Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle
Datenschutzhinweise
Wir stellen Ihnen diese Datenschutzinformation, welche sich auf die im Rahmen des Online-Bewerbungsverfahrens erhobenen Daten bezieht, zur Verfügung, um Sie darüber zu informieren, wie Ihre im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten bei uns verarbeitet werden. Nachfolgend stellen wir Ihnen die Informationen nach Art. 13 und 14 DSGVO zur Verfügung, die Sie zur Prüfung und Wahrnehmung Ihrer Betroffenenrechte benötigen.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO
Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Deutsches Kinderhilfswerk e.V., Leipziger Straße 116-118, 10117 Berlin
Tel.: +49 (0)30 30 86 93-0
E-Mail: dkhw@dkhw.de
Datenschutzbeauftragter:
GFAD Datenschutz GmbH, Huttenstraße 34/35, 10553 Berlin, Tel.: +49 (0)30 269 111-601, E-Mail: datenschutz@gfad.de
Personenbezogene Daten im Rahmen des Bewerbungsprozesses
Personenbezogene Daten sind Angaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer und Ihr Geburtsdatum, aber auch Daten über Ihren konkreten Werdegang etc., welche mit vertretbarem Aufwand einer bestimmten Person zugeordnet werden kann. Informationen, die nicht (un-)mittelbar mit Ihrer wirklichen Identität in Verbindung gebracht werden, sind hingegen keine personenbezogenen Daten.
Grundlagen und Zwecke zur Verarbeitung von personenbezogenen Daten bei Bewerbungen und im Bewerbungsverfahren
Sollten Sie sich bei uns auf elektronischem Wege, also per E-Mail oder über unser Webformular bewerben, dann erheben und verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Mit dem Absenden einer Bewerbung auf unserer Recruiting-Seite bekunden Sie Ihr Interesse, eine Beschäftigung bei uns aufnehmen zu wollen. Sie übermitteln uns in diesem Zusammenhang personenbezogene Daten, die wir zum Zwecke Ihrer Stellensuche/ Bewerbung verarbeiten.
Im Zusammenhang mit Ihrer Bewerbung werden dabei die folgenden Daten erhoben:
Verarbeitete Daten:
Kontaktdaten (Name, Vorname, Geburtsdatum, E-Mail-Adresse, Postanschrift, Telefonnummer), Bewerbungsfoto, Informationen zur Bildung: Abschlüsse, Zeugnisse, Qualifikationen, Besondere Kategorien personenbezogener Daten (z.B. Angaben zu einer Schwerbehinderung soweit diese offengelegt wird), Sonstige Informationen (Eingaben in Onlineformularen und Personalfragebögen, Informationen aus dem Vorstellungsgespräch)
Außerdem haben Sie die Möglichkeit, aussagekräftige Dokumente wie ein Anschreiben, Ihren Lebenslauf und Zeugnisse hochzuladen. Darin befinden sich ggf. weitere personenbezogene Daten wie Geburtsdatum, Adresse etc.
Empfänger der Daten oder Kategorien der Empfänger
Auf Ihre Daten haben nur autorisierte Mitarbeitnende aus dem Personalbereich bzw. in das Bewerbungsverfahren involvierte Mitarbeitende sowie Personalverantwortliche Zugriff.
Externe Dienstleistende (Auftragsverarbeitende)
Ihre Daten werden an unsere IT- und Softwaredienstleistenden zur Wartung und Support von IT-Systemen und Software weitergegeben, um uns bei der Erbringung unserer Dienste zu unterstützen.
Eine Verarbeitung Ihrer personenbezogenen Daten durch beauftragte Dienstleistende erfolgt im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO.
Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet (https://www.personio.de/impressum/), betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter*in nach Art. 28 DS-GVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortliche Stelle und Personio.
Datenübermittlung in die USA
Sofern wir in unserer Organisation Daten an Dienste von Unternehmen mit Sitz in den USA einbinden und verwenden, könnten Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Die EU-Kommission hat am 10. Juli 2023 den neuen Angemessenheitsbeschluss Data Privacy Framework (DPF) angenommen. Dieser dient nunmehr als Grundlage für Datenübermittlungen in die USA unter folgenden Voraussetzungen:
Mit dem DPF können ab sofort personenbezogene Daten aus der EU in die USA übermittelt werden, ohne dass weitere Übermittlungsinstrumente (zum Beispiel Standardvertragsklauseln) oder zusätzliche Maßnahmen erforderlich sind. Im Gegensatz dazu sind Standardvertragsklauseln für jeden Einzelfall einer Datenübermittlung in Drittländer gesondert abzuschließen. Damit stellt der DPF eine Alternative zu Standardvertragsklauseln usw. dar.
Voraussetzung dafür ist, dass die US-Unternehmen, an die übermittelt werden soll, auch unter dem EU-U.S. Data Privacy Framework zertifiziert sind.
Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, aufgrund einer rechtlichen Verpflichtung, zur Wahrung unserer berechtigten Interessen geschieht, eine Einwilligung erteilt wird oder eine andere Rechtsgrundlage dies erlaubt. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, übermitteln wir Daten in Drittländer nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO. Eine Übermittlung erfolgt dann nur auf Grundlage eines EU-Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder vorbehaltlich geeigneter Garantien gem. Art. 46 Abs. 2 DSGVO, wie z.B. EU-Standarddatenschutzklauseln oder verbindliche interne Datenschutzvorschriften, sogenannte Binding Corporate Rules (BCR). Darüber hinaus kann eine Datenübermittlung in Drittländer für bestimmte Ausnahmefälle z.B. zur Erfüllung eines Vertrages oder einer erteilten Einwilligung gemäß Art. 49 DSGVO erfolgen.
Personio behält sich vor, personenbezogene Daten an verbundene Unternehmen und externe Dienstleister in Drittländer zu übermitteln.
Bei der Übertragung Ihrer personenbezogenen Daten außerhalb des Vereinigten Königreichs/EWR/Schweiz stellt Personio bei Bedarf nach geltenden Datenschutzgesetzen sicher, dass mindestens eine der folgenden Schutzmaßnahmen umgesetzt wird: (1) Es werden personenbezogene Daten in Drittländer übermittelt, für die ein EU-Angemessenheitsbeschluss gemäß Art. 45 DSGVO besteht. (2) Bei Datenübermittlungen an verbundene Unternehmen und externe Dienstleister in die USA erfolgt dies gemäß dem EU-US Data Privacy Framework (DPF) als EU-Angemessenheitsbeschluss, soweit der Datenimporteur selbstzertifiziert ist und als Teilnehmer unter https://www.dataprivacyframework.gov/list gelistet ist. Personio Corp. ist als aktiver Teilnehmer für Non-HR-Data gelistet und zertifiziert.
(3) Alternativ werden die EU-Standarddatenschutzklauseln als eine geeignete Garantie für Datenübermittlungen in Drittländer gemäß Art. 46 Abs. 2 lit. c DSGVO vertraglich vereinbart.
Speicherung der Daten
Die Speicherung der personenbezogenen Daten erfolgt grundsätzlich für den Zweck, der Besetzung der vakanten Stelle, für die Sie sich beworben haben.
Ihre Daten werden über einen Zeitraum von maximal 180 Tagen nach Mitteilung der Absageentscheidung über die Beendigung des Bewerbungsverfahrens hinaus gespeichert. Dies erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Anschließend sind wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (z.B. Anzahl an Bewerbungen pro Zeitraum etc.). Sofern Sie uns Ihre Einwilligung erteilen, Ihre Daten zur Aufnahme in unseren „Talent Pool“ für maximal 24 Monate nach Beendigung des Bewerbungsverfahrens zu speichern, werden Ihre Daten verarbeitet, um etwaige weitere interessante Stellen für Sie zu identifizieren. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für eine Anstellung bei uns erhalten und dieses annehmen, speichern wir die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens für die Dauer des Angestelltenverhältnisses.
Betroffenenrechte
Sofern durch uns als verantwortliche Stelle personenbezogenen Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DS-GVO), dabei ggf. insbesondere Recht auf Auskunft (Art.15 DS-GVO), Recht auf Berichtigung (Art.16 DS-GVO), Recht auf Löschung (Art. 17 DS-GVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), Recht auf Datenübertragbarkeit (Art. 20 DS-GVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben sie nach Art. 7 III DS-GVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung.
Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die in diesem Online-Bewerbungsverfahren verarbeiteten Daten an die oben genannten Kontaktdaten des Deutschen Kinderhilfswerks als verantwortliche Stelle oder unseres externen betrieblichen Datenschutzbeauftragten GFAD Datenschutz GmbH.
Auskunft, Sperrung, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei einer Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Rechte bei der Datenverarbeitung nach dem berechtigten Interesse
Sie haben gem. Art. 21 Abs.1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs.1 lit. f) DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Für die Durchführung eines Bewerbungsverfahrens ist die Angabe von personenbezogenen Daten und die Bereitstellung von Lebenslauf und Zeugnissen erforderlich. Ohne diese Angaben kann kein Bewerbungsverfahren durchgeführt werden. Für den Vertragsabschluss ist es erforderlich, dass Sie uns weitere personenbezogene Daten im Rahmen einer Selbstauskunft bereitstellen. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Sofern eine gesetzliche Pflicht zur Bereitstellung der Daten besteht, sind Sie verpflichtet uns personenbezogene Daten bereit zu stellen. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen kann sich der Betroffene an unseren Datenschutzbeauftragten wenden. Unser Datenschutzbeauftragter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
Automatisierte Entscheidungsfindungen, Durchführung eines Profilings
Zur Durchführung eines Bewerbungsverfahrens sowie vorvertraglicher Maßnahmen zur Begründung eines Arbeitsverhältnisses setzen wir grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.
Abschließende Bestimmungen
Wir behalten uns vor, diese Datenschutzinformation jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen des Bewerbungsverfahrens oder Ähnlichem abzubilden. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzinformation.
Weitere Informationen zum Datenschutz in unserer Organisation können Sie unter https://www.dkhw.de/datenschutz/ abrufen
(Aktueller Stand: 01.03.2026)
Wir stellen Ihnen diese Datenschutzinformation, welche sich auf die im Rahmen des Online-Bewerbungsverfahrens erhobenen Daten bezieht, zur Verfügung, um Sie darüber zu informieren, wie Ihre im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten bei uns verarbeitet werden. Nachfolgend stellen wir Ihnen die Informationen nach Art. 13 und 14 DSGVO zur Verfügung, die Sie zur Prüfung und Wahrnehmung Ihrer Betroffenenrechte benötigen.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO
Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Deutsches Kinderhilfswerk e.V., Leipziger Straße 116-118, 10117 Berlin
Tel.: +49 (0)30 30 86 93-0
E-Mail: dkhw@dkhw.de
Datenschutzbeauftragter:
GFAD Datenschutz GmbH, Huttenstraße 34/35, 10553 Berlin, Tel.: +49 (0)30 269 111-601, E-Mail: datenschutz@gfad.de
Personenbezogene Daten im Rahmen des Bewerbungsprozesses
Personenbezogene Daten sind Angaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer und Ihr Geburtsdatum, aber auch Daten über Ihren konkreten Werdegang etc., welche mit vertretbarem Aufwand einer bestimmten Person zugeordnet werden kann. Informationen, die nicht (un-)mittelbar mit Ihrer wirklichen Identität in Verbindung gebracht werden, sind hingegen keine personenbezogenen Daten.
Grundlagen und Zwecke zur Verarbeitung von personenbezogenen Daten bei Bewerbungen und im Bewerbungsverfahren
Sollten Sie sich bei uns auf elektronischem Wege, also per E-Mail oder über unser Webformular bewerben, dann erheben und verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Mit dem Absenden einer Bewerbung auf unserer Recruiting-Seite bekunden Sie Ihr Interesse, eine Beschäftigung bei uns aufnehmen zu wollen. Sie übermitteln uns in diesem Zusammenhang personenbezogene Daten, die wir zum Zwecke Ihrer Stellensuche/ Bewerbung verarbeiten.
Im Zusammenhang mit Ihrer Bewerbung werden dabei die folgenden Daten erhoben:
Verarbeitete Daten:
Kontaktdaten (Name, Vorname, Geburtsdatum, E-Mail-Adresse, Postanschrift, Telefonnummer), Bewerbungsfoto, Informationen zur Bildung: Abschlüsse, Zeugnisse, Qualifikationen, Besondere Kategorien personenbezogener Daten (z.B. Angaben zu einer Schwerbehinderung soweit diese offengelegt wird), Sonstige Informationen (Eingaben in Onlineformularen und Personalfragebögen, Informationen aus dem Vorstellungsgespräch)
Außerdem haben Sie die Möglichkeit, aussagekräftige Dokumente wie ein Anschreiben, Ihren Lebenslauf und Zeugnisse hochzuladen. Darin befinden sich ggf. weitere personenbezogene Daten wie Geburtsdatum, Adresse etc.
Empfänger der Daten oder Kategorien der Empfänger
Auf Ihre Daten haben nur autorisierte Mitarbeitnende aus dem Personalbereich bzw. in das Bewerbungsverfahren involvierte Mitarbeitende sowie Personalverantwortliche Zugriff.
Externe Dienstleistende (Auftragsverarbeitende)
Ihre Daten werden an unsere IT- und Softwaredienstleistenden zur Wartung und Support von IT-Systemen und Software weitergegeben, um uns bei der Erbringung unserer Dienste zu unterstützen.
Eine Verarbeitung Ihrer personenbezogenen Daten durch beauftragte Dienstleistende erfolgt im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO.
Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet (https://www.personio.de/impressum/), betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter*in nach Art. 28 DS-GVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortliche Stelle und Personio.
Datenübermittlung in die USA
Sofern wir in unserer Organisation Daten an Dienste von Unternehmen mit Sitz in den USA einbinden und verwenden, könnten Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Die EU-Kommission hat am 10. Juli 2023 den neuen Angemessenheitsbeschluss Data Privacy Framework (DPF) angenommen. Dieser dient nunmehr als Grundlage für Datenübermittlungen in die USA unter folgenden Voraussetzungen:
Mit dem DPF können ab sofort personenbezogene Daten aus der EU in die USA übermittelt werden, ohne dass weitere Übermittlungsinstrumente (zum Beispiel Standardvertragsklauseln) oder zusätzliche Maßnahmen erforderlich sind. Im Gegensatz dazu sind Standardvertragsklauseln für jeden Einzelfall einer Datenübermittlung in Drittländer gesondert abzuschließen. Damit stellt der DPF eine Alternative zu Standardvertragsklauseln usw. dar.
Voraussetzung dafür ist, dass die US-Unternehmen, an die übermittelt werden soll, auch unter dem EU-U.S. Data Privacy Framework zertifiziert sind.
Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, aufgrund einer rechtlichen Verpflichtung, zur Wahrung unserer berechtigten Interessen geschieht, eine Einwilligung erteilt wird oder eine andere Rechtsgrundlage dies erlaubt. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, übermitteln wir Daten in Drittländer nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO. Eine Übermittlung erfolgt dann nur auf Grundlage eines EU-Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder vorbehaltlich geeigneter Garantien gem. Art. 46 Abs. 2 DSGVO, wie z.B. EU-Standarddatenschutzklauseln oder verbindliche interne Datenschutzvorschriften, sogenannte Binding Corporate Rules (BCR). Darüber hinaus kann eine Datenübermittlung in Drittländer für bestimmte Ausnahmefälle z.B. zur Erfüllung eines Vertrages oder einer erteilten Einwilligung gemäß Art. 49 DSGVO erfolgen.
Personio behält sich vor, personenbezogene Daten an verbundene Unternehmen und externe Dienstleister in Drittländer zu übermitteln.
Bei der Übertragung Ihrer personenbezogenen Daten außerhalb des Vereinigten Königreichs/EWR/Schweiz stellt Personio bei Bedarf nach geltenden Datenschutzgesetzen sicher, dass mindestens eine der folgenden Schutzmaßnahmen umgesetzt wird: (1) Es werden personenbezogene Daten in Drittländer übermittelt, für die ein EU-Angemessenheitsbeschluss gemäß Art. 45 DSGVO besteht. (2) Bei Datenübermittlungen an verbundene Unternehmen und externe Dienstleister in die USA erfolgt dies gemäß dem EU-US Data Privacy Framework (DPF) als EU-Angemessenheitsbeschluss, soweit der Datenimporteur selbstzertifiziert ist und als Teilnehmer unter https://www.dataprivacyframework.gov/list gelistet ist. Personio Corp. ist als aktiver Teilnehmer für Non-HR-Data gelistet und zertifiziert.
(3) Alternativ werden die EU-Standarddatenschutzklauseln als eine geeignete Garantie für Datenübermittlungen in Drittländer gemäß Art. 46 Abs. 2 lit. c DSGVO vertraglich vereinbart.
Speicherung der Daten
Die Speicherung der personenbezogenen Daten erfolgt grundsätzlich für den Zweck, der Besetzung der vakanten Stelle, für die Sie sich beworben haben.
Ihre Daten werden über einen Zeitraum von maximal 180 Tagen nach Mitteilung der Absageentscheidung über die Beendigung des Bewerbungsverfahrens hinaus gespeichert. Dies erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Anschließend sind wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (z.B. Anzahl an Bewerbungen pro Zeitraum etc.). Sofern Sie uns Ihre Einwilligung erteilen, Ihre Daten zur Aufnahme in unseren „Talent Pool“ für maximal 24 Monate nach Beendigung des Bewerbungsverfahrens zu speichern, werden Ihre Daten verarbeitet, um etwaige weitere interessante Stellen für Sie zu identifizieren. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für eine Anstellung bei uns erhalten und dieses annehmen, speichern wir die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens für die Dauer des Angestelltenverhältnisses.
Betroffenenrechte
Sofern durch uns als verantwortliche Stelle personenbezogenen Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DS-GVO), dabei ggf. insbesondere Recht auf Auskunft (Art.15 DS-GVO), Recht auf Berichtigung (Art.16 DS-GVO), Recht auf Löschung (Art. 17 DS-GVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), Recht auf Datenübertragbarkeit (Art. 20 DS-GVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben sie nach Art. 7 III DS-GVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung.
Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die in diesem Online-Bewerbungsverfahren verarbeiteten Daten an die oben genannten Kontaktdaten des Deutschen Kinderhilfswerks als verantwortliche Stelle oder unseres externen betrieblichen Datenschutzbeauftragten GFAD Datenschutz GmbH.
Auskunft, Sperrung, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei einer Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Rechte bei der Datenverarbeitung nach dem berechtigten Interesse
Sie haben gem. Art. 21 Abs.1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs.1 lit. f) DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Für die Durchführung eines Bewerbungsverfahrens ist die Angabe von personenbezogenen Daten und die Bereitstellung von Lebenslauf und Zeugnissen erforderlich. Ohne diese Angaben kann kein Bewerbungsverfahren durchgeführt werden. Für den Vertragsabschluss ist es erforderlich, dass Sie uns weitere personenbezogene Daten im Rahmen einer Selbstauskunft bereitstellen. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Sofern eine gesetzliche Pflicht zur Bereitstellung der Daten besteht, sind Sie verpflichtet uns personenbezogene Daten bereit zu stellen. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen kann sich der Betroffene an unseren Datenschutzbeauftragten wenden. Unser Datenschutzbeauftragter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
Automatisierte Entscheidungsfindungen, Durchführung eines Profilings
Zur Durchführung eines Bewerbungsverfahrens sowie vorvertraglicher Maßnahmen zur Begründung eines Arbeitsverhältnisses setzen wir grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.
Abschließende Bestimmungen
Wir behalten uns vor, diese Datenschutzinformation jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen des Bewerbungsverfahrens oder Ähnlichem abzubilden. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzinformation.
Weitere Informationen zum Datenschutz in unserer Organisation können Sie unter https://www.dkhw.de/datenschutz/ abrufen
(Aktueller Stand: 01.03.2026)