Verantwortlich für die Datenverarbeitung ist jeweils das in der Stellenausschreibung angegebene Unternehmen. Die Unternehmen des Bilfinger-Konzerns arbeiten eng zusammen und haben eine gemeinsame Konzernrichtlinie zum Datenschutz implementiert, um den Schutz der personenbezogenen Daten von Bewerbern und Mitarbeitenden zu gewährleisten. Den Konzerndatenschutz erreichen Sie unter dataprivacy@bilfinger.com

Wir verarbeiten personenbezogene Daten, die von Ihnen im Rahmen der Nutzung des Job Portals erhoben oder erstellt werden, sowie personenbezogene Daten, die uns von autorisierten Dritten (z. B. Personalberatungsagenturen, externe Jobbörsen) berechtigt übermittelt werden.

Die Verarbeitung personenbezogener Daten der Nutzer erfolgt zu folgenden Zwecken:

• Anlegen eines Benutzerkontos: Die Erhebung und Verarbeitung dieser Daten erfolgt, um ein Benutzerkonto im Bilfinger Job Portal anzulegen.
• Profileinrichtung: Diese Daten werden verarbeitet, um ein Kandidaten-Profil im Bilfinger Job Portal einzurichten.
• Bewerbung über das Job Portal: Diese Daten werden erfasst, damit Sie sich über das Bilfinger Job Portal auf Stellenanzeigen der Bilfinger Gesellschaften bewerben können.
• Durchführung von Bewerbungsgesprächen: Die Verarbeitung dieser Daten erfolgt zum Zwecke der Durchführung von Bewerbungsgesprächen, entweder telefonisch, online oder vor Ort.
• Benachrichtigung über neue Stellenausschreibungen: Die Verarbeitung erfolgt zum Zwecke der freiwilligen Benachrichtigung über neue, geeignete Stellenausschreibungen.
• Sanktionslistenabgleich: Zur Erfüllung unserer rechtlichen Verpflichtungen aus nationalen und internationalen Sanktionsvorschriften (insbesondere EU-Verordnungen 881/2002 und 2580/2001) verarbeiten wir Ihre personenbezogenen Daten (Name, im Bedarfsfall Geburtsdatum) zum Zwecke des Abgleichs mit relevanten Sanktionslisten. Dieser Abgleich ist erforderlich, um sicherzustellen, dass keine gesetzlichen Hindernisse für eine Beschäftigung aufgrund von Sanktionsregelungen bestehen.
  
  Der Abgleich von personenbezogenen Daten mit internationalen Sanktionslisten, insbesondere der UN, supranationalen Sanktionslisten der EU und nationalen Sanktionslisten von EU und EWR-Mitgliedsstaaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. In allen anderen Fällen, insbesondere bei Abgleichen mit Sanktionslisten von nicht-EU oder -EWR Mitgliedsstaaten wie den USA (OFAC-Sanktionslisten), ergibt sich die Rechtfertigung aus unserem berechtigten Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Verarbeitung der Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO (Beispiel: Bewerbung über das Job Portal)
• Zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (Beispiel: Sanktionslistenabgleich)
• Auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO (Beispiel: Benachrichtigung über neue Stellenausschreibungen)

Folgende personenbezogene Daten werden verarbeitet:

• Identifikationsdaten (Name, Vorname, Geburtsdatum)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer, Land (Wohnsitz), Region)
• Online-Daten (Datum und Uhrzeit der Konto-Anmeldung, IP-Adresse, Kennwort, Kandidaten-/Bewerber-ID)
• Eingabedaten (Lebenslauf, Verwendung des Portals (z.B. Eingabe von Informationen zur Bildung, Sprachkenntnisse oder Hochladen von Zertifikaten))
• Bewerbungsdaten (Stellenausschreibungs-ID, Unternehmen, bei dem sich beworben wurde, ggf. Videodaten bei Online-Bewerbungsgesprächen).

Wenn Sie das Bilfinger Job Portal nutzen, können wir und ausgewählte Dritte, Cookies und ähnliche Technologien nutzen, um Ihnen ein besseres, schnelleres und sichereres Nutzungserlebnis zu bieten. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie das Job Portal nutzen.

Unsere Cookies und ähnliche Technologien haben unterschiedliche Funktionen:

• Sie können für die Erbringung unserer Services technisch notwendig sein.
• Sie helfen uns, unsere Services technisch zu optimieren.
• Sie helfen uns, Ihr Nutzungserlebnis zu verbessern (z.B. Speicherung eingegebener Formulardaten).

Wir verwenden Cookies und ähnliche Technologien, die nur so lange auf Ihrem Gerät gespeichert bleiben, wie Ihr Browser aktiv ist (Session-Cookies), sowie Cookies und ähnliche Technologien, die länger auf Ihrem Gerät gespeichert bleiben (permanente Cookies). Nach Möglichkeit ergreifen wir angemessene Sicherheitsmaßnahmen, um unberechtigten Zugriff auf unsere Cookies und ähnliche Technologien zu verhindern. Eine eindeutige ID sorgt dafür, dass nur wir und/oder ausgewählte Dritte Zugriff auf Cookie-Daten haben.

Verwendete Cookies:

Die Daten werden intern verarbeitet und können an externe Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO) weitergegeben werden, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist.

• AEB SE: Im Falle eines Vertragsangebots werden Ihre Daten zur Durchführung der Sanktionslistenprüfung vor einem Vertragsangebot an AEB übermittelt. Die AEB SE Datenschutzerklärung finden Sie hier: AEB SE - Datenschutzerklärung .
• In den USA wird die Sanktionslistenprüfung erst nach Versand des Vertragsangebots durchgeführt.
• SAP SuccessFactors: Das von Bilfinger genutzte Bewerbungsmanagementsystem.
  Die Datenschutzerklärung von SAP finden Sie hier: SAP-Datenschutzerklärung .
• AddToAny: Für die Bereitstellung der "Job-Teilen" und Weiterleitungsfunktionalitäten wird eine Verbindung zum Anbieter AddToAny hergestellt.
  Die AddToAny Datenschutzerklärung finden Sie hier: AddToAny - Privacy Policy .

Eine weitere Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt nur, soweit dies durch gesetzliche Bestimmungen gerechtfertigt ist, die Weitergabe zur Abwicklung des Beschäftigungsvertrages erforderlich ist, uns ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Empfänger unter diesen Voraussetzungen können sein:

• Empfänger, an die die Weitergabe zur Vertragsbegründung/-erfüllung, bzw. für das Beschäftigungsverhältnis unmittelbar erforderlich ist. Dies unterscheidet sich nach Art der Stelle und Unternehmen. Beispielsweise:
  • z. B. im Rahmen einer erforderlichen betriebsärztlichen Untersuchung. Zur Terminvereinbarung werden vor Vertragsabschluss Name, Vorname und Geburtsdatum an den Betriebsarzt übermittelt. Die Ergebnisse erhalten die Betroffenen, die Bilfinger dann das Ergebnis (“bestanden”/”nicht bestanden”) mitteilen. Kommt es zu einer Anstellung, wird die bestandene Untersuchung abgelegt. Bilfinger erhält keine Gesundheitsdaten, nur das Ergebnis "bestanden/nicht bestanden".
• Behörden, Gerichte und Berater (z. B. Rechtsanwälte), soweit wir dazu rechtlich verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist.
  • z. B. im Rahmen von arbeitsrechtlichen Klagen sich benachteiligt fühlender Bewerber.
• Relevante Dritte im Rahmen einer Unternehmenstransaktion, soweit erforderlich.
• Der E-Mail-Provider der jeweiligen Kandidaten hat die technische Möglichkeit, E-Mails mitzulesen. Dies liegt in der Verantwortung der Bewerber. Der E-Mail-Versand erfolgt grundsätzlich unverschlüsselt.

Die Verarbeitung personenbezogener Daten findet auf Servern in Mitgliedstaaten der Europäischen Union statt. Grundsätzlich findet eine Übermittlung in Drittländer nicht statt. Sofern wir Ihre Daten doch in ein Drittland übermitteln, stellen wir sicher, dass geeignete Schutzmaßnahmen gem. Art. 44 ff. DSGVO getroffen werden, um ein angemessenes Datenschutzniveau zu gewährleisten, z. B. durch den Abschluss von EU-Standardvertragsklauseln.

Die Daten werden nur so lange gespeichert, wie dies für eine bestimmte Bewerbung und/oder Ihre Registrierung im Portal erforderlich ist. Sofern die Datenverarbeitung im berechtigten Interesse von Bilfinger oder einem Dritten erfolgt, werden die personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht. Nach Erreichen des Verarbeitungszwecks werden die Daten unter Berücksichtigung der gesetzlichen Aufbewahrungsfristen gelöscht.

Für die Verwaltung von Art und Umfang der Daten, die wir von Ihnen speichern, stehen Ihnen folgende Optionen zur Verfügung:

• Sie können Ihr gesamtes Konto jederzeit löschen.
• Sie können alle oder ausgewählte Informationen in Ihrem Profil löschen.
• Sie können eine Bewerbung zurückziehen.

Alle drei Optionen führen zur Löschung Ihrer Daten, ausgenommen der Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist.

Wir löschen Ihr Konto, wenn Sie sich länger als 12 Monate nicht angemeldet haben. In diesem Fall erhalten Sie ca. 4 Wochen zuvor eine separate Benachrichtigung, in der Sie über die bevorstehende Löschung informiert werden.

In den Vereinigten Staaten (USA) gibt es kein umfassendes nationales Datenschutzgesetz. Stattdessen bestehen sektorspezifische Datenschutz- und Datensicherheitsgesetze auf Bundesebene sowie lokale Datenschutzgesetze der Bundesstaaten.

Recruiter in den USA führen für alle Bewerber im Angebotsprozess einen Background Check über „First Advantage Background Check“ durch. Hierfür werden vollständiger Name und E-Mail-Adresse übermittelt. Es erfolgt ggf. ein Abgleich mit dem Kriminalitätsregister, einer Drogendatenbank, sowie ein Social Media Screening. Informationen über First Advantage finden Sie hier .

Die Sanktionslistenprüfung wird erst nach Versand eines Vertragsangebots durchgeführt.

Einige wesentliche bundesspezifische US-Gesetze sind:

• California Consumer Privacy Act of 2018 (CCPA)
• Colorado Privacy Act (CPA)
• Connecticut Data Privacy Act (CTDPA)
• Utah Consumer Privacy Act (UCPA)
• Virginia Consumer Data Protection Act (VCDPA)

Nutzende haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Sind Sie in Frankreich ansässig haben Sie zudem das Recht auf digitale Hinterlassenschaft.

Zur Ausübung dieser Rechte können Sie sich an dataprivacy@bilfinger.com wenden.

Sie können bei der zuständigen Aufsichtsbehörde Beschwerde einlegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Kontaktdaten der europäischen Datenschutzbehörden können Sie hier einsehen.