Datenschutzhinweis für Bewerber

Payward setzt sich für den Schutz der Privatsphäre und der Sicherheit der personenbezogenen Daten von Bewerbern ein. Dieser Datenschutzhinweis beschreibt, wie Payward Inc. und ihre Tochtergesellschaften, verbundenen Unternehmen und verbundenen Rechtsträger oder verbundenen Körperschaften (zusammen „Payward“, „wir“ oder „uns“) personenbezogene Daten über Sie während und nach dem Bewerberbeurteilungs- und Auswahlverfahren erheben und verarbeiten. In jedem Fall ist Payward der Verantwortliche.

Dieser Datenschutzhinweis beschreibt die Kategorien personenbezogener Daten, die wir über Sie erheben, wie wir Ihre personenbezogenen Daten verwenden, wie wir Ihre personenbezogenen Daten sichern, wann wir Ihre personenbezogenen Daten gegenüber Dritten offenlegen und wann wir Ihre personenbezogenen Daten außerhalb Ihrer Heimatrechtsordnung übermitteln. Dieser Datenschutzhinweis beschreibt außerdem die Rechte betroffener Personen nach Rechtsordnung, einschließlich Auskunft über, Korrektur und Löschung von personenbezogenen Daten. Bitte beachten Sie, dass die Rechte je nach Rechtsordnung unterschiedlich sind.

Wir werden Ihre personenbezogenen Daten ausschließlich in Übereinstimmung mit diesem Datenschutzhinweis verarbeiten, sofern nicht nach geltendem Recht etwas anderes vorgeschrieben ist. Wir ergreifen Maßnahmen, um sicherzustellen, dass die personenbezogenen Daten, die wir über Sie erheben, angemessen, erheblich, nicht übermäßig und für begrenzte Zwecke verarbeitet werden.

Im Sinne dieses Datenschutzhinweises bezeichnen „personenbezogene Daten“ alle Informationen über eine identifizierbare natürliche Person. Personenbezogene Daten umfassen keine anonymen oder de-identifizierten Daten, die keiner bestimmten natürlichen Person zugeordnet werden können. Zur Durchführung unserer Rekrutierungstätigkeiten und zur Erfüllung unserer rechtlichen Verpflichtungen erheben, speichern oder verarbeiten wir auf sonstige Weise die folgenden Kategorien personenbezogener Daten, um Sie für eine Stelle zu berücksichtigen:

Wir erheben den Großteil der personenbezogenen Daten, die wir verarbeiten, direkt bei Ihnen. In begrenzten Fällen können Dritte uns Ihre personenbezogenen Daten zur Verfügung stellen, etwa frühere Arbeitgeber oder Auftraggeber, offizielle Stellen (wie etwa Aufsichtsbehörden oder Strafregisterbehörden), medizinische Fachkräfte oder Agenturen, die zur Durchführung von Hintergrundüberprüfungen eingesetzt werden. Darüber hinaus können wir, wenn Sie an einem Video-Vorstellungsgespräch teilnehmen, die Sitzung aufzeichnen (einschließlich Audio und Video) und automatisierte Transkriptionswerkzeuge einsetzen, um schriftliche Aufzeichnungen des Vorstellungsgesprächs zu erstellen.

Wenn wir Sie bitten, eine kognitive, kompetenzbezogene oder rollenbezogene Beurteilung zu absolvieren, werden Sie möglicherweise an eine Beurteilungsplattform eines Dritten weitergeleitet. Diese Plattform erhebt Ihre Antworten im Rahmen der Beurteilung sowie damit zusammenhängende Informationen und übermittelt Beurteilungsergebnisse und/oder Berichte an Payward, um unsere Bewertung Ihrer Bewerbung zu unterstützen.

Sämtliche von diesen Werkzeugen markierten Informationen werden im Kontext geprüft und nicht als alleinige Basis für Einstellungsentscheidungen verwendet.

Um dazu beizutragen, die Integrität und Fairness bestimmter Beurteilungen sicherzustellen, kann die Beurteilungsplattform automatisierte Werkzeuge einsetzen, einschließlich KI-gestützter Überwachung, um potenzielle Probleme wie etwa ungewöhnliche Aktivitäten oder ungewöhnliches Verhalten während einer Bewertung zu erkennen.

Diese Werkzeuge sind darauf ausgelegt, die Integrität der Beurteilung zu unterstützen, und beinhalten weder eine biometrische Identifizierung (wie etwa Gesichtserkennung) noch die Erstellung biometrischer Vorlagen. Payward empfängt im Rahmen des Beurteilungsverfahrens keine biometrischen Daten.

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies vernünftigerweise erforderlich ist und soweit das anwendbare Recht dies erlaubt oder verlangt. Dies umfasst Fälle, in denen die Verarbeitung für die ordnungsgemäße Berücksichtigung Ihrer Person für eine Stelle erforderlich ist, in denen die Verarbeitung zur Erfüllung einer für uns geltenden rechtlichen Verpflichtung erforderlich ist (wie etwa Zulassungs- oder sonstige Beschränkungen), zur Wahrung unserer berechtigten Interessen oder mit Ihrer Einwilligung, sofern das anwendbare Recht eine Einwilligung verlangt.

Wir verarbeiten personenbezogene Daten von Bewerbern für die folgenden berechtigten geschäftlichen Zwecke sowie zum Zwecke der Verwaltung unserer Beziehung zu Ihnen:

Wenn Sie sich auf eine Position innerhalb unserer zyprischen Wertpapierfirma bewerben, die von der Cyprus Securities and Exchange Commission (CySEC) beaufsichtigt wird, sind wir nach MiFID II und dem anwendbaren zyprischen Recht gesetzlich verpflichtet, Ihre Ehrlichkeit, Ihre Integrität, Ihren guten Leumund und Ihre finanzielle Solidität zu beurteilen.

Zur Erfüllung dieser Pflichten können wir Informationen erheben und verarbeiten, die sich auf strafrechtliche Verurteilungen und Straftaten (einschließlich nicht getilgter und, soweit rechtlich zulässig, getilgter Verurteilungen), zivilrechtliche oder aufsichtsrechtliche Verfahren, Disziplinarmaßnahmen von Aufsichts- oder Berufsorganisationen, die finanzielle Solidität (einschließlich Insolvenz oder Konkurs), Kontoschließungen durch Finanzinstitute sowie alle sonstigen Angelegenheiten beziehen, die für die Beurteilung der fachlichen Eignung und Zuverlässigkeit relevant sind.

Wir verarbeiten diese Daten gemäß den Artikeln 6(1)(c) und 10 der DSGVO, da eine solche Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, denen wir als regulierte Wertpapierfirma unterliegen, und nach dem Recht der EU und der Mitgliedstaaten zulässig ist.

Diese Informationen werden ausschließlich für aufsichtsrechtliche Eignungsbeurteilungen verwendet und vertraulich behandelt, wobei der Zugriff streng auf diejenigen Personen beschränkt ist, die am Rekrutierungs- und am aufsichtsrechtlichen Compliance-Prozess beteiligt sind.

Bestimmte besondere Kategorien personenbezogener Daten können nach den Gesetzen Ihrer Rechtsordnung als sensibel gelten und einen besonderen Schutz genießen. Wir können die folgenden besonderen Kategorien personenbezogener Daten erheben und verarbeiten, wenn Sie diese freiwillig bereitstellen, zur Erfüllung unserer Pflichten nach dem Arbeitsrecht oder soweit das anwendbare Recht dies anderweitig gestattet:

Wir legen Ihre personenbezogenen Daten gegenüber Dritten nur offen, soweit dies gesetzlich vorgeschrieben ist, oder gegenüber unseren Mitarbeitern, Beratern, Auftragnehmern, benannten Agenten oder Drittdienstleistern, die solche Informationen benötigen, um uns bei der Verwaltung unserer Beziehung zu Ihnen zu unterstützen, einschließlich Drittdienstleistern, die Dienstleistungen für uns oder in unserem Namen erbringen. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie auch nicht zum Zwecke kontextübergreifender verhaltensbasierter Werbung weiter. Zu den Drittdienstleistern können unter anderem, jedoch nicht beschränkt darauf, gehören: Lohn- und Gehaltsabrechnungsdienstleister; Anbieter für die Verwaltung von Arbeitnehmerleistungen; Anbieter von Plattformen für Interviewaufzeichnung, Transkription und Assessment; Risikomanagement-Plattformen; Compliance-Dienstleister; sowie Anbieter von Datenspeicherung oder Hosting. Diese Drittdienstleister können sich außerhalb Ihrer Heimatjurisdiktion befinden.

Wir verpflichten alle unsere Drittdienstleister durch schriftlichen Vertrag dazu, angemessene Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten umzusetzen, die mit unseren Richtlinien und etwaigen für uns als Ihren Arbeitgeber geltenden Datensicherheitspflichten im Einklang stehen. Wir gestatten ihnen die Verarbeitung Ihrer personenbezogenen Daten ausschließlich für festgelegte Zwecke und im Einklang mit unseren Weisungen.

Wir legen Ihre personenbezogenen Daten außerdem für die folgenden zusätzlichen Zwecke offen, soweit dies nach geltendem Recht zulässig oder erforderlich ist:

Soweit nach geltendem Recht zulässig, können wir die personenbezogenen Daten, die wir über Sie erheben, in andere Jurisdiktionen übermitteln, soweit dies für die in diesem Datenschutzhinweis dargelegten Zwecke erforderlich ist.

Für Übermittlungen zwischen Payward-Unternehmen, einschließlich Datenübermittlungen aus der EU und dem Vereinigten Königreich in die Vereinigten Staaten, stützen wir uns auf eine konzerninterne Datenübermittlungsvereinbarung, die geeignete Garantien zum Schutz personenbezogener Daten festlegt, wie etwa die „Standardvertragsklauseln“ und das „UK Addendum“, herausgegeben vom UK Information Commissioner's Office.

Unter Berücksichtigung der Art der von uns verarbeiteten personenbezogenen Daten, der Risiken für Einzelpersonen und des Stands der Technik bei Sicherheitspraktiken haben wir angemessene physische, technische und organisatorische Sicherheitsmaßnahmen umgesetzt, die darauf ausgelegt sind, Ihre personenbezogenen Daten gegen unbeabsichtigten Verlust und unbefugten Zugriff, unbefugte Nutzung, unbefugte Veränderung oder unbefugte Offenlegung zu sichern. Darüber hinaus beschränken wir den Zugriff auf personenbezogene Daten auf diejenigen Mitarbeiter, Agenten, Berater, Auftragnehmer und sonstigen Dritten, die ein berechtigtes geschäftliches Bedürfnis für einen solchen Zugriff haben.

Sofern nicht nach geltendem Recht oder geltenden Vorschriften anderweitig zulässig oder erforderlich, bewahren wir Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, wie es zur Erfüllung etwaiger rechtlicher, buchhalterischer oder berichtsbezogener Verpflichtungen erforderlich ist oder wie es zur Beilegung von Streitigkeiten erforderlich ist. Zur Bestimmung der angemessenen Aufbewahrungsfrist für personenbezogene Daten berücksichtigen wir die geltenden gesetzlichen Anforderungen, den Umfang, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Schadensrisiko durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke auf anderem Wege erreichen können.

Sofern Sie nicht beauftragt oder eingestellt werden, bewahren wir Ihre personenbezogenen Daten für einen Mindestzeitraum von drei (3) Jahren ab dem Datum Ihrer Bewerbung auf. Personenbezogene Daten von Personal, Mitarbeitern, Beratern und Auftragnehmern werden in Personalakten überführt und gemäß den geltenden Datenaufbewahrungsrichtlinien aufbewahrt und verarbeitet.

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten anonymisieren, sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können. Wir behalten uns das Recht vor, solche anonymen und de-identifizierten Daten für jeden legitimen Geschäftszweck ohne weitere Benachrichtigung an Sie oder Ihre Einwilligung zu verwenden. Sobald Sie nicht mehr für das Unternehmen tätig oder bei diesem beschäftigt sind, bewahren wir Ihre personenbezogenen Daten gemäß unserer Dokumentenaufbewahrungsrichtlinie sowie den geltenden Gesetzen und Vorschriften auf und vernichten sie sicher.

Wir behalten uns das Recht vor, diesen Datenschutzhinweis jederzeit zu aktualisieren, um Änderungen unserer Praktiken, rechtlichen Verpflichtungen oder betrieblichen Anforderungen Rechnung zu tragen. Die aktuellste Fassung dieses Datenschutzhinweises wird auf der Karriereseite von Payward verfügbar sein, und es liegt in Ihrer Verantwortung, die Karriereseite von Payward regelmäßig zu überprüfen, um sicherzustellen, dass Ihnen die aktuellste Fassung bekannt ist. Eine fortgesetzte Zusammenarbeit mit Payward nach einer Aktualisierung gilt, soweit nach anwendbarem Recht zulässig, als Kenntnisnahme des überarbeiteten Datenschutzhinweises. Sofern wir Ihre zuvor erhobenen personenbezogenen Daten für andere und unerwartete Zwecke als diejenigen verwenden möchten, über die wir Sie zum Zeitpunkt der Erhebung informiert haben, werden wir Sie benachrichtigen und, soweit gesetzlich vorgeschrieben, Ihre Einwilligung einholen, bevor wir Ihre personenbezogenen Daten für einen neuen oder nicht damit zusammenhängenden Zweck verwenden.

Datum des Inkrafttretens: 22.06.2026