Skip to main content

Processing of (personal) data by the entity in charge of the online application process

Datenschutzinformation für Bewerber:innen der ZYTOMICS-Gruppe
 

Diese Datenschutzinformation betrifft die Verarbeitung personenbezogener Daten von Bewerber:innen für Zwecke der Durchführung des Bewerbungsverfahrens durch die Gesellschaften der ZYTOMICS-Gruppe in gemeinsamer Verantwortlichkeit. Die Datenverarbeitungen, die im Rahmen des Onboardings neuer Mitarbeiter:innen stattfinden, sind nicht Gegenstand dieser Datenschutzinformation. Diese Verarbeitungen werden von der jeweiligen ZYTOMICS-Gesellschaft, bei der die Bewerber angestellt werden, in eigener Verantwortlichkeit durchgeführt.


1. Gemeinsam Verantwortliche

Die folgenden Unternehmen der ZYTOMICS-Gruppe (nachfolgend zusammenfassend auch „wir“, oder „uns“ genannt) verantworten die in dieser Information erläuterten Verarbeitungen von personenbezogenen Bewerberdaten gemeinsam, da das Bewerbungsverfahren innerhalb der Gruppe zentral und arbeitsteilig organisiert ist. Sie legen gemeinsam die Zwecke und Mittel der Verarbeitung fest und sind dementsprechend „gemeinsam Verantwortliche“ im Sinne von Art. 26 DS-GVO. Ein Vertrag regelt, welche Gesellschaft welche Verpflichtungen gemäß der DS-GVO erfüllt. Mit dieser Datenschutzinformation wird den betroffenen Personen auch das Wesentliche dieser Vereinbarung zur Verfügung gestellt.

Gemeinsam Verantwortliche Unternehmen der ZYTOMICS-Gruppe i.S.d Datenschutzinformation sind:


ZytoMax GmbH
Anhaltinerstr. 16, 14163 Berlin
E-Mail: jobs@zytomics.com

Zytomed Systems GmbH
Anhaltinerstr. 16, 14163 Berlin
E-Mail: jobs@zytomics.com

ZytoVision GmbH
Fischkai 1, 27572 Bremerhaven
E-Mail: jobs@zytomics.com

42 life sciences GmbH & Co. KG
Fischkai 1, 27572 Bremerhaven
E-Mail: jobs@zytomics.com

Diagomics SAS
5, Avenue Albert Durand, 31700 Blagnac, France
E-Mail: jobs@zytomics.com

ZytoMax Schweiz GmbH
Europaallee 41, 8004 Zürich, Switzerland
E-Mail: jobs@zytomics.com

2. Zentralle Anlaufstelle

Die ZYTOMICS-Gruppe hat eine zentrale Anlaufstelle für betroffene Personen eingerichtet, an welche sich Betroffene mit Fragen zum Datenschutz oder im Hinblick auf die Geltendmachung ihrer Rechte gem. Art. 15-22 DS-GVO wenden können. Die zentrale Anlaufstelle hat die folgenden Kontaktdaten:

ZytoMax GmbH
Anhaltinerstr. 16, 14163 Berlin
E-Mail: jobs@zytomics.com

Ungeachtet dieser Regelung können betroffene Personen ihre Rechte gegenüber jedem einzelnen Verantwortlichen geltend machen.

3. Kontaktdaten Datenschutzbeauftragte

Sofern für die o.g. Verantwortlichen ein/e Datenschutzbeauftragte/r bestellt ist, kann diese/r unter folgenden Kontaktdaten erreicht werden:

ZytoMax GmbH  
Datenschutzbeauftragte
Anhaltinerstr. 16, 14163 Berlin
datenschutz@zytomaxgroup.com

Zytomed Systems GmbH
Datenschutzbeauftragte
Anhaltinerstr. 16, 14163 Berlin
datenschutz@zytomaxgroup.com

ZytoVision GmbH
Datenschutzbeauftragter
Fischkai 1, 27572 Bremerhaven
E-Mail: dsb-zytovision@mailbox.org

42 life sciences GmbH & Co. KG
Datenschutzbeauftragter
Fischkai 1, 27572 Bremerhaven
E-Mail: dsb-42ls@mailbox.org


4. Rechtsgrundlage zur Verarbeitung in gemeinsamer Verantwortlichkeit

Die in dieser Datenschutzinformation beschriebenen Verarbeitungen von personenbezogenen Bewerberdaten werden von der ZYTOMICS-Gruppe arbeitsteilig und in gemeinsamer Verantwortlichkeit durchgeführt, da das Bewerbungsverfahren innerhalb der Gruppe zentral organisiert ist. An dieser arbeitsteiligen Zusammenarbeit innerhalb der ZYTOMICS-Gruppe besteht ein berechtigtes Interesse. Das zentral organisierte Bewerbungsverfahren ermöglicht es der Gruppe, effizienter und ressourcenschonender geeignete Kandidat:innen für die verschiedenen Standorte und Gesellschaften zu identifizieren. Interessen oder Grundrechte oder Grundfreiheiten betroffener Personen überwiegen insoweit nicht. Die Bewerber:innen werden vorab transparent über die arbeitsteilige Organisation und den dafür erforderlichen gruppeninternen Datenaustausch informiert. Darüber hinaus sind ihre Grundrechte und Grundfreiheiten durch vertragliche Regelungen zur gemeinsamen Verantwortlichkeit geschützt. Die Bewerber:innen können sich zudem jederzeit mit Fragen z.B. an die zentrale Anlaufstelle wenden. Zudem ist es auch im Interesse der Bewerber:innen, dass das Bewerbungsverfahren effizient organisiert und aufgeteilt ist. Rechtsgrundlage für die zur Arbeitsteilung erforderlichen Datenverarbeitungen und gruppeninternen Datenübermittlungen ist dementsprechend immer auch Art. 6 Abs. 1 lit. f DS-GVO zusätzlich zu den unten zur jeweiligen Verarbeitung spezifisch aufgeführten Rechtsgrundlagen.

5. Zuständigkeiten und Verantwortlichkeiten innerhalb der gemeinsamen Verantwortlichkeit

Grundsätzlich sind sämtliche Gesellschaften der ZYTOMICS-Gruppe für die Einhaltung und Umsetzung der DS-GVO im Zusammenhang mit der gemeinsamen Verantwortlichkeit in ihrem jeweiligen Betrieb selbst zuständig und verantwortlich. Für den technischen Betrieb der zentralen Bewerberplattform über die Bewerbungen bei der Gruppe eingereicht und abgewickelt werden, ist innerhalb der Gruppe die ZytoMax GmbH zuständig.

6. Angaben zur Verarbeitung von personenbezogenen Bewerberdaten

In diesem Abschnitt erläutern wir insbesondere, für welche Zwecke wir welche Kategorien personenbezogener Bewerberdaten verarbeiten, auf welcher Rechtsgrundlage die Verarbeitungen beruhen und für welche Dauer wir die Daten speichern.

6.1 Personenbezogene Daten

Wir verarbeiten die folgenden Kategorien von personenbezogenen Daten von unseren
Bewerber/-innen:
  • Private Kontakt- und Identifikationsdaten, insbesondere: Name, private Anschrift, Telefonnummer, E-Mail-Adresse; 
  • Bewerbungsdaten, insbesondere: vorheriger beruflicher Werdegang, Ausbildungsabschlüsse, Sprachen, Qualifikationen/Zertifikate, ggf. Fahrerlaubnis, Referenzen, Bewerbungsfoto (falls freiwillig eingereicht), ggfs. Gehaltswunsch;
  • Ggf. Kontodaten, für die Abrechnung und Erstattung von Reisekosten;

Sie müssen uns nur diejenigen Daten bereitstellen, die für die Bearbeitung Ihrer Bewerbung erforderlich sind. Ohne die oben genannten Daten sind wir nicht in der Lage das Bewerbungsverfahren durchzuführen. Wir fragen im Rahmen des Bewerbungsverfahrens grundsätzlich keine sog. besonderen Kategorien von personenbezogenen Daten ab. Sofern Sie uns diese in Ausnahmefällen freiwillig zur Verfügung stellen (z.B. die Angaben einer Schwerbehinderteneigenschaft), werden diese Daten von der betreffenden ZYTOMICS-Gesellschaft in eigener Verantwortlichkeit verarbeitet, die das jeweilige Job-Angebot ausgeschrieben hat (s. Ziffer 6.3).


6.2 Herkunft der personenbezogenen Daten

Grundsätzlich verarbeiten wir die personenbezogenen Daten, die wir direkt von Ihnen erhalten. Gegebenenfalls erhalten wir die Angaben aber auch von Dritten. Dies ist dann der Fall, wenn Angaben zu Ihrer Bewerbung über einen Personalvermittler oder auf Ihre Veranlassung von einem sonstigen Dritten (z.B. der benannten Referenz) zu uns kommen. In diesen Fällen erhalten wir in der Regel: Ihre privaten Kontakt- und Identifikationsdaten und Ihre Bewerbungsdaten bzw. Angaben der Referenz zu Ihrer Person.

 

6.3 Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies gesetzlich zulässig ist oder Sie eingewilligt haben. Die Verarbeitung erfolgt zu den folgenden Zwecken:


6.3.1 Durchführung des Bewerbungsverfahrens

Wir verarbeiten Ihre personenbezogenen Daten in erster Linie für die Durchführung des Bewerbungsverfahrens, insbesondere zu Zwecken der Prüfung von Bewerbungen, Kontaktaufnahme mit dem/der Bewerber/in, der Durchführung von Bewerbungsgesprächen, zur Bewertung und Auswahl im Rahmen des Bewerbungsverfahrens. Sofern Ihre Bewerbung erfolgreich ist, verarbeitet die ZYTOMICS-Gesellschaft bei der Sie angestellt werden, die Daten auch um das Arbeitsverhältnis aufzusetzen. In diesem Fall werden Ihre Daten in die Personalakte übernommen.

Rechtsgrundlagen für die Datenverarbeitung sind Art. 6 Abs. 1 lit. b DS-GVO sowie Art. 6 Abs. 1 lit. f DS-GVO für die gruppeninterne Datenübermittlung für Zwecke der arbeitsteiligen Organisation des Bewerbungsverfahrens (siehe dazu Ziffer 4). Soweit uns im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien personenbezogener Daten mitgeteilt werden, werden diese ausschließlich nach Maßgabe von Art. 9 DS-GVO von der ZYTOMICS-Gesellschaft in eigener Verantwortlichkeit verarbeitet, die das jeweilige Job-Angebot ausgeschrieben hat.


6.3.2 Einhaltung gesetzlicher Verpflichtungen

In einigen Fällen verarbeiten wir Ihre personenbezogenen Daten, um einer gesetzlichen Verpflichtung, der wir als für die Verarbeitung Verantwortliche unterliegen, nachzukommen. Beispielsweise sind wir im Falle der Erstattung von Reisekosten aufgrund steuer- und handelsrechtlicher Dokumentations- bzw. Aufbewahrungspflichten zu einer Verarbeitung von personenbezogenen Daten für die Dauer der gesetzlichen Aufbewahrungspflichten verpflichtet.
Die Verarbeitung erfolgt in diesen Fällen auf der Grundlage von Art. 6 Abs.1 lit. c DS-GVO i. V. m. den gesetzlichen Anforderungen aus dem Handels- und Steuerrecht (z.B. § 257 HGB, § 147 AO).


6.3.3 Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Wir verarbeiten und speichern Ihre personenbezogenen Daten zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für einen begrenzten Zeitraum nach Abschluss des Bewerbungsverfahrens.
Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. c i.V.m. Art. 17 Abs. 3 lit. e DS-GVO bzw. Art. 9 Abs. 2 lit. f DS-GVO im Falle einer Verarbeitung von besonderen Kategorien personenbezogener Daten zu diesem Zweck.


6.3.4 Berücksichtigung bei zukünftigen Stellenbesetzungen

Gegebenenfalls bitten wir Sie um Ihre Einwilligung, dass wir Ihre Bewerbung über das laufende Bewerbungsverfahren hinaus für einen begrenzten Zeitraum speichern dürfen, um Sie bei zukünftigen vergleichbaren Stellenbesetzungen berücksichtigen zu können. Eine solche Einwilligung ist freiwillig und wird von uns gesondert eingeholt.
Die Verarbeitung erfolgt in diesen Fällen auf der Grundlage von Art. 6 Abs. 1 lit. a DS-GVO.


7. Weitergabe und Empfänger personenbezogener Daten

Grundsätzlich geben wir Ihre personenbezogenen Daten nicht an Dritte weiter. Eine Weitergabe an Empfänger innerhalb und außerhalb der ZYTOMICS-Gruppe erfolgt nur, soweit wir hierzu vertraglich oder gesetzlich verpflichtet oder berechtigt sind oder wir mit externen Dienstleistern zusammenarbeiten, die uns bei der Erfüllung unserer Pflichten unterstützen. Hierbei handelt es sich insbesondere um: Dienstleister für Personalverwaltungs- und Bewerbermanagement Software, IT-Wartungsdienstleister, IT-Hosting-Dienstleister, Aktenvernichtungsunternehmen, Agenturen zur Unterstützung der Abwicklung des Bewerbungsverfahrens.

Sofern wir externe Dienstleister einsetzen, erhalten diese nur die für die Leistungserbringung erforderlichen personenbezogenen Daten. Diese externen Dienstleister verarbeiten die personenbezogenen Daten in der Regel ausschließlich in unserem Auftrag und nach unseren Weisungen (sog. „Auftragsverarbeiter“). Sie sind mit vertraglichen Regelungen an uns gebunden und insbesondere auf das Datengeheimnis sowie zur Einhaltung von technischen und organisatorischen Maßnahmen zur Sicherheit der Datenverarbeitung verpflichtet.


Datenempfänger, die ggf. personenbezogene Daten als eigenständige Verantwortliche erhalten können, sind insbesondere:
  • Externe Berater, d.h. Steuerberater, Wirtschaftsprüfer, Rechtsanwälte;
  • Behörden und andere öffentliche Stellen, z.B. Aufsichtsbehörden und Gerichte.

8. Datenübermittlung in Drittländer

Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der EU/ des EWR. Bei der Einschaltung von externen Dienstleistern, die uns bei der Leistungserbringung unterstützen, können nach sorgfältiger Abwägung auch Dienstleister in Ländern außerhalb der EU/des EWR (sog. Drittländer) zum Einsatz kommen (z.B. USA). Sofern das jeweilige Drittland oder die spezifischen Empfänger im Drittland keinem Angemessenheitsbeschluss der EU-Kommission unterliegen, stellen wir anderweitig geeignete Garantien für die Übermittlung sicher, z.B. durch Abschluss von sog. Standarddatenschutzklauseln der EU-Kommission. Soweit wir die Übermittlung in ein Drittland auf geeignete und angemessene Garantien stützen und Sie eine Kopie von diesen erhalten möchten, wenden Sie sich bitte an die zentrale Anlaufstelle (siehe Ziffer 2) oder an einen der gemeinsam Verantwortlichen (siehe Ziffer 1).


9. Automatisierte Entscheidungsfindung im Einzelfall

Wir nutzen keine Verfahren zur automatisierten Entscheidungsfindung gemäß Art. 22 DS-GVO.


10. Speicherung und Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten für die Dauer des Bewerbungsverfahrens auf. Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für eine Dauer von weiteren sechs Monaten gespeichert und anschließend gelöscht bzw. vernichtet.

Im Falle einer andauernden rechtlichen Auseinandersetzung, die im Zusammenhang mit Ihrem Bewerbungsverfahren steht, speichern wir Ihre personenbezogenen Bewerberdaten bis zum Abschluss des jeweiligen Verfahrens und löschen bzw. vernichten diese anschließend.


Sofern Sie in eine weitere, zeitlich begrenzte Speicherung Ihrer Bewerbung zur Berücksichtigung bei zukünftigen Stellenbesetzungen eingewilligt haben, werden Ihre personenbezogenen Daten für die in der Einwilligungserklärung angegebene Dauer gespeichert und anschließend gelöscht bzw. vernichtet.


Im Falle einer Einstellung werden Ihre Daten in die Personalakte übernommen, die von der ZYTOMICS-Gesellschaft geführt wird, bei der Sie angestellt sind.


Soweit wir aufgrund steuer- oder handelsrechtlicher Aufbewahrungspflichten zu einer weiteren Speicherung von bestimmten personenbezogenen Daten verpflichtet sind (z.B. im Rahmen der Erstattung von Reisekosten), speichern wir diese Daten für die gesetzlich vorgeschriebene Aufbewahrungsdauer (in der Regel 6 oder 10 Jahre; vgl. § 147 AO, § 257 HGB). Anschließend werden die Daten von uns gelöscht bzw. vernichtet.


11. Ihre Rechte

  • Sie können, je nach den Gegebenheiten des konkreten Falls, folgende Rechte nach der DS-GVO haben:
    Das Recht auf Auskunft über Ihre personenbezogenen Daten sowie das Recht auf Berichtigung oder Löschung Ihrer personenbezogenen Daten und ggf. das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.

  • In bestimmten Fällen haben Sie auch ein Recht auf Datenübertragung.

  • Recht zum Widerspruch: Wenn die Verarbeitung Ihrer personenbezogenen Daten auf einem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DS-GVO), besteht das Recht dieser Verarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, zu widersprechen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass hierdurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Bei Fragen bezüglich der Verarbeitung Ihrer personenbezogenen Daten oder zur Geltendmachung Ihrer Rechte, wenden Sie sich jederzeit an unsere gemeinsame Anlaufstelle (siehe Ziffer 2) oder an einen der gemeinsam Verantwortlichen (siehe Ziffer 1).

Unabhängig davon haben Sie das Recht, sich z.B. mit einer Beschwerde an eine zuständige Aufsichtsbehörde zu wenden, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes gegen die DS-GVO.


Processing of (personal) data by the operator of the recruitment website

General information

This recruitment website is operated by Personio SE & Co. KG, which offers a human resource and candidate management software solution (https://www.personio.com/legal-notice/). Data transmitted as part of your application will be transferred using TLS encryption and stored in a database. The sole controller of this data within the meaning of article 24 of the GDPR is the enterprise carrying out this online application process. Personio’s role is limited to operating the software and this recruitment website and, in this context, being a processor under article 28 of the GDPR. In this case, the processing by Personio is based on an agreement for the processing of orders between the controller and Personio. In addition, Personio SE & Co. KG processes further data, some of which may be personal data, to provide its services, in particular for operating this recruitment website. We will refer to this in more detail below.

The controller

The controller under data protection law is:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Entry in the commercial register
Commercial register entry number: HRA 115934
Registration Court: Amtsgericht München
Data Protection Officer contact: privacy@personio.com

Access logs (“server logs”)

Each access to this recruitment website automatically causes general protocol data, so-called server logs, to be collected. As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. Without this data, it would, in some cases, be technically impossible to deliver or display the contents of the software. In addition, processing this data is absolutely necessary under security aspects, in particular for access, input, transfer, and storage control. Furthermore, this anonymous information can be used for statistical purposes and for optimizing services and technology. In addition, the log files can be checked and analyzed retrospectively when unlawful use of the software is suspected. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. Generally, data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp of the access to the software is collected. The scope of this log process does not exceed the common log scope of any other site on the web. These access logs are stored for a period of up to 7 days. There is no right to object to this.

Error logs

So-called error logs are generated for the purpose of identifying and fixing bugs. This is absolutely necessary to ensure we can react as quickly as possible to possible problems with displaying and implementing content (legitimate interest). As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. When an error message occurs, general data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp upon occurrence of the respective error message and/or specification is collected. These error logs are stored for a period of up to 7 days. There is no right to object to this.

Use of cookies

So-called cookies are used on parts of this recruitment website. They are small text files which are stored on the device with which you access this recruitment website. As a general rule, cookies serve the purpose of ensuring secure access to a website (“absolutely necessary”), implementing certain functionalities such as standard-language settings (“functional”), improving the user experience or the performance of the website (“performance”), or placing targeted advertisements (“marketing”). On this recruitment website, we generally use only cookies that are absolutely necessary, functional or performance-related, in particular for implementing certain default settings such as language, for identifying the job advertising channel, or for analyzing the performance of a job advert via which a user accessed this recruitment website. The use of cookies is absolutely necessary for providing our services and thus for the performance of the contract (article 6 (1) b) of the GDPR). Period of storage: up to 1 month or until the end of the browser session Right to object: You can determine via your browser settings whether you allow or object to the use of cookies. Please note that deactivating cookies may result in limited or completely blocked functionalities of this recruitment website.

Rights of data subjects

If Personio SE & Co. KG as the controller processes personal data, you as the data subject have certain rights under Chapter III of the EU General Data Protection Regulation (GDPR), depending on the legal basis and the purpose of the processing, in particular the right of access (article 15 of the GDPR) and the rights to rectification (article 16 of the GDPR), erasure (article 17 of the GDPR), restriction of processing (article 18 of the GDPR), and data portability (article 20 of the GDPR), as well as the right to object (article 21 of the GDPR). If the personal data is processed with your consent, you have the right to withdraw this consent under article 7 III of the GDPR. To assert your rights as a data subject in relation to the data processed for the purpose of operating this recruitment website, please refer to Personio SE & Co. KG’s Data Protection Officer (see item B).

Concluding provisions

Personio reserves the right to adjust this data privacy statement at any point in time to ensure that it is in line with the current legal requirements at all times, or in order to accommodate changes in the services offered, for example when new services are introduced. In this case, the new data privacy statement applies to any later visit of this recruitment website or any later job application.