Datenschutzerklärung für Bewerber:innen zur Verarbeitung personenbezogener Daten
Letzte Aktualisierung: 13. April 2026
1. Einleitung
Wir verpflichten uns zum Schutz und zur Wahrung Ihrer Privatsphäre. Im Zusammenhang mit Ihrer Bewerbung bei Northern Digital Inc. („NDI“) ist es für uns erforderlich, Informationen über Sie („personenbezogene Daten“) zu erheben, zu speichern und zu verwenden, um Ihre Bewerbung zu bearbeiten und zu bewerten. Wir sind der „Verantwortliche“ für die personenbezogenen Daten, die Sie uns zur Verfügung stellen, und verarbeiten diese personenbezogenen Daten in Übereinstimmung mit dem geltenden Recht und den in dieser Datenschutzerklärung für Bewerber:innen enthaltenen Bestimmungen verarbeiten.
2. Geltungsbereich
Um eine koordinierte und sichere Verarbeitung Ihrer Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens zu gewährleisten, stützen wir uns auf einen oder mehrere Dienste und/oder zentralisierte Personalinformationssysteme, die entweder von uns, unserer Muttergesellschaft Roper Technologies oder einem ihrer verbundenen Unternehmen (zusammenfassend die „Roper Group“) betrieben oder verwaltet werden können. Wir können Informationen über Ihre Bewerbung auch an andere Mitglieder der Roper Group weitergeben, falls diese offene Stellen haben, die Ihren Qualifikationen entsprechen könnten. Diese Erklärung („Erklärung“) enthält relevante Informationen zu den personenbezogenen Daten, die mithilfe dieser Systeme verarbeitet werden.
3. Zwecke der Verarbeitung personenbezogener Daten
Soweit gesetzlich vorgeschrieben, holen wir Ihre Zustimmung zur Nutzung und Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke ein. Andernfalls stützen wir uns auf andere Rechtsgrundlagen für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten. Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Eignungsprüfung: Wir verarbeiten Ihre personenbezogenen Daten, um Ihre Fähigkeiten, Qualifikationen und Interessen im Hinblick auf die Anforderungen unserer Stellenausschreibung zu bewerten und damit unser berechtigtes Interesse an der Ermittlung qualifizierter Bewerber:innen zu fördern.
- Beschäftigungsberechtigung: Wir verarbeiten Ihre personenbezogenen Daten zur Wahrung unseres berechtigten Interesses an der Überprüfung der Informationen, die Sie uns während des Bewerbungsverfahrens zur Verfügung stellen, sowie zur Durchführung von Referenz- und Hintergrundüberprüfungen (falls zutreffend), falls Ihnen eine Stelle angeboten wird.
- Kommunikation: Wir verarbeiten Ihre personenbezogenen Daten, um unser legitimes Interesse an der Kommunikation mit Ihnen bezüglich Ihrer Bewerbungen und des Einstellungsprozesses zu verfolgen und Sie über andere potenzielle Stellenangebote innerhalb der Roper Group zu informieren.
- Gesetzliche Verpflichtungen: Wir verarbeiten Ihre personenbezogenen Daten, um unseren gesetzlichen Verpflichtungen nachzukommen, einschließlich der Einhaltung geltender Gesetze, Vorschriften oder rechtlicher Anforderungen, der Erfüllung gesetzlicher Anforderungen oder der Erstellung gesetzlich vorgeschriebener Berichte.
Eine vollständigere Liste der Arten von personenbezogenen Daten, die wir erheben, sowie der Rechtsgrundlagen für ihre Verarbeitung finden Sie in Anhang 1. Wir haben keine personenbezogenen Daten, die Sie uns im Rahmen Ihrer Beschäftigung zur Verfügung stellen, gemäß der Definition im kalifornischen Verbraucherschutzgesetz verkauft und werden diese auch nicht verkaufen oder weitergeben.
4. Kategorien von uns erhobener personenbezogener Daten
Wir erheben personenbezogene Daten, um unsere Beziehung zu Ihnen zu verwalten und zu pflegen, beginnend mit Ihrer Bewerbung bei uns, während Ihrer Beschäftigung und bis zu Ihrem Ausscheiden aus dem Unternehmen. Dies kann die elektronische Überwachung Ihrer Nutzung von Unternehmenssystemen (z. B. PCs), spezieller Software oder des administrativen Zugriffs auf das System umfassen. Die Kategorien von Daten, die wir über Sie erheben können, fallen unter die folgenden Kategorien gemäß dem kalifornischen Verbraucherschutzgesetz:
- Identifikatoren (z. B. Name, Adresse, Telefonnummer, IP-Adresse);
- geschützte Merkmale (z. B. Alter, Geschlecht, Geschlechtsidentität);
- Geolokalisierungsdaten (z. B. Standort des Computers/Geräts);
- berufliche/ausbildungsbezogene Informationen;
- sensible personenbezogene Daten (einschließlich staatlich ausgestellter Identifikatoren, Konto-Anmeldedaten und genauer Geolokalisierung);
- Audio- oder visuelle Informationen; und
- aus den oben genannten Daten abgeleitete Schlussfolgerungen.
5. Von uns verarbeitete sensible personenbezogene Daten:
Wir erheben und verwenden bestimmte Arten sensibler Daten (beispielsweise zu Gesundheit, Ethnie oder Religion) nur unter bestimmten Umständen, wenn es für uns notwendig ist, Ihre Interessen zu schützen (etwa um bestimmte arbeitsplatzbezogene Leistungen zu erbringen), wenn wir dies tun müssen, um bestimmte gesetzliche Verpflichtungen zu erfüllen (z. B. Gleichstellungs- oder Antidiskriminierungsgesetze oder das Arbeitsrecht), oder wenn wir Ihre ausdrückliche Einwilligung zur Verwendung dieser Daten haben.
Zu den Zwecken, für die sensible personenbezogene Daten verwendet werden können, gehören die folgenden:
- Einhaltung von Gesetzen oder Vorschriften zur Chancengleichheit oder zur Bekämpfung von Diskriminierung (falls zutreffend);
- Hintergrundüberprüfungen im Rahmen der Einstellung (sofern diese nach geltendem Recht zulässig sind); und
- im Rahmen von Gerichtsverfahren (einschließlich anstehender Gerichtsverfahren), zur Einhaltung von Gesetzen und Vorschriften, zur Einholung von Rechtsberatung, zur Begründung oder Verteidigung von Rechtsansprüchen oder in anderen Fällen, in denen dies für die Rechtspflege gemäß den geltenden Gesetzen unbedingt erforderlich ist.
6. Informationsquellen
Wir können personenbezogene Daten über Sie aus den folgenden Quellen erheben:
- von Ihnen selbst, in Form Ihrer Bewerbung, Ihres Lebenslaufs und anderer dem Unternehmen eingereichter Unterlagen;
- von den von Ihnen genannten Referenzpersonen;
- aus öffentlich zugänglichen Quellen, wie LinkedIn, Facebook usw.; und
- von Anbietern für Hintergrundüberprüfungen (sofern wir Ihnen ein bedingtes Beschäftigungsangebot unterbreiten).
Sollten Sie uns die angeforderten personenbezogenen Daten nicht bereitstellen und diese für die Beurteilung Ihrer Bewerbung erforderlich sind (z .B. der berufliche Werdegang), können wir Ihre Bewerbung möglicherweise nicht weiter bearbeiten.
7. Empfänger personenbezogener Daten.
NDI gibt personenbezogene Daten an die Roper Group und bestimmte Dritte weiter, um Ihre Bewerbung bearbeiten zu können. Dazu gehört die Weitergabe Ihrer personenbezogenen Daten an die Roper Group, damit Sie für andere Positionen innerhalb der Roper Group in Betracht gezogen werden können, sowie an Dritte, wenn die Weitergabe für diese notwendig ist, um Dienstleistungen für NDI im Zusammenhang mit der Bearbeitung Ihrer Bewerbung zu erbringen. Wir geben Ihre personenbezogenen Daten nur dann an diese Dritten weiter, wenn dies in dieser Richtlinie vorgesehen ist, wenn dies durch geltendes Recht vorgeschrieben ist oder wenn Sie Ihre Einwilligung erklärt haben. Wir holen von jedem Dritten, an den wir Ihre personenbezogenen Daten weitergeben, die Zusicherung ein, dass er Ihre personenbezogenen Daten in einer Weise schützt, die mit dieser Richtlinie vereinbar ist. Sollten wir Kenntnis davon erlangen, dass ein Dritter personenbezogene Daten in einer Weise nutzt oder weitergibt, die dieser Richtlinie widerspricht, ergreifen wir angemessene Maßnahmen, um die Verwendung oder Offenlegung zu verhindern oder zu beenden.
Ihre personenbezogenen Daten können auch im Falle einer geplanten oder tatsächlichen Umstrukturierung, eines Verkaufs, einer Fusion oder einer anderen Art von Unternehmensmaßnahme, die einen Teil unseres Unternehmens oder unserer Vermögenswerte betrifft (einschließlich Insolvenz), offengelegt oder an Dritte übertragen werden. Sollte ein solcher Fall eintreten, weisen wir den Erwerber an, die personenbezogenen Daten in einer Weise zu verwenden, die mit dieser Datenschutzrichtlinie übereinstimmt.
Wir verkaufen oder geben keine personenbezogenen Daten über Sie an nicht verbundene Unternehmen für deren eigenständige Nutzung weiter.
8. Ihre individuellen Rechte
Sie haben möglicherweise bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten aufgrund geltender lokaler Datenschutzgesetze, einschließlich der Datenschutzgesetze einzelner US-Bundesstaaten (z. B. Kalifornien, Virginia), der kanadischen Datenschutzgesetze und der EU/UK-Datenschutz-Grundverordnung. Je nach den geltenden Gesetzen können dazu folgende Rechte gehören:
- das Recht, Kopien Ihrer bei uns gespeicherten personenbezogenen Daten anzufordern und zu erhalten;
- das Recht, zusätzliche Informationen darüber anzufordern, wie wir Ihre personenbezogenen Daten verarbeiten;
- das Recht, unrichtige oder unvollständige personenbezogene Daten zu berichtigen (unter Berücksichtigung unserer Verwendung);
- das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen;
- das Recht, unsere Verarbeitung Ihrer personenbezogenen Daten einzuschränken oder ihr zu widersprechen, einschließlich der Einschränkung des Verkaufs oder der Weitergabe Ihrer Daten oder deren Verwendung für kontextübergreifendes Verhaltensmarketing. Wenn wir personenbezogene Daten zu Zwecken des Direktmarketings (entweder durch uns oder Dritte) oder für kontextübergreifendes verhaltensorientiertes Marketing verarbeiten, müssen Sie für einen solchen Widerspruch unter Umständen keinen besonderen Grund angeben;
- das Recht, von uns (sofern möglich) die Übermittlung Ihrer personenbezogenen Daten an einen anderen Verantwortlichen zu verlangen (d.h. Datenübertragbarkeit);
- das Recht, die Verwendung oder Weitergabe Ihrer sensiblen personenbezogenen Daten einzuschränken;
- das Recht, bestimmte Weitergaben Ihrer personenbezogenen Daten an Dritte einzuschränken;
- das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und Rechtswirkungen entfaltet; und
- das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen (soweit wir die Verarbeitung auf die Einwilligung und nicht auf eine andere Rechtsgrundlage stützen).
Wir benachteiligen Sie in keiner Weise, die nach geltendem Recht verboten ist, wegen der Ausübung dieser Rechte.
In Europa können Sie diese Rechte, soweit anwendbar, geltend machen, indem Sie uns per E-Mail an dsgvo@ndieurope.com kontaktieren, uns an folgende Adresse schreiben: NDI Europe GmbH, Güttingerstr. 37, 78315 Radolfzell, Deutschland, oder uns unter +49 (77 32) 82 34-0 anrufen. Für den Rest der Welt können Sie diese Rechte, soweit anwendbar, geltend machen, indem Sie uns per E-Mail an privacy@ndigital.com kontaktieren, uns an folgende Adresse schreiben: 103 Randall Drive, Waterloo, Ontario, Kanada N2V 1C5, oder uns unter 1-877-634-6340 anrufen. Wir werden auf solche Anfragen innerhalb eines Monats nach Eingang (oder innerhalb der anderweitig nach geltendem Recht vorgeschriebenen Frist) eine erste Antwort erteilen.
Wenn Sie mit der Art und Weise, wie NDI Ihre personenbezogenen Daten verarbeitet, nicht zufrieden sind und wir Ihnen keine zufriedenstellende Lösung für Ihr Anliegen bieten können, haben Sie außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde für den Datenschutz in Ihrer Gerichtsbarkeit einzureichen. Wenn Sie eines dieser Rechte geltend machen möchten, kontaktieren Sie uns bitte unter Verwendung der am Ende dieser Erklärung angegebenen Kontaktdaten.
9. Übermittlungen in Drittländer
NDI ist ein verbundenes Unternehmen der Roper Group mit Niederlassungen auf der ganzen Welt. Daher können Ihre personenbezogenen Daten zu den oben genannten Zwecken an andere Niederlassungen der Roper Group übermittelt werden. Eine solche Übermittlung erfolgt ausschließlich in Übereinstimmung mit und soweit dies nach dem Recht Ihres Landes zulässig ist; bitte beachten Sie jedoch, dass die Gesetze und Praktiken in Bezug auf den Schutz personenbezogener Daten wahrscheinlich abweichen und in einigen Fällen weniger streng sein können als die Gesetze und Praktiken in Ihrem Heimatland.
NDI und die Roper Group haben Standardvertragsklauseln unterzeichnet, die von der Europäischen Kommission und/oder dem britischen Information Commissioner’s Office genehmigt wurden. Diese Klauseln gestatten es uns (oder der Roper Group), Daten aus der EU und dem Vereinigten Königreich in Drittländer, einschließlich der Vereinigten Staaten, zu übermitteln. Ungeachtet dessen wenden wir in jedem Fall die Bestimmungen dieser Richtlinie auf Ihre personenbezogenen Daten an, unabhängig davon, wo sie sich befinden.
10. Schutz personenbezogener Daten
Wir verpflichten uns, Ihre personenbezogenen Daten zu schützen. Wir setzen eine Vielzahl von Sicherheitsmaßnahmen und -technologien ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff zu schützen. Dazu gehören die Speicherung der von Ihnen zur Verfügung gestellten personenbezogenen Daten in sicheren Bereichen oder auf sicheren Servern sowie die Verwendung von Verschlüsselung bei der elektronischen Übertragung oder Speicherung streng vertraulicher oder sensibler Informationen.
11. Datenschutzverletzungen
Wir bemühen uns zwar intensiv darum, das Risiko von Datenschutzverletzungen zu verringern, verfügen aber auch über spezielle Kontrollen und Verfahren für solche Situationen sowie über die Verfahren, die erforderlich sind, um Sie und gegebenenfalls die zuständige Aufsichtsbehörde zu benachrichtigen.
12. Aufbewahrung personenbezogener Daten
Wir speichern und verarbeiten Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, es sei denn, es besteht ein gesetzliches Recht oder eine Verpflichtung, die Daten länger aufzubewahren. Im Allgemeinen bedeutet dies, dass Ihre personenbezogenen Daten so aufbewahrt werden, wie es in unserem Zeitplan für die Datenaufbewahrung vorgesehen ist.
13. Kontaktinformationen
Wenn Sie Fragen für Europa haben, wenden Sie sich bitte an dsgvo@ndieurope.com. Für den Rest der Welt wenden Sie sich bitte an privacy@ndigital.com.
14. Aktualisierungen
Wir behalten uns das Recht vor, diese Datenschutzerklärung für Bewerber:innen von Zeit zu Zeit zu aktualisieren. Wenn wir dies tun, werden wir das Datum der „letzten Aktualisierung“ am Anfang dieser Erklärung ändern. Sollten wesentliche Änderungen an dieser Erklärung oder an der Art und Weise, wie NDI Ihre personenbezogenen Daten verwendet, vorgenommen werden, werden wir uns in angemessener Weise bemühen, Sie darüber zu informieren, indem wir entweder vor Inkrafttreten dieser Änderungen einen gut sichtbaren Hinweis veröffentlichen oder Ihnen direkt eine Benachrichtigung zusenden.
Anhang 1: Kategorien personenbezogener Daten und Gründe für die Verarbeitung
Das Unternehmen verarbeitet die folgenden Kategorien von Daten auf der Grundlage legitimer Gründe für die Verarbeitung. Nachstehend sind einige Beispiele für Daten sowie die Rechtsgrundlagen für deren Verarbeitung aufgeführt:
1. Für die Bewertung Ihrer Bewerbung erforderliche personenbezogene Daten
a) Personenbezogene Identifikationsangaben
- Identifikationsdaten (z. B. Name, Identifikationsnummern usw.)
- Kontaktdaten für den Arbeitsplatz und zu Hause (berufliche E-Mail, Telefonnummern, Anschrift)
b) Persönlicher Werdegang
- Daten aus dem Lebenslauf
- Angaben zum bisherigen Gehalt
- Informationen aus Hintergrundüberprüfungen
- Angaben zu früheren Beschäftigungsverhältnissen
- Demographische Angaben
c) Sonstige Informationen
- Demografische Angaben (soweit gesetzlich zulässig/erforderlich)
- Details zur Bewertung
- Spesenabrechnungsdaten
- Gesundheitsbezogene Informationen (nur soweit gesetzlich vorgeschrieben)
- Notizen zum Vorstellungsgespräch
- Reisebezogene Aufzeichnungen
- Daten zu Arbeitspräferenzen und Verfügbarkeit
- Antworten auf Screening-Fragen
2. Personenbezogene Daten, die zur Erfüllung der gesetzlichen Verpflichtungen des Unternehmens erforderlich sind
Beispiele für solche gesetzlichen Verpflichtungen sind unter anderem:
- Aufzeichnungs- und Meldepflichten
- Richtlinien für den physischen Zugang
- Durchführung von Audits, Einhaltung behördlicher Inspektionen und anderer Anforderungen von staatlichen Stellen oder anderen Behörden
- Reaktion auf rechtliche Verfahren, Geltendmachung von Rechtsansprüchen und Rechtsmitteln, Verteidigung in Rechtsstreitigkeiten sowie Bearbeitung interner Beschwerden oder Ansprüche und Durchführung von Untersuchungen
- Einhaltung interner Richtlinien und Verfahren
Zu den Kategorien der erhobenen personenbezogenen Daten gehören:
- Sozialversicherungsnummer
- Führerschein
- Gesundheitsdaten
- Personalausweisdaten
- Staatsangehörigkeit
- Passdaten
- Angaben zur Aufenthalts- oder Arbeitserlaubnis
- Behinderungsstatus