Pflichtinformation
bei der Verarbeitung Deiner personenbezogenen Daten im Bewerbungsprozess via WhatsApp
Wir verarbeiten personenbezogene Daten, die Du uns im Zusammenhang mit Deinem Interesse an unserem Jobangebot per WhatsApp zugesendet hast, um Deine Eignung für die Stelle (oder ggf. andere Stellen im Unternehmen) zu prüfen und das Bewerbungsverfahren einzuleiten.
Sobald Sie Ihre Bewerbung via WhatsApp vollständig abschließen, erfolgt die weitere Datenverarbeitung im Rahmen des allgemeinen Bewerbungsprozesses. Die entsprechenden Pflichtinformationen zum Datenschutz finden Sie weiter unten.
1. Wer ist für die Verarbeitung Deiner personenbezogenen Daten verantwortlich?
Pacura med GmbH
Nordostpark 89
90411 Nürnberg
Deutschland
E-Mail: info@pacura-med.de
Tel.: +49 911 475592 80
Fax: +49 911 475853 79
2. Kontaktdaten des Datenschutzbeauftragten
MKM Datenschutz GmbH
Äußere Sulzbacher Str. 118
90491 Nürnberg
Tel. +49 911 990860 0
E-Mail: datenschutz@pacura-med.de
3. Zweck und Rechtsgrundlage der Verarbeitung
Im Rahmen des Bewerbungsverfahrens bieten wir Dir den Service des Messenger-Dienstes „WhatsApp“ an. Wir nutzen hierfür ausschließlich die WhatsApp Business API. Wir verarbeiten Deine personenbezogenen Daten ausschließlich für die schnelle Kommunikation mit Dir im Rahmen des Bewerbungsverfahrens und nur soweit Du diese Möglichkeit explizit wählst.
Rechtsgrundlage für die Verarbeitung Deiner personenbezogenen Daten ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wie Du Deine Einwilligung widerrufen kannst, ist unter Ziffer 8 beschrieben.
Damit Du die notwendigen Informationen zu unserem Jobangebot per WhatsApp an uns senden kannst, muss die App des Messenger Dienstes auf Deinem Smartphone installiert und ein WhatsApp Account angelegt sein. WhatsApp ist ein Messenger Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Durch die Übermittlung Deiner Informationen zum Jobangebot an uns, erhält WhatsApp personenbezogene Daten, insbesondere Metadaten der Kommunikation. Metadaten sind alle Daten außer dem eigentlichen Inhalt der Nachricht, d.h. Informationen zu Sender und Empfänger der WhatsApp-Nachricht, Geräteinformationen, Art und Häufigkeit der Nutzung und die IP-Adresse. Diese Daten gibt WhatsApp ggf. an andere Unternehmen innerhalb und außerhalb der Meta Platforms, Inc.-Unternehmensgruppe weiter. Durch die Nutzung von WhatsApp wird der App Zugriff auf das Adressbuch Deines Gerätes gestattet und laut Nutzungsbedingungen werden sämtliche gespeicherten Telefonnummern automatisch an WhatsApp übertragen. Die Pacura med GmbH hat weder genaue Kenntnis noch Einfluss auf die weitere Datenverarbeitung durch die WhatsApp, Inc. Weitere Informationen findest Du in der Datenschutzrichtlinie von WhatsApp unter www.whatsapp.com/legal/privacy-policy.
4. Empfänger der personenbezogenen Daten
Innerhalb unseres Unternehmens erhalten ausschließlich die Stellen Zugriff auf Deine Daten, die diese für die Durchführung des Bewerbungsverfahrens benötigen.
Wir nutzen die WhatsApp Business API unseres Dienstleister PitchYou GmbH, Campusallee 9, 51379 Leverkusen. Deine Bewerberdaten werden durch den Dienstleister an uns übertragen und anschließend bei PitchYou gelöscht. Um den korrekten WhatsApp-Channel ansprechen zu können, behält PitchYou nur Deine Telefonnummer. Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag abgeschlossen, in welchem wir ihn verpflichten, die Daten unserer Bewerber angemessen zu schützen.
5. Dauer der Speicherung der personenbezogenen Daten
Deine Daten werden erstmals ab dem Zeitpunkt der Erhebung verarbeitet und 6 Monate nach Abschluss des Bewerberverfahrens gelöscht.
Mit Ausnahme der Telefonnummer löscht unser Dienstleister PitchYou Deine Daten 24 Stunden nach deren Übertragung an uns.
Wenn Du das Interview abbrichst, werden Deine Daten nicht an uns übertragen und nach 6 Monaten endgültig aus der Datenbank von PitchYou gelöscht.
6. Übermittlung in Drittländer außerhalb der EU
Die Pacura med GmbH übermittelt Deine Daten nicht in unsichere Drittländer.
Wie unter Ziffer 3 erklärt, erhält WhatsApp, Inc. Zugriff auf Deine Metadaten. Diese können auf Servern von Meta Platforms, Inc. u.a. auch in den USA gespeichert werden.
Meta Platforms, Inc. hat sich für das EU-US Data Privacy Framework hinsichtlich der Erhebung und Verarbeitung personenbezogener Daten zertifiziert.
Die Europäische Kommission hat am 10. Juli 2023 einen neuen Angemessenheitsbeschluss für den Datenverkehr zwischen der EU und den USA erlassen. Der Beschluss legt fest, dass die USA für personenbezogene Daten ein mit dem europäischen Standard vergleichbares Schutzniveau gewährleisten. Somit gelten die USA gemäß Art. 45 DSGVO als sicheres Drittland. Die Übermittlung personenbezogener Daten in die USA bedarf deshalb keiner zusätzlichen Einwilligung. Voraussetzung ist, dass sich der US-Datenempfänger vorab nach dem EU-US Data Privacy Framework zertifiziert hat.
7. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten sowie ein Profiling im Sinne des Art. 22 Abs. 1-4 finden nicht statt.
8. Deine Rechte
Dir stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:
Du hast das Recht hinsichtlich Deiner personenbezogenen Daten von uns Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung (Art. 18 DSGVO) im gesetzlichen Umfang zu verlangen. Wir stellen Dir Deine Daten außerdem auf Nachfrage in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung (Art. 20 DSGVO).
Zudem kannst Du Deine Einwilligung jederzeit für die Zukunft widerrufen. Wir werden Deine personenbezogenen Daten für den erhobenen Zweck dann nicht mehr verarbeiten.
Zur Ausübung Deiner Rechte wende Dich bitte an die verantwortliche Stelle.
Davon unabhängig kannst Du die zuständige Aufsichtsbehörde kontaktieren, wenn Du eine Nachfrage oder Beschwerde hast.
Pflichtinformation
bei der Verarbeitung von personenbezogenen Daten im Bewerbungsprozess
Wir verarbeiten personenbezogene Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere Stellen im Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.
1. Verantwortliche Stelle
Pacura med GmbH
Nordostpark 89
90411 Nürnberg
Telefon: 0911/ 475853-33
E-Mail: info@pacura-med.de
2. Kontaktdaten des Datenschutzbeauftragten
MKM Datenschutz GmbH
Äußere Sulzbacher Str. 118
90491 Nürnberg
Tel. +49 911 990860 -0
E-Mail: datenschutz@pacura-med.de
3. Datenherkunft, Kategorien von Daten
In der Regel haben wir Ihre personenbezogenen Daten direkt bei Ihnen erhoben (etwa über Ihre Bewerbung, die Sie uns zugesendet haben).
Wir verarbeiten aber auch personenbezogene Daten, die wir von anderen sonstigen Dritten zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder vorvertraglichen Maßnahmen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben.
Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregister, Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen.
Soweit wir die Daten nicht direkt bei ihnen erheben und Sie über ein aktives Profil bei StepStone, Linkedin oder Xing verfügen, oder uns im Rahmen des Bewerbungsverfahrens ein inaktives oder nur teilweise aktives Profil offenlegen, können wir personenbezogene Daten auch darüber erheben
Wir verarbeiten folgende Kategorien von personenbezogenen Daten:
Stammdaten (Name, Adresse und andere Kontaktdaten), beruflicher Werdegang und Qualifikationen sowie Daten zur Erfüllung unserer vorvertraglichen oder vertraglichen Verpflichtungen.
4. Zwecke und Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre Daten zum Zweck der Durchführung des Bewerbungsmanagements. Die Verarbeitung der Daten, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigtenverhältnisses erforderlich sind, ist zulässig. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Sollten die Daten nach Abschluss des Bewerbungsverfahrens zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 Buchstabe f DSGVO erfolgen. Unser Interesse besteht dann in der Abwehr von Ansprüchen.
Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben (z.B. die Aufnahme in einen Bewerber-Pool für eine spätere Berücksichtigung), ist die Verarbeitung dieser Daten nach Art. 6 Abs. 1 Buchstabe a DSGVO rechtmäßig.
5. Empfänger der personenbezogenen Daten
Innerhalb unseres Unternehmens erhalten ausschließlich die Stellen Zugriff auf Ihre Daten, die diese für die Erfüllung der oben angeführten Zwecke benötigen.
Für eine effektive Bearbeitung Ihrer Bewerbung nutzen wir das Bewerbungsmanagementsystem „Talention“ von unserem Partner der TFI GmbH, Ohligsmühle 3, 42103 Wuppertal. Zu diesem Zwecke werden Sie im Rahmen Ihrer Online-Bewerbung auf eine von unserem Partner betriebene Domain weitergeleitet, auf der Sie Ihre Daten eingeben können.
Auch andere von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind hauptsächlich Unternehmen im Bereich IT- und Personal-Dienstleistungen.
Eine anderweitige Datenweitergabe außerhalb der Pacura med GmbH erfolgt ausschließlich, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft gesetzlich verpflichtet sind.
6. Bereitstellung der Daten
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich.
Eine Nichtbereitstellung Ihrer personenbezogenen Daten hat zur Folge, dass wir das Bewerbungsverfahren nicht durchführen können und Sie bei der Entscheidung über die Begründung eines Beschäftigungsverhältnisses leider nicht berücksichtigen können.
7. Dauer der Speicherung der personenbezogenen Daten
Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung verarbeitet und 6 Monate nach Abschluss des Bewerberverfahrens gelöscht.
Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir die Daten nach Ablauf der vereinbarten Frist löschen.
8. Betroffenenrechte
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:
Sie haben das Recht hinsichtlich Ihrer personenbezogenen Daten von uns Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung (Art. 18 DSGVO) im gesetzlichen Umfang zu verlangen. Wir stellen Ihnen Ihre Daten außerdem auf Nachfrage in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung (Art. 20 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die verantwortliche Stelle.
Sollten wir Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung widersprechen. Sie haben drüber hinaus das Recht, sich an die zuständige Aufsichtsbehörde (Bayerisches Landesamt für Datenschutzaufsicht) zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
9. Widerrufsrecht bei Einwilligung
Wenn Sie der Verarbeitung durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Wir werden dann Ihre personenbezogenen Daten für den erhobenen Zweck zukünftig nicht mehr verarbeiten.
10. Übermittlung in Drittländer außerhalb der EU:
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums –EWR) erfolgt beim Einsatz von Auftragsverarbeitern mit Sitz in einem Drittstaat (insbesondere betrifft dies IT Dienstleistungen).
Als Garantien für die Übermittlung in Drittländer setzen wir Standardvertragsklauseln ein, soweit kein Angemessenheitsbeschluss für das jeweilige Land vorliegt. Für weitere Informationen können Sie sich an den Kontakt unseres Datenschutzbeauftragten wenden.
11. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten sowie ein Profiling im Sinne des Art. 22 Abs. 1-4 finden nicht statt.