Wir freuen uns sehr über Dein Interesse an StepStone. Mit dieser Datenschutzerklärung informieren wir Dich über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten und Deine Rechte als betroffene Person.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung gemäß Art. 4 Nr. 7 DSGVO ist vorbehaltlich abweichender Angaben in dieser Datenschutzerklärung die StepStone GmbH, Völklinger Str. 1, 40219 Düsseldorf, Telefon: +49 211 93493-0, E-Mail: info@stepstone.de (nachfolgend auch “wir” oder “uns”).
2. Für welche Zwecke und auf welcher Rechtsgrundlage verarbeiten wir personenbezogene Daten?
Wir verarbeiten personenbezogene Daten über Dich für den Zweck Deiner Bewerbung für ein Beschäftigungsverhältnis, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Rechtsgrundlage ist dabei § 26 Abs. 1 i.V.m Abs. 8 S. 2 BDSG, sowie Art. 6 Abs.1 b) DSGVO.
Soweit es zu einem Beschäftigungsverhältnis zwischen Dir und uns kommt, können wir gemäß § 26 Abs. 1 BDSG, bzw. Art. 6 Abs.1 b) DSGVO, die bereits von Dir erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einer Kollektivvereinbarung ergebenden Rechte und Pflichten der Interessenvertretung oder Beschäftigten erforderlich ist.
3. Welche Kategorien personenbezogener Daten verarbeiten wir?
Wir verarbeiten Daten, die mit Deiner Bewerbung in Zusammenhang stehen. Dies können allgemeine Daten zu Deiner Person (wie Namen, Anschrift und Kontaktdaten), Angaben zu Deiner zur beruflichen Qualifikation und Schulausbildung oder Angaben zur beruflichen Weiterbildung sein oder andere Angaben, die Du uns im Zusammenhang mit Deiner Bewerbung übermittelst. Im Übrigen können wir von Dir öffentlich zugänglich gemachte, berufsbezogene Informationen verarbeiten, wie beispielsweise ein Profil bei beruflichen Social Media Netzwerken.
4. Aus welchen Quellen stammen personenbezogene Daten, wenn wir sie nicht bei Dir erheben?
Grundsätzlich erheben wir personenbezogene Daten bei Dir. Im Zusammenhang mit einer Bewerbung können wir jedoch auch personenbezogene Daten über Dich auf beruflichen sozialen Netzwerken (bspw. LinkedIn, XING) erheben, soweit dies im Rahmen der Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist.
5. Datenverarbeitung bei Aufruf der Website
Wenn Du unser Angebot nutzt, werden durch uns automatisch verschiedene Daten erfasst und verarbeitet, wie z. B.:
• Informationen über das zugreifende Endgerät und die verwendete Software
• Datum und Uhrzeit des Zugriffs
• Websites, von denen der Nutzer auf unsere Website gelangt oder die der Nutzer über unsere Website aufruft
• IP-Adresse
Die zumindest vorübergehende Speicherung der IP-Adresse ist technisch erforderlich, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Unsere Server speichern Deine IP-Adresse außerdem für bis zu 14 Tage zu eigenen Sicherheitszwecken (Art. 6 Abs. 1 lit. f DSGVO).
6. Datenweitergabe an Dritte
6. 1. Vorbehaltlich abweichender Angaben in dieser Datenschutzerklärung übermitteln wir Deine personenbezogenen Daten nur dann an Dritte, wenn die Übermittlung erforderlich ist, um unsere vertraglichen Verpflichtungen Dir gegenüber zu erfüllen und dies ersichtlich bei oder gemeinsam mit einem anderen Anbieter erfolgt, wir zur Weitergabe in sonstiger Weise gesetzlich berechtigt oder verpflichtet sind, oder Du uns eine entsprechende Einwilligung erteilt hast.
6.2. Wir können Deine personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen, der unter Ziff. 2 dargelegten Zwecke und Rechtsgrundlagen zulässig ist, weil Du im Rahmen des Beschäftigungsverhältnisses auch für diese Firmen tätig werden kannst.
6.3. Eine Übermittlung Deiner personenbezogenen Daten an verbundene Unternehmen kann auch dann stattfinden, wenn du Deine Einwilligung erteilt hast, in den Talentpool aufgenommen zu werden. Nähere Informationen zum Talentpool findest du in Ziffer 9.
6.4. Wir nutzen außerdem Auftragsverarbeiter, also Unternehmen, die im Rahmen eines mit uns abgeschlossenen Vertrages in unserem Auftrag und nach unseren Weisungen personenbezogene Daten verarbeiten. Diese Auftragsverarbeiter sind
6.4.1. SmartRecruiters GmbH, Wilhelmstraße 118, 10963 Berlin, die das Bewerbermanagementsystem zur Verfügung stellt und hosted,
6.4.2. StepStone Continental Europe, Völklinger Str. 1, 40219 Düsseldorf, Deutschland, die für uns den Bewerbungsprozess durchführt und verwaltet,
6.4.3. StepStone Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf, Deutschland, die das Jobboard auf stepstone.de betreibt,
6.4.4. Amazon Web Services, Inc. unterstützt das Hosten der Daten. Der Hosting-Standort ist AWS Deutschland.
6.4.5. ConnectMyApps AS, Smeltedigelen 1, 0195 Oslo, Norwegen, die für uns Bewerberdaten an StepStones internes Personalmanagementsystem übermittelt, sowie Systemberichte erstellt und diese an das Data Warehouse kommuniziert.
7. Datenübermittlung in Drittländer
Eine Datenübermittlung in ein Drittland ist nicht beabsichtigt. Sie ist lediglich dann möglich, wenn Du Dich in den Talentpool aufnehmen lässt und ein verbundenes Unternehmen der StepStone Gruppe mit Sitz in einem Drittland auf Deine Bewerbung zugreift.
8. Speicherdauer
Wir verarbeiten personenbezogene Daten nur solange dies für den jeweils vorstehend genannten Zweck erforderlich ist. Die personenbezogenen Daten werden anschließend gelöscht, sofern einer Datenlöschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bewerbungen werden 12 Monate nach Eingang deiner Bewerbung bei uns gelöscht. Wirst Du in den Talentpool aufgenommen, so wird Deine Bewerbung 12 Monate nach Aufnahme in den Talentpool gelöscht.
9. Talentpool
Du kannst bei Deiner Bewerbung bei StepStone auswählen, ob Du in unseren Talentpool aufgenommen werden möchtest oder nicht.
Ein Talentpool ist eine Datenbank mit potenziellen Kandidat*innen auf den nicht nur das Unternehmen Zugriff hat, bei dem du dich beworben hast, sondern auch verbundene Unternehmen der StepStone Gruppe. Der Talentpool ermöglicht es uns, Kandidat*innen, die sich bereits auf Stellen bei StepStone beworben haben, schnell aufzufinden und zu überprüfen, ob eine andere ausgeschriebene Stelle ihren Kompetenzen entspricht.
Um die leichte Auffindbarkeit zu gewährleisten, werden wir alle Bewerbungen des Talentpools nach Berufsgruppen sortieren und markieren, wobei bestimmte Fähigkeiten oder andere Merkmale mit einem sog. „Tag“ versehen werden. Die Zuordnung zu einer Berufsgruppe oder einem Tag erfolgt durch Lebenslauf-Parsen. Lebenslauf-Parsen ist eine Technologie, die Deinen Lebenslauf ausliest und daraus die für den Bewerbungsprozess relevanten Informationen extrahiert. Zusätzlichen können Tags noch händisch durch die Recruiter*innen vergeben werden, wenn sich aus dem Bewerbungsprozess noch weitere Informationen ergeben. Außerdem können wir Informationen noch von Bewerber*innen erhalten, indem sie ein Formular bei Aufnahme in den Talentpool ausfüllen.
10. Betroffenenrechte
10.1. Auskunft und Berichtigung
Du kannst von uns jederzeit unentgeltlich Auskunft darüber erhalten, ob personenbezogene Daten zu Deiner Person von uns verarbeitet werden und auch konkret welche Daten über Dich gespeichert werden sowie eine Kopie der gespeicherten Daten verlangen. Du kannst ferner unrichtige Daten berichtigen und vervollständigen lassen
10.2. Löschung, Einschränkung und das Recht auf Vergessenwerden
Du kannst die Löschung und Einschränkung Deiner personenbezogenen Daten verlangen. Soweit einer Löschung Deiner personenbezogenen Daten gesetzliche Aufbewahrungspflichten entgegenstehen, werden Deine Daten mit dem Ziel markiert, ihre künftige Verarbeitung einzuschränken.
10.3. Datenübertragbarkeit
Sofern anwendbar hast Du außerdem das Recht, dass die Dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format an Dich oder einen anderen Verantwortlichen übermittelt werden, sofern die Verarbeitung auf der Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Dies gilt jedoch nicht, sofern die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner hast Du das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
10.4. Widerruf / Widerspruch
Deine abgegebenen Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft unter der unter Ziffer 11 angegebenen Kontaktadresse widerrufen.
Ferner hast Du das Recht aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Dich betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern wir personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, so hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung unter der o. g. Kontaktadresse einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Zudem hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, gegen die Dich betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
10.5. Beschwerderecht
Ferner hast Du ein Beschwerderecht bei der zuständigen Aufsichtsbehörde sowie die Möglichkeit Rechtsbehelfe einzulegen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet die beschwerdeführende Person über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs.
11. Kontaktdaten
Bitte wende Dich bei Fragen und Anregungen zum Datenschutz sowie zur Durchsetzung Deiner Rechte als betroffene Person jederzeit an unseren Datenschutzbeauftragten:
StepStone GmbH
Datenschutz
Völklinger Str. 1
40219 Düsseldorf
datenschutz@stepstone.de
Stand: 15.09.2022