Datenschutzhinweise Bewerber*innen

Information über die Datenverwendung gemäß Datenschutz-Grundverordnung (DSGVO):

Verpflichtende Informationen nach Art 13 und 14 DSGVO mit rein informativem Charakter
Stand: September 2023

1. Welche Informationen finden Sie auf dieser Seite?

Die Österreichische Post AG (im Folgenden „Post“, „wir“, „uns“) verarbeitet Ihre personenbezogenen Daten in vollem Einklang mit den datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutzgrundverordnung (DSGVO), dem Datenschutzgesetz (DSG) und allen weiteren maßgeblichen Gesetzen. 
In diesem Dokument finden Sie Informationen über Datenverarbeitungen, die unsere internen und externen Bewerber*innen betreffen. Dies umfasst folgende Abschnitte:

• An wen sind diese Informationen gerichtet? (Punkt 2);
• Wer ist für die Verarbeitung Ihrer Daten verantwortlich? (Punkt 3);
• Informationen zum Bewerbermanagement der Post (Punkt 4)
• An wen dürfen Ihre Daten weitergegeben werden? (Punkt 5.);
• Automatisierte Entscheidungsfindung und Profiling (Punkt 6);
• Welche Rechte haben Sie? (Punkt 7);
• Wie können Sie uns kontaktieren? (Punkt 8).

Informationen über den Einsatz von Cookies auf unseren Webseiten finden Sie unter Datenschutz.

Sollten Sie Informationen zu spezifischen Post-Produkten oder Services wie Brief- und Paketversand, Werbung und Marketing oder zu Geschäftskund*innenbeziehungen suchen, finden Sie diese im Auswahlfeld auf der rechten Seite. Wenn Sie die Informationen auf dieser Seite bzw. den weiterführenden Seiten ausgedruckt benötigen, wenden Sie sich bitte an unsere Filialmitarbeiter*innen.

2. An wen sind diese Informationen gerichtet?

Diese Datenschutzhinweise gelten für externe und interne Bewerber*innen der Post. 
Sollte Ihre Bewerbung zu einer Anstellung bei der Post oder einem Tochterunternehmen führen, dann gelten für Sie danach zusätzlich die einschlägigen Datenschutzhinweise für Mitarbeiter*innen der Post bzw. des Tochterunternehmens, die Ihnen gegebenenfalls entsprechend zur Kenntniserlangung bereitstehen.

Wenn Sie Kund*in/Interessent*in, Lieferant*in oder Geschäftspartner der Post sind oder den Newsletter der Post beziehen bzw. die Website der Post besuchen, gelten die unter post.at/datenschutz abrufbaren Datenschutzhinweise.

3. Wer ist für diese Datenverarbeitungen verantwortlich?

3.1. Alleinige Verantwortlichkeit der Österreichische Post AG
Wenn Sie sich bei uns bewerben, steht Ihnen die Nutzung des karriere.post.at Bewerbermanagementsystems (im Folgenden „Karriereportal“, „Karriereprofil“ oder „die Plattform“) zur Verfügung. Jede*r Bewerber*in kann ihr eigenes Benutzerprofil selbst anlegen. Bei schriftlich einlangenden Bewerbungen kann ein Benutzerprofil durch die Post angelegt werden.

Wenn Sie sich auf diesem oder anderen Wegen für eine Stelle bei der Österreichische Post AG bewerben, ist die 

Österreichische Post AG
Rochusplatz 1
1030 Wien
Österreich

verantwortlich für die in diesem Dokument beschriebenen weiteren Datenverarbeitungen.

Bei Bewerbungen mit Bezug zu einem Tochterunternehmen der Post kann eine gemeinsame Verantwortung zwischen diesem Tochterunternehmen und der Post vorliegen. Weitere Informationen dazu finden Sie unter Punkt 3.2. 

3.2. Bewerbungen bei Tochterunternehmen

3.2.1. Gemeinsame Verantwortung mit unseren Tochterunternehmen
Die Post unterstützt folgende Tochterunternehmen („mitbetreute Tochterunternehmen“) beim Bewerbermanagement: 

• ACL advanced commerce labs GmbH - Keplerstraße 69, 8020 Graz
• Adverserve digital advertising services GmbH - Wimbergergasse 28/Top 5, 1070 Wien
• Bank99 AG - Praterstraße 31, 1020 Wien
• Feibra GmbH - Altmannsdorferstraße 329, 1230 Wien
• Medien.Zustell GmbH – Rochusplatz 1, 1030 Wien
• Post Business Solutions GmbH - Halban-Kurz-Straße 11, 1230 Wien
• Post E-Commerce GmbH - Weintraubengasse 22, 1020 Wien
• Post IT-Services GmbH - Erzherzog-Karl-Straße 131-133, 1220 Wien
• Post Systemlogistik GmbH - Czeija-Nissl-Gasse 8, 1210 Wien
• Post Wertlogistik GmbH - Steinheilgasse 1, 1210 Wien
• post.sozial - Erzherzog-Karl-Straße 131 – 133, Postfach 2, 1220 Wien
  
  

Die Post unterstützt die mitbetreuten Tochterunternehmen in folgenden Fällen:

• Wenn Sie sich über Ihr Karriereprofil für Positionen in einem dieser Tochterunternehmen bewerben;
• Wenn die Post Sie im Zusammenhang mit einer Position bei einem mitbetreuten Tochterunternehmen über Direktansprache kontaktiert;
• Wenn Sie im Rahmen einer Ihrer Bewerbungen einwilligen, dass die Ihre Bewerbung an ein mitbetreutes Tochterunternehmen der Post weitergegeben werden darf und es bei einem mitbetreuten Tochterunternehmen eine passende Stelle gibt.

In diesen Fällen sind das jeweilige mitbetreute Tochterunternehmen und die Post gemeinsame Verantwortliche iSd Art 26 DSGVO. Zweck dieser gemeinsamen Verantwortung ist es, offene Stellen bei dem jeweiligen Tochterunternehmen der Post zu besetzen und die entsprechenden Bewerbungen zu bearbeiten.
Bei den hier nicht genannten Tochterunternehmen besteht keine gemeinsame Verantwortung, auch wenn Bewerbungen an diese im Einzelfall (aufgrund Anfrage oder Einwilligung) weitergeleitet werden sollten.

3.2.2. Zuständigkeiten bei gemeinsamer Verantwortung
Die Post ist im Falle einer gemeinsamen Verantwortung für folgende Datenverarbeitungen zuständig: 

• Entgegennahme Ihrer Bewerbungen für das mitbetreute Tochterunternehmen;
• Bereitstellung der Infrastruktur, Speicherung und Sicherheit für die Daten, die Sie über die Ihr Karriereprofil im Zusammenhang mit einer Bewerbung für ein mitbetreutes Tochterunternehmen übermitteln sowie für Daten, die Sie anderweitig übermittelt und die, nachdem Sie informiert wurden, in Ihr Karriereprofil hochgeladen werden;
• Versendung von Absagen;
• Korrespondenz mit Ihnen, wenn Sie sich zunächst per E-Mail an die Post oder über Direktansprache der Post für eine Stelle beim mitbetreuten Tochterunternehmen bewerben;
• Bearbeitung und Beantwortung von Ihren Betroffenenrechtsanfragen in Bezug auf Ihre Daten im Zusammenhang mit einer Bewerbung bei einem mitbetreuten Tochterunternehmen, soweit diese Daten bei der Post gespeichert oder auf die Plattform hochgeladen wurden;
• Freischalten Ihrer Bewerbungen für ein mitbetreutes Tochterunternehmen auf der Plattform;
• Freischalten Ihrer Bewerbung für ein mitbetreutes Tochterunternehmen, falls Sie der Weiterleitung an Konzernunternehmen zugestimmt haben und es eine passende Stelle bei dem mitbetreuten Tochterunternehmen gibt.

Das mitbetreute Tochterunternehmen ist im Falle der gemeinsamen Verantwortung für folgende Datenverarbeitungen zuständig (mit Ausnahme von Bewerbungen bei der Bank99): 

• Korrespondenz mit Ihnen zur Terminkoordination für Bewerbungsgespräche, soweit diese auf die Plattform hochgeladen wird;
• Korrespondenz mit Ihnen zum Zweck des Versendens von Zusagen.
• Korrespondenz mit Ihnen zum Versenden von Absagen in Sonderfällen (insb. wenn das Tochterunternehmen bereits Kontakt mit Ihnen hatte). 

Für die Verarbeitung von Daten, die Sie im Bewerbungsprozess außerhalb Ihres Karriereprofils übermitteln, ist jenes Unternehmen zuständig, an das Sie die Daten übermitteln. Diese Daten können von diesem Unternehmen auf Ihr Karriereprofil hochgeladen werden, nachdem Sie darüber gesondert informiert wurden.
Mitbetreute Tochterunternehmen sind jedenfalls alleine verantwortlich für Verarbeitungen im Zusammenhang mit Bewerbungen für Stellen bei dem jeweiligen mitbetreuten Tochterunternehmen, wenn die Verarbeitungen zur Gänze außerhalb des Karriereportals abgewickelt werden. Dies gilt auch für die Gewährleistung aller Betroffenenrechte und sonstigen Datenschutzpflichten.

3.3. Nutzung unseres Talente-Pools
Die Technologie für unseren Talentepool heißt „myVeeta“ und wird von der Talent Solutions GmbH (Kölblgasse 2, 1030 Wien, Österreich) betrieben und zur Verfügung gestellt. Bei der Registrierung erstellen Sie daher – falls Sie noch keinen haben – einen vertraulichen, privaten myVeeta-Zugang, und gewähren myVeeta damit, Ihre Daten unserem Unternehmen zur Verfügung zu stellen. Für die Verarbeitung Ihrer personenbezogenen Daten durch die Talent Solutions GmbH ist diese selbst eigenständiger Verantwortlicher.

4  Informationen zum Bewerbermanagement der Post

Wir verarbeiten Ihre Daten im Rahmen des Bewerbermanagements zum Zweck der Abwicklung von Bewerbungsprozessen. Wenn Sie sich bei uns bewerben, steht Ihnen das karriere.post.at-Bewerbermanagementsystem zur Verfügung. Jede*r Bewerber*in kann dabei ein eigenes Benutzerprofil selbst anlegen. Bei schriftlich einlangenden Bewerbungen kann ein Benutzerprofil durch die Post angelegt werden. Wir verwenden auch Recruiting mit Direktansprache: sofern Sie sich noch nicht bei uns bewerben haben und über ein aktives Profil auf einem Jobportal (zB LinkedIn) verfügen, können wir Ihre auf dem Jobportalen hochgeladen Daten gegebenenfalls verwenden, um Sie direkt über diese Plattformen anzusprechen und Ihnen für Sie passende Stellen anzubieten. . Des Weiteren können wir Ihre personenbezogenen Daten von externen Personaldienstleistern erhalten, um für Sie ein passendes Profil auf unserer Karriereplattform zu erstellen. Die Personaldienstleister, von denen wir Ihre Daten erhalten haben, haben zu den oben genannten Zwecken Zugriff auf dieses Profil.

Im Nachgang einer Bewerbung können wir uns zur Durchführung von Befragungen unseres externen Dienstleisters „SurveyMonkey (Momentive Europe UC)“ bedienen. Wenn Sie an der freiwilligen Befragung teilnehmen, wird Ihre IP-Adresse an SurveyMonkey, ein in den USA ansässiges Unternehmen, übermittelt. SurveyMonkey führt die Befragung durch, fasst die Befragungsergebnisse zusammen und macht diese für den*die Administrator*in des Benutzerkontos seitens der Post abrufbar. Das aggregierte Umfrageergebnis wird in weiterer Folge mit dem*der Auftraggeber*in der Umfrage geteilt. Die Umfrage wird anonym durchgeführt.

Welche Ihrer Daten können wir zu diesem Zweck verarbeiten? 

Zu diesem Zweck verarbeiten wir folgende Daten: 

Personenstammdaten, Adressdaten, Kontaktdaten, Foto, Daten zur Identifikation, Nutzungsdaten, Arbeitsvertragsdaten, Zahlungsdaten, Kontaktdaten von bekannt gegebenen Referenzen, Ausbildungs-, Schulungs-, und Berufsdaten

Was ist die Rechtsgrundlage für diese Verarbeitung?

Die Rechtsgrundlagen für die Verarbeitung Ihrer Bewerber*innendaten sind:

• der Dienstvertrag mit Ihnen (Dienstvertrag) bzw. das entsprechende vorvertragliche Verhältnis, nach Art 6 Abs 1 lit b DSGVO;
• die Wahrung unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO) an der Abwicklung von Bewerbungsprozessen sowie Verwaltung Ihrer Bewerber*innendaten sowie an der Erfüllung unserer Pflichten nach § 18 AngG (Angestelltengesetz – Fürsorgepflicht) bzw § 1157 ABGB (Fürsorgepflicht des Dienstgebers) und dem Postmarktgesetz (§§5 und 28 Abs 2 Z 3 PostmarktG in Bezug auf die Verarbeitung von Strafregisterauszügen);
• Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO, wenn Sie Ihre Einwilligung zur Weiterleitung Ihrer Bewerbung an ein Konzernunternehmen der Post erteilen. Sie können diese Einwilligung bei jederzeit mit Wirkung für die Zukunft widerrufen (siehe Punkt 5.1.).

Wie lange können Ihre Daten gespeichert werden?

Ihr Karriereprofil auf karriere.post.at können Sie selbst jederzeit vollständig in Ihrem Profil unter Optionen/Profil löschen. Die Löschung Ihres Karriereprofil bewirkt daher auch die Rückziehung Ihrer Bewerbung, welche ohne Kenntnis Ihrer personenbezogenen Daten nicht bearbeitet werden kann.
Ansonsten werden Ihre Daten spätestens 7 Monate ab Abschluss der Bewerbung (Zusage, Absage oder Bewerbungszurückziehung) gelöscht.
Ihr Karriereprofil selbst wird spätestens binnen 7 Monaten ab dem Zeitpunkt, an dem Sie letztmalig einen Login vornehmen, automatisch gelöscht.
Für die Löschung Ihrer personenbezogenen Daten aus dem Talentepool ist ausschließlich „myVeeta“ verantwortlich. Die personenbezogenen Daten, welche uns von „myVeeta“ zum oben genannten Zweck zur Verfügung gestellt werden, werden von uns spätestens 7 Monate nach Absage der Bewerbung gelöscht.

Sonstige Informationen über diese Verarbeitung:
Wenn Sie die genannten Daten nicht bereitstellen, ist die Bearbeitung Ihrer Bewerbung und der Abschluss eines Dienstvertrages nicht möglich. 

5. An wen dürfen Ihre Daten weitergegeben werden?

5.1. Weitergaben an Tochterunternehmen
Wenn Sie sich über Ihr Karriereprofil für Positionen in Tochterunternehmen der Post bewerben, werden Ihre personenbezogenen Daten an ausgewählte Mitarbeiter*innen dieser Tochterunternehmen weitergeleitet. Details zu dieser Übermittlung finden Sie unter Punkt 3.2.

Bei jeder Bewerbung, die Sie absenden, haben Sie die Möglichkeit einzuwilligen, dass Ihre Bewerber*innendaten für sämtliche offene Stellen bei österreichischen Unternehmen innerhalb des Post-Konzerns verarbeitet werden können. Wenn Sie diese gesonderte Einwilligung erteilen, können neben der Post und gegebenenfalls den Tochterunternehmen, für deren Positionen Sie sich bewerben, weitere österreichische Unternehmen des Post-Konzerns Zugriff auf Ihre Bewerber*innendaten erhalten. Dies dient dazu, dass Sie für weitere für Sie passende Positionen innerhalb des Post-Konzerns in Betracht gezogen werden können. Eine aktuelle Liste der gem. § 15 Aktiengesetz mit der Österreichischen Post verbundenen Unternehmen finden Sie unter: Beteiligungen. 

Wenn Sie nicht einwilligen, werden Ihre Bewerber*innendaten nur für jene Konzernunternehmen berücksichtigt, bei denen Sie sich beworben haben. Somit werden Sie nicht für allfällige offene Stellen in weiteren Konzern-Unternehmen in Betracht gezogen. Sie können diese Einwilligung bei der jeweiligen Bewerbung jederzeit mit Wirkung für die Zukunft in Ihrem Kandidatenprofil unter „Stellenbewerbungen/Stellenspezifische Informationen“ widerrufen. Bis dahin verarbeiten wir Ihre Daten aufgrund der Einwilligung rechtmäßig.


5.2. Übermittlungen an Talentemanagement-Dienstleister
Wenn Sie unseren Talentepool nutzen, können Ihre Daten an die Talent Solutions GmbH (Kölblgasse 2, 1030 Wien, Österreich) übermittelt werden (siehe oben Punkt 3.3.).

5.3. Sonstige Übermittlungen
Ihre Daten können zum Zweck des Bewerbermanagements der Post außerdem an folgende Empfängerkategorien übermittelt werden: 

Auftragsverarbeiter (IT-Dienstleister)

6. Automatisierte Entscheidungsfindung und Profiling

Im Allgemeinen findet bei den Datenverarbeitungen der Post keine automatisierte Entscheidungsfindung oder Profiling nach Art 22 Abs 1 und 4 DSGVO statt. 

7. Welche Rechte haben Sie?

Bezüglich der Daten, die die Post als Verantwortliche verarbeitet, haben sie folgende Rechte: 
Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, die wir als Verantwortliche verarbeiten. Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung sowie Berichtigung und Löschung Ihrer personenbezogenen Daten verlangen. Weitere Informationen hierzu finden Sie in den Art 15-19 der DSGVO. 
Unter bestimmten Voraussetzungen haben Sie ein Recht auf Daten-Portabilität und somit Herausgabe Ihrer uns bekannt gegebenen personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format. Weitere Informationen hierzu finden Sie in Art 20 der DSGVO. 
Sie haben zusätzlich das Recht, einer Verarbeitung Ihrer Daten, die im berechtigten Interesse der Post oder Dritter erfolgt, jederzeit zu widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben. Weitere Informationen hierzu finden Sie in Art 21 der DSGVO. 
Insoweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung nach Art 6 Abs 1 lit a DSGVO beruht, können Sie diese Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen; Bis dahin verarbeiten wir Ihre Daten rechtmäßig.


Weiters haben Sie eine Beschwerdemöglichkeit bei der österreichischen Datenschutzbehörde:
Österreichische Datenschutzbehörde, 
Barichgasse 40-42 
1030 Wien
Telefon: +43 1 52 152-0 
E-Mail: dsb@dsb.gv.at 

8. Wie können Sie uns kontaktieren?

Sie wollen Ihre Rechte ausüben oder Sie haben weitere Fragen, Anregungen oder Kritik?
Zur Kontaktaufnahme mit der Datenschutzbeauftragten der Post oder zur Ausübung Ihrer Rechte als Bewerber*in nutzen Sie bitte eine der folgenden Möglichkeiten:

• Das Kontaktformular unter datenschutzanfrage.post.at;
• die Anschrift 
  Postkundenservice 
  zH Datenschutzbeauftragte
  Bahnsteggasse 17-23
  1210 Wien;
• Die E-Mail-Adresse team-datenschutz@post.at. 

Weitere Informationen zu Kontaktmöglichkeiten finden Sie unter Punkt 8 unserer Datenschutzhinweise: post.at/datenschutz.