Datenschutz Onlyfy One

BHI

Datenschutzhinweise für Onlyfy one

Einleitung
Mit der folgenden Datenschutz-Hinweise möchten wir Sie darüber aufklären, welche Arten Ihrer
personenbezogenen Daten (nachfolgend auch kurz als "Daten“ bezeichnet) wir zu welchen
Zwecken und in welchem Umfang zur Verwendung von Onlyfy one verarbeiten.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch. Stand: 06. August 2024

Verantwortlicher 
BHI Biohealth International GmbH 
Heinrich-Wirth-Straße 13
95213 Münchberg/Germany
Tel. +49 (0) 9251 87087 20 info(at)biohealth-int.com 
Vertretungsberechtigte Personen: vertreten durch den Geschäftsführer Dr. Peter Pfeilschifter
E-Mail-Adresse: info(at)biohealth-int.com Impressum: www.biohealth-int.com

Kontakt Datenschutzbeauftragter 
SBS Data Protect GmbH
Vertreten durch den Geschäftsführer Herrn Thilo Noack 
Hans-Henny-Jahnn Weg 49
22085 Hamburg
E-Mail: noack(at)sbs-data.de

Übersicht der Verarbeitungen 
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. 

Arten der verarbeiteten Daten

  1. hinsichtlich der Talente bzw. Bewerber des Kunden u.a.
    1.  Stammdaten (z.B Name, Kontaktdaten, Geburtsdatum etc.)
      • Qualifikationsdaten (Lebensläufe etc.)
      • Gehaltsvorstellungen, mögl. Eintrittsdatum
    2. freiwillige Angaben, (Bewerbungsfoto, Angaben zur Schwerbehinderteneigenschaft oder
      sonstige Informationen, von der jeweiligen Ausschreibung abhängige Zusatzfragen etc.)
    3. Kommunikationsdaten
    4. ggf. Sonstige Daten (Social Media Profile bei XING oder LinkedIn etc.)
    5. Besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO, z.B.
      Angaben zur Gesundheit (z.B. Schwerbehinderteneigenschaft) oder Angaben, die Rückschlüsse auf die sexuelle Orientierung oder auf die ethnische Herkunft oder Religion erlauben.
    6. Nutzungsdaten, Tracking-Daten, auch mittels Cookies und ähnlicher Technologien
    7. Daten im Rahmen von Support-Leistungen (E-Mail-Adresse, Name, Kontext der Anfrage, sonstige personenbezogene Daten, etc.)
       
  2. hinsichtlich der Unternehmens-Nutzer des Kunden insbesondere
    1. Registrierungsdaten (z. B. Name, E-Mail-Adresse, Passwort, Telefonnummer)
    2. Kommunikationsdaten sowie von Unternehmens-Nutzern verfasste persönliche Kommentare und Bewertungen.
    3. Aktivitätsdaten, die während der Nutzung entstehen (z.B. Statusänderungen von
      Bewerbungen, Bedarfsmeldungen für neue Stelleninserate, etc.).
    4. Sonstige Nutzungsdaten, Tracking-Daten, auch mittels Cookies und ähnlicher Technologien

Kategorien betroffener Personen 
• Talente bzw. Bewerber des Kunden
• Unternehmens-Nutzer des Kunden
• XING-Nutzer
• sonstige Nutzer der New Work SE
• ggf. Dritte

Zwecke der Verarbeitung 
• Verarbeitung im Rahmen des Recruitings des Kunden (klassische ”Bewerbungsdaten”-
Verarbeitung), also von Stellenanzeigen-Daten sowie von Daten von Talenten /
Bewerbern und der Unternehmens-Nutzer, inklusive Austausch zwischen Talenten /
Kandidaten / Bewerbern und Unternehmens-Nutzern, soweit sie in und über den
Unternehmens-Account erfolgt.

Maßgebliche Rechtsgrundlagen
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) -
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die
betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich,
die auf Anfrage der betroffenen Person erfolgen.
• Art. 9 Abs. 1 S. 1 lit. b DSGVO (Bewerbungsverfahren als vorvertragliches bzw.
vertragliches Verhältnis) (Soweit im Rahmen des Bewerbungsverfahrens besondere
Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B.
Gesundheitsdaten, wie Schwerbehinderteneigenschaft oder ethnische Herkunft) bei
Bewerbern angefragt werden, damit der Verantwortliche oder die betroffene Person die
ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des
Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen
Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b.
DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer
Personen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der Gesundheitsvorsorge
oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für
die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder
Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder
Sozialbereich gem. Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf freiwilliger
Einwilligung beruhenden Mitteilung von besonderen Kategorien von Daten, erfolgt deren
Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.)
• Soweit Sie die Bewerbung-per-WhatsApp Funktion nutzen, ist die Rechtsgrundlage für
die Kommunikation Ihre jederzeit widerrufliche Einwilligung (Art. 6 Abs. 1 a DSGVO).
Bei einer Bewerbung via WhatsApp werden über einen WhatsApp-Chat alle notwendigen
Bewerberinformationen abgefragt. Die Daten werden dann über einen Dienstleister direkt
in onlyfy one eingespielt und dort im Rahmen und zum Zweck des normalen
Bewerbungsprozesses weiterverarbeitet. Die Bewerbung-per-WhatsApp Funktion wird
von einem IT-Dienstleister (PitchYou) zur Verfügung gestellt, der hierzu Zugriff auf Ihre
Daten nehmen kann. Weitere Informationen finden Sie hier:
www.pitchyou.de/datenschutz . Kandidatendaten aus „Bewerbung per WhatsApp"
werden über eine Schnittstelle in onlyfy one übertragen und unmittelbar nach der
Übertragung aus der„Bewerbung per WhatsApp" Infrastruktur in PitchYou gelöscht. Die
weitere Verarbeitung erfolgt dann ausschließlich direkt in onlyfy one, Bitte beachten Sie,
dass Sie zur Bewerbung Ihren eigenen privaten WhatsApp Account verwenden und daher
eine Übermittlung, insbesondere in die USA, nicht ausgeschlossen werden kann. Die
Datenschutzinformationen von WhatsApp, etwa zu deren Verarbeitungen oder zur
Ausübung Ihrer Datenschutzrechte gegenüber WhatsApp, finden Sie hier:
www.whatsapp.com/legal/privacy-policy-eea . 

Nach Ihrer Einwilligung wird Ihre Bewerbung via WhatsApp durch PitchYou an onlyfy one übermittelt. Ein Widerruf der Übermittlung ist jederzeit möglich. Ihre Bewerberdaten werden jedoch nach der
Übertragung an onlyfy one in der Infrastruktur von PitchYou ohnehin gelöscht, so dass
eine weitere Verarbeitung durch PitchYou nicht stattfindet.

Speicherdauer
Ihnen stehen folgende Rechte zu
• Auskunftsrecht Art. 15 DSGVO
• Recht auf Berichtigung (Art. 16 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung
• Recht auf Beschwerde bei einer Aufsichtsbehörde
• Recht auf wirksamen gerichtlichen Rechtsbehelf

Information über die gemeinsame Verantwortlichkeit Ihrer Daten
Wir, BHI Biohealth International GmbH (BHI) und die New Work SE, arbeiten bei der
Verwendung der von onlyfy one by Xing, einer Talent Acquisition Platform für ganzheitliches
und nahtloses Recruiting, eng zusammen. Aufgrund der Zusammenarbeit verarbeiten wir auch
Ihre personenbezogenen Daten gemeinsam.

Zur Gewährleistung Ihrer Rechte und unter Berücksichtigung der Vorgaben der EU Datenschutz-
Grundverordnung (DS-GVO) haben wir eine Vereinbarung geschlossen, die Regeln
über die Verarbeitung Ihrer personenbezogenen Daten aufstellt. Als sog. gemeinsame
Verantwortliche (nach Art. 26 DS-GVO) sind wir gemeinsam für die Verarbeitung Ihrer Daten
verantwortlich.

Nachfolgend beantworten wir die für Sie besonders wichtigen Fragen, bevor wir Ihnen nähere
Informationen zu unserem Vertrag zukommen lassen.


Wer sind die Verantwortlichen und Datenschutzbeauftragten?
Verantwortliche gem. Art. 4 Abs. 7 DS-GVO sind
BHI Biohealth International GmbH 
Heinrich-Wirth-Straße 13
95213 Münchberg/Germany
Tel. +49 (0) 9251 87087 20 info(at)biohealth-int.com 
Vertretungsberechtigte Personen: vertreten durch den Geschäftsführer Dr. Peter Pfeilschifter
E-Mail-Adresse: info(at)biohealth-int.com Impressum: www.biohealth-int.com

und

New Work SE
Am Strandkai 1
20457 Hamburg
Deutschland
Tel.: +49 40 419 131-0
Fax: +49 40 419 131-11
E-Mail: info(at)xing.com

Unsere Datenschutzbeauftragten erreichen Sie unter noack@sbs-data.de (BHI) und XING (New
Work SE) oder den jeweiligen Postadressen mit dem Zusatz „der Datenschutzbeauftragte“.

Für welche Prozessabschnitte besteht eine gemeinsame Verantwortlichkeit?
Es besteht eine gemeinsame Verantwortlichkeit hinsichtlich der Verarbeitung im Rahmen des
Recruitings des Kunden, bei Anzeigen und Empfehlungen von Talenten, bei der Erhebung von
Nutzerdaten, der Bereitstellung von Insights, bei der Übernahme von Daten, die im
Unternehmensaccount anfallen, beim Produkt-Support und bei der Auswahl und
Implementierung von Drittanbieter-Tools.

Wer ist mein Ansprechpartner für die Betroffenenrechte?
Wir haben uns gemeinsam darüber verständigt, wie wir Ihre Rechte sicherstellen und näher
festgelegt, welche Verpflichtungen jede Partei zur Erfüllung der Pflichten der DS-GVO erfüllt.
Dies betrifft insbesondere die Ausübung der Rechte der betroffenen Personen und die Erfüllung
der Informationspflichten nach Art. 13 und 14 DS-GVO.

Sie können hinsichtlich der Verarbeitung Ihrer Daten jedes beteiligte Unternehmen einzeln
ansprechen und Ihre Rechte geltend machen. Die Parteien informieren sich unverzüglich
gegenseitig über von Betroffenen geltend gemachte Rechte. Sie stellen einander sämtliche für die
Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.

Wie kann ich mehr Informationen zur Datenverarbeitung erhalten?
Weitere Informationen über die Verarbeitung Ihrer persönlichen Daten erhalten Sie in unserer
Datenschutzerklärung, die unter https://www.biohealth-int.com/datenschutz/ abrufbar ist.