Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Karriereseite www.schulte-humm-karriere.de und im Rahmen einer Online-Bewerbung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen Daten weitergegeben werden, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen. Diese Datenschutzerklärung gilt ausschließlich für die Karriereseite. Für unsere Hauptwebsite gilt die dort veröffentlichte Datenschutzerklärung. 1. Verantwortlicher Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist: WSR Schulte Humm & Partner Wirtschaftsprüfer · Steuerberater · Rechtsanwälte Partnerschaftsgesellschaft Schürerstraße 3 97080 Würzburg Deutschland Telefon: 0931 / 3 21 05-0 E-Mail: office@schulte-humm.de Vertretungsberechtigt sind die im Impressum genannten Partner. 2. Kontakt in Datenschutzfragen Für alle Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte (siehe Ziffer 12) erreichen Sie uns unter: E-Mail: datenschutz@schulte-humm.de Post: WSR Schulte Humm & Partner, Stichwort „Datenschutz“, Schürerstraße 3, 97080 Würzburg 3. Allgemeine Informationen zur Datenverarbeitung 3.1 Begriffe „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse. „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO). 3.2 Rechtsgrundlagen Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen dies erlaubt. Bei jeder einzelnen Verarbeitung weiter unten geben wir an, welche Rechtsgrundlage jeweils einschlägig ist. Art. 6 Abs. 1 lit. a DSGVO – Sie haben in die Verarbeitung eingewilligt. Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen, insbesondere zur Durchführung eines Bewerbungsverfahrens. Art. 6 Abs. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen. Art. 6 Abs. 1 lit. f DSGVO – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. § 26 Abs. 1 BDSG – soweit anwendbar, für die Verarbeitung von Bewerberdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Art. 9 Abs. 2 lit. a und b DSGVO i. V. m. § 26 Abs. 3 BDSG – für besondere Kategorien personenbezogener Daten, die Sie uns im Rahmen einer Bewerbung freiwillig mitteilen. § 25 Abs. 1 TDDDG – für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen auf Grundlage Ihrer Einwilligung; § 25 Abs. 2 Nr. 2 TDDDG – soweit dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. 3.3 Speicherdauer und Löschung Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Zweck und steht keine Aufbewahrungspflicht entgegen, werden die Daten gelöscht oder, wo eine Löschung technisch nicht möglich ist, in ihrer Verarbeitung eingeschränkt. Die konkreten Speicherfristen nennen wir bei den einzelnen Verarbeitungen. 3.4 Keine automatisierte Entscheidungsfindung Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Insbesondere wird über Bewerbungen ausschließlich durch Menschen entschieden. 3.5 Pflicht zur Bereitstellung Für den bloßen Besuch dieser Website sind Sie nicht verpflichtet, personenbezogene Daten anzugeben. Technisch notwendig ist lediglich die Übermittlung der unter Ziffer 4.2 genannten Verbindungsdaten durch Ihren Browser. Zur Pflicht der Bereitstellung im Bewerbungsverfahren siehe Ziffer 9.9. 4. Hosting und Bereitstellung der Website 4.1 Hosting über Onepage Diese Karriereseite wird mit der Website-Plattform „Onepage“ erstellt und betrieben. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland („Onepage“). Onepage stellt die Website technisch bereit, liefert ihre Inhalte aus, verarbeitet die über das Bewerbungsformular eingegebenen Daten (siehe Ziffer 9) und stellt das Einwilligungsbanner sowie die Statistikfunktion bereit (siehe Ziffern 5 und 6). Onepage verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit Onepage haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/915) geschlossen. Onepage setzt zur Erbringung seiner Leistungen folgende Unterauftragsverarbeiter ein: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Cloud-Speicher und Infrastruktur; Verarbeitung nach Zusicherung ausschließlich in der EU), Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Cloud-Speicher und Infrastruktur; Verarbeitung nach Zusicherung ausschließlich in der EU), Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Content Delivery Network, Reverse Proxy, DNS und Schutz vor Angriffen, z. B. DDoS). Dabei können Daten wie IP-Adressen, Zugriffszeitpunkte und Protokolldaten über weltweit verteilte Server verarbeitet und in die USA übermittelt werden. Zur Absicherung dieser Übermittlung siehe Ziffer 11. Die Inhalte der Website (insbesondere Skripte, Stilvorlagen, Schriftdateien und Bilder) werden über das Content Delivery Network von Onepage ausgeliefert. Dabei wird Ihre IP-Adresse technisch notwendig an die Server dieses Netzwerks übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und schnell ladenden Darstellung unserer Karriereseite (Art. 6 Abs. 1 lit. f DSGVO). Soweit für die Auslieferung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). 4.2 Server-Logfiles Bei jedem Aufruf der Website erhebt und speichert Onepage bzw. ein von Onepage eingesetzter Unterauftragsverarbeiter automatisch Informationen, die Ihr Browser übermittelt. Dies sind: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei (URL), Referrer-URL (die zuvor besuchte Seite, soweit übermittelt), HTTP-Statuscode und übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Spracheinstellungen und Gerätetyp. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie werden verarbeitet, um die Auslieferung der Website zu ermöglichen, die Systemsicherheit und -stabilität zu gewährleisten, Angriffe zu erkennen und abzuwehren sowie technische Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in den vorgenannten Zwecken. Die Logdaten werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Die konkrete Speicherdauer richtet sich nach den technischen Vorgaben der Onepage GmbH und ihrer Unterauftragsverarbeiter; maßgebliches Kriterium ist die Erforderlichkeit für die Gewährleistung von Sicherheit und Stabilität. Daten, deren weitere Aufbewahrung zu Beweiszwecken im Zusammenhang mit einem konkreten Sicherheitsvorfall erforderlich ist, sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen. 4.3 SSL- bzw. TLS-Verschlüsselung Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa der Angaben im Bewerbungsformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Die Website ist zudem so konfiguriert, dass Browser sie ausschließlich verschlüsselt aufrufen (HTTP Strict Transport Security). 5. Einwilligungsverwaltung (Cookie-Banner) Beim ersten Aufruf der Website zeigen wir Ihnen ein Einwilligungsbanner, das von Onepage als unserem Auftragsverarbeiter bereitgestellt wird. Darüber können Sie entscheiden, ob und für welche Zwecke wir Informationen auf Ihrem Endgerät speichern oder auslesen und welche einwilligungspflichtigen Dienste wir einsetzen dürfen. Einwilligungspflichtige Dienste werden erst geladen, nachdem Sie eingewilligt haben. Das Banner unterscheidet folgende Kategorien: Essenziell: Technisch unbedingt erforderliche Funktionen, ohne die die Website nicht ordnungsgemäß funktioniert, insbesondere die Speicherung Ihrer Auswahl im Einwilligungsbanner. Diese Kategorie kann nicht abgewählt werden. Performance: Statistische Auswertung der Nutzung unserer Karriereseite (siehe Ziffer 6.1). Nur mit Ihrer Einwilligung. Marketing: Messung des Erfolgs unserer Stellenanzeigen in sozialen Netzwerken und Ausspielung von Stellenanzeigen an Besucher dieser Website (siehe Ziffer 6.2). Nur mit Ihrer Einwilligung. Ihre Auswahl wird in Ihrem Browser gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint und Ihre Entscheidung beachtet werden kann. Gespeichert werden dabei Ihre Auswahl je Kategorie sowie der Zeitpunkt der Entscheidung. Bezeichnung, Anbieter und Speicherdauer der einzelnen Einträge können Sie jederzeit im Banner unter „Bearbeiten“ einsehen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie das Einwilligungsbanner über die Cookie-Einstellungen auf dieser Website erneut aufrufen. Der Widerruf ist so einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Sie können gespeicherte Einträge außerdem jederzeit über die Einstellungen Ihres Browsers löschen; das Banner erscheint dann beim nächsten Besuch erneut. Rechtsgrundlage für die Speicherung Ihrer Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für den Betrieb des Einwilligungsbanners unbedingt erforderlich ist. Die anschließende Verarbeitung erfolgt zur Erfüllung unserer Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). 6. Statistik und Marketing 6.1 Onepage-Statistik (Kategorie „Performance“) Sofern Sie eingewilligt haben, nutzen wir die Statistikfunktion von Onepage, um zu verstehen, wie unsere Karriereseite genutzt wird, und sie zu verbessern. Dazu wird im Browser ein Eintrag mit der Bezeichnung one_stats_metadata gespeichert. Erfasst werden pseudonyme Nutzungsdaten wie aufgerufene Unterseiten, Verweildauer, Klicks, Scrollverhalten, Referrer-URL, Gerätetyp, Browser und Betriebssystem. Die Auswertung erfolgt in aggregierter Form; eine Zusammenführung mit Ihren Angaben im Bewerbungsformular oder eine Identifizierung einzelner Besucher findet nicht statt. Die Verarbeitung erfolgt durch die Onepage GmbH als unseren Auftragsverarbeiter (siehe Ziffer 4.1). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Einwilligungsbanner widerrufen können. Die Speicherdauer des Eintrags in Ihrem Browser ist im Banner unter „Bearbeiten“ angegeben. Die erhobenen Statistikdaten werden gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind, spätestens mit Beendigung unseres Vertrags mit der Onepage GmbH. 6.2 Meta-Pixel (Kategorie „Marketing“) Sofern Sie eingewilligt haben, setzen wir auf dieser Website das „Meta-Pixel“ ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Zweck: Mit dem Meta-Pixel können wir messen, wie wirksam unsere Stellenanzeigen auf Facebook und Instagram sind (Conversion-Messung), und Besuchern dieser Karriereseite auf Facebook und Instagram gezielt Stellenanzeigen anzeigen (Custom Audiences). Außerhalb von Facebook und Instagram erfolgt keine Ausspielung von Werbung durch uns. Verarbeitete Daten: Beim Laden des Pixels werden insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät, die aufgerufene Seite, die Referrer-URL, der Zeitpunkt des Aufrufs sowie bestimmte Ereignisse auf der Website (z. B. Seitenaufruf) an Meta übermittelt. Dazu wird ein Cookie (in der Regel „_fbp“, Speicherdauer bis zu 90 Tage) auf Ihrem Endgerät gespeichert. Sind Sie bei Facebook oder Instagram angemeldet oder melden Sie sich später an, kann Meta diese Informationen Ihrem Nutzerkonto zuordnen. Inhalte, die Sie in das Bewerbungsformular eingeben, werden nicht an Meta übermittelt. Die Funktion „erweiterter Abgleich“, bei der Kontaktdaten in verschlüsselter Form an Meta übertragen werden, ist deaktiviert. Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten sind in der Vereinbarung „Zusatz für Verantwortliche“ geregelt, die Meta auf seiner Website im Bereich der rechtlichen Bedingungen unter dem Titel „Controller Addendum“ bzw. „Zusatz für Verantwortliche“ veröffentlicht. Danach ist Meta unter anderem dafür verantwortlich, Ihnen die Informationen nach Art. 13 und 14 DSGVO zur weiteren Verarbeitung bereitzustellen und Ihre Betroffenenrechte bezüglich der bei Meta gespeicherten Daten zu erfüllen. Sie können Ihre Rechte jedoch auch uns gegenüber geltend machen; wir leiten Anfragen, soweit erforderlich, an Meta weiter. Für die weitere Verarbeitung der Daten nach der Übermittlung ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Einwilligungsbanner mit Wirkung für die Zukunft widerrufen können. Drittlandübermittlung: Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Siehe auch Ziffer 11. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta, die auf den Websites von Facebook und Instagram abrufbar ist. Ihre Werbeeinstellungen bei Meta können Sie in den Einstellungen Ihres Facebook- bzw. Instagram-Kontos unter „Werbepräferenzen“ verwalten. 7. Weitere Inhalte und Verlinkungen 7.1 Links zu sozialen Netzwerken Auf unserer Website verweisen wir mit einfachen Links auf unsere Auftritte bei Facebook und Instagram. Es handelt sich nicht um sogenannte Social Plugins; beim bloßen Aufruf unserer Website werden daher keine Daten an diese Netzwerke übermittelt. Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, und es gelten dessen Datenschutzbestimmungen. Anbieter beider Netzwerke ist die Meta Platforms Ireland Limited (Anschrift siehe Ziffer 6.2). 7.2 Kartendarstellung (OpenStreetMap) Auf den Seiten unserer Stellenanzeigen zeigen wir unseren Standort auf einer interaktiven Karte an. Hierfür nutzen wir den in Onepage integrierten Kartendienst auf Basis der Software MapLibre mit Kartenmaterial von OpenStreetMap. Anbieter des Kartenmaterials ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Beim Aufruf einer Seite mit Karte lädt Ihr Browser die Kartendaten direkt von Servern der OpenStreetMap Foundation. Dabei werden technisch notwendig Ihre IP-Adresse, Informationen zu Browser und Betriebssystem, die aufgerufene Seite (Referrer-URL) sowie Datum und Uhrzeit des Abrufs an die OpenStreetMap Foundation übermittelt. Wir haben keinen Einfluss auf die weitere Verarbeitung dieser Daten durch die OpenStreetMap Foundation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer anschaulichen Darstellung unseres Standorts und der leichten Auffindbarkeit unseres Büros für Bewerberinnen und Bewerber. Sofern wir Sie über das Einwilligungsbanner um Ihre Einwilligung in die Kartendarstellung bitten, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Drittlandübermittlung: Das Vereinigte Königreich ist ein Drittland außerhalb der EU. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung erfolgt daher auf Grundlage von Art. 45 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung (Privacy Policy) der OpenStreetMap Foundation auf deren Website. 7.3 Adobe Fonts Zur einheitlichen Darstellung von Schriftarten nutzen wir Adobe Fonts. Anbieter ist die Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland („Adobe“). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftdateien von Servern von Adobe. Dabei werden Ihre IP-Adresse, Informationen zu Browser und Betriebssystem sowie die aufgerufene Seite an Adobe übermittelt. Adobe setzt nach eigenen Angaben für die Bereitstellung der Schriften keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung unserer Karriereseite. Adobe kann Daten an die Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA übermitteln. Die Adobe Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in den Datenschutzhinweisen von Adobe zu Adobe Fonts auf der Website von Adobe. 8. Kontaktaufnahme per E-Mail oder Telefon Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, Kontaktdaten und Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Betrifft Ihre Anfrage eine Bewerbung oder eine ausgeschriebene Stelle, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; in allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Beantwortung Ihrer Anfrage liegt. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Anfragen, die zu einer Bewerbung gehören, gelten die Fristen unter Ziffer 9.7. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind. Für die Übermittlung von Bewerbungsunterlagen empfehlen wir daher unser verschlüsseltes Online-Bewerbungsformular. 9. Online-Bewerbung Sie können sich über das Online-Bewerbungsformular auf dieser Website bei uns bewerben. Nachfolgend informieren wir Sie umfassend darüber, wie wir Ihre Bewerberdaten verarbeiten. 9.1 Verarbeitete Daten Im Rahmen Ihrer Bewerbung verarbeiten wir die Daten, die Sie im Formular angeben bzw. uns im weiteren Verlauf des Bewerbungsverfahrens mitteilen. Dies sind insbesondere: Stammdaten: Vorname, Nachname, Kontaktdaten: E-Mail-Adresse, Telefonnummer, bevorzugte Erreichbarkeit (Uhrzeit), Bewerbungsdaten: Ihre Antworten auf die Fragen im Formular, etwa zu Qualifikation, Berufserfahrung, Interessen und frühestmöglichem Eintrittstermin, sowie die Stelle, auf die Sie sich bewerben, gegebenenfalls von Ihnen hochgeladene Unterlagen (z. B. Lebenslauf, Zeugnisse) und deren Inhalte, Angaben aus dem weiteren Bewerbungsverfahren, etwa Notizen aus Kennenlerngesprächen und die Auswahlentscheidung, technische Daten zur Absendung des Formulars (Zeitpunkt der Absendung sowie die unter Ziffer 4.2 genannten Verbindungsdaten), gegebenenfalls Ihre Einwilligung in die Aufnahme in unseren Bewerberpool einschließlich Zeitpunkt der Erteilung (siehe Ziffer 9.8). 9.2 Zwecke der Verarbeitung Wir verarbeiten Ihre Daten, um Ihre Bewerbung zu prüfen, mit Ihnen Kontakt aufzunehmen, Kennenlern- und Vorstellungsgespräche zu vereinbaren und durchzuführen, über die Begründung eines Beschäftigungsverhältnisses zu entscheiden und Sie über das Ergebnis zu informieren. Nach Abschluss des Verfahrens verarbeiten wir die Daten für die Dauer der unter Ziffer 9.7 genannten Frist ausschließlich, um uns gegen etwaige Rechtsansprüche, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), verteidigen zu können. 9.3 Rechtsgrundlagen Durchführung des Bewerbungsverfahrens: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie, soweit anwendbar, § 26 Abs. 1 BDSG. Aufbewahrung nach Abschluss des Verfahrens zur Verteidigung gegen Rechtsansprüche: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, uns in einem etwaigen Rechtsstreit verteidigen und unser Vorgehen nachweisen zu können. Aufnahme in den Bewerberpool: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (siehe Ziffer 9.8). Besondere Kategorien personenbezogener Daten: Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. a DSGVO (siehe Ziffer 9.6). 9.4 Ablauf und technische Verarbeitung Damit Sie genau nachvollziehen können, wo Ihre Daten verarbeitet werden, beschreiben wir den technischen Ablauf vollständig: Eingabe und Übertragung: Ihre Angaben im Formular werden über eine TLS-verschlüsselte Verbindung an die Onepage GmbH übertragen und dort in unserem Onepage-Konto als Formulareingang gespeichert (zu Onepage und deren Unterauftragsverarbeitern siehe Ziffer 4.1). Automatisierte Weiterleitung: Unmittelbar nach dem Absenden werden Ihre Angaben über den Automatisierungsdienst Zapier der Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA weitergeleitet. Zapier empfängt die Formulardaten, überträgt sie an die unter Nr. 3 und 4 genannten Ziele und speichert hierzu Ausführungsprotokolle. Zapier verarbeitet die Daten in den USA (zur Absicherung siehe Ziffer 11). Speicherung in der Bewerberübersicht: Ihre Angaben werden in einer zugriffsgeschützten Tabelle (Google Sheets) und gegebenenfalls hochgeladene Unterlagen in einem zugriffsgeschützten Ordner (Google Drive) gespeichert. Diese Speicherorte werden uns von der PG Digital GmbH, Mühlenstraße 31, 33607 Bielefeld, Deutschland bereitgestellt und technisch betreut. Die PG Digital GmbH nutzt hierfür Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden (zur Absicherung siehe Ziffer 11). Benachrichtigung per E-Mail: Zusätzlich werden Ihre Angaben per E-Mail an die für das Bewerbungsverfahren zuständigen Personen in unserem Haus übermittelt, damit wir zeitnah Kontakt mit Ihnen aufnehmen können. Die Onepage GmbH, die Zapier, Inc. und die PG Digital GmbH sind unsere Auftragsverarbeiter, Google ist Unterauftragsverarbeiter der PG Digital GmbH. Sie verarbeiten Ihre Daten ausschließlich nach unseren Weisungen und auf Grundlage von Verträgen über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Nutzung Ihrer Daten für eigene Zwecke dieser Dienstleister ist ausgeschlossen. 9.5 Zugriff auf Ihre Daten Innerhalb unseres Hauses erhalten ausschließlich die Personen Zugriff auf Ihre Bewerbung, die am Auswahlverfahren beteiligt sind, insbesondere die Partner, die Personalverantwortlichen und die Leitung des Bereichs, für den Sie sich bewerben. Die PG Digital GmbH erhält Zugriff nur, soweit dies für die technische Betreuung der Speicherorte unbedingt erforderlich ist. Alle zugriffsberechtigten Personen sind zur Vertraulichkeit verpflichtet. Eine Weitergabe Ihrer Daten an sonstige Dritte findet nicht statt, es sei denn, Sie haben eingewilligt oder wir sind gesetzlich dazu verpflichtet (z. B. gegenüber Gerichten oder Behörden). 9.6 Besondere Kategorien personenbezogener Daten Bitte teilen Sie uns in Ihrer Bewerbung keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO mit (z. B. Angaben zu Gesundheit, Religion, ethnischer Herkunft, politischer Meinung oder Gewerkschaftszugehörigkeit), sofern dies nicht für die Bewerbung erforderlich ist. Ausgenommen sind Angaben, die Ihnen rechtliche Vorteile verschaffen, etwa eine Schwerbehinderung oder Gleichstellung. Machen Sie solche Angaben freiwillig, verarbeiten wir sie ausschließlich im Rahmen des Bewerbungsverfahrens und nur, soweit dies zur Ausübung von Rechten oder zur Erfüllung von Pflichten aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG), im Übrigen auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die in der freiwilligen Mitteilung liegt und die Sie jederzeit widerrufen können. 9.7 Speicherdauer und Löschung Bei Einstellung: Kommt ein Beschäftigungsverhältnis zustande, werden die für das Beschäftigungsverhältnis erforderlichen Daten in Ihre Personalakte übernommen (siehe Ziffer 9.10). Alle übrigen Bewerberdaten werden gelöscht. Bei Absage oder Rücknahme der Bewerbung: Ihre Daten werden sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Das Verfahren gilt mit Zugang unserer Absage bzw. Ihrer Rücknahme der Bewerbung als abgeschlossen. Die Frist ergibt sich aus den Fristen zur Geltendmachung von Ansprüchen nach dem AGG (§ 15 Abs. 4 AGG, § 61b Abs. 1 ArbGG). Ist zu diesem Zeitpunkt ein Rechtsstreit anhängig oder angekündigt, speichern wir die hierfür erforderlichen Daten bis zu dessen Abschluss. Bei Aufnahme in den Bewerberpool: siehe Ziffer 9.8. Die Löschung erfolgt an allen unter Ziffer 9.4 genannten Speicherorten: im Onepage-Konto, in der Tabelle und dem Ordner in Google Workspace sowie in den E-Mail-Postfächern der beteiligten Personen. Die Ausführungsprotokolle bei Zapier werden nach Ablauf der für unser Zapier-Konto geltenden Aufbewahrungsfrist automatisch gelöscht. 9.8 Bewerberpool Können wir Ihnen derzeit keine passende Stelle anbieten, möchten wir Ihre Bewerbung gegebenenfalls für künftige Stellenbesetzungen berücksichtigen. Dies tun wir ausschließlich, wenn Sie hierin ausdrücklich eingewilligt haben, indem Sie im Bewerbungsformular das entsprechende Kontrollkästchen aktivieren oder uns Ihre Einwilligung später gesondert erteilen (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; Ihre Entscheidung hat keinen Einfluss auf Ihre aktuelle Bewerbung. Ihre Daten bleiben im Bewerberpool für die Dauer von 24 Monaten ab Erteilung der Einwilligung gespeichert und werden danach automatisch gelöscht, sofern Sie nicht vorher eine Verlängerung ausdrücklich bestätigen. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an datenschutz@schulte-humm.de. Nach dem Widerruf werden Ihre Daten unverzüglich gelöscht, soweit nicht die Frist unter Ziffer 9.7 für ein laufendes oder kürzlich abgeschlossenes Bewerbungsverfahren noch läuft. 9.9 Pflicht zur Bereitstellung Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die im Formular als Pflichtfeld (*) gekennzeichneten Angaben benötigen wir jedoch, um Ihre Bewerbung bearbeiten und mit Ihnen Kontakt aufnehmen zu können. Ohne diese Angaben können wir Ihre Bewerbung nicht berücksichtigen. Alle weiteren Angaben sind freiwillig. 9.10 Übernahme in ein Beschäftigungsverhältnis Kommt es zu einer Einstellung, verarbeiten wir die erforderlichen Daten zur Durchführung des Beschäftigungsverhältnisses weiter. Hierüber informieren wir Sie gesondert mit Beginn des Beschäftigungsverhältnisses. 10. Empfänger im Überblick Die folgende Übersicht fasst alle Empfänger zusammen, an die im Zusammenhang mit dieser Website personenbezogene Daten übermittelt werden: Onepage GmbH, Frankfurt am Main: Hosting, Bewerbungsformular, Einwilligungsbanner, Statistik. Verarbeitungsort: Deutschland / EU. Grundlage: Auftragsverarbeitung (Art. 28 DSGVO). Amazon Web Services EMEA SARL, Luxemburg: Infrastruktur (Unterauftragsverarbeiter von Onepage). Verarbeitungsort: EU. Grundlage: Auftragsverarbeitung (Art. 28 DSGVO). Google Cloud EMEA Limited, Dublin: Infrastruktur (Unterauftragsverarbeiter von Onepage). Verarbeitungsort: EU. Grundlage: Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare, Inc., San Francisco: Content Delivery Network, Sicherheit (Unterauftragsverarbeiter von Onepage). Verarbeitungsort: weltweit, u. a. USA. Grundlage: Auftragsverarbeitung; EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Zapier, Inc., San Francisco: Weiterleitung der Bewerberdaten. Verarbeitungsort: USA. Grundlage: Auftragsverarbeitung; EU-U.S. Data Privacy Framework (Art. 45 DSGVO); Standardvertragsklauseln (Art. 46 DSGVO). PG Digital GmbH, Bielefeld: Bereitstellung und Betreuung der Speicherorte für Bewerberdaten. Verarbeitungsort: Deutschland. Grundlage: Auftragsverarbeitung (Art. 28 DSGVO). Google Cloud EMEA Limited, Dublin (Google Workspace): Speicherung der Bewerberdaten (Unterauftragsverarbeiter der PG Digital GmbH). Verarbeitungsort: EU; Übermittlung an Google LLC, USA, möglich. Grundlage: Auftragsverarbeitung; EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Meta Platforms Ireland Limited, Dublin: Meta-Pixel (nur mit Einwilligung). Verarbeitungsort: EU; Übermittlung an Meta Platforms, Inc., USA. Grundlage: Gemeinsame Verantwortlichkeit (Art. 26 DSGVO); EU-U.S. Data Privacy Framework (Art. 45 DSGVO). OpenStreetMap Foundation, Cambridge: Bereitstellung von Kartenmaterial. Verarbeitungsort: Vereinigtes Königreich. Grundlage: Angemessenheitsbeschluss (Art. 45 DSGVO). Adobe Systems Software Ireland Limited, Dublin: Bereitstellung von Schriftarten. Verarbeitungsort: EU; Übermittlung an Adobe Inc., USA, möglich. Grundlage: Art. 6 Abs. 1 lit. f DSGVO; EU-U.S. Data Privacy Framework (Art. 45 DSGVO). 11. Übermittlung in Drittländer Einige der oben genannten Empfänger haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Die USA sind ein Drittland außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (Durchführungsbeschluss (EU) 2023/1795, „EU-U.S. Data Privacy Framework“). Übermittlungen an Unternehmen, die nach diesem Rahmen zertifiziert sind, sind daher nach Art. 45 DSGVO zulässig. Für das Vereinigte Königreich (OpenStreetMap, siehe Ziffer 7.2) besteht ebenfalls ein Angemessenheitsbeschluss der EU-Kommission. Die Zertifizierung der in den USA ansässigen Empfänger können Sie in der offiziellen, öffentlich einsehbaren Liste der Teilnehmer am EU-U.S. Data Privacy Framework überprüfen, die das US-Handelsministerium im Internet veröffentlicht. Soweit eine Übermittlung nicht oder nicht vollständig vom Angemessenheitsbeschluss erfasst ist, erfolgt sie auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914). Eine Kopie der jeweiligen Garantien können Sie über die unter Ziffer 1 genannten Kontaktdaten bei uns anfordern. 12. Ihre Rechte Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu: Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten erhalten. Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen. Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Pflicht oder kein vorrangiger Grund zur weiteren Speicherung besteht, etwa die Verteidigung gegen Rechtsansprüche. Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten. Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln. Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungen auf dieser Website können Sie über das Einwilligungsbanner widerrufen (siehe Ziffer 5), eine Einwilligung in den Bewerberpool per E-Mail (siehe Ziffer 9.8). Widerspruchsrecht (Art. 21 DSGVO) Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 oder Ziffer 2 genannten Kontaktdaten. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats. Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität nachzuweisen, bevor wir Auskunft erteilen. 13. Beschwerderecht bei einer Aufsichtsbehörde Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich hierzu insbesondere an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach 14. Aktualität und Änderung dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand: Oktober 2026