Information about data processing

V2 (022024)

EVVA Sicherheitstechnologie GmbH uses the onlyfy one service (by XING) to process job applications. This Privacy Policy will inform you about the processing of your data by the onlyfy one service and by EVVA Sicherheitstechnologie GmbH.

Shared responsibility

With regard to interaction within the company account of EVVA Sicherheitstechnologie GmbH, EVVA Sicherheitstechnologie GmbH and New Work SE have shared responsibility pursuant to Article 26 GDPR, as they jointly determine the purposes and means of processing pursuant to Article 4 (7) GDPR. The current version of the agreement on shared responsibility pursuant to Article 26 GDPR, which New Work SE concludes with companies that use onlyfy one, can be viewed here https://www.xing.com/terms/onlyfy-one to gain information on the key aspects of the agreement.

Data processing by New Work SE

onlyfy one is part of the extensive XING service operated by New Work SE, which pursues the aim of improving and simplifying users’ working lives with a variety of applications (onlyfy one, as well as the XING social and jobs network, kununu, etc.), and creates a more fulfilling working world of work for individuals while boosting the performance of companies. As part of the extensive XING service, onlyfy one is an online platform on which or through which talent and companies meet.

With regard to data processing for which New Work SE is solely responsible or is responsible within the scope of the shared responsibility with EVVA Sicherheitstechnologie GmbH, detailed information is available in the XING Privacy Policy at https://privacy.xing.com/en/privacy-policy. You will also find contact details for New Work SE, as well as for the New Work SE data protection officer there.

Job applications with onlyfy one

When submitting an application, you enter into a user relationship with New Work SE for the purpose of processing applications. In addition, you will receive support and New Work SE can present you with other opportunities in support of your career. A public profile will not be automatically created for you on the XING social and jobs network. The legal basis for New Work SE processing your data is, in particular, Article 6 (1)(b) GDPR (processing necessary for the performance of a contract).

Pausing your online application

You can pause the creation of your online application at any time and continue at a later point. Cookies are used for this purpose. The data you provide to create the user account, as well as any uploaded documents, are recorded in the company account of EVVA Sicherheitstechnologie GmbH in onlyfy one. The data remains recorded even if an application is paused and/or not completed. In this case, your application is flagged as incomplete and the data remains visible to EVVA Sicherheitstechnologie GmbH only.

Visibility of your data

The data you have provided as part of the online application can be read, edited, or updated in your candidate profile at any time.

Notes on the special functions of onlyfy one

Calendar function

If the calendar function is used, your data is processed during and for the purpose of setting appointments within the application process. The legal basis is Article 6 (1)(f) GDPR. The calendar function is provided by an IT service provider (Cronofy Ltd., United Kingdom). The United Kingdom is classified as a secure third country based on the adequacy decision of the European Commission. Further information on data protection at Cronofy is available here: https://www.cronofy.com/gdpr/ and https://docs.cronofy.com/policies/privacy-notice/

WhatsApp application

If you use the apply using WhatsApp function, your consent, which can be withdrawn at any time, forms the legal basis for communication (Article 6 (1)(a) GDPR). When applying via WhatsApp, all required applicant information is requested during a WhatsApp chat. The data is then sent directly to onlyfy one through a service provider, and is processed further there as part of and for the purpose of the normal application process.

The apply via WhatsApp function is provided by an IT service provider (PitchYou) that can gain access to your data for this purpose. More information is available here: https://www.pitchyou.de/en/pitchyou-gdpr. Candidate data from apply via WhatsApp are transferred to onlyfy one via an interface. Immediately after this transfer, candidate data are deleted from the apply via WhatsApp infrastructure in PitchYou. Further processing then takes place exclusively in onlyfy one.

Please note that you use your personal WhatsApp account for applications, and therefore we cannot rule out that messages will be transferred, to the USA in particular. WhatsApp data protection information, such as its processing or exercising of data protection rights with regard to WhatsApp is available here: https://www.whatsapp.com/legal/privacy-policy-eea.

Subject to your consent, your application will be sent from WhatsApp via the PitchYou infrastructure to onlyfy one. You have the right to withdraw your consent to this at any time. Either way, your application data will be deleted from the PitchYou infrastructure once transferred to onlyfy one, meaning that PitchYou will not process your data any further.

Applicability of the Swiss Federal Data Protection Act (FADP)

The FADP applies to circumstances which have an impact on Switzerland, even if said circumstances are initiated outside of Switzerland. Correspondingly, this privacy policy applies to information in line with the EU GDPR and the FADP. Here, EU GDPR terminology is used in favour of FADP terminology. However, FADP terminology is used if the FADP applies and the terminology differs from EU GDPR terminology in a given language. The About this site section on XING contains the name and address of our representative in Switzerland.

Datenschutzerklärung für Bewerberinnen und Bewerber

Liebe Bewerberin, lieber Bewerber,

Wir freuen uns, dass Sie sich bei EVVA Sicherheitstechnologie GmbH („EVVA“) bewerben wollen. Transparenz und ein vertrauensvoller Umgang mit Ihren personenbezogenen Daten ist eine wichtige Grundlage für eine gute Zusammenarbeit. Wir informieren Sie daher darüber, wie wir Ihre Daten im Zusammenhang mit der Durchführung des Bewerbungsverfahrens verarbeiten und wie Sie Ihre Rechte wahrnehmen können, gemäß der seit Mai 2018 wirksamen Datenschutz-Grundverordnung (DSGVO). Bitte lesen Sie diese Datenschutzerklärung aufmerksam, bevor Sie sich bewerben.

  1. Allgemeines

Datenschutzrechtlich Verantwortliche im Sinne von Art 4 Abs 7 DSGVO ist:

EVVA Sicherheitstechnologie GmbH
Wienerbergstraße 59-65, A-1120 Wien

datenschutz@evva.com

Unseren Datenschutzbeauftragten erreichen Sie unter:

Peter Oskar Miller
Millergasse 3, A-1060 Wien

evva@datenschutzbeauftragter.at

  1. Datenverarbeitung im Rahmen des Bewerbungsprozesses

Wir verarbeiten Ihre im Anhang genannten personenbezogenen Daten, um das Bewerbungsverfahren mit Ihnen durchführen zu können und eine optimale Stellenbesetzung innerhalb unserer gesamten Unternehmens-Gruppe (https://www.evva.com/at-de/ueber-uns/kontakt/international/) zu gewährleisten.

Wir tun dies auf der rechtlichen Grundlage unseres überwiegenden berechtigten Interesses, einen effizienten Bewerbungsprozess durchzuführen (Art 6 Abs 1 lit f DSGVO), sowie auf der Grundlage der Notwendigkeit zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO). Diese Daten erheben wir im Rahmen des Bewerbungsverfahrens entweder, indem Sie uns diese zur Verfügung stellen (beispielsweise durch Onlinebewerbung oder senden Ihres Lebenslaufes per E-Mail) oder indem wir diese selbst erheben (beispielsweise durch das Aufzeichnen von Notizen während des Bewerbungsgespräches).

Sie sind nicht dazu verpflichtet uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Wenn Sie dies nicht tun, wird es uns aber nicht möglich sein, den Bewerbungsprozess mit Ihnen durchzuführen. Sofern wir Datenverarbeitungen auf Ihre Einwilligung stützen, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Den Widerruf richten Sie möglichst per E-Mail an
personalentwicklung@evva.com für Österreich
bewerbungen.de@evva.com für Deutschland
bewerbungen.ch@evva.com für die Schweiz

  1. Was sind personenbezogene Daten?

Personenbezogenen Daten sind gem. Art 4 Abs 1 DSGVO sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

  1. An wen werden Ihre Daten weitergegeben?

Ihre Daten werden hauptsächlich durch unsere Personalabteilung verarbeitet. Teilweise sind jedoch auch andere interne und externe Stellen an der Verarbeitung beteiligt: interne Stellen können die HR-Abteilung, Administratoren im Headquarter Wien und zukünftige Vorgesetzte sein.

 

Als externen Dienstleister setzen wir Prescreen International GmbH, Mariahilfer Straße 17, 1060 Wien (nachfolgend „Prescreen“) ein. Prescreen betreibt das E-Recruiting-System Prescreen unter der Domain *.jobbase.io (nachfolgend „jobbase.io“). Prescreen verarbeitet personenbezogene Daten lediglich im Auftrag und für die Zwecke von EVVA und ist daher sogenannter Auftragsverarbeiter im Sinne des Art. 4 Abs 8 DSGVO.

  1. Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten, solange wie dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Regelmäßig werden Ihre Daten innerhalb von sechs Monaten nach Beendigung des Bewerbungsverfahrens (Zugang der Ablehnung) gelöscht (für Bewerber/innen in Österreich gelten die Vorgaben der §§ 12, 15 Abs 1 und 29 Abs 1 Gleichbehandlungsgesetz  - GlbG).

 

Soweit kein Beschäftigungsverhältnis zustande kommt, Sie uns aber für die weitere Speicherung Ihrer Daten Ihre Einwilligung erteilt haben („Bewerberpool“), speichern wir Ihre Daten bis zum Widerruf Ihrer Einwilligung, höchstens jedoch für drei weitere Jahre. Bei konkretem Anlass können wir Ihrer Daten auch zum Zwecke der Verteidigung gegen mögliche Rechtsansprüche für einen längeren Zeitraum speichern.

 

Sollten Sie Ihre Bewerbung vor Beendigung des Bewerbungsverfahrens zurückziehen, d.h. Ihre Daten und Ihren Account löschen, so werden die gespeicherten Daten für den Zeitraum des noch laufenden Bewerbungsprozesses gesperrt und nach Ablauf von sechs Monaten nach Beendigung des Bewerbungsverfahrens endgültig gelöscht. Sie selbst können Ihr Kandidatenprofil und Ihre Bewerbungsunterlagen jederzeit löschen bzw. ein Löschbegehren stellen oder die Verarbeitung einschränken lassen.

 

  1. Welche Rechte stehen Ihnen zu?

Nach geltendem Recht sind Sie unter anderem berechtigt,

  • zu überprüfen, ob und welche personenbezogenen Daten wir über Sie gespeichert haben und Kopien dieser Daten zu erhalten,
  • die Berichtigung, Ergänzung, oder das Löschen Ihrer personenbezogenen Daten, die falsch sind oder nicht rechtskonform verarbeitet werden, zu verlangen,
  • von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken,
  • unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die für das Verarbeiten allfällige zuvor gegebene Einwilligung zu widerrufen, wobei ein solcher Widerruf die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt lässt,
  • Datenübertragbarkeit zu verlangen,
  • die Identität von Dritten, an welche Ihre personenbezogenen Daten übermittelt werden, zu kennen,
  • bei der Datenschutzbehörde Beschwerde zu erheben.

 

  1. Verarbeitete Datenkategorien

Folgende personenbezogenen Daten können von Bewerber/innen erhoben und verarbeitet werden:

  • Bewerberstammdaten (Anrede, Titel, Vorname, Nachname, Geburtsdatum, Staatsbürgerschaft, Geschlecht, Anschrift, Telefonnummer, E-Mail, Bewerbungsfoto);
  • Qualifikationsdaten (Anschreiben, Motivationsschreiben, Schul- und Berufsbildung, Berufserfahrung, bisherige Tätigkeiten, fachliche Qualifikation und Kompetenzen, Sprachkenntnisse Lebenslauf, angestrebte Beschäftigung/Bewerbung für eine Position);
  • Die Kommunikation zwischen Ihnen und uns sowie Kommentare und Bewertungen, die im Zuge Ihres Bewerbungsprozesses zu Ihnen verfasst wurden (z.B. angestrebtes Stundenausmaß (Vollzeit/Teilzeit), gewünschter Einsatzort, Gehaltswunsch, Beginn der angestrebten Beschäftigung/frühester Eintrittstermin, Testergebnisse, Gesprächsnotizen, Bewerberquelle, Art der Bewerbung (Kanal: Online, E-Mail etc.), Status der Bewerbung, Historie der Bewerbung (Datum, Uhrzeit, Anmerkungen), Einschätzung, inwieweit der Bewerber die geforderten Anforderungen erfüllt, Zusicherung über wahrheitsgetreue Angaben; Einwilligungserklärung.
  • Besondere Kategorien personenbezogener Daten: Sofern Sie in Ihren Bewerbungsunterlagen Angaben machen, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs 1 DSGVO enthalten (z.B. Angaben, die Rückschlüsse auf Ihre sexuelle Orientierung, ethnische Herkunft, Gesundheit oder Ihre Religion erlauben) werden wir auch diese Daten nur im rechtlich zulässigen Rahmen verarbeiten.

 

  1. Ergänzung zur Datenschutzerklärung seitens Prescreen

Für die nachfolgend dargestellten Datenverarbeitungen ist nicht EVVA verantwortlich, sondern Prescreen:

Prescreen International GmbH

Mariahilferstrasse 17, A-1060 Wien

datenschutz@prescreen.io

 

Automatisiert erhobene Nutzungsdaten

 

Beim Zugriff auf die Domain jobbase.io übermittelt Ihr Internetbrowser aus technischen Gründen automatisiert folgende Nutzungsdaten, die von Prescreen erfasst werden:

  • Datum, Uhrzeit, Dauer des Zugriffs
  • Browsertyp/- version
  • Verwendetes Betriebssystem
  • URL der zuvor besuchten und der aufgerufenen Website
  • Übertragene Datenmenge
  • Anhand der IP-Adresse wird ein GeoIP Lookup gemacht
  • Name der abgerufenen Dateien
  • http-Status-Code (z.B. „Anfrage erfolgreich“)
  • Zugriffsart (GET, POST)

Diese Daten sind technisch erforderlich, um die Funktionen des E-Recruiting-Systems anzubieten und dessen Stabilität und Sicherheit zu gewährleisten. Sie werden von Prescreen für einen Zeitraum von 12 Monaten gespeichert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Rechtsgrundlage der Verarbeitung der Daten ist Art 6 Abs 1 lit f DSGVO.

Cookies

Prescreen setzt folgende Cookies ein: PHPSESSID und REMEMBERME

Diese dienen dazu die Onlinebewerbung nutzerfreundlicher und effektiver zu machen. Die Cookies sind technisch notwendig, um Ihnen diese Webseite zur Verfügung zu stellen. Es gibt daher keine Möglichkeit dem Einsatz der Cookies zu widersprechen. Rechtsgrundlage für die Verarbeitung der Daten ist Art 6 Abs 1 lit f DSGVO.

***