Informationen zur Datenverarbeitung
V3 (August 2026)
Für die Bearbeitung von Bewerbungen nutzt TimeTac den Dienst onlyfy Bewerbungsmanager (by XING). Mit dieser Datenschutzerklärung werden Sie über die Verarbeitung Ihrer Daten durch den Dienst onlyfy Bewerbungsmanager (by XING) sowie durch TimeTac informiert.
Gemeinsame Verantwortlichkeit
Hinsichtlich des Zusammenwirkens im Unternehmens-Account von TimeTac besteht eine sogenannte gemeinsame Verantwortlichkeit von TimeTac und New Work SE gemäß Art. 26 DSGVO, da sie i.S.d. Art. 4 Nr. 7 DSGVO gemeinsam über Zwecke und Mittel der Verarbeitung bestimmen. Die aktuelle Version der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, die die New Work SE mit den Unternehmen schließt, die onlyfy Bewerbungsmanager nutzen, können Sie hier als Anhang zu den AGB https://www.xing.com/terms/onlyfy-one einsehen, um sich über das Wesentliche der Vereinbarung zu informieren.
Datenverarbeitung durch die New Work SE
onlyfy Bewerbungsmanager ist Teil des umfassenden Dienstes XING der New Work SE, der den Zweck verfolgt, durch eine Vielfalt unterschiedlicher Anwendungen (onlyfy ebenso wie das Job-Netzwerk XING) zur Verbesserung und Vereinfachung des Berufslebens der Nutzer·innen beizutragen sowie die Arbeitswelt für den Einzelnen erfüllender und gleichzeitig Unternehmen noch erfolgreicher zu machen. Bei onlyfy Bewerbungsmanager als Teil des umfassenden Dienstes XING handelt es sich um eine Online-Plattform, auf der bzw. über die Talente und Unternehmen zusammenkommen.
Hinsichtlich der Datenverarbeitung, für die die New Work SE allein verantwortlich oder im Rahmen der gemeinsamen Verantwortlichkeit mit TimeTac zuständig ist, erhalten Sie nähere Informationen in der Datenschutzerklärung von XING, https://privacy.xing.com/de/datenschutzerklaerung. Dort finden Sie auch die Kontaktdaten der New Work SE sowie des betrieblichen Datenschutzbeauftragten der New Work SE.
Bewerbungen mit onlyfy Bewerbungsmanager
Mit Absenden der Bewerbung gehen Sie ein Nutzungsverhältnis mit der New Work SE ein, um Ihre Bewerbung(en) abwickeln zu können. Sie erhalten des Weiteren Support-Leistungen und die New Work SE kann Ihnen weitere Möglichkeiten aufzeigen, die Sie in Ihrem Berufsweg unterstützen können. Es wird nicht automatisch ein öffentliches Profil im beruflichen sozialen Netzwerk bzw. Job-Netzwerk XING für Sie erstellt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten durch die New Work SE ist folglich insbesondere Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung in Erfüllung eines Vertrages).
Hinweise zu speziellen Funktionen vom onlyfy Bewerbungsmanager
Kalenderfunktion
Wenn die Kalenderfunktion verwendet wird, werden Ihre Daten im Rahmen und zum Zweck der Terminvereinbarung im Bewerbungsverfahren verarbeitet. Rechtsgrundlage ist Art.6 Abs.1 lit. f DSGVO. Die Kalenderfunktion wird von einem IT-Dienstleister (Cronofy Ltd., Vereinigtes Königreich) zur Verfügung gestellt. Das Vereinigte Königreich ist aufgrund des Angemessenheitsbeschlusses der europäischen Kommission als sicheres Drittland eingestuft. Hier finden Sie nähere Informationen zum Datenschutz von Cronofy: https://www.cronofy.com/gdpr/ und https://docs.cronofy.com/policies/privacy-notice/.
WhatsApp Bewerbung und Kommunikation per WhatsApp
Soweit Sie die Bewerbung-per-WhatsApp-Funktion nutzen oder TimeTac Sie im Zusammenhang mit Ihrer Bewerbung per WhatsApp kontaktiert, ist Rechtsgrundlage für die Kommunikation Ihre jederzeit widerrufliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Kommunikation kann insbesondere dazu dienen, Bewerbungsinformationen abzufragen, Rückfragen zu klären, Termine abzustimmen, Erinnerungen zu senden oder sonstige Kommunikation im Bewerbungsverfahren zu ermöglichen.
Bei einer Bewerbung per WhatsApp werden über einen WhatsApp-Chat die notwendigen Bewerberinformationen abgefragt. Die Daten werden anschließend über den Dienstleister PitchYou direkt im onlyfy Bewerbungsmanager übertragen und dort im Rahmen und zum Zweck des normalen Bewerbungsprozesses weiterverarbeitet. Kandidatendaten aus „Bewerbung per WhatsApp“ werden unmittelbar nach der Übertragung aus der „Bewerbung per WhatsApp“ Infrastruktur in PitchYou gelöscht. Die weitere Verarbeitung erfolgt dann ausschließlich direkt im onlyfy Bewerbungsmanager.
Die WhatsApp-Funktionen werden von dem IT-Dienstleister PitchYou zur Verfügung gestellt, der hierzu Zugriff auf Ihre Daten nehmen kann. Weitere Informationen finden Sie hier: https://www.pitchyou.de/datenschutz. Bitte beachten Sie, dass Sie für die Bewerbung oder Kommunikation Ihren eigenen privaten WhatsApp-Account verwenden und daher eine Verarbeitung durch WhatsApp bzw. Meta in eigener Verantwortung erfolgt. Eine Übermittlung, insbesondere in die USA, kann dabei nicht ausgeschlossen werden. Die Datenschutzinformationen von WhatsApp finden Sie hier: https://www.whatsapp.com/legal/privacy-policy-eea.
Sie können Ihre Einwilligung in die Kommunikation per WhatsApp jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie nicht zustimmen oder Ihre Einwilligung widerrufen, erfolgt keine weitere Kommunikation per WhatsApp.
Anwendbarkeit des Schweizer Datenschutzgesetzes
Das Schweizer Bundesgesetz über den Datenschutz (Schweizer DSG) gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. Diese Datenschutzerklärung dient entsprechend sowohl der Information gemäß EU-DSGVO als auch gemäß Schweizer DSG. Es werden die Begriffe der EU-DSGVO verwendet, also insbesondere „Verarbeitung“, „personenbezogene Daten“, „berechtigtes Interesse” sowie „besondere Kategorien von Daten” statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“, „Personendaten“, „überwiegendes Interesse” und „besonders schützenswerte Personendaten”. Wenn das Schweizer DSG anwendbar ist, bestimmen sich die entsprechenden Begriffe nach dem Schweizer DSG. Den Namen und die Adresse unserer Vertretung in der Schweiz finden Sie im Impressum | XING.
Ihre personenbezogenen Daten im Bewerberverfahren
Version 2.4 (2026)
Informationen zum Datenschutz
Wir freuen uns, dass Sie sich bei TimeTac bewerben wollen. Transparenz und ein vertrauensvoller Umgang mit Ihren personenbezogenen Daten ist eine wichtige Grundlage für eine gute Zusammenarbeit. Daher informieren wir Sie darüber, wie wir Ihre Daten verarbeiten und wie Sie Ihre Rechte wahrnehmen können, die Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen. Mit den nachstehenden Informationen erhalten Sie einen Überblick über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Durchführung des Bewerbungsverfahrens. Bitte lesen Sie diese Datenschutzerklärung aufmerksam, bevor Sie sich bei uns bewerben.
1. Allgemeines
a) Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
TimeTac GmbH, Schmiedgasse 31, 8010 Graz, Österreich
b) Wie erreichen Sie den Datenschutzbeauftragten?
Für Fragen zum Datenschutz erreichen Sie uns per E-Mail an Florian Seidl unter datenschutz@timetac.com.
2. Was sind personenbezogene Daten?
Personenbezogene Daten sind gem. Art. 4 Nr. 1 DSGVO sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Welche Daten werden verarbeitet?
3.1. Zur Durchführung des Bewerbungsverfahrens werden folgende Daten bzw. Datenkategorien verarbeitet:
Bewerberstammdaten (Vorname, Name, Anrede, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Staatsbürgerschaft)
Qualifikationsdaten (Anschreiben, Motivationsschreiben, Lebenslauf, bisherige Tätigkeiten, fachliche Qualifikation und Kompetenzen)
freiwillige Angaben, wie z.B. ein Bewerbungsfoto, Angaben zur Schwerbehinderteneigenschaft oder sonstige Informationen, die Sie uns in Ihrer Bewerbung freiwillig mitteilen oder freiwillig hochladen
von der jeweiligen Ausschreibung abhängige Zusatzfragen (z.B. Führerschein, Staatsbürgerschaft)
die Kommunikation zwischen Ihnen und uns sowie Kommentare und Bewertungen, die im Zuge Ihres Bewerbungsprozesses zu Ihnen verfasst werden
weitere Daten/ Datenkategorien, z.B. öffentlich zugänglich gemachte, berufsbezogene Daten, z.B. ein Profil bei beruflichen Social Media-Netzwerken wie XING oder LinkedIn
- Besondere Kategorien personenbezogener Daten: Sofern Sie in Ihren Bewerbungsunterlagen Angaben machen, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO enthalten (z.B. Angaben, die Rückschlüsse auf Ihre sexuelle Orientierung erlauben; Angaben zu Ihrer Gesundheit; Informationen, die Rückschlüsse auf Ihre ethnische Herkunft oder Ihre Religion erlauben), werden wir auch diese Daten nur im rechtlich zulässigen Rahmen verarbeiten
3.2. Im Zusammenhang mit der Nutzung der Plattform werden folgende weitere personenbezogene Daten verarbeitet:
a) Automatisiert erhobene Nutzungsdaten
Beim Zugriff auf die Domain jobbase.io übermittelt Ihr Internetbrowser aus technischen Gründen automatisiert bestimmte Nutzungsdaten. Diese Informationen werden getrennt von anderen Daten in sogenannten Log-Dateien gespeichert. Dabei werden folgenden Informationen von Prescreen erfasst:
Datum und Uhrzeit sowie Dauer des Zugriffs,
Browsertyp/ -version,
verwendetes Betriebssystem,
URL der zuvor besuchten Webseite,
übertragene Datenmenge,
anhand der IP-Adresse (Internetprotokoll-Adresse) wird ein GeoIP Lookup gemacht,
Name der abgerufenen Dateien,
http-Status-Code (z.B. „Anfrage erfolgreich“),
und URL der aufgerufenen Webseite,
Zugriffsart (GET,POST).
Diese Daten sind technisch erforderlich, um die Funktionen des E-Recruiting-Systems anzubieten und dessen Stabilität und Sicherheit zu gewährleisten. Sie werden von Prescreen für einen Zeitraum von 12 Monate gespeichert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs.1 lit. f DSGVO.
b) Cookies
Prescreen setzt Cookies ein. Diese dienen dazu, die Onlinebewerbung nutzerfreundlicher und effektiver zu machen. Die Cookies sind technisch notwendig, um Ihnen diese Webseite zur Verfügung zu stellen. Ohne den Einsatz der Cookies wäre der Betrieb der Webseite nicht möglich. Es gibt daher keine Möglichkeit, dem Einsatz der Cookies zu widersprechen.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs.1 lit. f DSGVO.
Die von Prescreen verwendeten Cookies finden Sie in den Prescreen Datenschutzhinweisen unter: https://prescreen.io/de/datenschutzerklaerung/
4. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?
a) Einwilligung – Art. 6 Abs.1 lit. a und Art. 9 Abs. 2 lit. a DSGVO
Wenn Sie uns gegenüber eine freiwillige Einwilligung in die Verarbeitung bestimmter personenbezogenen Daten erklärt haben, dann bildet diese Einwilligung die Rechtsgrundlage für die Verarbeitung dieser Daten.
In den folgenden Fällen verarbeiten wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen erteilten Einwilligung:
- Aufnahme in den Bewerberpool, d.h. wir speichern die Bewerbungsunterlagen über das aktuelle Bewerbungsverfahren hinaus zur Berücksichtigung in späteren Bewerbungsverfahren.
- Durchführung des Bewerbungsprozesses
Sofern wir Datenverarbeitungen auf Ihre Einwilligung stützen, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Den Widerruf richten Sie möglichst per E-Mail an datenschutz@timetac.com. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt.
b) Datenverarbeitung aufgrund des berechtigten Interesses – Art. 6 Abs.1 lit. f DSGVO
In bestimmten Fällen verarbeiten wir Ihre Daten zur Wahrung eines berechtigten Interesses von uns oder von Dritten. Ein berechtigtes Interesse besteht beispielsweise dann, wenn Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen des Bewerbungsverfahrens (z.B. Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz) erforderlich sind. Im Falle eines Rechtsstreits haben wir ein berechtigtes Interesse daran, die Daten zu Beweiszwecken zu verarbeiten.
c) Feedback-Fragebogen
Um unsere Bewerbungsprozesse zu optimieren und uns als Arbeitgeber zu verbessern, bieten wir Ihnen die Möglichkeit an, Ihr persönliches Feedback abzugeben. Hierzu senden wir Ihnen mit vorheriger Einwilligung an die von Ihnen angegebene E-Mail-Adresse einen Feedback-Fragebogen. Wenn Sie an der Umfrage teilnehmen, werden von unserem Dienstleister Prescreen (siehe Punkt 5 „An wen werden Ihre Daten weitergegeben?“) das Feedback, Positionstitel und Standort der Position sowie Jobkategorie und ggf. Art der Anstellung erfasst, auf die Sie sich beworben haben. Diese Informationen werden anschließend an die kununu GmbH und eventuell andere verifizierte Bewertungsplattformen übermittelt und dort ohne Nennung Ihres Namens veröffentlicht. Kununu kann keinen Bezug zu Ihrer Person herstellen. Bitte beachten Sie aber, dass möglicherweise andere, z.B. Ihr Arbeitgeber, Sie aufgrund der von Ihnen angegebenen Informationen des veröffentlichten Feedbacks identifizieren können.
5. An wen werden Ihre Daten weitergegeben?
Ihre Daten werden hauptsächlich durch unsere Personalabteilung verarbeitet. Teilweise sind jedoch auch andere interne und externe Stellen an der Verarbeitung Ihrer Daten beteiligt.
Interne Stellen können Fachbereiche oder Abteilungen unseres Unternehmens sein.
Als externen Dienstleister setzen wir New Work SE ein. Die New Work SE, Dammtorstraße 30, 20354 Hamburg (nachfolgend „Prescreen“), betreibt das E- Recruiting-System Prescreen unter der Domain *.onlyfy.io (nachfolgend „onlyfy.io“), auf dem Unternehmen Stellenanzeigen schalten sowie Bewerbungen empfangen und verwalten können.
Prescreen verarbeitet im Rahmen dieser Tätigkeiten personenbezogene Daten lediglich im Auftrag und für die Zwecke von TimeTac und ist daher sogenannter Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO.
Onlyfy.io ist die zentrale Plattform für unser Bewerbermanagement. Bei der Nutzung unseres Online-Formulars werden Ihre personenbezogenen Daten direkt in onlyfy.io erfasst. Auch im Falle einer Post- oder E-Mail-Bewerbung können Ihre Daten in das E-Recruiting-System überführt werden.
Darüber hinaus setzen wir zur KI-gestützten Auswertung eingehender Bewerbungen die Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) als Auftragsverarbeiterin gemäß Art. 28 DSGVO ein. Einzelheiten zum KI-Einsatz finden Sie unter Punkt 10.
6. Wie lange werden Ihre Daten gespeichert?
(1) Wir speichern Ihre personenbezogenen Daten, solange wie dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Ihre Daten werden innerhalb von 9 Monate nach Beendigung des Bewerbungsverfahrens gelöscht.
(2) Soweit kein Beschäftigungsverhältnis zustande kommt, Sie uns aber für die weitere Speicherung Ihrer Daten Ihre Einwilligung erteilt haben („Bewerberpool“), speichern wir Ihre Daten bis zum Widerruf Ihrer Einwilligung, höchstens jedoch für 24 weitere Monate. Bei konkretem Anlass können wir Ihrer Daten auch zum Zwecke der Verteidigung gegen mögliche Rechtsansprüche für einen längeren Zeitraum speichern.
(3) Sollten Sie Ihre Bewerbung vor Beendigung des Bewerbungsverfahrens zurückziehen, d.h. Ihre Daten und Ihren Account löschen, so werden die gespeicherten Daten für den Zeitraum des noch laufenden Bewerbungsprozesses gesperrt und nach Ablauf von 9 Monate nach Beendigung des Bewerbungsverfahrens endgültig gelöscht.
(4) Sofern Sie Ihr Kandidatenprofil nicht mehr nutzen und keine Einwilligung in die längere Datenspeicherung im Bewerberpool erteilt haben, werden die Daten innerhalb von 9 Monate nach Beendigung des Bewerbungsverfahrens gelöscht.
(5) Sie selbst können Ihr Kandidatenprofil und Ihre Bewerbungsunterlagen jederzeit löschen bzw. ein Löschbegehren stellen oder die Verarbeitung einschränken lassen.
7. Welche Rechte stehen Ihnen im Zusammenhang mit der Verarbeitung Ihrer Daten zu?
(1) Sie können Auskunft darüber verlangen, ob wir personenbezogenen Daten über Sie gespeichert haben. Wenn Sie es wünschen, teilen wir Ihnen mit, um welche Daten es sich handelt, für welche Zwecke die Daten verarbeitet werden, wem diese Daten offengelegt werden, wie lange die Daten gespeichert werden und welche weiteren Rechte Ihnen in Bezug auf diese Daten zustehen.
(2) Darüber hinaus haben Sie das Recht auf Berichtigung oder auf Löschung Ihrer Daten. Sie können auch verlangen, dass wir alle personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format entweder Ihnen oder einer Person oder einem Unternehmen Ihrer Wahl zur Verfügung stellen.
(3) Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Im Rahmen des Bewerbungsverfahrens setzen wir KI-gestützte Verfahren zur Vorbereitung und Strukturierung der Auswahlentscheidung ein (siehe Punkt 10); die Entscheidung selbst wird stets durch einen Menschen getroffen.
(4) Sie haben zudem das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 l.it. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Art. 6 Abs.1 lit. f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen, dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(5) Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
(6) Um Ihre Rechte wahrzunehmen, können Sie sich per E-Mai an Florian Seidl unter datenschutz@timetac.com wenden. Wir werden Ihre Anfragen umgehend sowie gemäß den gesetzlichen Vorgaben bearbeiten und Ihnen mitteilen, welche Maßnahmen wir ergriffen haben bzw. ergreifen werden.
8. Besteht eine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten?
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie verpflichtet, die personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für die Durchführung des Bewerbungsverfahrens erforderlich. Das heißt, soweit Sie uns keine personenbezogenen Daten bei einer Bewerbung bereitstellen, werden wir das Bewerbungsverfahren nicht durchführen können.
9. Was passiert, wenn Sie Ihre Online-Bewerbung unterbrechen?
Das Erstellen Ihrer Online-Bewerbung können Sie jederzeit unterbrechen und zu einem späteren Zeitpunkt fortsetzen. Zu diesem Zweck werden auf der Plattform technisch notwendige Cookies eingesetzt. Während des Bewerbungsprozesses findet eine Datenübertragung an jobbase.io statt. D.h. von Ihnen bereitgestellten Daten zum Anlegen des Benutzerkontos sowie hochgeladene Dokumente werden in jobbase.io erfasst. Die Daten bleiben auch dann erfasst, wenn Sie eine Bewerbung unterbrechen und/oder nicht abschließen. In diesem Fall wird Ihre Bewerbung als unvollständig markiert und die Daten bleiben für unser Unternehmen eingeschränkt einsehbar.
Ihre Daten, die Sie im Rahmen der Online-Bewerbung angegeben haben, können Sie in Ihrem Kandidatenprofil jederzeit einsehen, bearbeiten oder aktualisieren.
Sofern Sie in Ihrem Kandidatenprofil keine weiteren Änderungen vornehmen, beispielsweise eine laufende Bewerbungen abschließen, eine neue Bewerbung starten oder die Daten einer bestehenden Bewerbung ändern, werden Ihre Daten innerhalb von 9 Monate nach Beendigung des letzten aktiven Bewerbungsverfahrens gelöscht.
Sie selbst können für Ihr Kandidatenprofil und Ihre Bewerbungsunterlagen jederzeit ein Löschbegehren stellen. Nach dem das Löschbegehren gestellt wurde, werden Sie über das genaue Löschdatum informiert und Ihre Daten werden nach den festgelegten Bedingungen dieser Datenschutzrichtlinie automatisch gelöscht.
10. Einsatz von Künstlicher Intelligenz (KI) im Bewerbungsprozess
a) Was wir tun
Zur Unterstützung unseres Recruiting-Teams setzen wir bei der Sichtung und Auswertung eingehender Bewerbungen ein KI-System ein. Konkret nutzen wir das Sprachmodell Claude der Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA; im Folgenden „Anthropic“) über die von Anthropic bereitgestellte Programmierschnittstelle.
Das KI-System unterstützt uns insbesondere dabei,
- Bewerbungsunterlagen strukturiert zusammenzufassen,
- Qualifikationen und Erfahrungen mit den Anforderungen der ausgeschriebenen Stelle abzugleichen, und
- Vorschläge für die weitere Befassung durch unser Recruiting-Team zu erstellen.
b) Was wir nicht tun
Eine ausschließlich automatisierte Entscheidung über Ihre Bewerbung im Sinne des Art. 22 DSGVO findet nicht statt. Jede Bewerbung wird vor einer Auswahlentscheidung von einem Mitarbeiter oder einer Mitarbeiterin unseres Recruiting-Teams inhaltlich gesichtet und eigenständig bewertet. Die Entscheidung über Einladung, Absage oder weitere Schritte trifft ausschließlich ein Mensch, der die Hinweise des KI-Systems kritisch hinterfragen und überstimmen kann und seine Entscheidung auf Basis der Originalunterlagen trifft.
c) Rechtsgrundlage
Rechtsgrundlage für den KI-gestützten Verarbeitungsschritt ist Art. 6 (1) (b) DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie ergänzend unser berechtigtes Interesse im Sinne des Art. 6 (1) (f) DSGVO an einem effizienten, zügigen und für alle Bewerberinnen und Bewerber einheitlichen Auswahlprozess.
d) Welche Daten werden durch das KI-System verarbeitet?
Verarbeitet werden jene Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln (insbesondere Lebenslauf, Anschreiben, Qualifikationsnachweise sowie Antworten auf etwaige Zusatzfragen). Wir vermeiden, besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten, Informationen mit Rückschluss auf Religion oder Herkunft) im KI-gestützten Schritt zu verarbeiten. Soweit Sie solche Angaben freiwillig in Ihre Unterlagen aufnehmen, werden diese nicht für die KI-gestützte Bewertung herangezogen.
e) Auftragsverarbeitung und Drittlandtransfer
Anthropic verarbeitet die Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ausschließlich nach unseren Weisungen. Wir haben mit Anthropic einen Auftragsverarbeitungsvertrag abgeschlossen. Die Verarbeitung erfolgt auf Servern, die auch in den USA betrieben werden können. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Anthropic beigetreten ist; ergänzend bestehen EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
f) Keine Verwendung Ihrer Daten zum KI-Training
Wir haben vertraglich sichergestellt, dass Anthropic die von uns übermittelten Bewerbungsdaten nicht zum Training oder zur Verbesserung der KI-Modelle verwendet.
g) Ihre Rechte
Zusätzlich zu den unter Punkt 7 dieser Datenschutzinformation genannten Rechten haben Sie folgende Möglichkeiten:
- Sie können verlangen, dass Ihre Bewerbung ohne KI-gestützte Vorauswertung ausschließlich manuell durch unser Recruiting-Team bearbeitet wird. Eine entsprechende Mitteilung an datenschutz@timetac.com genügt; ein Nachteil im Auswahlverfahren entsteht Ihnen daraus nicht.
- Sie können der Verarbeitung auf Grundlage von Art. 6 (1) (f) DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.