Skip to main content

Processing of (personal) data by the entity in charge of the online application process

Datenschutzinformation nach Art. 13 und 14 DSGVO für Bewerber*innen

Wir freuen uns über Dein Interesse an unseren Stellenangeboten. Nachfolgend möchten wir Dich über den Umgang mit Deinen Daten im Zusammenhang mit Deiner Bewerbung informieren.


Kontaktdaten der Verantwortlichen und des Datenschutzbeauftragten 

Kontaktdaten des Verantwortlichen

Firian GmbH
Klausnerring 16
85551 Kirchheim b. München
Telefon: +49 89 99119 01

Kontaktdaten des Datenschutzbeauftragten:

Datenschutzbeauftragter der Firian Unternehmensgruppe
Klausnerring 16
85551 Kirchheim b. München
E-Mail: privacy@firian.com


Allgemeines zur Datenverarbeitung 

Art der verarbeiteten Daten

Wir verarbeiten alle personenbezogenen Daten, die wir im Zusammenhang mit Deiner Bewerbung erhalten – z. B. durch Bewerbungsschreiben, Lebenslauf, Zeugnisse oder sonstigen Schriftverkehr.

Dabei können folgende Datenkategorien betroffen sein:

- Personalien (z. B. Name, Vorname, Geburtsdatum)
- Adressdaten (z. B. Wohnort, Anschrift)
- Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse)
- Bewerbungsunterlagen (z. B. Anschreiben, Lebenslauf, Zeugnisse)
- Gegebenenfalls besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten wie Krankheiten oder eine anerkannte Schwerbehinderung)

Zweck und Rechtsgrundlage der Datenverarbeitung 


Wir verarbeiten die Daten, die Du uns im Zusammenhang mit Deiner Bewerbung übermittelt hast, um Deine Eignung für die Stelle zu prüfen und das Bewerbungsverfahren durchzuführen.

Wir verarbeiten Deine personenbezogenen Daten zur Begründung des Beschäftigungsverhältnisses unter Beachtung des Art. 6 Abs. 1 lit. b DSGVO i.V.m §26 BDSG. Die Verarbeitung dient ausschließlich dem Zweck, Deine fachliche Qualifikation, Eignung und Befähigung im Hinblick auf die Stelle zu beurteilen, auf die Du Dich beworben hast.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Empfänger oder Kategorien von Empfängern der Daten

Innerhalb unseres Unternehmens haben ausschließlich die Personen Zugriff auf Deine personenbezogenen Daten, die mit der Durchführung des Bewerbungsverfahrens befasst sind. Dazu zählen insbesondere die Mitarbeitenden der Personalabteilung sowie die zuständigen Ansprechpartnerinnen und Ansprechpartner in der jeweiligen Fachabteilung. Nach Eingang Deiner Bewerbung werden Deine Daten von unserer Personalabteilung gesichtet. Die Bewerbungen werden dann intern durch die Fachbereichsverantwortlichen eingesehen, die den weiteren Prozess im Hinblick auf die zu besetzende Position abstimmen.

Zur Verwaltung und Organisation unseres Bewerbungsverfahrens nutzen wir das Bewerbungssystem der Personio GmbH, Seidlstraße 3, 80335 München. Die im Rahmen Deiner Bewerbung übermittelten Daten werden in einer durch Personio betriebenen Datenbank gespeichert. Personio verarbeitet diese Daten ausschließlich in unserem Auftrag und auf Grundlage eines datenschutzkonformen Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen zum Anbieter findest Du unter: https://www.personio.de. Eine Weitergabe Deiner Daten durch Personio an Dritte erfolgt nicht.

Sofern wir gesetzlich verpflichtet sind – beispielsweise im Rahmen von Meldepflichten gegenüber der Bundesagentur für Arbeit – können Deine Daten in Einzelfällen auch an Behörden oder andere gesetzlich zur Datenverarbeitung befugte Stellen weitergegeben werden.

Datenverarbeitung und Aufnahme in unseren Talentpool 

Wenn wir Dir aktuell keine passende Stelle anbieten können, Du uns aber Deine Einwilligung erteilst, nehmen wir Deine Daten in unseren Talentpool auf. Damit ermöglichst Du uns, Dich bei zukünftigen Stellenangeboten erneut zu kontaktieren und Dich bei Bedarf in einem späteren Auswahlverfahren zu berücksichtigen.

Die Aufnahme in den Bewerbungspool erfolgt ausschließlich auf Grundlage Deiner freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Dir daraus Nachteile entstehen. Deine Daten werden in diesem Fall umgehend gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Dauer der Datenspeicherung

Deine personenbezogenen Daten werden so lange gespeichert, wie es für die Erfüllung unserer vertraglichen und gesetzliche Pflichten im Bewerbungsprozess erforderlich ist. Bei einer erfolgreichen Bewerbung werden Deine personenbezogenen Daten in Deiner Personalakte angelegt und zur Durchführung und Beendigung des Beschäftigungsverhältnisses verarbeitet.

Können wir Dir derzeit keine Beschäftigung anbieten, verarbeiten wir Deine Daten aufgrund unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO noch bis zu 6 Monaten nach Versand der Absage, um uns gegen eventuelle Rechtsansprüche verteidigen zu können.

Wenn Du uns Deine Einwilligung zur Aufnahme in unseren Talentpool erteilst, speichern wir Deine Bewerbungsunterlagen für bis zu 12 Monate über den Bewerbungsprozess hinaus. In diesem Fall übernehmen wir Deine Daten in unseren Talentpool, den wir über unser Bewerbermanagementsystem „Personio“ verwalten.

Sind Deine Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese Daten gelöscht, es sei denn, die Speicherung ist aufgrund gesetzlicher Aufbewahrungsfristen erforderlich.

Folgen der Nichtbereitstellung Deiner personenbezogenen Daten 

Wir benötigen die personenbezogenen Daten von Dir, die zur Durchführung des Bewerbungsverfahrens erforderlich sind. Sofern Du uns Deine Daten nicht bereitstellen möchtest, können wir die Durchführung des Bewerbungsverfahrens leider nicht durchführen.

Deine Rechte:

Wenn wir Deine personenbezogenen Daten verarbeiten, stehen Dir nach der Datenschutz-Grundverordnung (DSGVO) verschiedene Rechte zu.

1. Auskunft über gespeicherte Daten (Art. 15 DSGVO)

Du hast das Recht, von uns Informationen darüber zu verlangen, ob und welche personenbezogenen Daten wir über Dich speichern. Dabei gelten die Regelungen des Art. 15 DSGVO sowie ggf. Einschränkungen nach § 34 BDSG.

2. Recht auf Berichtigung Deiner Daten (Art. 16 DSGVO)

Sollten Deine bei uns gespeicherten Daten fehlerhaft oder unvollständig sein, kannst Du eine Berichtigung oder Ergänzung veranlassen.

3. Recht auf Löschung Deiner Daten (Art. 17 DSGVO)

Du hast das Recht, die Löschung Deiner Daten zu verlangen, wenn ein gesetzlicher Grund vorliegt – etwa, wenn sie für den ursprünglichen Zweck nicht mehr benötigt werden. Gesetzliche Pflichten oder berechtigte Interessen können einer sofortigen Löschung jedoch entgegenstehen.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen – etwa während der Klärung eines Widerspruchs – kannst Du verlangen, dass Deine Daten nur eingeschränkt verarbeitet werden.

5. Recht auf Übertragung Deiner Daten (Art. 20 DSGVO)

Du darfst verlangen, dass wir Dir bestimmte Daten in einem gängigen, maschinenlesbaren Format zur Verfügung stellen oder an eine andere Stelle übermitteln.

6. Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Falls wir Deine Daten auf Grundlage berechtigter Interessen verarbeiten, kannst Du dieser Nutzung widersprechen – insbesondere, wenn sich aus Deiner persönlichen Situation besondere Gründe ergeben. In diesem Fall prüfen wir sorgfältig, ob ein weiterer Umgang mit Deinen Daten zulässig ist.

7. Recht auf Widerruf Deiner Einwilligung

Falls Du uns zuvor eine Einwilligung zur Datenverarbeitung erteilt hast, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen – ohne dass Dir dadurch Nachteile entstehen.

8. Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Du der Ansicht bist, dass bei der Verarbeitung Deiner personenbezogenen Daten gegen Datenschutzrecht verstoßen wurde, kannst Du Dich an die zuständige Datenschutzaufsichtsbehörde wenden. Dies ist möglich am Ort Deines Wohnsitzes, Deines Arbeitsplatzes oder der vermuteten Verletzung.

Zur Wahrnehmung Deiner Rechte kannst Du Dich jederzeit an karriere@firian.com bzw. der Datenschutzerklärung genannte verantwortliche Stelle wenden.

Processing of (personal) data by the operator of the recruitment website

General information

This recruitment website is operated by Personio SE & Co. KG, which offers a human resource and candidate management software solution (https://www.personio.com/legal-notice/). Data transmitted as part of your application will be transferred using TLS encryption and stored in a database. The sole controller of this data within the meaning of article 24 of the GDPR is the enterprise carrying out this online application process. Personio’s role is limited to operating the software and this recruitment website and, in this context, being a processor under article 28 of the GDPR. In this case, the processing by Personio is based on an agreement for the processing of orders between the controller and Personio. In addition, Personio SE & Co. KG processes further data, some of which may be personal data, to provide its services, in particular for operating this recruitment website. We will refer to this in more detail below.

The controller

The controller under data protection law is:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Entry in the commercial register
Commercial register entry number: HRA 115934
Registration Court: Amtsgericht München
Data Protection Officer contact: privacy@personio.com

Access logs (“server logs”)

Each access to this recruitment website automatically causes general protocol data, so-called server logs, to be collected. As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. Without this data, it would, in some cases, be technically impossible to deliver or display the contents of the software. In addition, processing this data is absolutely necessary under security aspects, in particular for access, input, transfer, and storage control. Furthermore, this anonymous information can be used for statistical purposes and for optimizing services and technology. In addition, the log files can be checked and analyzed retrospectively when unlawful use of the software is suspected. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. Generally, data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp of the access to the software is collected. The scope of this log process does not exceed the common log scope of any other site on the web. These access logs are stored for a period of up to 7 days. There is no right to object to this.

Error logs

So-called error logs are generated for the purpose of identifying and fixing bugs. This is absolutely necessary to ensure we can react as quickly as possible to possible problems with displaying and implementing content (legitimate interest). As a rule, this data is a pseudonym and thus does not allow for inferences about the identity of an individual. The legal basis for this is §25 subsection 2 Sentence 2 TDDDG. When an error message occurs, general data such as the domain name of the website, the web browser and web-browser version, the operating system, the IP address, as well as the timestamp upon occurrence of the respective error message and/or specification is collected. These error logs are stored for a period of up to 7 days. There is no right to object to this.

Use of cookies

So-called cookies are used on parts of this recruitment website. They are small text files which are stored on the device with which you access this recruitment website. As a general rule, cookies serve the purpose of ensuring secure access to a website (“absolutely necessary”), implementing certain functionalities such as standard-language settings (“functional”), improving the user experience or the performance of the website (“performance”), or placing targeted advertisements (“marketing”). On this recruitment website, we generally use only cookies that are absolutely necessary, functional or performance-related, in particular for implementing certain default settings such as language, for identifying the job advertising channel, or for analyzing the performance of a job advert via which a user accessed this recruitment website. The use of cookies is absolutely necessary for providing our services and thus for the performance of the contract (article 6 (1) b) of the GDPR). Period of storage: up to 1 month or until the end of the browser session Right to object: You can determine via your browser settings whether you allow or object to the use of cookies. Please note that deactivating cookies may result in limited or completely blocked functionalities of this recruitment website.

Rights of data subjects

If Personio SE & Co. KG as the controller processes personal data, you as the data subject have certain rights under Chapter III of the EU General Data Protection Regulation (GDPR), depending on the legal basis and the purpose of the processing, in particular the right of access (article 15 of the GDPR) and the rights to rectification (article 16 of the GDPR), erasure (article 17 of the GDPR), restriction of processing (article 18 of the GDPR), and data portability (article 20 of the GDPR), as well as the right to object (article 21 of the GDPR). If the personal data is processed with your consent, you have the right to withdraw this consent under article 7 III of the GDPR. To assert your rights as a data subject in relation to the data processed for the purpose of operating this recruitment website, please refer to Personio SE & Co. KG’s Data Protection Officer (see item B).

Concluding provisions

Personio reserves the right to adjust this data privacy statement at any point in time to ensure that it is in line with the current legal requirements at all times, or in order to accommodate changes in the services offered, for example when new services are introduced. In this case, the new data privacy statement applies to any later visit of this recruitment website or any later job application.