Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzerklärung METRO Markets Career-Seite

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (im Folgenden auch einfach „Daten“) wir im Rahmen Ihrer Nutzung unserer Career-Seite auf www.metro-markets.de erheben und zu welchem Zweck die Daten verwendet werden. Sie können diese Informationen jederzeit unter www.metro-markets.de/privacy-policy abrufen.
    
Sollten Sie  darüber hinaus weitere Fragen zur Verarbeitung Ihrer personenbezogenen Daten  oder einzelnen Prozessen haben, stehen wir und unser Datenschutzbeauftragter Ihnen  unter den nachfolgend genannten Kontaktmöglichkeiten gerne zur Verfügung.

Verantwortlicher und  Datenschutzbeauftragter – Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die:

METRO Markets GmbH
Ria-Thiele-Str. 2a
40549 Düsseldorf
Deutschland

(im Folgenden „METRO Markets“)

Sollten Sie Fragen oder Anregungen zum Datenschutz haben, können Sie sich auch gerne per E-Mail an datenschutz@metro-markets.de an uns wenden.


Unseren Datenschutzbeauftragten erreichen Sie  ebenfalls unter obiger postalischer Adresse oder per E-Mail an: datenschutz@metro-markets.de.

Zwecke, Mittel, Dauer und  Rechtsgrundlage der Datenverarbeitung

Datenverarbeitung beim Aufruf der  Website (Protokolldaten)

Wenn Sie auf unsere Website zugreifen, übermittelt Ihr Endgerät aus technischen Gründen automatisch Daten. Diese im Folgenden aufgezählten Daten werden getrennt von anderen Daten, die Sie ggfs. an uns übermitteln, in sog. Logfiles gespeichert:
  •      Abgerufene URL

  •      Informationen zu Ihrem Browser und Endgerät (z. B. das verwendete Betriebssystems und Browsertyp nebst verwendeter Version)

  •      Datum und Uhrzeit Ihres Zugriffs auf die Website

  •      Referrer (d.h. Informationen dazu, wie Sie auf unsere Website gekommen sind)

  •      IP-Adresse

​Die Erhebung  und weitere Verarbeitung dieser Daten ist für die technische Bereitstellung der  Career-Website und seiner Funktionalitäten erforderlich. Sie dient zur ​Gewährleistung der Sicherheit der Website, zur Sicherstellung des  ordnungsgemäßen Betriebs der Website und um im Falle konkreter Hinweise eine  Verfolgung von Straftaten sowie Maßnahmen der Gefahrenabwehr zu ermöglichen oder  sonstigen Missbrauch unserer Dienste zu verhindern oder abzuwenden.
    
Rechtsgrundlage  für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt  in der sicheren Zurverfügungstellung unserer Websiteinhalte.
    
Die Daten  werden für diese Zwecke für einen Zeitraum von 90 Tagen gespeichert.

Einsatz von Cookies und ähnlichen  Technologien sowie Website-Tools

Cookies und ähnliche Technologien

Wir nutzen sogenannte „Cookies“ und ähnliche Technologien, um Ihnen ein umfangreiches Funktionsspektrum anbieten zu können und die Nutzung unserer Websites bedarfsgerecht zu gestalten. „Cookies“ sind kleine Dateien, die mit Hilfe Ihres Internet-Browsers auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien können beispielsweise Pixel, Plug-Ins, Skripte, Web Storage oder sonstige vergleichbare Technologien für die Speicherung auf- und das Auslesen von Informationen aus dem Endgerät sein (nachfolgend gemeinsam als „Cookies“ bezeichnet).
    
Wir  unterscheiden zwischen unbedingt erforderlichen Cookies, die für die Nutzung  unserer Websites notwendig sind („Essential“), Statistik-Cookies, mit denen wir  aggregierte Daten zur Websitenutzung und Statistiken generieren und auswerten,  um die Website bedarfsgerecht zu gestalten und unseren Geschäftsbetrieb zu  optimieren („Statistics“), und Marketing-Cookies, die es ermöglichen,  personalisierte Werbeanzeigen zu schalten („Marketing“), sowie eigenverantwortliche  externe Medien wie z.B. Social-Media-Kanäle oder Video-Plattformen („External  Media“).
    
Unbedingt  erforderliche Cookies setzen wir gemäß § 25 Abs. 2 Nr. 2 Gesetz zur Regelung  des Datenschutzes und des Schutzes der Privatsphäre in der Telekommunikation  und bei Telemedien („TTDSG“) ohne Ihre Einwilligung ein. Sofern  personenbezogene Daten im Zusammenhang mit diesen Cookies verarbeitet werden,  erfolgt die Verarbeitung, um zu gewährleisten, dass 
  •      Ihre Cookie-Auswahl, insbesondere Ihre  erteilte oder nicht erteilte Einwilligung für den Einsatz von Cookies, korrekt  gespeichert wird, Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 5 Abs. 2, Art. 7 Abs.  1 DSGVO, und 

  •      unsere Website korrekt betrieben werden  kann, Art. 6 Abs. 1 lit. f DSGVO. Darin liegt auch unser berechtigtes Interesse  auf Basis dieser Rechtsgrundlage.

 Hingegen  werden Cookies, die nicht unbedingt erforderlich sind, gemäß § 25 Abs. 1 TTDSG  nur auf Basis Ihrer Einwilligung eingesetzt. Sofern personenbezogene Daten im  Zusammenhang mit diesen Cookies verarbeitet werden, beruht auch diese  Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie die Verwendung von Cookies oder ähnlichen Technologien nicht wünschen, können Sie die Speicherung von Cookies und ähnlichen Technologien auf Ihrem Computer durch entsprechende Einstellungen Ihres Internet-Browsers verhindern. Bitte beachten Sie, dass die Funktionalität und der Funktionsumfang unseres Angebotes hierdurch eingeschränkt sein können.
Daneben können Sie jederzeit Cookies, die nicht unbedingt erforderlich sind, in unseren COOKIE-EINSTELLUNGEN aktivieren oder deaktivieren und  detaillierte Informationen zu den einzelnen Cookies abrufen. Wir bieten Ihnen  dort die Möglichkeit, Ihre diesbezügliche Einwilligung jederzeit mit Wirkung  für die Zukunft zu widerrufen oder abzuändern.

Eingesetzte Website-Tools

Borlabs Cookie Management
​Um das sog. Cookie-Consent-Management  zur Einwilligungsverwaltung durchzuführen, nutzen wir den Service des  weisungsgebundenen Dienstleisters Benjamin A. Bornschein, Georg-Wilhelm-Str.  17, 21107 Hamburg („Borlabs“).

​Wenn Sie  unsere Website aufrufen, wird ein unbedingt erforderliches Borlabs-Cookie in  Ihrem Browser gespeichert, in dem der Status der von Ihnen erteilten  Einwilligungen oder der Widerruf dieser Einwilligungen jeweils für die Dauer  von einem Jahr (Lebensdauer des Cookies) gespeichert werden, sofern Sie das  Cookie nicht vorher manuell in Ihren Browser-Einstellungen löschen. 

​Der Einsatz des  Borlabs-Cookie-Consent-Managements erfolgt, um ein entsprechendes  Einwilligungsmanagement zu betreiben und zu dokumentieren. Rechtsgrundlage  hierfür ist Art. 6 Abs. 1 lit. c i.V.m. 5 Abs. 2, Art. 7 Abs. 1 DSGVO, §  25 Abs. 2 Nr. 2 TTDSG.
Google Analytics
Wir setzen Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”), um die Nutzung unserer Website auszuwerten und unseren Webauftritt zu verbessern. Hierzu verwenden wir Cookies der Kategorie „Statistics“, die auf Ihrem Endgerät gespeichert werden bzw. die Informationen auf Ihrem Endgerät auslesen, um aggregierte Informationen über Ihre Nutzung unserer Website zu sammeln, wie z.B. die Häufigkeit des Besuchs auf unserer Website, die Verweildauer auf der Website, die Art und Weise der Website-Interaktion (z.B. die Unterseiten, die von der aufgerufenen Website aus aufgerufen wurden). Dazu gehören auch Daten zu Ihrem ungefähren geografischen Standort (etwa die Stadt) und Gerätedaten (etwa das Gerätemodell oder die Bildschirmauflösung). Die durch die Cookies gesammelten Informationen über die Nutzung dieser Website werden an einen Server von Google innerhalb der Europäischen Union übertragen und in der Regel auch dort gespeichert. Ihre IP-Adresse wird von Google nicht gespeichert.
    
In unserem  Auftrag wird Google diese Informationen verwenden, um die Nutzung der Website  auszuwerten, um Berichte über die Websiteaktivitäten (wie Ladezeiten, etc.) ​bereitzustellen und um ähnliche mit der Websitenutzung und der Internetnutzung  verbundene Dienstleistungen an uns zu erbringen. Wir nutzen diese Informationen  und Auswertungen dazu, um unseren Webauftritt zu verbessern.

​Die durch die  Cookies gesammelten Informationen über Ihre Benutzung dieser Website werden in  der Regel an einen Server von Google in den USA übertragen und dort ​gespeichert. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten  der Europäischen Union oder in anderen Vertragsstaaten über den Europäischen ​Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse  an einen Server von Google in den USA übertragen und dort gekürzt. Ein  angemessenes Datenschutzniveau für diese Datenübertragung stellen wir unter  anderem durch Abschluss von Standarddatenschutzklauseln i.S.d. Art. 46 Abs. 2  lit. c DSGVO sicher. Weitere Informationen oder eine Kopie dieser Standarddatenschutzklauseln  können Sie mit einer formlosen Anfrage an unseren Datenschutzbeauftragten unter  den oben genannten Kontaktdaten anfordern. 
    
Die im Zusammenhang  mit Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit  anderen Daten von Google zusammengeführt.
    
Die mit Cookies  oder Nutzerkennungen (z.B. User-ID) verknüpften Daten werden nach 14 Monaten  automatisch gelöscht und lediglich aggregierte Statistiken vorgehalten. Die ​eingesetzten Google Analytics Cookies haben eine Lebensdauer von maximal zwei  Jahren, sofern Sie die Cookies nicht vorher manuell in Ihren  Browser-Einstellungen löschen.
    
Rechtsgrundlage  für den Einsatz von Google Analytics ist Ihre Einwilligung, Art. 6 Abs. 1 lit.  a DSGVO, § 25 Abs. 1 TTDSG. Diese bezieht sich neben der Verarbeitung Ihrer ​personenbezogenen Daten auch auf das Setzen und Auslesen von Cookies. Da Google  diesen Dienst für uns weisungsgebunden als sog. Auftragsverarbeiter erbringt,  ist eine gesonderte Rechtsgrundlage für die Datenverarbeitung durch Google  nicht erforderlich.
    
Sie können Ihre  Einwilligung jederzeit widerrufen, indem Sie Ihre COOKIE-EINSTELLUNGEN anpassen.
Google Tag Manager
Wir verwenden den Dienst namens Google Tag Manager des weisungsgebundenen Auftragsverarbeiters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”).
    
Der Google Tag  Manager ist ein Tool, mit dessen Hilfe wir Marketing Cookies und andere  Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst ​speichert keine Cookies, erstellt keine Nutzerprofile und nimmt auch keine  eigenständigen Analysen vor. Er dient lediglich zur Verwaltung und Ausspielung  der über ihn eingebundenen Technologien (durch sog. Tags). Der Google Tag  Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von  Google in den USA übertragen werden kann. Ein angemessenes Datenschutzniveau stellen  wir für diesen Fall der Datenübertragung unter anderem durch Abschluss von ​Standarddatenschutzklauseln i.S.d. Art. 46 Abs. 2 lit. c DSGVO sicher. Weitere  Informationen oder eine Kopie dieser Standarddatenschutzklauseln können Sie mit  einer formlosen Anfrage an unseren Datenschutzbeauftragten unter den oben  genannten Kontaktdaten anfordern. 
    
Ihre personenbezogenen Daten werden zu  diesem Zweck für einen Zeitraum von bis zu 14 Monaten gespeichert. Nach Ablauf  dieser Frist werden die Daten gelöscht und lediglich aggregierte Statistiken  vorgehalten.
Rechtsgrundlage für den Einsatz des Google Tag Managers ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Diese bezieht sich neben der Verarbeitung Ihrer personenbezogenen Daten auch auf das Setzen und Auslesen von Cookies. Da Google diesen Dienst für uns weisungsgebunden als sog. Auftragsverarbeiter erbringt, ist eine gesonderte Rechtsgrundlage für die Datenverarbeitung durch Google nicht erforderlich.
    
Sie können  Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre COOKIE-EINSTELLUNGEN anpassen.

Bewerbungsprozess

Über unsere Career-Website können Sie sich durch Nutzung der vorhandenen Eingabemasken bequem bei uns bewerben.
Hierzu erheben wir die folgenden Daten:
  •      Vorname

  •      Nachname

  •      Telefonnummer

  •      E-Mailadresse

  •      Lebenslauf

  •      Sonstige Daten, die Sie uns zur Verfügung  stellen, wie z.B. ein Anschreiben oder Gehaltsvorstellungen

Die Erhebung der Daten dient dazu, Ihre Bewerbung vorvertraglich im Rahmen des Bewerbungsprozesses zu berücksichtigen. Rechtsgrundlage dafür ist Art. 88 DSGVO iVm § 26 Abs. 1, 3 Bundesdatenschutzgesetz (BDSG), denn die Datenverarbeitung ist zur Entscheidung über die Begründung eines Arbeitsverhältnisses mit Ihnen erforderlich.
    
Sie müssen  entsprechende Daten nicht zur Verfügung stellen, ggf. kann Ihre Bewerbung dann  jedoch nicht oder nur im Umfang der von Ihnen bereitgestellten Daten ​berücksichtigt werden. 
    
Sofern auf  Ihre Bewerbung hin ein Arbeitsverhältnis nicht begründet wird, werden Ihre  Daten für die Dauer von sechs Monaten nach Abschluss des Bewerbungsprozesses ​gespeichert. Eine weitere Aufbewahrung kann erfolgen, wenn dies zur  Beweisführung, insbesondere zur Abwehr, Geltendmachung oder Durchsetzung von  Ansprüchen in unserem Interesse erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).  Wenn ein Arbeitsvertrag mit Ihnen zustande kommt, speichern wir die Daten zur  Durchführung des Arbeitsverhältnisses im Rahmen der dafür geltenden Speicherfristen.

Social Media Kanäle

Allgemeine Informationen

Nachfolgend finden Sie Informationen darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Social Media Kanäle und der Inanspruchnahme der darin enthaltenen Dienste und Funktionen erheben und wie wir diese zu welchen Zwecken verarbeiten.
Verantwortliche
Für die nachfolgend dargestellte Datenverarbeitung sind teilweise wir verantwortlich und teilweise die Plattformbetreiber des jeweiligen Social Media Kanals. Für einzelne Verarbeitungen (z.B. Instagram Insights oder LinkedIn Page Insights) sind der jeweilige Plattformbetreiber und wir gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Über die Verarbeitung Ihrer Daten in gemeinsamer Verantwortlichkeit informieren wir Sie in einem separaten Abschnitt (siehe unten).
Umfasste Social-Media-Kanäle

LinkedIn wird von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“) betrieben. Die Datenschutzrichtlinie von LinkedIn finden Sie hier: https://www.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy. Darin finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihr LinkedIn-Profil.

Instagram wird von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Facebook”) betrieben. Die Instagram-Datenschutzrichtlinie finden Sie unter: https://www.facebook.com/help/instagram/155833707900388. Darin finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihr Instagram-Konto.

Xing wird von der New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland („Xing“) betrieben. Die Datenschutzrichtlinie von Xing finden Sie unter: https://privacy.xing.com/de/datenschutzerklaerung. Darin finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihr Xing-Profil.

Informationen bezüglich der  Verarbeitung personenbezogener Daten durch METRO Markets

Kontaktaufnahme/Anfragen
Wenn Sie mit uns in Kontakt treten, verwenden wir Ihren Namen sowie weitere Daten, die Sie uns in der Anfrage oder auf Ihrem Social Media Profil zur Verfügung stellen, zur Bearbeitung und Beantwortung Ihrer Anfrage. In Einzelfällen teilen wir Ihre Inhalte auf unserem Social Media Kanal, wenn dies eine Funktion des Social Media Kanals ist und kommunizieren über diesen. Sofern Sie uns eine Anfrage über den Social Media Kanal stellen, verweisen wir je nach der erforderlichen Antwort ggf. auch auf andere, sichere Kommunikationswege, die Vertraulichkeit garantieren. Selbstverständlich können Sie Ihre Anfragen jederzeit an unsere oben genannten Kontaktmöglichkeiten zukommen lassen.
    
Wir erheben  und verarbeiten diese Daten weiter, um Ihre Anfrage entweder zur Erfüllung bzw. Anbahnung eines Vertrags,  Art. 6 Abs. 1 lit. b DSGVO, oder aufgrund unseres berechtigten Interesses gem.  Art. 6 Abs. 1 lit. f DSGVO, um den Besuchern unserer Social Media Kanäle einen  umfassenden Service zu bieten und insbesondere deren Anliegen zu bearbeiten.
    
Wir speichern  die Daten im Zusammenhang mit Ihren Anfragen für 6 Jahre bzw. 10 Jahre,  beginnend mit dem Ende des Jahres, in dem wir Ihre Anfragen erhalten haben,  sofern dies gem. Art. 6 Abs. 1 lit. c DSGVO, § 257 Abs. 1, 4 HGB bzw. § 147  Abs. 1, 3 und 4 AO erforderlich ist. Andernfalls speichern wir die vorgenannten  Daten für einen Zeitraum von drei Jahren, beginnend mit dem Ende des Jahres, in  dem die Anfrage gestellt wurde. Ihre Anfragen werden dann gelöscht, wenn wir  Sie aus rechtlichen Gründen nicht mehr benötigen, insbesondere zur  Durchsetzung, Sicherung oder Abwehr von Ansprüchen. Alle öffentlichen Posts  durch Sie bleiben zeitlich unbegrenzt in der Timeline bestehen, es sei denn,  wir löschen diese z.B. aufgrund einer Aktualisierung des zugrundeliegenden  Themas oder eines Rechtsverstoßes oder Sie löschen den Post selbst wieder.
Community-Funktionen
Auf unseren Social Media Kanälen bieten wir Ihnen verschiedene Community-Funktionen (z.B. Wall Beiträge posten, Kommentare hinterlassen oder Beiträge liken bzw. teilen) an. Bitte beachten Sie, dass unsere Social Media Kanäle öffentlich zugänglich sind und sämtliche von Ihnen veröffentlichten persönlichen Informationen von anderen Nutzern unserer Social Media Kanäle eingesehen werden können. Eine Kontrolle, wie andere Nutzer unserer Social Media Kanäle diese Informationen verwenden, ist uns nicht möglich. Die im Rahmen der Community-Funktionen eingegebenen Daten werden zur bestimmungsgemäßen Zurverfügungstellung der Community-Funktionen von uns erhoben. Die diesbezüglichen Datenverarbeitungen erfolgen regelmäßig auf Grundlage unseres berechtigten Interesses, die entsprechende Funktionen auf unseren Social Media Seiten zur Verfügung zu stellen (Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. auf Ihrer Einwilligung gegenüber dem Betreiber des jeweiligen Social Media Kanals (Art. 6 Abs. 1 lit. a DSGVO) oder Ihres Vertragsverhältnisses mit dem Betreiber (Art. 6 Abs. 1 lit. b DSGVO). In Community-Bereichen eingestellte Inhalte können für unbegrenzte Zeit gespeichert werden. Sofern Sie zu irgendeiner Zeit wünschen, dass ein eingestellter Inhalt entfernt wird, lassen Sie uns eine entsprechende Nachricht – z.B. per E-Mail – an die oben angegebene E-Mail-Adresse zukommen.
Veranstaltungseinladungen
Auf unseren Social Media Kanälen werden gelegentlich Veranstaltungen bekanntgegeben, die unter Umständen eine Anmeldung erfordern. Bei der Online-Registrierung für solche Veranstaltungen können die folgenden Daten erhoben werden: Name, Adresse, E-Mail-Adresse und/oder Telefonnummer(n). Diese Daten werden benötigt, um Veranstaltungsanmeldungen zu verarbeiten, Veranstaltungen zu verwalten und um Kundeninformation zu erfassen. Die gesetzliche Grundlage dieser Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO. Im Falle der Abgabe einer Einwilligungserklärung im Rahmen der Registrierung, beruht die Verarbeitung auf Artikel 6 Abs. 1 lit. a DSGVO. Die erhobenen Daten werden nach Abschluss der Veranstaltung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Empfänger und Übermittler von Daten in Drittländer
Wenn Sie unseren jeweiligen Social Media Kanal nutzen, ist Empfänger der Daten zunächst der jeweilige Social Media Betreiber, der die Daten ggf. zu eigenen Zwecken und unter eigener Verantwortung an Dritte weitergibt. Insbesondere kann es durch den jeweiligen Betreiber auch zu einer Übermittlung personenbezogener Daten an andere Unternehmen der Social Media Betreiber (bspw. Facebook- oder LinkedIn-Unternehmen) kommen. Wir weisen darauf hin, dass bei dieser Datenverarbeitung durch die Plattformbetreiber personenbezogene Daten der Nutzer außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet werden können. Liegt für die entsprechenden Länder kein Angemessenheitsbeschluss der EU-Kommission vor, setzen die Social Media Betreiber die von der EU-Kommission genehmigten EU-Standardvertragsklauseln ein. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Plattformbetreibers.

Informationen bezüglich der  Verarbeitung personenbezogener Daten durch den Plattformbetreiber

Über die beschriebenen Datenverarbeitungen hinaus erheben und verarbeiten die jeweiligen Social Media Betreiber in eigener datenschutzrechtlicher Verantwortlichkeit personenbezogene Daten von Ihnen, wenn Sie unsere Social Media Kanäle besuchen und/oder mit diesen bzw. unseren Beiträgen interagieren. Dies gilt insbesondere, wenn Sie beim entsprechenden Netzwerk angemeldet bzw. eingeloggt sind. Auch wenn Sie nicht bei einem Netzwerk angemeldet sind, erheben die Betreiber bei einem Aufruf der Seite bestimmte personenbezogene Daten, wie beispielsweise eindeutige Kennungen, die mit Ihrem Browser oder Ihrem Gerät verknüpft sind. Bitte beachten Sie, dass diese Daten möglicherweise über verschiedene Plattformen und Dienste zusammengeführt werden, wenn diese vom gleichen Betreiber betrieben werden. METRO Markets hat keinen Einfluss auf Art und Umfang der durch den jeweiligen Plattformbetreiber verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten. Für Fragen bezüglich der Verarbeitung Ihrer Daten im Rahmen der Verwendung Ihres Userprofils wenden Sie sich bitte an den Plattformbetreiber. Nähere Informationen zur Datenverarbeitung durch Plattformbetreiber finden Sie in der Datenschutzerklärung des jeweiligen Plattformbetreibers (siehe oben).

Gemeinsame Verantwortlichkeit,  Art. 26 DSGVO

Für die vom jeweiligen Plattformbetreiber eingesetzten Webtrackingmethoden auf unseren Social Media Kanälen fungieren die Plattformbetreiber und wir als gemeinsam Verantwortliche. Dies betrifft Instagram Insights und LinkedIn Page Insights. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media Plattform angemeldet oder registriert sind. Auf die Webtrackingmethoden der Social Media Plattform können wir kaum Einfluss nehmen und können diese insbesondere nicht abschalten. Wir selbst erhalten nur anonymisierte Statistiken. Auf personenbezogene Daten, die durch den Plattformbetreiber verarbeitet werden, haben wir keinen Zugriff. Rechtsgrundlage für die Webtrackingmethoden ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich hierbei aus dem Ziel, unseren Social Media Kanal zu optimieren. Die Möglichkeiten zur Wahrnehmung Ihrer Rechte zur Unterbindung dieser Webtrackingmethoden können Sie den Datenschutzerklärungen der oben aufgelisteten Plattformbetreiber entnehmen. Mit Facebook (für Instagram: HTTPS://M.FACEBOOK.COM/LEGAL/TERMS/PAGE_CONTROLLER_ADDENDUM) und LinkedIn (HTTPS://LEGAL.LINKEDIN.COM/PAGES-JOINT-CONTROLLER-ADDENDUM) haben wir zu diesem Zweck eine Vereinbarung über eine gemeinsame datenschutzrechtliche Verantwortlichkeit geschlossen. Darin verpflichten sich Facebook bzw. LinkedIn, u. a. die primäre Verantwortung gemäß der DSGVO für die Verarbeitung von Insights zu übernehmen und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights zu erfüllen.

Weitergabe Ihrer personenbezogenen  Daten

Grundsätzlich erfolgt eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre vorherige Einwilligung nur in den folgenden Fällen:
  •       Wenn  es für die Durchführung des (sich anbahnenden) Arbeitsverhältnisses mit Ihnen  bzw. im Rahmen des Bewerbungsprozesses erforderlich ist (Art. 88 DSGVO i.V.m. §  26 Abs. 1, 3 BDSG; z.B. durch Weitergabe der Daten an  Speditions-/Logistikunternehmen, an Dienstleister, (s.u.) oder an  Konzerngesellschaften).

  •       Soweit  es für die Abklärung einer rechtswidrigen Nutzung unserer Dienste oder für die  Strafverfolgung erforderlich ist, werden personenbezogene Daten an die Behörden,  Wirtschaftsprüfer/Rechtsanwälte sowie ggf. an geschädigte Dritte weitergegeben.  Dies geschieht jedoch nur, wenn konkrete Anhaltspunkte für ein gesetzwidriges bzw.  anderweitig missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch  dann erfolgen, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen  Vereinbarungen dient. Darüber hinaus sind wir gesetzlich verpflichtet, bestimmten  öffentlichen Stellen auf Anfrage Informationen zur Verfügung zu stellen. Dies  sind Strafverfolgungsbehörden, Behörden, die Ordnungswidrigkeiten mit Geldbußen  verfolgen, und die Finanzbehörden. Die Weitergabe dieser Daten erfolgt aufgrund  unseres berechtigten Interesses an der Missbrauchsbekämpfung, der  Strafverfolgung und der Sicherung und           Durchsetzung von Ansprüchen, Art. 6 Abs.  1 lit. f DSGVO oder aufgrund einer gesetzlichen Verpflichtung nach Art. 6 Abs.  1 lit. c DSGVO i.V.m. §§ 160, 161, 161a, 163 Strafprozessordnung (StPO).

  •       Für  die Erbringung unserer Leistungen sind wir teilweise auf weisungsgebundene  externe Dienstleister (“Auftragsverarbeiter”) angewiesen. In solchen Fällen  geben wir personenbezogene Daten an diese Auftragsverarbeiter weiter, damit sie  diese in unserem Auftrag weiterverarbeiten können. Diese Auftragsverarbeiter  werden sorgfältig ausgewählt und von uns regelmäßig überprüft, um  sicherzustellen, dass Ihre Rechte und Freiheiten gewahrt bleiben. Die Auftragsverarbeiter  dürfen die Daten ausschließlich für die von uns genannten Zwecke verwenden und  sind darüber hinaus vertraglich von uns verpflichtet, Ihre Daten ausschließlich  in Übereinstimmung mit unseren Datenschutzerklärungen und den anwendbaren  Datenschutzgesetzen zu behandeln. 

        Unbeschadet weiterer Angaben in dieser Datenschutzerklärung, werden von uns Auftragsverarbeiter aus den folgenden Kategorien eingesetzt:

  •      Server-Hoster  und Cloud-Anbieter;

  •     EDI-Anbieter;

  •      Kundendienstanbieter;

  •      E-Mail-Anbieter;

  •      Software-Dienstleister;

  •      Fulfillment-Provider.

  •     Dienstleister  für Personalverwaltung

  •       Im  Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich  die Struktur der METRO Markets GmbH wandelt, indem die Rechtsform  geändert wird,  Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft  oder verkauft werden. Bei solchen Transaktionen werden ggfs. Ihre  personenbezogenen Daten zusammen mit dem zu übertragenden Teil des Unternehmens  weitergegeben. Bei jeder Weitergabe personenbezogener Daten an Dritte in dem  vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung  mit unseren Datenschutzerklärungen und den einschlägigen Datenschutzgesetzen  erfolgt.

  • Eine etwaige Weitergabe der personenbezogenen  Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran  haben, unsere Unternehmensform den wirtschaftlichen und rechtlichen  Gegebenheiten entsprechend bei Bedarf anzupassen, Art. 6 Abs. 1 lit. f DSGVO. 

Wenn Sie Auskunft darüber erhalten möchten, an welche konkreten Empfänger (z.B. öffentliche Stellen oder weisungsgebundene Dienstleister) wir Ihre konkreten personenbezogenen Daten weitergeleitet haben, stehen wir Ihnen jederzeit unter der oben genannten Postadresse oder unter datenschutz@metro-markets.de zur Verfügung.

Drittstaatentransfer

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU und des Europäischen Wirtschaftsraums („EWR“).
Eine Übermittlung in sogenannte Drittländer, d.h. Länder außerhalb der EU/ des EWR, bzw. an Empfänger in diesen Drittländern erfolgt grundsätzlich nur, wenn entweder

für das Drittland ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vorliegt.

wir uns auf andere geeignete Garantien gemäß Art. 46 DSGVO stützen können. In der Regel bedienen wir uns dabei der von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine entsprechende Kopie dieser Standardvertragsklauseln sowie Informationen zu den ergänzenden Maßnahmen, die wir – soweit erforderlich – zur Absicherung eines angemessenen Datenschutzniveaus getroffen haben, können Sie unter den unter Ziff. 1 angegebenen Kontaktdaten anfordern.

ein Ausnahmebestand des Art. 49 Abs. 1 DSGVO besteht; insbesondere, wenn die Übermittlung zur Durchführung von vorvertraglichen Maßnahmen, zum Abschluss oder zur Erfüllung eines Vertrags (Art. 49 Abs. 1 lit. b und c DSGVO) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 49 Abs. 1 lit. e DSGVO) erforderlich ist, oder wenn Sie in die Übermittlung eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO).

Automatisierte Einzelentscheidung  einschließlich Profiling

Wir nutzen keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO.

Ihre Rechte als Betroffener  (Betroffenenrechte)

Als Betroffener der Verarbeitung personenbezogener Daten haben Sie ein Auskunftsrecht über die Sie betreffenden verarbeiteten Daten (Art. 15 DSGVO), ein Recht auf Berichtigung Ihrer personenbezogenen Daten (Art. 16 DSGVO), ein Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO), ein Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken (Art. 18 DSGVO), sowie ein Recht auf die Übertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO).
Außerdem haben Sie in den Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, oder zum Zwecke der Direktwerbung erfolgt, das Recht, gegen die Verarbeitung Widerspruch einzulegen.
Im Falle einer Einwilligung haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, Art. 7 Abs. 3 S. 1 DSGVO.
Sie können Sie Ihre Rechte unter anderem wahrnehmen, indem Sie eine Mitteilung an datenschutz@metro-markets.de senden oder sich an die anderen in Ziff. 1 genannten Kontaktdaten wenden.
Sie haben ferner das Recht, sich bei Beschwerden an eine Aufsichtsbehörde Ihrer Wahl zu wenden. Die für uns in Nordrhein-Westfalen zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2

440213 Düsseldorf

Deutschland

E-Mail: poststelle@ldi.nrw.de

Eine Liste der Aufsichtsbehörden anderer deutscher Bundesländer finden Sie hier: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html;jsessionid=094F80B52BD50210279565549BA0DAB0.intranet222
Eine Liste aller anderen europäischen Datenschutzbehörden finden Sie hier: https://edpb.europa.eu/about-edpb/about-edpb/members_de

Datenverarbeitung bei Ausübung  Ihrer Betroffenenrechte

Wir weisen darauf hin, dass wir die bei Ausübung Ihrer Betroffenenrechte (siehe Ziff. 6) von Ihnen übermittelten personenbezogenen Daten sowie Ihre ggfs. bei uns gespeicherten personenbezogenen Daten zur Erfüllung Ihrer geltend gemachten Rechte, und um den Nachweis hierüber erbringen zu können, sowie ggf. zur Verteidigung unserer Rechtspositionen verarbeiten. Eine weitergehende Verarbeitung dieser Daten für weitere Zwecke findet nicht statt.
Ihre Daten speichern wir in diesem Zusammenhang für drei Jahre ab vollständiger Erfüllung Ihrer Betroffenenrechte.
Die Verarbeitungen zum Zweck der Umsetzung Ihrer Betroffenenrechte und des Nachweises über die rechtskonforme Umsetzung beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 5 Abs. 2, Art. 7 Abs. 3 S. 1, Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG. Soweit wir die personenbezogenen Daten zu Zwecken der Rechtsverteidigung verarbeiten, liegt darin auch unser berechtigtes Interesse, Art 6 Abs. 1 lit. f DSGVO.
Sie sind weder vertraglich noch gesetzlich dazu verpflichtet, Ihre personenbezogenen Daten bereitzustellen, jedoch können wir die Erfüllung Ihres Antrags auf Wahrnehmung Ihrer Betroffenenrechte gemäß Art. 12 Abs. 2 S. 2 DSGVO verweigern, wenn Sie uns, ggf. nach Aufforderung, die für Ihre eindeutige Identifizierung erforderlichen Daten nicht zur Verfügung stellen.

Löschung Ihrer Daten

Sofern nicht anders in dieser Datenschutzerklärung angegeben, löschen oder anonymisieren wir Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach Maßgabe dieser Datenschutzerklärung erhoben haben, nicht mehr erforderlich sind.
Wir speichern Ihre Daten bzw. nutzen Ihre Daten grds. auch dann, wenn wir gesetzlich dazu verpflichtet sind, z.B. weil wir gesetzlichen Aufbewahrungsfristen unterliegen.
Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. der jeweiligen gesetzlichen Verpflichtung. Dies gilt insbesondere für Geschäfts- und Handelsbriefe sowie steuerrechtlich relevante Unterlagen, die wir gemäß § 257 Abs. 1, 4 HGB bzw. § 147 Abs. 1, 3 und 4 AO für 6 oder 10 Jahre (je nach Dokumententyp), beginnend mit dem Ende des Jahres, in dem der Geschäftsbrief gesendet oder empfangen bzw. die Unterlagen erstellt wurde, aufbewahren.
Soweit Daten aus gesetzlichen Gründen aufbewahrt werden müssen, wird die Verarbeitung eingeschränkt. Die Daten stehen einer weiteren Verwendung dann nicht mehr zur Verfügung.
Es ist zu beachten, dass die endgültige Löschung personenbezogener Daten erst mit Löschung unserer Sicherungskopien nach Ablauf von 30 Tagen erfolgt.

Aktualisierung dieser Datenschutzerklärung

Die aktuelle Version dieser Datenschutzerklärung ist jederzeit verfügbar unter https://www.metro-markets.de/privacy-policy/.
Stand: 20. April 2023

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.