Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Wir freuen uns, dass wir Dein Interesse an unseren Stellenangeboten geweckt haben. Der Schutz Deiner Privatsphäre und Deiner persönlichen Daten ist uns wichtig. Die Erhebung und Verwendung Deiner Daten erfolgt daher stets im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und der einschlägigen Bestimmungen.

Im Folgenden informieren wir - als Verantwortliche für die Datenverarbeitung - Dich darüber, welche Daten durch uns erhoben werden und auf welche Weise wir diese Daten verarbeiten.

Geltungsbereich

Die nachfolgenden Datenschutzhinweise geben Dir einen Überblick über die Erhebung und Verarbeitung Deiner personenbezogenen Daten im Rahmen Deines Bewerbungsprozesses bei uns sowie über unsere Webseite: https://www.windrose.de/infos/karriere

Verantwortlicher

Verantwortlicher nach Art. 4 Nr. 7 DSGVO für den Betrieb der Webseite ist die

WINDROSE Finest Travel GmbH
Wallstraße 9-13, D-10179 Berlin
Tel: +49 (0) 30 / 20 17 21 - 0, E-Mail: personal@windrose.de

Für das Inserat und Bewerbungsverfahren ist die WINDROSE Finest Travel GmbH verantwortlich.

Gegenstand der Verarbeitung

„Personenbezogene Daten“ sind gem. Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insb. mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann (im Folgenden auch „Daten“).

„Verarbeitung“ umfasst jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO).

Für die Zwecke dieser Datenschutzhinweise sind unter Bewerbern zu verstehen: Sämtliche Personen, die sich aktiv auf eine von uns ausgeschriebene Stelle oder initiativ bewerben oder deren Bewerbung uns von einem Personaldienstleister im Auftrag der jeweiligen Person weitergeleitet wurde.

Bei uns sind alle Menschen willkommen – unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion/Weltanschauung, Behinderung, Alter sowie sexueller Orientierung.

Datenverarbeitung im Rahmen Deiner Bewerbung

Wir erheben personenbezogene Daten, die Du uns im Rahmen Deiner Bewerbung übermittelst, insbesondere:

• Persönliche Stammdaten (z.B. Vorname, Nachname, Geburtsname, Namenszusätze, Alter, Geburtsdatum, Familienstand, Personalausweisdaten, Passdaten, Staatsangehörigkeit);

• Kontaktdaten (z.B. Postanschrift, Telefonnummer, E-Mail-Adresse);

• Informationen zu Qualifikation und beruflichem Werdegang (z.B. Daten aus dem Bewerbungsverfahren, insb. Anschreiben, Lebenslauf, Zeugnisse, Angaben zu vorangegangenen Beschäftigungen, beruflichen Qualifikationen, Fachkenntnissen und Sprachkenntnissen);

• Gesundheitsdaten (z.B. Mobilitätseinschränkungen);

• Fotos (z.B., wenn diese einem Lebenslauf beigefügt sind);

• sonstige Daten, die für die Aufnahme eines Beschäftigungsverhältnisses bedeutsam sind (z.B. Arbeitserlaubnis, Angaben zur Tätigkeit, Standort, Position, Vorgesetzte, Arbeitsbedingungen, Gehaltsvorstellung, Kündigungsfrist, ggf. polizeiliches Führungszeugnis, Mitarbeiter-Empfehlungsprogramm).

Daten, die wir zur Durchführung Deines Bewerbungsverfahrens erheben, werden stets direkt bei Dir erhoben.

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen und Stellen Deine Daten, die diese für die oben dargestellten Zwecke benötigen, und nur in dem dafür erforderlichen Umfang.

An externe Empfänger geben wir Deine Daten nur dann weiter, soweit dies für die Erreichung der oben genannten Zwecke erforderlich ist (z.B. IT-Dienstleister für Personalsoftware, Personaldienstleister, Rechtsberater).

Im Rahmen des Bewerbungsverfahrens werden Deine personenbezogenen Daten insbesondere über die externe HR-Plattform Personio (Personio SE & Co. KG, Seidlstraße 3, 80335 München, Deutschland) erhoben und verarbeitet, die unser Unternehmen zur Verwaltung und Durchführung von Bewerbungsprozessen einsetzt. Soweit Du deine Bewerbung per Post oder anderweitig versendest, werden deine Daten in die Plattform übertragen. Ein Auftragsverarbeitungsvertrag mit Personio SE & Co. KG liegt vor.

Verarbeitung zur Durchführung des Bewerbungsverfahrens

Wir verarbeiten Deine Daten, um eine Entscheidung über die Begründung eines Beschäftigungsverhältnisses herbeizuführen und die jeweilige offene Stelle in unserem Unternehmen zu besetzen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO bzw. Art. 88 DSGVO. Sofern die Verarbeitung besonderer Kategorien personenbezogener Daten für die Bearbeitung erforderlich ist, beruht die Verarbeitung auf Art. 9 Abs. 2 lit. a) DSGVO.

Verarbeitung Deiner Daten bei Anstellung

Sollte nach Deiner Bewerbung bei uns ein Arbeitsverhältnis begründet werden, informieren wir Dich noch einmal gesondert über die in diesem Zusammenhang erfolgenden Verarbeitungen Deiner personenbezogenen Daten.

Datenverarbeitung im Rahmen Deines Besuchs auf unserer Webseite

Bereitstellung der Webseite

Im Rahmen des Hostings unserer Webseite werden sämtliche im Zusammenhang mit dem Betrieb und der Nutzung der Webseite verarbeiteten Daten gespeichert. Dies ist erforderlich, um den Betrieb der Webseite zu ermöglichen. Die Verarbeitung der personenbezogenen Daten beruht entsprechend auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten übermitteln.

Wir protokollieren Deinen Besuch auf unserer Webseite in Log-Dateien. Dabei werden folgende personenbezogenen Daten verarbeitet: Name der jeweils abgerufenen Webseite, Datum und Uhrzeit des Abrufs, Zugriffsstatus, die übertragene Datenmenge, der Browsertyp nebst Version, das von Dir genutzte Betriebssystem, die Referrer-URL (die zuvor besuchte Webseite), Deine IP-Adresse und der anfragende Provider.

Diese Verarbeitung ist erforderlich, um die Sicherheit unserer Webseite zu gewährleisten. Die Verarbeitung personenbezogener Daten beruht daher auf einem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Funktionale, Statistik- und Marketingservices

Um die Nutzung bestimmter Services zu ermöglichen, verwenden wir Cookies und andere Tracking-Technologien. Hierbei handelt es sich u.a. um kurze Datenpakete, die auf Deinem Endgerät gespeichert und mit anderen Anbietern ausgetauscht werden. Einige der von uns verwendeten Cookies werden nach dem Schließen Deines Browsers unmittelbar gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Deinem Endgerät und ermöglichen es, Deinen Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Soweit die Cookies nicht zwingend technisch erforderlich für die Bereitstellung der Webseite sind, fragen wir Deine Einwilligung ab. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 lit. a DSGVO i.Vm. § 25 TDDDG.

Du kannst alle auf Deinem Endgerät gespeicherten Cookies löschen und die gängigen Browser so einstellen, dass das Speichern von Cookies verhindert wird. In diesem Falle musst Du möglicherweise einige Einstellungen bei jedem Besuch dieser Webseite erneut vornehmen und die Beeinträchtigung mancher Funktionen in Kauf nehmen.

Für die Einholung deiner Einwilligung setzen wir folgende Services ein (um die Services in der Consent Management Plattform zu öffnen, hier  klicken.

Rechtsgrundlage für die hier erfolgende Datenverarbeitung ist unsere gesetzliche Verpflichtung, Deine Einwilligung nachweisbar einzuholen (Art. 6 Abs. 1 lit. c DSGVO).

Internationale Übermittlung Deiner (personenbezogenen) Daten

Wir weisen darauf hin, dass wir personenbezogene Daten unter Umständen in andere Länder als das, in dem Du Deinen Wohnsitz hast, übertragen und dort verarbeiten. Die Gesetze dieser Länder garantieren möglicherweise nicht das gleiche Schutzniveau für Deine personenbezogenen Daten.

In einem solchen Fall stellen wir, soweit erforderlich, sicher, dass angemessene Sicherheitsgarantien, etwa die Standardvertragsklauseln der EU, vereinbart werden und alle Gesetze und Vorschriften im Zusammenhang mit einer solchen Übertragung beachtet werden. Du kannst bei uns eine Übersicht über die Empfänger in Drittländern und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten.

Automatisierte Entscheidungsfindung

Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) sind Vorgänge, bei denen keine inhaltliche Bewertung und darauf gestützte Entscheidung durch eine natürliche Person stattgefunden hat.

Wir nutzen keine Verfahren zur automatisierten Entscheidungsfindung. Für den Fall, dass wir künftig solche Verfahren einsetzen sollten, werden wir Dich gemäß den gesetzlichen Pflichten hierüber informieren.

Dauer der Speicherung

Wir speichern Deine Daten nur so lange, wie es für die jeweiligen Zwecke der Verarbeitung notwendig ist. Danach löschen oder anonymisieren wir Deine personenbezogenen Daten mit Ausnahme solcher Daten, die wir zur Erfüllung rechtlicher Verpflichtungen weiter speichern müssen.

Deine zu Zwecken der Entscheidung über die Begründung eines Beschäftigungsverhältnisses verarbeiteten Daten speichern wir grundsätzlich für einen Zeitraum von 6 Monaten, beginnend mit der Beendigung des Bewerbungsverfahrens.

Deine Rechte

Als betroffene Person hast Du nach der DSGVO verschiedene Rechte, die sich insbesondere aus Art. 15 bis 18 und 21 DSGVO ergeben:

Dein Recht auf Auskunft

Du kannst Auskunft gem. Art. 15 DSGVO über Dich betreffende von uns verarbeitete personenbezogene Daten verlangen. In Deinem Auskunftsantrag solltest Du Dein Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachte, dass Dein Auskunftsrecht unter bestimmten Umständen gemäß den gesetzlichen Vorschriften eingeschränkt sein kann.

Dein Recht auf Berichtigung

Sollten die Dich betreffenden Angaben nicht (mehr) zutreffend sein, kannst Du nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Deine Daten unvollständig sein, kannst Du eine Vervollständigung verlangen.

Dein Recht auf Löschung

Du kannst unter den Bedingungen des Art. 17 DSGVO die Löschung Deiner personenbezogenen Daten verlangen. Dein Anspruch auf Löschung hängt u. a. davon ab, ob die Dich betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden oder wir ein berechtigtes Interesse an der Speicherung haben.

Dein Recht auf Einschränkung der Verarbeitung

Du hast im Rahmen der Vorgaben des Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung der Dich betreffenden Daten zu verlangen.

Dein Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Du hast das Recht, Deine personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Dein Recht auf Widerspruch

Du hast nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit der Verarbeitung der Dich betreffenden Daten zu widersprechen. Allerdings können wir dem nicht immer nachkommen, z.B. wenn uns Rechtsvorschriften im Rahmen unserer amtlichen Aufgabenerfüllung zur Verarbeitung verpflichten.

Widerruf Deiner Einwilligung

Falls wir als Rechtsgrundlage für die Verarbeitung Deiner personenbezogenen Daten auf Deine Einwilligung angewiesen sind, kannst Du diese Einwilligung jederzeit widerrufen.

Dein Recht auf Beschwerde

Wenn Du der Auffassung bist, dass wir bei der Verarbeitung Deiner Daten datenschutzrechtliche Vorschriften nicht beachtet haben, kannst Du Dich mit einer Beschwerde an die für uns zuständige Aufsichtsbehörde wenden.

Bitte beachte, dass wir Deine Identität prüfen müssen, bevor wir Dein Gesuch nach Ausübung Deiner datenschutzrechtlichen Rechte entsprechen können. Diese Vorgehensweise ermöglicht uns, Deine personenbezogenen Daten vor betrügerischen Gesuchen zu schützen.

Um Deine Einwilligung zur Datennutzung zu widerrufen, einen Anspruch auf Auskunft oder die Berichtigung, Sperrung oder Löschung Deiner Daten geltend zu machen oder die weiteren Betroffenenrechte auszuüben, wende Dich bitte an den in Ziff. 2 aufgeführten Verantwortlichen.

Die Datenschutzbeauftragte der WINDROSE Finest Travel GmbH erreichst Du unter:

Das zentrale Datenschutz-Team der WINDROSE Finest Travel GmbH erreichst Du per E-Mail unter:

datenschutz@windrose.de

Aktualisierung der Datenschutzhinweise

Diese Datenschutzhinweise unterliegen der regelmäßigen Änderung bzw. Ergänzung.

Berlin, März 2026