Processing of (personal) data by the entity in charge of the online application process

Datenschutzhinweise für bewerbende Personen
Informationen zur Datenerhebung gemäß Artikel 13 DSGVO

Die verantwortliche Stelle ist:
YOGI TEA GmbH
Managing Directors: Michael Garcia Heermann, Nirvair Singh Khalsa
Burchardstraße 24
20095 Hamburg
Telefon: +49 (0) 40 42 30 11-0
Telefax: +49 (0) 40 42 30 11-99
E-Mail: dataprotection.eu@yogiproducts.com

Unsere externe Datenschutzbeauftragte ist:
Tabea Knabe
MACU Datenschutz UG
Krokusweg 11
72525 Münsingen
E-Mail: kontakt@macu-datenschutz.de
   

Die YOGI TEA GmbH  erhebt und verarbeitet personenbezogene Daten von Personen, die sich bewerben,  zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses  gemäß Artikel 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

Personenbezogene Daten sind Angaben über persönliche oder sachliche  Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter  fallen Informationen wie beispielsweise Ihr Name, Ihre Anschrift, Ihre  Telefonnummer und Ihr Geburtsdatum, aber auch Daten über Ihren konkreten  Werdegang etc., welche mit vertretbarem Aufwand einer bestimmten Person  zugeordnet werden kann. Informationen, die nicht (un-)mittelbar mit Ihrer  wirklichen Identität in Verbindung gebracht werden, sind hingegen keine  personenbezogenen Daten.     

Die Bereitstellung von personenbezogenen Daten ist für den Bewerbungs- bzw. Entscheidungsprozess notwendig. Automatisierte Entscheidungen finden nicht statt. Sollten Sie sich bei uns auf elektronischem Wege, also per E-Mail oder über unser Webformular bewerben, dann erheben und verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens und zur Durchführung vorvertraglicher Maßnahmen. Mit dem Absenden einer Bewerbung auf unserer Recruitingseite bekunden Sie Ihr Interesse, eine Beschäftigung bei uns aufnehmen zu wollen. Sie übermitteln uns in diesem Zusammenhang personenbezogene Daten, die wir ausschließlich zum Zwecke Ihrer Stellensuche / Bewerbung nutzen und speichern.

Auf Ihre Daten haben nur autorisierte Personen aus dem Bereich Personal bzw. solche, die in das Bewerbungsverfahren involviert sind, Zugriff. Aufgrund der engen Zusammenarbeit im Verbund mit der East West Tea Company, LLC, Eugene, Oregon können Bewerbungsdaten möglicherweise auch in die USA weitergeleitet werden. Hierbei werden Ihre Daten verschlüsselt und dort, sollten Sie nicht berücksichtigt werden, nur zeitlich begrenzt gespeichert.

Mit Ihrer Bewerbung stimmen Sie einer möglichen Übermittlung Ihrer personen-bezogenen Daten in die USA zu. Ohne diese Einwilligung ist es uns ggf. nicht möglich Ihre Bewerbung zu berücksichtigen. Sie haben das Recht diese Einwilligung jederzeit und ohne Angaben von Gründen zu widerrufen. In diesem Fall kann jedoch Ihre Bewerbung ggf. nicht mehr berücksichtigt werden.

Wir nutzen für unsere Bewerbungsprozesse eine Bewerbungsmanagementsoftware der Personio GmbH. Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet, betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortliche Stelle und Personio. Das Impressum der Personio GmbH können Sie hier einsehen: https://www.personio.de/impressum/.

Wir binden, soweit dies betrieblich erforderlich ist,  Auftragsverarbeitungsunternehmen ein, welche ggf. Ihre Daten erhalten. Dies  können insbesondere Personalberatungen oder Recruitingunternehmen sein. Alle  auftragsverarbeitenden Unternehmen sind vertraglich verpflichtet Ihre Daten  vertraulich zu behandeln und nur für die Leistungserfüllung zu verarbeiten. Mit der East West Tea Company, LCC haben wir unter Einbindung der sogenannten  Standardvertragsklauseln eine Vereinbarung zum Datentransfer (Data Transfer  Agreement) geschlossen. Hierbei wird ein adäquates Datenschutzniveau nach  europäischen Mindeststandards erfüllt.    

Ihre Daten werden über einen Zeitraum von 180 Tagen über die Beendigung  des Bewerbungsverfahrens hinaus gespeichert. Dies erfolgt in der Regel zur  Erfüllung von rechtlichen Verpflichtungen bzw. der Abwehr von etwaigen  Ansprüchen aus gesetzlichen Vorschriften. Anschließend sind wir verpflichtet,  Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle stehen uns die  Daten nur noch als sogenannte Metadaten ohne direkten Personenbezug für  statistische Auswertungen zur Verfügung (beispielsweise Geschlechteranteil an  Bewerbungen, Anzahl an Bewerbungen pro Zeitraum etc.).    

Darüber hinaus behalten wir uns vor, Ihre Daten zur Aufnahme in unseren „Talent Pool“ für 180 Tage nach Beendigung des Bewerbungsverfahrens zu speichern, um etwaige weitere interessante Stellen für Sie zu identifizieren. Durch Akzeptieren der Datenschutzhinweise willigen Sie in die etwaige weitergehende Speicherung Ihrer Daten und die Aufnahme in unseren „Talent Pool“ ein. Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für ein Arbeitsplatz bei uns erhalten und dieses annehmen, speichern wir die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens für die Dauer des Arbeitsverhältnisses.

Sie haben das Recht der Verwendung Ihrer Daten jederzeit zu widersprechen. Zudem sind Sie berechtigt, Auskunft der bei uns über Sie gespeicherten Daten zu verlangen. Bei Unrichtigkeit kann die Berichtigung gefordert werden. Ebenso kann die Löschung der bei uns gespeicherten Daten verlangt werden, sofern keine gesetzlichen Bestimmungen entgegenstehen. Sie können auch eine eingeschränkte Verarbeitung Ihrer Daten verlangen.

Sie können sich jederzeit bei Fragen zum Thema Datenschutz an uns wenden, entweder per E-Mail unter dataprotection.eu@yogiproducts.com oder postalisch an oben genannte Adresse. Unsere externe Datenschutzbeauftragte erreichen Sie unter kontakt@macu-datenschutz.de oder unter Verwendung der postalischen Adresse mit dem Zusatz „Datenschutzbeauftragte“. Des Weiteren steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu. Dies ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Wir behalten uns vor, diese Datenschutzhinweise jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen des Bewerbungsverfahrens oder Ähnlichem abzubilden. Für einen erneuten Besuch dieser Recruitingseite oder eine erneute Bewerbung gilt dann die jeweils aktuellen Datenschutzhinweise.

           

Processing of (personal) data by the operator of the recruitment website

General information

This recruitment website is operated by Personio SE & Co. KG, which offers a human resource and candidate management software solution (https://www.personio.com/legal-notice/). Data transmitted as part of your application will be transferred using TLS encryption and stored in a database. The sole controller of this data within the meaning of article 24 of the GDPR is the enterprise carrying out this online application process. Personio’s role is limited to operating the software and this recruitment website and, in this context, being a processor under article 28 of the GDPR. In this case, the processing by Personio is based on an agreement for the processing of orders between the controller and Personio. In addition, Personio SE & Co. KG processes further data, some of which may be personal data, to provide its services, in particular for operating this recruitment website. We will refer to this in more detail below.

The controller

The controller under data protection law is:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Entry in the commercial register
Commercial register entry number: HRA 115934
Registration Court: Amtsgericht München
Data Protection Officer contact: privacy@personio.com

Access logs (“server logs”)

Each access to this recruitment website automatically causes general protocol data, so-called server logs, to be collected. As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. Without this data, it would, in some cases, be technically impossible to deliver or display the contents of the software. In addition, processing this data is absolutely necessary under security aspects, in particular for access, input, transfer, and storage control. Furthermore, this anonymous information can be used for statistical purposes and for optimizing services and technology. In addition, the log files can be checked and analyzed retrospectively when unlawful use of the software is suspected. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. Generally, data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp of the access to the software is collected. The scope of this log process does not exceed the common log scope of any other site on the web. These access logs are stored for a period of up to 7 days. There is no right to object to this.

Error logs

So-called error logs are generated for the purpose of identifying and fixing bugs. This is absolutely necessary to ensure we can react as quickly as possible to possible problems with displaying and implementing content (legitimate interest). As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. When an error message occurs, general data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp upon occurrence of the respective error message and/or specification is collected. These error logs are stored for a period of up to 7 days. There is no right to object to this.

Use of cookies

So-called cookies are used on parts of this recruitment website. They are small text files which are stored on the device with which you access this recruitment website. As a general rule, cookies serve the purpose of ensuring secure access to a website (“absolutely necessary”), implementing certain functionalities such as standard-language settings (“functional”), improving the user experience or the performance of the website (“performance”), or placing targeted advertisements (“marketing”). On this recruitment website, we generally use only cookies that are absolutely necessary, functional or performance-related, in particular for implementing certain default settings such as language, for identifying the job advertising channel, or for analyzing the performance of a job advert via which a user accessed this recruitment website. The use of cookies is absolutely necessary for providing our services and thus for the performance of the contract (article 6 (1) b) of the GDPR). Period of storage: up to 1 month or until the end of the browser session Right to object: You can determine via your browser settings whether you allow or object to the use of cookies. Please note that deactivating cookies may result in limited or completely blocked functionalities of this recruitment website.

Rights of data subjects

If Personio SE & Co. KG as the controller processes personal data, you as the data subject have certain rights under Chapter III of the EU General Data Protection Regulation (GDPR), depending on the legal basis and the purpose of the processing, in particular the right of access (article 15 of the GDPR) and the rights to rectification (article 16 of the GDPR), erasure (article 17 of the GDPR), restriction of processing (article 18 of the GDPR), and data portability (article 20 of the GDPR), as well as the right to object (article 21 of the GDPR). If the personal data is processed with your consent, you have the right to withdraw this consent under article 7 III of the GDPR. To assert your rights as a data subject in relation to the data processed for the purpose of operating this recruitment website, please refer to Personio SE & Co. KG’s Data Protection Officer (see item B).

Concluding provisions

Personio reserves the right to adjust this data privacy statement at any point in time to ensure that it is in line with the current legal requirements at all times, or in order to accommodate changes in the services offered, for example when new services are introduced. In this case, the new data privacy statement applies to any later visit of this recruitment website or any later job application.