Für uns ist der Schutz und die Vertraulichkeit Ihrer personenbezogenen Daten von besonderer Bedeutung. Um den Schutz Ihrer personenbezogenen Daten zu gewährleisten, haben wir technische und organisatorische Maßnahmen zur Einhaltung der Datenschutzbestimmungen ergriffen. Mit diesen Datenschutzhinweisen informieren wir Sie darüber, wie wir im Rahmen Ihres Bewerbungsprozesses personenbezogene Daten erheben und zu welchem Zweck die Daten verarbeitet werden. Ihre Daten werden im Einklang mit diesen Datenschutzhinweisen sowie den geltenden Datenschutzbestimmungen verarbeitet.
Diese Datenschutzhinweise gelten für das Karriereportal und das Bewerbermanagementsystem der DR. KADE Pharmazeutische Fabrik GmbH.
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher gem. Art. 4 Nr. 7 Datenschutzgrundverordnung (nachfolgend: "DSGVO") ist:
DR. KADE Pharmazeutische Fabrik GmbH
Rigistraße 2
12277 Berlin
Tel.: +49 (30) 720 82-0
Fax: +49 (30) 200 95-1200
2. Datenschutzbeauftragter
MKM Datenschutz GmbH
Martin-Albert-Str. 1
90491 Nürnberg
3. Auftragsverarbeitung
Für die effiziente Durchführung von Bewerbungsverfahren nutzen wir ein Bewerbermanagement-System der softgarden e-Recruiting GmbH, Tauentzienstr. 14, 10789 Berlin (Kontakt: datenschutz@softgarden.de), die das Bewerbermanagement als Auftragsverarbeiter i. S. d. Art. 4 Nr. 8 DSGVO betreibt. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der die Einhaltung der datenschutzrechtlichen Bestimmungen sicherstellt.
Für die Ausübung Ihrer Betroffenenrechte sowie die Abwicklung des Bewerbungsverfahrens bleiben wir Ihr erster Ansprechpartner. Sie können sich unter den oben gemachten Angaben des Verantwortlichen direkt an uns oder, soweit angegeben, vertraulich an den Datenschutzbeauftragten wenden.
4. Gegenstand des Datenschutzes
Gegenstand des Datenschutzes ist die Verarbeitung personenbezogener Daten, vorliegend im Rahmen des Bewerbermanagements. Hierunter fallen nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen, die für die Durchführung des Bewerbungsverfahrens sowie die Anbahnung eines Beschäftigungsverhältnisses erforderlich sind, Art. 6 Abs. 1 b) DSGVO.
Darüber hinaus werden im Rahmen der Nutzung des Bewerbermanagements auch solche Daten erfasst, die mit der Nutzung in Verbindung stehen, sog. Nutzungsdaten. Nutzungsdaten sind solche Daten, die erforderlich sind, um unsere Webseiten zu betreiben, wie zum Beispiel Angaben über Beginn, Ende und Umfang der Nutzung unserer Webseite, etwa auch Anmeldedaten. Diese Verarbeitungen stehen im Einklang mit den datenschutz- und telemedienrechtlichen Bestimmungen.
Im Rahmen des Bewerbungsverfahrens und/oder der Nutzung des System können zudem Verarbeitungstätigkeiten stattfinden, die entweder aufgrund berechtigten Interesses gem. Art. 6 Abs. 1 lit. f) DSGVO oder auf Basis Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO erfolgen. In Betracht kommen auch Verarbeitungstätigkeiten, denen eine gesetzliche Verpflichtung zur Verarbeitung oder ein öffentliches Interesse zu Teil wird, Art. 6 Abs. 1 lit. c) u. e) DSGVO, wie etwa im Rahmen der Strafverfolgung oder Ermittlung staatlicher Stellen. Durch individuelle Einstellungen in Ihrem Webbrowser, die Konfiguration der entsprechenden Cookie-Einstellungen sowie ihr Nutzerverhalten können Sie den Umfang der Verarbeitung selbst bestimmen und kontrollieren.
5. Erhebung und Verwendung Ihrer Daten
5.1 Besuch der Webseite
Zu Betriebs- und Wartungszwecken sowie im Einklang mit den telemedienrechtlichen Bestimmungen werden Interaktion aufgezeichnet ("Systemprotokolle"), die für den Betrieb der Webseite erforderlich oder zu Zwecken der Systemsicherheit verarbeitet werden, um etwa Angriffsmuster oder rechtwidriges Nutzungsverhalten zu analysieren ("Beweisfunktion").
Ihr Internetbrowser übermittelt im Rahmen des Zugriffs auf das Karriereportal automatisiert die folgenden Daten:
Diese Daten dienen nicht der unmittelbaren Zuordnung im Rahmen des Bewerbermanagements und werden entsprechend der legitimen Aufbewahrungsfristen zeitnah wieder gelöscht, sofern aus rechtlichen oder tatsächlichen Gründen, etwa zu Beweiszwecken, keine längere Aufbewahrung erforderlich ist. Im Einzelfall kommt eine Aufbewahrung zu den genannten Zwecken in Betracht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO sowie das Telemedienrecht.
softgarden nutzt den Service des ISO 27001 zertifizierten Anbieters Cloudflare Inc., 101 Townsend St, San Francisco, USA bzw. der Tochtergesellschaft Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland („Cloudflare“), um die Sicherheit der Plattform, insbesondere zum Schutz vor DDoS-Angriffen, zu erhöhen und die Auslieferungsgeschwindigkeit zu verbessern. Cloudflare bietet ein Netzwerk aus Servern, das in der Lage ist, optimiert Inhalte an den Endnutzer auszuliefern und virenbelasteten Traffic abzufangen.
Die von Cloudflare bereitgestellten Dienste enthalten das Produkt „Data Localisation Suite“ mit den Komponenten „Regional Services“ und „Metadata Boundary for Customers“. Beide Komponenten stellen sicher, dass die Übertragung personenbezogener Daten bei der Nutzung unserer Plattform ausschließlich innerhalb der EU erfolgt.
Die „Regionalen Dienste“ stellen sicher, dass der Kunden-Content-Traffic, in diesem Fall der Endkunden-Traffic, sicher an Cloudflare-PoPs innerhalb der von softgarden ausgewählten Region übertragen wird und innerhalb eines Point of Presence (PoP) in dieser definierten Region geprüft wird.
softgarden hat Deutschland als ausgewählte Region gewählt, daher wird der gesamte Datenverkehr ausschließlich auf Servern in Deutschland geprüft. Metadata Boundary stellt sicher, dass Cloudflare keine Kundenprotokolle, die aus den genutzten Services stammen, außerhalb der Europäischen Union überträgt.
Die von Cloudflare verarbeiteten personenbezogene Daten umfassen alle von Kunden und Bewerbern übermittelten Inhalte, das heißt über die IP-Adresse hinaus alle Dateien (Bewerbungsunterlagen) und Multimedia-Bilder, Grafiken, Audio oder Video, sowie jede Interaktion ihres Browsers mit dem softgarden System.
Cloudflare ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für softgarden tätig. Dies entspricht dem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, die Sicherheit und Gefahrenabwehr sowie Nutzerfreundlichkeit auf der Plattform zu gewährleisten.
Ihre personenbezogenen Daten werden von Cloudflare so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist, in der Regel 124 Kalendertage.
Weitere Informationen zu Cloudflare finden Sie unter: Cloudflare DPA.
5.2 Session-Cookies
Wir speichern so genannte „Cookies“, um Ihnen einen umfangreichen Funktionsumfang zu bieten und die Nutzung unserer Webseiten komfortabler zu gestalten. „Cookies“ sind kleine Dateien, die mit Hilfe Ihres Internetbrowsers auf Ihrem Rechner gespeichert werden. Wenn Sie den Einsatz von „Cookies“ nicht wünschen, können Sie das Speichern von „Cookies“ auf Ihrem Rechner durch entsprechende Einstellungen Ihres Internetbrowsers verhindern. Bitte beachten Sie, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können.
Wir setzen auf der Karriereseite Cookies als technisch notwendiges Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Diese Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
5.3 Friendly Captcha
Wir verwenden auf unserer Seite den Dienst Friendly Captcha des Unternehmens Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland, E-Mail: hello@friendlycaptcha.com, Website: https://friendlycaptcha.com/. Die Übermittlung personenbezogener Daten erfolgt ausschließlich an Server in der europäischen Union. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten stellt gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse dar. Unser berechtigtes Interesse liegt in der Erreichung des nachfolgend geschilderten Zwecks.
Durch den Dienst Friendly Captcha schützen wir unsere Website und insbesondere die Eingabemöglichkeiten auf unserer Website wie z.B. Kontaktformulare vor Bots und Cyber-Angriffen. Hierzu muss der Kunde, bevor er unsere Eingabemöglichkeiten benutzt zur Verifikation seiner Echtheit ein Captcha lösen.
Im Hinblick auf die Verarbeitung steht Ihnen das in Art. 21 aufgeführte Widerspruchsrecht zu. Nähere Informationen finden Sie am Ende dieser Datenschutzerklärung.
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung des Anbieters unter https://friendlycaptcha.com/legal/privacy-end-users/.
5.4 Vom Nutzer eingegebene Daten
5.4.1 Bewerbungsprozess
Im Rahmen des Bewerbungsprozesses im Bewerbermanagementsystem können Sie nach Konfiguration von Benutzernamen und Passwort einen Account im Karriereportal einrichten und verwalten. Sie können über die Einzelbewerbung hinaus weitere Optionen im Bewerbermanagementsystem nutzen und Ihre individuellen Einstellungen vornehmen (z. B. die Aufnahme in einen Talentpool).
Für die effiziente und erfolgsversprechende Bewerbung können Sie im Rahmen Ihrer Bewerbung bei uns die folgenden Informationen angeben:
Wenn Sie sich über eine Jobbörse (z.B. Hellowork, Stepstone, Indeed) bei uns bewerben, werden die von Ihnen übermittelten Daten in unser Recruiting-System übertragen. Weitere Informationen über die Datenverarbeitung finden Sie in den Datenschutzhinweisen der jeweiligen Jobbörse, über die Sie sich beworben haben.
Ihre Daten werden nur zu den in diesen Datenschutzhinweisen genannten Zwecken verarbeitet. Rechtsgrundlage der Verarbeitung zu Zwecken der Durchführung des Bewerbungsverfahrens sowie der Anbahnung eines Beschäftigungsverhältnisses ist Art. 6 I b) DSGVO. Ist für eine bestimmte Verarbeitungstätigkeit eine Einwilligung i. S. d. Art. 6 Abs. 1 lit. a) erforderlich, wird diese gesondert und transparent durch den Verantwortlichen bei Ihnen eingeholt, sofern diese sich nicht nach dem Transparenzgebot aus einem schlüssigen und freiwilligen Verhalten Ihrerseits ergibt, wie etwa die freiwillige Teilnahme an einem Videointerview.
5.4.2 Weitergabe von Daten
Ihre Daten werden im Rahmen des Bewerbermanagements nicht an unbefugte Empfänger weitergegeben. Innerhalb des Unternehmens erhalten ausschließlich die Stellen und Fachverantwortlichen Zugriff auf Ihre Daten, deren Kenntnis der Angaben aus dem Bewerbungsverfahren für die Bewerberauswahl oder interne Verwaltungszwecke des Unternehmens erforderlich ist. Darüber hinaus werden verschiedenen Auftragsverarbeiter aus den Bereichen Softwareanbieter und IT-Dienstleister eingesetzt, mit denen Auftragsverarbeitungsverträge abgeschlossen wurden, um die Einhaltung der Datenschutzbestimmungen zu gewährleisten.
Eine Weitergabe an externe Dritte kann zur Verteidigung von Rechtsansprüchen aufgrund berechtigten Interesses oder im Rahmen der Ermittlung von oder Offenlegung gegenüber staatlichen Stellen erfolgen, soweit ein Gesetz dies vorschreibt oder eine Verpflichtung zur Offenlegung besteht. Die Informationspflichten gegenüber betroffenen Personen i. S. d. Art. 13, 14 DSGVO werden im Vorfeld der betreffenden Weitergabe gewährleistet, soweit diese gesondert zu erfüllen sind.
5.4.3 Lebenslauf-Analyse mit Textkernel
Wir verarbeiten und analysieren von Ihnen hochgeladene Dokumente mittels KI-Technologie, um Kontaktdaten aus dem Lebenslauf zu extrahieren und in eine strukturierte Form zu überführen (sog. „CV-Parsing“).
Zur Sicherstellung von Betroffenenrechten und Sicherheitsstandards wurde mit dem bereitstellenden Dienstleister ein Vertrag zur Auftragsverarbeitung geschlossen. Auftragsverarbeiter ist der ISO27001-zertifizierte Anbieter Textkernel B.V. Nieuwendammerkade 26 A 5, (1022AB) Amsterdam, Niederlande. Die Datenverarbeitung findet auf einem Server in Deutschland in einer gesicherten Umgebung statt. Eine Übermittlung personenbezogener Daten in unsichere Drittländer erfolgt nicht. Ihre Daten werden nach der Verarbeitung aus dem Zwischenspeicher bei Textkernel gelöscht.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
5.4.4 Abonnement von Stellenanzeigen "Job-Abo"
Um über neue Stellenangebote informiert zu werden, können Sie den Job-Newsletter abonnieren oder sich auf dem Karriereboard passende Stellen bei uns anzeigen lassen (RSS-Feed). Das Abonnement können Sie durch Angaben zur gewünschten Tätigkeit sowie zum Standort näher definieren. Für das Abonnement ist die Angabe Ihrer E-Mail-Adresse erforderlich.
Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung in den Erhalt des Newsletters gemäß Art. 6 Abs.1 lit. a) DSGVO. Sie können jederzeit über den Abmeldelink im Newsletter Ihre Einwilligung zum Erhalt des Newsletters widerrufen (Opt-Out).
Über das RSS-Feed selbst werden keine personenbezogenen Daten zur Information über neue Stellenanzeigen verarbeitet.
5.4.5 Social Share Buttons
Es besteht die Möglichkeit, die Jobanzeigen auf verschiedenen sozialen Netzwerken zu teilen. Dafür werden pro Netzwerk unterschiedliche Buttons angeboten. Nach dem Klick auf einen dieser Buttons werden Sie auf die jeweiligen Netzwerke verwiesen und gelangen dort auf deren Anmeldeseiten. Diese Buttons stellen keine Plug-Ins dar und übertragen keine personenbezogenen Daten direkt an die Betreiber der sozialen Netzwerke.
Derzeit können die Stellenanzeigen auf folgenden Sozialen Netzwerken geteilt werden:
Die Nutzung der Buttons verarbeiten wir zur statistischen Analyse und Reichweitenmessung von Stellenanzeigen. Rechtsgrundlage ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO, den Erfolg unserer Stellenanzeigen zu messen und zu verbessern.
Unter den angegebenen Links können Sie zudem erfahren, wie die genannten Sozialen Netzwerke Ihre personenbezogenen Daten verarbeiten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch die Sozialen Netzwerke.
5.4.6 Talentpool
Wenn wir Ihnen zum Zeitpunkt Ihrer Bewerbung keine Stelle anbieten können, besteht die Möglichkeit, in unserem Talentpool aufgenommen zu werden, damit wir Ihnen zu einem späteren Zeitpunkt eine andere passende Stelle anbieten können. Die Aufnahme in den Talentpool erfolgt auf rein freiwilliger Basis mit Ihrem Einverständnis sowie durch die Nutzung eines Opt-In Links. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO. Weiterhin werden wir Sie nach 12 Monaten anschreiben, ob Sie noch Teil des Talentpools sein möchten. Falls Sie dies nicht möchten, erfolgt die Löschung Ihrer personenbezogenen Daten im Rahmen der allgemeinen Löschfristen im Bewerbungsprozess (siehe Ziffer 6 dieser Datenschutzinformation).
6. Löschung und Nutzung anonymisierter Daten
Ihre Daten werden für die Dauer des Bewerbungsverfahrens sowie entsprechend der legitimen Aufbewahrungsfristen nach Abschluss des Bewerbungsverfahrens gespeichert. Im Falle einer Absage werden die Daten 6 Monate aufgehoben und anschließend gelöscht (ggf. in Form einer vollständigen Anonymisierung). Nach erfolgter Einstellung werden Daten noch 18 Monate vorgehalten. Nach Ablauf der Aufbewahrungsfrist werden die Daten vollständig anonymisiert. Rechtsgrundlage für die Anonymisierung Ihrer personenbezogenen Bewerbungsdaten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO, für uns relevante statistische Daten zur Verbesserung des Recruiting-Prozesses zu erhalten und dabei Ihre Rechte zu wahren. Denn die Verarbeitung anonymisierter Datensätze unterliegt nicht dem sachlichen Geltungsbereich der Datenschutzbestimmungen, so dass diese für statistische und analytische Zwecke, zur Erstellung von Marktstudien oder zur Produktentwicklung, anonymisierte Daten verarbeitet werden können, ohne Ihre Rechte zu beeinträchtigen.
7. Ihre Rechte als betroffene Person
7.1 Rechte von betroffenen Personen
Betroffene sind jederzeit berechtigt zu erfahren, ob ihre personenbezogenen Daten gespeichert wurden, und können ein Auskunftsrecht über gespeicherte Daten geltend machen (Auskunftsrecht), ihre Richtigkeit überprüfen (Recht auf Berichtigung), ihre Ergänzung und Aktualisierung verlangen, ihre Löschung (Recht auf Vergessenwerden) verlangen, die Einschränkung der Verarbeitung verlangen (Recht auf Einschränkung) sowie die Daten in einem gängigen, maschinenlesbaren Format portieren/portieren lassen (Datenübertragbarkeit). Diese Rechte gelten, soweit keine zwingenden und/oder berechtigten Gründe auf Seiten des Verantwortlichen entgegenstehen. Wenden Sie sich dazu bitte an datenschutz@kade.de oder postalisch an die oben angegebene Anschrift.
Für Fälle, in denen wir Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) verarbeiten, haben Sie jederzeit das Recht, Ihre Einwilligung ohne die Angabe von Gründen und mit Wirkung für die Zukunft zu widerrufen. Die entsprechende Datenverarbeitung findet dann in Zukunft nicht mehr statt, berühren jedoch nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung. Darüber hinaus haben Sie nach Art. 21 das Recht, einer Verarbeitung auf Basis des berechtigten Interesses zu widersprechen, etwa wenn die Daten fälschlicherweise verarbeitet werden oder wurden, oder andere im Interesse des Betroffenen liegenden Gründe einer (weiteren) Verarbeitung entgegenstehen. Betroffene haben zudem das Recht, sich bei der für die Datenverarbeitung zuständigen Aufsichtsbehörde zu beschweren.
Bitte beachten Sie, dass im Falle eines erfolgten Widerspruchs und/oder Widerrufs bestimmte Leistungen/Verarbeitungstätigkeiten nicht erfolgen oder in Anspruch genommen werden können, soweit die Verarbeitung zu diesen Zwecken erforderlich ist.
7.2 Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung findet nicht statt. Sollte dies erforderlich sein oder werden, werden wir an gegebener Stelle eine transparente Einwilligung im Vorfeld der Verarbeitung einholen.
8. Änderungen dieser Datenschutzhinweise
Wir behalten uns das Recht vor, diese Datenschutzhinweise jederzeit im Hinblick auf die sich kontinuierlich verändernden rechtlichen, technischen und organisatorischen Anforderungen der Verarbeitung personenbezogener Daten zu ändern oder zu ergänzen. Dies betrifft auch etwaige Übersetzungsfehler und Unterschiede hinsichtlich nationalstaatliche Anforderungen des Datenschutzrechts.
Gültig ab: August 2026