1. Einführung
Diese Datenschutzerklärung für Bewerber („Mitteilung“) beschreibt die Schritte, die SFC KOENIG AG, Lagerstrasse 8, 8953 Dietikon, Schweiz („Unternehmen“), Teil der IDEX Corporation („IDEX“), unternimmt, um die personenbezogenen Daten zu schützen, die wir über Bewerber verarbeiten. Das Unternehmen verpflichtet sich zum Schutz der personenbezogenen Daten, die wir über Sie verarbeiten, im Einklang mit den Datenschutzgrundsätzen, die in allen geltenden Datenschutzgesetzen festgelegt sind. Diese Erklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie sich für eine Stelle bei der SFC KOENIG AG bewerben.

In Bezug auf die Verarbeitung personenbezogener Daten von Website-Nutzern lesen Sie bitte unsere Datenschutzhinweise für die Website, auf die Sie hier zugreifen können. Bitte beachten Sie, dass im Zuge des Bewerbungsprozesses auch Daten vom jeweiligen Betreiber des Netzwerks oder der Plattform verarbeitet werden können, über die Sie auf eine unserer Stellenausschreibungen, wie z. B. LinkedIn, gestoßen sind. Für eine solche Verarbeitung ist der jeweilige Betreiber des Netzwerks oder der Plattform der Datenverantwortliche. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Betreibers des jeweiligen Netzwerks oder der jeweiligen Plattform.

Diese Mitteilung kann von Zeit zu Zeit geändert werden. Wir werden jede Änderung dieser Mitteilung mit einer angemessenen Frist vor dem Datum des Inkrafttretens der Änderung veröffentlichen.

2. Definitionen
Die folgenden Begriffe werden in dieser Mitteilung verwendet und wie folgt definiert:

BEGRIFF	DEFINITION
Zustimmung	Jede freiwillig gegebene, spezifische, informierte und eindeutige Angabe der Wünsche der betroffenen Person, durch die sie/er, durch eine Erklärung oder durch eine eindeutige bestätigende Handlung, ihre/seine Zustimmung zur spezifischen Verarbeitung ihrer/seiner personenbezogenen Daten bedeutet. Es muss sich um eine eindeutige bestätigende Handlung („Opt-In“) handeln. Schweigen oder Inaktivität sind nicht ausreichend. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Verantwortlicher	Die natürliche oder juristische Person oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheidet.
Datenverarbeitung	Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Datenverarbeiter	Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet (Artikel 28 DSGVO).
Datenschutzrecht	Alle anwendbaren staatlichen, lokalen und bundesstaatlichen/nationalen Gesetze zum Datenschutz, einschließlich, aber nicht beschränkt auf die DSGVO.
Datenschutzbeauftragter („DSB“)	Die Person, die vom Unternehmen ernannt wurde (nur, wenn dies gesetzlich vorgeschrieben ist), um die Rechte der betroffenen Personen zu schützen und als Ansprechpartner zwischen dem Unternehmen und Ihnen zu fungieren, um sicherzustellen, dass das Unternehmen alle geltenden Datenschutzgesetze einhält.
Datensubjekt	Jede Person, auf die sich die jeweiligen personenbezogenen Daten beziehen.
Europäischer Wirtschaftsraum (EWR)	Die Mitgliedstaaten der Europäischen Union sowie Norwegen, Island und Lichtenstein.
DSGVO	die EU-Datenschutz-Grundverordnung 2016/679.
Personenbezogene Daten	Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Artikel 4 DSGVO).
Sensible Daten	Personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, und die Verarbeitung von genetischen Daten, biometrischen Daten zum Zwecke der eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person (Artikel 9 DSGVO).
Aufsichtsbehörde	Eine unabhängige Behörde, die von einem Mitgliedstaat der Europäischen Union eingerichtet wurde (Artikel 51 DSGVO) oder eine andere Behörde, die für die Überwachung der Anwendung des Datenschutzrechts zuständig ist.

3. Die Identitäts- und Kontaktdaten der Datenverantwortlicher
Das Unternehmen ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und ist der Datenverantwortliche.
Wenn Sie Fragen zu dieser Erklärung haben, kontaktieren Sie uns bitte unter:
SFC KOENIG AG
Lagerstrasse 8
8953 Dietikon, Schweiz
E-Mail: sfc-info-ch@idexcorp.com

4. Kategorien und Quellen der verarbeiteten personenbezogenen Daten
Das Unternehmen verarbeitet verschiedene Kategorien personenbezogener Daten, die uns über Ihre Bewerbung und während Ihres Bewerbungsprozesses zur Verfügung gestellt werden. Diese können Folgendes beinhalten:

• Kontakt- und Identitätsdaten, einschließlich Name, Familienstand, Geschlecht, Staatsangehörigkeit, Geburtsdatum, Wohnadresse und Kontaktdaten.
• Ihre Bewerbungsunterlagen und alle darin enthaltenen Informationen, einschließlich Ihres Lebenslaufs, Anschreiben und Zertifikate; andere Unterlagen über Ihre bisherigen Berufserfahrung, Ausbildung oder ähnliches; und Bilder.
• Informationen über Ihren beruflichen Werdegang und Ihre berufsbezogenen Erfahrungen und Fähigkeiten, einschließlich Einstellungsdatum, Kündigungsdatum und -grund, Beschäftigungsstatus, aktuelle Höhe der Vergütung, andere von Kandidaten oder Mitarbeitern eingereichte
• unterstützende Daten, Informationen, die bei Referenzprüfungen eingeholt wurden, frühere Stellengesuche, Nachweise über Fähigkeiten/Qualifikationen und Umzugsinformationen.
• Informationen in Bezug auf Charakter- und Arbeitsinteressen, einschließlich beruflicher und persönlicher Interessen; Kenntnisse oder Fähigkeiten; und Auszeichnungen oder Mitgliedschaften.
• Andere personenbezogene Daten die Sie während des Rekrutierungsprozesses angeben, einschließlich unserer Notizen aus Interviews mit Ihnen oder mit anderen über Sie; und alle Korrespondenz, die Sie während des Bewerbungsprozesses mit uns oder einer Personalagentur führen.
  Informationen zu Ihrem ordnet ein Gericht die Weitergabe bestimmter Informationen für Gerichtsverfahren an).
• Sensible Daten, unter bestimmten Umständen, einschließlich Ihrer rassischen oder ethnischen Herkunft, Gewerkschaftsmitgliedschaft, religiösen Überzeugungen oder Informationen über Ihre Gesundheit, wie z. B. Informationen über eine Behinderung, für die das Unternehmen während des Einstellungsprozesses angemessene Anpassungen vornehmen muss.

Wir können die oben genannten Daten über Sie auch aus anderen Quellen beziehen, einschließlich Personalvermittlungsagenturen, den von Ihnen bereitgestellten Referenzen, Websites und anderen öffentlich zugänglichen Informationen im Internet. Dazu gehören beispielsweise personenbezogene Daten, die Sie im Rahmen eines Online-Profils öffentlich gemacht haben. Wir können auch Informationen erhalten, die Sie uns über Websites von Drittanbietern wie LinkedIn übermitteln.

5. Zwecke der Datenverarbeitung
Das Unternehmen verarbeitet personenbezogene Daten von Bewerbern für verschiedene geschäftliche Zwecke, die erforderlich sind:

• Zur Durchführung Ihres Rekrutierungsprozesses, einschließlich der Bearbeitung Ihrer Bewerbung; zur Bewertung Ihrer Eignung für die Stellenausschreibung in Bezug auf Fähigkeiten und Qualifikationen; zur Durchführung von Referenzprüfungen, wie dies nach den örtlichen Gesetzen zulässig oder erforderlich ist; zur Beantwortung Ihrer Anfragen; und zur Kommunikation mit Ihnen und zur Strukturierung des
• Rekrutierungsprozesses auf der Grundlage Ihrer Bedürfnisse, z. B. in Bezug auf mögliche Gesundheitsprobleme.
• Zur Durchführung des Arbeitsverhältnisses, auch im Hinblick auf Personal- und Leistungsmanagement bei Einstellung.
• Für die Zwecke der Geschäftsprozessausführung und des internen Managements, einschließlich der Überwachung der Chancengleichheit und der Gewährleistung eines behindertengerechten Arbeitsplatzes.
• Für IT-Sicherheits- und Datenschutzverletzungsverfahren;
• Zur Einhaltung gesetzlicher Verpflichtungen, einschließlich steuerlicher Vorschriften; und in Bezug auf Verpflichtungen, die an Arbeitgeber in Bezug auf das Arbeitsverhältnis gerichtet sind, wie die Bestätigung der Berechtigung des Antragstellers, im jeweiligen Land des Unternehmens zu arbeiten;
• Zur Optimierung von Geschäftsprozessen, einschließlich zur Verbesserung unseres Bewerbungsprozesses oder zur Optimierung anderer Rekrutierungsprozesse oder Diversitätsprogramme.
• Zur Geltendmachung und Verteidigung von Rechtsansprüchen.

6. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Das Unternehmen verarbeitet personenbezogene Daten seiner Bewerber auf der Grundlage mehrerer unterschiedlicher Rechtsgrundlagen:

• Sobald Sie über die beabsichtigte Verarbeitung Ihrer personenbezogenen Daten informiert wurden und Ihre Einwilligung erteilt haben, kann dies in erster Linie Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch uns für zukünftige Rekrutierungsaktivitäten, wie z. B. Ihre Aufnahme in unseren internen Talentpool, beinhalten. Der Umfang der Verarbeitung richtet sich dann nach dem Inhalt der jeweiligen Einwilligung. Sie können Ihre Zustimmung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Artikel 6 DSGVO.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, um die vertragliche Beziehung zwischen Ihnen und uns durchzuführen, was eine vorvertragliche Arbeitsbeziehung einschließen kann. Artikel 6 DSGVO.
• Die Verarbeitung ist notwendig, um einer gesetzlichen Verpflichtung nachzukommen. Z. B. ordnet ein Gericht die Weitergabe bestimmter Informationen für Gerichtsverfahren an. Artikel 6 DSGVO.
• Wenn die Verarbeitung für die Zwecke der berechtigten Interessen des Unternehmens oder eines Dritten erforderlich ist, es sei denn, Ihre Interessen oder Grundrechte und -freiheiten, die den Schutz personenbezogener Daten erfordern, haben Vorrang. Zu diesen berechtigten Interessen können gehören:
  • Steuerung des Rekrutierungsprozesses, einschließlich der Ermöglichung des Rekrutierungsprozesses; Bewertung und Bestätigung geeigneter Kandidaten für die Einstellung; und zur Vermittlung einer geeigneten Rekrutierungsstrategie und entsprechenden Umsetzung.
  • Verwaltungs- und Managementoptimierungszwecke, einschließlich der Durchführung von Geschäftsprozessen; interne Managementoptimierung; aggregierte Managementberichte oder interne Schulungen; Arbeitsklima und Überwachung der Chancengleichheit.
  • Die Beschaffung von Beweismitteln für Gerichtsverfahren, einschließlich der Abwehr von gegen uns geltend gemachten Rechtsansprüchen; die Geltendmachung unserer Rechtsansprüche; die Verhinderung der Einhaltung oder anderer Rechtsverstöße.
• Gemäß Artikel 9 Absatz 2 oder 4 DSGVO in Bezug auf sensible Daten.

7. Ihre Rechte
Die DSGVO gewährt Ihnen Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte umfassen:

• Zugang zu personenbezogenen Daten über Sie anfordern (allgemein bekannt als „Zugriffsanfrage der betroffenen Person“). Dies ermöglicht es Ihnen, Informationen über Ihre gespeicherten personenbezogenen Daten zu erhalten und zu überprüfen, ob wir diese rechtmäßig verarbeiten.
• Berichtigung, Korrektur oder Aktualisierung der personenbezogenen Daten, die wir über Sie gespeichert haben, anfordern. Auf diese Weise können Sie unvollständige oder ungenaue Informationen korrigieren.
• Anforderung der Übermittlung personenbezogener Daten in maschinenlesbarem Format („Datenübertragbarkeit“), soweit dieses Recht im Beschäftigungskontext relevant ist.
• Aufforderung zur Löschung Ihrer personenbezogen Daten. Auf diese Weise können Sie die Löschung oder Entfernung personenbezogener Daten beantragen, wenn für uns kein berechtigter Grund besteht, diese weiter zu verarbeiten. Sie haben zudem das Recht, von uns die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, in Fällen, in denen Sie von Ihrem Widerspruchsrecht Gebrauch gemacht haben (siehe unten).
• Aufforderung zur Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Dies berechtigt Sie aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten auszusetzen, wenn Sie möchten, dass wir die Richtigkeit dieser Daten feststellen oder den Grund für die Verarbeitung nennen.
• Widerrufen Sie die von Ihnen erteilte Einwilligung jederzeit, ohne die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf zu beeinträchtigen.

Diese Rechte sind nicht absolut und unterliegen verschiedenen Bedingungen des Datenschutzgesetzes und anderer anwendbarer Gesetze und Vorschriften.

8. Datenaustausch und internationale Datenübertragung: Konzerninterne und externe Dritte
 
Konzerninterne Übertragungen
Als Mitglied eines multinationalen Unternehmens, das unter einer dezentralen Verwaltungsstruktur tätig ist, kann das Unternehmen personenbezogene Daten von Bewerbern mit anderen IDEX-Tochtergesellschaften/BUs, die im Anhang aufgeführt sind, für die in dieser Mitteilung genannten Zwecke teilen. Bitte beachten Sie, dass das Unternehmen personenbezogene Daten von Bewerbern nur an Unternehmen weitergibt, für die eine gesetzliche Grundlage für eine solche Verarbeitung gilt.  

Diese Übertragungen sind durch die Verpflichtungen geschützt, die in konzerninternen Vereinbarungen festgelegt sind, die wir zwischen den verschiedenen juristischen Personen von IDEX geschlossen haben. Internationale Übertragungen innerhalb der IDEX unterliegen den von der EU-Kommission genehmigten Standardvertragsklauseln für Datenverantwortliche und gegebenenfalls für Datenverarbeiter. Sie können eine Kopie dieser Standardvertragsklauseln erhalten, die in unseren gruppeninternen Vereinbarungen verwendet werden, indem Sie sich an das Unternehmen wenden und diese anfordern.

Externe Drittanbieter
Das Unternehmen kann personenbezogene Daten an externe Anbieter weitergeben, die wir mit der Erbringung von Dienstleistungen oder Funktionen in unserem Namen und gemäß unseren Anweisungen beauftragen. Gegebenenfalls unterliegt die Verarbeitung Ihrer personenbezogenen Daten den DSGVO-Anforderungen. Das Unternehmen stellt auch sicher, dass seine Verträge mit diesen Parteien sicherstellen, dass sie personenbezogene Daten nur gemäß unseren Anweisungen verarbeiten, um die vereinbarten Dienstleistungen zu erbringen und die Integrität und Vertraulichkeit der ihnen anvertrauten personenbezogenen Daten im Einklang mit den DSGVO-Anforderungen zu schützen.

Für die in dieser Mitteilung genannten Zwecke können wir Ihre personenbezogenen Daten auch an unsere IT-Dienstleister, Wirtschaftsprüfer, Rechtsanwälte, Berater, Strafverfolgungsbehörden, Gerichte und andere Behörden, wie Steuer- und Sozialversicherungsbehörden, weitergeben. Einige dieser Empfänger sind selbst dafür verantwortlich, die Zwecke und Mittel der Verarbeitung und die Rechtmäßigkeit der Verarbeitung auf ihrer Seite zu bestimmen. Soweit erforderlich, stellen wir sicher, dass geeignete vertragliche Maßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen werden.

Einige der Dritten, die wir mit der Verarbeitung Ihrer personenbezogenen Daten beauftragen, befinden sich außerhalb des Europäischen Wirtschaftsraums. Wir werden sicherstellen, dass diese Überweisungen entweder:

• An Länder, die unter einen Angemessenheitsbeschluss der EU-Kommission fallen und von denen angenommen wird, dass sie ein angemessenes Schutzniveau
• bieten, darunter derzeit die Schweiz, Uruguay, Argentinien, Japan, Israel, die Insel Man, Neuseeland, Guernsey, Kanada, Andorra, die Färöer und Jersey, oder Unterliegt einer der folgenden Sicherheitsvorkehrungen: von der EU-Kommission genehmigte Standardvertragsklauseln, DSGVO-konforme Datenverarbeitungsklauseln, bei denen der US-Anbieter nach dem EU-US Privacy Shield Framework oder verbindlichen Unternehmensregeln zertifiziert ist, die von einer EU-Datenschutzbehörde genehmigt wurden. Sie können eine Kopie dieser Datenschutzgarantien erhalten, indem Sie uns unter den in Abschnitt 3 oben angegebenen Kontaktdaten kontaktieren.

9. Speicherung personenbezogener Daten
Das Unternehmen wird Ihre personenbezogenen Daten nur so lange aufbewahren und verarbeiten, wie dies für die Zwecke, für die sie erhoben wurden, oder für gesetzliche Verpflichtungen erforderlich ist. Solche rechtlichen Verpflichtungen können sich insbesondere aus dem Steuer- und Handelsrecht ergeben. Sind Ihre Daten zur Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie gelöscht; es sei denn, sie sind zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen erforderlich. In diesem Fall behalten wir den Termin gemäß der regelmäßigen Verjährungsfrist ein. Während dieser Zeit sind diese Daten gesperrt und stehen für eine weitere Nutzung nicht mehr zur Verfügung.

In der Regel werden die Antragsdaten spätestens drei Monate nach Beendigung des Antragsverfahrens gelöscht.

10. Gesetzliche/vertragliche Anforderungen
Sie können sich dafür entscheiden, uns Ihre personenbezogenen Daten nicht zur Verfügung zu stellen und/oder unvollständige personenbezogene Daten zur Verfügung zu stellen. Bitte beachten Sie jedoch, dass wir in bestimmten Fällen möglicherweise nicht in der Lage sind, Ihren Bewerbungsprozess fortzusetzen, da Ihre personenbezogenen Daten für administrative Zwecke und/oder zur Erfüllung gesetzlicher Anforderungen erforderlich sein können.

11. Automatisierte Entscheidungsfindung und Profiling
Ihre personenbezogenen Daten werden nicht für automatisierte Entscheidungen und/oder Profiling verwendet.

ANHANG: Liste der verbundenen Unternehmen der IDEX Corporation