申请人数据保护信息
保护您的个人数据对我们很重要。因此，我们仅根据法律法规处理您的个人数据（简称“数据”）。通过这些数据保护信息，我们希望告知您有关我们公司对您的数据的处理情况以及您根据欧盟通用数据保护条例 (GDPR) 所享有的数据保护权利。1
1. 谁是数据控制者以及您的问题/疑虑的联系人？
根据 GDPR、欧盟成员国其他适用的数据保护法和其他数据保护法规，数据控制者是您正在申请或已经申请的法人实体。如果您是针对特定的招聘广告进行申请的，您可以在那里找到招聘法律实体。
SSI Schäfer Automation GmbH（德国）或 SSI Schäfer IT Solutions GmbH（德国）的申请人可以通过以下方式联系数据保护官员：datenschutz.giebelstadt@ssi-schaefer.com.
SSI Schäfer GmbH & Co. KG、SSI Schäfer Holding International GmbH 和 Fritz Schäfer GmbH 的申请人可以通过以下方式联系数据保护官：datenschutzbeauftragter@ssi-schaefer.com.
2. 处理什么样的数据以及数据来自哪里？
我们处理在申请过程中从您那里收到的数据。
这通常包括以下数据/数据类型：
名字和姓氏、地址、联系方式（电子邮件地址、电话号码）、出生日期以及简历、证书或其他提交的申请文件中的数据。
此外，如有必要，我们还可能处理您的以下其他个人数据：
如果您已将数据提交给招聘人员/人事顾问（“猎头”），我们将根据数据保护法规从该人作为数据控制者处接收您的数据。
3. 数据处理的目的和法律依据是什么？
我们按照 GDPR 和相应适用版本中的国家数据保护法规的规定处理您的数据：
3.1 为了履行（前）合同义务（GDPR 第 6(1)(b) 条）：
您的数据处理主要是为了评估目的以及在申请过程中与您进行沟通，作为根据第 1 条规定的合同前措施。 GDPR 第 6(1)(b) 条。
3.2 为了遵守法律义务（GDPR 第 6(1)(c) 条）：
处理您的数据对于遵守法律义务是必要的。例如，其中包括在就业情况下向税务机关发出的通知。
3.3 为了保护合法利益（GDPR 第 6(1)(f) 条）：
由于利益平衡，为了保护我们或第三方的合法利益，数据处理可能会超出合同的实际履行范围。例如，这种合法利益存在于权利的行使和追求中。
3.4 作为您同意的一部分（GDPR 第 6(1)(a) 条）：
如果您同意我们处理您的数据，例如为了保存您的数据以供将来参考，数据将在此基础上进行处理。您可以随时撤销您的同意声明，无需给出理由。
3.5 当地法律
如果适用的当地法律除 GDPR 之外还规定了个别法规，则也可以根据当地法规进行处理。在德国，这适用于 § 26 BDSG。
4. 谁接收我的数据？
在SSI SCHAEFER集团内，只有人力资源部门和负责特定申请的相应部门的授权员工才能访问您的申请文件。由于SSI SCHAEFER集团的组织矩阵结构，SSI SCHAEFER集团其他法人实体的员工也可能有权访问您的申请文件，因为其他法人实体的员工可能在部门内分担各自的职责。出于内部管理目的进行此类转发和处理的法律依据是我们根据第 1 条规定在集团内各个部门之间进行有效合作的合法利益。 GDPR 第 6(1)(1)(f) 条。
但是，未经您的同意，通常不会为将来可能的招聘广告保留、将申请保留在申请人池中或将申请转发给除您所申请的职位广告之外的其他法人实体或部门。
SSI SCHAEFER 采取适当且合理的技术和组织措施来保护您的数据。
如果我们使用服务提供商作为处理者，我们仍然负责保护您的数据。根据合同规定，所有处理者都有义务采取适当措施来保护您的数据，并且仅为履行合同而处理您的数据。例如，这包括我们 IT 系统的运行和安全所需的 IT 服务提供商。
此外，Microsoft（Microsoft Ireland Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18, P521, Ireland）也被视为我们可能用于您的申请的处理者，例如当我们邀请您参加某项工作时通过 Microsoft Teams 进行面试。数据处理也可能在欧盟和欧洲经济区以外的国家进行。第三国当局可能出于安全和监控目的而在不通知您或您无法提出上诉的情况下访问数据。因此，我们根据艺术采取措施。 44 及以下尽管存在这些风险，但 GDPR 仍能确保足够的数据保护水平。
5. 我的数据会保存多长时间？
我们会在以下情况下处理您的个人数据：有必要实现上述目的、当局明确认可更长的保留期限、存在法定保留期限、维护和执行法律等我们的合法利益所必需的索赔或我们有您单独的同意长期存储声明。
6. 个人数据是否会转移到第三国？
我们自己不会主动将您的数据传输到第三国。但是，我们使用来自所谓第三国的服务提供商（例如 Microsoft）。在此过程中，不能排除对您个人数据的访问。第三国当局可能出于安全和监控目的而在不通知您或您无法提出上诉的情况下访问数据。因此，我们根据艺术采取措施。 44 及以下尽管存在这些风险，但 GDPR 仍能确保足够的数据保护水平。
7. 我享有哪些数据保护权利？
对于您的数据保护权利，请参阅我们网站上的数据保护声明。
8. 加密应用程序
如果您愿意，您还可以通过电子邮件将您的申请文件以受密码保护的 ZIP 存档形式发送给我们。在这种情况下，请通过电话向我们提供密码。
1 为了提高可读性，本文不包含对男性、女性或不同个体 (m/f/d) 的提及。对一种性别的任何提及也适用于其他性别。
