Informationen zur Datenverarbeitung
V3 (August 2026)
Für die Bearbeitung von Bewerbungen nutzt Raffinerie Heide GmbH den Dienst onlyfy Bewerbungsmanager (by XING). Mit dieser Datenschutzerklärung werden Sie über die Verarbeitung Ihrer Daten durch den Dienst onlyfy Bewerbungsmanager (by XING) sowie durch Raffinerie Heide GmbH informiert.
Gemeinsame Verantwortlichkeit
Hinsichtlich des Zusammenwirkens im Unternehmens-Account von Raffinerie Heide GmbH besteht eine sogenannte gemeinsame Verantwortlichkeit von Raffinerie Heide GmbH und New Work SE gemäß Art. 26 DSGVO, da sie i.S.d. Art. 4 Nr. 7 DSGVO gemeinsam über Zwecke und Mittel der Verarbeitung bestimmen. Die aktuelle Version der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, die die New Work SE mit den Unternehmen schließt, die onlyfy Bewerbungsmanager nutzen, können Sie hier als Anhang zu den AGB https://www.xing.com/terms/onlyfy-one einsehen, um sich über das Wesentliche der Vereinbarung zu informieren.
Datenverarbeitung durch die New Work SE
onlyfy Bewerbungsmanager ist Teil des umfassenden Dienstes XING der New Work SE, der den Zweck verfolgt, durch eine Vielfalt unterschiedlicher Anwendungen (onlyfy ebenso wie das Job-Netzwerk XING) zur Verbesserung und Vereinfachung des Berufslebens der Nutzer·innen beizutragen sowie die Arbeitswelt für den Einzelnen erfüllender und gleichzeitig Unternehmen noch erfolgreicher zu machen. Bei onlyfy Bewerbungsmanager als Teil des umfassenden Dienstes XING handelt es sich um eine Online-Plattform, auf der bzw. über die Talente und Unternehmen zusammenkommen.
Hinsichtlich der Datenverarbeitung, für die die New Work SE allein verantwortlich oder im Rahmen der gemeinsamen Verantwortlichkeit mit Raffinerie Heide GmbH zuständig ist, erhalten Sie nähere Informationen in der Datenschutzerklärung von XING, https://privacy.xing.com/de/datenschutzerklaerung. Dort finden Sie auch die Kontaktdaten der New Work SE sowie des betrieblichen Datenschutzbeauftragten der New Work SE.
Bewerbungen mit onlyfy Bewerbungsmanager
Mit Absenden der Bewerbung gehen Sie ein Nutzungsverhältnis mit der New Work SE ein, um Ihre Bewerbung(en) abwickeln zu können. Sie erhalten des Weiteren Support-Leistungen und die New Work SE kann Ihnen weitere Möglichkeiten aufzeigen, die Sie in Ihrem Berufsweg unterstützen können. Es wird nicht automatisch ein öffentliches Profil im beruflichen sozialen Netzwerk bzw. Job-Netzwerk XING für Sie erstellt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten durch die New Work SE ist folglich insbesondere Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung in Erfüllung eines Vertrages).
Hinweise zu speziellen Funktionen vom onlyfy Bewerbungsmanager
Kalenderfunktion
Wenn die Kalenderfunktion verwendet wird, werden Ihre Daten im Rahmen und zum Zweck der Terminvereinbarung im Bewerbungsverfahren verarbeitet. Rechtsgrundlage ist Art.6 Abs.1 lit. f DSGVO. Die Kalenderfunktion wird von einem IT-Dienstleister (Cronofy Ltd., Vereinigtes Königreich) zur Verfügung gestellt. Das Vereinigte Königreich ist aufgrund des Angemessenheitsbeschlusses der europäischen Kommission als sicheres Drittland eingestuft. Hier finden Sie nähere Informationen zum Datenschutz von Cronofy: https://docs.cronofy.com/policies/privacy-notice/.
WhatsApp Bewerbung und Kommunikation per WhatsApp
Soweit Sie die Bewerbung-per-WhatsApp-Funktion nutzen oder Raffinerie Heide GmbH Sie im Zusammenhang mit Ihrer Bewerbung per WhatsApp kontaktiert, ist Rechtsgrundlage für die Kommunikation Ihre jederzeit widerrufliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Kommunikation kann insbesondere dazu dienen, Bewerbungsinformationen abzufragen, Rückfragen zu klären, Termine abzustimmen, Erinnerungen zu senden oder sonstige Kommunikation im Bewerbungsverfahren zu ermöglichen.
Bei einer Bewerbung per WhatsApp werden über einen WhatsApp-Chat die notwendigen Bewerberinformationen abgefragt. Die Daten werden anschließend über den Dienstleister PitchYou direkt im onlyfy Bewerbungsmanager übertragen und dort im Rahmen und zum Zweck des normalen Bewerbungsprozesses weiterverarbeitet. Kandidatendaten aus „Bewerbung per WhatsApp“ werden unmittelbar nach der Übertragung aus der „Bewerbung per WhatsApp“ Infrastruktur in PitchYou gelöscht. Die weitere Verarbeitung erfolgt dann ausschließlich direkt im onlyfy Bewerbungsmanager.
Die WhatsApp-Funktionen werden von dem IT-Dienstleister PitchYou zur Verfügung gestellt, der hierzu Zugriff auf Ihre Daten nehmen kann. Weitere Informationen finden Sie hier: https://www.pitchyou.de/datenschutz. Bitte beachten Sie, dass Sie für die Bewerbung oder Kommunikation Ihren eigenen privaten WhatsApp-Account verwenden und daher eine Verarbeitung durch WhatsApp bzw. Meta in eigener Verantwortung erfolgt. Eine Übermittlung, insbesondere in die USA, kann dabei nicht ausgeschlossen werden. Die Datenschutzinformationen von WhatsApp finden Sie hier: https://www.whatsapp.com/legal/privacy-policy-eea.
Sie können Ihre Einwilligung in die Kommunikation per WhatsApp jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie nicht zustimmen oder Ihre Einwilligung widerrufen, erfolgt keine weitere Kommunikation per WhatsApp.
Anwendbarkeit des Schweizer Datenschutzgesetzes
Das Schweizer Bundesgesetz über den Datenschutz (Schweizer DSG) gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. Diese Datenschutzerklärung dient entsprechend sowohl der Information gemäß EU-DSGVO als auch gemäß Schweizer DSG. Es werden die Begriffe der EU-DSGVO verwendet, also insbesondere „Verarbeitung“, „personenbezogene Daten“, „berechtigtes Interesse” sowie „besondere Kategorien von Daten” statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“, „Personendaten“, „überwiegendes Interesse” und „besonders schützenswerte Personendaten”. Wenn das Schweizer DSG anwendbar ist, bestimmen sich die entsprechenden Begriffe nach dem Schweizer DSG. Den Namen und die Adresse unserer Vertretung in der Schweiz finden Sie im Impressum | XING.
Datenschutzerklärung Raffinerie Heide GmbH
Information über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens bei der Raffinerie Heide GmbH
Der Schutz personenbezogener Daten ist der Raffinerie Heide GmbH („Raffinerie Heide“) ein wichtiges Anliegen. Aufgrund der von Ihnen mithilfe des Online-Bewerbungstools der Raffinerie Heide oder per E-Mail eingeleiteten Online-Bewerbung verarbeitet die Raffinerie Heide personenbezogene Daten von Ihnen, die Sie der Raffinerie Heide für die Zwecke der Bewerbung elektronisch zur Verfügung stellen. Der Umgang mit Ihren uns zur Verfügung gestellten Daten erfolgt streng vertraulich und in Übereinstimmung mit den einschlägigen deutschen und europäischen Rechtsvorschriften des Datenschutzrechts, insbesondere der EU-Datenschutzgrundverordnung („DSGVO“) sowie dem Bundesdatenschutzgesetz („BDSG“).
Bitte lesen Sie diese Datenschutzerklärung sorgfältig, bevor Sie Ihre personenbezogenen Daten an die Raffinerie Heide übermitteln.
Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur, nachdem Sie hierzu eingewilligt haben oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Die nachfolgenden Bestimmungen informieren Sie jeweils über Art, Umfang und Zweck der Erhebung und Verarbeitung Ihrer personenbezogenen Daten.
An dieser Stelle informieren wir Sie auch über die festgelegten Kriterien und die Speicherdauer. Auch informieren wir Sie über Ihre Rechte bezüglich jeder Datenverarbeitung.
Diese Datenschutzerklärung bezieht sich auf die Datenverarbeitung im Zusammenhang mit Ihrer Bewerbung der Raffinerie Heide auf den unterschiedlichen Eingangswegen.
- Wer ist für die Datenverarbeitung verantwortlich?
Die Raffinerie Heide GmbH nutzt für die Bewerbungsverfahren die Dienste von onlyfy application manager, zwischen uns besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Das heißt, bezüglich der nachfolgend beschriebenen Prozesse sind wir gemeinsam für den Schutz ihrer personenbezogenen Daten verantwortlich.
Sollten Sie Fragen, Anregungen oder Kritik in Bezug auf den Datenschutz bezüglich Ihrer Bewerbung haben, so kontaktieren Sie bitte:
Raffinerie Heide GmbH
Meldorfer Straße 43
25770 Hemmingstedt
Germany
Tel. +49 481 6930
E-Mail: Info-RHG@Klesch.com
- Wie erreichen Sie den Datenschutzbeauftragten?
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz auch direkt an unseren Datenschutzbeauftragten wenden. Diesen erreichen Sie wie folgt
Raffinerie Heide GmbH
Datenschutzbeauftragter
Meldorfer Straße 43
25770 Hemmingstedt
Germany
E-Mail: DPO-RHG@Klesch.com
- Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?
Die Raffinerie Heide verarbeitet Ihre personenbezogenen Daten insbesondere unter Beachtung der DSGVO und anderer nationaler und europäischer Normen.
3.1 Umfang und Zweck der Datenerhebung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungs-systemen gespeichert.
Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO oder anderer vergleichbarer nationaler Rechtsvorschriften verarbeitet werden (z.B. Erfassung einer Schwerbehinderung wegen Ermittlung der Schwerbehindertenabgabe), dient dies im Rahmen der Begründung des Beschäftigungsverhältnisses der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz. Dies erfolgt unter anderem auf Grundlage von Art. 9 Abs. 2 b) DSGVO i. V. m. § 26 Abs. 3 BDSG.
Zudem kann die Verarbeitung von Gesundheitsdaten für die Beurteilung Ihrer Arbeitsfähigkeit gemäß Art. 9 Abs. 2 h) DSGVO i.V.m. § 22 Abs. 1 b) BDSG oder anderer vergleichbarer nationaler Vorschriften erforderlich sein. Daneben kann die Verarbeitung besonderer Kategorien personenbezogener Daten auf einer Einwilligung nach Art. 9 Abs. 2 a) DSGVO i.V.m. § 26 Abs. 2 BDSG oder vergleichbaren nationalen Vorschriften beruhen (z. B. betriebliches Gesundheitsmanagement).
3.2 Datenimport über LinkedIn
Sie haben die Möglichkeit über LinkedIn ihre Daten in das Registrierungsformular des E-Recruiting Systems onlyfy application manager auf der Raffinerie Heide-Website zu importieren. LinkedIn wird durch die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“) betrieben. Für Personen, die innerhalb der USA oder Kanada leben ist es die LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085 USA. In diesem Fall geben Sie lediglich Ihre Login-Daten für LinkedIn ein und geben onlyfy application manager die Erlaubnis auf Ihre bei LinkedIn hinterlegten Daten zuzugreifen, sodass die Nutzung des Raffinerie Heide E-Recruiting Systems sofort möglich ist. Hierdurch werden Ihr LinkedIn-Profil und unser Dienst verknüpft.
onlyfy application manager erhält hierdurch mit Ihrer zuvor getätigten Erlaubnis Zugriff auf Ihre Profildetails, Ihren Namen, Ihr Profilbild, Ihr Geburtsdatum, Ihr Geschlecht, Ihre private Adresse, Ihre geschäftliche Adresse sowie Ihre E-Mail-Adresse. onlyfy application manager hat hierdurch die Möglichkeit auf Ihr öffentliches LinkedIn-Profil, Ihre persönlichen Daten, Ihr Profilbild, Ihre Erfahrungen, Ihre Schulbildung, Ihre Kompetenzen, Ihre Sprachkenntnisse und Ihre Auszeichnungen bei LinkedIn zuzugreifen. So kann ein automatisch generierter Lebenslauf mit Ihren LinkedIn-Angaben im Bewerbungsbewerbungsprozess hochgeladen werden und ein Bewerberprofil auf der Raffinerie Heide-Website mit Ihrer E-Mailadresse (siehe dazu wieder Ziffer 5.2.) erstellt werden.
Sie können die Weitergabe nur teilweise durch Ihre Privatsphäre-Einstellungen beeinflussen, indem Sie möglichst wenige Daten in Ihrem öffentlichen LinkedIn-Profil anzeigen. Für die Weitergabe der LinkedIn-Profil-Daten ist LinkedIn der Verantwortliche. Für die anschließende Verarbeitung dieser Daten sind wir verantwortlich.
Wir nutzen diese Daten ausschließlich im Rahmen des Bewerbungsprozesses. Die Daten können jederzeit von Ihnen in Ihrem Bewerberprofil angepasst oder gelöscht werden.
Art, Umfang, Zwecke der Erhebung und Verarbeitung der Daten durch LinkedIn sowie die Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre des Nutzers, können den Datenschutzhinweisen von LinkedIn (https://www.linkedin.com/legal/privacy-policy) entnommen werden.
3.3 Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
- Welche Rechte haben Sie?
Soweit Raffinerie Heide personenbezogene Daten von Ihnen verarbeitet, sind Sie „betroffene Person“ im Sinne der DSGVO. Als betroffene Person, stehen Ihnen die folgenden Rechte gegenüber Raffinerie Heide zu:
4.1 Recht auf Auskunft bezüglich der Verarbeitung
Sie können jederzeit im Rahmen der gesetzlichen Bestimmungen (vgl. Art. 15 DSGVO) von Raffinerie Heide Auskunft darüber verlangen, ob personenbezogene Daten von Raffinerie Heide verarbeitet werden. Ist dies der Fall, haben Sie das Recht über den Umfang der Datenverarbeitung Auskunft zu verlangen.
4.2 Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung Ihrer Daten gegenüber Raffinerie Heide, sofern die Sie betreffenden verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind, vgl. Art. 16 DSGVO.
4.3 Recht auf Einschränkung der Verarbeitung
Liegen die Voraussetzungen hierfür vor (vgl. Art. 18 DSGVO), können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
4.4 Recht auf Löschung
Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern die Voraussetzungen (vgl. Art. 17 DSGVO) hierfür vorliegen. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung aufgrund vertraglicher Pflichten Ihnen gegenüber oder aufgrund gesetzlicher Bestimmungen erforderlich ist.
4.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber der Raffinerie Heide geltend gemacht, ist die Raffinerie Heide verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen. Das gilt nicht, soweit es sich als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist (vgl. Art. 19 DSGVO). Sofern Sie dies verlangen, werden wir Sie über diese Empfänger informieren.
4.6 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie der Raffinerie Heide bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (vgl. Art. 20 DSGVO). Außerdem haben Sie das Recht diese Daten einem anderen Unternehmen ohne Behinderung durch Raffinerie Heide zu übermitteln, sofern die Voraussetzungen hierfür vorliegen.
4.7 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 f) DSGVO erfolgt, Widerspruch einzulegen. Folge des Widerspruchs ist, dass die Raffinerie Heide die Sie betreffenden personenbezogenen Daten nicht mehr verarbeitet, es sei denn, die Raffinerie Heide kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Über Ihren Widerspruch können Sie uns oder unseren Datenschutzbeauftragten unter folgenden Kontaktdaten informieren:
Raffinerie Heide GmbH
Meldorfer Straße 43
25770 Hemmingstedt,
Germany
Tel. +49 481 6930
E-Mail: personal-rhg@klesch.com
E-Mail-Datenschutzbeauftragter: DPO-RHG@Klesch.com
4.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sofern Sie eine datenschutzrechtliche Einwilligungserklärung abgegeben haben, können Sie diese jederzeit gegenüber der Raffinerie Heide widerrufen (vgl. Art. 7 DSGVO). Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Außerdem ist es in bestimmten Fällen möglich, dass die Raffinerie Heide die Verarbeitung aufgrund anderer Rechtsgrundlage gestattet bleibt.
4.9 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (vgl. u.a. Art. 77 DSGVO). Sie können sich hierfür an die Aufsichtsbehörde wenden, die für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder für den Ort des mutmaßlichen Verstoßes örtlich zuständig ist
4.10 Anlaufstelle für die Geltendmachung von Betroffenenrechten gemäß DSGVO
Die Verantwortlichen können eine Anlaufstelle benennen, an die sich Betroffene wenden können, um ihre Rechte gemäß der DSGVO geltend zu machen. Unabhängig von dieser Vereinbarung können betroffene Personen ihre Rechte gemäß Art. 26 Absatz 3 DSGVO grundsätzlich immer gegenüber jedem der Verantwortlichen geltend machen. Die Verantwortlichen informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachten Ansprüche, und stellen einander alle für die Bearbeitung notwendigen Informationen zur Verfügung.