Datenschutz
Bewerber

Vielen Dank für Ihr Interesse an einer Mitarbeit in unserem Unternehmen. Die VR Payment GmbH nimmt das Thema Datenschutz sehr ernst. Der Schutz und die Vertraulichkeit von personenbezogenen Daten haben für uns eine sehr hohe Priorität.

Name und Kontaktdaten des Verantwortlichen
siehe Impressum

Kontaktdaten des Datenschutzbeauftragten
Falls Sie Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich direkt an unseren Beauftragten für den Datenschutz wenden:

Datenschutzbeauftragte/r VR Payment
Platz der Republik
60325 Frankfurt am Main
E-Mail: datenschutz@vr-payment.de

1. Wie lässt sich die Datenverarbeitung kurz beschreiben?
Gegenstand des Datenschutzes ist die Verarbeitung personenbezogener Daten, vorliegend im Rahmen des Bewerbermanagements. Hierzu nutzen wir ein Bewerbermanagementsystem, um einen effizienten Umgang mit den Daten zu gewährleisten. Diese Datenschutzerklärung dient dem Zweck, Sie als betroffene Person darüber zu informieren, welche Ihrer Daten bei der Nutzung Bewerbermanagementsystems erhoben, verarbeitet und gespeichert werden, zu welchen Zwecken wir diese verwenden und an wen die Daten ggf. weitergegeben werden. Außerdem werden Sie über Ihre Rechte als betroffene Person in Verbindung mit der Verarbeitung aufgeklärt.

2. Für welche Zwecke und auf welchen Rechtsgrundlagen werden meinen personenbezogenen Daten verarbeiten? Welche personenbezogenen Daten werden verarbeitet?

2.1. Besuch der Webseite
Zu Betriebs- und Wartungszwecken sowie im Einklang mit den telemedienrechtlichen Bestimmungen werden Interaktion aufgezeichnet ("Systemprotokolle"), die für den Betrieb der Webseite erforderlich oder zu Zwecken der Systemsicherheit verarbeitet werden, um etwa Angriffsmuster oder rechtwidriges Nutzungsverhalten zu analysieren ("Beweisfunktion").

Ihr Internetbrowser übermittelt im Rahmen des Zugriffs auf das Karriereportal automatisiert die folgenden Daten:

• Datum und Uhrzeit des Zugriffs,
• Browsertyp und -version,
• verwendetes Betriebssystem,
• Menge der gesendeten Daten,
• IP Adresse des Zugriffs

Diese Daten dienen nicht der unmittelbaren Zuordnung im Rahmen des Bewerbermanagements und werden entsprechend der legitimen Aufbewahrungsfristen zeitnah wieder gelöscht, sofern aus rechtlichen oder tatsächlichen Gründen, etwa zu Beweiszwecken, keine längere Aufbewahrung erforderlich ist. Im Einzelfall kommt eine Aufbewahrung zu den genannten Zwecken in Betracht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit § 25 Abs. 2 lit. 2) TDDDG.

2.2. Session Cookies
Wir speichern so genannte „Cookies“, um Ihnen einen umfangreichen Funktionsumfang zu bieten und die Nutzung unserer Webseiten komfortabler zu gestalten. „Cookies“ sind kleine Dateien, die mit Hilfe Ihres Internetbrowsers auf Ihrem Rechner gespeichert werden. Wenn Sie den Einsatz von „Cookies“ nicht wünschen, können Sie das Speichern von „Cookies“ auf Ihrem Rechner durch entsprechende Einstellungen Ihres Internetbrowsers verhindern. Bitte beachten Sie, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können.
Wir setzen auf der Karriereseite das Cookie JSESSIONID als technisch notwendiges Session-Cookie. Dieses speichert eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Dieser Session-Cookie wird gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
Optionale Cookies, die auf Grundlage einer Einwilligung beruhen, werden erst nach Bestätigung im Cookie Banner gesetzt. Sie können Ihre Cookie-Einstellungen bearbeiten oder deaktivieren.
Die Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit § 25 Abs. 2 lit. 2) TDDDG. Für optionale Cookies beruht die Verarbeitung auf einer Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

2.3. Bewerbungsprozess
Die von Ihnen im Rahmen der Bewerbung angegebenen personenbezogenen Daten werden von der VR Payment GmbH zum Zweck des Stellenbesetzungsverfahrens erhoben und verarbeitet.Für die effiziente und erfolgsversprechende Bewerbung können Sie im Rahmen Ihrer Bewerbung bei uns die folgenden Informationen angeben:

• Kontaktdaten (Anschrift, Telefonnummer)
• Lebenslaufdaten z.B.
  • Schulbildung
  • Berufsausbildung
  • Berufserfahrung
  • Sprachkenntnisse
• Profile in sozialen Netzwerken (z.B. XING, LinkedIn, Facebook)
• Dokumente im Zusammenhang mit Bewerbungen (Bewerbungsfotos, Anschreiben, Zeugnisse, Arbeitszeugnisse, Arbeitsproben etc.)

Rechtsgrundlage der Verarbeitung zu Zwecken der Durchführung des Bewerbungsverfahrens sowie der Anbahnung eines Beschäftigungsverhältnisses ist Art. 6 I b) DSGVO. Darüber hinaus liegt die Nutzung des Bewerbermanagementsystem durch den Verantwortlichen im berechtigten Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an einer effizienten und koordinierten Abwicklung des Bewerbungsverfahrens haben. Ist für eine bestimmte Verarbeitungstätigkeit eine Einwilligung i. S. d. Art. 6 Abs. 1 lit. a) erforderlich, wird diese gesondert und transparent durch den Verantwortlichen bei Ihnen eingeholt, sofern diese sich nicht nach dem Transparenzgebot aus einem schlüssigen und freiwilligen Verhalten Ihrerseits ergibt, wie etwa die freiwillige Teilnahme an einem Videointerview.

2.4. Bewerbungen über Personalvermittlungen/ Recruitment-Agenturen
Sofern Ihre Bewerbung durch eine Personalvermittlungsagentur oder einen externen Recruiter über unser Bewerbermanagementsystem – insbesondere über das hierfür vorgesehene Agency-Modul – eingereicht wird, verarbeiten wir die von der Agentur übermittelten personenbezogenen Daten (z.B. Kontaktdaten, Lebenslauf, Qualifikationen, Referenzen) zum Zweck der Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung des Beschäftigungsverhältnisses.

Die Verarbeitung erfolgt zur Prüfung und Bearbeitung der Bewerbung, zur Kontaktaufnahme mit dem Bewerber bzw. der vermittelnden Agentur sowie zur Durchführung des Auswahlverfahrens. Sofern die Bewerbung über eine Personalvermittlungsagentur eingereicht wird, kann diese über das Agency-Modul unseres Bewerbermanagementsystems den aktuellen Status der Bewerbung (z.B. Eingangsbestätigung, Zwischenstand, Ergebnis) einsehen. Diese Information dient ausschließlich der Abwicklung des Bewerbungsprozesses zwischen uns, der vermittelnden Agentur und dem Bewerber. Eine darüberhinausgehende Nutzung oder Weitergabe der Daten an Dritte erfolgt nicht.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO (Anbahnung eines Beschäftigungsverhältnisses) in Verbindung mit § 256 BDSG. Soweit eine Personalvermittlungsagentur die Daten auf Grundlage eines Vermittlungsvertrags übermittelt, erfolgt die Datenverarbeitung zusätzlich auf Basis von Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse), da wir ein berechtigtes Interesse an einer effizienten und koordinierten Abwicklung des Bewerbungsverfahrens über Personalvermittler haben.

2.5. Weitergabe der Statusinformation einer Bewerbung
Wenn Sie sich über eine Jobbörse (z.B. Hellowork, Stepstone) bei uns bewerben, werden die von Ihnen übermittelten Daten automatisch in unser Recruiting-System übertragen.
Bei einigen dieser Jobbörsen haben Sie die Möglichkeit, den Status Ihrer Bewerbung in Ihrem Account bei der jeweiligen Jobbörse nachzuverfolgen. Dazu übermittelt unser Dienstleister, die softgarden e-recruiting GmbH, den Status Ihrer Bewerbung (Erhalt, Bearbeitung der Bewerbung, Absage) in unserem Auftrag an die Jobbörse. Die Übermittlungsanzeige des Status in Ihrem Account bei der Jobbörse erfolgt dabei mit einer zeitlichen Verzögerung (bis zu vier Wochen), damit wir Sie vorher persönlich über den Status der Bewerbung informieren können. Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Weitere Informationen über die Datenverarbeitung finden Sie in den Datenschutzhinweisen der jeweiligen Jobbörse, über die Sie sich beworben haben.

2.6. Lebenslauf-Analyse mit Textkernel
Wir verarbeiten und analysieren von Ihnen hochgeladene Dokumente mittels KI-Technologie, um Lebenslaufdaten zu extrahieren und in eine strukturierte Form zu überführen (sog. „CV-Parsing“).
Zur Sicherstellung von Betroffenenrechten und Sicherheitsstandards wurde mit dem bereitstellenden Dienstleister ein Vertrag zur Auftragsverarbeitung geschlossen. Auftragsverarbeiter ist der ISO27001-zertifizierte Anbieter Textkernel B.V. Nieuwendammerkade 26 A 5, (1022AB) Amsterdam, Niederlande. Die Datenverarbeitung findet auf einem Server in Deutschland in einer gesicherten Umgebung statt.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. I b) DSGVO sowie Art. 6 Abs. 1 S. 1 lit. f) DSGVO, um ein Beschäftigungsverhältnis anzubahnen und den Bewerbungsprozess so effizient wie möglich zu gestalten. Eine Übermittlung personenbezogener Daten in unsichere Drittländer erfolgt nicht. Ihre Daten werden nach der Verarbeitung aus dem Zwischenspeicher bei Textkernel gelöscht.

2.7. Feedback Modul
Begleitend zu Ihrer Bewerbung können wir Sie nach einem Interview sowie 3 Monate nach Ihrer Einstellung um die Abgabe Ihres Feedbacks bitten. Wir senden Ihnen dazu einen Einladungslink, der Sie in das Rating-System zur Abgabe des Feedbacks führt. Zweck der Verarbeitung ist die Weiterentwicklung und Optimierung unserer Recruiting- und Bewerbungsprozesse sowie des Unternehmensimage.
Hierzu werden folgende Daten automatisiert verarbeitet:

• Kontaktdaten (Name, E-Mail)
• Positionstitel der Stelle, auf die Sie sich beworben haben
• Standort der Position
• Jobkategorie
• Bewerberkennung

Das Feedback selbst wird anonymisiert in der Datenbank hinterlegt. Ein Personenbezug wird nicht hergestellt. Neben einer Sterne-Bewertung einzelner Fragen haben Sie hier die Möglichkeit, Kommentare zu hinterlassen. Wir bitten Sie ausdrücklich, keine personenbezogenen Daten im Kommentar zu hinterlassen. Die so erhobenen Informationen können zusammen mit Ihrem Feedback auf unserer Bewertungsseite angezeigt oder zu externen Partnern wie kununu übermittelt werden.
Die Teilnahme ist rein freiwillig und erfolgt nur mit Ihrem Einverständnis, ohne das die Abgabe des Feedbacks nicht möglich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO.

2.8. Social Share Buttons
Es besteht die Möglichkeit, die Jobanzeigen auf verschiedenen sozialen Netzwerken zu teilen. Dafür werden pro Netzwerk unterschiedliche Buttons angeboten. Nach dem Klick auf einen dieser Buttons werden Sie auf die jeweiligen Netzwerke verwiesen und gelangen dort auf deren Anmeldeseiten. Diese Buttons stellen keine Plug-Ins dar und übertragen keine personenbezogenen Daten direkt an die Betreiber der sozialen Netzwerke. Derzeit können die Stellenanzeigen auf folgenden Sozialen Netzwerken geteilt werden:

• Facebook (https://de-de.facebook.com/privacy/explanation)
• X (https://x.com/de/privacy)
• LinkedIn (https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-join-privacy-policy)
• Xing (https://privacy.xing.com/de/datenschutzerklaerung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO zur statistischen Analyse und Reichweitenmessung von Stellenanzeigen. Unter den angegebenen Links können Sie zudem erfahren, wie die genannten Sozialen Netzwerke Ihre personenbezogenen Daten verarbeiten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch die Sozialen Netzwerke.

2.9. Talentpool
Im Rahmen Ihrer Bewerbung oder über die Schaltfläche "In Kontakt treten" haben Sie die Möglichkeit, sich für unseren Talentpool zu empfehlen. Die Verarbeitung ist erforderlich, um automatisiert für weitere Stellenausschreibungen, mithin für ähnliche oder anderweitig passende Positionen berücksichtigt werden zu können.
Wenn Sie sich über die Schaltfläche "In Kontakt treten" für den Talentpool registrieren, werden die folgenden Angaben abgefragt:

• Anrede, akademischer Titel (optional)
• Vor-, Nachname, E-Mail-Adresse
• Im Interesse stehende Jobfelder
• Momentane Karrierestufe
• Bevorzugte(r) Standort(e)
• XING-Profil oder Lebenslauf

Die Aufnahme in den Talentpool erfolgt auf rein freiwilliger Basis mit Ihrem Einverständnis sowie durch die Nutzung eines Opt-In Links. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO. Weiterhin werden wir Sie nach 6 Monaten anschreiben, ob Sie noch Teil des Talentpools sein möchten.

2.10. Sanktionslistenabgleich "BEX Sanscreen“
Wir nutzen Ihre personenbezogenen Kontaktdaten, um Abgleiche gegen sogenannte Sanktionslisten durchzuführen. Bei Sanktionslisten handelt es sich um zentral aufgestellte und gepflegte Listen über Personen, Vereinigungen oder Unternehmen, gegen die staatliche Wirtschafts- oder Rechtsbeschränkungen erlassen wurden. Verschiedene Verordnungen verpflichten uns dazu, unsere Geschäftspartner, Lieferanten aber auch unsere (potenziellen) Beschäftigten gegen diese Listen zu prüfen.
Für die Durchführung der Sanktionslistenabgleiche nutzen wir den Dienst „SANSCREEN“ der Firma BEX Components AG, Gartenstraße 97 in 73430 Aalen. Für jeden Bewerber werden automatisch der Vor- und Nachname sowie (falls vorhanden) die Adresse an die BEX Components AG übermittelt. Unser Dienstleister für das Bewerberportal, die softgarden e-recruiting GmbH, erhält in Verbindung mit einer Protocol-ID die Information zurückgespielt, ob ein Treffer auf den Sanktionslisten erfolgte, und bindet diese in die jeweilige Bewerbermappe ein. Weitere Informationen finden Sie auch unter: Datenschutz - BEX Components AG: Wir überwinden Grenzen.
Rechtsgrundlage der Verarbeitung kann Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder, soweit erforderlich, Art. 6 Abs. 1 lit. b DSGVO sein, wie auch eine rechtliche Verpflichtung i. S. d. Art. 6 Abs. 1 lit. c DSGVO, der wir als Verantwortlicher unterliegen. Die Verarbeitung erfolgt zur Sicherstellung, dass Bewerber auf keiner der Sanktionslisten geführt werden.

3. Aus welchen Quellen stammen meine personenbezogenen Daten?
Grundsätzlich erhalten wir die Daten von Ihnen im Rahmen Ihrer Bewerbung durch Sie selbst oder gegebenenfalls auch durch Dritte (z.B. Personalvermittlungen/ Recruitment-Agenturen) im Rahmen des Bewerbermanagementsystems.

4. An wen werden meine personenbezogenen Daten weitergegeben?
Ihre Daten werden innerhalb der VR Payment nur an die Personen weitergegeben, die bei der Bearbeitung Ihrer Bewerbung zwingend damit befasst sind. Das Bewerbungsverfahren erfolgt stets in Zusammenarbeit zwischen

• unserer Personalabteilung
• der jeweiligen Fachabteilung und
• dem § 99 BetrVG zuständigen Betriebsrat

Eine Weitergabe an externe Dritte erfolgt zudem im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Verantwortliche trifft zu diesem Zweck Maßnahmen, um die Einhaltung der Datenschutzbestimmungen zu gewährleisten. Insbesondere wird ein wirksamer Auftragsverarbeitungsvertrag vereinbart.

Die Weitergabe an externe Dritte kann zudem zur Verteidigung von Rechtsansprüchen oder im Rahmen der Ermittlung von oder Offenlegung gegenüber staatlichen Stellen erfolgen, soweit ein Gesetz dies vorschreibt oder eine Verpflichtung zur Offenlegung besteht.

5. Werden meine personenbezogenen Daten außerhalb der EU und des EWR verarbeitet?
Es ist nicht vorgesehen, Ihre personenbezogenen Daten in ein Drittland zu übermitteln.

6. Wie lange werden meine personenbezogenen Daten gespeichert?
Ihre personenbezogenen Daten werden für die Dauer des Bewerbungsverfahrens sowie entsprechend den legitimen Aufbewahrungsfristen nach Abschluss des Bewerbungsverfahrens gespeichert. Im Falle einer Absage werden die Daten für sechs Monate aufgehoben. Nach erfolgter Einstellung werden die Daten in die Personalakte übernommen. Es gelten dann die Datenschutzbestimmungen für Mitarbeiter der VR Payment GmbH.

Nach Ablauf der Aufbewahrungsfrist werden die Daten vollständig gelöscht oder anonymisiert. Die Verarbeitung anonymisierter Datensätze unterliegt nicht dem sachlichen Geltungsbereich der Datenschutzbestimmungen, so dass für statistische und analytische Zwecke, zur Erstellung von Marktstudien oder zur Produktentwicklung, anonymisierte Daten verarbeitet werden können.

7. Findet eine automatisierte Entscheidungsfindung statt?
Wir nutzen keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung über die Begründung und Durchführung eines Beschäftigungsverhältnisses.

8. Welche Rechte habe ich in Bezug auf die Verarbeitung meiner personenbezogenen Daten und wie kann ich die ausüben?
Nach Maßgabe der gesetzlichen Bestimmungen haben Sie gegenüber unserem Unternehmen als für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlicher das Recht:

• Ihre Einwilligung in die Verarbeitung Ihrer Daten jederzeit zu widerrufen, sofern die Verarbeitung einer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO beruht.
• Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten sowie eine Kopie dieser Daten zu verlangen (Recht auf Auskunft);
• die Berichtigung unrichtiger Daten und, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger Daten zu verlangen (Recht auf Berichtigung);
• bei Vorliegen berechtigter Gründe die Löschung Ihrer Daten zu verlangen (Recht auf Löschung; "Recht auf Vergessen werden");
• die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, sofern die gesetzlichen Voraussetzungen gegeben sind (Recht auf Einschränkung der Verarbeitung);
• bei Vorliegen der gesetzlichen Voraussetzungen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln oder, soweit dies technisch machbar ist, von uns übermitteln zu lassen (Recht auf Datenübertragbarkeit).

Sie haben ferner das Recht, einer Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Maßgabe der gesetzlichen Bestimmungen zu widersprechen (Widerspruchsrecht). Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben – was vorliegend nicht stattfindet – haben Sie das Recht dieser Verarbeitung jederzeit zu widersprechen, ohne dass es hierfür besonderer Gründe bedürfte.

Bitte nutzen Sie zur Ausübung Ihrer Rechte die oben aufgeführten Kontaktdaten. Zudem haben Sie unbeschadet sonstiger Rechtsbehelfe jederzeit das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

9. Ist die Verarbeitung der Daten unbedingt erforderlich?
Für die Durchführung des Bewerbungsverfahrens und für den etwaigen Abschluss eines Arbeitsvertrags als abschließendes Ziel des Recruiting-Prozesses ist die Erhebung personenbezogener Daten durch die VR Payment unbedingt erforderlich. Demgemäß besteht für Sie als Bewerber die Verpflichtung zur Bereitstellung aller notwendigen Daten.
Sofern die eingeforderten Daten nicht hinreichend zur Verfügung gestellt werden, kann die Bewerbung nicht berücksichtigt werden.