Datenschutzhinweise für Bewerber

In dieser Datenschutzerklärung erläutern wir, wie Bewerbungsunterlagen und die hierin enthaltenen personenbezogenen Daten durch die verantwortliche Zurich Gesellschaft (Ziffer 1) der Zurich Gruppe Deutschland verarbeitet werden.

Name und Anschrift des Verantwortlichen

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser und die auf die hierauf verweisenden Webseiten durch Zurich Gruppe Deutschland im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist die:

Zürich Beteiligungs-Aktiengesellschaft (Deutschland)

Platz der Einheit 2
60327 Frankfurt am Main
Germany

+49 (0)69 7115-0
+49 (0)69 7115-3358
service@zurich.de

Kontaktdaten des Datenschutzbeauftragten

Zurich Gruppe Deutschland

Konzerndatenschutz
50427 Köln
Germany

datenschutz@zurich.com

Quelle, Umfang der Datenverarbeitung, Rechtsgrundlage

Grundsätzlich werden personenbezogene Daten direkt vom betreffenden Kandidaten bzw. Bewerber erhoben. Für den Fall, dass Bewerbungsunterlagen von Personalvermittlungs-Agenturen bzw. sog. Headhunter übermittelt werden, wird darauf hingewiesen, dass die Personal-Vermittler als eigene datenschutzrechtliche Verantwortliche nach den gesetzlichen Vorgaben sicherstellen müssen, dass Ihnen eine datenschutzrechtliche Rechtsgrundlage für die Weitergabe von Bewerbungsdaten vorliegt – wie z.B. eine Einwilligung des Bewerbers.

Der Umfang der Verarbeitung personenbezogener Daten im Bewerbungsverfahren hängt von den Angaben ab, die Sie in eventuellen Bewerbungen zu Ihrer Person machen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten als Kandidat/Bewerber ist Art. 6 Abs. 1 lit b) i.V.m. Art. 88 DS-GVO und § 26 BDSG (Vorbereitung eines Arbeitsvertrags) sowie Ihre Einwilligung gem. Art. 6. Abs. 1 lit. a) i.V.m. 49 Abs. 1 lit a) DS-GVO (z.B. bzgl. gewünschter grenzüberschreitender Datentransfers für Bewerbungen oder Stelleninformationen aus Drittländern).
Weitere Rechtsgrundlagen für eine Verarbeitung Ihrer Daten kann das Vorliegen einer rechtlichen Verpflichtung für unser Unternehmen darstellen (z.B. Prüfung von Compliance-Themen wie z.B. Prüfung von Sanktionsvorschriften etc.) gem. Art. 6 Abs. 1 lit. c) DS-GVO sein.

Ist die Verarbeitung zur Wahrung eines überwiegenden berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Empfänger Ihrer Daten, Hinweise zur Auswahl verschiedener Zurich Empfänger-Gruppen

Ihre Daten werden nur Personen gegenüber offengelegt, die Ihre Daten zur Erfüllung ihrer Aufgaben benötigen (Bsp.: Zurich Mitarbeitern im Bereich Personalabteilung/Recruiting oder den jeweils Verantwortlichen Führungskräften, Betriebsrat, Schwerbehindertenvertretung und den potentiellen Zurich Agenturpartnern).

Zweck und Speicherdauer

Die Verarbeitung dient zur Durchführung von Bewerbungen. Die Bewerbungsunterlagen werden in der Regeln nach sechs Monaten nach einer Absage gelöscht. Sofern Sie Ihre Einwilligung erteilt haben, werden Ihre Daten für einen Zeitraum von 24 Monaten ab der letzten Datenänderung zu den beschriebenen Zwecken gespeichert (sofern lokale Gesetze keine längere/kürzere Speicherungsdauer vorschreiben). Nach Ablauf dieses Zeitraums werden Ihre Daten gelöscht. Vorbehaltlich etwaig geltender Aufbewahrungspflichten für Bewerbungen können Sie die Löschung der Daten fordern.

Betroffenenrechte

Sofern für Sie als EU/EWR-Bürger oder Bewerber für eine Stelle in der EU/im EWR die DS-GVO gilt, haben Sie die folgenden Betroffenenrechte: Sie können unter der u.g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Widerspruchsrecht

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine datenschutzrechtliche Einwilligungserklärung können Sie jederzeit mit Wirkung für die Zukunft widerrufen z.B. durch formlose E-Mail an den Ihnen bekannten Ansprechpartner.

Beschwerdemöglichkeit

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie die Möglichkeit, sich bei der oben genannten Konzern-Datenschutzbeauftragten zu beschweren.

Darüber hinaus haben Sie die Möglichkeit, sich bei der Aufsichtsbehörde zu beschweren. Die für die o.g. Verantwortliche zuständige Datenschutzschutzaufsichtsbehörde ist:
Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Zugriff auf Endgeräteinformationen durch Verwendung eines Pixel

Auf dieser Internetseite ist ein sog. Pixel implementiert. Dies erfolgt zu dem Zweck, nachvollziehen zu können, wie viele Besucherinnen und Besucher dieser Internetseite über eine Stellenanzeige bei Stepstone vermittelt worden sind. Der Pixel ist standardmäßig deaktiviert. Eine Aktivierung erfolgt erst, nachdem Sie auf „Akzeptieren“ geklickt haben. Mit dem Klick auf „Akzeptieren“ willigen Sie in die Aktivierung des Pixels und die Verarbeitung Ihrer IP-Adresse und User Agent String durch Zurich und die The Stepstone Group Deutschland GmbH als gemeinsame Verantwortliche ein. Ihre vorgenannten Daten werden darüber hinaus an die Appcast Inc. in den USA übermittelt.
Das Akzeptieren des Pixels ist nicht erforderlich für eine Bewerbung bei Zurich. Sie können Ihre freiwillige Einwilligung jederzeit widerrufen.

Impressum von Zurich Datenschutzinformationen von Zurich

Gemeinsam verantwortlich für die Verarbeitung sind die:

• Zurich Gruppe Deutschland, Konzerndatenschutz, 50427 Köln. Den Datenschutzbeauftragten von Zurich erreichen Sie unter: datenschutz@zurich.com
• The Stepstone Group Deutschland GmbH, Völklinger Str. 1, 40219 Düsseldorf. Den Datenschutzbeauftragten der StepStone Deutschland GmbH erreichen Sie unter: datenschutz@stepstone.de

Im Rahmen der Nutzung des Produktes Stepstone 360 Hire vermittelt Stepstone betroffene Personen („Bewerber*innen“) mittels Schaltung von Stellenanzeigen an das Bewerberverwaltungssystem (ATS) von Zurich. Dabei bindet Zurich einen sogenannten AppCast Pixel in das ATS von Zurich ein. Der AppCast Pixel ist standardmäßig deaktiviert. Eine Aktivierung des AppCast Pixels erfolgt erst durch aktive Einwilligung der Bewerber*innen durch Klicken auf „Akzeptieren“. Akzeptieren die Bewerber*innen den im ATS eingebundenen AppCast Pixel, so speichert Stepstone die IP-Adresse, wobei das letzte Oktett mithilfe einer Pseudonymisierung gehasht wird, sowie den User Agent String (Browser Informationen). Der User Agent String wird erfasst, um sicherzustellen, dass die Bewerbung über eine von Stepstone generierte Anzeige zustande gekommen ist, wobei die Quelle dabei der URL entnommen wird. Mithilfe der pseudonymisieren IP-Adresse kann festgestellt werden, ob sich Bewerber*innen mehrfach auf dieselbe Stelle beworben haben. Zweck der Verarbeitung ist die interne Abrechnung zwischen Zurich und Stepstone.

Im Zusammenhang mit der Verarbeitung personenbezogener Daten der Bewerber*innen mittels des AppCast Pixels besteht eine gemeinsame Verantwortlichkeit der Parteien gemäß Art. 26 DSGVO in folgendem Umfang:
Zurich und Stepstone erheben personenbezogene Daten der Bewerber*innen mittels des AppCast Pixel. Zurich übermittelt die erhobenen personenbezogenen Daten der Bewerber*innen an Stepstone. Stepstone generiert auf Basis der übermittelten personenbezogenen Daten der Bewerber*innen einen Report bezüglich der vermittelten Bewerber*innen.
Im Rahmen der gemeinsamen Verantwortlichkeit ist Stepstone für die Zuweisung einer User ID, sowie deren sofortiges Hashing für solche Bewerber*innen verantwortlich, die in die Aktivierung des AppCast Pixels eingewilligt haben und sich durch Klicken auf die entsprechende Schaltfläche „Aktivieren“, bei Zurich implementiert haben. Rechtsgrundlage der Verarbeitung ist die Einwilligung der Bewerber*innen gemäß Art. 6 (1) lit. a DSGVO, sowie das berechtigte Interesse der Parteien gemäß Art. 6 (1) lit. f DSGVO, die erbrachte Leistung korrekt abrechnen zu können. Die verarbeiteten Daten, die aus den Umständen heraus einen Personenbezug herstellen lassen, sind die von Stepstone zugewiesene User-ID, sowie der Zeitstempel der abgeschickten Bewerbung und der Jobtitel der Stellenanzeige, auf den Bewerber*innen sich beworben haben.
Zurich erhält im Rahmen der gemeinsamen Verantwortlichkeit den Report und überprüft diesen auf Richtigkeit. Zusätzlich kann Zurich die Informationen des Reports mit den eigenen Bewerbungseingängen zu dieser Kampagne abgleichen. Rechtsgrundlage der Verarbeitung ist, gemäß Art. 6 (1) lit. a DSGVO, die Einwilligung von Bewerber*innen zur Aktivierung des Pixels innerhalb des ATS, sowie nach Art. 6 (1) lit. f DSGVO das berechtigte Interesse die korrekte Abrechnung der Leistung zu überprüfen und diese Information für sich aufzubewahren. Die verarbeiteten Daten, die aus den Umständen heraus einen Personenbezug herstellen lassen, sind die von Stepstone zugewiesene User-ID, sowie der Zeitstempel der abgeschickten Bewerbung und der Jobtitel der Stellenanzeige, auf den Bewerber*innen sich beworben haben.
Die personenbezogenen Daten werden bis zur Abrechnungsprüfung verarbeitet und anschließend gelöscht.
Im Falle einer Aktivierung des Pixels werden personenbezogene Daten auch an die Appcast Inc., Appcast Inc., 10 Water Street, Lebanon, NH 03766, USA, als Auftragsverarbeiter in die USA übermittelt. Die Leistungen der Appcast Inc. bestehen in der zur Verfügungstellung der Pixeltechnologie, Erhebung, Hashing und Übertragung der durch den Pixel erhobenen Daten. Mit Appcast Inc. sind EU-Standarddatenschutzklauseln abgeschlossen.
Wie bei jeder Verarbeitung stehen Ihnen die nachfolgenden Betroffenenrechte zu:
Sie haben das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Datenübertragbarkeit zustehen.

Widerrufsrecht

Eine Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf wird dadurch nicht berührt.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Sie haben die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich an die oben genannten Kontaktdaten oder die Datenschutzbeauftragten von Zurich und/oder StepStone wenden.