Datenschutzhinweise für das Employer-Branding und das Recruiting von METANET AG

Veröffentlichungsdatum: 18.09.2024

Wir bei METANET AG verwalten unser Employer-Branding und unser Recruiting über unsere Karriere-Website (die „Karriere-Website“) und unter Verwendung eines damit verbundenen Bewerbermanagementsystems. Als METANET AG gehören wir zur group.one und geben unser Bestes, innerhalb unseres Konzerns den besten Arbeitgeber für dich zu finden.  

In diesen Datenschutzhinweisen erläutern wir, wie wir Ihre personenbezogenen Daten verarbeiten, wenn: 

1. Sie unsere Karriere-Website aufrufen (Sie sind „Besucher:in“) 
2. Sie sich mit uns über unsere Karriere-Website verbinden (über die „Connect“-Funktion), um ein Profil bei uns zu erstellen und Informationen über aktuelle oder zukünftige Stellenangebote bei uns zu erhalten (Sie sind ein:e „verbundene Bewerber:in“) 
3. Sie sich auf eine Stelle bei uns, über unsere Karriere-Website oder einen Dienst eines Dritten bewerben (Sie sind ein „sich bewerbende:r Bewerber:in“) 
4. Wir Informationen über Sie von anderen Parteien, Websites und Diensten sammeln, weil wir glauben, dass Ihr Profil für unsere aktuellen oder zukünftigen Stellenangebote von Interesse ist (Sie sind ein „gesourcte:r Bewerber:in“) 
5. Wir Informationen über Sie von unseren Mitarbeitern oder Partnern erhalten, da diese glauben, dass Ihr Profil für unsere aktuellen oder zukünftigen Stellenangebote von Interesse ist (Sie sind ein „empfohlene:r Bewerber:in“) 

In dieser Datenschutzhinweisen wird auch beschrieben, welche Rechte Sie haben, wenn wir Ihre personenbezogenen Daten verarbeiten, und wie Sie diese Rechte ausüben können. 

Wenn wir in dieser Datenschutzerklärung den Begriff „Bewerber:in“ verwenden, beziehen wir uns – sofern nicht anders angegeben – auf jeden der folgenden Begriffe: verbundene Bewerber:innen, sich bewerbende Bewerber:innen, gesourcte Bewerber:innen und empfohlene Bewerber:innen aller Geschlechter. 

1. Über die Verarbeitung personenbezogener Daten 

Personenbezogene Daten sind alle Informationen, die direkt oder indirekt mit einer natürlichen Person in Verbindung gebracht werden können. Beispiele für personenbezogene Daten sind: Name, E-Mail-Adresse, Telefonnummer und IP-Adresse. Die Verarbeitung personenbezogener Daten meint jede automatisierte Nutzung personenbezogener Daten – wie das Sammeln, Speichern, Analysieren, Weitergeben und Löschen personenbezogener Daten. 

Es gibt Gesetze und Vorschriften darüber, wie Unternehmen personenbezogene Daten verarbeiten dürfen, sogenannte Datenschutzgesetze. Für verschiedene Arten der Verwendung personenbezogener Daten und in verschiedenen Teilen der Welt gelten unterschiedliche Datenschutzgesetze. Ein Beispiel für ein Datenschutzgesetz, das für unsere Verwendung Ihrer personenbezogenen Daten, wie in dieser Datenschutzerklärung beschrieben, relevant ist, ist die EU-Datenschutz-Grundverordnung (2016/679, „DSGVO“). 

Die meisten Verpflichtungen nach der DSGVO gelten für den sogenannten Datenverantwortlichen. Ein Datenverantwortlicher ist die Instanz, die entscheidet, zu welchen Zwecken personenbezogene Daten verarbeitet werden und wie die Verarbeitung durchgeführt wird. Der Datenverantwortliche kann einen sogenannten Auftragsverarbeiter einsetzen. Ein Auftragsverarbeiter ist eine Instanz, die personenbezogene Daten nur im Auftrag des Datenverantwortlichen verarbeiten darf und die personenbezogenen Daten nicht für eigene Zwecke verwenden darf. 

2. Welche personenbezogenen Daten verarbeiten wir? 

Alle Personen 

• Gerätedaten – Wenn Sie unsere Karriere-Website aufrufen, erfassen wir Informationen über Ihr Gerät, wie IP-Adresse, Browsertyp und -version, Details zur Sitzung, Trafficquelle, Bildschirmauflösung, bevorzugte Sprache, geografischer Standort, Betriebssystem und Geräteeinstellungen/-nutzung. 

• Technische und statistische Daten – Wenn Sie unsere Karriere-Website aufrufen, sammeln wir technische und statistische Daten über Ihre Nutzung der Website, wie z. B. Informationen darüber, welche URLs Sie besuchen und Ihre Aktivitäten auf der Website. 

• Kommunikationsdaten – Wir erfassen und speichern Ihre Kommunikation mit uns, einschließlich der von Ihnen in der Kommunikation angegebenen Informationen. Dies kann den Inhalt von E-Mails, Videoaufzeichnungen, Social-Media-Nachrichten, von Ihnen in Ihrem Konto bei uns angegebenen Informationen, Umfragen usw. umfassen. 

• Kontaktdaten – Wie Ihr Name, Ihre E-Mail-Adresse, Telefonnummer und Anschrift. 

Bewerber:innen 

• Daten aus Vorstellungsgesprächen, Beurteilungen und anderen Informationen aus dem Recruiting – Wie z. B. Notizen aus Vorstellungsgesprächen mit Ihnen, durchgeführte Beurteilungen und Tests, Gehaltsanforderungen. 

• Informationen in Ihrer Bewerbung – Z. B. Ihr Lebenslauf, Anschreiben, Arbeitsproben, Referenzen, Empfehlungsschreiben und Ihre Ausbildung. 

• Informationen in Ihrem öffentlichen Profil – Gemeint sind die Informationen, die wir über Sie aus öffentlichen Quellen im Zusammenhang mit Ihrer Berufserfahrung sammeln, wie z. B. LinkedIn oder die Website Ihres derzeitigen Arbeitgebers. 

• Informationen von Referenzen – Gemeint sind die Informationen, die wir von unseren Mitarbeitern oder Partnern erhalten, die Sie an uns verweisen, oder von den Personen, die Sie als Ihre Referenzen angegeben haben. 

3. Woher erhalten wir Ihre personenbezogenen Daten? 

Alle Personen 

• Von der Karriere-Website. Wenn Sie unsere Karriere-Website aufrufen, sammeln wir technische und statistische Informationen darüber, wie Sie die Karriere-Website nutzen, sowie Informationen von Ihrem Gerät. 

• Direkt von Ihnen. Die meisten Informationen über Sie, die wir verarbeiten, erhalten wir direkt von Ihnen, zum Beispiel wenn Sie sich für eine Stelle bei uns bewerben oder mit uns in Kontakt treten. Sie können sich jederzeit dafür entscheiden, uns bestimmte Informationen nicht bereitzustellen. Einige personenbezogene Daten sind jedoch erforderlich, damit wir Ihre Bewerbung bearbeiten oder Ihnen die von Ihnen gewünschten Informationen zur Verfügung stellen können. 

Referenzen 

• Von der Person, für die Sie eine Referenz sind. Wenn ein Bewerber Sie als Referenz angibt, erfassen wir Ihre von dem Bewerber übermittelten Kontaktdaten, um Sie kontaktieren zu können. 

Bewerber:innen 

• Aus öffentlichen Quellen. Wir können personenbezogene Daten über Sie aus öffentlichen Quellen, wie LinkedIn oder der Website Ihres derzeitigen Arbeitgebers, sammeln. 

• Aus unseren Referenzen. Wir können Informationen über Sie von unseren Mitarbeitern oder Partnern (z. B. Personalbeschaffungsdienstleistern) erhalten, wenn diese der Meinung sind, dass Ihr Profil für unsere aktuellen oder zukünftigen Stellenangebote von Interesse ist. 

• Von Ihren Referenzen. Wenn Sie uns Referenzen nennen, können wir von diesen Informationen über Sie sammeln. 

• Daten, die wir selbst oder in Zusammenarbeit mit Ihnen erstellen. Informationen über Ihre Bewerbung und Ihr Profil werden in der Regel von uns oder von uns in Zusammenarbeit mit Ihnen während des Recruitings erstellt. Dazu können zum Beispiel Notizen zu Gesprächen mit Ihnen, Beurteilungen und Tests gehören. 

4. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten? 

Zum Schutz und zur Durchsetzung unserer Rechte, Interessen und der Interessen anderer, zum Beispiel im Zusammenhang mit Rechtsansprüchen. 

Betroffene Personen: Die von der Rechtsangelegenheit betroffene(n) Person(en) – dazu können Personen aus allen oben aufgeführten Personenkategorien gehören. 

Verwendete Kategorien personenbezogener Daten: Alle oben aufgeführten Kategorien personenbezogener Daten können zu diesem Zweck verwendet werden. 

Weitergabe Ihrer personenbezogenen Daten an andere Empfänger zu den in Abschnitt 5 unten genannten Zwecken. 

Betroffene Personen: Variiert je nach Zweck der Weitergabe, siehe Abschnitt 5 unten. 

Verwendete Kategorien personenbezogener Daten: Alle oben aufgeführten Kategorien personenbezogener Daten können zu diesem Zweck verwendet werden. 

Erfassen von Informationen über Ihre Nutzung der Karriere-Website mithilfe von Cookies und anderen Tracking-Technologien, wie in unserer Cookie-Richtlinie beschrieben. 

Betroffene Personen: Besucher:innen. 

Kategorien der verwendeten personenbezogenen Daten:Geräteinformationen. 

Wartung, Entwicklung, Prüfung und sonstige Gewährleistung der Sicherheit der Karriere-Website. 

Betroffene Personen: Besucher:innen. 

Kategorien der verwendeten personenbezogenen Daten: Geräteinformationen; Technische und statistische Daten. 

Analyse der Nutzung und Leistung der Karriere-Website und ihrer Inhalte, um Statistiken zu erstellen und die Betriebsleistung zu verbessern. 

Betroffene Personen: Besucher:innen. 

Kategorien der verwendeten personenbezogenen Daten:Geräteinformationen; Technische und statistische Daten. 

Bereitstellung aktueller Informationen über freie Stellen bei uns. 

Betroffene Personen:Verbundene Bewerber:innen. 

Kategorien der verwendeten personenbezogenen Daten:Kontaktdaten; Kommunikationsdaten. 

Die Einsicht von an uns übermittelte Profile und Bewerbungen. Dazu gehört auch die Kommunikation mit Ihnen bezüglich Ihrer Bewerbung und Ihres Profils. 

Betroffene Personen: Verbundene Bewerber:innen; sich bewerbende Bewerber:innen. 

Kategorien der verwendeten personenbezogenen Daten: Alle oben aufgeführten Kategorien personenbezogener Daten können zu diesem Zweck verwendet werden. 

Erfassung und Bewertung Ihres beruflichen Profils auf unsere eigene Initiative hin. Dazu gehört auch die Kommunikation mit Ihnen in Bezug auf Ihr Profil. 

Betroffene Personen: gesourcte Berweber:innen; empfohlene Bewerber:innen. 

Kategorien der verwendeten personenbezogenen Daten: Alle oben aufgeführten Kategorien personenbezogener Daten können zu diesem Zweck verwendet werden. 

Direkte Kontaktaufnahme mit Ihnen bezüglich spezifischer, zukünftiger Stellenangebote bei uns. 

Betroffene Personen: Bewerber:innen. 

Kategorien der verwendeten personenbezogenen Daten: Alle oben aufgeführten Kategorien personenbezogener Daten können zu diesem Zweck verwendet werden. 

Aufzeichnung des/der Bewerbungsgespräch(e) mit Ihnen. 

Betroffene Personen: Bewerber:innen. 

Kategorien der verwendeten personenbezogenen Daten: Kommunikationsdaten. 

Kontaktaufnahme mit Ihnen, um Sie um Ihre Teilnahme an Umfragen zu bitten 

Betroffene Personen: Bewerber:innen. 

Kategorien der verwendeten personenbezogenen Daten: Alle oben aufgeführten Kategorien personenbezogener Daten können zu diesem Zweck verwendet werden. 

Kontaktaufnahme mit Ihnen, um Sie um Informationen über eine:n Bewerber:in zu bitten, sowie die Auswertung von von Ihnen bereitgestellten Informationen. 

Betroffene Personen: Referenzen. 

Kategorien der verwendeten personenbezogenen Daten: Kontaktangaben; Kommunikationsdaten. 

5. Mit wem teilen wir Ihre personenbezogenen Daten? 

Mit unseren Leistungserbringern. Wir geben Ihre personenbezogenen Daten an unsere Leistungserbringer weiter, die Dienstleistungen und Funktionalität für unser Employer-Branding- und Recruiting bereitstellen. Dazu gehören zum Beispiel Personalvermittlungsdienstleister und der Anbieter unserer Karriere-Website und des zugehörigen Bewerberverwaltungssystems. 

Unsere Konzernunternehmen. Wir geben Ihre personenbezogenen Daten an unsere Konzernunternehmen weiter, wenn diese uns Dienstleistungen und Funktionalität für unser Employer-Branding- und Recruiting zur Verfügung stellen, wie z. B. Zugang zu bestimmten Systemen und Software, oder die verantwortlichen Abteilungen in Konzernunternehmen angesiedelt sind. 

Unternehmen, die Cookies auf der Karriere-Website zur Verfügung stellen. Wenn Sie damit einverstanden sind, werden Cookies von anderen Unternehmen als uns gesetzt, die die durch diese Cookies gesammelten Daten in Übereinstimmung mit ihren eigenen Datenschutzerklärungen verwenden. Informationen darüber, welche Cookies dies betrifft, finden Sie in unserer Cookie-Richtlinie. 

An Behörden und andere öffentliche Akteure – wenn wir dazu aufgefordert werden. Wir geben Ihre personenbezogenen Daten an Behörden und andere öffentliche Akteure weiter, wenn wir dazu gesetzlich verpflichtet sind. 

An Parteien, die an einem Gerichtsverfahren beteiligt sind. Wenn es zum Schutz oder zur Verteidigung unserer Rechte erforderlich ist, geben wir Ihre personenbezogenen Daten an Behörden oder an andere Parteien weiter, die an einem potenziellen oder bereits laufenden Gerichtsverfahren beteiligt sind. Dies kann zum Beispiel bei Diskriminierungsklagen zutreffen. 

Fusionen und Übernahmen usw. Im Zusammenhang mit einer möglichen Fusion, der Veräußerung von Unternehmensvermögen, einer Finanzierung oder der Übernahme unseres gesamten oder eines Teils unseres Unternehmens durch ein anderes Unternehmen geben wir möglicherweise Ihre personenbezogenen Daten an andere Parteien weiter, die an diesem Prozess beteiligt sind. 

6. Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten? 

Um Ihre personenbezogenen Daten verarbeiten zu können, benötigen wir eine sogenannte Rechtsgrundlage. Eine Rechtsgrundlage ist ein Grund für die Verarbeitung personenbezogener Daten, der nach der DSGVO gerechtfertigt ist. 

Wenn wir Ihre personenbezogenen Daten für die in dieser Datenschutzerklärung beschriebenen Zwecke verarbeiten, ist die Rechtsgrundlage, auf die wir uns stützen, in der Regel, dass die Verarbeitung auf unserem berechtigten Interesse beruht, Talente mit der entsprechenden Kompetenz für uns einzustellen. Wir sind zu dem Schluss gelangt, dass wir ein berechtigtes Interesse daran haben, die personenbezogenen Daten zu diesem Zweck zu verarbeiten, das Ihrem allfälligen Geheimhaltungsinteresse überwiegt. 

Sie können sich mit uns in Verbindung setzen, um weitere Informationen darüber zu erhalten, was uns zu dieser Schlussfolgerung geführt hat. Unsere Kontaktinformationen finden Sie in den Abschnitten 9 und 10. 

Unter bestimmten Umständen kann die Verarbeitung nur dann erfolgen, wenn Sie ihre Einwilligung für die Verarbeitung erteilen. Dies ist zum Beispiel der Fall, wenn wir die Aufzeichnung eines mit Ihnen geführten Bewerbungsgesprächs vorschlagen. Weitere Informationen über Ihr Recht, Ihre Einwilligung zu widerrufen, finden Sie in Abschnitt 9 unten. 

7. Wann übermitteln wir Ihre personenbezogenen Daten außerhalb der EU/des EWR und wie schützen wir sie dann? 

Wir sind stets bemüht, Ihre personenbezogenen Daten innerhalb des EU-/EWR-Raums zu verarbeiten. 

Einige unserer Leistungserbringer verarbeiten Ihre personenbezogenen Daten jedoch außerhalb der EU/des EWR. Wir arbeiten auch mit Anbietern zusammen, deren Muttergesellschaft oder die Muttergesellschaft eines Subunternehmers ihren Sitz außerhalb der EU/des EWR hat. In diesen Fällen haben wir das Risiko berücksichtigt, dass die personenbezogenen Daten an Länder außerhalb der EU/des EWR weitergegeben werden, zum Beispiel aufgrund einer behördlichen Anfrage. 

In Fällen, in denen ein anderer Empfänger Ihrer personenbezogenen Daten (wie in Abschnitt 5 oben beschrieben) seinen Sitz außerhalb der EU/des EWR hat, bedeutet dies auch, dass Ihre personenbezogenen Daten außerhalb der EU/des EWR übertragen werden. 

Wenn wir oder einer unserer Leistungserbringer Ihre personenbezogenen Daten außerhalb der EU/des EWR übermitteln, stellen wir sicher, dass wir eine von der DSGVO anerkannte Sicherheitsmaßnahme verwenden, um die Übermittlung zu ermöglichen. Wir verwenden die folgenden Sicherheitsvorkehrungen: 

• Eine Entscheidung der EU-Kommission, dass das Land außerhalb der EU/des EWR, in das Ihre personenbezogenen Daten übermittelt werden, ein angemessenes Schutzniveau aufweist, das dem von der DSGVO gebotenen Schutzniveau entspricht. Insbesondere stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zu den USA über den sogenannten Datenschutzrahmen EU-USA und den Angemessenheitsbeschluss zum Vereinigten Königreich. 

• Die Vereinbarung der Standardklauseln der EU-Kommission mit dem Empfänger der personenbezogenen Daten außerhalb der EU/des EWR. Das bedeutet, dass der Empfänger garantiert, dass das durch die DSGVO gewährleistete Schutzniveau für Ihre personenbezogenen Daten weiterhin gilt und dass Ihre Rechte weiterhin geschützt sind. 

Wenn Ihre personenbezogenen Daten außerhalb der EU/des EWR übertragen werden, setzen wir außerdem angemessene technische und organisatorische Schutzmaßnahmen ein, um die personenbezogenen Daten im Falle einer Offenlegung zu schützen. Welche Schutzmaßnahmen wir genau ergreifen, hängt davon ab, was für den jeweiligen Transfer technisch machbar und ausreichend wirksam ist. 

Wenn Sie weitere Informationen darüber erhalten möchten, in welchen Fällen Ihre personenbezogenen Daten außerhalb der EU/des EWR übermittelt werden, können Sie uns über die Kontaktdaten in Abschnitt 9 und 10 unten kontaktieren. 

8. Wie lange bewahren wir Ihre personenbezogenen Daten auf? 

Alle Personen 

Wenn wir Ihre personenbezogenen Daten verarbeiten, um unsere Rechte schützen und durchsetzen zu können, bewahren wir Ihre personenbezogenen Daten auf, bis die betreffende Rechtsfrage vollständig und endgültig geklärt ist. 

Besucher:innen 

Wir bewahren Ihre persönlichen Daten aus Sicherheitsgründen für ein (1) Jahr auf. Die Speicherfristen für Cookies sind in unserer Cookie-Richtlinie festgelegt. Wir speichern Ihre personenbezogenen Daten zur Analyse der Performance der Karriere-Website so lange, wie wir personenbezogene Daten über Sie für andere Zwecke speichern. 

Bewerber:innen 

Wenn Sie (nur) ein:e verbundende Bewerber:in sind, speichern wir Ihre personenbezogenen Daten so lange, wie eine Verbindung zu uns besteht. 

Für andere Arten von Bewerber:innen speichern wir Ihre personenbezogenen Daten, um zu entscheiden, ob Sie ein:e geeignete Bewerber:in für die entsprechende(n) Stelle(n) bei uns sind. 

Wenn Sie aus dem anfänglichen Recruiting nicht erfolgreich hervorgehen, bewahren wir Ihre personenbezogenen Daten so lange auf, wie es erforderlich ist, um Sie für relevante zukünftige Stellenangebote zu berücksichtigen und möglicherweise zu kontaktieren. 

Wenn Sie eingestellt werden, bewahren wir Ihre personenbezogenen Daten während Ihres Beschäftigungsverhältnisses für andere als die oben genannten Zwecke auf. Sie werden darüber informiert. 

Referenzen 

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie wir die personenbezogenen Daten der Berwerberin oder des Bewerbers aufbewahren, für den Sie als Referenz agiert haben. 

9. Welche Rechte haben Sie, und wie können Sie diese ausüben? 

In diesem Abschnitt finden Sie Informationen über die Rechte, die Sie haben, wenn wir Ihre personenbezogenen Daten verarbeiten. Wie im Folgenden beschrieben, kommen einige der Rechte nur dann zum Tragen, wenn wir Ihre personenbezogenen Daten auf einer bestimmten Rechtsgrundlage verarbeiten. 

Wenn Sie eines der hier aufgeführten Rechte ausüben möchten, empfehlen wir Ihnen Folgendes: 

• Rufen Sie auf unserer Karriere-Website die Seite Daten & Datenschutz auf. Hier bieten wir Funktionen an, mit denen Sie Ihre Rechte ausüben können; 

• Loggen Sie sich in Ihr Konto bei uns ein, wo Sie die Einstellungen in Ihrem Konto nutzen können, um Ihre Rechte auszuüben; oder 

• kontaktieren Sie uns direkt unter angelika.mittendorfer@group.one. 

Das Recht, informiert zu werden. 

Sie haben das Recht, darüber informiert zu werden, wie wir Ihre personenbezogenen Daten verarbeiten. Sie haben außerdem das Recht, informiert zu werden, wenn wir Ihre personenbezogenen Daten für einen anderen Zweck als den, für den sie ursprünglich erhoben wurden, verarbeiten wollen. 

Wir stellen Ihnen diese Informationen durch diese Datenschutzerklärung, durch Aktualisierungen auf unserer Karriere-Website (siehe auch Abschnitt 11 unten) und durch die Beantwortung Ihrer Fragen zur Verfügung. 

Recht auf Zugang zu Ihren persönlichen Daten. 

Sie haben das Recht zu erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und eine Kopie der Daten, die wir über Sie verarbeiten, zu erhalten. Im Zusammenhang mit dem Erhalt der Kopie Ihrer Daten erhalten Sie auch Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten. 

Recht auf Zugang und auf die Übertragung Ihrer personenbezogenen Daten an einen anderen Empfänger („Datenübertragbarkeit“). 

Sie können eine Kopie der Sie betreffenden personenbezogenen Daten, die wir zur Erfüllung einer Vereinbarung mit Ihnen oder aufgrund Ihrer Einwilligung verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format anfordern. So können Sie diese Daten an anderer Stelle verwenden, zum Beispiel, um sie an einen anderen Empfänger zu übertragen. Sofern technisch möglich, haben Sie auch das Recht zu verlangen, dass wir Ihre Daten direkt an einen anderen Empfänger übermitteln. 

Recht auf Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“). 

In einigen Fällen haben Sie das Recht, dass wir personenbezogene Daten über Sie löschen. Dies ist z. B. der Fall, wenn die Verarbeitung der Daten für den Zweck, für den wir sie erhoben haben, nicht mehr erforderlich ist; wenn Sie Ihre Einwilligung widerrufen; wenn Sie der Verarbeitung widersprochen haben und es keine legitimen, vorrangigen Gründe für die Verarbeitung gibt. (Zum gesonderten Widerspruchsrecht siehe unten.) 

Recht auf Widerspruch gegen unsere Verarbeitung Ihrer personenbezogenen Daten. 

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten, die auf unserem berechtigten Interesse beruht, unter Angabe Ihrer persönlichen Umstände zu widersprechen. 

Recht auf Einschränkung der Verarbeitung. 

Wenn Sie der Meinung sind, dass die personenbezogenen Daten, die wir über Sie verarbeiten, unrichtig sind, dass unsere Verarbeitung unrechtmäßig ist oder dass wir die Informationen nicht für einen bestimmten Zweck benötigen, haben Sie das Recht, zu verlangen, dass wir die Verarbeitung dieser personenbezogenen Daten einschränken. Wenn Sie, wie oben beschrieben, Widerspruch gegen unsere Verarbeitung einlegen, können Sie uns auch auffordern, die Verarbeitung dieser personenbezogenen Daten einzuschränken, während wir Ihre Anfrage prüfen. 

Wenn wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, werden wir die Daten (mit Ausnahme der Speicherung) nur mit Ihrer Einwilligung oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeiten. 

Recht auf Berichtigung. 

Sie haben das Recht zu verlangen, dass wir ungenaue Informationen berichtigen und Informationen über Sie, die Sie für unvollständig halten, vervollständigen. 

Recht auf Widerruf Ihrer Zustimmung. 

Wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Wenn Sie dies tun, stellen wir die Verarbeitung Ihrer Daten für die Zwecke, für die Sie Ihre Zustimmung zurückgezogen haben, ein. Die Rechtmäßigkeit der Verarbeitung, die auf Ihrer Zustimmung beruhte, bevor sie zurückgezogen wurde, wird dadurch jedoch nicht beeinträchtigt. 

Das Recht, eine Beschwerde einzureichen. 

Wenn Sie Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten durch uns haben, können Sie eine Beschwerde bei der Datenschutzbehörde in Austria einreichen. Deren Kontaktdaten finden Sie hier. 

Sie können auch eine Beschwerde bei Ihrer nationalen Datenschutzbehörde einreichen, die Sie, wenn Sie in der EU ansässig sind, hier finden. Wenn Sie im Vereinigten Königreich wohnen, können Sie hier eine Beschwerde beim Datenschutzbeauftragten in Großbritannien (Information Commissioner's Office) einreichen. 

10. Wohin wenden Sie sich mit Kommentaren oder Fragen? 

Wenn Sie sich mit uns in Verbindung setzen möchten, um Ihre Rechte auszuüben, oder wenn Sie Fragen, Kommentare oder Bedenken bezüglich des Umgangs mit Ihren persönlichen Daten haben, können Sie uns per E-Mail unter angelika.mittendorfer@group.one erreichen. 

11. Aktualisierungen dieser Datenschutzhinweise 

Wir aktualisieren diese Datenschutzerklärung, wenn es notwendig ist – zum Beispiel, weil wir Ihre personenbezogenen Daten auf eine neue Art und Weise verarbeiten, weil wir die Informationen für Sie noch verständlicher machen wollen oder wenn es notwendig ist, um die geltenden Datenschutzgesetze einzuhalten. 

Wir empfehlen Ihnen, diese Seite regelmäßig auf Änderungen zu überprüfen. Sie können jederzeit oben auf dieser Seite nachsehen, wann diese Datenschutzerklärung zuletzt aktualisiert wurde. 

Privacy policy for the METANET AG employer branding and recruitment 

Date of publication: September 18, 2024

We at METANET AG manage our employer branding and recruitment process through our career site (the “Career Site”), and by using a related applicant tracking system.dogado GmbH represents dogado GmbH, alfahosting GmbH, checkdomain GmbH, KAMP Netzwerkdienste GmbH, Profihost GmbH and Shore GmbH.

In this privacy policy, we explain how we process your personal data if: 

1. You visit our Career Site (you being a “Visitor”) 
2. You connect with us via our Career Site (via the “Connect” feature), to create a profile with us and receive information about current or future vacancies with us (you being a “Connecting Candidate”) 
3. You apply for a position with us, via our Career Site or a third party service (you being an ”Applying Candidate”) 
4. We collect information about you from other parties, sites and services, since we believe your profile is of interest for our current or future vacancies (you being a “Sourced Candidate”) 
5. We receive information about you from our employees or partners, since they believe your profile is of interest for our current or future vacancies (you being a “Referred Candidate”) 

This privacy policy also describes what rights you have when we process your personal data, and how you can exercise these rights. 

When we use the term “Candidate” in this privacy policy, we are referring to each of Connecting Candidates; Applying Candidates; Sourced Candidates; and Referred Candidates, unless it’s stated otherwise. 

1. About processing of personal data 

Personal data is all information that can be directly or indirectly linked to a living, physical person. Examples of personal data are: name, e-mail address, telephone number and IP address. Processing of personal data is any automated use of personal data - such as collecting, storing, creating, analyzing, sharing, and deleting personal data. 

There are laws and regulations on how companies may process personal data, so-called data protection laws. Different data protection laws apply to different types of use of personal data, and in different parts of the world. An example of a data protection law that is relevant for our use of your personal data, as described in this privacy policy, is the EU Data Protection Regulation (2016/679, “GDPR”). 

Most obligations under the GDPR apply to the so-called data controller. A data controller is the entity that decides for which purposes personal data will be processed, and how the processing will be executed. The data controller can use a so-called data processor. A data processor is an entity that is only allowed to process personal data as instructed by the data controller, and may not use the personal data for its own purposes. 

2. What personal data do we process? 

All individuals 

• Device information - If you visit our Career Site, we will collect information about your device, such as IP address, browser type and version, session behaviour, traffic source, screen resolution, preferred language, geographic location, operating system and device settings/usage. 

• Technical and statistical data - If you visit our Career Site, we will collect technical and statistical data about your use of the site, such as information about which URLs you visit, and your activity on the site. 

• Communications data - We will collect and store your communication with us, including the information you provided in the communication. This may include the content of emails, video recordings, messages on social media, the information you add to your account with us, surveys, etc. 

• Contact details - Such as your name, email address, telephone number and physical address. 

Candidates 

• Data from interviews, assessments and other information from the recruitment process - Such as notes from interviews with you, assessments and tests made, salary requirements. 

• Information in your application - Such as your CV, cover letter, work samples, references, letters of recommendation and education. 

• Information in your public profile - Meaning the information we collect about you from public sources related to your professional experience, such as LinkedIn or the website of your current employer. 

• Information provided by references - Meaning the information we receive from our employees or partners who refer you to us, or by the persons you have listed as your references. 

3. Where do we receive your personal data from? 

All individuals 

• From the Career Site. If you visit our Career Site, we collect technical and statistical information about how you use the Career Site, and information from your device. 

• Directly from you. Most of the information we process about you, we receive directly from you, for example when you apply for a position with us or connect with us. You can always choose not to provide us with certain information. However, some personal data is necessary in order for us to process your application or provide you the information you request to get from us. 

References 

• From the person for whom you are a reference. If a Candidate lists you as their reference, we will collect your contact details from the candidate to be able to contact you. 

Candidates 

• From public sources. We may collect personal data about you from public sources, such as LinkedIn or the website of your current employer. 

• From our references. We may receive information about you from our employees or partners (such as recruitment service providers), when they believe your profile is of interest for our current or future vacancies. 

• From your references. If you provide us with references, we may collect information about you from them. 

• Data we create ourselves or in cooperation with you. Information about your application and profile is usually created by us, or by us in cooperation with you, during the recruitment process. This may for example include notes from interviews with you, assessments and tests made. 

4. For what purposes do we process your personal data? 

Protect and enforce our rights, interests and the interests of others, for example in connection with legal claims. 

Affected individuals: The individual(s) affected by the legal issue - this may include persons from all categories of individuals listed above. 

Categories of personal data used: All the categories of personal data listed above can be used for this purpose. 

Share your personal data with other recipients, for the purposes mentioned in Section 5 below. 

Affected individuals: Varies depending on the purpose of the sharing, see Section 5 below. 

Categories of personal data used: All the categories of personal data listed above may be used for this purpose. 

Collect information about your use of the Career Site, using cookies and other tracking technologies, as described in our Cookie Policy. 

Affected individuals: Visitors. 

Categories of personal data used: Device information. 

Maintain, develop, test, and otherwise ensure the security of the Career Site. 

Affected individuals: Visitors. 

Categories of personal data used: Device information; Technical and statistical data. 

Analyse how the Career Site and its content is being used and is performing, to get statistics and to improve operational performance. 

Affected individuals: Visitors. 

Categories of personal data used: Device information; Technical and statistical data. 

Provide you with updates about vacancies with us. 

Affected individuals: Connecting Candidates. 

Categories of personal data used: Contact details; Communications data. 

Review profiles and applications sent to us. This also includes communicating with you about your application and profile. 

Affected individuals: Connecting Candidates; Applying Candidates. 

Categories of personal data used: All the categories of personal data listed above may be used for this purpose. 

Collect and evaluate your professional profile on our own initiative. This also includes communicating with you regarding your profile. 

Affected individuals: Sourced Candidates; Referred Candidates. 

Categories of personal data used: All the categories of personal data listed above may be used for this purpose. 

Contact you directly about specific, future vacancies with us. 

Affected individuals: Candidates. 

Categories of personal data used: All the categories of personal data listed above may be used for this purpose. 

Record the interview(s) with you. 

Affected individuals: Candidates. 

Categories of personal data used: Communications data. 

Contact you to ask for your participation in surveys 

Affected individuals: Candidates. </p 

Categories of personal data used: All the categories of personal data listed above may be used for this purpose. 

Contact you to ask you to provide information about a Candidate, and evaluate the information you provide. 

Affected individuals: References. 

Categories of personal data used: Contact details; Communications data. 

5. Whom do we share your personal data with? 

Our service providers. We share your personal data with our suppliers who provide services and functionality in our employer branding- and recruitment process. For example, this includes recruitment service providers and the supplier of our Career Site and related applicant tracking system. 

Our group companies. We share your personal data with our group companies, when they provide us services and functionality to our employer branding- and recruitment process, such as access to particular systems and software, or if the responsible recruiting departments are located in other group entities. 

Companies providing cookies on the Career Site. If you consent to it, cookies are set by other companies than us, who will use the data collected by these cookies in accordance with their own privacy policy. You can find information about which cookies this applies to in our Cookie Policy. 

To authorities and other public actors - when we are ordered to do so. We will share your personal data with authorities and other public actors when we have a legal obligation to do so. 

To parties involved in legal proceedings. If needed to protect or defend our rights, we share your personal data with public authorities or with other parties involved in a potential or existing legal proceeding. This can for example be in case of discrimination claims. 

Mergers and acquisitions etc. In connection with a potential merger, sale of company assets, financing, or acquisition of all or part of our business to another company, we may share your personal data to other parties involved in the process. 

6. On what legal bases do we process your personal data? 

To be able to process your personal data, we need to have a so-called legal basis. A legal basis is a reason for processing the personal data that is justified under the GDPR. 

When we process your personal data for the purposes described in this Privacy Policy, the legal basis we rely on is normally that the processing based on our legitimate interest in being able to recruit talent with the relevant competence for us. We have concluded that we have a legitimate interest in being able to perform the personal data processing for this purpose; that the processing is necessary to achieve that purpose; and that our interest outweighs your right not to have your data processed for this purpose. 

You can contact us for more information about how this assessment was made. See Section 9 and 10 below for our contact information. 

There may be specific circumstances when the processing is only performed if and when you provide your consent to the processing. This is for example the case if we propose to record an interview with you. Please see Section 9 below for more information about your right to withdraw your consent. 

7. When do we transfer your personal data outside of the EU/EEA, and how do we protect it then? 

We always strive to process your personal data within the EU/EEA area. 

However, some of our service providers process your personal data outside of the EU/EEA. We also use suppliers whose parent company, or whose subcontractor’s parent company, is based outside the EU/EEA. In these cases, we have taken into account the risk that the personal data may be disclosed to countries outside the EU/EEA, for example because of an authority request. 

In cases where another recipient of your personal data (as described in Section 5 above) is based outside the EU/EEA, this will also mean that your personal data is transferred outside the EU/EEA. 

When we, or one of our suppliers, transfer your personal data outside the EU/EEA, we will ensure that a safeguard recognized by the GDPR is used to enable the transfer. We use the following safeguards: 

• A decision by the EU Commission that the country outside of the EU/EEA to which your personal data is transferred has an adequate level of protection, which corresponds to the level of protection afforded by the GDPR. In particular, we rely on the EU Commission’s adequacy decision for the US via the so-called EU-US Data Privacy Framework, and the adequacy decision for the UK. 

• Entering into the EU Commission’s standard clauses with the recipient of the personal data outside the EU/EEA. This means that the recipient guarantees that the level of protection for your personal data afforded by the GDPR still applies, and that your rights are still protected. 

When your personal data is transferred outside the EU/EEA, we also implement appropriate technical and organizational safeguards, to protect the personal data in case of a disclosure. Exactly which protective measures we implement depends on what is technically feasible, and sufficiently effective, for the particular transfer. 

If you want more information about the cases in which your personal data is transferred outside the EU/EEA you can contact us using the contact details in Section 9 and 10 below. 

8. For how long do we keep your personal data? 

All individuals 

If we process your personal data for the purpose of being able to protect and enforce our rights, we will keep your personal data until the relevant legal issue has been fully and finally resolved. 

Visitors 

We keep your personal data for one (1) year for security purposes. The retention periods for cookies are set out in our Cookie Policy. We keep your personal data to analyse the performance of the Career Site for as long as we keep personal data about you for other purposes. 

Candidates 

If you are a Connecting Candidate (only), we keep your personal data for as long as you remain connected with us. 

For other types of Candidates, we keep your personal data to decide if you are a suitable candidate for the relevant vacancy(ies) with us. 

If you don’t succeed in the initial recruitment process, we keep your personal data for as long as needed to consider, and potentially contact you, for relevant future job openings. 

If you are hired, we will keep your personal data during your employment, for other purposes than those stated above, which you will be informed of. 

References 

We keep your personal data for as long as we keep the personal data of the Candidate for whom you acted as a reference. 

9. What rights do you have, and how can you exercise them? 

In this section, you will find information about the rights you have when we process your personal data. As described below, some of the rights only come into play when we process your personal data under a particular legal basis. 

If you want to exercise any of the rights listed here, we suggest that you: 

• Visit the Data & Privacy page on our Career Site, where we offer features to let you exercise your rights; 

• Log in to your account with us, where you can use the settings in the account to exercise your rights; or 

• Contact us directly at malin.hagglof@group.one. 

Right to be informed 

You have the right to be informed about how we process your personal data. You also have the right to be informed if we plan to process your personal data for any purpose other than that for which it was originally collected. 

We provide you with such information through this privacy policy, through updates on our Career Site (see also Section 11 below), and by answering any questions you may have for us. 

Right to access your personal data. 

You have the right to know if we process personal data about you, and to receive a copy of the data we process about you. In connection with receiving the copy of your data, you will also receive information about how we process your personal data. 

Right to access and to request a transfer of your personal data to another recipient (“data portability”). 

You can request a copy of the personal data relating to you that we process for the performance of a contract with you, or based on your consent, in a structured, commonly used, machine-readable format. This will allow you to use this data somewhere else, for example to transfer it to another recipient. If technically feasible, you also have the right to request that we transfer your data directly to another recipient. 

Right to have your personal data deleted (“right to be forgotten”). 

In some cases, you have the right to have us delete personal data about you. This is for example the case if it’s no longer necessary for us to process the data for the purpose for which we collected it; if you withdraw your consent; if you have objected to the processing and there are no legitimate, overriding justifications for the processing. (For the separate right to object, see below.) 

Right to object against our processing of your personal data. 

You have the right to object to processing of your personal data which is based on our legitimate interest, by referencing your personal circumstances. 

Right to restrict processing. 

If you believe that the personal data we process about you is inaccurate, that our processing is unlawful, or that we don’t need the information for a specific purpose, you have the right to request that we restrict the processing of such personal data. If you object to our processing, as described just above, you can also request us to restrict processing of that personal data while we make our assessment of your request. 

When our processing of your personal data is restricted, we will (with the exception of storage) only process the data with your consent or for the establishment, exercise or defence of legal claims, to protect the rights of another natural or legal person, or for reasons relating to an important public interest. 

Right to rectification. 

You have the right to request that we rectify inaccurate information, and that we complete information about you that you consider incomplete. 

Right to withdraw your consent. 

When we process your personal data based on your consent, you have the right to withdraw that consent at any time. If you do so, we will stop processing your data for the purposes you’ve withdrawn your consent for. However, it doesn’t affect the lawfulness of processing that was based on your consent before it was withdrawn. 

Right to raise a complaint. 

If you have complaints about our processing of your personal data, you can raise a complaint with the data protection authority in . You can find their contact details here. 

You can also lodge a complaint with your national data protection authority, which you can find listed here if you are based in the EU. If you are based in the UK, you can lodge a complaint with the Information Commissioner’s Office, here. 

10. Where can you turn with comments or questions? 

If you want to get in touch with us to exercise your rights, or if you have any questions, comments or concerns about how we handle your personal data, you can reach us by sending an email to malin.hagglof@group.one. 

11. Updates to this Privacy policy 

We update this privacy policy when necessary - for example, because we start processing your personal data in a new way, because we want to make the information even clearer to you, or if it’s necessary to do so in order to comply with applicable data protection laws. 

We encourage you to regularly check this page for any changes. You can always check the top of this page to see when this privacy policy was last updated.