DATENSCHUTZERKLÄRUNG – JOB-WEBSITE

Einleitung

PERSÁN verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Erklärung erläutert, wie PERSÁN mit personenbezogenen Daten (d. h. Informationen über Sie als Person) umgeht, die Sie über Workday übermitteln und die über Workday erfasst werden.

„PERSÁN” und/oder die „Organisation” beziehen sich auf die Unternehmen, die direkt und indirekt zur Persán-Gruppe gehören und eine Stelle ausgeschrieben haben, auf die Sie sich bewerben. Jedes Unternehmen ist eine eigenständige juristische Person. Weitere Informationen finden Sie in Anhang Nr. 1 dieser Richtlinie.

Diese Datenschutzerklärung unterliegt den geltenden Rechtsvorschriften des Landes, in dem das für die Verarbeitung personenbezogener Daten innerhalb der Persán-Gruppe zuständige Unternehmen seinen Sitz hat. Innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums gilt insbesondere die Verordnung (EU) 2016/679 zum Datenschutz („DSGVO“).

Bei der Erhebung und Verwendung personenbezogener Daten erheben wir nur das, was wir benötigen, und unser Ziel ist es, transparent darüber zu sein, warum und wie wir personenbezogene Daten verarbeiten. Wir können die von Ihnen zur Verfügung gestellten personenbezogenen Daten für einen der in dieser Datenschutzerklärung beschriebenen Zwecke oder wie zum Zeitpunkt der Erhebung angegeben verwenden. Der Begriff „personenbezogene Daten” bezieht sich auch auf „persönliche Daten”.

Durch die Nutzung von Workday und die Bereitstellung personenbezogener Daten bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und, soweit Ihre Zustimmung gemäß geltendem Recht erforderlich und gültig ist, der Erhebung, Verwendung und Weitergabe dieser personenbezogenen Daten, einschließlich aller sensiblen personenbezogenen Daten, die Sie bereitstellen möchten, gemäß dieser Erklärung zustimmen.

Wer ist für die Verarbeitung der personenbezogenen Daten der Nutzer verantwortlich?

Verantwortlich für die Verarbeitung der personenbezogenen Daten, die Sie über Workday übermitteln, ist die unabhängige juristische Person, die Teil der Persán-Gruppe ist und die Stelle ausgeschrieben hat, auf die Sie sich bewerben. Diese sind in Anhang Nr. 1 aufgeführt.

Wie haben wir Ihre personenbezogenen Daten erhalten?

Die personenbezogenen Daten, die wir bei PERSÁN verarbeiten, können aus folgenden Quellen stammen: (i) aus einem der verschiedenen vorhandenen Formulare; (ii) durch die freiwillige Übermittlung Ihres Lebenslaufs oder anderer Informationen per E-Mail oder Post an die von PERSÁN angegebenen Kontaktadressen; (iii) durch persönliche Abgabe in den Arbeitsstätten, sofern dafür ein Kanal eingerichtet ist; und/oder (iv) durch den Import oder die Einbindung beruflicher Informationen aus Diensten oder Plattformen Dritter, wenn diese Funktion verfügbar ist und von der betroffenen Person aktiviert wird (z. B. berufliche Netzwerke wie LinkedIn).

Im Allgemeinen sind bei den über das Formular verwalteten Verfahren alle angeforderten personenbezogenen Daten für die Teilnahme an den von uns durchgeführten Personalauswahl- und/oder internen Beförderungsverfahren erforderlich, sodass ihre Angabe obligatorisch ist und Sie ohne diese Angaben nicht an den Verfahren teilnehmen können.

Bei der freiwilligen Übermittlung von Lebensläufen oder Informationen über andere Kanäle als das Formular werden nur die Daten verarbeitet, die für die Bewertung der Bewerbung und gegebenenfalls für die Abwicklung der mit dem Verfahren verbundenen Kommunikation erforderlich sind.

In allen Fällen werden dem Betroffenen die gemäß den Datenschutzbestimmungen erforderlichen Informationen zum Zeitpunkt der Erhebung oder, falls zutreffend, zu einem späteren Zeitpunkt gemäß den geltenden Bestimmungen unter Verwendung von Mechanismen zur Verfügung gestellt, die die Erfüllung der Informationspflicht nachweisen.

Die verarbeiteten Datenkategorien sind:

Daten zu persönlichen Merkmalen.
Daten zur Beschäftigung.
Akademische und berufliche Daten.

Im Allgemeinen werden keine Daten verarbeitet, die in der Datenschutz-Grundverordnung als „besondere Datenkategorien” eingestuft werden (Daten zu Gesundheit, Religion, Weltanschauung, Gewerkschaftszugehörigkeit usw.). PERSÁN wird Sie nicht auffordern, sensible personenbezogene Daten über Workday anzugeben, es sei denn, die Erhebung dieser Daten ist gemäß den geltenden Rechtsvorschriften erforderlich.

Wenn die betroffene Person jedoch freiwillig Informationen dieser Art in ihren Lebenslauf oder in den eingereichten Unterlagen angibt, werden diese Daten nur insoweit verarbeitet, als dies für die Bearbeitung ihrer Bewerbung erforderlich ist, und unter Einhaltung der durch die geltenden Vorschriften geforderten Garantien.

Wir weisen darauf hin, dass der Empfang und die Bearbeitung von Bewerbungen und Lebensläufen, auch wenn diese in Papierform dokumentiert oder archiviert werden, eine Verarbeitung personenbezogener Daten darstellt, wenn die Informationen für die Personalauswahl organisiert oder verwendet werden (z. B. geordnete Aufbewahrung, Bewertung und Vergleich von Bewerbungen).

Durch das Hochladen und/oder Senden dieser sensiblen personenbezogenen Daten an PERSÁN erklären Sie sich mit der Verarbeitung der Daten durch PERSÁN zum Zwecke der Erfüllung des spezifischen Auftrags einverstanden und geben damit Ihre Zustimmung gemäß den geltenden Datenschutzgesetzen.

Zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet PERSÁN die personenbezogenen Daten der Nutzer?

Alle personenbezogenen Daten, die Sie über Workday übermitteln, werden PERSÁN zur Verfügung gestellt und offengelegt und können anderen Unternehmen der Persán-Gruppe zur Unterstützung ihrer Einstellungs- und Beschäftigungsaktivitäten zur Verfügung gestellt und offengelegt werden.

Bei PERSÁN behandeln wir Ihre personenbezogenen Daten mit größtem Respekt und unter Einhaltung der geltenden Vorschriften zum Schutz personenbezogener Daten.

1) Auswahlverfahren für externe Bewerber

Die personenbezogenen Daten, die von Bewerbern im Rahmen von Auswahlverfahren für eine mögliche Einstellung im Unternehmen bereitgestellt werden, werden für folgende Zwecke verarbeitet:

Erstellung und Pflege des Bewerberprofils auf der Rekrutierungsplattform sowie die umfassende Verwaltung seiner Teilnahme an laufenden oder zukünftigen Auswahlverfahren, einschließlich der Entgegennahme, Organisation und Aktualisierung der bereitgestellten beruflichen, akademischen und lebenslaufbezogenen Informationen.

Rechtsgrundlage für die Verarbeitung: Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Bewertung und Vergleich von Bewerbungen, was die Analyse des beruflichen Profils durch die Mitarbeiter der Personalabteilung und gegebenenfalls durch die Verantwortlichen des Bereichs oder der Organisationseinheit, in der die Stelle zu besetzen ist, sowie die Durchführung von Vorstellungsgesprächen, technischen Tests, Kompetenzbewertungen oder anderen Auswahlverfahren umfassen kann.

Rechtsgrundlage für die Rechtmäßigkeit der Verarbeitung: Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person [Artikel 6.1 b) DSGVO].

Verwaltung der Kommunikation mit dem Bewerber, einschließlich der Kontaktaufnahme zur Vereinbarung von Vorstellungsgesprächen, Tests, Besprechungen oder zur Information über den Stand des Auswahlverfahrens über alle verfügbaren Kommunikationsmittel.

Rechtsgrundlage für die Rechtmäßigkeit der Verarbeitung: Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person [Artikel 6.1 b) DSGVO].

Im Falle einer Auswahl durch PERSÁN und der Annahme des Angebots durch den Bewerber: Erfassung und Verwaltung der erforderlichen Unterlagen für die Registrierung in den Systemen der Organisation, um die Formalisierung des Arbeitsverhältnisses vorzubereiten.

Rechtsgrundlage für die Rechtmäßigkeit der Verarbeitung: Anwendung vorvertraglicher Maßnahmen und Erfüllung gesetzlicher Verpflichtungen [Artikel 6.1 b) und 6.1 c) DSGVO].

Im Falle einer Auswahl durch PERSÁN und nach Annahme des Angebots durch den Bewerber Versand von Informations- oder Willkommensmitteilungen mit relevanten Informationen für seinen Eintritt.

Rechtsgrundlage für die Rechtmäßigkeit der Verarbeitung: Anwendung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person [Artikel 6.1 b) DSGVO].

Im Falle einer Nichtberücksichtigung: Aufbewahrung des Profils des Bewerbers zur Berücksichtigung in zukünftigen Auswahlverfahren, die seinem beruflichen Profil entsprechen, sowie Versand automatischer Benachrichtigungen über neue Stellenangebote, sofern der Betroffene dies genehmigt hat.

Rechtsgrundlage für die Verarbeitung: Einwilligung der betroffenen Person, die durch Ankreuzen des dafür vorgesehenen Kästchens bei der Bewerbung für das Auswahlverfahren erteilt wird [Artikel 6.1 a) DSGVO].

Die im Rahmen der Auswahlverfahren erhobenen Daten werden ausschließlich für die in dieser Richtlinie beschriebenen Zwecke verarbeitet und nicht für andere, damit unvereinbare Zwecke (z. B. kommerzielle oder werbliche Maßnahmen, die nicht mit der Bearbeitung der Bewerbung in Zusammenhang stehen) verwendet. Jede Verarbeitung zu einem anderen Zweck erfordert eine entsprechende Rechtsgrundlage und gegebenenfalls die Einwilligung der betroffenen Person, ohne dass die Teilnahme am Verfahren von der Zustimmung zu zusätzlichen Zwecken abhängig gemacht wird.

Insbesondere werden keine kommerziellen oder werblichen Mitteilungen per E-Mail oder anderen gleichwertigen elektronischen Kommunikationsmitteln unter Verwendung der für die Bearbeitung der Bewerbung angegebenen Kontaktdaten versandt, es sei denn, diese Mitteilungen wurden von der betroffenen Person gemäß den gesetzlich vorgeschriebenen Bedingungen angefordert oder ausdrücklich genehmigt, und die Ablehnung des Erhalts dieser Mitteilungen hat keinen Einfluss auf ihre Teilnahme am Verfahren.

2) Beförderungs- und interne Mobilitätsverfahren für Mitarbeiter

Die personenbezogenen Daten von Mitarbeitern, die an internen Beförderungsprozessen, funktionaler Mobilität oder der Besetzung interner Stellen teilnehmen, werden zu folgenden Zwecken verarbeitet:

Verwaltung der Teilnahme des Mitarbeiters an internen Beförderungs- oder Mobilitätsverfahren, einschließlich der Ermittlung seines beruflichen Profils, seiner internen Laufbahn, seiner Ausbildung und seiner Kompetenzen sowie seiner Eignung für die verfügbaren Stellen.

Rechtsgrundlage für die Rechtmäßigkeit der Verarbeitung: berechtigtes Interesse der Organisation an der Verwaltung und Planung der Humanressourcen und der beruflichen Entwicklung ihrer Mitarbeiter [Artikel 6.1 f) DSGVO] im Zusammenhang mit der Erfüllung des bestehenden Arbeitsverhältnisses oder der Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person [Artikel 6.1 b) DSGVO].

Bewertung der Leistung und Eignung des Mitarbeiters für die Stelle, was die Überprüfung seines internen beruflichen Werdegangs, Vorstellungsgespräche, Eignungstests oder objektive Bewertungen im Zusammenhang mit dem Beförderungsprozess beinhalten kann.

Rechtsgrundlage für die Rechtmäßigkeit der Verarbeitung: berechtigtes Interesse des für die Verarbeitung Verantwortlichen [Artikel 6.1 f) DSGVO] im Zusammenhang mit der Erfüllung des bestehenden Arbeitsverhältnisses [Artikel 6.1 b) DSGVO].

Kommunikation mit dem Arbeitnehmer, um ihn über den Verlauf des Beförderungsverfahrens zu informieren, Vorstellungsgespräche oder Tests zu vereinbaren und ihm getroffene Beschlüsse oder Entscheidungen mitzuteilen.

Rechtsgrundlage für die Rechtmäßigkeit der Verarbeitung: Erfüllung des Arbeitsverhältnisses [Artikel 6.1 b) DSGVO].

Im Falle einer Auswahl: administrative Abwicklung des Wechsels von Position, Kategorie, Aufgaben oder Arbeitsbedingungen, einschließlich der Aktualisierung der internen Systeme und der Bearbeitung der erforderlichen Unterlagen.

Rechtsgrundlage für die Rechtmäßigkeit der Verarbeitung: Erfüllung des Arbeitsvertrags und Einhaltung gesetzlicher Verpflichtungen [Artikel 6.1 b) und 6.1 c) DSGVO].

Wenn Sie sich aus eigenem Antrieb entscheiden, uns über einen anderen Kontaktweg zu kontaktieren oder uns auf andere Weise Ihren Lebenslauf oder Ihre Bewerbung zukommen zu lassen, gehen wir davon aus, dass Sie uns durch die Kontaktaufnahme und/oder die Übermittlung Ihres Lebenslaufs oder Ihrer Bewerbung Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für diesen Zweck und in Übereinstimmung mit den Bestimmungen dieser Datenschutzerklärung erteilen.

Die Verwaltung der Auswahlverfahren beinhaltet auch, dass wir Sie per E-Mail, Telefon oder SMS bezüglich Stellenangeboten und Auswahlverfahren kontaktieren, die Ihren bei der Registrierung angegebenen Präferenzen und Interessen entsprechen, um die Auswahlverfahren ordnungsgemäß abzuwickeln, auch wenn Sie sich nicht aktiv auf ein Stellenangebot beworben haben.

Wir weisen Sie darauf hin, dass wir Ihre personenbezogenen Daten nur für die genannten Zwecke verarbeiten und dass in keinem Fall automatisierte Entscheidungen auf der Grundlage Ihres Profils getroffen werden.

Wie lange speichern wir Ihre personenbezogenen Daten?

Wir speichern Ihre personenbezogenen Daten so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich der Anforderungen der geltenden Gesetze oder Vorschriften.

Was die Lebensläufe betrifft, die wir erhalten, so bewahren wir diese auch dann, wenn Ihre Bewerbung nicht erfolgreich war, für einen Zeitraum von zwei (2) Jahren nach Abschluss des letzten Verfahrens, an dem Sie teilgenommen haben, oder nach der letzten Aktualisierung Ihres Profils auf, um Ihre Bewerbung bei den von uns in diesem Zeitraum durchgeführten Auswahlverfahren berücksichtigen zu können. Anschließend werden sie gelöscht.

In anderen Fällen verarbeiten wir Ihre Daten so lange, wie es für die Bearbeitung Ihrer Anfrage und/oder Dienstleistung erforderlich ist, und in Übereinstimmung mit den geltenden Vorschriften.

Welche Verpflichtungen erfüllen wir in Bezug auf die verarbeiteten personenbezogenen Daten?

Wir halten uns an die Grundsätze, die in den geltenden Vorschriften gemäß den lokalen Datenschutzgesetzen festgelegt sind.

In diesem Sinne berücksichtigen wir diese Grundsätze in allen Phasen, Verarbeitungen und Maßnahmen, denen die personenbezogenen Daten, für die wir verantwortlich sind, unterzogen werden.

Diese Grundsätze sind:

Grundsatz der Rechtmäßigkeit, Loyalität und Transparenz, der, wie der Name schon sagt, bedeutet, dass wir nur berechtigt sind, Daten „rechtmäßig, loyal und transparent in Bezug auf die betroffene Person” zu verarbeiten.
Grundsatz der Zweckbindung. Dieser Grundsatz verlangt, dass Daten nur für „bestimmte, eindeutige und rechtmäßige Zwecke” verarbeitet werden dürfen. Dieser Grundsatz bedeutet außerdem, dass diese Daten nicht später „in einer mit diesen Zwecken unvereinbaren Weise” verarbeitet werden dürfen.

Das Verbot der Verarbeitung zu unvereinbaren Zwecken gilt nicht für die Verarbeitung dieser Daten zu Zwecken der „Archivierung im öffentlichen Interesse, zu wissenschaftlichen und historischen Forschungszwecken oder zu statistischen Zwecken”.

Grundsatz der Datenminimierung. Diese Verpflichtung beinhaltet die Pflicht des für die Verarbeitung Verantwortlichen und aller für ihn tätigen Mitarbeiter, nur Daten zu verarbeiten, die „angemessen, relevant und auf das für die Zwecke, für die sie verarbeitet werden, erforderliche Maß beschränkt sind”.
Grundsatz der Richtigkeit. Dieser Grundsatz konkretisiert sich in der Notwendigkeit, dass personenbezogene Daten verarbeitet werden, die richtig und somit aktuell sind. Wir bitten Sie daher, uns unverzüglich zu informieren, wenn sich personenbezogene Daten, die Sie uns zu Beginn unserer Geschäftsbeziehung mitgeteilt haben, geändert haben, damit wir nur personenbezogene Daten verarbeiten, die aktuell und auf dem neuesten Stand sind.

Sie können jederzeit auf Ihr Workday-Profil zugreifen, um Ihre personenbezogenen Daten zu überprüfen oder zu aktualisieren.

Grundsatz der Speicherbegrenzung. Dieser Grundsatz verlangt, dass personenbezogene Daten, die eine Identifizierung der betroffenen Personen ermöglichen, nur so lange gespeichert werden, wie es für die Zwecke der Verarbeitung der personenbezogenen Daten erforderlich ist.
Grundsatz der Integrität und Vertraulichkeit. Diese Verpflichtung beinhaltet die Ergreifung aller erforderlichen Maßnahmen – technischer, organisatorischer oder sonstiger Art –, um „eine angemessene Sicherheit der personenbezogenen Daten, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung“ zu gewährleisten.
Grundsatz der Rechenschaftspflicht. Die praktische Erfüllung dieser Pflicht zur Rechenschaftspflicht (auch bekannt als aktive Verantwortung oder Rechenschaftspflicht) setzt voraus, dass wir von Anfang an in allen Phasen der Verarbeitung eine aktive und präventive – und nicht reaktive – Haltung gegenüber möglichen Risiken, Bedrohungen und/oder einer unsachgemäßen Verarbeitung personenbezogener Daten einnehmen.

Aus diesem Grund sind alle unsere Mitarbeiter sich der Bedeutung dieses Grundsatzes der Rechenschaftspflicht bewusst, der die Einführung von Präventivmaßnahmen, proaktiven Haltungen und Handlungen zum Wohle des Grundrechts auf Schutz der personenbezogenen Daten des Betroffenen zu jeder Zeit beinhaltet.

Dieser Grundsatz der Rechenschaftspflicht erfordert einen umfangreichen Dokumentationsaufwand, der die Rückverfolgbarkeit aller Maßnahmen ermöglicht, die zur Erfüllung dieser aktiven Verantwortung durch alle Mitarbeiter von PERSÁN ergriffen wurden.

Grundsatz der Rechtmäßigkeit der Verarbeitung. Jede Verarbeitung personenbezogener Daten muss rechtmäßig sein und umfasst in diesem Sinne sechs Rechtsgrundlagen, die die Rechtmäßigkeit der Verarbeitung personenbezogener Daten gewährleisten.

Diese Grundlagen umfassen die folgenden Sachverhalte:

Sie haben Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die Sie auf Antrag beantragt haben.
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Die Verarbeitung ist zum Schutz Ihrer lebenswichtigen Interessen oder der lebenswichtigen Interessen einer anderen natürlichen Person erforderlich.
Die Verarbeitung ist erforderlich, um eine im öffentlichen Interesse liegende Aufgabe zu erfüllen oder in Ausübung öffentlicher Gewalt, die dem Verantwortlichen übertragen wurde,
die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

An welche Empfänger werden die personenbezogenen Daten der Nutzer weitergegeben?

PERSÁN gibt Ihre personenbezogenen Daten nicht weiter. Ihre personenbezogenen Daten werden nur weitergegeben, wenn PERSÁN gesetzlich dazu verpflichtet ist. Wenn wir personenbezogene Daten übertragen oder weitergeben, schließen wir vertragliche Vereinbarungen und Sicherheitsmechanismen, die unseren Standards für Datenschutz, Vertraulichkeit und Sicherheit sowie den geltenden Gesetzen und Vorschriften entsprechen.

Die Persán-Gruppe besteht aus unabhängigen juristischen Personen mit Sitz in Europa, Lateinamerika und den Vereinigten Staaten sowie an anderen Standorten, wie in Anhang Nr. 1 aufgeführt.

Aus diesem Grund können folgende Datenübermittlungen erfolgen:

Auswahlverfahren für externe Bewerber

Die Daten der Bewerber können an andere Unternehmen der Persán-Gruppe, einschließlich nationaler oder internationaler Tochtergesellschaften, weitergegeben werden, wenn diese Unternehmen am Auswahlverfahren beteiligt sind, die endgültigen Empfänger der angebotenen Stelle sind oder Stellenangebote verwalten, die dem beruflichen Profil des Bewerbers entsprechen könnten.

In jedem Fall beschränkt sich diese Weitergabe auf die Daten, die für die Bewertung der Bewerbung und die Beurteilung einer möglichen Einstellung des Interessenten unbedingt erforderlich sind.

Rechtsgrundlage für die Weitergabe von Daten: Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person (Artikel 6.1 b) DSGVO).

Beförderungs- und interne Mobilitätsprozesse von Mitarbeitern

Die Daten von Mitarbeitern, die an internen Beförderungs- oder Mobilitätsprozessen teilnehmen, können an andere Unternehmen der Persán-Gruppe weitergegeben werden, wenn dies für die zentrale Verwaltung der Humanressourcen, die Besetzung interner Stellen oder die Bewertung von Bewerbungen für Stellen in anderen Unternehmen der Organisation erforderlich ist.

Diese Übermittlungen beschränken sich auf relevante und notwendige Informationen und personenbezogene Daten (berufliches Profil, interne Erfahrung, Kompetenzen) und erfolgen zum Zweck der Beurteilung der Eignung des Mitarbeiters für die Stelle und der Verwaltung seiner möglichen Beförderung oder Mobilität.

Rechtsgrundlage für die Übermittlung von Daten: berechtigtes Interesse des für die Verarbeitung Verantwortlichen an der Verwaltung und Organisation seiner Unternehmensstruktur und der beruflichen Entwicklung seiner Mitarbeiter [Artikel 6.1 f) DSGVO] im Zusammenhang mit der Durchführung des Arbeitsverhältnisses [Artikel 6.1 a) DSGVO].

Falls der Prozess einen tatsächlichen Wechsel des Unternehmens innerhalb der Persán-Gruppe mit sich bringt, werden die für die Formalisierung und Verwaltung des neuen Arbeitsverhältnisses erforderlichen Daten an das Zielunternehmen weitergegeben.

Rechtsgrundlage für die Übermittlung der Daten: Erfüllung des Arbeitsvertrags und Einhaltung gesetzlicher Verpflichtungen (Artikel 6.1 b) und 6.1 c) DSGVO).

Externe Organisationen, die uns Dienstleistungen erbringen. Wir weisen Sie ebenfalls darauf hin, dass PERSÁN mit verschiedenen Unternehmen zusammenarbeitet, die Dienstleistungen erbringen, für die der Zugriff auf personenbezogene Daten erforderlich ist. Diese Unternehmen sind daher Auftragsverarbeiter von PERSÁN, mit denen wir einen entsprechenden Vertrag über die Datenverarbeitung gemäß den Bestimmungen von Artikel 28.3 der Datenschutz-Grundverordnung abgeschlossen haben.
Sonstige Offenlegung von Informationen. Wir können personenbezogene Daten auch an Dritte weitergeben, um gesetzliche Vorschriften einzuhalten und/oder wie in dieser Richtlinie festgelegt. Wir können Ihre personenbezogenen Daten auch an Strafverfolgungs-, Aufsichts- und andere Regierungsbehörden sowie an Berufsverbände und andere Dritte weitergeben, soweit dies erforderlich ist und/oder gemäß den geltenden Gesetzen oder Vorschriften. Dies umfasst auch die Weitergabe außerhalb des Landes oder der Region, in dem/der Sie sich befinden. PERSÁN kann Ihre personenbezogenen Daten auch überprüfen und verwenden, um festzustellen, ob ihre Weitergabe erforderlich oder zulässig ist.

Welche Sicherheitsmaßnahmen hat PERSÁN zum Schutz Ihrer Daten getroffen?

Bei PERSÁN ergreifen wir alle uns zur Verfügung stehenden Maßnahmen, um die Sicherheit und Vertraulichkeit aller von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Diese Maßnahmen sind sowohl physischer als auch logischer, technischer und organisatorischer Natur und je nach den von uns verarbeiteten Daten erforderlich. Selbstverständlich werden die Maßnahmen mit dem Ziel getroffen, die Sicherheit, Vertraulichkeit und Integrität aller von uns verarbeiteten personenbezogenen Daten zu gewährleisten, um deren Veränderung, Verlust, Verarbeitung und/oder unbefugten Zugriff zu verhindern, unter Berücksichtigung des Stands der Technik, der Art der gespeicherten Daten und der Risiken, denen sie ausgesetzt sind, unabhängig davon, ob diese durch menschliches Handeln oder durch physische oder natürliche Einflüsse verursacht werden.

Zu den Sicherheitsmaßnahmen (zusammenfassend), die wir ergreifen, gehören: ständige Schulung aller unserer Mitarbeiter, Verwendung sicherer Passwörter und deren häufige Änderung, Sicherungskopien, verschlüsselte Übermittlung personenbezogener Daten, bedarfsgerechte Kontrolle des Zugriffs auf personenbezogene Daten, Sicherheitsaudits, Beauftragung von Auftragsverarbeitern, die die erforderliche Sicherheit bieten und die Datenschutzbestimmungen strikt einhalten, physische Sicherheitsmaßnahmen zur Zugangskontrolle (Schlüssel, Vorhängeschlösser usw.), zertifizierte Vernichtung vertraulicher Informationen, Verwendung offizieller Programme, die die Sicherheit bei der Verarbeitung personenbezogener Daten gewährleisten, und natürlich alle Maßnahmen, die die Technik und Technologie bieten und die mit den identifizierten Risiken für die Verarbeitung personenbezogener Daten durch PERSÁN vereinbar sind.

In diesem Sinne bitten wir Sie, alles in Ihrer Macht Stehende zu tun, um zu verhindern, dass Sie Opfer eines der Angriffe werden, die leider im Internet stattfinden. Zu diesem Zweck erinnern wir Sie daran, keine Links anzuklicken, deren Herkunft Sie nicht sicher sind, keine Bankdaten oder Passwörter elektronisch oder telefonisch weiterzugeben, ein sicheres Passwort (das Buchstaben, Zahlen und Sonderzeichen kombiniert) zu verwenden und dieses regelmäßig (mindestens einmal pro Jahr) zu ändern. Wenn Sie Zweifel haben, ob PERSÁN Daten von Ihnen anfordert und/oder andere Maßnahmen ergreift, wenden Sie sich bitte, bevor Sie irgendwelche Schritte unternehmen, an uns unter der E-Mail-Adresse gdpr@persan.es.

Welche Rechte haben Nutzer als Eigentümer ihrer Daten?

Als Inhaber der personenbezogenen Daten können Sie sowohl in Ihrem eigenen Namen als auch durch einen gesetzlichen oder freiwilligen Vertreter bestimmte Rechte gemäß den geltenden lokalen Gesetzen in Bezug auf die personenbezogenen Daten, die wir über Sie gespeichert haben, ausüben. Insbesondere haben Sie das Recht auf Zugang, Berichtigung, Einschränkung der Verarbeitung, Löschung, Widerspruch sowie das Recht auf Übertragbarkeit Ihrer Daten.

Wir erklären Ihnen kurz, worin jedes dieser Rechte besteht:

Recht auf Auskunft: Sie haben das Recht zu erfahren, welche Ihrer personenbezogenen Daten verarbeitet werden.
Recht auf Berichtigung: Sie haben das Recht auf Berichtigung Ihrer personenbezogenen Daten, die fehlerhaft oder nicht mehr aktuell sind (z. B. Änderung der E-Mail-Adresse, Fehler in der Telefonnummer, Änderung der Postanschrift oder der Kontonummer).
Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Sollte jedoch ein Grund vorliegen, der dies verhindert (Vertragsverhältnis, gesetzliche Anforderungen usw.), werden Sie nach Eingang Ihres Antrags darüber informiert, ob Ihrem Recht auf Löschung stattgegeben werden kann oder nicht.
Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einstellung einer bestimmten Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wie beim Recht auf Löschung werden wir Sie jedoch klar, einfach und transparent darüber informieren, wenn ein berechtigter Grund vorliegt, Ihrem Recht nicht nachzukommen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, eine Kopie der über Sie verarbeiteten personenbezogenen Daten anzufordern, sofern diese von Ihnen bereitgestellt wurden und in einem strukturierten, gängigen und maschinenlesbaren Format vorliegen. Außerdem können Sie wählen, ob diese Daten Ihnen oder einem anderen für die Verarbeitung Verantwortlichen zur Verfügung gestellt werden sollen.
Widerspruchsrecht: Sie können dieses Recht ausüben, um einer bestimmten Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Wie beim Recht auf Löschung und Einschränkung werden Sie jedoch, wenn berechtigte Gründe für die Verarbeitung und/oder gesetzliche Verpflichtungen vorliegen, auf einfache und transparente Weise darüber informiert.
Recht, nicht automatisierten Entscheidungen unterworfen zu werden: Sie haben das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte per E-Mail unter gdpr@persan.es mit dem Betreff „Datenschutzrechte” oder, wenn Sie es vorziehen, per Post an den Sitz der für die Verarbeitung verantwortlichen Gesellschaft der Persán-Gruppe (d. h. der Gesellschaft der Persán-Gruppe, bei der Sie sich beworben haben) und geben Sie dabei an, welches Recht Sie ausüben möchten. Wir können Sie um eine Kopie Ihres Reisepasses oder Personalausweises bitten, falls es notwendig ist, Ihre Identität zu überprüfen.

Wir werden Ihre Anträge gemäß den geltenden Rechtsvorschriften und innerhalb einer angemessenen Frist bearbeiten. Wir empfehlen Ihnen, eine klare und genaue Beschreibung Ihres Antrags beizufügen.

Vor Einreichung einer solchen Beschwerde können Sie jedoch (und wir bitten Sie, dies zu tun) diese Beschwerde an unseren Datenschutzbeauftragten weiterleiten, der Ihr Problem gerne so schnell wie möglich lösen wird. Sie können unseren Datenschutzbeauftragten unter der folgenden E-Mail-Adresse kontaktieren: gdpr@persan.es.

An welche Stelle können Sie eine Beschwerde zum Datenschutz richten?

Wir weisen Sie darauf hin, dass Sie eine Beschwerde in Bezug auf den Datenschutz gemäß den geltenden Rechtsvorschriften bei der für Datenschutzfragen zuständigen lokalen Aufsichtsbehörde einreichen können.

Für Auswahlverfahren, die über die Gesellschaft PERSÁN, S.A. durchgeführt werden, können Sie sich an die spanische Datenschutzbehörde wenden. Alle Informationen finden Sie auf deren Website: www.aepd.es.

Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wurde am 16. Februar 2026 verabschiedet. Wir können ihren Inhalt jederzeit aktualisieren, indem wir hier eine aktualisierte Version veröffentlichen. Die neue, geänderte Datenschutzerklärung gilt ab dem Datum der Überarbeitung. Aus diesem Grund empfehlen wir Ihnen, diese Erklärung regelmäßig zu überprüfen, um sich darüber zu informieren, wie wir Ihre Daten schützen.

Zusätzliche Informationen je nach Land/Region, in dem/der Sie sich befinden

Darüber hinaus möchten wir Sie über die spezifischen Bestimmungen des Landes/der Region informieren, die für die Verarbeitung Ihrer Daten gelten können. Diese Bestimmungen sind in Anhang Nr. 2 dieser Datenschutzerklärung ausführlich beschrieben und gelten für die Verarbeitung Ihrer personenbezogenen Daten durch uns nur insoweit, als sie zur vollständigen Einhaltung der geltenden Datenschutzgesetze erforderlich sind. Sollten die länderspezifischen Bestimmungen aufgrund möglicher Gesetzesänderungen im Rahmen der geltenden Datenschutzgesetze nicht mehr verbindlich sein, gelten sie nicht mehr für die Verarbeitung personenbezogener Daten des Mitarbeiters.

Die Bestimmungen dieser Datenschutzerklärung haben Vorrang vor den länderspezifischen Bestimmungen in Anhang Nr. 2, sofern dies nicht durch die geltenden Datenschutzgesetze und insbesondere die geltenden nationalen Datenschutzgesetze vorgeschrieben ist.

ANHANG Nr. 1

LISTE DER FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN VERANTWORTLICHEN STELLEN

PERSÁN, S.A.

Anschrift: Calle Pino Albar, Nr. 2 – PLZ 41016 Sevilla.

Steuernummer: A-91.380.014.

Registerdaten: eingetragen im Handelsregister von Sevilla auf Blatt SE-57.934, Band 3.957 und Folio 190.

E-Mail: info@persan.es.

Telefon: (+34) 954 99 83 50.

STIFTUNG PERSÁN

Anschrift: Calle Pino Albar, Nr. 2 – PLZ 41016 Sevilla.

Steuernummer: G-91.625.939.

Registerdaten: eingetragen im Stiftungsregister von Andalusien unter der Nummer SE/1156.

E-Mail: fundacion@persan.es

Telefon (+34) 954 997 974.

PERSAN POLSKA, S.A.

Adresse: Innowacyjna 10, 55-330 Wróblowice (Polen).

Steuernummer: 527-272-39-10.

REGÓ: 360126239.

Eintragungsnummer im Handelsregister: 0000529846.

Bezirksgericht Wroclaw-Fabryczna; VI. Abteilung des Handelsregisters.

E-Mail: info@persan.es

Telefon: (+48) 71 37 00 599.

PERSAN FRANCE, S.A.S.

Adresse: 235 Rue Charles de Gaulle, Industriepark Plaine de l’Ain. 01150, Saint Vulbas, Frankreich.

RCS: 891 336 976.

E-Mail: office.fr@persan.es.

Telefon: (+33) 4 74 34 22 00.

PERSAN SWISS, A.G

Adresse: CSC Corporate Services (Suisse) GmbH, Zahlerweg 6, 6300 Zug.

CHE – 460.477.158.

PERSÁN LATAM, S.A.S.

Adresse: CR78 11 C 58 bis 4 von 908. Bogotá, Kolumbien.

NIT: 901324723-6.

GADECO CORPORATIVA, S.L.

Adresse: C/ Infante Don Carlos, 16. 41004 Sevilla.

Steuernummer: B-91.891.762.

Registerdaten: eingetragen im Handelsregister von Sevilla auf Blatt SE-87128. 2. Eintragung, Band 5.274 und Folio 50.

E-Mail: ADMINISTRACION@GRUPOALEA.ES.

Telefon: (+34) 609 519 540.

AVENIDA DE ITALIA 17, S.L.

Adresse: Av. Innovacion. Edif. Sierra Este. 1. Stock. Modul 6. 41020 Sevilla.

Steuernummer: B-91089037.

Registerdaten: eingetragen im Handelsregister von Sevilla auf Blatt SE-42372, Band 3.161 und Seite 143.

E-MAIL: ADMINISTRACION@GRUPOALEA.ES.

Telefon: (+34) 609 519 540.

VEINVER GLOBAL INVESTMENT, S.L.

Adresse: Calle Pino Albar, Nr. 2 – PLZ 41016 Sevilla.

Steuernummer: B-90106550.

Registerdaten: eingetragen im Handelsregister von Sevilla auf Seite SE-99528, Band 5787 und Blatt 190.

E-Mail: ADMINISTRACION@GRUPOALEA.ES

Telefon: (+34) 609 519 540.

AGROIBERICA DE SERVICIOS, S.A.

Adresse: Av. innovación. Edif. Sierra Este. Planta 1º. Modulo 6. 41020 Sevilla

Steuernummer: A90241159

Registerdaten: eingetragen im Handelsregister von Sevilla auf Blatt SE-107869, 2. Eintragung, Band 6127 und Folio 158.

E-MAIL: ADMINISTRACION@GRUPOALEA.ES

Telefon: 609 519 540

ANHANG Nr. 2

SPEZIFISCHE BESTIMMUNGEN NACH LAND/REGION

Zusätzliche spezifische Bestimmungen für die Verarbeitung von Daten aus:

Frankreich

Abschnitt „Welche Rechte haben Nutzer als Eigentümer ihrer Daten?“:

Sie haben ebenfalls das Recht, die Regeln für die Verwendung Ihrer Daten nach Ihrem Tod festzulegen.

Mexiko

Abschnitt „An welche Empfänger werden die personenbezogenen Daten der Nutzer weitergegeben?“:

Die Übermittlung personenbezogener Daten zwischen Unternehmen der Persán-Gruppe bedarf keiner Zustimmung Ihrerseits, da die Unternehmen der Persán-Gruppe den Datenschutzrichtlinien und verbindlichen Vorschriften gemäß Artikel 37. III des Bundesgesetzes zum Schutz personenbezogener Daten im Besitz von Privatpersonen unterliegen.

Abschnitt „Welche Rechte haben die Nutzer als Eigentümer ihrer Daten?“:

Um die Verfahren, Voraussetzungen und Fristen für die Ausübung Ihrer Rechte (Zugriff, Berichtigung, Löschung und Widerspruch), die Einschränkung/Weitergabe und/oder den Widerruf Ihrer Einwilligung zu erfahren, senden Sie bitte eine E-Mail an gdpr@persan.es.

Falls Sie es für notwendig erachten, können Sie eine Beschwerde beim Nationalen Institut für Transparenz, Zugang zu Informationen und Schutz personenbezogener Daten (INAI), der für den Datenschutz in Mexiko zuständigen Behörde, einreichen.

Vereinigtes Königreich

Abschnitt „An welche Empfänger werden die personenbezogenen Daten der Nutzer weitergegeben?“:

Aus Gründen der Effizienz des Dienstes befinden sich einige der genannten Anbieter in Gebieten außerhalb des Vereinigten Königreichs, die kein mit dem Vereinigten Königreich vergleichbares Datenschutzniveau bieten. In solchen Fällen weisen wir Sie darauf hin, dass wir Ihre Daten mit angemessenen Garantien und unter Wahrung der Sicherheit Ihrer Daten übertragen, da wir die für die internationale Datenübertragung am besten geeigneten Instrumente verwenden, wie z. B. Standardvertragsklauseln oder andere geeignete ergänzende Maßnahmen.

Schweiz

Abschnitt „Welche Rechte haben Nutzer als Eigentümer ihrer Daten?“:

Wir weisen Sie darauf hin, dass Sie das Recht haben, eine Beschwerde bei der für den Datenschutz zuständigen Aufsichtsbehörde einzureichen, insbesondere bei der spanischen Datenschutzbehörde (www.aepd.es) und, wenn das Unternehmen, für das Sie arbeiten, seinen Sitz in der Schweiz hat oder Sie Ihren ständigen Wohnsitz in diesem Land haben, bei der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html).