Datenschutzhinweis

Informationen zur Datenverarbeitung

V3 (August 2026)

Für die Bearbeitung von Bewerbungen nutzt Iveco Group und verbundene Unternehmen den Dienst onlyfy Bewerbungsmanager (by XING). Mit dieser Datenschutzerklärung werden Sie über die Verarbeitung Ihrer Daten durch den Dienst onlyfy Bewerbungsmanager (by XING) sowie durch Iveco Group und verbundene Unternehmen informiert.

Gemeinsame Verantwortlichkeit

Hinsichtlich des Zusammenwirkens im Unternehmens-Account von Iveco Group und verbundene Unternehmen besteht eine sogenannte gemeinsame Verantwortlichkeit von Iveco Group und verbundene Unternehmen und New Work SE gemäß Art. 26 DSGVO, da sie i.S.d. Art. 4 Nr. 7 DSGVO gemeinsam über Zwecke und Mittel der Verarbeitung bestimmen. Die aktuelle Version der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, die die New Work SE mit den Unternehmen schließt, die onlyfy Bewerbungsmanager nutzen, können Sie hier als Anhang zu den AGB https://www.xing.com/terms/onlyfy-one einsehen, um sich über das Wesentliche der Vereinbarung zu informieren.

Datenverarbeitung durch die New Work SE

onlyfy Bewerbungsmanager ist Teil des umfassenden Dienstes XING der New Work SE, der den Zweck verfolgt, durch eine Vielfalt unterschiedlicher Anwendungen (onlyfy ebenso wie das Job-Netzwerk XING) zur Verbesserung und Vereinfachung des Berufslebens der Nutzer·innen beizutragen sowie die Arbeitswelt für den Einzelnen erfüllender und gleichzeitig Unternehmen noch erfolgreicher zu machen. Bei onlyfy Bewerbungsmanager als Teil des umfassenden Dienstes XING handelt es sich um eine Online-Plattform, auf der bzw. über die Talente und Unternehmen zusammenkommen.

Hinsichtlich der Datenverarbeitung, für die die New Work SE allein verantwortlich oder im Rahmen der gemeinsamen Verantwortlichkeit mit Iveco Group und verbundene Unternehmen zuständig ist, erhalten Sie nähere Informationen in der Datenschutzerklärung von XING, https://privacy.xing.com/de/datenschutzerklaerung. Dort finden Sie auch die Kontaktdaten der New Work SE sowie des betrieblichen Datenschutzbeauftragten der New Work SE.

Bewerbungen mit onlyfy Bewerbungsmanager

Mit Absenden der Bewerbung gehen Sie ein Nutzungsverhältnis mit der New Work SE ein, um Ihre Bewerbung(en) abwickeln zu können. Sie erhalten des Weiteren Support-Leistungen und die New Work SE kann Ihnen weitere Möglichkeiten aufzeigen, die Sie in Ihrem Berufsweg unterstützen können. Es wird nicht automatisch ein öffentliches Profil im beruflichen sozialen Netzwerk bzw. Job-Netzwerk XING für Sie erstellt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten durch die New Work SE ist folglich insbesondere Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung in Erfüllung eines Vertrages).

Hinweise zu speziellen Funktionen vom onlyfy Bewerbungsmanager

Kalenderfunktion

Wenn die Kalenderfunktion verwendet wird, werden Ihre Daten im Rahmen und zum Zweck der Terminvereinbarung im Bewerbungsverfahren verarbeitet. Rechtsgrundlage ist Art.6 Abs.1 lit. f DSGVO. Die Kalenderfunktion wird von einem IT-Dienstleister (Cronofy Ltd., Vereinigtes Königreich) zur Verfügung gestellt. Das Vereinigte Königreich ist aufgrund des Angemessenheitsbeschlusses der europäischen Kommission als sicheres Drittland eingestuft. Hier finden Sie nähere Informationen zum Datenschutz von Cronofy: https://www.cronofy.com/gdpr/ und https://docs.cronofy.com/policies/privacy-notice/.

WhatsApp Bewerbung und Kommunikation per WhatsApp

Soweit Sie die Bewerbung-per-WhatsApp-Funktion nutzen oder Iveco Group und verbundene Unternehmen Sie im Zusammenhang mit Ihrer Bewerbung per WhatsApp kontaktiert, ist Rechtsgrundlage für die Kommunikation Ihre jederzeit widerrufliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Kommunikation kann insbesondere dazu dienen, Bewerbungsinformationen abzufragen, Rückfragen zu klären, Termine abzustimmen, Erinnerungen zu senden oder sonstige Kommunikation im Bewerbungsverfahren zu ermöglichen.

Bei einer Bewerbung per WhatsApp werden über einen WhatsApp-Chat die notwendigen Bewerberinformationen abgefragt. Die Daten werden anschließend über den Dienstleister PitchYou direkt im onlyfy Bewerbungsmanager übertragen und dort im Rahmen und zum Zweck des normalen Bewerbungsprozesses weiterverarbeitet. Kandidatendaten aus „Bewerbung per WhatsApp“ werden unmittelbar nach der Übertragung aus der „Bewerbung per WhatsApp“ Infrastruktur in PitchYou gelöscht. Die weitere Verarbeitung erfolgt dann ausschließlich direkt im onlyfy Bewerbungsmanager.

Die WhatsApp-Funktionen werden von dem IT-Dienstleister PitchYou zur Verfügung gestellt, der hierzu Zugriff auf Ihre Daten nehmen kann. Weitere Informationen finden Sie hier: https://www.pitchyou.de/datenschutz. Bitte beachten Sie, dass Sie für die Bewerbung oder Kommunikation Ihren eigenen privaten WhatsApp-Account verwenden und daher eine Verarbeitung durch WhatsApp bzw. Meta in eigener Verantwortung erfolgt. Eine Übermittlung, insbesondere in die USA, kann dabei nicht ausgeschlossen werden. Die Datenschutzinformationen von WhatsApp finden Sie hier: https://www.whatsapp.com/legal/privacy-policy-eea.

Sie können Ihre Einwilligung in die Kommunikation per WhatsApp jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie nicht zustimmen oder Ihre Einwilligung widerrufen, erfolgt keine weitere Kommunikation per WhatsApp.

Anwendbarkeit des Schweizer Datenschutzgesetzes

Das Schweizer Bundesgesetz über den Datenschutz (Schweizer DSG) gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. Diese Datenschutzerklärung dient entsprechend sowohl der Information gemäß EU-DSGVO als auch gemäß Schweizer DSG. Es werden die Begriffe der EU-DSGVO verwendet, also insbesondere „Verarbeitung“, „personenbezogene Daten“, „berechtigtes Interesse” sowie „besondere Kategorien von Daten” statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“, „Personendaten“, „überwiegendes Interesse” und „besonders schützenswerte Personendaten”. Wenn das Schweizer DSG anwendbar ist, bestimmen sich die entsprechenden Begriffe nach dem Schweizer DSG. Den Namen und die Adresse unserer Vertretung in der Schweiz finden Sie im Impressum | XING.

DATENSCHUTZERKLÄRUNG
In dieser Datenschutzerklärung wird erklärt, wie Ihre personenbezogenen Daten („Daten“) von einem jeden der in Anhang A zu dieser Datenschutzerklärung aufgeführten Unternehmen (im Anschluss als „wir“, „uns“ oder das „Unternehmen“ bezeichnet) in deren Eigenschaft als Verantwortliche für die Datenverarbeitung und in ihrem jeweiligen Zuständigkeitsbereich in Übereinstimmung mit den einschlägigen gesetzlichen und regulatorischen Bestimmungen gehandhabt werden. Wir verpflichten uns, Ihre Privatsphäre zu wahren und zu respektieren. Das Unternehmen Iveco Group bietet Arbeitnehmerinnen und Arbeitnehmern gleiche Beschäftigungschancen ohne Diskriminierungen aufgrund von Geschlecht, Alter usw. gemäß den Europäischen Richtlinien 2000/78/EG, 2004/113/EG, 2006/54/EG und/oder innerstaatlichen Gesetzen zur Bekämpfung von Diskrimination/Förderung der Gleichbehandlung.

1. WIE WIR DIE DATEN ERHALTEN
Wir verarbeiten Daten zu den in Abschn. 2 dieser Datenschutzerklärung angegebenen Zwecken. Es werden unterschiedliche Sie betreffende Daten verarbeitet. Unten sind die Hauptkategorien der Daten aufgeführt, die wir normalerweise verarbeiten:

a. Identifizierungs- und Kontaktdaten (z. B. Name, Geburtsdatum, Geschlecht, E-Mail-Adresse, Telefonnummer usw.)
b. Berufsbezogene Daten (z. B. Stellenbezeichnungen, berufliche Laufbahn, Beschäftigtenkarteien)
c. Familienbezogene Daten (z. B. Familienstand)

Normalweise geben Sie uns derartige Daten an, indem Sie das Formular ausfüllen und Ihren Lebenslauf beifügen, aber in einigen Fällen erheben wir eventuell Sie betreffende Daten von Dritten (wie früheren Arbeitgebern, Zeitarbeitsfirmen, Personalvermittlungen und Headhuntern, sozialen Medien usw.) oder aus öffentlichen Registern. Wir schützen die von solchen Dritten bezogenen Daten gemäß den in diesem Datenschutzhinweis beschriebenen Abläufen.
Wir fordern Sie auf, keine Daten anzugeben, die Aufschluss über die rassische/ethnische Herkunft, religiöse oder weltanschauliche Überzeugungen, politische Meinungen, die Zugehörigkeit zu Parteien, Gewerkschaften, Vereinen oder Organisationen religiöser, weltanschaulicher, politischer oder gewerkschaftlicher Art sowie über den Gesundheitszustand, das Wohlbefinden, eine Schwangerschaft oder die sexuelle Orientierung geben. Dies gleiche gilt für Daten zu Vorstrafen / Ermittlungsverfahren.
Erachten Sie es nichtsdestotrotz als notwendig, sensible und/oder justizielle Daten anzugeben, müssen Sie dem Lebenslauf eine ausdrückliche schriftliche, unterzeichnete und mit Datum versehene Einwilligung in deren Verarbeitung durch alle Iveco Group -Unternehmen beifügen.

2. WIE WIR DATEN VERWENDEN
Mit Ihrer ausdrücklichen und spezifischen Einwilligung werden die erhobenen Daten von uns verarbeitet, um Ihr Profil für gegenwärtige und/oder zukünftige freie Stellen bei der Iveco Group zu bewerten und zu beurteilen. Wir weisen Sie darauf hin, dass Sie Ihre etwaige Einwilligung jederzeit widerrufen können.
Ihre Daten können elektronisch im Rahmen von IT-Systemen und manuell in Papierform verarbeitet werden. Die Daten werden während ihres gesamten Lebenszyklus unter Wahrung ihrer Sicherheit und Vertraulichkeit nach den Grundsätzen der Fairness, Rechtmäßigkeit und Transparenz sowie unter Einhaltung der geltenden gesetzlichen und regulatorischen Bestimmungen verarbeitet.

3. FOLGEN BEI NICHT ERFOLGTER ANGABE DER DATEN
Die Angabe der Daten und die ggf. erforderliche Einwilligung in die Datenverarbeitung sind freiwillig. Sollten Sie jedoch beschließen, Ihre Daten nicht anzugeben oder nicht in deren Verarbeitung einzuwilligen, können wir die Auswahl- und Bewertungstätigkeiten nicht durchführen.

4. WIE WIR IHRE DATEN WEITERGEBEN
Die Daten können von einem jeden der in Anhang A zu dieser Datenschutzerklärung aufgeführten Unternehmen als Verantwortlichem verarbeitetet werden. Der Verantwortliche kann die Daten an Dritte Auftragsverarbeiter in und außerhalb der Europäischen Union weitergeben bzw. diesen mitteilen, die ausdrücklich vertraglich gebunden sind und die Daten ausschließlich zur Erfüllung der oben genannten Zwecke nutzen.

5. WIE WIR IHRE DATEN ÜBERMITTELN
Um die oben genannten Datenverarbeitungstätigkeiten durchzuführen, übermitteln wir Daten eventuell in Länder außerhalb des Europäischen Wirtschaftsraums (EWR). Dazu gehört das Speichern derartiger Daten in digitalen oder physikalischen Datenbanken, die von Unternehmen auf unserer Rechnung gepflegt werden. Das Datenbankmanagement und die Datenverarbeitung sind auf die Zwecke der Verarbeitung beschränkt und erfolgen gemäß den einschlägigen gesetzlichen Datenschutzbestimmungen.
Werden die Daten in Länder außerhalb des EWR übermittelt, ergreift das Unternehmen alle angemessenen vertraglichen Maßnahmen, um den angemessenen Schutz der Daten zu gewährleisten. Dazu gehören u. a. Vereinbarungen basierend auf den von der Europäischen Kommission verabschiedeten Standarddatenschutzklauseln bezüglich der Übertragung von personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums.

6. WIE WIR IHRE PERSONENBEZOGENEN DATEN VERWAHREN
Wir speichern die Daten in unseren Systemen und Archiven für einen Zeitraum von 6 Monaten nach der letzten aufgezeichneten Tätigkeit bezüglich Ihres Accounts auf unserer Website oder bei der manuellen Übermittlung für 12 Monate nach der Übermittlung, es sei denn, Sie widerrufen Ihre Einwilligung. Danach werden die Daten gelöscht oder in einer Form verwahrt, die die Identifizierung der betroffenen Personen nicht ermöglicht, vorausgesetzt, dass wir derartige Daten nicht von Gesetzes wegen verwahren müssen oder dürfen.
Zu den in dieser Datenschutzerklärung beschriebenen Zwecken verarbeitete Daten werden unter Einhaltung der oben aufgeführten Grundsätze und der einschlägigen Richtlinien seitens der zuständigen Datenschutzbehörde verwahrt.

7. VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG
Informationen bzgl. der Verantwortlichen bezüglich Ihrer Daten erhalten Sie bei der Datenschutzbeauftragten: Nicole Schmidt (dpo-germany@ivecogroup.com)

8. IHRE RECHTE BETREFFEND IHRE DATEN
Sie können Ihre Rechte gemäß den einschlägigen gesetzlichen und regulatorischen Bestimmungen geltend machen. Dazu gehören:
• Auskunftsrecht: Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten.
• Recht auf Berichtigung: Die betroffene Person hat das Recht, von dem Verantwortlichen die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen, und das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
• Recht auf Löschung: Die betroffene Person hat das Recht, von uns zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, die entsprechende Anfrage unter Einhaltung der geltenden gesetzlichen und regulatorischen Bestimmungen erfolgt.
• Widerspruchsrecht: Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen.
• Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Recht auf Datenübertragbarkeit: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
• Recht auf Beschwerde: Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Sie können die oben genannten Rechte wie folgt geltend machen:
• per E-Mail oder Post an die Adresse des Datenschutzbeauftragten, sofern ein solcher benannt wurde (siehe Angang A zu dieser Datenschutzerklärung);
• über das Online-Formular, das Sie hier finden: www.ivecogroup.com/policies_and_guidelines/privacy_request_form
• per E-Mail an die Adresse pdpo-germany@ivecogroup.com
• durch Senden eines Schreibens an den Verantwortlichen Nicole Schmidt (dpo-germany@ivecogroup.com)

Wenn Sie uns eine Anfrage übermitteln, benötigen wir eventuell zusätzliche personenbezogene Daten von Ihnen, um Ihre Identität festzustellen und Sie ggf. zu kontaktieren. Diese Informationen werden zusammen mit anderen Daten, die wir bereits besitzen, gemäß den einschlägigen gesetzlichen Bestimmungen verarbeitet, um Ihre Anfrage zu bearbeiten. Im Bedarfsfall können bestimmte Informationen anderen Unternehmen innerhalb oder außerhalb der Iveco Group weitergegeben werden, die als Auftragsverarbeiter Ihrer Daten fungieren, um Ihre Anfrage zu bearbeiten. Ihre Daten werden für den Zeitraum verarbeitet, der notwendig ist, um Ihre Anfrage zu bewerten und zu bearbeiten. Anschließend werden Ihre Daten für einen angemessenen Zeitraum verwahrt, damit wir nachweisen können, dass die Anfrage korrekt und fristgerecht bearbeitet wurde.

9. AKTUALISIERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Diese Datenschutzerklärung wurde zuletzt im Januar 2022 aktualisiert. Wir behalten uns das Recht vor, die Datenschutzerklärung von Zeit zu Zeit zu ändern oder zu aktualisieren, um sie veränderten gesetzlichen Anforderungen oder unseren Verarbeitungstätigkeiten anzupassen. Wir informieren Sie über wesentliche Aktualisierungen und stellen Ihnen diese zur Verfügung.