Letzte Aktualisierung: 13. August 2026
Diese Datenschutzrichtlinie (die „Richtlinie“) erläutert im Einzelnen, wie die OCSiAl Group SA und ihre Konzerngesellschaften (nachfolgend „OCSiAl“, „wir“, „unser“, das „Unternehmen“ oder „uns“) personenbezogene Daten von identifizierten oder identifizierbaren natürlichen Personen (nachfolgend „Sie“, „Ihr“, der „Bewerber“ oder die „betroffene Person“) verwenden und schützen.
1. Geltungsbereich dieser Richtlinie
Diese Richtlinie gilt für alle Informationen, die Sie uns zur Verfügung gestellt haben oder die wir im Rahmen des Bewerbungsverfahrens erhoben haben.
Bitte beachten Sie, dass wir eine separate interne DSGVO-Richtlinie haben, die auf die Verarbeitung personenbezogener Daten aktueller und ehemaliger Mitarbeitender anwendbar ist.
2. Verantwortlicher für die Datenverarbeitung
OCSiAl Group SA, eine nach dem Recht des Großherzogtums Luxemburg gegründete und tätige Gesellschaft, eingetragen im luxemburgischen Registre du Commerce et des Sociétés unter der Nummer B278784, mit Sitz in 1, rue de la Poudrerie, L-3364 Leudelange.
Für den Zweck dieser Richtlinie handelt das Unternehmen als Verantwortlicher für die Datenverarbeitung für sich selbst und für seine Konzerngesellschaften.
Unter Konzerngesellschaften versteht man jede andere Person, die direkt oder indirekt kontrolliert wird, unter gemeinsamer Kontrolle steht oder OCSiAl Group SA kontrolliert. Der hier verwendete Begriff „Kontrolle“ (inklusive entsprechender Bedeutungen wie „kontrolliert werden“ und „unter gemeinsamer Kontrolle stehen“) bedeutet in Bezug auf das Unternehmen den direkten oder indirekten Besitz der Befugnis, die Geschäftsführung oder Richtlinien einer Person zu bestimmen oder deren Bestimmung herbeizuführen (sei es durch den Besitz von Wertpapieren, Gesellschaftsanteilen oder anderen Eigentumsinteressen, durch Vertrag oder in sonstiger Weise).
3. Datenquellen
Wir erheben Informationen („Daten“) während des Bewerbungsverfahrens, die Identifizierungsdaten umfassen können, jedoch nicht darauf beschränkt sind („personenbezogene Daten“). Wir erheben Daten über Bewerber aus folgenden Quellen:
- Sie als Bewerber.
- Dienstleister für Recruiting und Headhunter.
- Ihre genannten Referenzgeber.
- Öffentlich zugängliche Quellen, einschließlich Online-Quellen, die unserer Ansicht nach relevant für Ihre Bewerbung oder eine potenzielle zukünftige Bewerbung sind (z. B. Ihr LinkedIn-Profil).
4. Arten der erhobenen Daten
Im Rahmen des Bewerbungsverfahrens erheben wir verschiedene Arten personenbezogener Daten, die Folgendes umfassen können, jedoch nicht darauf beschränkt sind:
- Identifikationsdaten: Vorname, Nachname, Geburtsdatum und -ort, Adresse, E-Mail-Adresse, Telefonnummer, Staatsangehörigkeit.
- Kontaktdaten: Adresse, E-Mail-Adresse, Telefonnummer.
- Bewerbungsdaten: Ihr Lebenslauf, Anschreiben, zusätzliche Informationen bezüglich Ihrer beruflichen Qualifikationen, Fähigkeiten oder Kompetenzen.
- Berufserfahrung: Ihr aktuelles Unternehmen/Ihre aktuelle Organisation, Ihre aktuelle Position, Ihre bisherigen Berufserfahrungen.
- Bildungshintergrund: Ihre Hochschulabschlüsse, akademische Leistungen, berufliche Lizenzen und Zertifizierungen, Mitgliedschaften, Auszeichnungen.
- Dokumente, die nach Immigrationsgesetzen erforderlich sind (wie Nachweis der Staatsbürgerschaft, Reisepass oder nationaler ID, Aufenthalts- oder Arbeitserlaubnis).
- Berufliche Präferenzen: Ihre Gehaltsvorstellungen, Wünsche bzgl. der Position, Bereitschaft zum Umzug und sonstige Informationen, die Sie uns im Laufe des Bewerbungsverfahrens freiwillig mitteilen.
- Besondere Kategorien von Daten: Führungszeugnis (Auszug aus dem Strafregister). Das Dokument wird gemäß den Bestimmungen des Gesetzes vom 23. Juli 2016 zur Änderung des Gesetzes vom 29. März 2013 über die Ausgabe von Führungszeugnissen sowie der Strafprozessordnung und des Strafgesetzbuchs vernichtet.
Wir können zudem Informationen über Ihre Gesundheit erheben, einschließlich etwaiger Vorerkrankungen oder Behinderungen, um zu prüfen, ob wir angemessene Anpassungen im Rahmen des Bewerbungsverfahrens vornehmen müssen, z. B. notwendige Hilfestellungen während eines Vorstellungsgesprächs.
- Bankverbindungsdaten für die Gehaltszahlung (bei erfolgreicher Einstellung).
- Weitere Informationen, die Sie von sich aus im Zuge des Bewerbungsverfahrens mit OCSiAl teilen (wie Fotos von Ihnen, Ihre Hobbys, wie Sie erstmals von unserer Stellenausschreibung erfahren haben, Empfehlungsschreiben).
- Cookies: Für weitere Informationen zu Cookies und deren Verwendung (einschließlich der Typen der verwendeten Cookies) bitten wir Sie, unsere vollständige Cookie-Richtlinie hier einzusehen.
Als Teil Ihrer Bewerbungsunterlagen wird OCSiAl Sie niemals auffordern, folgende Daten bereitzustellen: Rasse oder ethnische Herkunft, religiöse oder weltanschauliche Überzeugung, politische Meinungen, Gewerkschaftszugehörigkeit, sexuelle Orientierung, genetische Daten. Bitte geben Sie uns diese Informationen nicht bekannt.
Falls das Bewerbungsverfahren erfolgreich verläuft, werden die oben genannten Kategorien personenbezogener Daten Teil Ihrer Personalakte bei OCSiAl. Sie erhalten weitere Informationen darüber, wie OCSiAl die personenbezogenen Daten seiner Mitarbeitenden erhebt und verarbeitet, über unsere interne DSGVO-Richtlinie.
5. Zwecke der Verarbeitung
Dieser Abschnitt gilt in der Europäischen Union (im Folgenden „EU“) und im Europäischen Wirtschaftsraum (im Folgenden „EWR“). Er gilt außerdem in anderen Regionen, in denen Datenschutzgesetze diese Informationspflicht vorsehen.
- Wir verwenden Ihre persönlichen Informationen, um:
- Ihre Bewerbung für aktuelle oder zukünftige Positionen zu identifizieren und zu bewerten.
- Mit Ihnen über Ihre Bewerbung zu kommunizieren.
- Eine Lebenslauf-Datenbank zu erstellen.
- Vorstellungsgespräche und Assessment-Verfahren durchzuführen.
- Vorab-Prüfungen vor der Einstellung und Hintergrundprüfungen durchzuführen.
- Unsere Rekrutierungsprozesse zu analysieren und zu verbessern.
- Gesetzlichen und behördlichen Anforderungen nachzukommen.
- Den Onboarding- und Prüfungsprozess abzuschließen, falls Ihre Bewerbung erfolgreich sein sollte.
Falls Sie keine persönlichen Informationen bereitstellen
Falls Sie angeforderte Informationen nicht bereitstellen, die für die Prüfung Ihrer Bewerbung notwendig sind (wie Nachweise über Qualifikationen oder Berufserfahrung), können wir Ihre Bewerbung nicht erfolgreich bearbeiten. Beispielsweise können wir Ihre Bewerbung nicht weiterverfolgen, wenn wir für diese Position eine Bonitätsprüfung oder Referenzen benötigen und Sie die entsprechenden Angaben nicht machen.
Rechtsgrundlagen für die Verarbeitung
Verarbeitung | Rechtliche Grundlage |
| Identifikationsdaten; Kontaktdaten; Bewerbungsdaten; Berufserfahrung; Bildungshintergrund; Dokumente, die nach Immigrationsgesetzen erforderlich sind; berufliche Präferenzen; Notizen aus Vorstellungsgesprächen; Cookie-Daten. | Wir haben ein berechtigtes Interesse an der Erhebung und Verarbeitung personenbezogener Daten, um die Qualifikationen, Fähigkeiten und die Eignung eines Bewerbers für eine bestimmte Position zu prüfen. Diese Verarbeitung ist auch erforderlich, um die Kommunikation mit Bewerbern zu erleichtern und den Rekrutierungsprozess effizient zu steuern, sowie um unsere Rekrutierungsprozesse zum Wohle von OCSiAl und künftigen Neueinstellungen zu analysieren und zu verbessern. Erfüllung vertraglicher und vorvertraglicher Maßnahmen im Zusammenhang mit unserem potenziellen Arbeitsverhältnis mit Ihnen. Falls Sie für die Stelle nicht ausgewählt wurden, jedoch möchten, dass OCSiAl weiterhin mit Ihnen in Kontakt bleibt, damit wir Sie über zukünftige Stellenangebote informieren können, die für Sie von Interesse sein könnten, können wir die relevanten Kontaktinformationen und damit zusammenhängenden Angaben, die Sie im Rahmen Ihrer ursprünglichen Bewerbung bereitgestellt haben, sowie Informationen, die wir von Websites erhalten haben, auf Grundlage unseresberechtigten Interesses verarbeiten, den am besten geeigneten Kandidaten für die jeweilige Stelle zu finden. Die Verarbeitung von Cookie-Daten, die zur Verbesserung unseres Rekrutierungsprozesses erhoben werden, erfolgt auf Grundlage Ihrer Einwilligung. |
Durchführung von Vorab-Prüfungen vor der Einstellung und Hintergrundprüfungen. | Wir haben ein berechtigtes Interesse daran, Ihre Fähigkeiten und Eignung für die beabsichtigte Position zu prüfen und zu bewerten, oder wir kommen gesetzlichen Verpflichtungen je nach Jurisdiktion nach. |
Führung von Aufzeichnungen für zukünftige Möglichkeiten. | Einwilligung |
6. Weitergabe und Empfänger
OCSiAl muss Ihre personenbezogenen Daten intern weitergeben und kann verpflichtet sein, sie an externe Dritte oder Partner von OCSiAl weiterzugeben.
Ihre personenbezogenen Daten werden nur dann weitergegeben, wenn dies erforderlich oder gesetzlich vorgeschrieben und zulässig ist (z. B. zur Durchführung von Vorab-Prüfungen vor der Einstellung).
Um den Rekrutierungsprozess zu ermöglichen, können Ihre personenbezogenen Daten intern weitergegeben werden; die weitergegebenen Informationen sind jedoch auf das für die jeweilige Person zur Erfüllung ihrer Rolle im Rekrutierungsprozess erforderliche Maß beschränkt.
Beispielsweise können Ihre personenbezogenen Daten intern mit folgenden Personen geteilt werden:
- Mitarbeitenden, die Managementverantwortung für Sie tragen oder im Auftrag dieser Mitarbeitenden handeln;
- Mitarbeitenden in der Personalabteilung von OCSiAl, die für bestimmte Prozesse zuständig sind (z. B. Rekrutierung, Assessment, Vorab-Prüfungen vor der Einstellung);
- Mitarbeitenden in den Bereichen Rechtsdienstleistungen, Unternehmensrisiken & Compliance und Personalwesen, die für die Untersuchung von Verstößen gegen Gesetze und Vorschriften, Richtlinien und vertragliche Anforderungen verantwortlich sind;
- Mitarbeitenden in der Informationstechnologie (IT), die Benutzerzugriffe verwalten, falls Ihre Bewerbung erfolgreich sein sollte.
Auf Ihre personenbezogenen Daten können Rekrutierer und Interviewer zugreifen, die im Land arbeiten, in dem die Position angesiedelt ist, für die Sie sich bewerben, sowie Rekrutierer und Interviewer, die in verschiedenen Ländern innerhalb unserer Konzerngesellschaften arbeiten.
OCSiAl kann ferner gezwungen sein, Ihre personenbezogenen Daten bestimmten externen Dritten oder Partnern mitzuteilen, darunter:
- Regierungsbehörden, soweit gesetzlich vorgeschrieben.
- Weitere Dritte, sofern wir Ihre Einwilligung dafür haben (z. B. wenn Sie uns die Erlaubnis gegeben haben, Ihre Referenzgeber oder akademische Einrichtungen zur Validierung der von Ihnen bereitgestellten Informationen zu kontaktieren).
Es liegt in Ihrer Verantwortung, die Einwilligung der Referenzgeber einzuholen, bevor Sie deren personenbezogene Daten an OCSiAl weitergeben.
7. Datenübertragung außerhalb der Europäischen Union
Aus Gründen der Serviceeffizienz können einige Ihrer Daten, einschließlich personenbezogener Daten, auf Computer übertragen, gespeichert und verarbeitet werden, die sich außerhalb Ihres Landes oder anderer staatlicher Jurisdiktionen befinden, in denen die Datenschutzgesetze von denen in Ihrer Jurisdiktion abweichen können, einschließlich Fällen, in denen die Datenverarbeitung außerhalb der EU und des EWR erfolgen kann.
Bei der internationalen Übertragung Ihrer Daten setzen wir angemessene Sicherheitsvorkehrungen um, um sicherzustellen, dass Ihre Daten geschützt bleiben, indem wir uns auf anerkannte Mechanismen wie die Standardvertragsklauseln (SCC) der EU und alle erforderlichen zusätzlichen Maßnahmen stützen, die durch geltende Datenschutzvorschriften verlangt werden. Der vollständige Text der SCCs ist verfügbar unter: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en .
8. Aufbewahrungsfristen
Falls Ihre Bewerbung erfolgreich ist, werden im Rahmen des Bewerbungsverfahrens erhaltene personenbezogene Daten in Ihre Personalakte übernommen und gemäß unserer internen DSGVO-Richtlinie aufbewahrt. Bei positiver Auswahl findet fortan unsere interne DSGVO-Richtlinie auf Sie Anwendung.
Soweit wir personenbezogene Daten, einschließlich besonderer Kategorien personenbezogener Daten, zum spezifischen Zweck der Erfüllung unserer gesetzlichen Verpflichtungen hinsichtlich des öffentlichen Gesundheitswesens oder der Arbeitssicherheit erhoben haben, bewahren wir diese Daten für die Dauer dieser gesetzlichen Verpflichtungen auf. Danach bewahren wir einen minimalen Umfang Ihrer personenbezogenen Daten auf, um Ihre Aktivitäten im Bewerbungsverfahren bei uns zu dokumentieren.
Falls Ihre Bewerbung nicht erfolgreich ist, werden wir möglicherweise Ihre Einwilligung erbitten, Ihre personenbezogenen Daten für zukünftige Stellenangebote innerhalb von OCSiAl aufzubewahren. Ihre personenbezogenen Daten können für einen maximalen Zeitraum von 2 (zwei) Jahren aufbewahrt werden.
9. Ihre Rechte in Bezug auf Ihre personenbezogenen Daten
Soweit von den anwendbaren Gesetzen erlaubt, stehen Ihnen als betroffene Person folgende Rechte zu:
- Die Auskunft über die Daten, die wir über Sie führen, anzufordern;
- Uns die Berichtigung (Korrektur) ungenauer Daten zu verlangen. Sie haben auch das Recht, uns um die Vervollständigung von Informationen zu bitten, die Sie als unvollständig betrachten. Wenn Sie uns Ihre personenbezogenen Daten auf irgendeinem Weg freiwillig mitteilen, bestätigen Sie deren Richtigkeit und Wahrheit und verpflichten sich, uns unverzüglich über Aktualisierungen oder Änderungen zu informieren. Sie tragen allein die Verantwortung für jeglichen Schaden, Verlust oder Nachteil, der aus unvollständigen, ungenauen oder falschen Informationen resultiert, die in den auf www.ocsial.com (der Website) oder der LinkedIn-Stellensuchseite verfügbaren Formularen angegeben wurden. Bitte beachten Sie, dass Sie, sofern dies durch diese Datenschutzrichtlinie nicht ausdrücklich erlaubt ist, ausschließlich Ihre eigenen personenbezogenen Daten einreichen dürfen, nicht jedoch die personenbezogenen Daten Dritter;
- Uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für keinen der oben genannten Zwecke mehr benötigt werden oder wenn wir gesetzlich nicht länger berechtigt sind, diese zu verarbeiten und zu nutzen;
- Uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies umfasst die Möglichkeit, die Verarbeitung in bestimmten Situationen vorübergehend auszusetzen oder zu beantragen, dass wir die Daten für einen längeren Zeitraum aufbewahren, falls Sie dies aus einem berechtigten Grund benötigen;
- Der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
Sie können Ihre Einwilligung zur Verarbeitung Ihrer Daten jederzeit widerrufen. Sofern die Verarbeitung auf Einwilligung beruht oder zur Erfüllung eines Vertrags erforderlich ist, behalten Sie zudem das Recht auf Datenübertragbarkeit. Dadurch können Sie Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, was einen reibungslosen Transfer zu einer anderen Organisation ohne Behinderung durch uns ermöglicht.
Um Ihre oben genannten Rechte wahrzunehmen, senden Sie uns bitte eine Anfrage per Einschreiben oder E-Mail an:
Datenschutzmanager
1, rue de la Poudrerie,
L-3364 Leudelange
DPM@ocsial.com
Wir müssen möglicherweise spezifische Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihren Anspruch auf Auskunft über Ihre personenbezogenen Daten zu gewährleisten (oder um irgendwelche Ihrer weiteren Rechte wahrzunehmen). Dies dient der Sicherheit, um sicherzustellen, dass personenbezogene Daten nicht an Personen offengelegt werden, die kein Anrecht auf deren Erhalt haben. Wir können Sie auch kontaktieren, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten, um unsere Antwort zu beschleunigen.
Wir verfügen anschließend über einen Kalendermonat ab Eingang des Schreibens, um Ihnen zu antworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie informieren und über den aktuellen Stand berichten.
Zusätzlich haben Sie die Möglichkeit, eine Beschwerde bei der zuständigen Aufsichtsbehörde für den Datenschutz einzureichen. In Luxemburg können Sie die Nationale Kommission für den Schutz der Daten kontaktieren:
Commission Nationale de Protection des Données
Service des réclamations
15, Boulevard du Jazz, L-4370 Belvaux
Tel.: (+352) 26 10 60 -1
10. Datensicherheit
Wir speichern Ihre Daten sicher auf einem vom Unternehmen verwalteten virtuellen Server in der Europäischen Union, der von Microsoft Azure gehostet wird ([vollständige URL hier einfügen]). Obwohl wir kommerziell übliche Mittel anwenden, um Ihre Daten zu schützen, können wir ihre absolute Sicherheit nicht garantieren, da keine Übermittlungsmethode über das Internet oder Methode der elektronischen Speicherung zu 100 % sicher ist.
Das Unternehmen wird alle angemessenen Schritte unternehmen, um sicherzustellen, dass Ihre Daten sicher und gemäß dieser Richtlinie behandelt werden; und es findet keine Übertragung Ihrer Daten an eine Organisation oder in ein Land statt, es sei denn, es bestehen angemessene Kontrollen, die die Sicherheit Ihrer Daten gewährleisten.
11. Diskriminierungsverbot
OCSiAl setzt sich für die Aufrechterhaltung eines Arbeitsplatzes frei von Diskriminierung, Belästigung und Vergeltungsmaßnahmen ein. Wir untersagen Diskriminierung gegenüber Mitarbeitenden oder Bewerbern aufgrund von Rasse, Hautfarbe, nationaler Herkunft, Geschlecht, geschlechtlicher Identität, sexueller Orientierung, Religion, Behinderung, Alter oder jeder anderen gesetzlich geschützten Eigenschaft. Alle Personen werden stets fair, würdevoll und respektvoll behandelt.
12. Verfügbarkeit dieser Datenschutzrichtlinie in anderen Sprachen
Diese Datenschutzrichtlinie steht auch in anderen Sprachen zur Verfügung. Im Falle eines Widerspruchs zwischen der englischen Fassung und Übersetzungen dieser Datenschutzrichtlinie gilt die englische Fassung.
