DATENSCHUTZERKLÄRUNG
- Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
GSM GmbH
Regattastraße 187–189
12527 Berlin
Telefon: +49 30 322 95 21 370
Telefax: +49 30 322 95 21 379
E-Mail: info@berbus.de
- Datenschutzbeauftragter
Der Verantwortliche hat einen Datenschutzbeauftragten bestellt.
Diesen erreichen Sie unter:
Datenschutzbeauftragter der GSM GmbH
Regattastraße 187–189
12527 Berlin
E-Mail: datenschutz@berbus.de
- Datenschutzinformationen für Bewerber (Recruitingsoftware)
3.1 Zweck und Umfang der Bewerberdatenverarbeitung
Wir betreiben im Auftrag mehrerer mit uns verbundener Unternehmen eine zentrale Recruitingsoftware, über die Bewerbungen für offene Stellen unserer Tochter- und Schwestergesellschaften entgegengenommen und verwaltet werden.
Im Rahmen des Bewerbungsverfahrens verarbeiten wir insbesondere folgende personenbezogene Daten:
- Stammdaten (z. B. Name, Anschrift, Kontaktdaten)
- Bewerbungsunterlagen (z. B. Lebenslauf, Anschreiben, Zeugnisse)
- Qualifikations- und Tätigkeitsnachweise
- Kommunikationsdaten (z. B. E-Mail-Verkehr, Gesprächsnotizen)
- ggf. weitere freiwillige Angaben, die Sie im Bewerbungsprozess machen
- Verantwortliche Stelle
Verantwortlich im datenschutzrechtlichen Sinne für die Verarbeitung Ihrer Bewerberdaten ist grundsätzlich das Unternehmen, bei dem Sie sich konkret bewerben (jeweilige Tochtergesellschaft).
Die GSM GmbH stellt die Recruitingsoftware bereit und verarbeitet die Daten im Auftrag der jeweiligen Tochtergesellschaft als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Die Kontaktdaten des jeweils verantwortlichen Unternehmens werden Ihnen im Rahmen des Bewerbungsprozesses bzw. in der jeweiligen Stellenausschreibung mitgeteilt.
3.2 Verantwortliche Stelle
Verantwortlich im datenschutzrechtlichen Sinne für die Verarbeitung Ihrer Bewerberdaten ist grundsätzlich das Unternehmen, bei dem Sie sich konkret bewerben (jeweilige Tochtergesellschaft).
Die GSM GmbH stellt die Recruitingsoftware bereit und verarbeitet die Daten im Auftrag der jeweiligen Tochtergesellschaft als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Die Kontaktdaten des jeweils verantwortlichen Unternehmens werden Ihnen im Rahmen des Bewerbungsprozesses bzw. in der jeweiligen Stellenausschreibung mitgeteilt.
3.3 Zwecke der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken:
- Durchführung des Bewerbungsverfahrens
- Prüfung Ihrer fachlichen und persönlichen Eignung
- Kontaktaufnahme im Rahmen des Bewerbungsprozesses
- ggf. Vorbereitung und Anbahnung eines Beschäftigungsverhältnisses
3.4 Rechtsgrundlagen
Die Verarbeitung Ihrer Bewerberdaten erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO
(Durchführung vorvertraglicher Maßnahmen im Rahmen eines Bewerbungsverfahrens) - § 26 Abs. 1 BDSG
(Verarbeitung personenbezogener Daten für Zwecke des Beschäftigungsverhältnisses)
Sofern Sie uns darüber hinaus freiwillig besondere Angaben machen oder in eine weitergehende Verarbeitung (z. B. Bewerberpool) einwilligen, erfolgt die Verarbeitung auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
3.5 Empfänger der Daten
Ihre Bewerberdaten werden ausschließlich verarbeitet durch:
- die jeweils zuständige Tochtergesellschaft (potenzieller Arbeitgeber)
- die GSM GmbH als technischer Betreiber der Recruitingsoftware
Eine Weitergabe an sonstige Dritte erfolgt nicht.
3.6 Speicherdauer
Ihre Bewerberdaten werden gespeichert, solange dies für die Durchführung des Bewerbungsverfahrens erforderlich ist.
- Bei Ablehnung werden die Daten in der Regel spätestens 6 Monate nach Abschluss des Bewerbungsverfahrensgelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Sofern Sie einer längeren Speicherung (z. B. Bewerberpool) ausdrücklich zugestimmt haben, erfolgt die Speicherung bis zum Widerruf Ihrer Einwilligung.
- Bei Einstellung werden die Bewerberdaten in die Personalakte überführt.
3.7 Automatisierte Entscheidungsfindung und Vorselektion
Im Rahmen der Nutzung unserer Recruitingsoftware können technische Funktionen eingesetzt werden, die eine strukturierte Auswertung und Vorselektion von Bewerbungen unterstützen (z. B. Sortierungen, Filterungen oder Vergleich von Qualifikationen anhand der von Ihnen gemachten Angaben).
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
Insbesondere werden:
- keine automatisierten Entscheidungen über eine Zu- oder Absage getroffen,
- keine Bewerber ausschließlich auf Grundlage automatisierter Prozesse ausgeschlossen.
Jede Einstellungsentscheidung erfolgt auf Basis einer individuellen menschlichen Prüfung durch die jeweils verantwortliche Tochtergesellschaft.
Sollten zukünftig Verfahren eingesetzt werden, die eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO beinhalten, werden wir Sie hierüber vorab gesondert und transparent informieren und – sofern erforderlich – Ihre ausdrückliche Einwilligung einholen.
3.8 Pflicht zur Bereitstellung der Daten
Die Bereitstellung Ihrer personenbezogenen Daten ist für die Durchführung des Bewerbungsverfahrens erforderlich.
Ohne die Angabe der notwendigen Bewerberdaten kann Ihre Bewerbung leider nicht berücksichtigt werden.
3.9 Widerruf von Einwilligungen
Sofern die Verarbeitung Ihrer Bewerberdaten auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
3.10 Ihre Rechte als betroffene Person
Bewerber haben die in dieser Datenschutzerklärung dargestellten Betroffenenrechte gemäß Art. 15 ff. DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit).
Anfragen können sowohl an die jeweilige Tochtergesellschaft als auch an:
gerichtet werden.
3.11 Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Bewerberdaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
- Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst.
Ihre Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO, dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG)verarbeitet.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
- Zugriffsdaten / Server-Logfiles
Art und Umfang der Verarbeitung
Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch folgende Daten erhoben und in sogenannten Server-Logfiles gespeichert:
- aufgerufene Website
- Datum und Uhrzeit des Zugriffs
- übertragene Datenmenge
- Referrer-URL
- verwendeter Browser
- verwendetes Betriebssystem
- IP-Adresse (gekürzt bzw. pseudonymisiert)
Zweck der Verarbeitung
- Sicherstellung eines reibungslosen Verbindungsaufbaus
- Gewährleistung der Systemsicherheit und -stabilität
- Missbrauchs- und Angriffserkennung
- technische Optimierung der Website
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website sowie der Abwehr von Cyberangriffen.
Speicherdauer
Server-Logfiles werden für maximal 7 Tage gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.
- Kontaktaufnahme per E-Mail oder Kontaktformular
Art der Daten
Bei einer Kontaktaufnahme verarbeiten wir insbesondere:
- Name (sofern angegeben)
- E-Mail-Adresse
- Inhalt Ihrer Anfrage
Zweck der Verarbeitung
- Bearbeitung und Beantwortung Ihrer Anfrage
- ggf. Anbahnung oder Durchführung eines Vertragsverhältnisses
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
Speicherdauer
Anfragen ohne Vertragsbezug werden spätestens nach 24 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Bei vertraglichem Bezug erfolgt die Speicherung im Rahmen der gesetzlichen Aufbewahrungsfristen.
Empfänger
Eine Weitergabe erfolgt nicht, außer an technisch notwendige Auftragsverarbeiter (z. B. Hosting- oder E-Mail-Dienstleister), mit denen entsprechende Verträge nach Art. 28 DSGVO bestehen.
- Cookies und vergleichbare Technologien
Diese Website verwendet keine Cookies oder vergleichbaren Technologien, die einer Einwilligung nach § 25 TTDSG bedürfen.
Sofern künftig Cookies oder Tracking-Technologien eingesetzt werden, erfolgt dies ausschließlich auf Grundlage einer vorherigen Einwilligung über ein entsprechendes Consent-Tool.
- Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (Drittländer) findet nicht statt.
- Automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
- Rechte der betroffenen Personen
Sie haben jederzeit folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
Der Widerspruch gegen Direktwerbung kann jederzeit ohne Angabe von Gründen erfolgen.
Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an:
datenschutz@berbus.de
- Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
- Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.
- Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand:
Januar 2026