Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Der Schutz deiner Daten ist uns wichtig

Wir behandeln deine personenbezogenen Daten vertraulich und verarbeiten sie ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere des Datenschutzgesetzes der Evangelischen Kirche in Deutschland (DSG-EKD).

Mit dieser Datenschutzinformation erklären wir dir, welche personenbezogenen Daten wir im Rahmen des Bewerbungsverfahrens erheben, wofür wir sie verwenden, wie lange wir sie speichern und welche Rechte du hast (§ 17 EKD).

1. Geltungsbereich

Diese Datenschutzinformation gilt für Bewerbungen bei:

  • Stiftung zusammen. tun. (Stiftung der Diakonie Hasenbergl e.V.)
  • PASST gGmbH (Tochterunternehmen der Stiftung zusammen. tun., gegründet durch die Diakonie Hasenbergl e.V.)

Das Bewerbungsverfahren und die damit verbundene Verarbeitung der Bewerbungsdaten werden für beide Unternehmen durch das Recruiting der Stiftung zusammen. tun. durchgeführt.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist grundsätzlich das Unternehmen, bei dem du dich bewirbst und mit dem gegebenenfalls ein Beschäftigungsverhältnis begründet werden soll.

Bei einer Bewerbung bei der Stiftung zusammen. tun.

Stiftung zusammen. tun. – eine Stiftung der Diakonie Hasenbergl e. V.
Stanigplatz 10
80933 München
Telefon: 089 452235100
E-Mail: info@stiftung-zusammentun.de

Vertreten durch:
Dr. Stefan Fröba und Gereon Kugler

Bei einer Bewerbung bei der PASST gGmbH

PASST gGmbH

Harpprechtstraße 5
80933 München

Telefon: 089 452235 - 700
E-Mail: zentrale@passt-gmbh.de


Vertreten durch:

Gereon Kugler

Registernummer: 302012048014 / Deutschen Patent- und Markenamt

Das operative Recruiting für die PASST gGmbH wird durch die Stiftung zusammen. tun. durchgeführt. Deshalb erhalten entsprechend autorisierte Mitarbeitende des Recruitings der Stiftung zusammen. tun. Zugriff auf deine Bewerbungsdaten.

Örtlich Beauftragte*r für den Datenschutz

Unsere*n örtlich Beauftragte[AK2] *n für den Datenschutz erreichst du unter:
Telefon: 089 452 235 127
E-Mail: datenschutz@stiftung-zusammentun.de

3. Welche personenbezogenen Daten verarbeiten wir?

Zur Bearbeitung deiner Bewerbung und der Durchführung eines Bewerbungsverfahrens, sowie ggf. zum Abschluss eines Arbeitsvertrages, verarbeiten wir deine personenbezogenen Daten. Rechtsgrundlage für die Verarbeitung ist § яє DSG-EKD sowie ggf. § ью Abs. э DSG-EKD. Im Rahmen deiner Bewerbung verarbeiten wir insbesondere folgende personenbezogene Daten:

  • Vor- und Nachname
  • Kontaktdaten, beispielsweise Anschrift, E-Mail-Adresse und Telefonnummer
  • Angaben zu deinem beruflichen und schulischen Werdegang
  • Qualifikationen, Kenntnisse und Berufserfahrungen
  • Bewerbungsunterlagen wie Lebenslauf, Anschreiben, Zeugnisse und Arbeitsproben
  • Angaben dazu, wie du auf uns aufmerksam geworden bist
  • gegebenenfalls ein freiwillig übermitteltes Bewerbungsfoto
  • Informationen aus Vorstellungsgesprächen
  • Bewertungen, Anmerkungen und Notizen, die während des Auswahlverfahrens entstehen

Deine Bewerbungsunterlagen können außerdem besondere Kategorien personenbezogener Daten enthalten, beispielsweise Angaben zu einer Schwerbehinderung, zur Gesundheit oder zur Religionszugehörigkeit.

Solche Daten verarbeiten wir nur, wenn dies rechtlich zulässig beziehungsweise für das Bewerbungsverfahren erforderlich ist oder du sie uns freiwillig zur Verfügung gestellt hast.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten, um:

  • deine Bewerbung entgegenzunehmen und zu bearbeiten,
  • deine Eignung und Qualifikation für die ausgeschriebene Stelle zu beurteilen,
  • mit dir im Rahmen des Bewerbungsverfahrens zu kommunizieren,
  • Vorstellungsgespräche und weitere Auswahlschritte durchzuführen,
  • über die Begründung eines Beschäftigungsverhältnisses zu entscheiden und
  • gegebenenfalls einen Arbeitsvertrag vorzubereiten.

Rechtsgrundlage für diese Verarbeitung ist § 6 Nr. 5 in Verbindung mit § 49 Abs. 1 DSG-EKD. Danach dürfen personenbezogene Daten verarbeitet werden, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von § 6 Nr. 1 beziehungsweise Nr. 6 DSG-EKD.

Soweit wir personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche verarbeiten, erfolgt dies auf Grundlage von § 6 Nr. 4 DSG-EKD.

Erteilst du uns für einen bestimmten Zweck eine freiwillige Einwilligung, erfolgt die Verarbeitung auf Grundlage von § 6 Nr. 2 in Verbindung mit § 11 DSG-EKD. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Wer erhält deine Daten?

Deine Daten werden vertraulich behandelt. Zugriff erhalten ausschließlich Personen und Stellen, die am Bewerbungs- und Einstellungsverfahren beteiligt sind, einer Einstellung zustimmen oder im Rahmen ihrer gesetzlichen Aufgaben beteiligt werden müssen.

Dazu können insbesondere gehören:

  • das Recruiting und die Personalabteilung der Stiftung zusammen. tun.
  • die für die jeweilige Stelle zuständigen Führungskräfte und Fachbereiche
  • bei Bewerbungen für PASST gGmbH die zuständigen Personen der PASST gGmbH
  • Vorstand beziehungsweise Geschäftsführung
  • Mitarbeitervertretung
  • Schwerbehindertenvertretung, sofern deren Beteiligung erforderlich ist
  • weitere Personen, die unmittelbar am Auswahlverfahren beteiligt sind

Das Recruiting der Stiftung zusammen. tun. verarbeitet Bewerbungsdaten auch im Rahmen der von ihm übernommenen Recruitingaufgaben für die PASST gGmbH.

Alle beteiligten Personen dürfen deine Daten ausschließlich für die vorgesehenen Zwecke verwenden und sind zur Vertraulichkeit verpflichtet.

6. Bewerbungsmanagement mit d.vinci

Für die Durchführung des Bewerbungsverfahrens nutzen wir die Personalverwaltungs- und Bewerbungsmanagementsoftware der d.vinci HR-Systems GmbH.

d.vinci verarbeitet personenbezogene Daten in unserem Auftrag. Grundlage hierfür ist ein Vertrag über die Auftragsverarbeitung nach § 30 DSG-EKD. d.vinci darf deine Daten ausschließlich nach unseren Weisungen und für die von uns festgelegten Zwecke verarbeiten.

Die Übermittlung deiner Daten über das Bewerbungsportal erfolgt verschlüsselt.

Weitere Informationen zum Thema Datenschutz in Bezug auf d.vinci findest du unter:
https://www.dvinci.de/datenschutz-informationssicherheit/

7. Speicherdauer

Wir speichern deine personenbezogenen Daten zunächst für die Dauer des Bewerbungsverfahrens.

Kommt kein Beschäftigungsverhältnis zustande oder ziehst du deine Bewerbung zurück, werden deine Bewerbungsdaten sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht bzw. für statistische Zwecke anonymisiert. Vollständig anonymisierte Daten können wir für statistische Auswertungen verwenden. Ein Rückschluss auf deine Person ist dabei nicht mehr möglich.

Die befristete Speicherung dient insbesondere der Geltendmachung, Ausübung oder Verteidigung möglicher rechtlicher Ansprüche.

Eine längere Speicherung erfolgt nur, wenn:

  • du ausdrücklich in eine längere Speicherung, beispielsweise im Talentpool, eingewilligt hast,
  • gesetzliche oder kirchenrechtliche Aufbewahrungspflichten (EKD) bestehen oder
  • die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Kommt ein Beschäftigungsverhältnis zustande, werden die hierfür erforderlichen Bewerbungsdaten in die Personalakte übernommen. Über die weitere Verarbeitung deiner Beschäftigtendaten erhältst du gesonderte Informationen.

8. Talentpool

Nach Abschluss eines Bewerbungsverfahrens können wir dir anbieten, deine Daten in unseren Talentpool aufzunehmen. Dadurch können wir dich kontaktieren, wenn zukünftig eine Stelle frei wird, die zu deinem Profil passen könnte.

Die Aufnahme in den Talentpool erfolgt ausschließlich mit deiner freiwilligen Einwilligung. Rechtsgrundlage ist § 6 Nr. 2 in Verbindung mit § 11 und § 49 Abs. 3 DSG-EKD.

Deine Daten werden für einen Zeitraum von vier Monaten ab Erteilung deiner Einwilligung im Talentpool gespeichert. Nach Ablauf der vier Monate werden sie gelöscht oder anonymisiert, sofern du nicht erneut in eine weitere Speicherung einwilligst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf entstehen dir keine Nachteile.

Nach deinem Widerruf werden deine Daten aus dem Talentpool gelöscht, sofern keine andere Rechtsgrundlage für ihre weitere Speicherung besteht.

Für den Widerruf genügt eine Nachricht an:
bewerbung@stiftung-zusammentun.de

9. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidung über deine Bewerbung findet nicht statt.

Wir verwenden deine personenbezogenen Daten auch nicht für ein Profiling im Sinne des DSG-EKD.

10. Bereitstellung deiner Daten

Die Bereitstellung der für die Bewerbung erforderlichen personenbezogenen Daten ist notwendig, damit wir deine Bewerbung prüfen und das Bewerbungsverfahren durchführen können.

Wenn du die erforderlichen Daten nicht bereitstellst, können wir deine Bewerbung möglicherweise nicht oder nicht vollständig berücksichtigen.

Freiwillige Angaben sind entsprechend gekennzeichnet. Wenn du freiwillige Angaben nicht machst, entstehen dir daraus keine Nachteile.

11. Deine Datenschutzrechte

Nach dem DSG-EKD hast du – soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind – folgende Rechte:

  • Recht auf Auskunft nach § 19 DSG-EKD: Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.
  • Recht auf Berichtigung nach § 20 DSG-EKD: Du kannst die Berichtigung unrichtiger oder die Ergänzung unvollständiger Daten verlangen.
  • Recht auf Löschung nach § 21 DSG-EKD: Du kannst unter bestimmten Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung nach § 22 DSG-EKD: Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.
  • Recht auf Datenübertragbarkeit nach § 24 DSG-EKD: Du kannst unter bestimmten Voraussetzungen verlangen, dass dir deine Daten in einem geeigneten Format zur Verfügung gestellt werden.
  • Widerspruchsrecht nach § 25 DSG-EKD: Du kannst unter bestimmten Voraussetzungen der Verarbeitung deiner personenbezogenen Daten widersprechen.
  • Recht auf Widerruf einer Einwilligung: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenn du eines dieser Rechte geltend machen möchtest oder Fragen zur Verarbeitung deiner Daten hast, kannst du dich schriftlich per E-Mail an unsere*n örtlich Beauftragte*n für den Datenschutz wenden:

E-Mail: datenschutz@stiftung-zusammentun.de

12. Beschwerderecht

Wenn du der Ansicht bist, dass deine personenbezogenen Daten nicht rechtmäßig verarbeitet werden, kannst du dich gemäß § 46 DSG-EKD bei der zuständigen kirchlichen Datenschutzaufsichtsbehörde beschweren:

Der Beauftragte für den Datenschutz der EKD
Außenstelle Ulm – Datenschutzregion Süd
Hafenbad 22
89073 Ulm
Telefon: 0731 140593-0
E-Mail: sued@datenschutz.ekd.de

Weitere Informationen und das Onlineformular für Beschwerden findest du auf der Internetseite des Beauftragten für den Datenschutz der EKD:

https://datenschutz.ekd.de/meldung-einer-beschwerde/

Unabhängig davon kannst du dich auch über das Beschwerdeverfahren der Stiftung zusammen. tun. an uns wenden:

https://www.stiftung-zusammentun.de/transparenz-1/beschwerden


13. Aktualisierung dieser Datenschutzinformation

Wir können diese Datenschutzinformation anpassen, wenn sich rechtliche Anforderungen, technische Verfahren oder Abläufe im Bewerbungsverfahren ändern.

Es gilt die zum Zeitpunkt deiner Bewerbung veröffentlichte Fassung.

Unsere allgemeine Datenschutzinformation findest du unter:

https://www.stiftung-zusammentun.de/datenschutz


Stand: Juli 2026

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.