V2 (022024)
gsm GmbH uses the onlyfy one service (by XING) to process job applications. This Privacy Policy will inform you about the processing of your data by the onlyfy one service and by gsm GmbH.
With regard to interaction within the company account of gsm GmbH, gsm GmbH and New Work SE have shared responsibility pursuant to Article 26 GDPR, as they jointly determine the purposes and means of processing pursuant to Article 4 (7) GDPR. The current version of the agreement on shared responsibility pursuant to Article 26 GDPR, which New Work SE concludes with companies that use onlyfy one, can be viewed here https://www.xing.com/terms/onlyfy-one to gain information on the key aspects of the agreement.
onlyfy one is part of the extensive XING service operated by New Work SE, which pursues the aim of improving and simplifying users’ working lives with a variety of applications (onlyfy one, as well as the XING social and jobs network, kununu, etc.), and creates a more fulfilling working world of work for individuals while boosting the performance of companies. As part of the extensive XING service, onlyfy one is an online platform on which or through which talent and companies meet.
With regard to data processing for which New Work SE is solely responsible or is responsible within the scope of the shared responsibility with gsm GmbH, detailed information is available in the XING Privacy Policy at https://privacy.xing.com/en/privacy-policy. You will also find contact details for New Work SE, as well as for the New Work SE data protection officer there.
When submitting an application, you enter into a user relationship with New Work SE for the purpose of processing applications. In addition, you will receive support and New Work SE can present you with other opportunities in support of your career. A public profile will not be automatically created for you on the XING social and jobs network. The legal basis for New Work SE processing your data is, in particular, Article 6 (1)(b) GDPR (processing necessary for the performance of a contract).
You can pause the creation of your online application at any time and continue at a later point. Cookies are used for this purpose. The data you provide to create the user account, as well as any uploaded documents, are recorded in the company account of gsm GmbH in onlyfy one. The data remains recorded even if an application is paused and/or not completed. In this case, your application is flagged as incomplete and the data remains visible to gsm GmbH only.
The data you have provided as part of the online application can be read, edited, or updated in your candidate profile at any time.
If the calendar function is used, your data is processed during and for the purpose of setting appointments within the application process. The legal basis is Article 6 (1)(f) GDPR. The calendar function is provided by an IT service provider (Cronofy Ltd., United Kingdom). The United Kingdom is classified as a secure third country based on the adequacy decision of the European Commission. Further information on data protection at Cronofy is available here: https://www.cronofy.com/gdpr/ and https://docs.cronofy.com/policies/privacy-notice/
If you use the apply using WhatsApp function, your consent, which can be withdrawn at any time, forms the legal basis for communication (Article 6 (1)(a) GDPR). When applying via WhatsApp, all required applicant information is requested during a WhatsApp chat. The data is then sent directly to onlyfy one through a service provider, and is processed further there as part of and for the purpose of the normal application process.
The apply via WhatsApp function is provided by an IT service provider (PitchYou) that can gain access to your data for this purpose. More information is available here: https://www.pitchyou.de/en/pitchyou-gdpr. Candidate data from apply via WhatsApp are transferred to onlyfy one via an interface. Immediately after this transfer, candidate data are deleted from the apply via WhatsApp infrastructure in PitchYou. Further processing then takes place exclusively in onlyfy one.
Please note that you use your personal WhatsApp account for applications, and therefore we cannot rule out that messages will be transferred, to the USA in particular. WhatsApp data protection information, such as its processing or exercising of data protection rights with regard to WhatsApp is available here: https://www.whatsapp.com/legal/privacy-policy-eea.
Subject to your consent, your application will be sent from WhatsApp via the PitchYou infrastructure to onlyfy one. You have the right to withdraw your consent to this at any time. Either way, your application data will be deleted from the PitchYou infrastructure once transferred to onlyfy one, meaning that PitchYou will not process your data any further.
The FADP applies to circumstances which have an impact on Switzerland, even if said circumstances are initiated outside of Switzerland. Correspondingly, this privacy policy applies to information in line with the EU GDPR and the FADP. Here, EU GDPR terminology is used in favour of FADP terminology. However, FADP terminology is used if the FADP applies and the terminology differs from EU GDPR terminology in a given language. The About this site section on XING contains the name and address of our representative in Switzerland.
Informationen zum Datenschutz
Wir freuen uns, dass Sie sich bei uns bewerben wollen. Transparenz und ein vertrauensvoller Umgang mit Ihren personenbezogenen Daten ist eine wichtige Grundlage für eine gute Zusammenarbeit. Daher informieren wir Sie darüber, wie wir Ihre Daten verarbeiten und wie Sie Ihre Rechte wahrnehmen können, die Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen. Mit den nachstehenden Informationen erhalten Sie einen Überblick über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Durchführung des Bewerbungsverfahrens. Bitte lesen Sie diese Datenschutzerklärung aufmerksam, bevor Sie sich bei uns bewerben.
1. Allgemeines
a) Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Verantwortlich für die Datenverarbeitung sind „wir“, die
GSM Training & Integration GmbH (nachfolgend GSM genannt)
Alter Markt 1-2 | 24103 Kiel | T 0431 200 696 0 | F 0431 200 696 66 | INFO@GSM-GROUP.DE
b) Wie erreichen Sie den Datenschutzbeauftragten?
Für Fragen zum Datenschutz erreichen Sie uns per E-Mail unter datenschutz@gsm-group.de
2. Was sind personenbezogene Daten?
Personenbezogene Daten sind gem. Art. 4 Nr. 1 DSGVO sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Welche Daten werden genutzt?
Zur Durchführung des Bewerbungsverfahrens werden folgende Daten bzw. Datenkategorien verarbeitet:
4. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?
a) Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses – § 26 BDSG
Ihre personenbezogenen Daten werden zu Zwecken der Personalauswahl zur Besetzung offener Stellen, also zur Anbahnung eines Arbeitsvertrages, verarbeitet. Die Erforderlichkeit und der Umfang der Datenerhebung beurteilen sich u.a. nach der zu besetzenden Position. Wenn Ihre angestrebte Position mit der Wahrnehmung besonders vertraulicher Aufgaben, einer verstärkten personellen und/oder finanziellen Verantwortung verbunden ist, oder an gewisse körperliche und gesundheitliche Voraussetzungen geknüpft ist, können umfangreichere Datenerhebungen erforderlich sein. Rechtsgrundlage ist § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG).
b) Einwilligung – 6 Abs.1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, § 26 Abs. 2 BDSG
Wenn Sie uns gegenüber eine freiwillige Einwilligung in die Verarbeitung bestimmter personenbezogenen Daten erklärt haben, dann bildet diese Einwilligung die Rechtsgrundlage für die Verarbeitung dieser Daten.
In den folgenden Fällen verarbeiten wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen erteilten Einwilligung:
Sofern wir Datenverarbeitungen auf Ihre Einwilligung stützen, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Den Widerruf richten Sie möglichst per E-Mail an bewerberfragen@gsm-group.de.Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt.
c) Datenverarbeitung aufgrund des berechtigten Interesses – 6 Abs.1 lit. f DSGVO
In bestimmten Fällen verarbeiten wir Ihre Daten zur Wahrung eines berechtigten Interesses von uns oder von Dritten. Ein berechtigtes Interesse besteht beispielweise dann, wenn Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen des Bewerbungsverfahrens (z.B. Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz) erforderlich sind. Im Falle eines Rechtstreits haben wir ein berechtigtes Interesse daran, die Daten zu Beweiszwecken zu verarbeiten.
d) Feedback-Fragebogen
Um unsere Bewerbungsprozesse zu optimieren und uns als Arbeitgeber zu verbessern, bieten wir Ihnen die Möglichkeit an, Ihr persönliches Feedback abzugeben. Hierzu senden wir Ihnen an die von Ihnen angegebene E-Mail-Adresse einen Feedback-Fragebogen. Wenn Sie an der Umfrage teilnehmen, werden von unserem Dienstleister Prescreen (siehe Punkt 5 „An wen werden Ihre Daten weitergegeben?“) das Feedback, Positionstitel und Standort der Position sowie Jobkategorie und ggf. Art der Anstellung erfasst, auf die Sie sich beworben haben. Diese Informationen werden anschließend an die kununu GmbH und eventuell andere verifizierte Bewertungsplattformen übermittelt und dort ohne Nennung Ihres Namens veröffentlicht. Kununu kann keinen Bezug zu Ihrer Person herstellen. Bitte beachten Sie aber, dass möglicherweise andere, z.B. Ihr Arbeitgeber, Sie aufgrund der von Ihnen angegebenen Informationen des veröffentlichten Feedbacks identifizieren können.
5. An wen werden Ihre Daten weitergegeben?
Ihre Daten werden hauptsächlich durch unsere Personalabteilung verarbeitet. Teilweise sind jedoch auch andere interne und externe Stellen an der Verarbeitung Ihrer Daten beteiligt.
Interne Stellen können Fachbereiche, Abteilungen oder Führungskräfte, die in den jeweiligen Personalentscheidungsprozess eingebunden sind, sein.
Als externen Dienstleister setzen wir Prescreen International GmbH ein. Die Prescreen International GmbH, Mariahilfer Straße 17, 1060 Wien (nachfolgend „Prescreen“), betreibt das E-Recruiting-System Prescreen unter der Domain gsm.jobbase.io (nachfolgend „jobbase.io“), auf dem Unternehmen Stellenanzeigen schalten sowie Bewerbungen empfangen und verwalten können.
Prescreen verarbeitet im Rahmen dieser Tätigkeiten personenbezogene Daten lediglich im Auftrag und für unsere Zwecke und ist daher sogenannter Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO.
Jobbase.io ist die zentrale Plattform für unser Bewerbermanagement. Bei der Nutzung unseres Online-Formulars werden Ihre personenbezogenen Daten direkt in jobbase.io erfasst. Auch im Falle einer Post- oder E-Mail-Bewerbung können Ihre Daten in das E-Recruiting-System überführt werden.
6. Wie lange werden Ihre Daten gespeichert?
7. Welche Rechte stehen Ihnen im Zusammenhang mit der Verarbeitung Ihrer Daten zu?
8. Besteht eine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten?
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie verpflichtet, die personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für die Durchführung des Bewerbungsverfahrens erforderlich. Das heißt, soweit Sie uns keine personenbezogenen Daten bei einer Bewerbung bereitstellen, werden wir das Bewerbungsverfahren nicht durchführen können.
9. Was passiert, wenn Sie Ihre Online-Bewerbung unterbrechen?
Das Erstellen Ihrer Online-Bewerbung können Sie jederzeit unterbrechen und zu einem späteren Zeitpunkt fortsetzen. Zu diesem Zweck werden auf der Plattform technisch notwendige Cookies eingesetzt. Während des Bewerbungsprozesses findet eine Datenübertragung an jobbase.io statt. D.h. von Ihnen bereitgestellten Daten zum Anlegen des Benutzerkontos sowie hochgeladene Dokumente werden in jobbase.io erfasst. Die Daten bleiben auch dann erfasst, wenn Sie eine Bewerbung unterbrechen und/oder nicht abschließen. In diesem Fall wird Ihre Bewerbung als unvollständig markiert und die Daten bleiben für unser Unternehmen eingeschränkt einsehbar.
Ihre Daten, die Sie im Rahmen der Online-Bewerbung angegeben haben, können Sie in Ihrem Kandidatenprofil jederzeit einsehen, bearbeiten oder aktualisieren.
Sofern Sie in Ihrem Kandidatenprofil keine weiteren Änderungen vornehmen, beispielsweise eine laufende Bewerbungen abschließen, eine neue Bewerbung starten oder die Daten einer bestehenden Bewerbung ändern, werden Ihre Daten innerhalb von sechs Monaten nach Beendigung des letzten aktiven Bewerbungsverfahrens gelöscht.
Sie selbst können für Ihr Kandidatenprofil und Ihre Bewerbungsunterlagen jederzeit ein Löschbegehren stellen. Nachdem das Löschbegehren gestellt wurde, werden Sie über das genaue Löschdatum informiert und Ihre Daten werden nach den festgelegten Bedingungen dieser Datenschutzrichtlinie automatisch gelöscht.
10. Werden Sie an die Fortsetzung Ihrer Bewerbung erinnert?
Ein automatischer Workflow zur Erinnerung an die nicht abgeschlossene Bewerbung ist eingerichtet.
11. Ergänzung zur Datenschutzerklärung seitens Prescreen
Für die nachfolgend dargestellten Datenverarbeitungen ist nicht GSM verantwortlich, sondern Prescreen:
Prescreen International GmbH
Mariahilfer Straße 17
A-1060 Wien
Bei Datenschutzrechtlichen Fragen an Prescreen International GmbH wenden Sie sich bitte an datenschutz@prescreen.io
a) Automatisiert erhobene Nutzungsdaten
Beim Zugriff auf die Domain jobbase.io übermittelt Ihr Internetbrowser aus technischen Gründen automatisiert bestimmte Nutzungsdaten. Diese Informationen werden getrennt von anderen Daten in sogenannten Log-Dateien gespeichert. Dabei werden folgenden Informationen von Prescreen erfasst:
Diese Daten sind technisch erforderlich, um die Funktionen des E-Recruiting-Systems anzubieten und dessen Stabilität und Sicherheit zu gewährleisten. Sie werden von Prescreen für einen Zeitraum von 12 Monate gespeichert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs.1 lit. f DSGVO.
b) Cookies
Prescreen setzt Cookies ein. Diese dienen dazu, die Onlinebewerbung nutzerfreundlicher und effektiver zu machen. Die Cookies sind technisch notwendig, um Ihnen diese Webseite zur Verfügung zu stellen. Ohne den Einsatz der Cookies wäre der Betrieb der Webseite nicht möglich. Es gibt daher keine Möglichkeit, dem Einsatz der Cookies zu widersprechen.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs.1 lit. f DSGVO.
Folgende Cookies werden durch Prescreen genutzt:
Anbieter | Cookie | Zweck | Dauer der Speicherung |
Prescreen | PHPSESSID | Dieses Cookie dient der Identifizierung des Nutzers während der Benutzung von Prescreen. Das Cookie ist für die korrekte Funktionalität zwingend erforderlich. Das Cookie verliert beim Schließen des Browsers seine Gültigkeit. | Bis das Browser-Fenster geschlossen wird (Session-Cookie). |
Prescreen | REMEMBERME | Dieses Cookie dient zur Wiederherstellung einer abgelaufenen Session. Das Cookie ist für die korrekte Funktionalität zwingend erforderlich. | Das Cookie verliert nach 2 Wochen seine Gültigkeit. |
