Informationen zur Datenverarbeitung
V2 (022024)
Für die Bearbeitung von Bewerbungen nutzt Schönbrunn Group den Dienst onlyfy application manager (by XING). Mit dieser Datenschutzerklärung werden Sie über die Verarbeitung Ihrer Daten durch den Dienst onlyfy application manager sowie durch Schönbrunn Group informiert.
Gemeinsame Verantwortlichkeit
Hinsichtlich des Zusammenwirkens im Unternehmens-Account von Schönbrunn Group besteht eine sogenannte gemeinsame Verantwortlichkeit von Schönbrunn Group und New Work SE gemäß Art. 26 DSGVO, da sie i.S.d. Art. 4 Nr. 7 DSGVO gemeinsam über Zwecke und Mittel der Verarbeitung bestimmen. Die aktuelle Version der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, die die New Work SE mit den Unternehmen schließt, die onlyfy application manager nutzen, können Sie hier als Anhang zu den AGB https://www.xing.com/terms/onlyfy-one einsehen, um sich über das Wesentliche der Vereinbarung zu informieren.
Datenverarbeitung durch die New Work SE
onlyfy application manager ist Teil des umfassenden Dienstes XING der New Work SE, der den Zweck verfolgt, durch eine Vielfalt unterschiedlicher Anwendungen (onlyfy application manager ebenso wie das berufliche soziale Netzwerk bzw. Job-Netzwerk XING, kununu etc.) zur Verbesserung und Vereinfachung des Berufslebens der Nutzer beizutragen sowie die Arbeitswelt für den Einzelnen erfüllender und gleichzeitig Unternehmen noch erfolgreicher zu machen. Bei onlyfy application manager als Teil des umfassenden Dienstes XING handelt es sich um eine Online-Plattform, auf der bzw. über die Talente und Unternehmen zusammenkommen.
Hinsichtlich der Datenverarbeitung für die die New Work SE allein verantwortlich oder im Rahmen der gemeinsamen Verantwortlichkeit mit Schönbrunn Group zuständig ist, erhalten Sie nähere Informationen in der Datenschutzerklärung von XING, https://privacy.xing.com/de/datenschutzerklaerung. Dort finden Sie auch die Kontaktdaten der New Work SE sowie des betrieblichen Datenschutzbeauftragten der New Work SE.
Bewerbungen mit onlyfy application manager
Mit Absenden der Bewerbung gehen Sie ein Nutzungsverhältnis mit der New Work SE ein, um Ihre Bewerbung(en) abwickeln zu können. Sie erhalten des Weiteren Support-Leistungen und die New Work SE kann Ihnen weitere Möglichkeiten aufzeigen, die Sie in Ihrem Berufsweg unterstützen können. Es wird nicht automatisch ein öffentliches Profil im beruflichen sozialen Netzwerk bzw. Job-Netzwerk XING für Sie erstellt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten durch die New Work SE ist folglich insbesondere Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung in Erfüllung eines Vertrages).
Unterbrechung Ihrer Online-Bewerbung
Das Erstellen Ihrer Online-Bewerbung können Sie jederzeit unterbrechen und zu einem späteren Zeitpunkt fortsetzen. Zu diesem Zweck werden Cookies eingesetzt. Von Ihnen bereitgestellten Daten zum Anlegen des Benutzerkontos sowie hochgeladene Dokumente werden im Unternehmens-Account von Schönbrunn Group in onlyfy application manager erfasst. Die Daten bleiben auch dann erfasst, wenn Sie eine Bewerbung unterbrechen und/oder nicht abschließen. In diesem Fall wird Ihre Bewerbung als unvollständig markiert und die Daten bleiben für Schönbrunn Group eingeschränkt einsehbar.
Hinweise zu speziellen Funktionen von onlyfy application manager
Kalenderfunktion
Wenn die Kalenderfunktion verwendet wird, werden Ihre Daten im Rahmen und zum Zweck der Terminvereinbarung im Bewerbungsverfahren verarbeitet. Rechtsgrundlage ist Art. 6 Abs.1 lit. f DSGVO. Die Kalenderfunktion wird von einem IT-Dienstleister (Cronofy Ltd., Vereinigtes Königreich) zur Verfügung gestellt. Das Vereinigte Königreich ist auf Grund des Angemessenheitsbeschlusses der europäischen Kommission als sicheres Drittland eingestuft. Hier finden Sie nähere Informationen zum Datenschutz von Cronofy: https://www.cronofy.com/gdpr/ und https://docs.cronofy.com/policies/privacy-notice/.
WhatsApp Bewerbung
Soweit Sie die Bewerbung-per-WhatsApp Funktion nutzen, ist Rechtsgrundlage für die Kommunikation Ihre jederzeit widerrufliche Einwilligung (Art. 6 Abs. 1 a DSGVO). Bei einer Bewerbung via WhatsApp werden über einen WhatsApp-Chat alle notwendigen Bewerberinformationen abgefragt. Die Daten werden dann über einen Dienstleister direkt in onlyfy application manager eingespielt und dort im Rahmen und zum Zweck des normalen Bewerbungsprozesses weiterverarbeitet.
Die Bewerbung-per-WhatsApp Funktion wird von einem IT-Dienstleister (PitchYou) zur Verfügung gestellt, der hierzu Zugriff auf Ihre Daten nehmen kann. Weitere Informationen finden Sie hier: https://www.pitchyou.de/datenschutz. Kandidatendaten aus „Bewerbung per WhatsApp" werden über eine Schnittstelle in onlyfy application manager übertragen und unmittelbar nach der Übertragung aus der „Bewerbung per WhatsApp" Infrastruktur in PitchYou gelöscht. Die weitere Verarbeitung erfolgt dann ausschließlich direkt in onlyfy application manager.
Bitte beachten Sie, dass Sie zur Bewerbung Ihren eigenen privaten WhatsApp Account verwenden und daher eine Übermittlung, insbesondere in die USA, nicht ausgeschlossen werden kann.Die Datenschutzinformationen von WhatsApp, etwa zu deren Verarbeitungen oder zur Ausübung Ihrer Datenschutzrechte gegenüber WhatsApp, finden Sie hier: https://www.whatsapp.com/legal/privacy-policy-eea.
Nach Ihrer Einwilligung wird Ihre Bewerbung via WhatsApp durch PitchYou an onlyfy application manager übermittelt. Ein Widerruf der Übermittlung ist jederzeit möglich. Ihre Bewerberdaten werden jedoch nach der Übertragung an onlyfy application manager in der Infrastruktur von PitchYou ohnehin gelöscht, so dass eine weitere Verarbeitung durch PitchYou nicht stattfindet.
Anwendbarkeit des Schweizer Datenschutzgesetzes
Das Schweizer Bundesgesetz über den Datenschutz (Schweizer DSG) gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. Diese Datenschutzerklärung dient entsprechend sowohl der Information gemäß EU-DSGVO also auch gemäß Schweizer DSG. Es werden die Begriffe der EU-DSGVO verwendet, also insbesondere „Verarbeitung“, „personenbezogene Daten“, „berechtigtes Interesse" sowie "besondere Kategorien von Daten" statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“, „Personendaten“, "überwiegendes Interesse" und "besonders schützenswerte Personendaten". Wenn das Schweizer DSG anwendbar ist, bestimmen sich die entsprechenden Begriffe nach dem Schweizer DSG. Den Namen und die Adresse unserer Vertretung in der Schweiz finden Sie im Impressum | XING.
Data processing by Schönbrunn Group
The following provides information from Schönbrunn Group regarding data processing, for which Schönbrunn Group is solely responsible or responsible within the scope of shared responsibility with New Work SE.
Transparency and reliable handling of your personal data is a key basis for good collaboration. We therefore tell you how we process your data, and how you can protect your rights to which you are entitled pursuant to the General Data Protection Regulation (GDPR). The following information will give you an overview of the collection and processing of your personal data in relation to execution of the application process. Please read this Privacy Policy carefully before applying to us.
1. Data protection contact
If there are any questions on data processing, please contact: datenschutz@schoenbrunn-group.com
2. What is personal data?
Pursuant to Article 4 (1) GDPR, personal data is any information relating to an identified or identifiable natural person; an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
3. Which data is processed?
The following data and data categories are processed to execute the application process:
- Applicant master data (first name, last name, title, e-mail address, phone number, postal address, date of birth, nationality)
- Qualification data (cover letter, motivation letter, CV, current work, specialist qualifications and skills)
- Voluntary information, such as application photo, details of any disabilities or other information that you can provide or upload voluntarily in your application
- Supplementary questions relating to the specific job ad (e.g. driving licence, nationality)
- Communication between you and us, as well as comments and assessments made relating to you in the course of the application process
- Other data/data categories, e.g. publicly accessible, job-related data such as a profile on professional social media networks like XING or LinkedIn (can be adapted by the Customer if necessary)
- Special categories of personal data: If you provide information in your application documents which contains special categories of personal data pursuant to Article 9 (1) GDPR (e.g. information which reveals your sexual orientation; information on your health; information that reveals your ethnic origin or religion), we will also process this data within the legally permitted limits only.
4. For what purpose do we process your data and on what legal basis?
Data processing for the purposes of the employment relationship
Your personal data is processed for the purposes of selecting people to fill open positions, i.e. to initiate an employment contract. The necessity and scope of the data collection is assessed according to factors such as the position to be filled. More extensive data collection may be required if the position you are applying for involves performing particularly confidential work that carries considerable personal and financial responsibility, or is linked to certain physical and health requirements. Your data can also be used to remind you to complete your application. The legal basis is Section 26 (1) Federal Data Protection Act (Bundesdatenschutzgesetz, “BDSG”).
Consent – Article 6 (1)(a) and Article 9 (2)(a) GDPR, Section 26 (2) BDSG
If you have declared that you freely consent to the processing of specific personal data, then this consent shall form the legal basis for processing of this data.
In the following cases (may have to be adapted by the Customer) we process your personal data based on consent you have granted:
- For a longer data storage period for our company, i.e. we store the application documents in our company account beyond the current application process for consultation during later application processes performed by our company.
- To be completed by the company: if necessary, further processing based on consent (e.g. forwarding documents to other Group companies/Group-wide applicant pool, sending feedback surveys). The data that you have already provided in the application process is processed.
If we base data processing on your consent, you shall have the right to withdraw your consent at any time with effect for the future. The withdrawal should be sent by e-mail to datenschutz@schoenbrunn-group.com. The lawfulness of processing your data up to withdrawal of consent shall remain unaffected.
Data processing based on legitimate interest – Article 6 (1)(f) GDPR
In certain cases, we process your data to protect our legitimate interest or that of third parties. A legitimate interest shall exist, for example, if your data is required for the establishment, exercise or defence of legal claims as part of the application process (e.g. claims pursuant to the General Equal Treatment Act). In the event of a legal dispute, we have a legitimate interest in processing the data for evidence purposes.
Feedback surveys
To optimise our application processes and make improvements as an employer, we provide you with an option to submit your personal feedback. To facilitate this, we will send (with prior consent – to be adapted by the Customer) a feedback survey to the e-mail address you have supplied. If you participate in the survey, onlyfy application manager (see point 5 “To whom is your data disclosed?”) will record the feedback, job title, and location of the position, as well as the job category and, if necessary, the type of job for which you have applied. This information is then sent to kununu and any other verified assessment platforms, and published there without giving your name. However, please remember that others, for example your employer, may be able to identify you based on information you provide in the published feedback.
5. To whom is your data disclosed?
Your data is mainly processed by our HR department. However, internal and external offices are sometimes involved in processing your data.
Internal offices may include divisions, departments or the works council of our company.
We use New Work SE as an external service provider. New Work SE, Strandkai 1, 20457 Hamburg operates onlyfy application manager, the online platform on and through which we bring together talent and companies. More information on onlyfy application manager is set out above.
When you apply via onlyfy application manager, your personal data is recorded directly in onlyfy application manager. If you apply by post or e-mail, we may also transfer your data into onlyfy application manager.
6. How long will your data be kept in our onlyfy application manager company account?
We store your personal data for as long as we need it to make a decision regarding your application. Even if no employment contract is concluded between us, we may still retain data if it is required to defend against possible legal claims. Your data is normally erased within 6 Monate following the end of the application process for our company.
If no employment contract is concluded, but you have granted your consent to continued storage of your data (“applicant pool of Schönbrunn Group”), we store your data until your consent is withdrawn, but for no longer than 12 further Monate. If specific circumstances demand it, we can also store your data for a longer period for the purposes of defending against possible legal claims.
If you withdraw your application before the end of the application process, i.e. erase your data and account, the stored data is made unavailable for the remainder of the current application process, and is erased at the end of 6 Monate following the end of the application process for our company.
Unless you make further changes to your candidate profile, such as completing a current application, starting a new application, or amending the data in an existing application, your data will be erased within 6 Monate following the end of the last active application process for our company.
If you are no longer using your candidate profile and have not granted consent to a longer data storage period in our applicant pool, the data will be erased within 6 Monate following the end of the application process for our company.
You can create an erasure request for your candidate profile and application documents at any time. After the erasure request has been created, you will be informed of the exact erasure date, and your data will be erased according to the set terms of this Privacy Policy. (may have to be adapted by the Customer)
7. Which rights are you entitled to in relation to the processing of your data?
You can demand information on whether we have stored your personal data. If you wish, we can tell you which data this concerns, for what purpose the data is processed, to whom this data is disclosed, for how long the data is stored, and the other rights that you are entitled to in relation to this data.
Furthermore, you also have the right to rectification or erasure of your data. You can also demand that we give you or a person or company of your choice access, in a structured, commonly used, machine-readable format, to all personal data that you have provided to us.
You also have the right not to be subject to decision-making based solely on automated processing, including profiling, which produces legal effects concerning you. We do not use solely automated processing to help make decisions during the application process.
You also have the right to object at any time on grounds relating to your particular situation, to processing of personal data concerning you on the basis of Article 6 (1)(e) GDPR (data processing in the public interest) or Article 6 (1)(f) GDPR (data processing to protect a legitimate interest); this shall also apply to profiling based on this provision. In the event that you object, we shall no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms, or if the processing is required for the establishment, exercise or defence of legal claims.
Furthermore, you have the right to lodge a complaint with a supervisory authority for data protection.
To exercise your rights, you can send an e-mail to datenschutz@schoenbrunn-group.com. We shall process your enquiries promptly and in accordance with legal requirements, and tell you which measures we have implemented or will implement.
8. Is there any obligation to provide your personal data?
The provision of personal data is neither legally nor contractually required, nor are you obliged to provide personal data. However, the provision of personal data is required for execution of the application process. This means that if you do not provide us with personal data in your application, we will not be able to perform the application process.