2. Verarbeitung Ihrer personenbezogenen Daten

2.1 Art der Daten

Bei der Bewerbung, die per E-Mail oder über das Kontaktformular an CFGI gerichtet werden, werden die von Ihnen mitgeteilten personenbezogenen Informationen von uns gespeichert und verarbeitet. Die Speicherung und Verarbeitung umfasst sämtliche personenbezogenen Daten, welche Sie uns im Zusammenhang mit Ihrer Bewerbung zur Verfügung stellen. Dies schließt im Regelfall Ihren Vor- und Nachnamen, Ihre Kontaktdaten und Informationen ein, welche sich in Dokumenten finden, welche Sie hochgeladen respektive als Anhang zu Ihrer E-Mail übersandt haben. Der Inhalt und Umgang der von uns verarbeiteten Daten hängt mithin davon ab, welche Informationen Sie in Ihre Bewerbung einbinden.

2.2 Zweck der Datenverarbeitung

Zweck der Datenverarbeitung ist die Bewertung Ihrer Bewerbung im Zuge der Besetzung der verfügbaren Stelle(n), auf die Sie sich beworben haben. Dies schließt die Kontaktaufnahme zu Ihnen wie auch den weiteren Bewerbungsprozess einschließlich des persönlichen Kennenlernens und Austauschs mit Ihnen ein.

2.3 Rechtfertigung der Datenverarbeitung

Die Datenverarbeitung erfolgt auf Basis Ihres durch die Bewerbung bekundeten Interesses, in die Auswahl der in Rede stehenden Stelle bei CFGI genommen zu werden. Rechtsgrundlage der Verarbeitung sind mithin Art. 6 Abs. 1 S. 1 lit. b) DSGVO sowie Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 1 BDSG.

Sollten Sie die im Rahmen des Bewerbungsprozesses angefragten und als verpflichtend gekennzeichneten personenbezogenen Daten nicht mit uns teilen, können wir Ihre Bewerbung nicht bearbeiten und Ihnen daher auch kein Angebot zukommen lassen. Ihre Bewerbung bleibt in einem solchen Fall unberücksichtigt.

2.4 Einbindung von Auftragsverarbeitern

CFGI bedient sich im Rahmen des Bewerbungsmanagements der Unterstützung von Personaldienstleistern. Dies erfolgt in Hinsicht auf die Verarbeitung von personenbezogenen Daten von Bewerber*innen im Rahmen von Auftragsverarbeitungsverhältnissen im Sinne des Art. 28 DSGVO. CFGI arbeitet dabei nur mit Auftragsverarbeitern zusammen, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet. Auftragsverarbeiter handeln rein weisungsgebunden für CFGI.

Aktuell ist folgender Auftragsverarbeiter in die Datenverarbeitung eingebunden:

Personio SE & Co. KG („Personio“)
Seidlstraße 3
80335 München
Deutschland

Personio übernimmt zugleich auch das Hosting der Domain, über welche wir den Bewerbungsprozess digital abwickeln. Personenbezogene Daten von Bewerber*innen werden ausschließlich in einem verschlüsselten Verfahren an Personio gegeben.

2.5 Konzerninterner Datenaustausch

CFGI ist Teil der internationalen CFGI-Gruppe, die sich über eine Vielzahl von Ländern erstreckt. Während einzelne CFGI-Gesellschaften ihren Sitz innerhalb der Europäischen Union haben, operieren andere CFGI-Gesellschaften in sogenannten Drittländern. Für bestimmten Drittländer hat die Europäische Kommission per Angemessenheitsbeschlusses nach Art. 45 DSGVO ein angemessenes, dem Unionsniveau gleichstehendes Datenschutzniveau bestätigt. Zu diesen sicheren Drittstaaten gehören: Andorra, Argentinien, Kanada (nur kommerzielle Organisationen), Färöer, Guernsey, Israel, Isle of Man, Jersey, Neuseeland, Schweiz, Uruguay, Japan, das Vereinigte Königreich und Südkorea. Seit dem 10. Juli 2023 existiert zudem ein Angemessenheitsbeschluss für den sogenannten Datenschutzrahmen EU-USA („EU-US Data Privacy Framework“).

Soweit kein Angemessenheitsbeschluss vorliegt, kann eine Datenübermittlung in Drittländer stattfinden, soweit geeignete Garantien im Sinne des Art. 46 DSGVO bestehen. Dies ist in Hinsicht auf die CFGI-Gruppe der Fall. Es besteht ein Intercompany Agreement, welches den Datenaustausch innerhalb der CFGI-Gruppe regelt und den Austausch und die Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO sowie Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 1 BDSG gestattet. Dieses Intercompany Agreement enthält dabei insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c) DSGVO. Diese Klauseln stellen wir Ihnen gerne auf Anfrage zur Verfügung. Solche Anfragen richten Sie bitte an unseren oben genannten Datenschutzbeauftragten.

Soweit Sie sich auf eine Stelle bewerben, welche die Einbindung von Mitarbeiter*innen anderer CFGI-Gesellschaften erfordert, erfolgt eine Datenweitergabe allein im Rahmen der oben genannten Zweckbestimmung, also zur Bewertung Ihrer Bewerbung. Dies kann insbesondere dann der Fall sein, wenn die Tätigkeit im Falle einer erfolgreichen Bewerbung internationalen Zuschnitt hat, im Rahmen eines international aufgestellten Teams erfolgt und/oder das Reporting an eine(n) Vorgesetzte(n) erfolgt, der in einer anderen CFGI-Gesellschaft beschäftigt ist.