Sehr geehrte Interessentin, sehr geehrter Interessent, vielen Dank für Ihr Interesse an einer Zusammenarbeit mit uns. Um Ihre Bewerbung erfassen und bearbeiten zu können, ist es unerlässlich verschiedene personenbezogene Daten von Ihnen zu verarbeiten. Bitte beachten Sie daher die folgenden Datenschutzhinweise für Bewerber, Mitarbeiter und freie Mitarbeiter und bestätigen Sie Ihr Einverständnis durch Anklicken des untenstehenden Buttons.

P.O.S.-PS Projektservice GmbH Bahnhofstraße 5 67346 Speyer

vertreten durch die Geschäftsführer, Frau Claudia Dumanski & Herrn Josef Dumanski, (im Folgenden P.O.S“- PS, „wir“, „uns“).

2. Kontaktdaten des Datenschutzbeauftragten

Für P.O.S - PS ist derzeit kein externer Datenschutzbeauftragter bestellt.

3. Zweck und Rechtsgrundlage der Datenverarbeitung Um das Bewerbungsverfahren, den Arbeitsvertrag oder Dienst-/ Kooperationsrahmen- oder Werkvertrag durchführen zu können verarbeiten wir, sowie von uns beauftragte Dritte oder Auftragsverarbeiter die folgenden Daten von Ihnen, sofern Sie uns diese beim Bewerbungsverfahren oder im Laufe des Arbeitsverhältnisses mitgeteilt haben oder die Daten im Laufe des Arbeits- / Dienstverhältnisses anfallen:

- persönliche Angaben (u.a. Name, Anschrift, Telefon, Geburtsdatum, E-Mail-Adresse, Familienstand) - Weitere Angaben im Lebenslauf, Arbeitszeugnisse, Notfallkontakte, Zertifikate - Gehaltsdaten, Sozialversicherungsdaten, Steuerdaten, Gesundheitsdaten - zudem speichern wir ein oder mehrere Fotos von Ihnen in digitaler Form

3.1. Datennutzung aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a) DSGVO) Soweit Sie mit der Speicherung Ihrer Bewerbung in unserem Bewerberpool einverstanden sind, ist Zweck der Datenverarbeitung die Verwendung Ihrer Bewerbung für eine spätere Zusammenarbeit. Rechtsgrundlage ist hierfür Art. 6 Abs. 1 a) DSGVO.

Im Rahmen des bestehenden Arbeitsverhältnisses kann es auch zur Verarbeitung besonderer Kategorien von personenbezogenen Daten kommen. Die Verarbeitung solcher Daten erfolgt auf Grundlage Art. 9 Abs. 2 a) und b) DSGVO.

Die Angabe einer etwaigen Gewerkschaftszugehörigkeit oder die Angabe von Notfallkontakten erfolgt freiwillig auf Grundlage Ihrer Einwilligung. Alle Einwilligungen sind freiwillig und können gegenüber der Abteilung HR jederzeit ohne Angaben von Gründen widerrufen werden.

3.2. Datenverarbeitung zur Erfüllung eines zwischen Ihnen und uns geschlossenen Vertrags (Art. 6 Abs. 1 b) DSGVO) Im Falle des Abschlusses eines Arbeitsvertrages verarbeiten wir Ihre Daten zur Durchführung des Arbeitsverhältnisses. Rechtsgrundlage ist Art. 88 DSGVO, § 26 BDSG-neu.

Im Falle des Abschlusses eines Dienst-/ Werk- oder Kooperationsvertrages mit Ihnen als freier Mitarbeiter verarbeiten wir Ihre Daten zur Durchführung des Dienst-/ Werk- oder Kooperationsvertrages. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO.

Dies umfasst jeweils die Weitergabe von Daten an Auftraggeber, Dienstleistungsunternehmen bei der Durchführung von Dienstreisen, oder Schulungen.

3.3. Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 c) DSGVO) Im Falle bestehender gesetzlicher Verpflichtungen verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 c) DSGVO, § 26 BDSG-neu. Eine Verarbeitung der im jeweiligen Einzelfall einschlägigen Daten erfolgt auf Grundlage der betreffenden gesetzlichen Bestimmungen, das sind insbesondere Angaben in der Lohn- und Gehalts- sowie Honorarabrechnungen, Angaben in Steuerbelegen (z.B. Bewirtungsbelegen) gegenüber Finanzämtern, Angaben für Sozialversicherungsträger, Arbeitnehmervertretungen, Betriebsärzte oder Meldungen an Versicherungsträger und Behörden.

3.4. Datenverarbeitung aufgrund berechtigter Interessen (Art. 6 Abs. 1 f) DSGVO) Eine Reihe Ihrer Daten (z.B. Nutzerkennungen, E-Mail-Adresse, IP-Adresse) wird für die Verwaltung und Sicherheit des IT-Systems verarbeitet. Dies schließt erstellte und archivierte Textdokumente (z.B. Korrespondenz) mit ein. Dies umfasst auch im Rahmen der Internetnutzung erfasste Daten. Ohne diese Datenverarbeitung ist ein sicherer Betrieb des Systems und damit eine Beschäftigung in unserem Unternehmen nicht möglich. Diese Daten werden aufgrund unserer berechtigten Interessen an der einwandfreien und störungsfreien Funktion unseres IT-Systems verarbeitet.

4. Verpflichtung zur Bereitstellung personenbezogener Daten Die Bereitstellung der personenbezogenen Daten ist für die Durchführung des Bewerbungsverfahrens oder Vertragsabschlusses (Arbeits-, Dienst-, oder Werkvertrag) bei Solaris erforderlich. Die Nichtbereitstellung hätte zu Folge, dass das Bewerbungsverfahren nicht durchgeführt oder ein Vertrag nicht zustande kommen könnte.

5. Automatisierte Entscheidungsfindung einschließlich Profiling Seitens P.O.S.-PS werden keine Profilingmaßnahmen durchgeführt.

6. Empfänger personenbezogener Daten

6.1. Kategorien von Empfängern von Daten Soweit gesetzlich zulässig, geben wir personenbezogene Daten an Externe weiter: • externe Dienstleistungsunternehmen zur Lohn- und Gehalts- sowie Honorarabrechnungen • externe Dienstleistungsunternehmen bei der Durchführung von Dienstreisen und Mitarbeiterschulungen • externe Dienstleister für die Funktionalität der Plug-Ins • Behörden und Krankenkassen zur Erfüllung gesetzlicher (Melde-)Pflichten • IT-Dienstleister zur Aufrechterhaltung unserer IT-Infrastruktur • im Falle von Arbeitsrechtsstreitigkeiten an Rechtsvertreter und Gerichte

6.2. Datenquellen Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehungen von Ihnen erhalten haben. Soweit es für die Erbringung unserer Dienstleistung erforderlich ist, verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen zulässigerweise gewinnen oder von sonstigen Dritten (Dienstleister zur Bewerbervermittlung) berechtigt übermittelt werden.

7. Datenübermittlung in ein Drittland oder an eine internationale Organisation Datenübermittlungen in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) ergeben sich im Rahmen der Administration, der Entwicklung und des Betriebs von IT-Systemen. Die Übermittlung erfolgt nur in folgenden Fällen:

• Die Übermittlung ist grundsätzlich zulässig, weil ein gesetzlicher Erlaubnistatbestand erfüllt ist oder Sie in die Datenübermittlung eingewilligt haben • und die besonderen Voraussetzungen für eine Übermittlung in ein Drittland liegen vor.

8. Speicherdauer Im Falle der Bewerbung werden personenbezogene Daten für die Dauer des Bewerbungsverfahrens gespeichert. Personenbezogene Daten werden gegebenenfalls auch für die Ausführung einer Aufgabe, die im öffentlichen Interesse oder in der Ausübung der Amtsgewalt liegt, gespeichert. Daneben werden personenbezogene Daten gegebenenfalls auch für die Dauer der Ausübung oder Verteidigung von Rechtsansprüchen gespeichert. Unterlagen von abgelehnten Bewerbern werden auf Grundlage des Allgemeinen Gleichbehandlungsgesetzes (AGG) und der Zivilprozessordnung (ZPO) bis zu vier Monate aufbewahrt.

Sofern eine Einwilligung zur Speicherung der Bewerbung in einem Bewerberpool erteilt wurde, erfolgt eine Speicherung darüber hinaus für die Geltungsdauer dieser Einwilligungserklärung.

Im Falle des Abschlusses eines Arbeitsvertrages werden personenbezogene Daten für die Dauer des Arbeitsverhältnisses gespeichert.

Gleiches gilt für Dienst-/oder Werkverträge mit freien Mitarbeitern. Personenbezogene Daten werden gegebenenfalls auch für die Ausführung einer Aufgabe, die im öffentlichen Interesse oder in der Ausübung der Amtsgewalt liegt, gespeichert.

Daneben werden personenbezogene Daten gegebenenfalls auch für die Dauer der Ausübung oder Verteidigung von Rechtsansprüchen gespeichert.

Die Personalakte wird nach Beendigung des Arbeitsverhältnisses grundsätzlich zum Ablauf der gesetzlichen Verjährungsfrist ab Fälligkeit des Anspruches bis zu drei Jahre aufbewahrt. Einzelne Unterlagen der Personalakte (z.B. Lohnkonten, Freistellungsbescheinigungen) werden darüber hinaus für die Dauer von bis zu sechs Jahren (gemäß Einkommenssteuergesetz und Abgabenordnung) bzw. bis zu zehn Jahren (gemäß Handelsgesetzbuch) aufbewahrt.

9. Betroffenenrechte Sie haben bezüglich der Sie betreffenden personenbezogenen Daten gegenüber uns folgende Rechte: • Recht auf Auskunft (Art. 15 DSGVO), • Recht auf Berichtigung oder Löschung (Art. 16 u. 17 DSGVO), • Recht auf Einschränkung der Datenverarbeitung (Art. 18 DSGVO), • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Hinsichtlich des Widerspruchsrechts verweisen wir auf unsere Ausführungen unter untenstehender Ziffer 11.

Außerdem haben Sie jederzeit das Recht, der Nutzung Ihrer Daten, die auf öffentlichen oder berechtigten Interessen beruhen, zu widersprechen (Art. 21 DSGVO). Soweit wir Ihre Daten auf der Grundlage einer von Ihnen abgegebenen Einwilligung verarbeiten, können Sie jederzeit mit Wirkung für die Zukunft diese Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO). Ab dem Eingang Ihres Widerrufs verarbeiten wir Ihre Daten nicht mehr für die im Rahmen der Einwilligung angegebenen Zwecke. Ihren Widerruf oder einen Widerspruch richten Sie bitte an:

P.O.S.-PS Projektservice GmbH Bahnhofstraße 5 67346 Speyer

E-Mail: info@pos-ps.de

10. Beschwerderecht bei einer Aufsichtsbehörde Zudem können Sie sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden. Für uns ist grundsätzlich Der Landesbeauftragte für den Datenschutz und Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34, 55116 Mainz

zuständig. Alternativ können Sie Ihre Beschwerde auch bei jeder anderen Datenschutzaufsichtsbehörde einreichen.

11. Widerspruchsrecht nach Art. 21 DSGVO Außerdem haben Sie jederzeit das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 lit. e) oder lit. f) DSGVO erfolgt, zu widersprechen (Art. 21 Abs. 1 Satz 1 DSGVO). Im Falle des Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr für die betreffenden Zwecke nutzen und diese aus unseren Systemen löschen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Anmerkung: wir verwenden in unseren Texten, Verträgen und Erklärungen zur Vereinfachung und zum besseren Verständnis das generische Maskulinum. Bezeichnungen, wie Mitarbeiter, Auftraggeber; Interessent u.a. bezeichnen die Funktion und nicht die Person und trifft insbesondere keine Aussagen über die Geschlechtsidentität der betreffenden Person.

Data Protection Information for Initial Registration in the Protected Area of P.O.S.-PS Projektservice GmbH

Dear Sir or Madam, Thank you for your interest in collaborating with us. In order to process and evaluate your application, it is essential for us to handle certain personal data. Please carefully review the following data protection information for applicants, employees, and contractors and confirm your consent by clicking the button below.

P.O.S.-PS Projektservice GmbH Bahnhofstraße 5 67346 Speyer

Represented by the Managing Directors, Mrs. Claudia Dumanski and Mr. Josef Dumanski (hereinafter referred to as "P.O.S.-PS," "we," or "us").

2. Contact Details of the Data Protection Officer P.O.S.-PS does not currently appoint an external Data Protection Officer.

3. Purpose and Legal Basis for Data Processing To manage the application process, employment contract, or service/cooperation/contract-for-work framework, we, or third parties commissioned by us, process the following data provided during the application process, employment, or contractual relationship:

- Personal Information: e.g., name, address, phone number, date of birth, email address, marital status.

- Additional Information: e.g., CV, references, emergency contacts, certificates.

- Compensation and Tax Information:** e.g., salary details, social security information, tax data, health information.

- Photographs: Digital images of you may be stored.

3.1 Data Processing Based on Consent (Art. 6(1)(a) GDPR) If you consent to the storage of your application in our applicant pool, the purpose of processing is to consider your application for future collaboration. The legal basis is Art. 6(1)(a) GDPR.

For existing employment relationships, special categories of personal data may also be processed based on Art. 9(2)(a) and (b) GDPR. Providing information about union membership or emergency contacts is voluntary and based on your consent. All consents are voluntary and can be withdrawn at any time without providing reasons by contacting the HR department.

3.2 Data Processing for Contractual Fulfillment (Art. 6(1)(b) GDPR) In the case of an employment contract, we process your data to manage the employment relationship. The legal basis is Art. 88 GDPR and Section 26 of the German Federal Data Protection Act (BDSG).

For service or contract-for-work agreements with contractors, we process your data to fulfill these contracts. The legal basis is Art. 6(1)(b) GDPR.

This includes sharing data with clients, service providers for business travel arrangements, or training purposes.

3.3 Data Processing for Compliance with Legal Obligations (Art. 6(1)(c) GDPR) We process your data to meet legal obligations based on Art. 6(1)(c) GDPR and Section 26 BDSG. Examples include payroll and tax documentation, social security contributions, and reporting obligations to authorities or insurance carriers.

3.4 Data Processing Based on Legitimate Interests (Art. 6(1)(f) GDPR) Certain data (e.g., user IDs, email addresses, IP addresses) are processed for IT system management and security. This includes archived correspondence and internet usage data. Without such processing, secure operation of our IT systems and employment within our company would not be possible.

4. Obligation to Provide Personal Data Providing personal data is necessary for the application process or for entering into a contract (employment, service, or contract-for-work). Failure to provide such data may result in the inability to conduct the application process or enter into a contract.

5. Automated Decision-Making, Including Profiling P.O.S.-PS does not conduct profiling activities.

6. Recipients of Personal Data

6.1 Categories of Recipients Where legally permissible, we may disclose personal data to external entities:

- Payroll service providers.

- Business travel and training organizers.

- IT service providers.

- Authorities and health insurers to fulfill statutory obligations.

- Legal representatives and courts in employment disputes.

6.2 Data Sources We process personal data obtained from you or, where necessary, from public sources or third parties (e.g., recruitment agencies).

7. Data Transfers to Third Countries or International Organizations Data may be transferred to non-EU/EEA countries ("third countries") for IT administration, development, and operation purposes under the following conditions:

- Transfers are legally permissible, and you have consented where required.

- The specific conditions for such transfers are met.

8. Retention Period

- Applications: Stored for the duration of the application process and, if consent is provided, for future consideration. Rejected applications may be retained for up to four months under AGG and ZPO requirements.

- Employment or Contracts: Data is stored for the duration of the employment or contract relationship and for statutory retention periods (e.g., three to ten years depending on applicable laws).

9. Data Subject Rights You have the following rights regarding your personal data:

- Right to access (Art. 15 GDPR).

- Right to rectification or erasure (Art. 16, 17 GDPR).

- Right to restrict processing (Art. 18 GDPR).

- Right to data portability (Art. 20 GDPR).

- Right to object to processing (Art. 21 GDPR).

- Right to withdraw consent at any time with future effect (Art. 7(3) GDPR).

P.O.S.-PS Projektservice GmbH Bahnhofstraße 5, 67346 Speyer Email: info@pos-ps.de

10. Right to Lodge a Complaint You may file a complaint with a supervisory authority, primarily: The State Commissioner for Data Protection and Freedom of Information Rhineland-Palatinate Hintere Bleiche 34, 55116 Mainz.

11. Right to Object (Art. 21 GDPR) You have the right to object to the processing of your data based on Art. 6(1)(e) or (f) GDPR due to reasons arising from your particular situation. If you object, we will cease processing unless we can demonstrate compelling legitimate grounds overriding your interests, rights, and freedoms, or if processing is necessary for the establishment, exercise, or defense of legal claims.

Note: For simplicity and better readability, the generic masculine form is used in our texts, contracts, and declarations. This form is inclusive of all genders and does not imply any specific gender identity.