Datenschutzerklaerung technische Bereitstellung Softgarden

1. Geltungsbereich

  • Karriereseiten der GVP Bonn-Rhein-Sieg gGmbH unter: gvp.softgarden.io/* (im Folgenden auch als „Webseiten A“ bezeichnet)
  • Karriereseiten der Gemeindepsychiatrie Bonn-Rhein-Sieg gGmbH unter: gemeindepsychiatrie.softgarden.io/* (im Folgenden auch als „Webseiten B“ bezeichnet)
  • Durchführung des Bewerbungsverfahrens
  • Bewerbungspool des Unternehmensverbunds in gemeinsamer Verantwortlichkeit.
  • Für Webseiten anderer Anbieter, auf die zum Beispiel über Links verwiesen wird, gelten die entsprechenden Datenschutzhinweise und -erklärungen, die dort angegeben sind.
  • Soweit in dieser Datenschutzerklärung Links hinterlegt werden, ist das Datum des letzten Aufrufs der Links der 02.05.2024.

2. Einleitung

Sie können die Webseiten A und / oder Webseiten B nutzen, um sich über aktuelle Stellenangebote zu informieren, Bewerbungen per E-Mail, Webformular oder Upload einzureichen, den Bewerbungsprozess zu unterbrechen und später fortzusetzen, bereits vorhandene Daten aus Ihrem persönlichen XING- oder softgarden-Profil über die offizielle API-Schnittstelle des jeweiligen Karrierenetzwerkbetreibers in die Online-Bewerbung zu importieren und/oder den Job-Newsletter zu abonnieren. Die Karriereseiten sind dreistufig aufgebaut:

  1. Unter der Domain: gvp.softgarden.io/de/vacancies bzw. gemeindepsychiatrie.softgarden.io/de/vacancies erhalten Sie einen Überblick aller Stellenangebote.
  2. Klicken Sie auf ein konkretes Stellenangebot, landen Sie auf gvp.softgarden.io/job/* bzw. gemeindepsychiatrie.softgarden.io/job/* und erhalten weitere Informationen zur ausgeschriebenen Stelle. Hier wird zur Erstellung einfacher Logdatei-Analysen unter der Domain tracker.softgarden.de/tracker/view/* ein Pixel ausgeliefert.
  3. Nachdem Sie schließlich auf „Jetzt Bewerben“, „Bewirb dich jetzt!“ o.ä. geklickt haben, werden Sie auf gvp.softgarden.io/applications/* bzw. gemeindepsychiatrie.softgarden.io/applications/* weitergeleitet. Dort stehen Ihnen ein Webformular und weitere Funktionen zur Verfügung, wie zum Beispiel das Hochladen Ihres Lebenslaufs, die Möglichkeit zur Datenimportierung aus Ihrem persönlichen XING- oder softgarden-Account (sofern Sie ein XING- und/oder softgarden-Profil haben) sowie das Verfolgen Ihres Bewerbungsstatus mit Ihrem „softgarden Network/Career Account“.

3. Verantwortlichkeiten

Je nach Datenverarbeitungszweck ist eine andere Gesellschaft verantwortlich:

Verwenden Sie die Webseiten A bzw. Webseiten B, müssen zur Bereitstellung des Online-Angebots allgemeine (technische) Daten wie zum Beispiel Ihre zugewiesene IP-Adresse, der User-Agent, verarbeitet werden, die möglicherweise eine Identifizierung ermöglichen. Für Datenverarbeitungen im Kontext der Webseiten A ist die:

GVP Bonn-Rhein-Sieg gGmbH (im Folgenden auch als „GVP“ bezeichnet)
Pfaffenweg 27
53227 Bonn
Tel.: 0228 9753-100
E-Mail: info@gvp-bonn.de,

für Datenverarbeitungen im Kontext der Webseiten B ist die:

Gemeindepsychiatrie Bonn-Rhein-Sieg gGmbH (im Folgenden auch als „Gemeindepsychiatrie“ bezeichnet)
Pfaffenweg 27
53227 Bonn

Telefon: 0228 9753-0

E-Mail: info@gemeindepsychiatrie.de, verantwortlich.

Des Weiteren können Sie bei Interesse den Job-Newsletter der GVP und / oder der Gemeindepsychiatrie abonnieren.

Die softgarden e-recruiting GmbH, ansässig in der Tauentzienstraße 14, 10789 Berlin, ist die Datenverantwortliche, wenn Sie folgende Dienste nutzen:

  • Erstellung eines persönlichen „softgarden-Accounts“, der es Ihnen ermöglicht, Ihre Bewerbungsdaten, die in diesem Account gespeichert sind, auf allen Job-Portalen der softgarden e-recruiting GmbH zu importieren, nicht nur auf den Webseiten A und B.
  • Verfolgung des Bewerbungsstatus mit der „CareerRocket App“.
  • Verwendung der API für die Login-Funktion (Anmeldung im „softgarden-Account“ mit XING-Zugangsdaten.

Wenn Sie die API-Funktion für das Hochladen Ihres Lebenslaufs mit vorhandenen XING-Profilinformationen („meine Daten von XING importieren“) auf gvp.softgarden.io/applications/* bzw. gemeindepsychiatrie.softgarden.io/applications/* verwenden, ist die New Work SE, Am Strandkai 1, 20457 Hamburg, für die Verarbeitung Ihrer Daten verantwortlich. Weder GVP noch die Gemeindepsychiatrie erhalten Kenntnis von Ihrer Nutzung der externen Funktionen und verarbeiten dementsprechend keine Daten in diesem Zusammenhang.

Wenn Sie sich bewerben, ist die die jeweilige Gesellschaft für die Verarbeitung Ihrer Bewerbungsdaten verantwortlich (sog. Direkterhebung):

  • Stiftung Gemeindepsychiatrie Bonn-Rhein-Sieg, Pfaffenweg 27, 53227 Bonn, Tel: 0228 9753-0, E- Mail: info@stiftung-gemeindepsychiatrie.de
  • GVP
  • Gemeindepsychiatrie
  • PRIMA Bonn-Rhein-Sieg gGmbH, Pfaffenweg 27, 53227 Bonn, Tel: 0228 9753-100, E-Mail: info@prima-bonn.de
  • PAUKE Bonn-Rhein-Sieg gGmbH, Pfaffenweg 27, 53227 Bonn, Tel.: 0228-969465-0, E-Mail: info@pauke-bonn.de

Der Unternehmensverbund besteht aus der Stiftung Gemeindepsychiatrie Bonn-Rhein-Sieg, der Gemeindepsychiatrie Bonn-Rhein-Sieg gGmbH, der GVP Bonn-Rhein-Sieg gGmbH, der PAUKE Bonn-Rhein-Sieg gGmbH und der PRIMA Bonn-Rhein-Sieg gGmbH. Zugriff auf Ihre Bewerbungsdaten haben ausschließlich die Personalverantwortlichen und die IT-Administration derjenigen Gesellschaft, bei der Sie sich direkt bewerben. Wenn Sie sich zum Beispiel bei der Stiftung Gemeindepsychiatrie Bonn-Rhein-Sieg bewerben, dann haben auch nur die Personalverantwortlichen der Stiftung Gemeindepsychiatrie Bonn-Rhein-Sieg Zugriff auf Ihre Bewerbungsdaten. Falls Sie interessiert sind, können Sie sich entweder direkt bei der Stiftung Gemeindepsychiatrie, bei der Gemeindepsychiatrie usw. bewerben oder Sie erklären sich damit einverstanden, dass Ihre Bewerbungsdaten in den Bewerbungspool aufgenommen werden. Dieser Bewerbungspool wird in gemeinsamer Verantwortlichkeit betrieben, d.h. die Personalverantwortlichen der Gesellschaften haben Zugriff auf diesen Pool und jede Gesellschaft kann selbst darüber entscheiden, ob sie Ihnen einen Arbeitsplatz anbieten kann bzw. das Bewerbungsverfahren durchführen möchte.

4. Kontaktdaten des Datenschutzbeauftragten

Riske IT GmbH
Herr Pascal Riske
Keldenicher Straße 23
50389 Wesseling

Tel.: 02236 – 3310745
E-Mail: datenschutz@riske-it.de 

5. Protokolldateien & -analyse & Cookies

Wenn Sie die Webseiten A oder Webseiten B verwenden, verarbeitet GVP bzw. die Gemeindepsychiatrie jeweils und voneinander getrennt Ihre IP-Adresse, den User-Agent, Zeitstempel, angeforderte Datei und Anfragemethode, Datenmenge und den Statuscode und speichern die Zugriffe zu Kontrollzwecken in den Logdateien von Webservern der softgarden e-recruiting GmbH. Die Logdateien werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO.

Wenn Sie ein konkretes Stellenangebot aufrufen, wird unter der Domain: tracker.softgarden.de ein Pixel ausgeliefert. Die Logfiles werden zur Erstellung von einfachen Statistiken verarbeitet auf Basis berechtigter Interessen, Art. 6 Abs. 1 lit. f) DS-GVO.

Zur Aufrechterhaltung Ihrer aktuellen Sitzung wird in Ihrer Endeinrichtung beim Zugriff auf gvp.softgarden.io/applications/* bzw. gemeindepsychiatrie.softgarden.io/applications/* ein Session-Cookie („JSESSIONID“) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO.

6. Stellenangebote abonnieren (Job-Newsletter)

Wenn Sie zustimmen gemäß Art. 6 Abs. 1 lit. a) DS-GVO, verarbeitet GVP bzw. die Gemeindepsychiatrie die von Ihnen über das Online-Formular übermittelten personenbezogenen Daten (Pflichtangaben: E-Mail-Adresse und mindestens ein Kriterium: Zielgruppe, Jobkategorie, Unternehmen, Standort) für den Versand des Newsletters.

Nach Klick auf „Abonnieren“ erhalten Sie eine E-Mail mit einem Aktivierungslink für das sog. „Double-Opt-In-Verfahren“, um Ihre Erstregistrierung zu bestätigen. Anschließend werden Sie in die Abonnentenliste aufgenommen. 

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Mit Zugang Ihrer Widerrufserklärung wird GVP bzw. die Gemeindepsychiatrie Ihre Daten nicht mehr verarbeiten für den Newsletter-Versand. Zur Wahrung berechtigter Interessen speichert GVP bzw. die Gemeindepsychiatrie die Einwilligungserklärung (Opt-In-Erklärung) und die entsprechenden Daten drei Jahre lang zu Nachweiszwecken.

7. Durchführung des Bewerbungsverfahrens

    Wenn Sie sich bewerben, ist die jeweilige Gesellschaft verantwortlich und verarbeitet Ihre Bewerbungsdaten für die Beurteilung und Feststellung Ihrer Eignung und Befähigung für die Stelle, auf die Sie sich bewerben. Welche Daten dabei verarbeitet werden, hängt davon ab, welche Daten Sie bereitstellen. Im Bewerbungsprozess wird die verantwortliche Gesellschaft all die von Ihnen gegebenen Informationen dazu verwenden, um Ihre Bewerbung voranzubringen und um zu prüfen, ob sie Ihnen einen Arbeitsplatz anbieten kann. Die verantwortliche Gesellschaft wird Ihre Kontaktdaten ausschließlich dafür verwenden, um Sie über den Fortlauf des Bewerbungsverfahrens zu informieren. Weiterhin werden Bewerbungsdaten verarbeitet, die im Rahmen des Bewerbungsgesprächs erhoben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) mit Art. 88 DS-GVO, § 26 BDSG. Wenn Ihre Bewerbungsunterlagen besondere Kategorien personenbezogener Daten, zum Beispiel Angaben über Ihren Gesundheitszustand enthalten, werden Ihre Daten nach Art. 9 Abs. 2 lit. b) DS-GVO, § 26 Abs. 3 S. 1 BDSG verarbeitet.

    Ihre Bewerbungsdaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für den Fall, dass es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis, Praktikum o.ä. kommt, werden Ihre Bewerbungsdaten zunächst weiterhin gespeichert und in die Personalakte überführt. Ansonsten endet das Bewerbungsverfahren für Sie mit dem Zugang einer Absage. Im Falle einer Absage wird die für die Verarbeitung Ihrer Bewerbungsdaten verantwortliche Gesellschaft Ihre Daten für sechs Monate ab Zugang der Absage speichern, soweit eine längere Speicherung nicht zur Verteidigung von Rechtsansprüchen erforderlich ist.

    8. Bewerbungspool im Unternehmensverbund

    Wenn Sie zustimmen gemäß Art. 6 Abs. 1 lit. a) DS-GVO, können Sie nach Ablehnung Ihrer Bewerbung bei einem nachfolgendem Auswahlverfahren einbezogen werden. Dafür betreiben die Gesellschaften einen Bewerbungspool in gemeinsamer Verantwortlichkeit.

    Was ist der Grund für die gemeinsame Verantwortlichkeit?

    Der Unternehmensverbund besteht aus den eingangs genannten Gesellschaften, die sich gegenseitig im Rekrutierungsverfahren unterstützen. Es kann sein, dass Sie sich zum Beispiel bei der PRIMA Bonn-Rhein-Sieg gGmbH bewerben, die zum Zeitpunkt Ihrer Bewerbung über keine freien Stellen verfügt. Wenn Sie möchten und zustimmen, wird diejenige Gesellschaft, bei der Sie sich direkt beworben haben, Ihre Daten in einen Bewerbungspool überführen, auf den die anderen Gesellschaften Zugriff haben. Alternativ steht es Ihnen jederzeit frei, sich direkt bei einer anderen Gesellschaft zu bewerben.

    Was haben die Parteien vereinbart?

    Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Gesellschaften vereinbart, wer von ihnen welche Pflichten nach der DS-GVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Art. 13 und 14 DS-GVO.

    Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten. Datenschutzrechte können primär bei der GVP Bonn Rhein-Sieg gGmbH und bei der Gemeindepsychiatrie Bonn-Rhein-Sieg gGmbH geltend gemacht werden.

    9. Betroffenenrechte

    Nach Maßgabe von Art. 15 DS-GVO haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten, die die jeweilige Gesellschaft verarbeitet, zu verlangen.

    Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen gemäß Art. 16 DS-GVO ein Recht auf Berichtigung zu.

    Liegen die gesetzlichen Voraussetzungen vor, so haben Sie das Recht auf Löschung oder Einschränkung der Verarbeitung der betroffenen Daten (Art. 17 und Art. 18 DS-GVO).

    Unter den Voraussetzungen des Art. 20 DS-GVO haben Sie ein Recht auf Datenübertragbarkeit.

    Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

    Sie haben nach Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen.

    Gemäß Art. 77 DS-GVO haben Sie ein Beschwerderecht. Dieses können Sie bei der zuständigen Aufsichtsbehörde wahrnehmen: www.ldi.nrw.de