Datenschutzerklärung

Dieser Datenschutzhinweis beschreibt, wie die Cybersteps GmbH und ihre verbundenen Unternehmen (im Folgenden als „wir“ oder „unser“ bezeichnet) deine personenbezogenen Daten als Bewerber/in (im Folgenden als „du“ oder „dein“) erheben und verarbeiten. Wir beauftragen Datenverarbeiter, einschließlich Rekrutierungs- und Bewerbermanagementplattformen, um die Erhebung, Speicherung und Verarbeitung deiner Daten zur Verwaltung deines Rekrutierungsprozesses zu unterstützen. Dieser Hinweis erläutert auch deine Rechte und Optionen bezüglich deiner personenbezogenen Daten.

Für Anfragen kontaktiere uns bitte unter [email protected].

1. Wie deine personenbezogenen Daten verarbeitet werden
   Im Rahmen des Rekrutierungsprozesses können wir die folgenden Kategorien personenbezogener Daten über dich als Bewerber/in erheben und verarbeiten:
   • Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Adresse.
   • Finanzdaten: Rechnungsadresse, Bankverbindung, Zahlungsinformationen.
   • Haushalt und Beziehungen: Notfallkontakt, Familienstand, nächste Angehörige.
   • Identifikatoren und Rechtsdokumente: Reisepass, Sozialversicherungsnummer, Wohnsitznachweis, nationaler Personalausweis.
   • Aktivitäts- und Verhaltensdaten: Interessen, getaggte Medien oder öffentliche Freundeslisten.
   • Persönliche Merkmale: Geschlecht, Nationalität, Geburtsdatum, Lebenslaufdaten, akademische Qualifikationen.
   • Standortdaten: GPS-Standort, Tracking-Daten.
   • Kommunikationsdaten: E-Mails, Instant-Messaging-Daten, Social-Media-Beiträge, Postinhalte.
   • Bilder und Aufzeichnungen: Fotos, Videos, CCTV-Aufnahmen.
   • Ansichten und Meinungen: Erfahrungsberichte, Umfrageantworten und andere nicht-politische, religiöse oder philosophische Meinungen.
   • Arbeitsbezogene Daten: Beschwerden, erledigte Aufgaben, Disziplinarakten.
   • Technische Identifikatoren: IP-Adresse, MAC-Adresse, Benutzername und Passwörter.
   • Besondere Kategorien von Daten: Daten, aus denen die rassische oder ethnische Herkunft hervorgeht, oder andere sensible Informationen, wenn dies gesetzlich vorgeschrieben ist.
   • Aggregierte Daten: Statistische oder demografische Daten, wie z. B. Nutzungsmuster der Website. Aggregierte Daten, die dich nicht direkt identifizieren, werden nicht als personenbezogene Daten behandelt, es sei denn, sie werden mit anderen identifizierenden Informationen kombiniert.
   • Zusätzlich können wir von dir oder Dritten (z. B. Anbietern von Hintergrundüberprüfungen) eingereichte Materialien im Zusammenhang mit deiner Bewerbung verarbeiten. Deine personenbezogenen Daten stammen hauptsächlich von dir (per E-Mail oder Online-Einreichungen), können aber auch aus Quellen wie LinkedIn-Profilen, Personalvermittlungsagenturen, Headhuntern oder Empfehlungen stammen.
2. Wie deine personenbezogenen Daten verwendet werden und Rechtsgrundlage
   Deine personenbezogenen Daten können für verschiedene Zwecke abgerufen werden, basierend auf den anwendbaren rechtmäßigen Grundlagen des berechtigten Interesses, vertraglicher Verpflichtungen, Einwilligung oder der Einhaltung einer rechtlichen Verpflichtung:
   • Rekrutierung und Bewerbermanagement: Bewertung und Berücksichtigung für Rollen oder eine Studentenposition, Terminierung von Vorstellungsgesprächen und Aufrechterhaltung der Kommunikation.
   • Betrieb und Compliance: Betrugsprävention, Rechnungsstellung, Steuerberichterstattung und digitale Unterzeichnung von Dokumenten.
   • Marketing und Engagement: Versand von B2B/B2C-Marketing-E-Mails, Organisation von Veranstaltungen, Durchführung von Produktumfragen und gezielte Werbung.
   • Produktverbesserung und Support: Gewinnung von Erkenntnissen, Fehlerverwaltung, Kundensupport und CRM-Aktivitäten.
   • Technik und Sicherheit: Website-Tracking, Benutzerauthentifizierung und Infrastrukturmanagement.
3. Wer deine Daten verarbeitet
   • Dienstleister: Wir können deine personenbezogenen Daten an Dienstleister und Anbieter weitergeben, die uns bei der Erhebung, Verarbeitung und Speicherung deiner Daten für Rekrutierungszwecke unterstützen. Diese Dritten sind nur befugt, deine Daten zu verwenden, soweit dies zur Erbringung ihrer Dienstleistungen oder gemäß unseren Anweisungen erforderlich ist.
   • Empfehlungen Dritter: Wenn ein Dritter (z. B. eine Personalvermittlungsagentur oder ein Mitarbeiter) deine Kandidatur einreicht, können wir deinen allgemeinen Rekrutierungsstatus, einschließlich deines Namens und Fotos, mit diesem teilen. Wenn du dich über einen Mitarbeiter-Empfehlungslink beworben hast, können wir deinen allgemeinen Rekrutierungsstatus (ohne dich namentlich zu identifizieren) mit dem Empfehlungsgeber teilen. Die Weitergabe von Daten ermöglicht es uns, Programme wie Kunden- oder Mitarbeiterempfehlungsboni zu betreiben und Empfehlungsgebern Feedback zu eingereichten Kandidaten zu geben.
   • Verbundene Unternehmen: Personenbezogene Daten können mit unseren verbundenen Unternehmen, die unter gemeinsamer Eigentümerschaft oder Kontrolle stehen, geteilt werden.
   • Geschäftstransaktionen: Im Falle einer Fusion, Übernahme, eines Verkaufs, einer Vermögensübertragung, Umstrukturierung, Insolvenz oder ähnlicher Ereignisse können deine personenbezogenen Daten während der Verhandlungen oder der Durchführung solcher Transaktionen an Dritte übertragen oder offengelegt werden.
   • Gesetzliche Anforderungen: Wir können personenbezogene Daten offenlegen, um gesetzliche Verpflichtungen, Gerichtsbeschlüsse oder Anfragen von Strafverfolgungs-, Regulierungs- oder Regierungsbehörden zu erfüllen.
4. Deine Rechte als betroffene Person
   Je nach anwendbarem Recht hast du möglicherweise die folgenden Rechte bezüglich deiner personenbezogenen Daten:
   • Zugang: Forder eine Kopie deiner in unseren Systemen gespeicherten personenbezogenen Daten an (Art. 15 DSGVO).
   • Berichtigung: Berichtigung ungenauer oder unvollständiger personenbezogener Daten (Art. 16 DSGVO).
   • Löschung: Beantrage die Löschung deiner Daten, vorbehaltlich gesetzlicher Verpflichtungen (Art. 17 DSGVO).
   • Einschränkung: Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO).
   • Widerspruch: Widerspruch gegen die Datenverarbeitung (Art. 21 DSGVO).
   • Datenübertragbarkeit: Erhalt deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).
   • Einwilligung widerrufen: Wenn wir uns auf eine Einwilligung stützen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
   • Beschwerden: Du kannst eine Beschwerde bei einer Aufsichtsbehörde einreichen, z. B. bei deiner lokalen Behörde oder der für uns zuständigen Behörde. Eine Liste der Aufsichtsbehörden findest du unter: bfdi.bund.de.
5. Internationale Datenspeicherung und -übertragungen
   Deine personenbezogenen Daten können in Deutschland, den Vereinigten Staaten oder in anderen Rechtsordnungen gehostet oder verarbeitet werden, die nach geltendem Recht als ein angemessenes Datenschutzniveau bieten. In Fällen, in denen Daten in Länder ohne Angemessenheitsbeschluss übertragen werden, implementieren wir geeignete Schutzmaßnahmen, um den Schutz deiner Daten zu gewährleisten.
6. Datenaufbewahrung (Speicherdauer)
   Wir werden deine personenbezogenen Daten so lange aufbewahren, wie es für die Bewertung deiner Kandidatur erforderlich ist oder solange wir eine gültige Rechtsgrundlage für deren Verarbeitung haben. Im Einklang mit unseren internen Datenaufbewahrungsrichtlinien können wir deine personenbezogenen Daten gegebenenfalls aufbewahren, löschen oder pseudonymisieren/anonymisieren. Besteht ein Vertragsverhältnis, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach dem Handelsgesetzbuch und löschen deine Daten nach Ablauf dieser Fristen.
7. Datensicherheit
   Wir implementieren branchenübliche Maßnahmen, um deine personenbezogenen Daten vor Beschädigung, Verlust, unbefugtem Zugriff oder Missbrauch zu schützen, einschließlich der Nutzung akzeptabler Drittanbieter und Partner, SSL-Verschlüsselung und etablierter Hosting-Anbieter. Kein System ist jedoch vollständig sicher, und wir können keine absolute Sicherheit garantieren.
8. Personenbezogene Daten von Kindern
   Wir beabsichtigen nicht, personenbezogene Daten von Kindern unter 16 Jahren zu erheben. Wenn du glaubst, dass wir versehentlich solche Daten erhoben haben, kontaktiere uns bitte umgehend. Wenn du Fragen oder Bedenken bezüglich der Erhebung personenbezogener Daten von Kindern hast, wende dich bitte an uns.
9. Marketingkommunikation
   Wenn du deine E-Mail-Adresse über ein Kontakt- oder Lead-Formular angibst, können wir dir Informationen über unsere Produkte und Dienstleistungen zusenden. Dies geschieht nur mit deiner Einwilligung, die du jederzeit widerrufen kannst, indem du auf den „Abbestellen“-Link in einer E-Mail klickst oder uns direkt unter der E-Mail-Adresse [email protected] kontaktierst.
10. Aktualisierungen dieses Hinweises
    Wir können diesen Datenschutzhinweis von Zeit zu Zeit aktualisieren oder ändern. Wenn wir wesentliche Änderungen vornehmen, werden wir angemessene Schritte unternehmen, um dich zu benachrichtigen, z. B. durch Veröffentlichung des aktualisierten Hinweises auf unserer Website oder gegebenenfalls durch direkte Kontaktaufnahme mit dir. Wir empfehlen dir, diesen Hinweis regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir deine Informationen schützen.
11. Kontaktiere uns
    Du kannst Anfragen, Antworten, Fragen oder Beschwerden senden, indem du uns unter den folgenden Kontaktdaten kontaktierst:
    Cybersteps GmbH
    Adresse: Schloßstraße 50, 12165 Berlin, Deutschland
    E-Mail: [email protected]