1 谁负责处理我的数据？ 3
2 收集哪些数据？ 3
3 我有义务提供数据吗？ 3
4 使用了哪些 Cookie？ 4
5 处理我的数据的目的和法律依据是什么？ 4
   5.1 申请人门户网站的技术条件和日志文件的创建 4
      5.1.1 数据处理的性质和目的 4
      5.1.2 数据处理的法律依据 4
      5.1.3 存储期限 4
      5.1.4 撤销和删除选项 4
   5.2 使用 Google Analytics 进行网络跟踪 5
      5.2.1 数据处理的性质和目的 5
      5.2.2 数据处理的法律依据 5
      5.2.3 存储期限 5
      5.2.4 撤销和删除选项 5
   5.3 在线申请 5
      5.3.1 数据处理的性质和目的 5
      5.3.2 数据处理的法律依据 5
      5.3.3 存储期限 5
      5.3.4 反对和删除选项 6
   5.4 候选人才库 6
      5.4.1 数据处理的性质和目的 6
      5.4.2 数据处理的法律依据 6
      5.4.3 存储期限 6
      5.4.4 撤销和删除选项 6
   5.5 通知 6
      5.5.1 数据处理的性质和目的 6
      5.5.2 数据处理的法律依据 7
      5.5.3 存储期限 7
      5.5.4 撤销和删除选项 7
   5.6 特殊类别个人数据的处理 7
6 谁将接收我的数据？ 7
7 我的数据是否会在 EU/EEA 之外处理（第三国传输）？ 8
8 我有哪些数据保护权利？ 8
9 自动决策或分析的范围？ 8

在线申请数据保护声明
您可通过本申请人门户网站在线提交申请，以申请一家贝塔斯曼集团公司 （以下称为“集团公司”）或贝塔斯曼基金会 （以下称为“贝塔斯曼基金会”）的空缺职位。您的申请也含有个人数据（以下称为“数据”），因此适用数据保护条款，具体而言，适用欧盟《一般数据保护条例》（以下称为“GDPR”）。
根据数据的公平、透明处理原则，我们必须将与您的在线申请相关的个人处理操作及其目的告知于您。您的数据将受到技术和组织安全措施的保护，以避免发生意外或故意篡改、丢失、毁损或未经授权访问。
以下数据保护声明适用于全球（欧盟和非欧盟）的申请人门户网站，且符合 GDPR 第 12 至 14 条规定的信息要求。具体职位招聘中的数据保护声明（以下称为“一级信息”）是对这些要求的补充。如果具体的欧盟和非欧盟国家/地区有关于申请人数据处理的当地法规，则在相应的地点，将参照这些地方法规。

1 谁负责处理我的数据？
贝塔斯曼股份两合公司（Bertelsmann SE & Co KGaA，地址：Carl-Bertelsmann-Straße 270 in 33311 Gütersloh, Germany）运营申请人门户网站，如果您申请贝塔斯曼股份两合公司的具体职位，或同意加入候选人才库，则贝塔斯曼股份两合公司负责处理您的数据。
此外，使用申请人门户网站实施在线申请的贝塔斯曼集团公司 或贝塔斯曼基金会  负责具体申请流程中的数据处理。一般而言，发布您所申请的职位的集团公司或贝塔斯曼基金会即为负责方。除了贝塔斯曼股份两合公司之外，其他集团公司或贝塔斯曼基金会均无权访问您的数据；贝塔斯曼股份两合公司在此背景下依据《数据保护协议》运营本网站。但是，如果您申请培训生计划、集团范围内的或跨基金会的职位招聘，或同意加入候选人才库，特殊情况下，可能有数家集团公司或贝塔斯曼基金会是负责方，并有权访问您的数据。相应责任集团公司或贝塔斯曼基金会的公司名称和地址可在上述职位招聘部分所述的一级信息中找到。
您可按照上述邮政地址或 datenschutz@bertelsmann.de 联系贝塔斯曼股份两合公司的数据保护官。为确保及时恰当地处理您的数据保护请求，请直接联系相应责任公司或贝塔斯曼基金会的数据保护官。您还可以在职位招聘的一级信息中获取该信息。

2 收集哪些数据？
您访问申请人门户网站时，调用计算机会自动收集信息（以下称为“访问数据”）。访问数据可能包含浏览器类型、浏览器版本、操作系统、互联网服务提供商、申请人使用门户网站的日期和时间、之前访问过的网站、新访问的网站以及计算机 IP 地址等相关信息。
对于在线申请，您需要创建申请人个人资料。创建申请人个人资料需要名字和姓氏、居住地址和电子邮箱地址以及用户名和密码等信息。但是，上传有关学术和/或专业背景、资格和技能、语言技能和出差/旅行意愿的文件或信息是自愿的，注册时不强制要求这些信息。为了尽可能方便地申请多个职位，您的申请人个人资料应适用于通过申请人门户网站提交的所有在线申请。
除了一般个人资料信息之外，您在申请具体工作时，还需要提供具体的工作信息。虽然一般个人资料信息也可用于其他在线申请，但各在线申请会重新收集和处理具体工作的信息。
必填字段通常标有星号 (*)，所有其他字段自愿填写。
除了申请人个人资料之外，如果法律或合同要求或您同意，在执行申请程序时还会处理通信内容（如电子邮件联系人）、评估（如评估中心结果或水平测试）或会计数据（如差旅费报销）等其他数据。一般而言，这种数据不通过申请人门户网站处理。

3 我有义务提供数据吗？
如果法律或（预聘）合同要求进行处理，则有义务提供数据。对于您的在线申请，您必须向公司或贝塔斯曼基金会提供作出招聘决定以及随之考察您的专业技能所必需的数据，或集团公司或贝塔斯曼基金会有义务收集的数据。没有该数据，则无法完成注册，您的在线申请也不予考虑。
如果数据处理是基于合法权益进行的，则您基本上无义务向我们提供您的数据。

4 使用了哪些 Cookie？
申请人门户网站是一项网站服务。其中使用功能性和选择性 Cookie 提供服务。Cookie 是您访问申请人门户网站时存储在计算机上的小文本文档。所储存的 Cookie 被分配至您正在使用的浏览器。如果再次打开申请人门户网站，网络浏览器会发回 Cookie 的内容，因此可以作出识别。一方面，功能性 Cookie 确保申请人门户网站的技术和功能没有缺陷，并为您提供良好的使用体验。另一方面，选择性 Cookie 通过记录用户行为并进行统计评估，帮助优化申请人门户网站上的内容。
Cookie 仅在特定的时间段（例如：浏览器会话期间）内保留，之后就会被删除（所谓的“会话 Cookie”）。此外，您还可通过浏览器的设置按您的意愿配置和删除 Cookie。但是，提前删除可能会导致您只能访问申请人门户网站上的有限内容。对用户友好性也会产生负面影响。

5 处理我的数据的目的和法律依据是什么？
数据处理的目的可能源自于技术、合同或法律要求以及必要的同意。第 2 条提及的数据的处理目的包括：
• 技术条件和安全，
• 使用 Google Analytics 进行网络跟踪，
• 在线申请，
• 候选人才库，以及
• 通知。
申请人门户网站不会出于其他目的处理数据。

5.1 申请人门户网站的技术条件和日志文件的创建
5.1.1 数据处理的性质和目的
为保障申请人门户网站的功能、进行安全性分析以及抵御攻击，调用计算机的计算机系统在访问时和使用期间将自动记录第 2 条所述的访问数据，并即刻存储。其中包含的服务器日志文件通常不会与其他数据存储在一起。服务器日志文件用于统计评估，以便分析和纠正技术故障，抵御攻击和欺诈企图并优化网站功能。

5.1.2 数据处理的法律依据
收集个人服务器日志文件的法律依据是 GDPR 第 6 条第 1 (f) 款。保障功能、进行安全分析以及避免危险均属于合法权益。

5.1.3 存储期限
在调用申请人门户网站后，服务器日志文件将存储在与之连接的 Web 服务器上，其中包含的 IP 地址最迟将在 7 天后删除。在此存储期间，仅在发生攻击时进行评估。

5.1.4 撤销和删除选项
如有特殊原因，您有权反对在服务器日志文件框架内处理您的数据。如果您希望行使您的反对权利，请联系相应责任集团公司或贝塔斯曼基金会，说明原因。

5.2 使用 Google Analytics 进行网络跟踪
5.2.1 数据处理的性质和目的
申请人门户网站中使用了网络跟踪服务 Google Analytics。Google Analytics 的提供商是 Google Inc.。Google Analytics 创建匿名用户配置文件，以优化申请人门户网站的用户友好性。根据第 2 条记录您的访问数据，并根据第 4 条借助选择性 Cookie 对使用行为进行评估。网络跟踪通常不需要个人识别，因此，在收集您的访问数据时，存储的 IP 地址在传送给 Google Inc. 之前被缩短，无法做出关于您的任何推断。传输之后对匿名用户配置文件进行评估，以优化申请人门户网站的用户友好性。不会与 Google Inc. 的其他数据相结合。指令处理合同确保 Google Inc. 仅按照指示处理数据。
有关 Google Analytics 的数据处理的更多信息，请参阅 Google 隐私政策：https://policies.google.com/privacy?hl=de.

5.2.2 数据处理的法律依据
记录和评估匿名用户配置文件的法律依据是 GDPR 第 6 条第 1 (f) 款。正当权益在于网站用户友好性的优化。

5.2.3 存储期限
匿名用户配置文件通常一直存储至您对使用匿名用户配置文件提出反对。最长存储期为 26 个月。

5.2.4 撤销和删除选项
您可随时更改浏览器设置和/或点击以下链接，下载并安装提供的浏览器插件，以反对使用网络跟踪服务：
Google Analytics：https://tools.google.com/dlpage/gaoptout。

5.3 在线申请
5.3.1 数据处理的性质和目的
在创建您的申请人个人资料并收到您对具体职位的在线申请后，将出于招聘目的处理您的数据。在签订雇佣合同阶段，您的潜在雇主需要确定您具备具体工作所需的专业能力和适合性。数据处理范围、申请程序以及方式的选择（如电话面试、评估中心、个人面试）取决于具体职位招聘要求。还取决于数据处理所涉及的人，他们因此可以访问您的数据。这些人通常包括人事部门的员工（也称为“招聘人员”）和主管，部分情况下，还包括专业经理。根据国家/地区和职位，劳资联合委员会成员或严重残疾员工代表机构成员也可能会处理您的数据，以行使其合法共决权。如果其他人员或机构（如服务提供商）也可以访问您的数据，他们须始终依据合同保密协议和/或数据隐私协议进行访问。

5.3.2 数据处理的法律依据
处理您在线申请中数据的法律依据是 GDPR 第 6 条第 1 (b) 款，即出于招聘决定以及雇佣合同合理性的需要。如果设立数据保护官的国家/地区根据 GDPR 第 88 条第 1 款发布了关于处理申请人数据的当地法律，则还应包括此类 法律。您可在此处  查看这些法律依据以及欧盟以外国家/地区的其他当地法律依据。

5.3.3 存储期限
如果对建立雇佣关系而言是必要的，会一直处理您的数据。具体申请程序的在线申请以及数据处理在作出招聘决定后即终止。在申请人数据的法定保留期限到期后，将会删除您的数据。法定保留期限取决于数据保护官当地的适用法律。
为了尽可能方便您申请各种职位，并为您提供其他功能，例如加入候选人才库，您的申请人个人资料也适用于在线申请流程中或之后通过申请人门户网站进行的进一步在线申请。一般个人资料数据将予以存储和使用，关于具体工作的数据将根据上述截止日期予以删除。如果您在完成您的（最后一项）在线申请后超过 5 个月未使用申请人个人资料，申请人个人资料将自动删除。您会及时收到以电子邮件发出的删除通知，您可使用申请人个人资料将储存期限延长 6 个月。

5.3.4 反对和删除选项
处理您的数据对招聘决定是必要的。因此，不得提出反对。

5.4 候选人才库
5.4.1 数据处理的性质和目的
无论个人在线申请程序的情况如何，您都有机会在注册期间加入全球候选人才库。只有在您同意后，您才会被纳入候选人才库，您可在注册时作出同意。在您同意后，贝塔斯曼和贝塔斯曼基金会的所有授权招聘人员才可访问您的申请人个人资料，查看是否有适合的工作职位。如果您正在执行一项或多项申请程序，可查看的内容仅限于您的一般个人资料信息，而非关于具体工作的要求。该查看是人工执行的，不是通过自动化个案决策或分析实现的。如果有适合的工作职位，负责招聘的集团公司或贝塔斯曼基金会可能会联系您，前提是您除了同意公开之外还同意接收有关职业事项的通知（更多信息请参见第 5.5 条）。您尚未联系我们确认在线申请，因此您可自由决定是否申请。如果收到申请，将根据第 5.3 条处理您的数据。
贝塔斯曼集团公司业务遍布全球。因此，可能会在欧盟或欧洲经济区（以下称为“EU/EEA”）以外的地方进行访问，例如美国或巴西（以下称为“第三国传输“）。GDPR 最初仅适用于 EU/EEA，因此无法保证全球范围内都有适当的数据保护水平。但是，可以通过适当的保证确保在第三国提供相应的数据保护水平。例如，欧盟委员会规定的标准合同条款可提供适当的保证。如果您同意，可以例外放弃任何保证。因此，同意在公司集团和基金会集团内部传输数据也包括根据 GDPR 第 49 条第 1 (a) 款的法律要求向第三国传输数据。此外，欧盟委员会已将某些第三国认定为安全第三国 [获认可第三国的 URL：https://ec.europa.eu/info/law/law-topics/data-protection/data-transfer-outside-eu/compatibility-protection-personal-data-non-eu-countries_en]，因此在这里也可以放弃相关的保障措施。

5.4.2 数据处理的法律依据
您加入候选人才库的法律依据是根据 GDPR 第 6 条第 1 (a) 款作出的同意。如果设立数据保护官的国家/地区根据 GDPR 第 88 条第 1 款发布了关于处理申请人数据的当地法律，则还应包括此类 法律。您可在此处  查看这些法律依据以及欧盟以外国家/地区的其他当地法律依据。
同意与否基于自愿。拒绝或撤销同意对当前的申请程序没有负面影响。

为了确保资金和其他经济利益不为恐怖主义所用，您的个人资料将在所谓的恐怖分子名单筛查框架内进行审查。相应的法律依据取决于提交申请所在的国家/地区。为了确保资金和其他经济利益不为恐怖主义所用，您的个人资料将在所谓的恐怖分子名单筛查框架内进行审查。相应的法律依据取决于提交申请所在的国家/地区。

5.4.3 存储期限
在您撤销同意和/或您的申请人个人资料被删除之前，您一直在候选人才库中，招聘人员也一直具有访问权限。进行中申请程序的法定保留期限不受影响。法定保留期限取决于责任人当地的适用法律 http://bertelsmann-hr.de/docs/Overview_of_Data_Retention_Periods_EN.pdf。

5.4.4 撤销和删除选项
您可以随时通过个人资料设置限制访问权限，以便此后撤销同意加入候选人才库。

5.5 通知
5.5.1 数据处理的性质和目的
在注册时，您可通过您的个人资料设置订阅新闻通讯。通过新闻通讯，您每周会收到以电子邮件发送的当前职位招聘信息，其中的内容最初针对您的（第一次）在线申请学科领域。您可通过个人资料设置选择性地拓展或更改新闻通讯的内容（即您感兴趣的领域）。您也可以通过个人资料设置随时取消订阅新闻通讯。
除了新闻通讯之外，您还有机会了解就业机会。如果您在注册期间或通过个人资料设置选择该选项，招聘人员会通过电子邮件亲自与您联系，并向您推荐当前的职位招聘。基本上，该招聘人员应限于有权访问您的申请人个人资料（作为您的在线申请的一部分）的招聘人员。如果您已同意加入候选人才库，则您随时都可联系具有访问权限的所有招聘人员。这种情况下，应适用第 5.4 条中的说明。您可以随时通过个人资料设置关闭此通知选项。
这两项通知功能可彼此独立使用。注册新闻通讯以及职业事宜联系都是自愿的，对注册或进行中申请程序没有影响。

5.5.2 数据处理的法律依据
处理通知中所包含您的数据的法律依据是 GDPR 第 6 条第 1 (f) 款。合法利益在于录取申请人，并随之由申请人填补空缺职位。

5.5.3 存储期限
在您停用通知和/或删除申请人个人资料之前，将一直储存您的数据，以便向您发送通知。进行中申请程序的法定保留期限不受影响。法定保留期限取决于责任人当地的适用法律 http://bertelsmann-hr.de/docs/Overview_of_Data_Retention_Periods_EN.pdf。

5.5.4 撤销和删除选项
您可随时通过您的个人资料设置停用通知，以便此后反对发送通知。

5.6 特殊类别个人数据的处理
原则上，在通过申请人门户网站进行的具体申请程序中，数据处理不涉及特殊类别个人数据。就此而言，上传求职信或简历等文件时，不得包含任何特殊类别个人数据。
特殊类别个人数据包括可推断出自然人种族和血统、政治观点、宗教信仰或意识形态或工会关系的信息，以及可明确识别自然人身份的遗传数据、生物特征数据，自然人健康数据或与性生活或性取向有关的数据。
基于劳动法下的法律义务，如果雇主设立了严重残疾员工代表机构，必须授权该机构参与申请流程。因此，在申请程序中，您可能会被询问是否愿意让严重残疾员工代表机构参与。这也适用于空缺职位要求的某些能力，如视力或身体素质或敏捷度等。但是，该数据不是在申请人门户网站上在线收集，而是通过其他方式（如纸质表格）收集，并根据数据保护法规进行储存和销毁。
处理特殊类别个人数据的法律依据是 GDPR 第 9 条第 2 b 款，前提是该处理对于行使劳动法、社会保障法律和社会保护法律项下的权利或履行其项下的义务是必要的，并且没有理由相信您具有豁免处理的合法权益。

6 谁将接收我的数据？
在线申请时，只有做具体招聘决定或显然与该决定相关的人员才能访问您的数据。这些人通常包括人事部门的员工（也称为“招聘人员”）和主管，部分情况下，还包括专业经理。
此外，为了遵守劳动法和社会保障法律或社会保护法律下的法定义务，在具体申请流程中，员工代表（劳资联合委员会和严重残疾员工代表机构）可能需要访问您的申请人个人资料。
提供和管理申请人门户网站的服务提供商也可以访问您的申请人个人资料。数据保护合同确保会遵循您的指示，数据是安全的，并且您的数据处理是保密的。
如果法律要求或您同意，可向贝塔斯曼外部的接收人传输数据。该规定也适用于公司集团或基金会集团内部的接收人，因为数据保护法律未规定集团豁免情形。这些情况下，以下接收人可访问您的申请人个人资料：
• 为了作出雇佣决定或为了使您加入全球候选人才库而需要访问您的申请人个人资料的集团公司  和/或贝塔斯曼基金会 [公司列表链接]；
• 人事顾问、完全或部分参与招揽候选人才和/或做出招聘决定的招聘机构；
• 为了遵守法律或监管义务而必须访问申请人个人资料的公共团体和机构，例如劳动法院和执法机构。

7 我的数据是否会在 EU/EEA 之外处理（第三国传输）？
如果您已同意加入全球候选人才库，则会发生第三国传输。根据 GDPR 第 49 条第 1 (a) 款，您的同意即表示您明确清楚，至第三国的数据传输不能提供与欧盟相同水平的充分数据隐私保护。可在此处查看设立在第三国的集团公司的概况 https://bertelsmann-hr.de/docs/List_of_companies.pdf。关于为加入候选人才库而进行的数据处理的范围和目的，更多信息请参见第 5.4.1 条。

8 我有哪些数据保护权利？
您可随时在申请人个人资料中查看您的数据。关于所储存的您的个人数据，您随时拥有知情权，每年免费提供信息一次。如果您的个人数据不正确或不再是最新信息，您有权要求更正。您还有权根据 GDPR 第 17 条或第 18 条要求删除或限制处理您的数据。您还可随时通过个人资料设置自行更正或删除您的数据。您还有权要求以通用、可机读格式发布您提供的数据（也就是“数据可移植性权利”）。
您可以随时通过个人资料设置限制访问权限，以便此后撤销同意加入候选人才库。
根据 GDPR 第 21 条，您还有权根据您的特定情况，随时反对对您的数据进行处理，该反对的法律依据是 GDPR 第 6 条第 1 (f) 款。
您还可选择联系数据保护机构，并提出投诉。贝塔斯曼股份两合公司的主管机构是
国家数据保护和信息自由委员会，North Rhine-Westphalia
Kavalleriestr. 2-4
40213 Dusseldorf
电话：0211/38424-0
传真：0211/38424-10
电子邮箱：poststelle@ldi.nrw.de
可在此处查看各联邦国家和欧盟成员国的其他数据保护机构 [数据保护机构列表链接]。但是，您也可联系您居住地的主管数据保护机构。

9 自动决策或分析的范围？
在申请人门户网站处理您的数据时，不会使用自动决策或分析。