Datenschutzhinweise

Übergreifende Angaben – gültig für alle folgenden Beschreibungen von Datenverarbeitung

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des vorliegenden Kontakts ist die:

EverLeaf GmbH
Liebherrstr. 8
80538 München
Deutschland
Telefon: +49 89 262 004 310
E-Mail: info@everleaf-bpo.com
Webseite: www.everleaf-bpo.com

2. Kontaktdaten des Datenschutzbeauftragten

Die benannte Datenschutzbeauftragte ist die:

DataCo GmbH
Sandstraße 33
80335 München
Telefon: +49 89 452459900
E-Mail: datenschutz@dataguard.de
Webseite: www.dataguard.de

I. Betroffenenrechte

1. Recht auf Auskunft

From the moment you request a demo of Bearer, we start collecting data.
Manchmal geben Sie uns Daten selbst, manchmal werden Daten automatisch erhoben.

2. Recht auf Berichtigung

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung
unrichtiger personenbezogener Daten zu verlangen und unvollständige Daten
vervollständigen zu lassen (Art. 16 DSGVO).

3. Recht auf Löschung

Unter bestimmten Voraussetzungen können Sie die unverzügliche Löschung Ihrer
personenbezogenen Daten verlangen (Art. 17 DSGVO).

4. Recht auf Unterrichtung

Haben Sie Berichtigung, Löschung oder Einschränkung verlangt, müssen Empfänger
darüber informiert werden (Art. 19 DSGVO).

5. Recht auf Datenübertragbarkeit

Bei Vorliegen bestimmter Voraussetzungen steht Ihnen ein Recht auf
Datenübertragbarkeit zu (Art. 20 DSGVO).

6. Recht auf Widerspruch gegen die Verarbeitung

Sie können jederzeit aus Gründen Ihrer besonderen Situation Widerspruch
einlegen (Art. 21 Abs. 1 DSGVO).

7. Recht auf Widerspruch gegen Direktwerbung

Sie können jederzeit der Verarbeitung zu Zwecken der Direktwerbung widersprechen.

8. Recht auf Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO).

9. Automatisierte Entscheidungen einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich automatisierten Entscheidung
unterworfen zu werden (Art. 22 DSGVO).

10. Recht auf Beschwerde

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO).

II. Datenschutzhinweise für Beschäftigte | EverLeaf GmbH

Liebe Kolleginnen und Kollegen,

der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO)
und des Bundesdatenschutzgesetzes (BDSG) informieren wir Sie hiermit über die Verarbeitung der über Sie erhobenen
personenbezogenen Daten sowie Ihre Rechte.

Unsere Rolle bei der Verarbeitung Ihrer personenbezogenen Daten

In Bezug auf Ihre personenbezogenen Daten handeln wir als Arbeitgeber als der
für die Datenverarbeitung Verantwortliche.

Somit sind wir für die Erhebung, Verwendung und Speicherung der Daten im Rahmen des
Arbeitsverhältnisses verantwortlich.

Ihre persönlichen Daten, die wir verarbeiten

Im Rahmen des Beschäftigungsverhältnisses verarbeiten wir folgende personenbezogene Daten über Sie:

Während des Rekrutierungsprozesses:

Während der Beschäftigung:

Leistung und Entwicklung:

Gesundheit, Sicherheit und Wohlergehen:

Zugang zu IT und Einrichtungen:

Administrative Informationen:

Für die Leistungsverwaltung:

Bei Beendigung der Beschäftigung:

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur bei rechtmäßiger Grundlage und legitimen Zweck.

(Die vollständige Tabelle folgt im nächsten Abschnitt.)

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Zweck Kategorien von Daten Rechtsgrundlage
Begründung, Leitung, Verwaltung, Beendigung eines Arbeitsverhältnisses
  • Alle Kategorien
Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO iVm § 26 BDSG
Anlegen, Führen und Aktualisieren der Personalakte
  • Alle Kategorien
Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO
Gesetzliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO iVm § 28a SGB IV
Interne Kommunikation & Kollaboration
  • Identifikation
  • Kontaktinformationen
Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO
Interne Veröffentlichung von Mitarbeiterdaten
  • Identifikation
  • Kontakt
  • Fotos
  • Arbeitszeiten
Berechtigte Interessen
Einwilligung (Fotos)
Aufzeichnung der Arbeitszeiten
  • Arbeitszeitdaten
Gesetzliche Verpflichtung – ArbZG & MiLoG
Abwesenheitsmanagement
  • Abwesenheitsdaten
Vertrag – Art. 6 Abs. 1 lit. b DSGVO
Gesetz – Art. 9 Abs. 2 lit. b DSGVO
Lohnbuchhaltung
  • Identifikation
  • Vertrag
  • Bankdaten
Vertrag
Gesetz – SGB IV
Arbeitsmedizin
  • Arbeitsmedizinische Unterlagen
Gesetzliche Verpflichtung
Unfallberichte
  • Gesundheits- & Sicherheitsaufzeichnungen
Gesetzliche Verpflichtung
Leistungsmanagement
  • Identifikation
  • Vertrag
  • Leistungsdaten
Berechtigte Interessen
Ausbildung & Entwicklung
  • Schulungsdaten
Berechtigte Interessen
Einhaltung rechtlicher Verpflichtungen
  • Identifikation
  • Beschäftigungsnachweise
  • Finanzdaten
  • Gesundheitsdaten
Gesetzliche Verpflichtung

Pflicht zur Bereitstellung der Daten

Im Beschäftigungsverhältnis müssen diejenigen personenbezogenen Daten angegeben werden,
die für Begründung, Durchführung oder Beendigung des Arbeitsverhältnisses erforderlich sind.

Quellen für Ihre persönlichen Daten

Wir verwenden Daten, die Sie uns zur Verfügung stellen, sowie:

Andere Quellen

Mit wem wir Ihre Daten teilen

Weitergabe erfolgt nur bei Einwilligung oder gesetzlicher Zulässigkeit.

Anbieter von Dienstleistungen

Wir arbeiten mit Dienstleistern, die im Bewerbungs- und Beschäftigungsprozess unterstützen.

Folgende Dienstleister erhalten Daten:

Dienstleister, an die personenbezogene Daten übermittelt werden

Dienst Anbieter Grund für die Weitergabe Ort
Airtable FORMAGRID INC. Interne Prozessabbildung USA
Dialpad Dialpad Inc. VoIP Telefonie USA
E-Learnio elearnio GmbH Bewerbungsprozess Deutschland
EverLeaf LLC EverLeaf L.L.C. Prozessabbildung Kosovo
Google Google LLC E-Mail, Meetings, Cloud USA
Jotform Jotform Ltd. Prozessmanagement & Performance UK
Make.com Celonis, Inc. ETL-/Prozessautomatisierung USA
Metabase Metabase, Inc. BI-Analysen USA
OptiLohn OPTILOHN GmbH Lohnverarbeitung Deutschland
Salesforce Salesforce, Inc. HR-Tool, Bewerbungen, Gehälter USA
Slack Slack Technologies Limited Interne Kommunikation USA

Verpflichtung unserer Dienstleister

Alle Dienstleister sind vertraglich verpflichtet, Ihre personenbezogenen Daten zu schützen.

Verbundene Unternehmen

Für interne Verwaltungszwecke können wir Ihre Daten an verbundene Unternehmen weitergeben.

Andere Empfänger

Regierungs- und Aufsichtsbehörden

Einhaltung gesetzlicher Verpflichtungen.

Rechts- und Finanzberater

Datenübermittlung im Rahmen von Audits, Rechtsansprüchen und Compliance.

Internationale Datenübertragungen

Bei Übermittlung außerhalb der EU stellen wir ein gleichwertiges Datenschutzniveau sicher.

Wie lange wir Ihre Daten speichern

Speicherung erfolgt solange nötig oder gesetzlich vorgeschrieben.

Ihre Rechte

Kontakt: privacy@everleaf-bpo.com

Widerspruchsrecht

Sie können aus persönlichen Gründen jederzeit widersprechen.

Widerruf der Einwilligung

Widerruf jederzeit möglich, ohne Rückwirkung.

Kontakt Datenschutzbeauftragter

DataCo GmbH
Nymphenburger Str. 86
80636 München
Tel.: 089 452459-900
E-Mail: datenschutz@dataguard.de

Beschwerderecht

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach

III. Datenschutzhinweise für Bewerber

Im Rahmen Ihrer Bewerbung verarbeitete personenbezogene Daten

Persönliche Daten für die Eignungsprüfung

Wir verarbeiten nur Daten, die im direkten Zusammenhang mit Ihrer Bewerbung stehen:

Persönliche Daten zur Beschäftigungseignung

Recht auf Arbeit

Wir prüfen ggf. Ihre Arbeitserlaubnis:

Background-Checks

Für bestimmte Positionen:

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

Zwecke und Rechtsgrundlagen der Verarbeitung (Bewerber)

Zweck Kategorien von Daten Rechtsgrundlage
Beurteilung der Eignung für die Stelle
  • Bewerbungsdaten
Vertrag – Art. 6 Abs. 1 lit. b DSGVO
Vorvertragliche Maßnahmen
  • Bewerbungsdaten
Vertrag – Art. 6 Abs. 1 lit. b DSGVO
Aufnahme in Bewerberpool (mit Zustimmung)
  • Bewerbungsdaten
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
Überprüfung des Rechts auf Arbeit
  • Arbeitsberechtigungsdaten
Gesetzliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
Art. 9 Abs. 2 lit. b DSGVO
Zuverlässigkeitsüberprüfung
  • Background-Check-Daten
Gesetzliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
Rechtsansprüche
  • Bewerbungsunterlagen
  • Background-Checks
  • Gesundheitsdaten (falls relevant)
Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO
Art. 9 Abs. 2 lit. b DSGVO

Wichtige Hinweise

Werden Daten aufgrund vertraglicher oder gesetzlicher Anforderungen benötigt
und nicht bereitgestellt, können wir Ihre Bewerbung nicht bearbeiten.

Bei Verarbeitung aufgrund berechtigter Interessen können Sie widersprechen.
Ob der Widerspruch erfolgreich ist, hängt von der Interessenabwägung ab.

Quellen für Ihre persönlichen Daten

Meist stammen die Daten direkt von Ihnen. Zusätzlich erheben wir personenbezogene Daten aus:

Mit wem wir Ihre Daten teilen

Weitergabe erfolgt nur bei Einwilligung oder gesetzlicher Zulässigkeit.

Dienstleister

Wir arbeiten mit Dienstleistern, die uns im Bewerbungsprozess unterstützen.

Folgende Dienstleister erhalten Ihre Bewerberdaten:

Dienstleister, an die personenbezogene Daten von Bewerbern übermittelt werden

Dienst Anbieter Grund für Datenweitergabe Sitz
EverLeaf LLC EverLeaf L.L.C. Operative Durchführung des Bewerbungsprozesses Kosovo
Google Google LLC E-Mail, Meetings, Datenanalyse USA
LinkedIn LinkedIn Ireland Unlimited Company Recruiting, Lead-Kampagnen Irland
Make.com Celonis, Inc. Automatisierung & ETL USA
Metabase Metabase, Inc. BI & Datenvisualisierung USA
Salesforce Salesforce, Inc. HR-Tool, Bewerbungsmanagement USA
Slack Slack Technologies Limited Interne Kommunikation USA

Weitere Informationen

Alle Dienstleister wurden vertraglich zur Einhaltung des Datenschutzes verpflichtet.

Verbundene Unternehmen

Wir teilen Daten zu internen Verwaltungszwecken.

Andere Empfänger

Daten können weitergegeben werden an:

Internationale Datenübertragungen

Bei Übertragung in Drittländer stellen wir angemessene Schutzmaßnahmen sicher.

Dauer der Speicherung

Daten werden gelöscht, wenn:

Abgelehnte Bewerber

Daten werden 6 Monate nach Abschluss des Bewerbungsprozesses gelöscht.

Bewerberpool

Speicherung bis zu 12 Monate (mit Einwilligung).

Erfolgreiche Bewerber

Daten gehen in die Personalakte über und werden gemäß gesetzlichen Fristen gespeichert.

Ihre Rechte als Bewerber

Kontakt für Rechteausübung:
privacy@everleaf-bpo.com

Widerspruchsrecht

Sie können aus Gründen Ihrer besonderen Situation jederzeit widersprechen.

Widerruf der Einwilligung

Ein Widerruf ist jederzeit möglich.

Kontakt zum Datenschutzbeauftragten

DataCo GmbH
Nymphenburger Str. 86
80636 München
Tel.: 089 452459-900
E-Mail: datenschutz@dataguard.de

Beschwerderecht

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Tel.: +49 981 180093-0

Diese Datenschutzhinweise wurden mit Unterstützung von DataGuard erstellt.

Abschließende Hinweise

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein und
halten gesetzliche Datenschutzbestimmungen ein.

Diese Datenschutzhinweise werden regelmäßig überprüft und aktualisiert.

Stand der Datenschutzhinweise:
EverLeaf GmbH – Datenschutzinformationen