Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unseres Bewerbermanagement-Prozesses bei der Boerse Stuttgart Group. Innerhalb unserer Gruppe werden Ihre Daten zur Durchführung des Bewerbungsverfahrens grundsätzlich nur in Bezug auf die jeweils ausgeschriebene Stelle verarbeitet und nur an solche Abteilungen weitergegeben, die für Bewerbungsverfahren eingebunden sind und den Auswahlprozess durchführen. Dies ist zunächst grundsätzlich unsere Personalabteilung der Vereinigung Baden-Württembergische Wertpapierbörse e.V. als die zentrale Organisationsstelle für das Thema Recruiting innerhalb unserer Gruppe. Geht es um Stellenbesetzungen der Vereinigung Baden-Württembergische Wertpapierbörse e.V. selbst, werden Ihre Daten intern nur an die für das Bewerbungsverfahren zuständigen Abteilungen weitergegeben. Die Stellenbesetzung erfolgt in Zusammenarbeit von Mitarbeitern der Personalabteilung sowie von Mitarbeitern der jeweiligen Fachabteilung des Unternehmens an den sich Ihre Bewerbung richtet.
I. VERANTWORTLICHE STELLE IM SINNE DER DATENSCHUTZGRUNDVERORDNUNG
Für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens sind (1) die Vereinigung Baden-Württembergische Wertpapierbörse e.V., Börsenstraße 4, 70174 Stuttgart, Tel.: +49 711 222985 – 0, E-Mail: info@boerse-stuttgart.de, und (2) das Unternehmen der Boerse Stuttgart Group, bei dem die ausgeschriebene Stelle angesiedelt ist („Zielgesellschaft“, siehe Stellenanzeige / Ausschreibung), gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO („gemeinsam Verantwortliche“). Die Zielgesellschaft kann insbesondere eines der folgenden Unternehmen sein:
Baden-Württembergische Wertpapierbörse GmbH, Börsenstraße 4, 70174 Stuttgart
Boerse Stuttgart Commodities GmbH, Börsenstraße 4, 70174 Stuttgart
Boerse Stuttgart GmbH, Börsenstraße 4, 70174 Stuttgart
Boerse Stuttgart Digital Custody GmbH, Börsenstraße 4, 70174 Stuttgart
Boerse Stuttgart Digital Broker GmbH, Börsenstraße 4, 70174 Stuttgart
Boerse Stuttgart Digital Holding GmbH, Börsenstraße 4, 70174 Stuttgart
Boerse Stuttgart cats GmbH, Börsenstraße 4, 70174 Stuttgart
Boerse Stuttgart Digital Exchange GmbH, Börsenstraße 4, 70174 Stuttgart
EUWAX Aktiengesellschaft, Börsenstraße 4, 70174 Stuttgart
Vereinigung Baden-Württembergische Wertpapierbörse e.V., Börsenstraße 4, 70174 Stuttgart
Seturion GmbH, Börsenstraße 4, 70174 Stuttgart
II. Wesentliche Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit (Art. 26 DSGVO)
Die gemeinsam Verantwortlichen haben in einer Vereinbarung festgelegt, wer welche Pflichten nach der DSGVO erfüllt. Wesentliche Punkte sind:
Information nach Art. 13/14 DSGVO: Die Information erfolgt über diese Datenschutzhinweise im Bewerbungsprozess.
Betroffenenrechte (Art. 15–22 DSGVO): Anfragen können an die Vereinigung BadenWürttembergische Wertpapierbörse e.V. gerichtet werden, die federführende Bearbeitung erfolgt über die Vereinigung Baden-Württembergische Wertpapierbörse e.V., sofern nicht im Einzelfall eine Bearbeitung durch die Zielgesellschaft erforderlich ist.
Datensicherheit (Art. 32 DSGVO): Die gemeinsam Verantwortlichen setzen angemessene technische und organisatorische Maßnahmen um und stellen ein abgestimmtes Berechtigungs- und Rollenkonzept sicher.
Meldung von Datenschutzverletzungen (Art. 33/34 DSGVO): Es bestehen abgestimmte Prozesse zur Prüfung, Meldung und Benachrichtigung.
III. KONTAKTDATEN DER DATENSCHUTZBEAUFTRAGTEN
Frau Yvonne Piater Per Post: Datenschutzbeauftragte, Vereinigung Baden-Württembergische Wertpapierbörse e.V., Börsenstraße 4, 70174 Stuttgart E-Mail: dsb@boerse-stuttgart.de
IV. ZWECK DER DATENVERARBEITUNG
Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Hierzu zählen insbesondere die Prüfung Ihrer Unterlagen, die Kommunikation mit Ihnen, die Organisation und Durchführung von Interviews, die Abstimmung und Dokumentation des Auswahlprozesses sowie die Erstellung und Übermittlung von Zu- oder Absagen bzw. Angeboten. Im Rahmen des Bewerbungsprozesses erheben, verarbeiten und speichern wir personenbezogene Daten von Ihnen. Nach Einreichung Ihrer Bewerbungsunterlagen prüfen wir diese und Sie erhalten eine Rückmeldung von uns. Wir verwenden Ihre Daten zur Durchführung des Auswahlprozesses (Weiterleitung an die zuständigen internen Funktionen, Organisation und Durchführung von Bewerbungsgesprächen, Verwaltung und Administration der Stellenbesetzung). Für eine Rückmeldung greifen wir auf die von Ihnen angegebenen Kontaktdaten zurück. Dabei kann es sich z.B. um eine Einladung zu einem Gruppen- oder Telefoninterview handeln oder um die Zusendung eines Angebotes bzw. Absageschreibens. Wenn Sie sich bei uns bewerben, können Daten verarbeitet werden, sofern von Ihnen angegeben und für das Bewerbungsverfahren erforderlich:
Ihre Kontaktdaten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer.
Sonstige personenbezogene Daten wie akademischer Grad, Geschlecht, Geburtsdatum, Nationalität, Familienstand, aktuelle berufliche Situation, Gehaltsdaten, Gehaltswunsch und ab wann Sie verfügbar sind sowie etwaige Anhänge wie Lebenslauf, Anschreiben etc.
Informationen bezüglich Ihres Werdegangs und zu Ihren Qualifikationen, sowie sonstige Informationen zu Ihrer Person, die Sie uns im Rahmen Ihrer Bewerbung zusenden. Hierin können unter Umständen Informationen zu Ihrer Gesundheit (z.B. Angabe des Schwerbehindertengrades) oder andere besondere Kategorien von personenbezogenen Daten enthalten sein. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), sofern diese nicht für die Bewerbung erforderlich sind (z. B. Schwerbehinderung nur, wenn Sie diese im Verfahren berücksichtigen lassen möchten).
Interne Beurteilungen wie Notizen, die z.B. im Rahmen der Telefoninterviews oder Bewerbungsgespräche entstanden sind.
Sofern Sie die Funktion „Bewerben mit LinkedIn/Xing“ nutzen, werden die von Ihnen aktiv freigegebenen Profildaten zur Vorbefüllung der Bewerbung übernommen.
Wenn Sie unsere Website https://group.boerse-stuttgart.com/de/career/ aufrufen und die Rubrik „career“ auswählen, werden Sie automatisch auf das Bewerberportal von talentsconnect weitergeleitet. Hier können Sie sich über das von uns dort eingebundene Bewerberportal talentsconnect auf freie Stellen oder auch initiativ bewerben. Anbieter des Portals ist die talentsconnect AG, Niehler Straße 104, 50733 Köln. Talentsconnect ist eine cloudbasierte Recruiting-Plattform. Wenn Sie sich über das Bewerberportal bewerben, werden Ihre Bewerbungsdaten auf den Systemen von talentsconnect verarbeitet. Wir nutzen dabei die talentsconnect-Funktion JobShop. Der JobShop bietet uns die Möglichkeit, Karriereseiten zu erstellen, Stellenanzeigen zu schalten und über das Portal unsere digitalen Bewerbungsprozesse umzusetzen. Wenn Sie sich im Jobshop auf Stellenangebote von uns bewerben und Ihre Bewerbungsdaten über die Online-Formulare eingeben, werden uns diese zur weiteren Verarbeitung zum Zwecke der Durchführung des Bewerbungsprozesses von talentsconnect übermittelt.
talentsconnect verarbeitet Bewerbungsdaten im Rahmen des JobShop als Auftragsverarbeiter. Für die Datenverarbeitungen im Rahmen der Nutzung des Jobshops haben wir mit talentsconnect einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Danach verpflichtet sich talentsconnect, den notwendigen Schutz Ihrer Daten zu gewährleisten und Ihre Bewerberdaten in unserem Auftrag und gemäß unserer Weisung zu verarbeiten.
Für Verarbeitungen, die talentsconnect außerhalb unseres JobShop in eigener Verantwortlichkeit vornimmt (z. B. allgemeiner technischer Plattformbetrieb, IT‑Sicherheit/Protokollierung), gelten die Datenschutzhinweise von talentsconnect. Hierfür und für die dabei durchgeführten Datenverarbeitungen ist talentsconnect eigenständiger Verantwortlicher nach Art. 4 Nr. 7 DSGVO. Informationen zu Datenverarbeitungen durch talentsconnect erhalten Sie in der Datenschutzerklärung des Anbieters unter https://www.talentsconnect.com/datenschutzerklaerung.
Bewerbungen über JobShop werden an unser Bewerbermanagementsystem (P&I) übermittelt und dort weiterbearbeitet. Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übermittelt und in einer Datenbank gespeichert. Hierfür nutzen wir das Bewerbermanagementsystem der P&I Personal & Informatik AG, Kreuzberger Ring 56, 65205 Wiesbaden. Diese ist im Sinne von Art. 28 DSGVO unser Auftragsverarbeiter. Die Datenschutzerklärung der P&I Personal & Informatik AG kann unter https://www.piag.com/datenschutz/ abgerufen werden.
V. EMPFÄNGER IHRER DATEN
Erhalten Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Daten von uns, beschränkt sich der Umfang der übermittelten Daten auf das erforderliche Minimum. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist. Bitte beachten Sie auch die Datenschutzhinweise der jeweiligen Anbieter. Soweit unsere Dienstleister in unserem Auftrag Ihre personenbezogenen Daten verarbeiten, stellen wir im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten. Eine sonstige Weitergabe Ihrer Daten an Dritte erfolgt nur dann, wenn unser Unternehmen hierzu gesetzlich verpflichtet ist oder wenn dies im Falle eines Missbrauchs oder zur Aufklärung erforderlich ist. Hierzu bedarf es jedoch konkreter Anhaltspunkte für ein rechtswidriges oder missbräuchliches Verhalten. Auf Anordnung einer zuständigen Stelle dürfen wir im Einzelfall Auskunft über diese Daten (Bestandsdaten) erteilen, insbesondere für die Zwecke der Strafverfolgung.
Empfänger / Zugriff innerhalb der Boerse Stuttgart Group Ihre Daten werden innerhalb der Boerse Stuttgart Group nur den Personen und Organisationseinheiten zugänglich gemacht, die in den Auswahl- und Einstellungsprozess eingebunden sind (z. B. zentrale Recruiting-/Personalabteilung, zuständige Fachbereiche der Zielgesellschaft, ggf. zuständige Gremien/Stakeholder, soweit erforderlich). Eine darüberhinausgehende Nutzung erfolgt nicht.
Empfänger / Dienstleister (Auftragsverarbeiter) Für die technische Bereitstellung und den Betrieb der Recruiting-Systeme sowie zur Unterstützung im Bewerbungsprozess setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO), insbesondere:
für die Verarbeitung Ihrer Daten das Bewerbermanagementsystem der P&I Personal & Informatik AG, Kreuzberger Ring 56, 65205 Wiesbaden.
für unser Bewerberportal talentsconnect AG, Niehler Straße 104, 50733 Köln.
Weitere Kategorien von Auftragsverarbeitern können Hosting-, Entwicklungs- und IT-Dienstleister sowie ggf. Anbieter von Eignungs-/Einstellungstests sein. Die Dienstleister erhalten nur die Daten, die für die jeweilige Leistung erforderlich sind. Eigenständig Verantwortliche Soweit Dienstleister Daten außerhalb einer Auftragsverarbeitung in eigener Verantwortlichkeit verarbeiten (z. B. allgemeiner Betrieb einer Plattform unabhängig vom konkreten Bewerbungsprozess), finden Sie hierzu Informationen in den Datenschutzhinweisen des jeweiligen Anbieters.
VI. BEREITSSTELLUNG IHRER PERSONENBEZOGENEN DATEN
Die Bereitstellung personenbezogenen Daten über unser Bewerberportal ist für Sie grundsätzlich freiwillig. Einige der abgefragten Informationen innerhalb des Bewerberportals sind allerdings in den Anmeldeformularen als Pflichtfeld gekennzeichnet. Werden diese Felder nicht ausgefüllt, können wir Ihre Bewerbung nicht bearbeiten und werden diese dann im Auswahlprozess nicht berücksichtigen.
VII. RECHTSGRUNDLAGE DER DATENVERARBEITUNG
Die Verarbeitung Ihrer personenbezogenen Daten im Bewerbungsverfahren erfolgt insbesondere auf Grundlage von § 26 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses und Durchführung des Bewerbungsverfahrens).
Soweit wir Ihre Bewerbungsunterlagen nach Abschluss des Bewerbungsverfahrens für einen begrenzten Zeitraum speichern, erfolgt dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Dokumentation des Bewerbungsverfahrens und der Abwehr bzw. Durchsetzung von Rechtsansprüchen).
Soweit besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO) verarbeitet werden (z. B. Angaben zur Schwerbehinderung), erfolgt dies nur, soweit erforderlich, auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG.
Sofern wir Ihre Daten in einen Bewerberpool aufnehmen oder sonstige Verarbeitungen auf Grundlage Ihrer Einwilligung vornehmen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
VIII. DAUER DER DATENSPEICHERUNG
Ihre Unterlagen werden 6 Monate nach Zusendung einer Absage automatisch gelöscht. Sollten Sie sich auf mehrere Stellen beworben haben, werden Ihre Unterlagen 6 Monate nach Zusendung der Absage für die letzte offene Bewerbung automatisch gelöscht. Im Falle einer Einstellung speichern wir neben Ihren Bewerbungsunterlagen die für die Durchführung des Arbeitsverhältnisses erforderlichen Daten bis zur Beendigung dieses. Rechnungen über etwaige Reisekostenerstattungen im Rahmen des Bewerbungsverfahrens werden entsprechend den steuerrechtlichen Vorgaben archiviert und nach Ablauf der gesetzlichen Vorgaben gelöscht.
Sollten wir Bewerbungen in unseren Bewerberpool aufnehmen, da es derzeit keine passende Stelle bei uns für Sie gibt, fragen wir Sie in einer separaten E-Mail, ob wir Ihre persönlichen Daten länger in unserem System speichern dürfen. Wenn Sie zustimmen, behalten wir Sie für maximal 18 Monate in unserem Bewerberpool, um Sie bei passenden Gelegenheiten aktiv zu kontaktieren. Sollte innerhalb der 18 Monate kein Beschäftigungsverhältnis zustande kommen, löschen wir Ihre Daten automatisch aus unserem System. Eine besondere Benachrichtigung oder Archivierung erfolgt nicht.
Nach Ablauf der oben genannten Fristen werden die Bewerbungsdaten gelöscht. Soweit wir im Anschluss statistische Auswertungen erstellen (z. B. Anzahl Bewerbungen pro Zeitraum), erfolgt dies auf Basis aggregierter und – soweit erforderlich – pseudonymisierter Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unserer Recruiting‑Prozesse).
IX. IHRE RECHTE ALS BETROFFENE PERSON
Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können. Als betroffene Person haben Sie das Recht, Auskunft über die Sie betreffenden personenbezogenen Daten nach Art. 15 DSGVO zu erhalten. Sie können nach Art. 16 DSGVO Ihre Daten berichtigen oder bei Vorliegen der Voraussetzungen des Art. 17 DSGVO löschen lassen. Es steht Ihnen auch das Recht auf Einschränkung der Verarbeitung Ihrer Daten zu (Art.18 DSGVO). Ein Widerspruchsrecht nach Art. 21 DSGVO besteht soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten. Für Daten, die Sie uns zur Verfügung gestellt haben, können Sie die Herausgabe einer Kopie in einem gängigen Format verlangen unter den Voraussetzungen nach Art. 20 DSGVO. Einwilligungen, die Sie uns für die Verarbeitung Ihrer Daten erteilt haben, können Sie jederzeit widerrufen.
Sie können Ihre Rechte grundsätzlich gegenüber jedem der gemeinsam Verantwortlichen geltend machen. Zur Vereinfachung können Sie sich an oder unsere Datenschutzbeauftragte (dsb@boerse-stuttgart.de) oder die Vereinigung Baden‑Württembergische Wertpapierbörse e.V. oder wenden; diese koordiniert die Bearbeitung mit der Zielgesellschaft, soweit erforderlich (Kontaktdaten oben).
Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt und vorher stattgefundene Verarbeitungen deswegen nicht rechtswidrig werden. Sie sind auch berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde in Baden‑Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden‑Württemberg (LfDI BW). Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
X. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG / PROFILING
Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) im Sinne von Art. 22 DSGVO ein.
XI. HERKUNFT IHRER DATEN / EINSATZ VON PERSONALDIENSTLEISTERN
Grundsätzlich erheben wir im Bewerbungsprozess nur solche Daten, die wir im Rahmen des Bewerbungsprozesses direkt von Ihnen selbst erhalten, indem Sie uns Ihre Bewerbungsunterlagen für ausgeschriebene Stellen zukommen lassen. In manchen Fällen setzen wir zusätzlich auch Personaldienstleister als Headhunter ein. Anhand eines von uns bereitgestellten Stellenprofils unterstützen uns unsere Dienstleister bei der Suche und Auswahl von geeigneten Bewerbern, von denen wir dann Ihre Bewerbungsprofile erhalten. Zweck unserer Datenverarbeitung ist es, im Zuge des Recruiting-Prozesses geeignete Bewerber zu finden. Rechtgrundlage unserer Datenerhebung beim Personalvermittler (Headhunter) und der anschließenden Verarbeitung ist § 26 BDSG und ggf. Art. 6 Abs. 1 lit f DSGVO. In den Fällen, in denen die Beauftragung von Headhuntern durch uns eine Auftragsverarbeitung darstellt, stellen wir durch die Vereinbarung eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO sicher, dass der notwendige Schutz Ihrer Daten gewährleistet ist und Ihre Daten ausschließlich in unserem Auftrag und gemäß unserer Weisung verarbeitet werden. Headhunter sind in der Regel aber eigenständig Verantwortliche.
XII. DATENWEITERGABE IN EIN DRITTLAND
Eine Übermittlung in Drittländer (außerhalb EU/EWR) findet nur statt, sofern dies im Einzelfall für den Betrieb/Support eingesetzter Dienstleister erforderlich ist. In diesen Fällen erfolgen Übermittlungen nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage der EU‑Standarddatenschutzklauseln; Informationen hierzu stellen wir auf Anfrage zur Verfügung
XIII. SICHERHEIT
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen Manipulationen, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.
Stand: Januar 2026