Informationen zur Datenverarbeitung
V3 (August 2026)
Für die Bearbeitung von Bewerbungen nutzt GATX Rail Europe den Dienst onlyfy Bewerbungsmanager (by XING). Mit dieser Datenschutzerklärung werden Sie über die Verarbeitung Ihrer Daten durch den Dienst onlyfy Bewerbungsmanager (by XING) sowie durch GATX Rail Europe informiert.
Gemeinsame Verantwortlichkeit
Hinsichtlich des Zusammenwirkens im Unternehmens-Account von GATX Rail Europe besteht eine sogenannte gemeinsame Verantwortlichkeit von GATX Rail Europe und New Work SE gemäß Art. 26 DSGVO, da sie i.S.d. Art. 4 Nr. 7 DSGVO gemeinsam über Zwecke und Mittel der Verarbeitung bestimmen. Die aktuelle Version der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, die die New Work SE mit den Unternehmen schließt, die onlyfy Bewerbungsmanager nutzen, können Sie hier als Anhang zu den AGB https://www.xing.com/terms/onlyfy-one einsehen, um sich über das Wesentliche der Vereinbarung zu informieren.
Datenverarbeitung durch die New Work SE
onlyfy Bewerbungsmanager ist Teil des umfassenden Dienstes XING der New Work SE, der den Zweck verfolgt, durch eine Vielfalt unterschiedlicher Anwendungen (onlyfy ebenso wie das Job-Netzwerk XING) zur Verbesserung und Vereinfachung des Berufslebens der Nutzer·innen beizutragen sowie die Arbeitswelt für den Einzelnen erfüllender und gleichzeitig Unternehmen noch erfolgreicher zu machen. Bei onlyfy Bewerbungsmanager als Teil des umfassenden Dienstes XING handelt es sich um eine Online-Plattform, auf der bzw. über die Talente und Unternehmen zusammenkommen.
Hinsichtlich der Datenverarbeitung, für die die New Work SE allein verantwortlich oder im Rahmen der gemeinsamen Verantwortlichkeit mit GATX Rail Europe zuständig ist, erhalten Sie nähere Informationen in der Datenschutzerklärung von XING, https://privacy.xing.com/de/datenschutzerklaerung. Dort finden Sie auch die Kontaktdaten der New Work SE sowie des betrieblichen Datenschutzbeauftragten der New Work SE.
Bewerbungen mit onlyfy Bewerbungsmanager
Mit Absenden der Bewerbung gehen Sie ein Nutzungsverhältnis mit der New Work SE ein, um Ihre Bewerbung(en) abwickeln zu können. Sie erhalten des Weiteren Support-Leistungen und die New Work SE kann Ihnen weitere Möglichkeiten aufzeigen, die Sie in Ihrem Berufsweg unterstützen können. Es wird nicht automatisch ein öffentliches Profil im beruflichen sozialen Netzwerk bzw. Job-Netzwerk XING für Sie erstellt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten durch die New Work SE ist folglich insbesondere Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung in Erfüllung eines Vertrages).
Hinweise zu speziellen Funktionen vom onlyfy Bewerbungsmanager
Kalenderfunktion
Wenn die Kalenderfunktion verwendet wird, werden Ihre Daten im Rahmen und zum Zweck der Terminvereinbarung im Bewerbungsverfahren verarbeitet. Rechtsgrundlage ist Art.6 Abs.1 lit. f DSGVO. Die Kalenderfunktion wird von einem IT-Dienstleister (Cronofy Ltd., Vereinigtes Königreich) zur Verfügung gestellt. Das Vereinigte Königreich ist aufgrund des Angemessenheitsbeschlusses der europäischen Kommission als sicheres Drittland eingestuft. Hier finden Sie nähere Informationen zum Datenschutz von Cronofy: https://docs.cronofy.com/policies/privacy-notice/.
WhatsApp Bewerbung und Kommunikation per WhatsApp
Soweit Sie die Bewerbung-per-WhatsApp-Funktion nutzen oder GATX Rail Europe Sie im Zusammenhang mit Ihrer Bewerbung per WhatsApp kontaktiert, ist Rechtsgrundlage für die Kommunikation Ihre jederzeit widerrufliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Kommunikation kann insbesondere dazu dienen, Bewerbungsinformationen abzufragen, Rückfragen zu klären, Termine abzustimmen, Erinnerungen zu senden oder sonstige Kommunikation im Bewerbungsverfahren zu ermöglichen.
Bei einer Bewerbung per WhatsApp werden über einen WhatsApp-Chat die notwendigen Bewerberinformationen abgefragt. Die Daten werden anschließend über den Dienstleister PitchYou direkt im onlyfy Bewerbungsmanager übertragen und dort im Rahmen und zum Zweck des normalen Bewerbungsprozesses weiterverarbeitet. Kandidatendaten aus „Bewerbung per WhatsApp“ werden unmittelbar nach der Übertragung aus der „Bewerbung per WhatsApp“ Infrastruktur in PitchYou gelöscht. Die weitere Verarbeitung erfolgt dann ausschließlich direkt im onlyfy Bewerbungsmanager.
Die WhatsApp-Funktionen werden von dem IT-Dienstleister PitchYou zur Verfügung gestellt, der hierzu Zugriff auf Ihre Daten nehmen kann. Weitere Informationen finden Sie hier: https://www.pitchyou.de/datenschutz. Bitte beachten Sie, dass Sie für die Bewerbung oder Kommunikation Ihren eigenen privaten WhatsApp-Account verwenden und daher eine Verarbeitung durch WhatsApp bzw. Meta in eigener Verantwortung erfolgt. Eine Übermittlung, insbesondere in die USA, kann dabei nicht ausgeschlossen werden. Die Datenschutzinformationen von WhatsApp finden Sie hier: https://www.whatsapp.com/legal/privacy-policy-eea.
Sie können Ihre Einwilligung in die Kommunikation per WhatsApp jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie nicht zustimmen oder Ihre Einwilligung widerrufen, erfolgt keine weitere Kommunikation per WhatsApp.
Anwendbarkeit des Schweizer Datenschutzgesetzes
Das Schweizer Bundesgesetz über den Datenschutz (Schweizer DSG) gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. Diese Datenschutzerklärung dient entsprechend sowohl der Information gemäß EU-DSGVO als auch gemäß Schweizer DSG. Es werden die Begriffe der EU-DSGVO verwendet, also insbesondere „Verarbeitung“, „personenbezogene Daten“, „berechtigtes Interesse” sowie „besondere Kategorien von Daten” statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“, „Personendaten“, „überwiegendes Interesse” und „besonders schützenswerte Personendaten”. Wenn das Schweizer DSG anwendbar ist, bestimmen sich die entsprechenden Begriffe nach dem Schweizer DSG. Den Namen und die Adresse unserer Vertretung in der Schweiz finden Sie im Impressum | XING.
Diese Erklärung informiert Sie darüber, wie die GATX Rail Europe Unternehmensgruppe, insbesondere jene Niederlassung der GATX Rail Europe mit der Sie in Kontakt stehen („GATX“, „wir“ oder „uns“), Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Bewerbung verarbeitet.
1. Zwecke der Verarbeitung Ihrer Daten
Wir verarbeiten Ihre (unter Punkt 2 genannten) personenbezogenen Daten zu folgenden Zwecken:
• aktive Kontaktaufnahme mit potenziellen Mitarbeitern auf verschiedenen Wegen sowie über beauftragte Personalberater (Rekrutierung);
• Planung und Verwaltung der Personalressourcen auf globaler Ebene, einschließlich aber nicht beschränkt auf die Gewährleistung einer angemessenen Belegschaft;
• Planung und Verwaltung der Fähigkeiten potenzieller Mitarbeiter;
• Bearbeitung von Bewerbungen die über verschiedene Kommunikationswege eingehen (z.B. via E-Mail oder Social Media);
• Organisation des Bewerbungsprozesses;
• Durchführung von Bewertungszentren und Eignungstests;
• Begründung, Ausübung und Verteidigung von Rechtsansprüchen;
• um ehemalige Bewerber für neue Stellenangebote berücksichtigen zu können (z.B. Kandidatenpool); und
• um die Gesundheit und Sicherheit unserer Mitarbeiter und Besucher zu gewährleisten.
Wir erheben Ihre personenbezogenen Daten im Laufe Ihres Bewerbungsverfahrens entweder (i) über öffentliche Quellen, (ii) Personalberater, (iii) von Ihnen, wenn Sie uns Ihre personenbezogenen Daten zur Verfügung stellen (z.B. durch Übersendung Ihres Lebenslaufs per E-Mail oder durch Registrierung Ihres Mitarbeiterprofils auf Success Factors) oder (iv) durch Aufzeichnungen während Ihres Vorstellungsgesprächs.
Die Angabe von personenbezogenen Daten ist freiwillig. Wenn Sie Ihre personenbezogenen Daten jedoch nicht zur Verfügung stellen, kann der Bewerbungsprozess nicht abgeschlossen werden.
2. Verarbeitete Datenkategorien und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten die folgenden personenbezogenen Daten auf Grundlage unseres überwiegend berechtigten Interesses gemäß Artikel 6(1)(f) der Datenschutzgrundverordnung ("DSGVO"), das darin besteht, ein effizientes Bewerbungsverfahren zu gewährleisten und sicherzustellen, dass wir unsere offenen Stellen mit geeigneten Bewerbern besetzen:
• Name;
• Anrede (Herr/Frau/etc.) einschließlich akademischer Titel;
• Namenszusatz;
• Foto (falls vorhanden);
• Geschlecht;
• Adresse;
• Geburtsdatum/Geburtsort;
• Führerschein (ja/nein);
• E-Mail-Adresse;
• Telefonnummer;
• Familienstand und Kinder;
• Staatsangehörigkeit;
• Aufenthaltsgenehmigung / Arbeitserlaubnis;
• Position für die Sie sich bewerben;
• Art der Bewerbung (z.B. E-Mail, LinkedIn, Initiativbewerbung ja/nein);
• frühestmögliches Eintrittsdatum;
• Kündigungsfrist;
• Gehaltsvorstellung;
• tabellarischer Lebenslauf;
• Bundesheer/Zivildienst;
• Ausbildung (Schule, Universität, Kurse);
• bisherige Berufserfahrung;
Seite 2
• persönliche Fähigkeiten und Kompetenzen;
• Unterschrift;
• Zeugnisse und Berichte;
• Notizen zum Vorstellungsgespräch;
• informative Angaben (z.B. von Dritten);
• Kommunikationsdaten (einschließlich E-Mail-Verkehr);
• von Ihnen zur Verfügung gestellte Videoaufnahmen sowie deren Bewertung (1-5 Sterne und ggf. Erläuterungen) durch Personalleiter, verantwortliche Führungskräfte oder andere Entscheidungsträger;
• Bewertungs- und Beurteilungsdaten im Rahmen des Bewerbungsverfahrens (z.B. Beurteilungsberichte, Ergebnisse von Eignungstests); und
• alle anderen Daten die Sie während des Bewerbungsverfahrens angegeben haben.
In einigen Fällen können wir Sie in einem separaten Verfahren um Ihre Zustimmung bitten (Artikel 6 (1)(a) DSGVO).
3. Weitergabe Ihrer personenbezogenen Daten
Soweit es für die oben genannten Zwecke erforderlich ist, werden wir Ihre personenbezogenen Daten an folgende Empfänger weitergeben:
• Personalvermittlungsagenturen mit denen wir zusammenarbeiten;
• Anbieter von Eignungstests mit denen wir zusammenarbeiten;
• IT Dienstleister mit denen wir zusammenarbeiten; und
• Unternehmen die zu unserer Unternehmensgruppe gehören.
Einige der oben genannten Empfänger befinden sich außerhalb Ihres Landes oder verarbeiten personenbezogene Daten außerhalb Ihres Landes. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem Ihres Landes. Wir übermitteln Ihre personenbezogenen Daten jedoch nur in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen, oder wir ergreifen Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben. Dies geschieht zum Beispiel durch den Abschluss entsprechender Datenübermittlungsvereinbarungen auf der Grundlage von Standardvertragsklauseln (2010/87/EU und/oder 2004/915/EG). Diese Vereinbarungen können auf Anfrage unter GDPR@gatx.eu eingesehen werden.
4. Aufbewahrungsfristen
Wir speichern Ihre personenbezogenen Daten entweder für die Dauer des Bewerbungsverfahrens oder falls Sie zustimmen, für eine zukünftige Berücksichtigung, bis Sie Ihre Zustimmung widerrufen. In jedem Fall werden wir Ihre Daten so lange aufbewahren, wie gesetzliche Aufbewahrungspflichten bestehen oder mögliche Rechtsansprüche noch nicht verjährt sind.
5. Ihre Rechte im Zusammenhang mit Ihren personenbezogenen Daten
Nach geltendem Recht haben Sie u. a. das Recht (unter den im geltenden Recht festgelegten Bedingungen): (i) zu überprüfen, ob und welche Art von personenbezogenen Daten wir über Sie gespeichert haben, und Kopien dieser Daten anzufordern, (ii) die Berichtigung, Ergänzung oder Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig sind oder unter Verstoß gegen geltende Vorschriften verarbeitet werden, (iii) von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, (iv) unter bestimmten Umständen aus berechtigten Gründen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder eine zuvor erteilte Zustimmung der Verarbeitung zu widerrufen, (v) die Datenübertragbarkeit zu verlangen, (vi) die Identität der Dritten zu erfahren, an die Ihre personenbezogenen Daten weitergegeben werden, und (vii) eine Beschwerde bei der zuständigen Behörde einzureichen. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die auf Ihrer Einwilligung vor dem Widerruf beruht.
6. Unsere Kontaktdetails
Bitte richten Sie Ihre Wünsche oder Fragen bezüglich der Verarbeitung Ihrer persönlichen Daten an Ihren Ansprechpartner bei GATX oder an GDPR@gatx.eu.