungen relevant sind.

  • Berufliche Einschränkungen: Gesetzliche Beschränkungen für die Ausübung bestimmter Berufe.

  • Disziplinarmaßnahmen / Strafregistereinträge: Informationen über frühere Disziplinarmaßnahmen und Strafregistereinträge (sofern sie für die Stelle relevant und gesetzlich zulässig sind).

  • Status als politisch exponierte Person (PEP): Sofern dies für bestimmte Positionen erforderlich oder relevant ist.

Warum wir Ihre Daten benötigen

Wir erheben personenbezogene Daten von unseren Kandidaten, um wesentliche Zwecke wie die Rekrutierung, die Bewertung von Kompetenzen, Compliance-Prüfungen sowie die Begründung eines Beschäftigungsverhältnisses zu erfüllen. Wenn die hierfür erforderlichen Daten nicht bereitgestellt werden, kann dies die Rekrutierungsmöglichkeiten einschränken und Auswirkungen auf ein mögliches Beschäftigungsverhältnis haben:

  • Die Nichtbereitstellung erforderlicher Daten kann den Zugang zu bestimmten Positionen oder Beschäftigungsmöglichkeiten einschränken.

  • Das Fehlen wesentlicher Informationen kann unsere Fähigkeit beeinträchtigen, den Rekrutierungsprozess abzuschließen und ein Beschäftigungsverhältnis zu begründen.

Wir legen großen Wert auf die Richtigkeit und Zuverlässigkeit der bereitgestellten Daten und handeln dabei transparent sowie nach hohen ethischen Standards. Daher ermutigen wir unsere Kandidaten, die erforderlichen personenbezogenen Daten bereitzustellen, um eine effektive Bewertung im Rekrutierungsprozess und die Grundlage für ein erfolgreiches und für beide Seiten vorteilhaftes Beschäftigungsverhältnis zu schaffen.

Wie und warum verwenden wir Ihre Informationen?

In diesem Abschnitt erläutern wir die Zwecke, zu denen wir Ihre personenbezogenen Daten während des Rekrutierungsprozesses und darüber hinaus erheben und verarbeiten. Darüber hinaus informieren wir Sie über die jeweiligen Rechtsgrundlagen, die die Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke rechtfertigen.

Zweck

Einzelheiten zum Zweck

Rechtsgrundlage

Identifizierung geeigneter Kandidaten

Bewertung der Fähigkeiten und Qualifikationen von Kandidat:innen, um deren Eignung für offene Positionen festzustellen und bestehende Stellen zu besetzen.

Schritte zur Anbahnung eines Arbeitsvertrags

Berechtigtes Interesse

Erweiterung des Talentpools

Optimierung des Rekrutierungsprozesses

Erweiterung des Kandidatenpools durch die Einsichtnahme in LinkedIn-Profile und die Kontaktaufnahme mit potenziellen Kandidat:innen, die für offene Positionen besonders geeignet sind.

Berechtigtes Interesse

Einwilligung

Prüfung von Kandidatenprofilen zur Optimierung der Kandidatenauswahl.

Nutzung spezifischer Funktionen und automatisierter Prozesse von LinkedIn sowie anderer Recruiting-Tools, um die Genauigkeit der Zuordnung von Kandidat:innen zu den Anforderungen offener Stellen zu verbessern. Dies trägt dazu bei, den Rekrutierungsprozess zu optimieren, die Besetzungsdauer zu verkürzen, fundiertere Personalentscheidungen zu treffen und die Erfahrung der Kandidat:innen insgesamt zu verbessern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an einer effizienten Gestaltung des Rekrutierungsprozesses und der Erzielung besserer Einstellungsergebnisse.

Berechtigtes Interesse

Verbesserung der Datengenauigkeit.

Synchronisierung von LinkedIn-Profilen mit internen Recruiting-Systemen zur Aktualisierung und Pflege von Kandidatendaten.

Berechtigtes Interesse

Durchführung von Vorstellungsgesprächen

Organisation und Durchführung von Vorstellungsgesprächen zur Bewertung von Kandidat:innen.

Schritte zur Anbahnung eines Arbeitsvertrags

Berechtigtes Interesse

Kompetenzbewertung

Analyse der beruflichen Profile von Kandidat:innen, einschließlich fachlicher und persönlicher Kompetenzen, um Qualifikationen mit den Anforderungen der jeweiligen Position abzugleichen und eine fundierte Auswahlentscheidung zu ermöglichen.

Schritte zur Anbahnung eines Arbeitsvertrags

Berechtigtes Interesse

Überprüfung der gesetzlichen Voraussetzungen

Sicherstellung, dass Kandidat:innen die rechtlichen und fachlichen Anforderungen erfüllen, insbesondere über die erforderlichen Zertifikate, Genehmigungen, Qualifikationen oder sonstigen Nachweise verfügen.

Gesetzliche Verpflichtung

Kommunikation und Kandidatenbetreuung

Aufrechterhaltung der rekrutierungsbezogenen Kommunikation sowie Kontaktaufnahme mit Kandidat:innen über LinkedIn-Nachrichten oder InMail-Dienste, um Informationen bereitzustellen, Einladungen zu Vorstellungsgesprächen zu versenden, Termine zu koordinieren oder Feedback zu geben.

Schritte zur Anbahnung eines Arbeitsvertrags

Berechtigtes Interesse

Erneute Kontaktaufnahme mit ehemaligen Kandidaten

Wiederaufnahme des Kontakts mit ehemaligen Kandidat:innen in unserer Datenbank, um sie über unsere Entwicklungen und Erfolgsgeschichten zu informieren sowie zu Konferenzen, Workshops, Hackathons und Networking-Veranstaltungen einzuladen.

Einwilligung

Berechtigtes Interesse

Einholung von Referenzen

Einholung von Referenzen bei früheren Arbeitgebern zur Überprüfung des beruflichen Werdegangs und der fachlichen Qualifikationen.

Einwilligung

Beantwortung Ihrer Anfragen

Bearbeitung von Fragen, Anfragen oder Anliegen, die Sie im Zusammenhang mit dem Rekrutierungsprozess an uns richten.

Schritte zur Anbahnung eines Arbeitsvertrags

Berechtigtes Interesse

Beschäftigungsbezogene Dokumentation

Vorbereitung und Verwaltung der erforderlichen beschäftigungsbezogenen Unterlagen, sofern Ihnen ein Stellenangebot unterbreitet wird.

Schritte zur Anbahnung eines Arbeitsvertrags

Führung und Aufbewahrung von Unterlagen und Dokumentationen

Speicherung und Aufbewahrung von Unterlagen zum Rekrutierungsprozess zu Zwecken der Rechenschaftspflicht, Qualitätssicherung und Einhaltung gesetzlicher Vorgaben (in physischer und/oder elektronischer Form) sowie zum Nachweis eines fairen und transparenten Auswahlverfahrens.

Gesetzliche Verpflichtung

Berechtigtes Interesse

Bewertung von Interessenkonflikten

Bewertung potenzieller Interessenkonflikte zwischen dem Unternehmen und Kandidat:innen, um Transparenz zu gewährleisten und ethische Grundsätze einzuhalten.

Berechtigtes Interesse

Pflege der Bewerberdatenbank und des Kandidatenpools

Aufbau und Pflege einer Kandidatendatenbank für zukünftige Rekrutierungsbedarfe sowie zur Wiederaufnahme des Kontakts mit früheren Kandidat:innen.

Einwilligung

Berechtigtes Interesse

Vorherige arbeitsmedizinische Untersuchungen

Bewertung der gesundheitlichen Eignung und Arbeitsfähigkeit ausgewählter Kandidat:innen.

Gesetzliche Verpflichtung

Interviewgremien

Bewertungen durch mehrere Interviewer

Koordination und Dokumentation von Interviewprozessen mit mehreren Interviewer:innen, um einen fairen, konsistenten und effektiven Auswahlprozess sicherzustellen.

Einwilligung

Berechtigtes Interesse

Festlegung der Vergütung

Erfassung und Bewertung von Gehaltsvorstellungen, Zusatzleistungen sowie steuerrelevanten Informationen.

Schritte zur Anbahnung eines Arbeitsvertrags

Streitbeilegung

Unterstützung bei der Beilegung von Streitigkeiten, einschließlich der Durchführung von Untersuchungen oder der Beteiligung an Gerichts- und Verwaltungsverfahren zur Begründung, Ausübung oder Verteidigung unserer eigenen Rechtsansprüche oder der Rechtsansprüche unserer Kund:innen.

Berechtigtes Interesse

Bearbeitung von Beschwerden

Bearbeitung von Anträgen betroffener Personen

Bearbeitung von Beschwerden, Anliegen oder Anfragen im Zusammenhang mit unseren Rekrutierungsprozessen sowie Wahrnehmung und Verwaltung der Rechte betroffener Personen, einschließlich der erforderlichen Dokumentation.

Gesetzliche Verpflichtung

Berechtigtes Interesse

Betrugsprävention

Untersuchung von Sicherheitsvorfällen

Sicherheitsüberwachung

Verarbeitung von Daten- und IT-Nutzungsprotokollen zur Verhinderung von Betrug und Datenschutzverletzungen, zur Gewährleistung der Sicherheit sowie zur Untersuchung von Sicherheitsvorfällen, einschließlich der entsprechenden Dokumentation.

Gesetzliche Verpflichtung

Berechtigtes Interesse

Forschung und Entwicklung

Interne Analysen

Rekrutierungsstrategie

Verwendung aggregierter Daten zur Analyse von Einstellungs- und Recruiting-Trends, zur Bewertung der Wirksamkeit von Rekrutierungsstrategien sowie zur kontinuierlichen Verbesserung unserer Rekrutierungsprozesse und -praktiken.

Berechtigtes Interesse

Verbesserung der Candidate Experience

Steigerung der Effizienz von Rekrutierungsprozessen durch Datenübermittlungen zur Nachverfolgung des Bewerbungsstatus und zur Automatisierung von Abläufen, um die Recruiting-Erfahrung sowohl für Recruiter:innen als auch für Kandidat:innen zu verbessern.

Berechtigtes Interesse

Interne Revision

Externe Revision

Compliance-Überwachung

Durchführung von Audits und Compliance-Prüfungen zur Sicherstellung der Einhaltung regulatorischer Anforderungen sowie zur Wahrung der Rechenschaftspflicht.

Gesetzliche Verpflichtung

Berechtigtes Interesse

Risikomanagement und Kontrollmaßnahmen

Bewertung, Steuerung und Minimierung von Risiken im Zusammenhang mit Datensicherheit, Datenschutz und regulatorischer Compliance, um einen nachhaltigen und rechtskonformen Geschäftsbetrieb sicherzustellen.

Berechtigtes Interesse

Verarbeitung sensibler Daten

Werden nur verarbeitet, wenn dies in besonderen Einzelfällen oder bei Führungspositionen erforderlich ist, um die Einhaltung gesetzlicher Vorgaben nachzuweisen sowie unsere Rechte vor Gericht geltend zu machen, auszuüben oder zu verteidigen.

Gesetzliche Verpflichtung

Berechtigtes Interesse

Bitte beachten Sie, dass die konkreten Zwecke und Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten je nach Kontext und Ihrer Beteiligung an unserem Rekrutierungsprozess variieren können. Wir halten stets die einschlägigen Datenschutzvorschriften ein und achten mit größter Sorgfalt auf den Schutz Ihrer Privatsphäre und Ihrer Datenschutzrechte.

Neben der Rekrutierung können wir LinkedIn-Daten auch zur Unterstützung des professionellen Netzwerkaufbaus, für Marktforschung, Wettbewerbsanalysen, Leadgenerierung, Markenförderung sowie zum Aufbau und zur Pflege beruflicher Kontakte nutzen. Für diese Tätigkeiten stützen wir uns auf unser berechtigtes Interesse und stellen sicher, dass diese Verarbeitungen den Erwartungen der Kandidaten sowie den DSGVO-Grundsätzen der Transparenz und Datenminimierung entsprechen.

Wenn wir personenbezogene Daten auf Grundlage unserer berechtigten Interessen verarbeiten, wägen wir diese Interessen sorgfältig gegen die Rechte und Freiheiten der betroffenen Personen ab. Dabei ergreifen wir geeignete Maßnahmen, um eine faire und rechtmäßige Verarbeitung sicherzustellen und Ihre Datenschutzrechte in allen Phasen zu respektieren.

Einsatz von Dienstleistungen und Tools Dritter

Um unsere Rekrutierungsprozesse effizient zu gestalten und kontinuierlich zu verbessern, nutzen wir verschiedene Dienstleistungen und Tools von Drittanbietern. Diese unterstützen uns dabei, Arbeitsabläufe zu optimieren, unseren Talentpool zu erweitern und Bewerberdaten sicher zu verwalten.

  • Rekrutierungsmanagement-Plattformen: Wir nutzen Rekrutierungsplattformen und Bewerbermanagementsysteme (Applicant Tracking Systems), um Kandidateninformationen zu organisieren und zu verwalten. Diese Plattformen ermöglichen eine sichere Kommunikation, Terminplanung und Einholung von Feedback und unterstützen uns dabei, einen effizienten und strukturierten Rekrutierungsprozess sicherzustellen.

  • Professionelle Netzwerk- und Ansprache-Tools: Zur Identifizierung potenzieller Kandidaten und zur Erweiterung unseres Talentpools nutzen wir Funktionen und Tools auf weit verbreiteten beruflichen Netzwerkplattformen wie LinkedIn. Diese ermöglichen uns den Zugriff auf berufliche Profilinformationen, einschließlich Positionsbezeichnungen, Fähigkeiten und Berufserfahrung, um Kandidaten, die unseren Stellenanforderungen entsprechen, gezielt anzusprechen.

  • Cloud-Dienste: Wir setzen auf sichere Cloud-Plattformen zur Speicherung, Verwaltung und Bereitstellung von Rekrutierungsdaten. Diese Dienste helfen uns, unsere Unterlagen strukturiert und zugänglich zu halten und gleichzeitig die Integrität und Sicherheit der Daten zu gewährleisten.

  • Produktivitäts- und Kollaborationstools: Unsere Teams nutzen verschiedene Produktivitätswerkzeuge, wie E-Mail-Plattformen, Anwendungen zum Dokumentenaustausch, Projektmanagement-Software und Videokonferenzlösungen. Diese Tools fördern die interne Zusammenarbeit und ermöglichen eine effektive Kommunikation mit Kandidaten – unabhängig von deren Standort.

  • Kommunikationsplattformen: Wir verwenden sichere Messaging- und Videokonferenzlösungen, um die laufende Kommunikation mit Kandidaten zu gewährleisten, einschließlich der Terminierung von Interviews, der Bereitstellung von Feedback sowie der weiteren Korrespondenz im Rekrutierungsprozess.

Warum wir diese Tools verwenden

  • Unterstützung effizienter Rekrutierungsprozesse sowie Förderung einer effektiven Zusammenarbeit innerhalb unserer Recruiting-Teams und mit Kandidaten.

  • Erweiterung des Talentpools sowie Identifizierung und Ansprache geeigneter Kandidaten über den Kreis der direkten Bewerber hinaus durch professionelle Netzwerk- und Ansprache-Tools.

  • Steigerung der Effizienz im Recruiting, Optimierung von Prozessen, Automatisierung wiederkehrender Aufgaben und Verbesserung der Entscheidungsfindung durch den Einsatz von KI-gestützten und integrierten Systemen.

  • Sicheres Datenmanagement, um eine ordnungsgemäße Organisation, Verwaltung und bedarfsgerechte Verfügbarkeit von Informationen zu gewährleisten.

  • Verbesserung der Candidate Experience durch zeitnahe Informationen, die Reduzierung manueller Prozesse und die Schaffung eines insgesamt reibungsloseren und effizienteren Bewerbungsprozesses.

In einigen Fällen erfordert die Nutzung dieser Tools die Weitergabe bestimmter personenbezogener Daten, wie beispielsweise Ihres Namens, Ihrer Kontaktdaten oder Ihrer beruflichen Position, um die ordnungsgemäße und sichere Bereitstellung der jeweiligen Dienstleistungen zu gewährleisten.

Bei der Auswahl unserer Drittanbieter legen wir großen Wert darauf, dass diese hohe Standards in Bezug auf Datenschutz und Vertraulichkeit erfüllen. Alle von uns eingesetzten Dienstleister sind verpflichtet, die geltenden Datenschutzvorschriften, einschließlich der Datenschutz-Grundverordnung (DSGVO), einzuhalten. Wir geben Ihre Daten nur dann an solche Drittanbieter weiter, wenn dies für unsere Geschäftstätigkeit erforderlich ist, und stets auf Grundlage strenger Vereinbarungen zur Auftragsverarbeitung und zum Datenschutz, um Ihre Privatsphäre bestmöglich zu schützen.

Automatisierte Entscheidungen und Profiling

Automatisierte Entscheidungsfindung

Im Rahmen unserer Rekrutierungsprozesse können wir KI-gestützte Recruiting-Lösungen und andere automatisierte Tools einsetzen, um Entscheidungsprozesse zu unterstützen. Diese Tools helfen uns dabei, Arbeitsabläufe zu optimieren, Qualifikationen von Kandidaten zu bewerten und die Effizienz des Rekrutierungsprozesses zu steigern.

Wir treffen jedoch keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen auf Kandidaten haben, ohne dass eine wesentliche menschliche Beteiligung erfolgt. Alle wesentlichen Entscheidungen im Rekrutierungsprozess werden von Personen überprüft, um Fairness, Genauigkeit und die individuelle Berücksichtigung jedes Kandidaten sicherzustellen.

Profiling

Wir nutzen verschiedene Formen des Profilings, um Kandidatendaten zu analysieren und unsere Rekrutierungsprozesse zu verbessern. Diese Profiling-Aktivitäten dienen dazu, Effizienz, Sicherheit und die Candidate Experience zu steigern. Nachfolgend finden Sie die wichtigsten Arten des Profilings, die wir einsetzen:

  • Sicherheitsrisiko-Profiling: Wir analysieren technische Daten wie Zugriffsprotokolle, IP-Adressen und Geräteinformationen, um potenzielle Sicherheitsbedrohungen zu erkennen und zu minimieren. Dies trägt dazu bei, unsere IT-Systeme, Tools und Daten während des Rekrutierungsprozesses zu schützen und eine sichere digitale Umgebung zu gewährleisten.

  • Leistungsprofiling: Wir nutzen automatisierte Tools, einschließlich KI-gestützter Analysen, zur Auswertung von Leistungskennzahlen und Feedback im Rekrutierungsprozess. Dadurch können wir Verbesserungspotenziale identifizieren und unsere Rekrutierungsstrategien optimieren, was zu effizienteren Einstellungsprozessen und besseren Ergebnissen führt.

  • Präferenzprofiling: Wir analysieren geäußerte Präferenzen, beispielsweise Kommunikationsvorlieben und Rückmeldungen aus Umfragen, um unsere Interaktionen mit Kandidaten individuell anzupassen. Durch das Verständnis Ihrer Präferenzen möchten wir Ihnen ein persönlicheres und relevanteres Rekrutierungserlebnis bieten.

  • Profiling von Soft Skills und Kompetenzen: Wir können Profiling-Methoden und Feedback-Tools einsetzen, um die beruflichen Kompetenzen und sozialen Fähigkeiten (Soft Skills) von Kandidaten zu bewerten. Diese Erkenntnisse werden mit einer menschlichen Prüfung kombiniert, um die Eignung eines Kandidaten für bestimmte Positionen besser beurteilen zu können. Dadurch stellen wir sicher, dass sowohl fachliche als auch zwischenmenschliche Fähigkeiten im Rekrutierungsprozess berücksichtigt werden.

  • Risikobewertungs-Profiling: Zur Sicherstellung von Transparenz und zur Minimierung von Risiken im Rekrutierungsprozess können wir Kandidatendaten analysieren, um geschäftliche Risiken zu bewerten, einschließlich Compliance-Risiken, finanzieller Stabilität und potenzieller Reputationsrisiken. Dies unterstützt uns dabei, ethische Einstellungspraktiken zu gewährleisten und mögliche Schwachstellen zu reduzieren.

Zweck und Vorteile des Profilings

Unsere Profiling-Aktivitäten verfolgen folgende Ziele:

  • Optimierung von Prozessen und Entscheidungsfindung durch die Nutzung datenbasierter Erkenntnisse und automatisierter Tools.

  • Schutz von Systemen und Daten durch die Identifizierung von Sicherheitsbedrohungen und ein wirksames Risikomanagement.

  • Personalisierung von Kommunikation und Feedback auf Grundlage der Präferenzen von Kandidaten, um ein besseres und relevanteres Bewerbungserlebnis zu schaffen.

  • Kombination automatisierter Analysen mit menschlicher Prüfung, um Fairness, Transparenz und Genauigkeit bei der Bewertung von Kandidaten sicherzustellen.

Ihre Rechte in Bezug auf automatisierte Entscheidungen und Profiling

Wir führen diese Aktivitäten in Übereinstimmung mit den geltenden Datenschutzgesetzen und -vorschriften durch und setzen alles daran, Ihre Rechte zu wahren sowie sicherzustellen, dass Profiling transparent und fair erfolgt.

Sie haben das Recht, der Durchführung von Profiling sowie automatisierten Entscheidungen zu widersprechen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen. Wenn Sie Fragen oder Bedenken haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte über die in dem Abschnitt „Kontaktieren Sie uns“ dieser Datenschutzerklärung angegebenen Kontaktdaten.

Mit wem teilen wir Ihre Daten?

Um unsere Geschäftstätigkeit auszuüben und unseren gesetzlichen sowie vertraglichen Verpflichtungen nachzukommen, kann es erforderlich sein, Ihre personenbezogenen Daten an Dritte weiterzugeben. Wir teilen Ihre Informationen nur dann, wenn dies notwendig ist, und ergreifen geeignete Maßnahmen, um sicherzustellen, dass Ihre Daten sicher und vertraulich behandelt werden.

Nachfolgend finden Sie Beispiele für mögliche Kategorien von Empfängern Ihrer Daten:

Konzerngesellschaften und verbundene Unternehmen

Wir können Ihre Daten mit anderen Gesellschaften innerhalb unserer Unternehmensgruppe, einschließlich verbundener Unternehmen, teilen, um Geschäftsabläufe zu unterstützen, eine einheitliche Leistungserbringung sicherzustellen und interne Prozesse zu fördern.

Drittanbieter-Dienstleister

Hierbei handelt es sich um Unternehmen, die uns bei der reibungslosen Durchführung unserer Geschäftstätigkeit unterstützen. Sie erbringen Dienstleistungen wie technischen Support, E-Mail-Hosting, Cloud-Speicherung, Produktivitätstools, Kommunikationsplattformen (z. B. für Videokonferenzen), KI-gestützte Lösungen, Sicherheits- und Risikomanagement-Tools, Datenanalysen sowie IT-Support. Alle unsere Dienstleister sind vertraglich verpflichtet, Ihre Daten zu schützen und diese ausschließlich für die von uns festgelegten Zwecke zu verarbeiten.

Kunden und Geschäftspartner

In bestimmten Fällen können wir im Rahmen des Rekrutierungsprozesses einige Ihrer personenbezogenen Daten an unsere Kunden und Geschäftspartner weitergeben, sofern dies für konkrete Stellenangebote und zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist. Eine solche Weitergabe erfolgt stets unter Beachtung der Grundsätze der Datenminimierung und der geltenden Datenschutzvorschriften.

Berater und externe Dienstleister

Wir arbeiten mit Rechtsanwälten, Steuerberatern, Wirtschaftsprüfern, Beratern und weiteren Fachleuten zusammen, die im Rahmen ihrer Dienstleistungen gegebenenfalls Zugang zu Ihren Daten benötigen. Sie unterstützen uns bei der Einhaltung gesetzlicher Anforderungen, beraten uns fachlich und tragen dazu bei, dass unsere Geschäftstätigkeit effektiv und rechtskonform durchgeführt wird.

Behörden

Wir können verpflichtet sein, Ihre Daten an Strafverfolgungsbehörden, Aufsichtsbehörden oder andere staatliche Stellen weiterzugeben, um gesetzlichen Verpflichtungen nachzukommen, Untersuchungen zu unterstützen oder Meldepflichten zu erfüllen.

Unternehmensübertragungen

Falls unser Unternehmen Gegenstand einer Fusion, Übernahme, Veräußerung oder einer anderen wesentlichen organisatorischen Veränderung wird, können Ihre personenbezogenen Daten im Rahmen dieses Übergangs auf die neue Gesellschaft oder die neuen Eigentümer übertragen werden.

Weitere autorisierte Empfänger

Abhängig von der jeweiligen Situation und den geltenden rechtlichen Anforderungen kann es weitere autorisierte Empfänger geben, mit denen wir Ihre Daten teilen müssen. Wir stellen sicher, dass eine solche Weitergabe stets in einer Weise erfolgt, die Ihre Privatsphäre schützt und den einschlägigen gesetzlichen Vorschriften entspricht.

Internationale Datenübermittlungen (außerhalb des EWR)

In bestimmten Fällen kann es erforderlich sein, Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) zu übermitteln, in denen möglicherweise andere Datenschutzstandards gelten als in unserem Land. In solchen Fällen ergreifen wir zusätzliche Maßnahmen, um sicherzustellen, dass Ihre Daten weiterhin geschützt und sicher verarbeitet werden.

Für Datenübermittlungen außerhalb des EWR verwenden wir die folgenden rechtlichen Übermittlungsmechanismen:

  • Angemessenheitsbeschlüsse: Hat die Europäische Kommission festgestellt, dass ein Land außerhalb des EWR ein Datenschutzniveau bietet, das den Standards der Europäischen Union im Wesentlichen entspricht, können wir Ihre Daten ohne zusätzliche Schutzmaßnahmen in dieses Land übermitteln.

  • EU-US Data Privacy Framework: Die Europäische Kommission hat Datenübermittlungen aus dem EWR in die Vereinigten Staaten im Rahmen des EU-US Data Privacy Framework genehmigt. Wenn wir Ihre personenbezogenen Daten an teilnehmende US-Unternehmen übermitteln, erfolgt dies ohne zusätzliche Schutzmaßnahmen, da diese Unternehmen sich verpflichtet haben, Ihre Daten entsprechend den Datenschutzstandards der Europäischen Union zu schützen.

  • Standardvertragsklauseln (Standard Contractual Clauses – SCCs): In Fällen, in denen kein Angemessenheitsbeschluss vorliegt, können wir Standardvertragsklauseln sowie zusätzliche Schutzmaßnahmen verwenden. Dabei handelt es sich um von der Europäischen Kommission genehmigte Vertragsregelungen, die sicherstellen, dass Ihre Daten auch bei einer Übermittlung außerhalb des EWR angemessen geschützt werden.

Wenn Sie weitere Informationen darüber erhalten möchten, wie wir internationale Datenübermittlungen handhaben, können Sie sich jederzeit über die im Abschnitt „Kontaktieren Sie uns“ angegebenen Kontaktdaten an uns wenden.

Wie lange speichern wir Ihre Daten?

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Durchführung des Rekrutierungsprozesses, die Erfüllung gesetzlicher Verpflichtungen sowie zur Unterstützung unserer berechtigten geschäftlichen Interessen erforderlich ist. Die jeweiligen Aufbewahrungsfristen richten sich nach der Art der Daten, dem Zweck der Verarbeitung und den geltenden gesetzlichen Anforderungen.

Während der gesamten Aufbewahrungsdauer ergreifen wir geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten zu schützen und sicherzustellen, dass sie vertraulich und sicher verarbeitet werden.

  • Im Rahmen unseres Rekrutierungsprozesses speichern wir personenbezogene Daten in der Regel für einen Zeitraum von bis zu 12 Monaten nach Abschluss des jeweiligen Rekrutierungsverfahrens. Diese Aufbewahrungsfrist ermöglicht es uns, Unterlagen für Audit- und Compliance-Zwecke vorzuhalten und etwaige Rückfragen zum Rekrutierungsprozess zu beantworten.

  • Soweit gesetzliche oder regulatorische Vorschriften längere Aufbewahrungsfristen verlangen oder Behörden dies anordnen, werden wir die entsprechenden Daten für den jeweils erforderlichen Zeitraum speichern.

  • Im Zusammenhang mit Datenschutzverletzungen oder Sicherheitsvorfällen können wir Daten für einen Zeitraum von bis zu 3 Jahren aufbewahren, um Untersuchungen zu unterstützen, gesetzliche Anforderungen zu erfüllen und zukünftige Vorfälle zu verhindern.

  • Besteht ein laufendes Gerichtsverfahren, ein Rechtsstreit oder eine sonstige rechtliche Auseinandersetzung im Zusammenhang mit Ihren personenbezogenen Daten, können wir die betreffenden Daten bis zu 3 Jahre nach Abschluss der Angelegenheit aufbewahren, um unsere Rechte geltend zu machen, auszuüben oder zu verteidigen.

  • Auf Grundlage Ihrer Einwilligung können wir Ihre Daten bis zu 5 Jahre speichern, um Sie für zukünftige Karrieremöglichkeiten bei Accesa zu berücksichtigen. Sie können diese Einwilligung jederzeit widerrufen.

  • Wenn Sie Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) ausüben, bewahren wir die hierfür erforderlichen Daten in unserer Dokumentation auf, um die Einhaltung der gesetzlichen Anforderungen nachweisen und die Bearbeitung Ihres Antrags dokumentieren zu können. Dies umfasst auch den Nachweis der Maßnahmen, die zur Umsetzung Ihrer Rechte ergriffen wurden. Wenn Sie zudem von Ihrem Recht auf Einschränkung der Verarbeitung Gebrauch machen, werden wir die betroffenen Daten für die Dauer der Einschränkung sicher speichern.

Was geschieht nach Ablauf der Aufbewahrungsfrist?

Sobald die jeweilige Aufbewahrungsfrist abgelaufen ist, löschen oder anonymisieren wir Ihre personenbezogenen Daten sicher und im Einklang mit den geltenden gesetzlichen und regulatorischen Anforderungen. Dadurch stellen wir sicher, dass Ihre Daten nicht mehr zugänglich sind und in einer Weise verarbeitet werden, die Ihre Privatsphäre respektiert und schützt.

Wie schützen wir Ihre Daten?

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Integrität und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten. Diese Maßnahmen dienen dazu, Ihre Daten vor unbefugtem Zugriff, Offenlegung, Verlust, Veränderung oder Zerstörung zu schützen und entsprechen den geltenden gesetzlichen Anforderungen sowie bewährten Branchenstandards. Nachfolgend finden Sie einige Beispiele für solche Schutzmaßnahmen:

Organisatorische Schutzmaßnahmen

Wir verfügen über Richtlinien und Verfahren, die den Datenschutz in unserem gesamten Unternehmen regeln. Diese Richtlinien werden regelmäßig überprüft und aktualisiert, um ihre Wirksamkeit sicherzustellen und den geltenden gesetzlichen Anforderungen zu entsprechen. Darüber hinaus gelten strenge Vorgaben für den Umgang mit Bewerberdaten – unabhängig davon, ob diese für die Weitergabe an unsere Kunden pseudonymisiert oder intern über Rekrutierungsplattformen verarbeitet werden.

Datenverschlüsselung

Wir verwenden moderne Verschlüsselungsverfahren, um Ihre personenbezogenen Daten sowohl während der Übertragung als auch bei der Speicherung zu schützen. Dadurch bleiben Ihre Daten für unbefugte Dritte unlesbar und unzugänglich und erhalten einen zusätzlichen Schutz während der Speicherung und Übermittlung.

Zugriffskontrollen

Wir setzen strenge Zugriffskontrollen ein, um sicherzustellen, dass nur autorisierte Personen entsprechend ihrer Rolle und ihren Verantwortlichkeiten auf Ihre personenbezogenen Daten zugreifen können. Zugriffsberechtigungen werden regelmäßig überprüft und aktualisiert. Darüber hinaus sind unsere Systeme mit rollenbasierten Zugriffsbeschränkungen ausgestattet, um unbefugte Zugriffe zu verhindern.

Datenminimierung

Wir erheben und verwenden nur die personenbezogenen Daten, die für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich sind. Das bedeutet, dass wir die Menge der erhobenen Daten auf das notwendige Minimum beschränken, um Ihre Privatsphäre bestmöglich zu schützen.

Datenschutz von Anfang an

Wir integrieren Datenschutzgrundsätze von Beginn an in unsere Rekrutierungsprozesse. Das bedeutet, dass jede Recruiting-Aktivität und jedes eingesetzte Tool – einschließlich der Nutzung KI-gestützter Analysen – unter Berücksichtigung des Datenschutzes konzipiert wird. Wir setzen datenschutzfördernde Technologien und Verfahren ein, um Ihre Daten während ihres gesamten Lebenszyklus zu schützen.

Mitarbeiterschulungen

Wir führen regelmäßige Schulungen durch, um sicherzustellen, dass unsere Mitarbeitenden und Dienstleister die Bedeutung des Datenschutzes verstehen und wissen, wie sie Ihre Informationen sicher schützen und verarbeiten können.

Reaktion auf Sicherheitsvorfälle

Für den unwahrscheinlichen Fall einer Datenschutzverletzung oder eines Sicherheitsvorfalls verfügen wir über etablierte Verfahren, um umgehend zu reagieren, den Vorfall zu untersuchen und geeignete Maßnahmen zur Begrenzung möglicher Auswirkungen zu ergreifen.

Regelmäßige Bewertungen

Wir führen regelmäßig Bewertungen und Audits unserer Datenschutzpraktiken, Sicherheitsmaßnahmen sowie der von uns eingesetzten Drittanbieter-Tools durch, um mögliche Schwachstellen oder Risiken im Zusammenhang mit personenbezogenen Daten zu identifizieren und zu beheben. Dadurch stellen wir die Wirksamkeit unserer Sicherheitskontrollen sicher und gewährleisten einen fortlaufenden Schutz Ihrer personenbezogenen Daten.

Kontinuierliche Verbesserung

Wir aktualisieren unsere Sicherheitsmaßnahmen fortlaufend, um mit technologischen Entwicklungen und neu auftretenden Bedrohungen Schritt zu halten. Dadurch gewährleisten wir die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten.

Wenn Sie Bedenken hinsichtlich der Sicherheit Ihrer personenbezogenen Daten haben oder einen unbefugten Zugriff beziehungsweise eine unbefugte Offenlegung vermuten, kontaktieren Sie uns bitte umgehend über die im Abschnitt „Kontaktieren Sie uns“ angegebenen Kontaktdaten.

Ihre Datenschutzrechte

Wir verpflichten uns zu Transparenz bei der Verarbeitung Ihrer personenbezogenen Daten und stellen sicher, dass Sie Ihre Datenschutzrechte jederzeit einfach und unkompliziert ausüben können.

Recht auf jederzeitigen Widerruf Ihrer Einwilligung

Sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Recht auf Information

Sie haben das Recht zu erfahren, wie Ihre personenbezogenen Daten erhoben und verarbeitet werden. Dazu gehören Informationen über die Zwecke der Verarbeitung, die verantwortlichen Stellen für die Verarbeitung sowie die Dauer der Speicherung Ihrer Daten.

Recht auf Auskunft über Ihre Daten

Sie haben das Recht zu erfahren, ob wir Ihre personenbezogenen Daten verarbeiten. Darüber hinaus können Sie Informationen über die Verarbeitung erhalten sowie eine Kopie Ihrer personenbezogenen Daten anfordern.

Recht auf Berichtigung Ihrer Daten

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.

Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen, beispielsweise wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

Recht auf Widerspruch gegen die Verarbeitung

Wenn wir Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Recht auf Einschränkung der Verarbeitung Ihrer Daten

Unter bestimmten Voraussetzungen können Sie verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken. Während der Einschränkung werden wir Ihre Daten lediglich speichern und sie ausschließlich zur Geltendmachung, Ausübung oder Verteidigung unserer rechtlichen Ansprüche verwenden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen. Dieses Recht gilt, wenn die Verarbeitung automatisiert erfolgt und auf Ihrer Einwilligung oder einem Vertrag beruht.

Recht, nicht einer ausschließlich automatisierten Entscheidungsfindung einschließlich Profiling unterworfen zu werden

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung – einschließlich Profiling – unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Das bedeutet, dass wichtige Entscheidungen, beispielsweise in Bezug auf Ihre Rechte, Leistungen oder rechtliche Angelegenheiten, nicht ausschließlich durch automatisierte Systeme ohne menschliches Eingreifen getroffen werden dürfen. Dieses Recht dient dem Schutz vor unfairen oder diskriminierenden automatisierten Entscheidungen.

Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der rumänischen Datenschutzaufsichtsbehörde (ANSPDCP) unter https://www.dataprotection.ro/ oder direkt bei den zuständigen Gerichten einzureichen.

Um eines Ihrer Rechte auszuüben, können Sie sich per E-Mail an unseren Datenschutzbeauftragten (DPO) unter dpo@accesa.eu wenden oder uns schriftlich an unseren Hauptsitz kontaktieren. Wir werden Ihre Anfrage so schnell wie möglich, spätestens jedoch innerhalb von drei Monaten nach ihrem Eingang beantworten.

Einschränkungen oder Ausnahmen Ihrer Rechte

Obwohl wir Ihre Rechte respektieren, kann es rechtliche oder berechtigte Gründe geben, weshalb wir bestimmten Anfragen nicht nachkommen können. Dies kann beispielsweise der Fall sein, wenn Ihre Anfrage mit unseren gesetzlichen Verpflichtungen kollidiert oder die Rechte anderer Personen beeinträchtigen würde. In solchen Fällen werden wir Ihnen die Gründe erläutern, weshalb wir Ihrer Anfrage nicht entsprechen können.

Widerruf Ihrer Einwilligung

Für bestimmte in dieser Datenschutzerklärung beschriebene Verarbeitungstätigkeiten benötigen wir Ihre Einwilligung. Wir werden Sie darüber informieren, wann Ihre Einwilligung erforderlich ist, und die Zwecke erläutern, für die sie eingeholt wird. Wenn Sie Ihre Einwilligung für bestimmte Verarbeitungszwecke erteilt haben, können Sie diese jederzeit widerrufen.

Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist. Wir verpflichten uns, Ihre Entscheidungen und Datenschutzpräferenzen zu respektieren.Maintaining Candidate Databases:If you withdraw consent, we will remove your information from our database. This means you will not be considered for future opportunities unless you reapply.

  • Talentpool-Erweiterung und Optimierung des Recruiting-Prozesses: Wenn Sie Ihre Einwilligung widerrufen, können wir nicht mehr proaktiv auf Ihre öffentlich zugänglichen Profile zugreifen oder Sie über neue Stellenangebote kontaktieren.

  • Wiederaufnahme des Kontakts mit ehemaligen Kandidat:innen: Mit dem Widerruf Ihrer Einwilligung stellen wir unsere Alumni-Kommunikation ein. Dazu gehören Updates, Erfolgsgeschichten und Einladungen zu Veranstaltungen, wodurch Ihre Einbindung in unsere berufliche Community eingeschränkt wird.

  • Interview-Panels / Assessments mit mehreren Interviewer:innen: Wenn Sie Ihre Einwilligung zur Aufzeichnung von Interviews widerrufen, können zusätzliche Gespräche erforderlich werden. Dies kann den Bewertungsprozess verlängern und unsere Möglichkeiten zur effizienten Durchführung der Beurteilung beeinträchtigen.

  • Einholung von Referenzen: Der Widerruf Ihrer Einwilligung kann unsere Möglichkeiten einschränken, Ihren beruflichen Hintergrund zu überprüfen, was sich auf die Beurteilung Ihrer Eignung für bestimmte Positionen auswirken kann. Dies führt jedoch nicht zu einem Ausschluss aus dem Rekrutierungsprozess.

Wenn Sie Ihre Einwilligung für eine oder mehrere Verarbeitungstätigkeiten widerrufen möchten, können Sie uns jederzeit unter dpo@accesa.eu kontaktieren. Bitte geben Sie dabei Ihren Namen, Ihre geschäftliche E-Mail-Adresse sowie die Verarbeitungstätigkeiten an, für die Sie Ihre Einwilligung widerrufen möchten. Nach Eingang Ihrer Anfrage werden wir diese unverzüglich bearbeiten und Ihnen die vorgenommenen Maßnahmen bestätigen.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenschutzpraktiken oder gesetzlichen Verpflichtungen Rechnung zu tragen. Die jeweils aktuelle Version wird auf unserer Website veröffentlicht. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um über unsere aktuellen Datenschutzpraktiken informiert zu bleiben.

Sie können die Historie früherer Versionen dieser Datenschutzerklärung im Abschnitt „Historie der Datenschutzerklärung“ auf unserer Website einsehen. Dort finden Sie alle bisherigen Versionen, sodass Sie die im Laufe der Zeit vorgenommenen Änderungen nachvollziehen können.

Erläuterung der in dieser Datenschutzerklärung verwendeten Fachbegriffe

Damit Sie die in dieser Datenschutzerklärung verwendeten Begriffe besser verstehen können, finden Sie nachfolgend Definitionen wichtiger rechtlicher und technischer Begriffe. Sollten Sie Fragen haben oder weitere Erläuterungen benötigen, können Sie sich jederzeit an uns wenden. Es ist uns wichtig, dass Sie Ihre Rechte und unsere Datenschutzpraktiken vollständig nachvollziehen können.

Personenbezogene Daten

Alle Informationen, die sich auf Sie beziehen, wie beispielsweise Ihr Name, Ihre E-Mail-Adresse oder sonstige Angaben, anhand derer Sie direkt oder indirekt als natürliche Person identifiziert werden können.

Betroffene Person

Eine natürliche Person, deren personenbezogene Daten verarbeitet werden. In dieser Datenschutzerklärung bezieht sich dieser Begriff in der Regel auf Sie als unsere Kandidatin bzw. unseren Kandidaten.

Rechte betroffener Personen

Ihre Rechte nach den Datenschutzgesetzen, einschließlich des Rechts auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.

Verantwortlicher

Dies ist unser Unternehmen. Wir sind dafür verantwortlich festzulegen, wie und zu welchen Zwecken personenbezogene Daten verarbeitet werden, und stellen die Einhaltung der geltenden Datenschutzgesetze sicher.

Auftragsverarbeiter

Dies ist eine externe Stelle, die uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage unserer Weisungen unterstützt. Sie entscheidet nicht darüber, wie oder warum Ihre Daten verarbeitet werden, sondern handelt gemäß unseren Vorgaben, um sicherzustellen, dass Ihre Daten sicher und ordnungsgemäß verarbeitet werden.

Datenverarbeitung

Jede Handlung, die wir mit Ihren personenbezogenen Daten vornehmen, einschließlich der Erhebung, Speicherung, Organisation, Nutzung, Weitergabe oder Löschung dieser Daten.

Verarbeitete Daten

Die konkreten personenbezogenen Daten, die wir erheben, nutzen oder auf sonstige Weise verarbeiten, wie in dieser Datenschutzerklärung beschrieben.

Zwecke

Die konkreten Gründe, aus denen wir Ihre personenbezogenen Daten verarbeiten. Diese werden in dieser Datenschutzerklärung erläutert oder Ihnen bei der Einholung Ihrer Einwilligung mitgeteilt.

Rechtsgrundlage

Die rechtliche Grundlage, auf der die Verarbeitung Ihrer personenbezogenen Daten beruht. Sie stellt sicher, dass unsere Verarbeitungstätigkeiten im Einklang mit den geltenden Datenschutzgesetzen erfolgen.

Einwilligung

Ihre freiwillige und informierte Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke. Sie können diese Einwilligung freiwillig erteilen und jederzeit mit Wirkung für die Zukunft widerrufen.

Opt-In/Opt-Out

Ihre Entscheidung, bestimmten Datenverarbeitungstätigkeiten zuzustimmen oder diese abzulehnen. Dazu gehört beispielsweise die Einwilligung, Ihre Daten in unserem Kandidatenpool und unserer Datenbank zu speichern, unsere aktuellen Neuigkeiten und Veranstaltungseinladungen zu erhalten oder über berufliche Netzwerke wie LinkedIn kontaktiert zu werden.

Berechtigtes Interesse

Eine der rechtlichen Grundlagen für die Verarbeitung Ihrer personenbezogenen Daten. Sie beruht auf unserem berechtigten Interesse, unsere Geschäftstätigkeiten effektiv und effizient auszuüben, sofern dadurch Ihre Rechte und Interessen nicht überwiegen oder beeinträchtigt werden.

Gesetzliche Verpflichtung

Eine rechtliche Verpflichtung, die uns zur Verarbeitung Ihrer personenbezogenen Daten berechtigt oder verpflichtet, um geltende Gesetze, Vorschriften oder andere rechtliche Anforderungen einzuhalten.

Datenminimierung

.

Der Grundsatz, nur diejenigen personenbezogenen Daten zu erheben und zu verarbeiten, die für die festgelegten Zwecke unbedingt erforderlich sind. Dadurch wird die Menge der erhobenen und genutzten personenbezogenen Daten auf das notwendige Minimum beschränkt.

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Privacy by Design and Default)

Ein Ansatz, der sicherstellt, dass der Schutz Ihrer personenbezogenen Daten von Anfang an in die Gestaltung und den Betrieb unserer Rekrutierungsprozesse und Systeme integriert wird und während ihres gesamten Lebenszyklus berücksichtigt bleibt.

Profiling

Die automatisierte Verarbeitung Ihrer personenbezogenen Daten, um bestimmte persönliche Aspekte zu analysieren oder vorherzusagen, beispielsweise Ihr Verhalten, Ihre Präferenzen oder Interessen. Profiling kann dazu verwendet werden, Ihre Nutzererfahrung zu personalisieren, Risiken zu bewerten oder Analysen durchzuführen.

Automatisierte Entscheidungsfindung

Entscheidungen, die ausschließlich durch Maschinen oder automatisierte Systeme und ohne menschliches Eingreifen getroffen werden und Auswirkungen auf Ihre Rechte und Freiheiten haben können.

Internationale Datenübermittlungen

Die Übermittlung oder Weitergabe Ihrer personenbezogenen Daten an Dritte in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR), in denen möglicherweise andere Datenschutzstandards gelten. Wir setzen geeignete Schutzmaßnahmen ein, um sicherzustellen, dass Ihre personenbezogenen Daten auch bei solchen Übermittlungen angemessen geschützt bleiben.

Angemessenheitsbeschlüsse

Offizielle Beschlüsse der Europäischen Kommission, mit denen festgestellt wird, dass bestimmte Länder außerhalb des Europäischen Wirtschaftsraums (EWR) ein angemessenes Datenschutzniveau gewährleisten. In solche Länder können personenbezogene Daten ohne zusätzliche Schutzmaßnahmen übermittelt werden.

Standardvertragsklauseln (Standard Contractual Clauses – SCCs)

Rechtlich verbindliche Vertragsklauseln, die sicherstellen sollen, dass personenbezogene Daten auch dann angemessen geschützt werden, wenn sie an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, deren nationale Datenschutzgesetze kein gleichwertiges Schutzniveau gewährleisten.

Cookies

Kleine Dateien, die auf Ihrem Endgerät gespeichert werden und uns dabei helfen, Ihre Nutzung unserer Website zu verbessern, Präferenzen zu speichern und das Nutzerverhalten zu analysieren.

Speicherdauer Ihrer Daten

Der Zeitraum, in dem wir Ihre personenbezogenen Daten nutzen oder speichern. Die Speicherdauer richtet sich nach gesetzlichen Anforderungen sowie unseren berechtigten geschäftlichen Erfordernissen.

Datenschutzbeauftragter (DPO)

Die intern benannte Person, die für die Überwachung der Einhaltung datenschutzrechtlicher Vorschriften innerhalb unseres Unternehmens verantwortlich ist und als zentrale Ansprechperson für datenschutzbezogene Anfragen von Aufsichtsbehörden und betroffenen Personen fungiert.

Sicherheitsmaßnahmen

Proaktive Maßnahmen und Schutzvorkehrungen, die wir ergreifen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Veränderung, Verlust oder Zerstörung zu schützen.

Zugriffskontrollen

Technische und organisatorische Maßnahmen sowie Richtlinien, die den Zugriff auf Ihre personenbezogenen Daten beschränken und sicherstellen, dass nur autorisierte Personen Zugriff auf diese Daten erhalten.

Datenverschlüsselung

Ein Verfahren, bei dem Ihre Daten in ein verschlüsseltes Format umgewandelt werden, um sie während der Übertragung und Speicherung vor unbefugtem Zugriff zu schützen.