Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

DATENSCHUTZ-INFORMATIONEN
FÜR BEWERBER: INNEN

Ihre personenbezogenen Daten werden von uns unter Einhaltung der EU-Datenschutzgrundverordnung (DSGVO) und, sofern Schweizer Datenschutzrecht anwendbar ist, nach dem Bundesgesetz über den Datenschutz (DSG) verarbeitet. Sofern die DSGVO einen strengeren Maßstab an die Verarbeitung personenbezogener Daten legt als das DSG und im Übrigen den Regelungen des DSG nicht widerspricht, verpflichten wir uns, Ihre Daten entsprechend den Anforderungen der DSGVO zu verarbeiten.
 
Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu dem Zweck, Ihre Bewerbung zu prüfen und zu bearbeiten. Im Falle Ihrer Einwilligung nehmen wir Sie außerdem in unseren Talentpool auf, um Sie künftig bezüglich anderen, auf Ihr Profil passenden Stellenangeboten kontaktieren zu können.

Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten, um zu prüfen, ob wir einen Arbeitsvertrag mit Ihnen schließen können (Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund Ihrer Einwilligung für die Speicherung der Daten in unserem Talentpool (Art. 6 Abs. 1 lit. a DSGVO).

Kategorien von personenbezogenen Daten 
Wir verarbeiten in der Regel nur Daten über Sie, die Sie uns selbst mitgeteilt haben, vor allem in den Bewerbungsunterlagen und im Bewerbungsgespräch.

Empfänger
Recruiting-Aufgaben werden zentral durch die Abteilung People der P & T Paper & Tea GmbH Deutschland wahrgenommen. Daher hat die Abteilung People Zugriffsrechte auf Ihre Daten. Eine Weitergabe oder Offenlegung von Daten erfolgt nur in dem für diesen Zweck erforderlichen Umfang und unter Einhaltung der einschlägigen Datenschutzbestimmungen.
Falls Sie sich an einem Standort bewerben, an dem es einen Betriebsrat gibt, werden die jeweils erforderlichen Daten an den zuständigen Betriebsrat übermittelt, damit dieser seine gesetzlichen Aufgaben erfüllen kann.
Wenn Sie uns Ihre Daten per Mail zu Verfügung stellen, können unsere IT-Dienstleister Einblick erhalten (etwa bei Wartung und Support). Diese Dienstleister sind jedoch durch Verträge und Gesetze zur Vertraulichkeit verpflichtet.
Wir nutzen für die Verarbeitung von Bewerberdaten eine Personalverwaltungs- und Bewerbermanagement-Software der Personio GmbH. Ihre personenbezogenen Daten verarbeitet die Personio GmbH in unserem Auftrag auf Basis eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO.
Wir greifen auf IT-Dienstleistern/Cloud-Dienstleister zurück, deren Sub-Dienstleister / Mutter-gesellschaften in den USA ansässig sind. Sofern diese Dienstleister im Rahmen des EU-U.S. Data Privacy Framework zertifiziert sind, erfolgt die Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO. Andernfalls sind EU-Standardvertragsklauseln Rechtsgrundlage für die Übermittlung in diesen Drittstaat.
Schweiz: im Falle der Bekanntgabe von Personendaten ins Ausland wird ein geeigneter Datenschutz gewährleistet durch Standarddatenschutzklauseln, die der EDÖB vorgängig genehmigt, ausgestellt oder anerkannt hat. Für EU-Mitgliedstaaten gilt ein Angemessenheitsbeschluss gemäß Art. 16 Abs. 1 DSG.

Quelle der Daten
Ihre Daten können außerdem aus folgenden Quellen stammen:
Headhunter, Personalvermittler, LinkedIn.

Speicherdauer
Ihre personenbezogenen Daten werden wir so lange speichern, solange sie für die oben genannten Zwecke erforderlich sind und solange gesetzliche Aufbewahrungsfristen dies verlangen.
Falls wir mit Ihnen keinen Arbeitsvertrag abschließen können, werden wir die Daten in der Regel 6 Monate nach dem Ende des Bewerbungsverfahrens löschen.
Für den Fall, dass wir einen Arbeitsvertrag mit Ihnen schließen, übernehmen wir die notwendigen Daten in Ihre Personalakte. In diesem Fall informieren wir Sie in einem separaten Schreiben über den weiteren Umgang mit Ihren Daten. Wenn Sie in die Aufnahme in unseren Talentpool eingewilligt haben, speichern wir Ihre Daten für zwei Jahre.

Ihre Rechte als Betroffene
Als Betroffener stehen Ihnen die folgenden Rechte zu, soweit die gesetzlichen Voraussetzungen dafür erfüllt sind:
  • Recht auf Auskunft, Art. 15 DSGVO (Schweiz: Art. 25 DSG)
  • Recht auf Berichtigung, Art. 16 DSGVO
  • Recht auf Löschung, Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit, Art. 20 DSGVO (Schweiz: Art. 28 DSG)
  • Widerspruchsrecht, Art. 21 DSGVO
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese erteilte Einwilligung zur Verarbeitung der Daten jederzeit mit Wirkung für die Zukunft ganz oder teilweise zu widerrufen. Der Widerruf kann gerichtet werden an people@paperandtea.com.
Sie besitzen außerdem das Recht, sich bei der Datenschutz-Aufsichtsbehörde über die Datenverarbeitung zu beschweren.

Bereitstellung der Daten
Sie stellen uns Ihre Daten freiwillig zur Verfügung. Damit wir Ihre Bewerbung und Eignung sinnvoll prüfen können, ist die Bekanntgabe einiger Daten allerdings unabdingbar. Sofern Sie uns die erforderlichen Daten nicht geben möchten, können wir Ihre Bewerbung leider nicht berücksichtigen.

Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für die Datenverarbeitung ist das Unternehmen, bei dem Sie sich bewerben:
  • P & T Paper & Tea GmbH, Schönhauser Allee 8, 10119 Berlin (DE)
  • P & T Paper & Tea SRL, Avenue du Boulevard 21, Bolwerklaan, 1210 St-Joost-ten-Node (BE)
  • P & T Paper & Tea ApS, Kongens Nytorv 26, 3., 1050 København (DK)
  • P & T Paper & Tea Ltd, 5 Fitzwilliam Street Upper, Dublin 2, D02 YH95 (IE)
  • P & T Paper & Tea B.V., Singel 250, 1016 AB Amsterdam (NL)
  • P & T Paper & Tea AS, Drammsveien 111B, 0273 Oslo (NO)
  • P & T Paper & Tea SP.z.o.o, Podwale 17, 00-252 Warszawa (PL)
  • P & T Paper & Tea AB, c/o Tysk-Svenska Handelskammaren, Box 27104, 102 52 Stockholm (SE)
  • P & T Paper & Tea GmbH, Kaerntner Ring 5-7, 1010 Wien (AT)
  • P&T Paper & Tea GmbH, Kreuzstr. 2, 8008 Zürich
Der Datenschutzbeauftragte für Deutschland kann kontaktiert werden unter fox-on Datenschutz GmbH, Pollerhofstr. 33a, 51789 Lindlar, Tel. 02266/90 15 920, dsb@fox-on.com

Zusätzlich zu dieser Datenschutzerklärung können Sie auf (hier >>) unsere allgemeine Datenschutzerklärung einsehen. 
 
 
DATA PROTECTION INFORMATION
FOR APPLICANTS
 
 
Your personal data will be processed by us in compliance with the EU General Data Protection Regulation (GDPR) and, insofar as Swiss data protection law is applicable in accordance with the Federal Act on Data Protection (FADP). In case the GDPR sets stricter standards for the processing of personal data than the FADP and does not contradict the provisions of the FADP, we undertake to process your data in accordance with the requirements of the GDPR. 
 
Purpose of the data processing 
We process your personal data for the purpose of reviewing and processing your application. If you give your consent, we will also add you to our talent pool so that we can contact you about other vacancies that match your profile. 
 
Legal basis 
We process your personal data to check whether we can conclude an employment contract with you (contract initiation, Art. 6 (1) b GDPR) or on the basis of your consent when storing your personal data in our talent pool (Art. 6 (1) a GDPR). 
 
Categories of personal data 
As a rule, we only process data about you that you have given us yourself, in most cases from the application documents and in the job interview. 
 
Recipients 
Recruiting tasks are performed centrally by P & T Paper & Tea GmbH (Germany), which is why the people department has access rights to your personal data. Data will only be transferred or disclosed to the extent necessary for this purpose and in compliance with the relevant data protection regulations. 
If you apply at a location where there is a works council, the necessary data will be transmitted to the relevant works council so that it can fulfill its statutory duties. 
If you provide us with your data via e-mail, our IT service providers can gain insight (e.g. for maintenance and support). However, these service providers are obligated through contracts and laws to keep your data confidential. 
For the processing of applicant data, we use a personnel administration and applicant management software by Personio GmbH. Personio GmbH processes your personal data on our behalf on the basis of a data processing agreement in accordance with Art. 28 GDPR.  
We use IT service providers/cloud service providers whose sub-contractors/parent companies are located in the USA. If these service providers are certified under the EU-U.S. Data Privacy Framework, the data is transferred on the legal basis of an adequacy decision in accordance with Art. 45 GDPR. Otherwise, EU standard contractual clauses are the legal basis for this third country transfer. 
Switzerland: in the case of the disclosure of personal data abroad, appropriate data protection is guaranteed by standard data protection clauses that the FDPIC has approved, issued or recognized beforehand. For EU member states, there is an adequacy decision pursuant to Art. 16 para. 1 FADP. 
 
Source of the data 
Your data originates from the following sources: 
Headhunters, recruitment agencies, LinkedIn 
 
Retention period 
We will store your personal data for as long as they are required for the above-mentioned purposes and for as long as legal retention periods require. 
If we are unable to conclude an employment contract with you, we will generally delete the data 6 months after the end of the application process. 
In the event that we conclude an employment contract with you, we will transfer the necessary data to your personnel file. In this case, we will inform you in a separate letter about the further handling of your data. If you consent to be included in our talent pool, we will store your data for two years. 
 
Your rights as a data subject 
As a data subject you are entitled to the following rights, provided that the legal requirements are fulfilled: 
  • Right to be informed, Art. 15 GDPR (Switzerland: Art. 25 FADP)
  • Right to rectification, Art. 16 GDPR
  • Right to erasure, Art. 17 GDPR
  • Right to restriction of processing, Art. 18 GDPR
  • Right to data portability, Art. 20 GDPR (Switzerland: Art. 28 FADP)
  • Right to object, Art. 21 GDPR
If the processing is based on your consent, you have the right to revoke this consent to process the data at any time in whole or in part with effect for the future. The revocation can be addressed to people@paperandtea.com. 
You also have the right to lodge a complaint with the data protection supervisory authority regarding the data processing. 
  
Provision of data 
You provide us with your data voluntarily. In order for us to be able to check your application and suitability, however, the disclosure of some data is essential. If you do not wish to provide us with the required data, we will unfortunately not be able to consider your application. 
 
Controller and data protection officer 
The company to which you apply is responsible for this data processing: 
  • P & T Paper & Tea GmbH, Schönhauser Allee 8, 10119 Berlin (DE)
  • P & T Paper & Tea SRL, Avenue du Boulevard 21, Bolwerklaan, 1210 St-Joost-ten-Node (BE)
  • P & T Paper & Tea ApS, Kongens Nytorv 26, 3., 1050 København (DK)
  • P & T Paper & Tea Ltd, 5 Fitzwilliam Street Upper, Dublin 2, D02 YH95 (IE)
  • P & T Paper & Tea B.V., Singel 250, 1016 AB Amsterdam (NL)
  • P & T Paper & Tea AS, Drammsveien 111B, 0273 Oslo (NO)
  • P & T Paper & Tea SP.z.o.o, Podwale 17, 00-252 Warszawa (PL)
  • P & T Paper & Tea AB, c/o Tysk-Svenska Handelskammaren, Box 27104, 102 52 Stockholm (SE)
  • P & T Paper & Tea GmbH, Kaerntner Ring 5-7, 1010 Wien (AT)
  • P & T Paper & Tea GmbH, Kreuzstr. 2, 8008 Zürich (CH)
The data protection officer for Germany (P & T Paper & Tea GmbH) can be contacted at fox-on Datenschutz GmbH, Pollerhofstr. 33a, 51789 Lindlar, Germany, dpo@fox-on.com 

In addition to this data protection information you can also have a view (
here >>) on our general data protection information. 

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.