Oura-Datenschutzerklärung für die Personaleinstellung

Wir erheben und verarbeiten die folgenden Arten personenbezogener Daten von Ihnen. Dies umfasst Informationen, die über eine Online-Jobbörse, per E-Mail, persönlich bei Vorstellungsgesprächen und/oder auf andere Weise von Ihnen bereitgestellt werden.

• Wir erfassen personenbezogene Daten wie Name, E-Mail-Adresse, Anschrift, Telefonnummer, Geburtsdatum, Geschlecht, Qualifikationen, Berufserfahrung, Informationen zu Ihrem beruflichen Werdegang, Fähigkeiten und Erfahrungen, sowie Ihr Video und Audio, falls Sie Ihr Vorstellungsgespräch per Video führen.
• Wir erhalten möglicherweise sensible Informationen über Sie, wie z. B. staatliche Identifikationsnummern, wie Ihre Sozialversicherungsnummer, Ausweisnummer oder Führerscheinnummer; ethnische Zugehörigkeit oder Hintergrund, Staatsbürgerschaft oder Aufenthaltsstatus; Religionszugehörigkeit; und Gesundheitsdaten.
• Wir behalten uns vor, Aufzeichnungen über die Kommunikation mit Ihnen zu führen.
• Informationen, die wir im Rahmen Ihres Bewerbungs- oder Einstellungsverfahrens erfassen. Hierzu können Informationen zählen, die im Rahmen von Interviews und Beurteilungen gesammelt wurden.
• Internet- oder ähnliche Netzwerkaktivitäten, wie z. B. Browserverlauf, Suchverlauf und Informationen über Ihre Interaktion mit unserer Website oder mit Rekrutierungs- oder Einstellungsplattformen, die wir möglicherweise nutzen.
• Ihre Aufzeichnung des Vorstellungsgesprächs oder das Transkript, falls Ihr Gespräch per Video geführt wurde.

Wir können Ihre personenbezogenen Daten auch von Dritten erhalten:

• Dritte, die Sie als Kandidaten für eine bestimmte offene Stelle oder allgemein für unser Unternehmen empfohlen haben
• Dritte, die eine Empfehlung für Sie aussprechen
• Dritte, die als Personalvermittler fungieren

Wir haben die oben genannten Kategorien personenbezogener Daten in den zwölf Monaten vor dem Datum der letzten Aktualisierung dieser Datenschutzerklärung für Bewerber zu den nachstehend aufgeführten Zwecken erhoben und verarbeitet.

Das Datenschutzrecht in bestimmten Ländern erfordert eine „Rechtsgrundlage“ für die Erfassung und Aufbewahrung personenbezogener Daten. Je nach Art der Datenverarbeitung stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen: die Durchführung von Maßnahmen auf Ihren Wunsch hin vor Abschluss eines Arbeitsvertrags oder eines anderen arbeitsbezogenen Vertrags; unsere berechtigten Interessen an der Rekrutierung und Bewertung von Bewerbern, der Verwaltung unseres Bewerberpools und dem Schutz unserer gesetzlichen Rechte; die Erfüllung gesetzlicher Verpflichtungen; sowie, sofern erforderlich, Ihre Einwilligung. Wenn wir uns auf berechtigte Interessen stützen, wägen wir diese Interessen gegen Ihre Rechte und Freiheiten ab. Wenn wir personenbezogene Daten besonderer Kategorien verarbeiten, stützen wir uns auf eine zusätzliche, nach geltendem Recht zulässige Bedingung, wie z. B. die Erfüllung arbeitsrechtlicher Verpflichtungen oder gegebenenfalls Ihre ausdrückliche Einwilligung.

Wir erheben und verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke, sofern dies nach geltendem Recht zulässig ist:

• Auffindung und Beurteilung geeigneter Kandidaten für unsere offenen Stellen
• Bewertung Ihrer Eignung für eine Anstellung, einschließlich der Überprüfung von Empfehlungsschreiben, Erfahrung und Qualifikationen
• Gegenseitige Kommunikation mit Ihnen während des Einstellungsverfahrens
• Durchführung von Hintergrundüberprüfungen und Identitätsprüfungen
• Zusendung von Benachrichtigungen über Stellenangebote, die möglicherweise zu Ihrem Profil passen
• Einhaltung geltender Gesetze und Vorschriften und zum Schutz unserer Rechte

Wir können Ihre personenbezogenen Daten wie nachfolgend beschrieben an Dritte weitergeben:

• An Dienstleister, die verpflichtet sind, Ihre personenbezogenen Daten nur zu den genannten Zwecken zu verarbeiten;
• An unsere Sachverständigen-Berater;
• Im Zusammenhang mit einer Unternehmensänderung, wie beispielsweise einer Fusion, Veräußerung, Übernahme, Liquidation oder einem Verkauf;
• An unsere verbundenen Unternehmen und Partnerfirmen, sofern dies für die in dieser Datenschutzerklärung für Personalbeschaffung definierten Zwecke erforderlich ist;
• Um geltendes Recht einzuhalten, unsere Rechte durchzusetzen oder Eigentum, Sicherheit oder Unversehrtheit zu schützen; und
• gemäß Ihrer Wünsche, Anweisungen oder anderweitig mit Ihrer Zustimmung.

Bitte beachten Sie auch, dass es bestimmte Situationen gibt, in denen Sie aufgefordert werden, personenbezogene Daten direkt mit Dritten zu teilen, beispielsweise wenn Sie sich über einen anderen Dienstleister auf eine offene Stelle beworben haben. In solchen Fällen haben diese Drittanbieter die Kontrolle darüber, wie Ihre personenbezogenen Daten verarbeitet werden, und werden Ihnen ihre eigenen Datenschutzerklärungen zur Verfügung stellen. Bitte lesen Sie die Datenschutzrichtlinien und -praktiken dieser Drittanbieter sorgfältig durch.

Wir haben Sicherheitsmaßnahmen getroffen, um zu verhindern, dass personenbezogene Daten versehentlich verloren gehen oder auf unbefugte Weise verwendet oder abgerufen werden. Die Sicherheit von Informationen, die über das Internet oder ein Gerät übertragen werden, kann jedoch niemals garantiert werden. Oura übernimmt keine Verantwortung für das Abfangen oder Unterbrechen von Kommunikationen über das Internet oder für Änderungen oder Verluste von Daten. Sie sind für die Sicherheit aller Passwörter, Benutzerkennungen oder anderer Authentifizierungsmethoden im Rahmen Ihres Bewerbungsprozesses verantwortlich.

Ihre personenbezogenen Daten können innerhalb der Gerichtsbarkeit verarbeitet werden, in der Sie ein Bewerber sind, und in dem das Oura-Unternehmen, bei dem Sie sich bewerben, seinen Sitz hat, zusätzlich zu der EU, dem Vereinigten Königreich, Singapur und den Vereinigten Staaten. Diese Länder haben möglicherweise nicht die gleichen Datenschutzgesetze wie Ihr Wohnsitzland. Wenn wir Ihre Daten ins Ausland übermitteln oder den Zugriff darauf außerhalb Ihres Heimatlandes gestatten, wenden wir die nach geltendem Recht vorgeschriebenen Sicherheitsvorkehrungen an. Bei Übertragungen aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich können diese Schutzmaßnahmen einen Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission, den Nachtrag zum internationalen Datentransfer des Vereinigten Königreichs oder das internationale Datenübertragungsabkommen oder einen anderen gültigen Übertragungsmechanismus umfassen. Bei Übermittlungen aus Singapur ergreifen wir angemessene Maßnahmen, um sicherzustellen, dass die Empfänger rechtlich durchsetzbaren Verpflichtungen unterliegen, die einen Schutzstandard bieten, der mit dem Datenschutzgesetz von Singapur vergleichbar ist. Sie können sich unter den unten angegebenen Kontaktdaten an uns wenden, um weitere Informationen zu den geltenden Schutzmaßnahmen bei der Übertragung zu erhalten.

Wenn Sie weitere Informationen über internationale Übertragungen oder die von uns verwendeten Sicherheitsvorkehrungen wünschen, kontaktieren Sie uns bitte (siehe „Kontakt“ unten).

Sofern nicht durch geltende Gesetze oder Vorschriften anders zulässig oder vorgeschrieben, speichern wir Ihre personenbezogenen Daten für die Dauer des Einstellungsverfahrens und danach nur so lange, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, einschließlich der Berücksichtigung Ihrer Bewerbung für zukünftige Stellenangebote, soweit dies nach geltendem Recht zulässig ist; zur Erfüllung gesetzlicher, buchhalterischer, Berichtspflichten oder Aufbewahrungspflichten; zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen; oder zur Einhaltung unserer Richtlinien zur Aufbewahrung von Unterlagen. Wir wenden Aufbewahrungsfristen und Löschkriterien an, die der Art der personenbezogenen Daten, der Frage, ob Sie für eine Stelle ausgewählt wurden, etwaigen geltenden gesetzlichen Anforderungen oder Verjährungsfristen, der Sensibilität der Daten sowie dem potenziellen Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Rechnung tragen. Wir löschen oder anonymisieren personenbezogene Daten, sobald sie nicht mehr benötigt werden, vorbehaltlich der geltenden gesetzlichen Bestimmungen.

Vorbehaltlich der lokalen Datenschutzgesetze und insbesondere der DSGVO und der britischen DSGVO haben Einwohner der Europäischen Union und ähnlicher Rechtsordnungen bestimmte Rechte, die es ihnen ermöglichen, die Verarbeitung ihrer eigenen personenbezogenen Daten zu kontrollieren. Zusammengefasst gehören dazu:

• Recht auf Auskunft. Sie haben das Recht zu erfahren, welche personenbezogenen Daten über Sie verarbeitet werden. Sie können sich an uns wenden, um Auskunft über die von uns über Sie gesammelten personenbezogenen Daten zu erhalten. Wir bestätigen Ihnen dann, ob wir Ihre Daten verarbeiten, und stellen Ihnen Informationen über die von uns gesammelten und verarbeiteten personenbezogenen Daten zur Verfügung.
• Recht auf Berichtigung (unrichtiger Daten). Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.
• Recht auf Löschung. Sie haben unter bestimmten Umständen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Wir werden solchen Anfragen nachkommen, es sei denn, wir haben eine gültige Rechtsgrundlage, die uns daran hindert, oder es besteht eine rechtliche Verpflichtung, die Informationen aufzubewahren.
• Recht auf Datenübertragbarkeit. Sie haben das Recht, die Sie betreffenden personenbezogenen Informationen, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten unter bestimmten Umständen an Dritte weiterzugeben
• Recht auf Widerspruch gegen die Verarbeitung. Sie haben unter bestimmten Umständen das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder diese abzulehnen. Für den Fall, dass wir keine berechtigten Gründe mehr für die weitere Verarbeitung dieser personenbezogenen Daten haben, werden wir Ihre personenbezogenen Daten nach Eingang und Prüfung Ihres Widerspruchs nicht mehr verarbeiten.
• Recht auf Einschränkung der Verarbeitung. Unter bestimmten Umständen haben Sie das Recht, die eingeschränkte Verarbeitung bestimmter Arten personenbezogener Daten zu verlangen.

Wenn Sie in den Vereinigten Staaten wohnen, haben Sie je nach Bundesstaat, in dem Sie wohnen, möglicherweise bestimmte Datenschutzrechte in Bezug auf Ihre personenbezogene Daten. Ihre Datenschutzrechte können (sofern in Ihrem Wohnsitzstaat anwendbar) Folgendes umfassen:

• Das Recht, Auskunft darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und auf diese personenbezogenen Daten zuzugreifen;
• Das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten, die wir von Ihnen und/oder über Sie erhoben haben;
• Das Recht, personenbezogene Daten, die wir von Ihnen und/oder über Sie erhoben haben, löschen zu lassen, vorbehaltlich bestimmter Ausnahmen;
• Das Recht, unrichtige personenbezogene Daten, die wir über Sie speichern, zu berichtigen, vorbehaltlich bestimmter Ausnahmen;
• Das Recht, gegebenenfalls der Verarbeitung Ihrer personenbezogenen Daten zu folgenden Zwecken zu widersprechen: (1) zielgerichtete Werbung; (2) „Verkauf“ Ihrer personenbezogenen Daten (je nach Definition dieses Begriffs nach geltendem Recht); und (3) Profiling zur Unterstützung von Entscheidungen, die rechtliche oder ähnlich schwerwiegende Auswirkungen auf Sie haben;
• Sofern wir nach geltendem Recht Ihre Einwilligung zur Verarbeitung sensibler personenbezogener Daten benötigen, haben Sie das Recht, Ihre Einwilligung zu widerrufen; und
• Das Recht, wegen der Ausübung seiner Datenschutzrechte nicht diskriminiert zu werden.

Bitte beachten Sie, dass Oura keine personenbezogenen Daten verkauft oder an Dritte für kontextübergreifende, verhaltensbasierte Werbung weitergibt. Oura kann personenbezogene Daten wie oben beschrieben weitergeben. Oura kann sensible personenbezogene Daten erfassen, darunter behördliche Identifikationsnummern, Staatsangehörigkeit oder Einwanderungsstatus, ethnische Herkunft, Religionszugehörigkeit und Gesundheitsdaten, sofern Sie diese bereitstellen oder dies nach geltendem Recht zulässig ist. Oura verwendet oder gibt keine sensiblen personenbezogenen Daten weiter, um Rückschlüsse auf Merkmale von Personen zu ziehen oder für andere Zwecke als diejenigen, die nach den geltenden Datenschutzgesetzen und -vorschriften zulässig sind.

Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an dataprotection@ouraring.com . Bitte geben Sie Ihren Namen, Ihre Kontaktangaben, Ihre Beziehung zu uns und die Details Ihrer Anfrage an. Oura benötigt möglicherweise zusätzliche Informationen von Ihnen, um Ihre Identität zu bestätigen, bevor wir Ihre Anfrage bearbeiten können. Bitte beachten Sie, dass Ihre Datenanfrage bestimmten Bedingungen, Einschränkungen oder Ausnahmen unterliegen kann. Das geltende Recht kann uns erlauben oder verpflichten, Ihre Anfrage ganz oder teilweise abzulehnen. Falls wir Ihren Antrag ablehnen, werden wir Ihnen die Gründe hierfür mitteilen, vorbehaltlich etwaiger gesetzlicher oder behördlicher Beschränkungen.

Wir sind bestrebt, Ihre Bedenken hinsichtlich des Datenschutzes auszuräumen. Wenn Sie sich bezüglich Ihres Anliegens an uns gewandt haben und mit unserer Antwort weiterhin unzufrieden sind, können Sie sich, vorbehaltlich geltenden Rechts, bezüglich Ihres Anliegens an Ihre örtliche Aufsichtsbehörde wenden. Wir bitten Sie jedoch, uns zunächst unter dataprotection@ouraring.com zu kontaktieren, damit wir Ihr Problem schneller lösen können, bevor Sie es weiterleiten.