Datenschutzerklärung

Datenschutzhinweise für Kandidaten

Sehr geehrte Bewerber,

Gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie hiermit über die Verarbeitung der von Ihnen im Rahmen des Vermittlungsprozesses übermittelten sowie ggf. von uns erhobenen personenbezogenen Daten und Ihre diesbezüglichen Rechte. Um zu gewährleisten, dass Sie in vollem Umfang über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Prozesses informiert sind, nehmen Sie bitte nachstehende Informationen zur Kenntnis.

1. Name und Kontaktdaten des Verantwortlichen 

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des vorliegenden Kontakts ist die

wealthpilot GmbH
Dachauer Straße 15b

+49 89 8091 192 73
info@wealthpilot.de 
www.wealthpilot.de

2. Kontaktdaten des Datenschutzbeauftragten 

Die benannte Datenschutzbeauftragte ist die 

DataCo GmbH 
Sandstraße 33
80335 München, Deutschland

Tel.: +49 (0) 89 7400 458 40
E-Mail: datenschutz@dataguard.de 
Webseite: www.dataguard.de

3. Kategorien personenbezogener Daten

Im Rahmen des Bewerbungsverfahrens verarbeiten wir ausschließlich Daten, die in Zusammenhang mit Ihrer Bewerbung stehen. Hierbei kann es sich um folgende personenbezogene Daten handeln:

• Bewerbung über das Bewerberportal oder Zusendung von Unterlagen per Post, E-Mail:

• Personenstammdaten (z. B. Anrede, Vor- und Nachname, Geburtsdatum)

• Adressdaten (z. B. Straße, Hausnummer, Postleitzahl, Stadt, Land)

• Kontaktdaten (z. B. Mobiltelefonnummer, E-Mail-Adresse)

• Kenntnisse (z. B. Sprachkenntnisse, zusätzliche Qualifikationen)

• Bewerbungs- oder Profildaten (z. B. Anschreiben, Lebenslauf, Zeugnisse, frühestmöglicher Starttermin, Wunschposition, Wunschstandorte, Gehaltsvorstellungen, wie Sie auf uns aufmerksam wurden)

• Gegebenenfalls Angaben zu Kontaktpersonen für Referenzen

• Gegebenenfalls Informationen zur aktuellen Vergütung

• Gegebenenfalls Daten zu Interessensgebieten

• Gegebenenfalls Link zu beruflichen Netzwerken, wie XING- oder LinkedIn-Profil

• Gegebenenfalls Bankdaten für Reisekostenerstattung

• Gegebenenfalls Bewerbungsfoto

• Vorliegen Ihrer Einwilligung zur Aufnahme in den Bewerber- und/oder Talentpool

• Ihre Einwilligung zur Kontaktaufnahme mit von Ihnen benannten Referenzen sowie gegebenenfalls Daten aus der Korrespondenz mit diesen Referenzen

• Polizeiliches Führungszeugnis

4. Quellen, aus der Ihre personenbezogenen Daten stammen

Ihre personenbezogenen Daten: 

• Anrede

• Anschrift  

• Berufliche Qualifikation und Weiterbildung

• Nachname  

• Vorname  

• Ihre E-Mail-Adresse,   

• Ihre Mobilfunknummer  

• Ihre Festnetznummer  

• Ihre Faxnummer 

• Lebenslauf

• Zeugnisse

• Titel  

• Schulausbildung

• Weitere Daten, die Sie mit uns im Laufe des Bewerbungsprozesses teilen 

sowie aus den folgenden, berufsbezogenen Netzwerken: 

• LinkedIn

• Xing

5. Zwecke der Verarbeitung und deren Rechtsgrundlage

Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet: 

• Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung des Beschäftigungsverhältnisses

• Kommunikation (Telefon, E-Mail)

• Durchführung von vorvertraglichen Maßnahmen (Anbahnung des Beschäftigungsverhältnisses)

• Aufnahme der Bewerberdaten in einen Bewerberpool

• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aus dem Bewerbungsprozess

Verarbeitung besonderer Kategorien personenbezogener Daten, die öffentlich gemacht wurden – Art. 9 Abs. 2 lit e DS-GVO
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, die Sie offensichtlich öffentlich gemacht haben, werden Ihre Daten gem. Art. 9 Abs. 2 lit e DS-GVO verarbeitet.

Verarbeitung zum Zweck der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei Handlungen der Gerichte – Art. 6 Abs. 1 S. 1 lit f DS-GVO, Art. 9 Abs. 1 lit. f DSGVO

Soweit erforderlich, werden Ihre Daten zum Zweck der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bzw. bei Handlungen der Gerichte gem. Art. 6 Abs. 1 S. 1 lit f DS-GVO, Art. 9 Abs. 1 lit. f DSGVO verarbeitet.

Verarbeitung auf Grundlage der Einwilligung – Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. Art. 7 DS-GVO, Art. 88 Abs. 1 DS-GVO i.V.m. Art. 26 Abs. 2 BDSG

Falls Sie Ihre Einwilligung in die Datenverarbeitung abgegeben haben, werden Ihre Daten gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO, Art. 88 Abs. 1 DS-GVO i.V.m. Art. 26 Abs. 2 BDSG verarbeitet

Entscheidung über die Begründung des Beschäftigungsverhältnisses Art. 6 Abs. 1 S. 1 lit. b DS-GVO, Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 1 BDSG

Wir verarbeiten Ihre Daten, um eine Entscheidung über die Begründung des Beschäftigungsverhältnisses zu treffen. Im Fall der Einstellung in unserem Unternehmen werden Ihre Daten zum Zwecke der Durchführung und Beendigung des Beschäftigungsverhältnisses verarbeitet. Hierzu erfolgt eine gesonderte Information über die Verarbeitung Ihrer personenbezogenen Daten.

Verarbeitung auf der Grundlage des berechtigten Interesses – Art. 6 Abs. 1 S. 1 lit. f DSGVO

Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erfolgt und ihre Interessen oder Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, dient uns Art. 6 Abs. 1 S. 1 lit. f DS-GVO als Rechtsgrundlage für die Datenverarbeitung. Unser berechtigtes Interesse ergibt sich insbesondere aus den folgenden Gründen:

• Die ordnungsgemäße Durchführung und Optimierung des Bewerbungsverfahrens

• Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen

Verarbeitung besonderer Kategorien personenbezogener Daten – Art. 9 Abs. 2 lit. a DS-GVO
Falls Sie Ihre Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten, wie z.B. der Gesundheitsdaten, der Religionszugehörigkeit oder der Nationalität erteilt haben, werden Ihre Daten gem. Art. 9 Abs. 2 lit. a DS-GVO verarbeitet.

6. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten 

Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es sein, dass wir die Sie betreffenden personenbezogenen Daten an folgende Empfänger weitergeben: 

• Innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen

• Personalabteilung

• Externe Mitarbeiter / Freelancer

• Auftragsverarbeiter

• Dritte

• Verbundunternehmen

• Wirtschaftsprüfer

Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Erfüllung rechtlicher Verpflichtungen erforderlich ist oder uns Ihre Einwilligung vorliegt.

Darüber hinaus werden Ihre personenbezogenen Daten ggf. an folgende Dienstleister übermittelt, die in einem Land außerhalb der EU/des EWR ansässig sind:  

Im Fall der Auftragsverarbeiter und Dienstleister außerhalb der EU/des EWR werden Ihre o.g. personenbezogenen Daten nur dann verarbeitet, soweit dies Gegenstand unserer Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO mit diesen Empfängern ist.

7. Übermittlung von personenbezogenen Daten an ein Drittland 

Gefahrenhinweise im Rahmen von Drittlandübermittlungen

Beim Einsatz von einigen Dienstleistern können personenbezogene Daten auf Servern in Drittländer außerhalb der EU, wie bspw. die USA, übertragen werden. Für die USA liegt seit dem 11.07.2023 ein Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO für zertifizierte Anbieter vor. Wir weisen Sie darauf hin, dass eine Datenübermittlung trotz des Vorliegens eines Angemessenheitsbeschlusses gewissen Risiken birgt, über die wir Sie nachfolgend hinweisen dürfen:

Nachrichtendienste der USA nehmen gewisse Online-Kennungen (wie die IP-Adresse oder einzigartige Kennnummern) als Ausgangspunkt für die Überwachung von Einzelpersonen. So kann insbesondere nicht ausgeschlossen werden, dass diese Nachrichtendienste bereits Informationen über Sie gesammelt haben, mit deren Hilfe die hier übertragenen Daten auf Sie rückführbar sind.

Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA unterliegen der Überwachung durch US-Nachrichtendienste gemäß 50 U.S. Code § 1881a („FISA 702”). Demnach haben Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA die Verpflichtung, den US-Behörden gemäß 50 U.S. Code § 1881a personenbezogene Daten zur Verfügung zu stellen, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Selbst eine Verschlüsselung der Daten in den Datenzentren des Anbieters elektronischer Kommunikationsdienste kann keinen angemessenen Schutz bieten, da ein Anbieter elektronischer Kommunikationsdienste, hinsichtlich der importierten Daten, die sich in seinem Besitz oder Gewahrsam oder unter seiner Kontrolle befinden, eine direkte Verpflichtung hat, den Zugriff darauf zu gewähren oder diese herauszugeben. Diese Verpflichtung kann sich ausdrücklich auch auf die kryptografischen Schlüssel erstrecken, ohne die die Daten nicht lesbar sind.

Darüber hinaus sind US-Sicherheitsbehörden durch den Cloud-Act (Clarifying Lawful Overseas Use of Data – Act, Vorschrift 18 U.S.C. § 2713 ) ebenfalls berechtigt, auf Daten europäischer Gesellschaften mit Muttergesellschaften in den USA zuzugreifen.

Wenn die Verarbeitung auf einer anderen Rechtsgrundlage als dem Angemessenheitsbeschluss beruht, wird die Datenübermittlung und -verarbeitung durch unsere Dienstleister außerhalb der EU auf der Grundlage geeigneter Garantien gemäß Artikel 46 ff. der DSGVO sichergestellt. Dies wird insbesondere durch die Implementierung sogenannter Standard-Datenschutzklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO erreicht.

8. Dauer der Speicherung der personenbezogenen Daten 

Wir werden Ihre personenbezogenen Daten löschen, sobald die unter Ziff. 4 genannten Zwecke für ihre Speicherung entfallen, bzw. Sie der Nutzung Ihrer personenbezogenen Daten widersprechen (im Fall der Verarbeitung auf Grundlage berechtigter Interessen) oder Sie Ihre zuvor erteilte Einwilligung widerrufen. Ihre personenbezogenen Daten können aber auch darüber hinaus gespeichert werden, insbesondere in folgenden Fällen:

• wenn einer Löschung vertragliche, gesetzliche (insb. aus HGB, StGB und AO) oder satzungsgemäße Aufbewahrungsfristen entgegenstehen 

• zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen 

• wenn dies nach europäischen oder nationalen Gesetzen zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich ist.  

Aus gesetzlichen Bestimmungen ergeben sich für uns insbesondere folgende Speicherfristen:

• Nach Entscheidung über Nichtbesetzung: 6 Monate Aufbewahrungsfrist für Bewerbungsunterlagen (§ 15 Abs. 4 Allgemeines Gleichbehandlungsgesetz (AGG), § 224 Zivilprozessordnung (ZPO)).
  

Soweit der Bewerber eingewilligt hat, werden die Bewerberunterlagen in das Bewerberpool aufgenommen und dort maximal 2 Jahre ab dem Zeitpunkt der Einwilligung aufbewahrt. Sie werden gelöscht mit dem Zweckwegfall bzw. dem Widerruf der Einwilligung durch den Bewerber.

Im Fall der Einstellung in unserem Unternehmen werden Ihre personenbezogenen Daten mit dem Wegfall des Zweckes, spätestens nach Beendigung des Beschäftigungsverhältnisses gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.

9. Betroffenenrechte 

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

• Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft seitens des Verantwortlichen über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).

• Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).

• Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).

• Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO). 

• Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. 

• Weiterhin besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerisches Landesamt für Datenschutzaufsicht. Diese können Sie erreichen unter:

Promenade 18
91522 Ansbach
Deutschland
+49 (0) 981 180093-0

10. Widerrufsrecht bei Einwilligung

Wenn Sie der Verarbeitung durch den Verantwortlichen durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Diese Datenhinweise wurde mit Unterstützung von DataGuard erstellt.