A. Allgemein

CureVac legt großen Wert auf den Schutz Ihrer personenbezogenen Daten und erhebt, verarbeitet und nutzt Ihre personenbezogenen Daten auf dem Karriere-Portal in Übereinstimmung mit den nachfolgend beschriebenen Grundsätzen und unter Beachtung der anwendbaren Datenschutzgesetze.

Verantwortliche Stelle für den Betrieb der Karriere-Webseite https://career.curevac.com/de einschließlich angepasster Versionen für mobile Endgeräte wie Smartphones (im Folgenden „Karriere-Portal“) ist die CureVac AG (im Folgenden „Curevac, „wir“, „uns“). Bitte beachten Sie, dass einzelne Funktionen des Karriere-Portals auf mobilen Endgeräten (z.B. Smartphones) ggf. nicht angeboten werden.

Verantwortliche Stelle für die Datenverarbeitung

CureVac AG (und alle verbundenen Unternehmen)

Friedrich-Miescher-Straße 15

D-72076 Tübingen / Deutschland

Tel.: +49-7071-9883-0

Fax: +49-7071-9883-1101

E-Mail: info@curevac.com

Website: www.curevac.com

Datenschutzbeauftragter der Verantwortlichen Stelle

Daniel Babka

CureVac AG

Friedrich-Miescher-Straße 15

D-72076 Tübingen / Deutschland

Tel.: +49-7071-9883-1611

E-Mail: daniel.babka@curevac.com 

Diese Datenschutzbestimmungen gelten explizit nur für das Karriere-Portal von CureVac.

Die allgemeinen Datenschutzbestimmungen aller CureVac-Unternehmen können Sie unter https://www.curevac.com/datenschutzerklaerung/ einsehen.

B. Ihre personenbezogenen Daten

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. CureVac erhebt, verarbeitet und nutzt Ihre personenbezogenen Daten nur soweit dies gesetzlich gestattet ist oder Sie hierzu Ihre Einwilligung erteilt haben, etwa zur Kontaktaufnahme durch unser Recruiting-Team.

C. Bewerbung bei CureVac

Für eine Bewerbung bei CureVac ist eine Registrierung über unser Karriere-Portal notwendig.

Nach der Registrierung und dem damit verbundenen Anlegen eines Kandidaten-Accounts / Kontos (im Folgenden „Account“) bei CureVac können sich in einem zweiten Schritt auf eine konkrete Vakanz / Stelle bewerben (siehe Abschnitt D.). Sie haben die Möglichkeit, Ihre Daten in Ihrem Account jederzeit zu aktualisieren und auf freiwilliger Basis weitere Informationen hinzuzufügen.

Des Weiteren verarbeiten wir folgende personenbezogene Daten im Rahmen des Rekrutierungsprozesses:

• Grundlegende Daten (z.B.: Name, Kontaktdaten, Familienstand, Geburtsdatum, Geschlecht, Nationalität bzw. Staatsangehörigkeit);
• Sensible Daten wie Religionszugehörigkeit bzw. Konfession oder eine etwaige Schwerbehinderung (nur sofern von Ihnen angegeben);
• Ausbildung, beruflicher Werdegang, Referenzen, Fähigkeiten, Kompetenzen und andere Informationen aus Ihren Unterlagen
• Bereitschaft zu einem möglichen Standortwechsel im Falle der Einstellung;
• ggf. Führerscheinklasse einschließlich jeglicher Ausbildung und Bescheinigungen für die Verwaltung und Nutzung von Firmenwagen bzw. Fahrzeuge für dienstliche Nutzung;
• ggf. Informationen aus einem Führungszeugnis, abhängig von der Position für die sie sich bei uns bewerben;
• Persönliche Daten, die in Protokolldateien oder Sicherheitsberichten enthalten sind (insbesondere IP-Adresse, Nutzername, Passwort, Ort und Zeitpunkt des Zugriffs auf unser Netzwerk) zum Zwecke des Systemschutzes und der Überwachung und Protokollierung der Nutzung unseres Netzwerkes, um dessen Sicherheit gewährleisten zu können;

Mit der Registrierung bei CureVac willigen Sie ein, dass die oben genannten Daten (Pflichtdaten, freiwillige Daten, automatisch erhobene Daten) von CureVac und den weltweit mit ihr verbundenen Unternehmen eingesehen und zu statistischen und Analysezwecken verwendet werden dürfen. Sofern Sie darin eingewilligt haben, dürfen diese Daten von Mitarbeitern von CureVac und den mit ihr verbundenen Unternehmen weltweit zur Kontaktaufnahme mit Ihnen verwendet werden.

Sie finden nähere Informationen zu den Standorten und den mit CureVac verbundenen Unternehmen unter https://www.curevac.com/impressum

Einige der mit CureVac verbundenen Unternehmen haben Ihren Sitz in Staaten außerhalb der EU bzw. des EWR, die keinen mit Deutschland vergleichbaren Schutz personenbezogener Daten bieten.

Sie können dieser Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall, wird allerdings Ihr Account bei CureVac gelöscht. Sie haben zudem jederzeit die Möglichkeit Ihren Account bei CureVac zu löschen (siehe Abschnitt I).

D. Bewerbung auf Stellen

Um sich auf eine Stelle zu bewerben, müssen Sie zusätzlich zur Registrierung und der damit verbundenen Anlage des Accounts im Bewerbermanagementsystem, weitere Daten, wie zum Beispiel Ihren Wohnsitz angeben. Um Ihnen die Handhabung der Konten zu erleichtern, werden die Anmeldedaten der Registrierung (E-Mail-Adresse und Passwort) für das Konto im Bewerbermanagementsystem übernommen, so dass Sie sich jederzeit mit diesen Daten im Bewerbermanagementsystem anmelden können. Ebenso werden die übrigen von Ihnen bereits in der Registrierung angegeben Daten automatisch in das Bewerbermanagementsystem übernommen.

Ihre personenbezogenen Daten und Anlagen (wie z.B.  Lebenslauf), die Sie im Bewerbermanagementsystem nach der Anmeldung einpflegen, werden nur zum Zwecke eines Bewerbungsprozesses bzw. dessen Anbahnung gespeichert und genutzt. Im Falle der Übermittlung Ihrer personenbezogenen Daten an verbundene Unternehmen von CureVac werden Ihre Daten im Einklang mit dem jeweils anwendbaren Recht gespeichert und verarbeitet. Sie sind dafür verantwortlich, dass Ihre Daten korrekt sind und der Wahrheit entsprechen. Wir weisen Sie darauf hin, dass Falschangaben im Bewerbungsprozess auch nach einer Einstellung noch arbeitsrechtliche Konsequenzen nach sich ziehen können.

Ihre Daten werden allen CureVac-Gesellschaften zur Besetzung freier Stellen zur Verfügung gestellt.

Die zuständigen Mitarbeiter des Personalbereichs und der an der Besetzung der Stelle beteiligten Personen der jeweiligen Gesellschaft oder Gesellschaften Zugriff auf Ihre Daten. Zudem haben ausgewählte Mitarbeiter von verantwortlichen Stellen zu administrativen Zwecken Zugriff auf Ihre Daten. Sie haben jederzeit die Möglichkeit, die von Ihnen getroffenen Optionen anzupassen und Ihre persönlichen Angaben zu ändern.

Ebenso können Sie Ihren Account im Bewerbermanagementsystem jederzeit vollständig löschen. In diesem Falle werden auch Ihre laufenden Bewerbungen bei CureVac vollständig gelöscht.

Nach Ende des Bewerbungsprozesses werden alle Daten bezüglich einer konkreten Bewerbung nach den jeweils anwendbaren gesetzlichen Vorschriften gelöscht. Dieser Zeitraum kann je nach Land indem Sie sich beworben haben variieren.

Es gelten die folgenden Aufbewahrungsfristen nach Abschluss des Bewerbungsprozesses: 3 Monate

Im Falle einer Einstellung werden Ihre Daten als Mitarbeiterdaten gespeichert und verarbeitet.

E. Rechtsrundlage für die Verarbeitung Ihrer personenbezogenen Daten

Die rechtliche Grundlage ist grundsätzlich Art. 6 Abs. 1 lit. (b) der Datenschutz-Grundverordnung EU 2016/679 (DSGVO), die die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Erfüllung vorvertraglicher Maßnahmen mit uns ermöglichen.

Sollten Informationen über Sie hierfür nicht erforderlich sein, verarbeiten wir diese nur mit Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. (a) DSGVO. Im Hinblick auf mögliche Compliance-Tätigkeiten gelten als Rechtsgrundlagen Art. 6 Abs. 1 lit. (c) sowie Art. 6 Abs. 1 lit. (f) DSGVO, da die Verarbeitung der jeweiligen personenbezogenen Daten für unsere berechtigten Interessen erforderlich sein kann. Derartige legitime Interessen bestehen darin, dass uns relevante Verstöße gemeldet werden und dass die Einhaltung geltender Gesetze untersucht wird. Soweit wir Ihre personenbezogenen Daten an andere Unternehmen unserer Gruppe als unseren konzernweiten IT-Dienstleister weitergeben und dies nicht im Rahmen einer Auftragsverarbeitung erfolgt, gilt als Rechtsgrundlage für solche Übertragungen wiederum Art. 6 Abs. 1 lit. (f) DSGVO. Unsere legitimen Interessen in dieser Hinsicht sind (i) ein zentralisierter globaler IT-Ansatz mit harmonisierten Prozessen und (ii) Kosteneinsparungen, die sich aus dem Betrieb einer zentralisierten IT ergeben. Weiterhin kann Art. 6 Abs. 1 lit. (c) als Rechtsgrundlage Anwendung finden, sofern wir Ihre personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung verarbeiten müssen.

F. Weitere Informationen zur Datenverarbeitung

Die ständige Entwicklung des Internets macht von Zeit zu Zeit Anpassungen unserer Datenschutzerklärung erforderlich. Wir behalten uns vor, jederzeit entsprechende Änderungen vorzunehmen. Sollten Sie außerhalb des Bewerbermanagementsystems mit uns per E-Mail in Kontakt treten wollen, weisen wir darauf hin, dass die Vertraulichkeit der übermittelten Informationen nicht gewährleistet ist, da der Inhalt von E-Mails systembedingt von Dritten eingesehen werden kann.

Die Bereitstellung Ihrer personenbezogenen Daten ist Voraussetzung für den Bewerbungsprozess und eine etwaige Einstellung. Sollten Sie uns Ihre hierfür benötigten Informationen nicht zukommen lassen wollen, können wir Sie für die von uns ausgeschriebenen Stellen nicht berücksichtigen.

Wir treffen keine automatisierten Entscheidungen, ausschließlich über die automatische Verarbeitung, einschließlich der Profilerstellung, die für Sie rechtliche Auswirkungen hat. Die Kriterien, die zur Bestimmung der anwendbaren Aufbewahrungsfristen verwendet werden, sind, dass wir Ihre personenbezogenen Daten solange aufbewahren (i) wie für den Bewerbungsprozess notwendig, (ii) bzw. über die Dauer des Bewerbungsprozesses hinaus sofern erforderlich bzw. wenn Sie hierin eingewilligt haben, (iii) gemäß den geltenden gesetzlichen Aufbewahrungsgesetzen oder (iv) solange Sie eine etwaige Einwilligung nicht widerrufen haben. Ihre Profildaten werden basierend auf Ihrer Einwilligung und bis zur Löschung dieser durch Sie in einem Talent Pool gespeichert um Sie bezüglich Karrieremöglichkeiten zu beraten. Des Weiteren wird Ihr Profil gelöscht sofern Sie dieses für einen gewissen Zeitraum nicht nutzen bzw. inaktiv sind. Dieser Zeitraum kann je nach Land indem Sie sich beworben haben variieren.

Es gelten die folgenden Aufbewahrungsfristen nach Abschluss des Bewerbungsprozesses: 3 Monate

G. Einsatz von Dienstleistern / Weitergabe von personenbezogenen Daten an Dritte

Zur Erbringung von Support und Verwaltungsaufgaben der CureVac AG und des Bewerbermanagements setzt CureVac ausgewählte externe Dienstleister innerhalb der EU/ des EWR ein. Darüber hinaus können von CureVac und die verbundenen Unternehmen externe Dienstleister für Leistungen im Rahmen der Auswahl und Abwicklung von Bewerbungen beauftragt werden. Diese Dienstleister verarbeiten Ihre personenbezogenen Daten ausschließlich im Auftrag und gemäß den Weisungen von CureVac und die verbundenen Unternehmen unter Einhaltung dieser Datenschutzbestimmungen und den jeweils anwendbaren Gesetzen. Ein angemessenes Datenschutzniveau ist sichergestellt und Ihre personenbezogenen Daten sind vor unberechtigten Zugriff durch erforderliche Sicherheitsmaßnahmen (Verschlüsselung, physische Sicherheitsmaßnahmen der Server, etc.) geschützt.

Eine Weitergabe Ihrer Daten an folgende Kategorien von Empfängern ist möglich:

• Konzerngesellschaften der CureVac
• IT-Dienstleister
• Entsorgungsdienstleister
• Behörden, Ämter, Banken
• sonstige Dienstleister, die uns z.B. bzgl. des Einstellungsprozesses unterstützen

H. Cookies

Einige unserer Webseiten nutzen die sogenannte Cookie-Technologie. Ein Cookie ist eine Information, die von unserem Webserver an Ihren Computer gesendet wird (genau genommen: in Ihrem Browser-Verzeichnis abgelegt wird), sobald Sie die Webseite besuchen. Wir verwenden auf einigen unserer Webseiten die folgenden Cookies:

Session Cookies. Diese Cookies bestehen nur solange, bis Sie Ihre Internetsitzung beenden und

Ihren Browser vollständig schließen. Sie enthalten keinerlei personenbezogene Daten und werden

nur zu statistischen Analysen des Interesses an unseren Webseiten eingesetzt.

Cookies von Dritten auf unseren Webseiten. Wir gestatten es den folgenden Dritten, Cookies über

diese Webseiten auf Ihrem Computer zu platzieren:

Erforderliche Cookies:

Wir verwenden die folgenden Sitzungs-Cookies, die alle für die Funktionsfähigkeit des Karriere-Portals erforderlich sind:

"route" wird für Sitzungs-Stickiness verwendet

"careerSiteCompanyId" wird verwendet, um die Anforderung an das richtige Rechenzentrum zu senden

"JSESSIONID" wird während der Sitzung auf dem Gerät des Besuchers abgelegt, damit der Server den Besucher identifizieren kann

"Load balancer cookie" (tatsächlicher Cookie-Name kann abweichen) verhindert, dass ein Besucher von einer Instanz zu einer anderen springt

Funktionale Cookies:

YouTube ist ein Dienst zum Teilen von Videos, bei dem die Benutzer ein eigenes Profil anlegen, Videos hochladen, anschauen, liken und kommentieren können. Wenn Sie die YouTube-Cookies ablehnen, können Sie keine YouTube-Videos anschauen und nicht damit interagieren.

Cookie-Richtlinie: https://policies.google.com/technologies/cookies

Datenschutzrichtlinie: https://policies.google.com/privacy                                                                                     

Nutzungsbedingungen: https://policies.google.com/terms

Eingebundene YouTube Videos:

Auf unseren Webseiten betten wir Videos der Plattform YouTube im sog. erweiterten Datenschutzmodus ein, die nicht auf unseren Servern gespeichert sind. YouTube wird betrieben von der Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Beim Aufruf des eingebundenen Videos wird eine Verbindung zu den Servern des Anbieters YouTube in den USA hergestellt und bestimmte Informationen (z.B. Ihre IP-Adresse) werden an den Anbieter gesendet, auch wenn Sie bei diesem nicht angemeldet sind. Wir erhalten keine Kenntnis von Art und Umfang der durch YouTube erhobenen Daten und haben keinen Einfluss auf deren Verwendung. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch YouTube sowie Ihre diesbezüglichen Rechte und die vorhandenen Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen des Anbieters: Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de&gl=de.

Das Abspielen der eingebetteten Videos ist nur möglich, wenn Sie zuvor der Übermittlung Ihrer Daten an YouTube in den USA gemäß Art. 49 Abs. 1 lit. a) DSGVO zugestimmt haben. In den USA herrscht kein angemessenes Datenschutzniveau. Damit sind Risiken verbunden wie die fehlende Durchsetzung von Betroffenenrechten oder der mögliche Zugriff staatlicher Stellen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

I. Hinweis auf mangelnde Vertraulichkeit bei Internet-Kommunikation und Sicherheit

Die CureVac AG setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre zur Verfügung gestellten Daten durch zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Unsere Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet. Im Falle der Erhebung und Verarbeitung personenbezogener Daten werden die Informationen in unverschlüsselter Form übertragen.

Bitte beachten Sie, dass bei der Kommunikation über das Internet (z. B. per E-Mail) keine vollständige Vertraulichkeit und Datensicherheit gewährleistet ist.

Wir verzichten auf automatisierte Entscheidungsfindung oder Profiling.

J. Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Sie können gem. Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen, insbes. Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Dauer der Speicherung, das Bestehen eines Rechts auf Berichtigung oder Löschung oder Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung, Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, wenn die personenbezogenen Daten nicht bei der betreffenden Person erhoben werden, alle verfügbaren Informationen über die Herkunft, zu Bestehen einer automatisierten Entscheidungsfindung und Profiling
• unverzügliche Berichtigung und/oder Vervollständigung unter den Voraussetzungen von. Art. 16 DSGVO, sofern Ihre betreffenden personenbezogenen Daten unrichtig oder unvollständig sind
• unverzügliche Löschung gem. Art. 17 DSGVO
• die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie die Löschung ablehnen und stattdessen Einschränkung der Nutzung verlangen und wir die Daten nicht länger benötigen, Sie dies jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 eingelegt haben
• Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung, Ihrer personenbezogenen Daten einzulegen, wenn diese auf Rechtsgrundlage von berechtigten Interessen Art. 6 Abs. 1, S. 1 lit. f verarbeitet werden, aus Gründen, die sich aus Ihrer besonderen Situation ergeben
• Sie können gem. Art. 20 fordern, Ihre personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese personenbezogenen Daten einem anderen Verantwortlichen zu übermitteln (Recht auf Datenübertragbarkeit)
• Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Einwilligung nicht berührt
• Möchten Sie eines oder mehrere dieser Rechte in Anspruch nehmen, können Sie sich jederzeit an einen unserer Mitarbeiter wenden.

(2) Sie haben zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde gem. Art 77 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten durch uns. Sie können sich insbesondere an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit in Baden-Württemberg

Postfach 102932

70025 Stuttgart

T: +40711 615541 – 0

F: +49711 615541 – 15

E: poststelle@lfdi.bwl.de

Stand: Dezember 2021