Chipotle Datenschutzhinweis für Bewerber
Zuletzt aktualisiert: 15. Oktober 2025
CMG Strategy Co., LLC und ihre Tochtergesellschaften und verbundenen Unternehmen (zusammenfassend „wir“, „uns“ oder „Chipotle“) stellen diese Datenschutzerklärung für Bewerber zur Verfügung, die für die Nutzer unserer Karriereseite gilt. Da wir während des Einstellungsverfahrens bestimmte Arten von Informationen über Bewerber sammeln, möchten wir Sie über unsere Praktiken bei der Erfassung, Verwendung und Weitergabe Ihrer personenbezogenen Daten informieren.
Para ver este aviso en Español, haga clic aquí.
Veuillez cliquer ici pour consulter cet Avis en français.
Um diese Mitteilung auf Deutsch zu lesen, klicken Sie hier .
Als ein Unternehmen, das sich auf Lebensmittel konzentriert und den Menschen in den Mittelpunkt stellt, bedeutet unsere Mission „Cultivating a Better World“ mehr als nur die Verwendung echter Zutaten. Es bedeutet, leidenschaftliche Menschen einzustellen und in ihre Zukunft zu investieren. Es bedeutet, sich für die Vielfalt einzusetzen und die Integration zu fördern. Es bedeutet, eine Kultur des Wohlbefindens für unsere Mitarbeiter und die Umwelt zu fördern. Ganz gleich, ob Sie sich unserem Team anschließen möchten, um Ihre Karriere voranzutreiben, Ihrer Leidenschaft nachzugehen oder sich einfach nur ein paar Fähigkeiten anzueignen – wir möchten Ihnen zu einem guten Start verhelfen.
Dieser Datenschutzhinweis behandelt die folgenden Themen:
· Geltungsbereich dieser Bekanntmachung[A4]
· Ihre Einwilligung
· Personenbezogene Daten, die wir über Sie erheben
· Informationen über geschützte Klassifizierung
· Kategorien sensibler personenbezogener Daten, die erfasst oder gesammelt werden
· Kategorien von Quellen Ihrer personenbezogenen Daten
· Wie wir Ihre personenbezogenen Daten verwenden können
· Weitere Grundlage für die Offenlegung Ihrer personenbezogenen Daten
· Verkaufen wir Ihre Daten?
· Hinweis auf das Recht, dem Verkauf und der Weitergabe Ihrer personenbezogenen Daten zu widersprechen
· Präferenzsignale zum Widerspruch
· Interne Referenzen
· Internetbasierte Werbung – Cookies, Pixel und Tracker – Ihre Wahlmöglichkeiten
· Aufbewahrung Ihrer personenbezogenen Daten
· Sicherheit für Ihre personenbezogenen Daten
· Rechtsprechungsspezifische Informationen
· Änderungen an diesem Hinweis
Geltungsbereich dieser Bekanntmachung
Dieser Datenschutzhinweis gilt nur für Informationen, die zu Einstellungszwecken über die Website – einschließlich unseres Chatbots und virtuellen Teammitglieds Ava Cado – und aus anderen Quellen gesammelt werden. Zu den anderen Quellen können Informationen gehören, die Sie nicht über die Online-Bewerbungsseite oder unser virtuelles Teammitglied zur Verfügung stellen, sowie Informationen, die wir zum Beispiel von früheren Arbeitgebern, anderen Referenzen, Anbietern von Einstellungsuntersuchungen und Bildungseinrichtungen erhalten. Dieser Hinweis gilt nicht für personenbezogene Daten unserer Mitarbeiter, Auftragnehmer oder Kunden oder für andere personenbezogene Daten, die Chipotle zu anderen Zwecken erhebt, für die gesonderte Datenschutzrichtlinien gelten.
Ihre Einwilligung
Ein Konto erstellen
Um Ihre Bewerbung für die meisten Stellen bei Chipotle einzureichen, müssen Sie zunächst ein Konto bei uns anlegen. Nachdem Sie die erforderlichen Kontoinformationen angegeben haben, müssen Sie unsere Chipotle-Datenschutzerklärung für Bewerber lesen und bestätigen, dass Sie sie gelesen haben: „Indem ich unten auf die Schaltfläche „Konto erstellen“ klicke, bestätige ich, dass ich die Datenschutzerklärung von Chipotle für globale Bewerber gelesen und verstanden habe und ihr zustimme.“ Durch Klicken auf „Konto erstellen“, erklären Sie sich mit der Erfassung, Verwendung, Offenlegung, grenzüberschreitenden Übermittlung und sonstigen Verarbeitung Ihrer personenbezogenen Daten wie unten beschrieben einverstanden. Sobald Sie eingewilligt haben, gilt Ihr Einverständnis weiterhin für die Erhebung, Verwendung, Offenlegung, grenzüberschreitende Übermittlung und sonstige Verarbeitung Ihrer personenbezogenen Daten, es sei denn, Sie widerrufen Ihr Einverständnis, indem Sie sich unter privacy@chipotle.com an uns wenden.
Wenn Sie auf „Ablehnen“ klicken, können Sie nicht mit der Online-Bewerbungsseite fortfahren, um sich auf globale Karrieremöglichkeiten bei Chipotle zu bewerben, und Chipotle ist möglicherweise nicht in der Lage, Sie für die Stelle zu berücksichtigen, auf die Sie sich bewerben möchten.
Interaktion mit unserem Chatbot und virtuellem Teammitglied, Ava Cado
Wenn Sie sich dafür entscheiden, mit unserem Chatbot und virtuellen Teammitglied Ava Cado in Kontakt zu treten, werden Sie auch gebeten, der Erhebung, Verwendung, Offenlegung und grenzüberschreitenden Weitergabe oder sonstigen Verarbeitung Ihrer personenbezogenen Daten zuzustimmen. Wir können Ihre Chats mit Ava Cado oder jede andere Methode, über die Sie mit uns in Verbindung treten, aufzeichnen oder Abschriften davon erstellen und die während dieser Interaktionen offengelegten Informationen aufbewahren, um Sie in Zukunft zu unterstützen, unseren Rekrutierungsprozess zu verbessern, unsere rechtlichen Verpflichtungen zu erfüllen oder unsere rechtlichen Interessen zu schützen, sowie für andere Geschäftszwecke, die in dieser Mitteilung näher erläutert werden. Wir können auch Anbieter mit der Erbringung dieser Dienste beauftragen, was bedeutet, dass diese Anbieter Zugang zu diesen Aufzeichnungen oder Abschriften haben können, auch in Echtzeit. Durch die Nutzung von Ava Cado erklären Sie sich damit einverstanden, dass Chipotle den Chat überwacht und aufzeichnet und dass alle personenbezogenen Daten, die Sie im Rahmen des Chats zur Verfügung stellen, erhoben und analysiert werden. Sie ermächtigen Chipotle, alle personenbezogenen Daten, die Sie zur Verfügung stellen, an unseren Dienstleister weiterzugeben und mit diesem zu teilen. Wenn Sie nicht damit einverstanden sind, dass Chipotle Ihre Daten erhebt und auswertet oder dass diese Daten von unserem Dienstleister im Auftrag von Chipotle verarbeitet werden, dann nutzen Sie Ava Cado bitte nicht.
Bedingungen für Mobilgeräte
Das Ava-Cado-Kurznummernprogramm („Ava Cado“) wird verwendet, um mit Stellenbewerbern, Bewerbern und Mitarbeitern über Einstellungs- und Beschäftigungsanfragen per SMS zu kommunizieren. Die Nutzer können sich anmelden, indem sie während des Bewerbungsverfahrens „E-Mail und SMS“ als bevorzugte Kommunikationsmethode auswählen, oder eine SMS mit dem ausgeschriebenen Stichwort an „CHIPJOBS“ oder „21414“ schicken. Wenn Sie sich für den Erhalt von Mitteilungen per SMS anmelden, erklären Sie sich damit einverstanden, dass Chipotle oder seine Beauftragten Ihnen automatisierte SMS-Nachrichten senden. Sie können sich jederzeit abmelden.
Wenn Sie sich bei Ava Cado angemeldet haben, können Sie die SMS-Nachrichten von Ava Cado jederzeit abbestellen, indem Sie „STOP“ an „CHIPJOBS“ oder „21414“ schreiben. Nachdem Sie „STOP“ an „CHIPJOBS“ oder „21414“ geschrieben haben, erhalten Sie eine weitere SMS-Nachricht, um zu bestätigen, dass Sie abgemeldet wurden. Wenn Sie wieder mitmachen oder sich anmelden möchten, können Sie sich wieder bei Ava Cado anmelden, indem Sie das beworbene Schlüsselwort an „CHIPJOBS“ oder „21414“ schicken, und Sie werden wieder SMS-Nachrichten von Ava Cado erhalten.
Wenn Sie Probleme mit Ava Cado haben, können Sie auf eine Nachricht von Ava Cado mit dem Wort „HELP“ antworten oder eine SMS mit „HELP“ an „CHIPJOBS“ oder „21414“ schicken, um Hilfe zu erhalten. Sie können uns auch unter folgender Adresse um Hilfe bitten privacy@chipotle.com.
Die Beförderungsunternehmen haften nicht für verspätete oder nicht zugestellte Nachrichten. Für Nachrichten, die von Ava Cado an Sie und von Ihnen an Ava Cado gesendet werden, können Nachrichten- und Standardnachrichten- sowie Datentarife gelten. Die Häufigkeit der Nachrichten variiert. Wenn Sie Fragen zu Ihrem Text- oder Datentarif haben, wenden Sie sich bitte an Ihren Mobilfunkanbieter.
Personenbezogene Daten, die wir über Sie erheben
Wenn Sie sich auf eine Stelle bewerben oder mit uns im Zusammenhang mit möglichen Stellenausschreibungen in Kontakt treten, können wir personenbezogene Daten von Ihnen in verschiedenen Situationen und auf unterschiedliche Weise erfassen – unter anderem über unsere Website, Ihr Mobilgerät, per E-Mail, an physischen Standorten, über schriftliche Bewerbungen, per Post und/oder telefonisch. Im Allgemeinen können wir die folgenden Kategorien personenbezogener Daten von oder über Bewerber erfassen – und haben diese in den letzten 12 Monaten auch erfasst. Für jede Kategorie von Informationen geben wir unten die Kategorien von Dritten, Dienstleistern und Auftragnehmern an, an die wir die Informationen in den letzten 12 Monaten offengelegt haben. Die angegebenen Beispiele für jede Kategorie sollen keine abschließende Liste darstellen und geben nicht alle konkreten Informationen wieder, die wir in jeder Kategorie von Ihnen erfassen. Sie sollen vielmehr ein aussagekräftiges Verständnis der Arten von Informationen vermitteln, die innerhalb jeder Kategorie erfasst werden können.
Kategorie | Medizinische und gesundheitliche Informationen |
Beispiele | Medizinische Informationen, die in Dokumenten wie ärztlichen Untersuchungen nach dem Stellenangebot enthalten sind, oder – wenn Sie im Zusammenhang mit dem Einstellungsverfahren eine Anpassung beantragen – medizinische Informationen, die wir zu diesem Zweck über Sie erfassen. |
Offengelegt in den letzten 12 Monaten an | · Systeme zur Talentakquise und -verwaltung · Dienstleister, die Leistungen im Zusammenhang mit unserem Personalinformationssystem (HRIS) sowie der Verwaltung von Bewerberdaten und des Rekrutierungsprozesses erbringen · Personalvermittlungs- und Zeitarbeitsagenturen |
Verkauft an / Weitergegeben an | Nicht gegen Geld oder andere werthaltige Gegenleistungen verkauft. Nicht geteilt zu Zwecken kontextübergreifender verhaltensbezogener Werbung. |
Kategorie | |
Beispiele | Über die Website übermittelte Daten, einschließlich Contact Us-Formulare und Suchanfragen in der Suchleiste. |
Offengelegt in den letzten 12 Monaten an | · Regierungsbehörden · Systeme zur Talentakquise und -verwaltung · Dienstleister, die Leistungen im Zusammenhang mit unserem Personalinformationssystem (HRIS) sowie der Verwaltung von Bewerberdaten und des Rekrutierungsprozesses erbringen · Kommunikationsanbieter/Dienstleister, die in unserem Auftrag den Versand und Empfang von Mitteilungen per E-Mail, SMS/Textnachricht oder Telefon ermöglichen und verwalten · Personalvermittlungs- und Zeitarbeitsagenturen · Soziale Medienplattformen · Anbieter von Datenanalysen · Anbieter für Marketing-Tracking und Retargeting sowie Anbieter, die die Verwaltung oder das Hosting der Website und der Chat-Funktion auf der Website unterstützen · Anbieter und Plattformen für Videoinhalte · Beratungs- und Ermittlungsfirmen, einschließlich HR-Berater, Sicherheitsberater und Arbeitsplatzermittler · Anbieter im Bereich Sicherheit und Risikomanagement, einschließlich IT-, Cybersecurity- und Datenschutzdienstleister und -berater · Unsere verbundenen Unternehmen, einschließlich Muttergesellschaften und Tochtergesellschaften |
Verkauft an / Weitergegeben an
| Wir verkaufen diese Daten an Anbieter für Datenanalysen, Marketing, Tracking und Retargeting, an Videohosting-Plattformen und soziale Medienplattformen – nicht gegen Geld, sondern gegen andere werthaltige Gegenleistungen. Wir teilen diese Daten außerdem mit Anbietern für Datenanalysen, Videohosting-Plattformen sowie Marketing-, Tracking- und Retargeting-Anbietern zu Zwecken kontextübergreifender verhaltensbezogener Werbung. |
Kategorie | Geolokalisierungsdaten |
Beispiele | IP-Adresse und/oder GPS-Standort (Breiten- und Längengrad). |
Offengelegt in den letzten 12 Monaten an | · Dienstleister, die Leistungen im Zusammenhang mit unserem Personalinformationssystem (HRIS) sowie der Verwaltung von Bewerberdaten und des Rekrutierungsprozesses erbringen · Personalvermittlungs- und Zeitarbeitsagenturen · Soziale Medienplattformen · Anbieter von Datenanalysen · Anbieter für Marketing-Tracking und Retargeting sowie Anbieter, die die Verwaltung oder das Hosting der Website und der Chat-Funktion auf der Website unterstützen · Anbieter und Plattformen für Videoinhalte · Beratungs- und Ermittlungsfirmen, einschließlich HR-Berater, Sicherheitsberater und Arbeitsplatzermittler · Anbieter im Bereich Sicherheit und Risikomanagement, einschließlich IT-, Cybersecurity- und Datenschutzdienstleister und -berater · Unsere verbundenen Unternehmen, einschließlich Muttergesellschaften und Tochtergesellschaften |
Verkauft an / Weitergegeben an | Wir verkaufen diese Daten an Anbieter für Datenanalysen, Marketing, Tracking und Retargeting, an Videohosting-Plattformen und soziale Medienplattformen – nicht gegen Geld, sondern gegen andere werthaltige Gegenleistungen. Wir teilen diese Daten außerdem mit Anbietern für Datenanalysen, Videohosting-Plattformen sowie Marketing-, Tracking- und Retargeting-Anbietern zu Zwecken kontextübergreifender verhaltensbezogener Werbung. |
Kategorie | Informationen zur Sicherheit mobiler Geräte |
Beispiele | Daten zur Identifizierung des Geräts eines Bewerbers, das auf Unternehmensnetzwerke und -systeme zugreift, einschließlich Marke, Modell und Seriennummer des Mobiltelefons, Mobiltelefonnummer und Mobilfunkanbieter. |
Offengelegt in den letzten 12 Monaten an | · Dienstleister, die Leistungen im Zusammenhang mit unserem Personalinformationssystem (HRIS) sowie der Verwaltung von Bewerberdaten und des Rekrutierungsprozesses erbringen · Personalvermittlungs- und Zeitarbeitsagenturen · Soziale Medienplattformen · Anbieter von Datenanalysen · Anbieter für Marketing-Tracking und Retargeting sowie Anbieter, die die Verwaltung oder das Hosting der Website und der Chat-Funktion auf der Website unterstützen · Anbieter und Plattformen für Videoinhalte · Beratungs- und Ermittlungsfirmen, einschließlich HR-Berater, Sicherheitsberater und Arbeitsplatzermittler · Anbieter im Bereich Sicherheit und Risikomanagement, einschließlich IT-, Cybersecurity- und Datenschutzdienstleister und -berater · Unsere verbundenen Unternehmen, einschließlich Muttergesellschaften und Tochtergesellschaften |
|
Weitergegeben an | Wir verkaufen diese Daten an Anbieter für Datenanalysen, Marketing, Tracking und Retargeting, an Videohosting-Plattformen und soziale Medienplattformen – nicht gegen Geld, sondern gegen andere werthaltige Gegenleistungen. Wir teilen diese Daten außerdem mit Anbietern für Datenanalysen, Videohosting-Plattformen sowie Marketing-, Tracking- und Retargeting-Anbietern zu Zwecken kontextübergreifender verhaltensbezogener Werbung. |
Kategorie | Schlussfolgerungen |
Beispiele | Auf Grundlage der analysierten personenbezogenen Daten können wir Rückschlüsse auf die Neigungen, das Verhalten, die Einstellungen, die Intelligenz, die Fähigkeiten und die Eignungen von Bewerbern ziehen – zum Zweck der Personalgewinnung, Bewerberbewertung und Einstellungsentscheidungen. |
Offengelegt in den letzten 12 Monaten an | · Systeme zur Talentakquise und -verwaltung · Dienstleister, die Leistungen im Zusammenhang mit unserem Personalinformationssystem (HRIS) sowie der Verwaltung von Bewerberdaten und des Rekrutierungsprozesses erbringen
|
Verkauft an / Weitergegeben an | Wir verkaufen diese Daten an Anbieter für Datenanalysen, Marketing, Tracking und Retargeting, an Videohosting-Plattformen und soziale Medienplattformen – nicht gegen Geld, sondern gegen andere werthaltige Gegenleistungen. Wir teilen diese Daten außerdem mit Anbietern für Datenanalysen, Videohosting-Plattformen sowie Marketing-, Tracking- und Retargeting-Anbietern zu Zwecken kontextübergreifender verhaltensbezogener Werbung. |
Informationen über geschützte Klassifizierung
Wenn Sie sich für eine Stelle bewerben, haben Sie möglicherweise die Möglichkeit, Informationen über Ihre geschützte Klassifizierung, d. h. Geschlecht, Ethnie/ethnische Herkunft und/oder Veteranenstatus, anzugeben, damit wir die Chancengleichheit im Rahmen der geltenden Gesetze überwachen können. Die Übermittlung dieser Informationen ist völlig freiwillig. Wenn Sie sich weigern, diese Angaben zu machen, hat dies keinerlei Auswirkungen auf Ihre Bewerbung(en). Wenn Sie sich dafür entscheiden, diese Informationen zur Verfügung zu stellen, erklären Sie sich damit einverstanden, dass wir sie zum Zwecke der Überwachung der Chancengleichheit bei der Beschäftigung verwenden. Diese Informationen werden anonym aufbewahrt und gespeichert. Sie werden nicht dazu verwendet, Ihre Bewerbung zu bewerten, und lassen auch keine Rückschlüsse auf Ihre Person zu.
Mit Ausnahme der oben beschriebenen Fälle werden wir über die Online-Bewerbung oder während des Bewerbungsverfahrens keine Informationen über Ihre Gesundheit, Ethnie oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit oder sexuelle Orientierung oder Ihre genetischen oder biometrischen Daten anfordern oder anderweitig erfassen, es sei denn, wir sind ausnahmsweise gesetzlich dazu verpflichtet, dies zu tun. Wir oder ein von uns beauftragtes Drittunternehmen können Arbeitszeugnisse und Strafregisterauszüge auf Informationen über Verurteilungen überprüfen, jedoch nur, wenn und soweit dies nach geltendem Recht zulässig ist.
Kategorien sensibler personenbezogener Daten, die erfasst oder verarbeitet werden
Von den oben genannten Kategorien personenbezogener Daten sind die folgenden Kategorien sensibler personenbezogener Daten, die das Unternehmen von oder über Verbraucher erheben kann:
1. Kontoinformationen (Ihr Firmenkontologin in Kombination mit einem erforderlichen Sicherheits- oder Zugangscode, Passwort oder anderen Anmeldedaten, die den Zugriff auf das Konto ermöglichen)
2. Geschützte Klassifizierungen, sofern Sie diese – wie oben erläutert – angeben (z. B. rassische oder ethnische Herkunft, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit oder sexuelle Orientierung)
3. Geolokalisierungsdaten (IP-Adresse und/oder GPS-Standort, Breiten- und Längengrad).
4. Medizinische und gesundheitliche Informationen
Als personenbezogene Daten gelten nicht:
· Öffentlich zugängliche Informationen aus amtlichen Registern.
· Informationen, von denen ein Unternehmen vernünftigerweise annehmen darf, dass sie vom Verbraucher, unabhängigen Auftragnehmer oder Bewerber rechtmäßig der Allgemeinheit oder über weit verbreitete Medien zugänglich gemacht wurden.
· Informationen, die von einer Person verfügbar gemacht wurden, der der Verbraucher, unabhängige Auftragnehmer oder Bewerber diese Informationen offengelegt hat, sofern der Verbraucher, unabhängige Auftragnehmer oder Bewerber die Informationen nicht auf ein bestimmtes Publikum beschränkt hat.
· Anonymisierte oder aggregierte Informationen.
Kategorien von Quellen Ihrer personenbezogenen Daten
Wir können die oben aufgeführten Kategorien personenbezogener Daten aus den folgenden Quellen erfassen:
· Von Ihnen, z. B. in Ihrer Bewerbung, in Formularen, die Sie für uns ausfüllen, in Beurteilungen, die Sie ausfüllen, in Umfragen, die Sie ausfüllen, und in allen Informationen, die Sie uns im Laufe Ihres Bewerbungs- und Vorstellungsgesprächsverfahrens zur Verfügung stellen, einschließlich der Nutzung unseres Chatbots Ava Cado.
· Anbieter und Dienstleister, z. B. Personalvermittler.
· Dritte, z. B. Arbeitszeugnisse, verbundene Unternehmen, Berufsverbände oder Personalagenturen.
· Öffentliche Internetquellen, z. B. soziale Medien, Stellenbörsen, öffentliche Profile und andere öffentliche Online-Quellen. Bitte beachten Sie, dass die Nutzung dieser Plattformen und der Umgang mit Ihren personenbezogenen Daten den Nutzungsbedingungen und Datenschutzrichtlinien dieser Plattformen unterworfen ist. Wenn wir Ihre personenbezogenen Daten als Teil Ihrer Bewerbung bei Chipotle erhalten, wird unser eigener Umgang mit Ihren personenbezogenen Daten diesem Hinweis entsprechen.
· Öffentliche Aufzeichnungen, z. B. Gerichtsakten und Organisationen, die Zulassungen und Genehmigungen erteilen.
· Automatisierte Technologien auf den elektronischen Ressourcen von Chipotle, z. B. um Anmeldungen und Aktivitäten auf der Karriereseite von Chipotle zu verfolgen.
· Überwachungs-/Aufzeichnungstechnologien, z. B. Videoüberwachung in Gemeinschaftsbereichen der Chipotle-Einrichtungen, Voicemail-Technologien, Webcams und Audio-/Videoaufzeichnungstechnologien mit Einwilligung, soweit dies gesetzlich vorgeschrieben ist.
· Regierungs- oder Verwaltungsbehörden, z. B. Strafverfolgungs- oder Gesundheitsbehörden.
· Unsere Mitarbeiter, Auftragnehmer, Verkäufer und Lieferanten, beispielsweise im Falle einer Empfehlung oder Weiterempfehlung.
· Unsere verbundenen Unternehmen, einschließlich Muttergesellschaften und Tochtergesellschaften und verbundenen Unternehmen
Wie wir Ihre personenbezogenen Daten verwenden können
Wir werden die Daten, die wir über Sie erheben, für die Zwecke des Einstellungsverfahrens verwenden:
Zwecke der Rekrutierung:
· Beurteilung Ihrer Qualifikationen oder Ihrer Eignung für eine Beschäftigung bei uns
· Kommunikation mit Ihnen
· Überprüfung Ihrer Referenzen
· Durchführung einer Überprüfung des Hintergrunds vor der Einstellung oder der Vorstrafen
· Identifikationszwecke
· Zwecke der Vielfalt und Inklusion, sofern dies nach geltendem Recht zulässig ist
· Dokumentationszwecke
· Nachweis Ihres Einverständnisses oder Ihrer Zustimmung zu den Ihnen vorgelegten Dokumenten (z. B. Schlichtungsvereinbarung vor der Einstellung, Empfangsbestätigung der Bewerbung, Angebotsschreiben)
· Bewertung und Verbesserung des Rekrutierungsprozesses
Wenn Sie unsere Standorte besuchen:
· Treffen von Reisevorbereitungen
· Erstattung von Reisekosten
· Verwaltung des Zugangs zu Chipotle-Standorten
· Aufrechterhaltung der Sicherheit während des Besuchs
· Überwachung Ihrer Nutzung des Internetzugangs des Unternehmens, wenn Sie sich mit unserem Gäste-WLAN verbinden, oder Ihrer Nutzung anderer Chipotle-Systeme
Andere Zwecke zur Durchführung unserer Geschäfte
- Verwaltung und Betrieb von Informationstechnologie- und Kommunikationssystemen, Risikomanagement und Versicherungsfunktionen, Budgetierung, Finanzmanagement und Berichterstattung, strategische Planung
- Bereitstellung von Informationen über unser Unternehmen durch Marketingkommunikation
- Ausübung unserer Rechte nach geltendem Recht und zur Unterstützung oder Abwehr von Verwaltungsklagen oder Rechtsansprüchen
- Erfüllung unserer gesetzlichen und behördlichen Verpflichtungen
- In Verbindung mit einer Unternehmenstransaktion, einem Verkauf oder einer Abtretung von Vermögenswerten, einer Fusion, einer Veräußerung oder einer anderen Änderung der Kontrolle oder des finanziellen Status von Chipotle oder einer seiner Tochtergesellschaften oder verbundenen Unternehmen;
- Schützen der Rechte, des Eigentums oder der Sicherheit von Chipotle, Bewerbern, unseren Kunden oder anderen
Sie können sich auch per E-Mail oder SMS über Stellenausschreibungen benachrichtigen lassen, die zu Ihrem Profil passen könnten. Sie können den Erhalt von Jobbenachrichten per E-Mail jederzeit beenden, indem Sie die in jeder E-Mail enthaltenen Anweisungen zum Abbestellen befolgen oder auf jede Textnachricht mit STOP antworten.
Die Mitarbeiter von Chipotle, die mit der Bewertung Ihrer Bewerbung und, falls Sie eingestellt werden, mit der Verwaltung Ihres Arbeitsverhältnisses mit Chipotle befasst sind, haben Zugang zu Ihren personenbezogenen Daten auf der Grundlage der Notwendigkeit, sie zu kennen.
Rechtmäßige Grundlage für die Verarbeitung: Wo das geltende Datenschutzrecht eine rechtmäßige Grundlage für die Erhebung, Nutzung und sonstige Verarbeitung Ihrer personenbezogenen Daten verlangt, verlässt sich Chipotle auf Ihre Einwilligung dazu.# Die Verarbeitung Ihrer personenbezogenen Daten ist auch notwendig, damit Chipotle entscheiden kann, ob ein Arbeitsvertrag mit Ihnen abgeschlossen werden soll. Wenn Sie die angeforderten Informationen nicht zur Verfügung stellen, kann Chipotle Sie möglicherweise nicht für eine Beschäftigung berücksichtigen. Darüber hinaus ist die Verarbeitung Ihrer personenbezogenen Daten erforderlich, damit Chipotle seine berechtigten Interessen bei der Anwerbung und Einstellung von geeignetem Personal verfolgen kann.
An wen wir personenbezogene Daten weitergeben
Wir können Ihre personenbezogenen Daten an folgende Kategorien von Dienstleistern, Auftragnehmern oder Dritten weitergeben, verkaufen oder mit diesen teilen:
· Regierungsbehörden
· Systeme zur Talentakquise und -verwaltung
· Dienstleister, die Leistungen im Zusammenhang mit unserem Personalinformationssystem (HRIS) sowie der Verwaltung von Bewerberdaten und des Rekrutierungsprozesses erbringen
· Kommunikationsanbieter/Dienstleister, die in unserem Auftrag den Versand und Empfang von Mitteilungen per E-Mail, SMS/Textnachricht oder Telefon ermöglichen und verwalten
· Personalvermittlungs- und Zeitarbeitsagenturen
· Soziale Medienplattformen
· Anbieter von Datenanalysen
· Anbieter für Marketing-Tracking und Retargeting sowie Anbieter, die die Verwaltung oder das Hosting der Website und der Chat-Funktion auf der Website unterstützen
· Anbieter und Plattformen für Videoinhalte
· Beratungs- und Ermittlungsfirmen, einschließlich HR-Berater, Sicherheitsberater und Arbeitsplatzermittler
· Anbieter im Bereich Sicherheit und Risikomanagement, einschließlich IT-, Cybersecurity- und Datenschutzdienstleister und -berater
· Unsere verbundenen Unternehmen, einschließlich Muttergesellschaften und Tochtergesellschaften
Weitere Grundlage für die Offenlegung Ihrer personenbezogenen Daten
Chipotle wird Ihre personenbezogenen Daten nicht an Dritte verkaufen, vermieten oder lizenzieren. Es gibt begrenzte Umstände, unter denen Chipotle die personenbezogenen Daten, die wir über Sie erheben, an Dritte weitergeben kann, insbesondere:
· Anbieter von Dienstleistungen: Mit Drittanbietern von Dienstleistungen. Wir können beispielsweise einen Dienstleister damit beauftragen, diese Website ganz oder teilweise zu hosten, uns bei der Pflege und Verwaltung unserer Datenbanken zu unterstützen, bei der Personalbeschaffung behilflich zu sein oder eine Einstellungsprüfung durchzuführen. Dienstleistern ist es gestattet, Ihre personenbezogenen Daten nur für den Zweck bzw. die Zwecke zu verwenden, für den bzw. die sie ihnen offengelegt wurden, und in Übereinstimmung mit den Anweisungen von Chipotle. Die Dienstleister sind in der Regel nur in den Vereinigten Staaten oder in dem Land ansässig, in dem Sie sich um eine Stelle bewerben;
· Gesetzlich vorgeschrieben: Wenn dies gesetzlich vorgeschrieben ist, z. B. wenn wir auf Vorladungen, gerichtliche Anordnungen, rechtliche Verfahren oder Offenlegungsanfragen in zivilrechtlichen Streitigkeiten reagieren;
· Rechtsverstöße: Wenn wir glauben, dass Ihre Handlungen gegen geltendes Recht verstoßen oder die Rechte, das Eigentum oder die Sicherheit unseres Unternehmens, unserer Benutzer oder anderer Personen bedrohen;
· Unternehmenstransaktionen: Wenn wir einen Teil oder unser gesamtes Unternehmen verkaufen, können wir alle Informationen, die wir über Sie gesammelt haben, an einen Käufer oder im Rahmen einer Due-Diligence-Prüfung an einen potenziellen Käufer weitergeben, allerdings vorbehaltlich einer Vertraulichkeitsvereinbarung.
Chipotle wird solche Offenlegungen nur in dem Maße vornehmen, wie es die geltenden Datenschutzgesetze erlauben.
Verkaufen wir Ihre Daten?
Wir verkaufen oder teilen Ihre personenbezogenen Daten NICHT und werden dies auch in Zukunft nicht tun, um eine finanzielle Gegenleistung zu erhalten. Wir können jedoch einige Ihrer Informationen an Dritte verkaufen oder weitergeben, um andere wertvolle Gegenleistungen zu erhalten, wie in der obigen Tabelle angegeben.
Wir können Ihre personenbezogenen Daten zu den folgenden geschäftlichen oder kommerziellen Zwecken verkaufen oder weitergeben:
1. Für Marketingaktivitäten, einschließlich der gezielten Ansprache und Wiederansprache unserer Werbung und der Werbung unserer verbundenen Unternehmen auf Grundlage Ihrer Aktivitäten auf unseren Websites
2. Zur Verbesserung der Benutzererfahrung
3. Um die demografischen Merkmale unserer Website-Besucher zu verstehen und Berichte über den Website-Traffic zu erhalten
Abgesehen von diesen Ausnahmen geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, um dafür Geld oder andere werthaltige Gegenleistungen zu erhalten, und wir geben Ihre personenbezogenen Daten auch nicht für kontextübergreifende verhaltensbezogene Werbung weiter
Hinweis auf das Recht, dem Verkauf und der Weitergabe Ihrer Daten zu widersprechen
- Je nach dem Bundesstaat, in dem Sie wohnen, haben Sie möglicherweise das Recht, uns mitzuteilen, dass wir Ihre personenbezogenen Daten NICHT verkaufen oder weitergeben dürfen. Sie haben das uneingeschränkte und kostenlose Recht, der Weitergabe Ihrer personenbezogenen Daten an Dritte zu widersprechen, sofern diese Weitergabe nach den jeweiligen staatlichen Gesetzen als „Verkauf“ oder „Weitergabe“ gilt. Sie können Ihr Widerspruchsrecht ausüben, ohne dafür eine Benachteiligung befürchten zu müssen. Um der Weitergabe und dem Verkauf Ihrer Daten zu widersprechen – das heißt, wir geben Ihre Daten nicht an Dritte gegen Geld oder andere wertvolle Gegenleistungen weiter – können Sie Folgendes tun:
- Klicken Sie in der Fußzeile unserer Website auf „Ihre Datenschutzoptionen“ und deaktivieren Sie entweder „Nicht essentielle Targeting-, Social-Media-, Analyse- und Funktionscookies“ oder klicken Sie auf „Alle ablehnen“ und anschließend auf „Auswahl speichern“. Durch diesen Schritt widersprechen Sie der gezielten Werbung oder dem „Verkauf“ oder „Teilen“ Ihrer personenbezogenen Daten über webbasierte Tracking-Technologien.
- Füllen Sie ein Datenanfrageformular aus und reichen Sie es ein. Durch diesen Schritt widersprechen Sie der gezielten Werbung sowie dem „Verkauf“ oder „Teilen“ Ihrer personenbezogenen Daten direkt an Dritte.
- Kontaktieren Sie uns telefonisch unter 833-506-0473, um eine allgemeine Anfrage zu stellen.
· Wir unterstützen die folgende universelle Widerspruchsfunktion: Global Privacy Control (GPC), unterstützt durch Take Control Of Your Privacy. Um einen Browser herunterzuladen und zu verwenden, der das GPC-Signal unterstützt, klicken Sie hier: https://globalprivacycontrol.org/orgs. Sie müssen die oben beschriebenen Präferenzeinstellungen für jedes Gerät und jeden Browser, den Sie mit unserem Service verwenden, ggf. erneut vornehmen – insbesondere, wenn Sie Cookies löschen oder den Browser zurücksetzen.
Sie können auch einen bevollmächtigten Vertreter beauftragen, einen Antrag in Ihrem Namen einzureichen. Um einen Widerspruch über einen bevollmächtigten Vertreter einzureichen, müssen Sie diesem Vertreter eine von Ihnen unterzeichnete schriftliche Vollmacht erteilen, außer wenn Sie ein sogenanntes Opt-out-Präferenzsignal verwenden. Der bevollmächtigte Vertreter kann unsere gebührenfreie Datenschutz-Hotline unter 833-506-0473 anrufen, um den Widerspruch einzureichen, sowie Anweisungen zu erhalten, wie der Nachweis der Bevollmächtigung und der Identitätsnachweis des bevollmächtigten Vertreters an das Unternehmen übermittelt werden können. Wir behalten uns das Recht vor, Anträge von bevollmächtigten Vertretern abzulehnen, die keinen ausreichenden Nachweis darüber erbringen, dass sie von Ihnen autorisiert wurden, in Ihrem Namen zu handeln.
Ein Widerspruchsantrag muss keine überprüfbare Verbraucheranfrage sein. Wir können einen Widerspruch jedoch ablehnen, wenn wir in gutem Glauben, auf angemessene und dokumentierte Weise davon überzeugt sind, dass der Widerspruch betrügerisch ist. Wenn wir Ihren Widerspruch ablehnen, informieren wir Sie über unsere Entscheidung, nicht zu entsprechen, und geben eine Begründung ab, warum wir den Antrag für betrügerisch halten.
Präferenzsignale zum Widerspruch
Präferenzsignale zum Widerspruch bieten Verbrauchern eine einfache und benutzerfreundliche Möglichkeit, ihr Recht auf Widerspruch gegen den Verkauf oder die Weitergabe ihrer personenbezogenen Daten auszuüben. Global Privacy Controls (GPC) oder der Universal Opt-Out Mechanism (UOOM) sind nutzeraktivierte Präferenzsignale, die eine „Do Not Sell or Share“-Anforderung – also den Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten – im Namen einer Person oder eines Geräts übermitteln können. Wir verarbeiten Widerspruchspräferenzen, die über GPC- oder UOOM-Signale gesendet werden, sofern diese in Formaten vorliegen, die üblicherweise von Unternehmen verwendet und anerkannt werden, etwa als HTTP-Headerfeld. Wir betrachten die Nutzung eines GPC- oder UOOM-Signals als gültigen Widerspruch gegen den Verkauf oder die Weitergabe von Informationen für den jeweiligen Browser. Derzeit verknüpfen wir die Nutzung eines Browsers nicht mit einzelnen Personen. Daher müssen Sie GPC- oder UOOM-Signale in allen Browsern aktivieren, über die Sie auf unsere Website zugreifen, und zusätzlich unser Widerspruchsformular verwenden, um auch der Offline-Weitergabe zu widersprechen.
Do Not Track (DNT) ist eine Datenschutzeinstellung, die Nutzer aktivieren können, wenn sie nicht möchten, dass Webdienste Informationen über ihre Online-Aktivitäten sammeln. Wir reagieren nicht auf DNT-Signale oder andere Mechanismen (mit Ausnahme von GPC- und UOOM-Signalen), die eine Wahlmöglichkeit hinsichtlich der Erfassung personenbezogener Daten über verschiedene Websites oder Onlinedienste hinweg bieten. Wir empfehlen Nutzern, die DNT aktiviert haben, stattdessen GPC- oder UOOM-Präferenzsignale zum Widerspruch zu verwenden.
Interne Referenzen
Im Rahmen unseres Bewerbungsverfahrens haben Sie die Möglichkeit, den Namen eines Chipotle-Mitarbeiters anzugeben, der Sie für die Stelle, für die Sie sich über diese Website bewerben, empfohlen hat. Sie sind nicht verpflichtet, ein Arbeitszeugnis vorzulegen. Wenn Sie den Namen einer internen Referenz angeben, wird Chipotle diesen Mitarbeiter fragen: (1) wenn sie Sie zur Bewerbung empfohlen haben und (2) wenn sie Ihre Bewerbung befürworten. Mit der Übermittlung des Namens einer internen Referenz bestätigen Sie, dass Sie die ausdrückliche Einwilligung des Chipotle-Mitarbeiters zur Übermittlung seiner personenbezogenen Daten erhalten haben.
Aufbewahrung Ihrer personenbezogenen Daten
Wenn Chipotle Sie einstellt, werden die Informationen, die Sie über die Online-Bewerbung eingereicht haben, und die Informationen, die wir während des Bewerbungsverfahrens sammeln, Teil Ihrer Personalakte und können zur Verwaltung des Arbeitsverhältnisses und für damit verbundene Berichts- und Aufzeichnungszwecke verwendet werden. Chipotle bewahrt diese Informationen für die gesamte Dauer Ihres Beschäftigungsverhältnisses mit Chipotle und für den Zeitraum danach auf, der in Chipotles Global Records Retention Schedule (Aufbewahrungszeitplan für Unterlagen)angegeben ist, der im Intranet von Chipotle verfügbar ist
Chipotle bewahrt die Daten von Bewerbern, die nicht eingestellt werden, ein Jahr lang nach der Einstellungsentscheidung auf, es sei denn, (a) der Bewerber gibt an, dass wir die Daten so lange in der Akte behalten dürfen, bis der Bewerber um die Löschung der Daten bittet, oder (b) eine kürzere oder längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben. Diese Aufzeichnungen werden für unsere internen Aufzeichnungs- und Berichtszwecke aufbewahrt. Während dieser Zeit können wir Ihre personenbezogenen Daten verwenden, um Sie für andere Stellen als die, für die Sie sich ursprünglich beworben haben, zu berücksichtigen. Wenn Sie Ihre Bewerbung während der Aufbewahrungsfrist zurückziehen möchten, können Sie Ihre Bewerbung über die Bewerber-Homepage löschen oder sich mit Ava Cado in Verbindung setzen und den Rückzug Ihrer Bewerbung beantragen.
Internetbasierte Werbung – Cookies, Pixel und Tracker – Ihre Wahlmöglichkeiten
Unsere Website kann Informationen in Ihrem Browser speichern oder aus diesem abrufen, hauptsächlich in Form von Cookies. Ein Cookie ist eine kleine Datendatei (Textdatei), die eine Website – wenn sie von einem Nutzer besucht wird – auf dessen Gerät speichert, um sich Informationen über den Nutzer zu merken, z. B. dessen bevorzugte Sprache oder Anmeldedaten. Diese Art von Cookie wird von uns gesetzt und wird als „Erstanbieter-Cookie“ bezeichnet. Chipotle verwendet Erstanbieter-Cookies in erster Linie, um die Website so funktionieren zu lassen, wie Sie es erwarten. Beispielsweise verwenden wir die durch Erstanbieter-Cookies gesammelten Informationen, um Ihnen eine effiziente Navigation zwischen den Seiten zu ermöglichen, die Leistung unserer Website zu analysieren und zu verstehen, welche Inhalte Sie am längsten angesehen haben. In einigen Fällen nutzen wir Erstanbieter-Cookies auch, um Informationen zu speichern, die wir für zielgerichtete Werbung verwenden.
Darüber hinaus verwenden wir Cookies und ähnliche Technologien, wie Pixel, Tags und Web Beacons, die von außerhalb der Chipotle-Domain stammen („Drittanbieter-Cookies“). Drittanbieter-Cookies erfassen Informationen, die unseren Dienstleistern ermöglichen, uns verschiedene Leistungen bereitzustellen – unter anderem gezielte Werbung sowie die Messung der Wirksamkeit unserer Werbekampagnen.
Zusätzlich beauftragt Chipotle externe Dienstleister mit dem Hosting und der Verwaltung bestimmter Seiten ihrer Website. Diese Dienstleister können Cookies einsetzen, die sich von jenen unterscheiden, die auf den von Chipotle selbst betriebenen und verwalteten Seiten verwendet werden. Das bedeutet, dass Sie beim Navigieren zwischen verschiedenen Seiten auf der Chipotle-Website oder in der App weitere Möglichkeiten erhalten können, der gezielten Werbung und/oder dem „Verkauf“ oder „Teilen“ Ihrer personenbezogenen Daten zu widersprechen.
Bitte lesen Sie unsere Cookie-Richtlinie, um eine detaillierte Liste der von uns auf der Website verwendeten Kategorien von Erstanbieter- und Drittanbieter-Cookies sowie weitere Informationen über Ihre Möglichkeiten zur Kontrolle von Cookies auf von uns gehosteten und verwalteten Webseiten und Apps zu erhalten. Sie können die Erfassung von Daten durch nicht notwendige Cookies (Targeting, Social Media, Analyse- und Funktionscookies) verhindern, indem Sie im Fußbereich unserer Website auf „Ihre Datenschutzoptionen“ klicken und die entsprechende Funktion deaktivieren.
Wir unterstützen die folgende universelle Widerspruchsfunktion: Global Privacy Control (GPC), unterstützt durch Take Control Of Your Privacy. Um einen Browser herunterzuladen und zu verwenden, der das GPC-Signal unterstützt, klicken Sie hier: https://globalprivacycontrol.org/orgs.
Sie müssen die oben beschriebenen Präferenzeinstellungen für jedes Gerät und jeden Browser, den Sie mit unserem Service verwenden, ggf. erneut vornehmen – insbesondere, wenn Sie Cookies löschen oder den Browser zurücksetzen.
Sicherheit für Ihre personenbezogenen Daten
Wir möchten, dass Sie sich bei der Angabe Ihrer personenbezogenen Daten über die Online-Bewerbungsseite sicher fühlen. Deshalb haben wir ein Sicherheitsprogramm eingeführt, das die an unsere Systeme übermittelten Daten vor unbefugtem Zugriff schützt. Ihre Datenübertragungen an unseren sicheren Server sind durch Hypertext Transfer Protocol Secure („HTTPS“) und Transport Layer Security (TLS) geschützt, die von vielen gängigen Browsern zum Schutz von Übertragungen verwendet werden. Mit dieser Technologie können wir Verschlüsselungstools verwenden, um die zwischen Ihrem Computer und unserem Server übertragenen Informationen zu schützen. Nachdem wir Ihre Daten erhalten haben, ist der Zugriff auf diese Daten auf Mitarbeiter beschränkt, die sie kennen müssen.
Obwohl wir uns bemühen, Ihre personenbezogenen Daten zu schützen, können wir die Sicherheit der von Ihnen über die Online-Bewerbung übermittelten Daten nicht garantieren, und Sie tun dies auf eigenes Risiko. Wir bitten Sie dringend, Ihren Benutzernamen, Ihr Passwort und alle anderen Anmeldedaten an einem sicheren Ort aufzubewahren, da Sie mit dafür verantwortlich sind, die Vertraulichkeit der Informationen, die Sie uns übermitteln, zu wahren. Es empfiehlt sich, sich nach Abschluss Ihres Besuchs auf der Website von Ihrem Benutzerkonto abzumelden und Ihr Browserfenster zu schließen.
Rechtsprechungsspezifische Informationen
· Kalifornien
· Europäischer Wirtschaftsraum und Vereinigtes Königreich
· Kanada
Kalifornien
Dieser Abschnitt gilt nur für Personen, die ihren Wohnsitz im Bundesstaat Kalifornien in den Vereinigten Staaten haben („in Kalifornien ansässige Personen“). Dieser Abschnitt gilt für personenbezogene Daten, die über die Website und auf andere Weise erfasst werden, z. B. wenn in Kalifornien ansässige Personen unsere Büros besuchen.
Hinweis für Kalifornien bei der Erhebung: Chipotle sammelt die im obigen Abschnitt „Personenbezogene Daten, die wir über Sie erheben“ genannten Kategorien von personenbezogenen Daten für die im obigen Abschnitt „Wie wir Ihre personenbezogenen Daten verwenden können“ genannten Zwecke und bewahrt personenbezogene Daten für den im Abschnitt „Aufbewahrung Ihrer personenbezogenen Daten“ beschriebenen Zeitraum auf.
Zusätzliche Informationen über die Offenlegung personenbezogener Daten
Gemäß dem California Privacy Rights Act (CPRA) sind wir verpflichtet, Ihnen die folgenden Informationen über die Weitergabe Ihrer personenbezogenen Daten an Dritte zu „geschäftlichen Zwecken“, wie dieser Begriff im CPRA definiert ist, zur Verfügung zu stellen:
· Anbieter von Dienstleistungen: Chipotle kann alle im Abschnitt „Kategorien von Quellen Ihrer personenbezogenen Daten“ aufgeführten Kategorien von personenbezogenen Daten an Dienstleister weitergeben, um Dienstleistungen im Namen von Chipotle zu erbringen, insbesondere für die im Abschnitt „Wie wir Ihre personenbezogenen Daten verwenden können“ beschriebenen spezifischen Zwecke.
· Wirtschaftsprüfer, Rechtsanwälte, Berater und Buchhalter, die von Chipotle beauftragt wurden: Chipotle kann die im obigen Abschnitt „Kategorien von Quellen Ihrer personenbezogenen Daten“ aufgeführten Kategorien personenbezogener Daten an diese Dienstleister oder Auftragnehmer weitergeben, um die Einhaltung von Richtlinien und geltenden Gesetzen zu überprüfen und um Dienstleistungen im Namen von Chipotle zu erbringen.
· Verbundene Unternehmen: Chipotle kann jede der im obigen Abschnitt „Kategorien von Quellen Ihrer personenbezogenen Daten“ aufgeführten Kategorien personenbezogener Daten an andere Unternehmen innerhalb der Chipotle-Unternehmensfamilie zu Geschäftszwecken weitergeben, um (a) die Einhaltung von Richtlinien und geltenden Gesetzen zu überprüfen, (b) die Sicherheit und Integrität zu gewährleisten, (c) Fehlersuche, (d) kurzfristige vorübergehende Nutzung, (e) interne Forschung und (f) Aktivitäten zur Aufrechterhaltung oder Verbesserung der Qualität oder Sicherheit eines Dienstes oder Gerätes.
Ihre kalifornischen Datenschutzrechte
Vorbehaltlich geltender Ausnahmen haben in Kalifornien ansässige Personen nach dem California Privacy Rights Act („CPRA“) die folgenden Rechte:
● Recht auf Wissen: Sie haben das Recht, einen überprüfbaren Antrag auf bestimmte Teile Ihrer personenbezogenen Daten, die Sie erhalten haben, und auf Informationen über die Erhebung, Verwendung und Weitergabe von Kategorien Ihrer persönlichen Daten durch Chipotle zu stellen.
● Recht auf Löschen: Sie haben das Recht, einen überprüfbaren Antrag auf Löschung der personenbezogenen Daten zu stellen, die Chipotle von Ihnen oder über Sie gesammelt hat.
● Recht auf Zugang: Sie haben das Recht, von uns zu verlangen, dass wir Ihnen Zugang zu bestimmten personenbezogenen Daten, die wir über Sie gesammelt haben, gewähren oder diese offenlegen;
● Recht auf Berichtigung: Sie haben das Recht, einen überprüfbaren Antrag auf Berichtigung unzutreffender personenbezogener Daten, die Chipotle über Sie gespeichert hat, zu stellen, wobei die Art der personenbezogenen Daten und der Zweck der Verarbeitung der personenbezogenen Daten zu berücksichtigen sind.
Wir verwenden oder geben Ihre sensiblen personenbezogenen Daten NICHT für Zwecke weiter, die ein Recht auf Einschränkung der Verwendung oder Weitergabe Ihrer sensiblen personenbezogenen Daten gemäß dem California Consumer Privacy Act (CCPA) begründen, sofern dieser gilt und Sie in Kalifornien ansässig sind.
Nicht-Diskriminierung: Chipotle wird Sie nicht ungesetzlich diskriminieren, wenn Sie Ihre Datenschutzrechte gemäß dem California Privacy Rights Act wahrnehmen.
Wie Sie Ihre kalifornischen Datenschutzrechte wahrnehmen können
Chipotle antwortet auf Anfragen auf Zugang, zum Zugriff, zur Löschung und zur Berichtigung in Übereinstimmung mit dem geltenden Recht, wenn es die Identität des Anfragenden überprüfen kann. Sie können diese Rechte auf folgende Weise ausüben:
● Rufen Sie an unter 833-506-0473
● E-Mail: privacy@chipotle.com; und
● Durch Ausfüllen unseres Datenanforderungsformulars.
Wie wir Ihre Anfrage überprüfen werden
Die Verfahren, die wir zur Überprüfung Ihrer Identität anwenden, wenn Sie einen Antrag auf Kenntnisnahme, Berichtigung oder Löschung stellen, werden im Folgenden beschrieben. Das jeweilige Verfahren hängt davon ab, wie und warum der Antrag gestellt wird.
Bei einer allgemeinen Anfrage, z. B. wenn Sie wissen möchten, wie wir mit Ihren personenbezogenen Daten umgehen, gleichen wir mindestens zwei von Ihnen angegebene Informationen mit Informationen über Sie ab, die wir bereits in unseren Unterlagen haben und die wir als zuverlässig erachtet haben, um Ihre Identität zu überprüfen.
Bei einer eskalierten Anfrage, z. B. einer Anfrage nach bestimmten personenbezogenen Daten, gleichen wir mindestens drei von Ihnen bereitgestellte Informationen mit Informationen ab, die wir bereits über Sie in unseren Unterlagen haben und die wir als zuverlässig erachtet haben, um Ihre Identität zu überprüfen.
Wir haben die folgenden zusätzlichen Verfahren zur Überprüfung der Identität der Antragsteller eingeführt:
- Wenn wir Ihre Identität auf der Grundlage der oben beschriebenen Verfahren nicht überprüfen können, bitten wir Sie möglicherweise um zusätzliche Informationen zur Überprüfung. Wenn wir dies tun, werden wir diese Informationen nicht für einen anderen Zweck als die Überprüfung verwenden.
- Wenn wir Ihre Identität nicht mit ausreichender Sicherheit überprüfen können, um Ihre Anfrage zu beantworten, werden wir Sie umgehend informieren und erklären, warum wir Ihre Identität nicht überprüfen können.
Hinweis zu nicht identifizierten Informationen
Gelegentlich wandelt Chipotle personenbezogene Daten in anonymisierte Daten um, wobei angemessene Maßnahmen ergriffen werden, um sicherzustellen, dass die anonymisierten Daten nicht mit der betreffenden Person in Verbindung gebracht werden können („anonymisierte Daten“). Chipotle bewahrt deidentifizierte Informationen in deidentifizierter Form auf und versucht nicht, sie erneut zu identifizieren, mit der Ausnahme, dass Chipotle versuchen kann, die Informationen ausschließlich zu dem Zweck erneut zu identifizieren, um festzustellen, ob seine Deidentifizierungsverfahren sicherstellen, dass die Informationen nicht mit der Person in Verbindung gebracht werden können. Chipotle verbietet es Anbietern vertraglich, zu versuchen, Chipotles de-identifizierte Informationen zu reidentifizieren.
Europäischer Wirtschaftsraum, und das Vereinigte Königreich
Die Informationen in diesem Abschnitt gelten für Bewerber mit Wohnsitz im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich (UK) (zusammenfassend „Europa“). Personen in Europa sind weder gesetzlich noch vertraglich verpflichtet, der Website personenbezogene Daten zur Verfügung zu stellen.
Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist das Unternehmen der Chipotle-Gruppe, bei dem Sie sich um eine Stelle bewerben. Sie können Ihren für die Verarbeitung Verantwortlichen und seine Kontaktdaten über den bei der Bewerbung angegebenen Chipotle-Namen oder per E-Mail an privacy@chipotle.com.
Soweit es das geltende Recht vorsieht und vorbehaltlich einschlägiger Ausnahmen, haben Sie die folgenden Rechte.
· Zugang: Das Recht, Zugang zu Ihren personenbezogenen Daten zu verlangen, die von Chipotle verwaltet werden.
o Mehr über das Recht auf Zugang: Das Recht auf Zugang zu Ihren personenbezogenen Daten beinhaltet das Recht, eine Kopie aller oder eines Teils der personenbezogenen Daten zu erhalten, die sich im Besitz von Chipotle befinden, sofern die Bereitstellung der personenbezogenen Daten durch Chipotle nicht die Rechte und Freiheiten anderer beeinträchtigt.
· Richtigstellung: Das Recht, Chipotle aufzufordern, Ihre personenbezogenen Daten zu aktualisieren oder zu korrigieren, wenn diese veraltet oder ungenau sind.
· Löschung: Das Recht, Chipotle aufzufordern, Ihre personenbezogenen Daten zu löschen oder zu entfernen.
· Verarbeitung einschränken: Das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in bestimmten Situationen zu verlangen, z. B. während eines Rechtsstreits über die Richtigkeit der personenbezogenen Daten.
· Einwilligung widerrufen: Das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen, wenn Sie zuvor in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben.
-
- Mehr über das Recht auf Widerruf der Einwilligung: Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung auf der Grundlage Ihrer Einwilligung vor dem Widerruf, und Chipotle wird die personenbezogenen Daten, die Sie uns vor dem Widerruf Ihrer Einwilligung zur Verfügung gestellt haben, so lange aufbewahren, wie dies nach geltendem Recht zulässig oder erforderlich ist.
● Datenübertragbarkeit: Sie haben das Recht, Chipotle aufzufordern, Ihre personenbezogenen Daten an einen Dritten weiterzugeben.
o Mehr über das Recht auf Übertragbarkeit von Informationen: Vorbehaltlich bestimmter Einschränkungen ermöglicht Ihnen das Recht auf Datenübertragbarkeit, von Chipotle eine Kopie Ihrer personenbezogenen Daten in elektronischer Form zu erhalten oder Chipotle zu bitten, diese an einen Dritten zu senden, die Sie Chipotle im Zusammenhang mit Ihren Interaktionen mit Chipotle zur Verfügung gestellt haben.
● Einspruch: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
o Mehr über das Recht auf Einspruch: Sie haben das Recht, Widerspruch einzulegen, wenn die Verarbeitung Ihrer personenbezogenen Daten ausschließlich auf den berechtigten Interessen von Chipotle beruht. Wenn Sie unter diesen Umständen Widerspruch einlegen, wird die Verarbeitung Ihrer personenbezogenen Daten gestoppt, es sei denn, es gibt einen zwingenden Grund, die Verarbeitung fortzusetzen, oder die Verarbeitung ist erforderlich, um Rechtsansprüche zu begründen, zu verfolgen oder zu verteidigen.
● Recht auf Einreichung einer Beschwerde: Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde des Landes einzureichen, in dem Sie wohnen, in dem Sie arbeiten oder in dem der mutmaßliche Verstoß erfolgt ist.
o Personen, die ihren Wohnsitz in der Europäischen Union haben, können ihre zuständige Aufsichtsbehörde hier.
o Personen mit Wohnsitz im Vereinigten Königreich können die für sie zuständige Aufsichtsbehörde hier.
Wie Sie Ihre Rechte wahrnehmen
Chipotle wird auf Anfragen zur Ausübung der Rechte von Einzelpersonen im Einklang mit dem geltenden Recht reagieren. Um die Ausübung Ihrer Rechte zu beantragen, können Sie uns wie folgt kontaktieren:
· Per E-Mail: privacy@chipotle.com
· Auf dem Postweg innerhalb des EWR:
Chipotle Mexican Grill France SAS
6 Place de la Madeleine
75008 Paris
Frankreich
· Auf dem Postweg im Vereinigten Königreich:
Chipotle Mexican Grill UK Ltd.
2nd Floor, 39-41 Shelton Street,
London, WC2H 9HJ
Kanada
Die Informationen in diesem Abschnitt gelten für Bewerber mit Wohnsitz in Kanada.
Einwilligung
Wir erheben Daten nur auf rechtmäßige Weise. Wenn wir Ihre personenbezogenen Daten erheben, verwenden oder weitergeben, tun wir dies mit Ihrer Zustimmung zu den angegebenen Zwecken oder wie anderweitig gesetzlich zulässig oder vorgeschrieben. In Übereinstimmung mit unseren Datenschutzverpflichtungen können wir Ihre Zustimmung auf der Grundlage einer stillschweigenden Einwilligung (einschließlich durch diese Datenschutzerklärung) oder auf andere Weise (z. B. durch ausdrückliche Einwilligung) einholen. In einigen Situationen erlaubt uns das Gesetz jedoch, personenbezogene Daten ohne Ihre Zustimmung zu erheben, zu verwenden oder weiterzugeben. Sie können Ihre Einwilligung zur Erhebung, Verwendung oder Weitergabe Ihrer personenbezogenen Daten jederzeit widerrufen. Weitere Informationen finden Sie im Abschnitt „Ihre zusätzlichen Rechte“ weiter unten.
Ihre zusätzlichen Rechte
Soweit es das geltende Recht vorsieht und vorbehaltlich einschlägiger Ausnahmen, haben Sie die folgenden Rechte.
● Zugang: Das Recht, Zugang zu Ihren personenbezogenen Daten zu verlangen, die von Chipotle verwaltet werden.
o Mehr über das Recht auf Zugang: Das Recht auf Zugang zu Ihren personenbezogenen Daten beinhaltet das Recht, eine Kopie aller oder eines Teils der personenbezogenen Daten zu erhalten, die sich im Besitz von Chipotle befinden, sofern die Bereitstellung der personenbezogenen Daten durch Chipotle nicht die Rechte und Freiheiten anderer beeinträchtigt..
● Richtigstellung: Das Recht, Chipotle aufzufordern, Ihre personenbezogenen Daten zu aktualisieren oder zu korrigieren, wenn diese veraltet oder ungenau sind.
● Einwilligung widerrufen: Das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen, wenn Sie zuvor in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben. Je nach Antrag auf Widerruf Ihrer Einwilligung kann dies jedoch bedeuten, dass wir Sie nicht mehr als Bewerber berücksichtigen oder Ihre Bewerbung nicht mehr im Einstellungsprozess weiterverfolgen können...
o Mehr über das Recht auf Widerruf der Einwilligung: Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung auf der Grundlage Ihrer Einwilligung vor dem Widerruf, und Chipotle wird die personenbezogenen Daten, die Sie uns vor dem Widerruf Ihrer Einwilligung zur Verfügung gestellt haben, so lange aufbewahren, wie dies nach geltendem Recht zulässig oder erforderlich ist.
● Recht auf Einreichung einer Beschwerde: Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde des Landes einzureichen, in dem Sie wohnen, in dem Sie arbeiten oder in dem der mutmaßliche Verstoß erfolgt ist.
o Personen mit Wohnsitz in Kanada haben das Recht, eine Beschwerde beim Amt des Datenschutzbeauftragten von Kanada einzureichen. Wenn Sie in Alberta oder British Columbia wohnen, können Sie sich an das Amt des Informations- und Datenschutzbeauftragten Ihrer Provinz wenden..
Unter bestimmten Umständen können diese Rechte eingeschränkt sein. Wenn beispielsweise die Erfüllung Ihrer Zugriffsanfrage personenbezogene Daten einer anderen Person offenlegt, können wir Ihnen möglicherweise keinen Zugriff auf diese Daten gewähren. Sollte es eine Ausnahme bei der Erfüllung Ihrer Anfrage geben, werden wir Ihnen den Grund dafür klar und umfassend mitteilen.
Ihre Datenschutzrechte können je nach Ihrem Wohnort variieren. Wenn Sie Fragen zu den Ihnen gemäß geltendem Recht zustehenden spezifischen Rechten haben, wenden Sie sich bitte unter Verwendung der unten angegebenen Informationen an uns.
Wie Sie Ihre Rechte ausüben, Anfragen stellen oder eine Datenschutzbeschwerde einreichen
Chipotle wird auf Anfragen zur Ausübung der Rechte von Einzelpersonen im Einklang mit dem geltenden Recht reagieren. Um Ihre Datenrechte auszuüben, Fragen zu unseren Datenschutzpraktiken zu stellen oder eine Datenschutzbeschwerde einzureichen, können Sie sich an unseren Datenschutzbeauftragten wenden:
· Per E-Mail: privacy@chipotle.com
Auf dem Postweg in Kanada:
Chipotle Mexican Grill Canada Corp.
Attn: Privacy Officer
100 University Ave, 5th Floor
Toronto, ON
M5J 1V6
Internationale Übermittlung Ihrer personenbezogenen Daten
Unser Hauptsitz befindet sich in den Vereinigten Staaten, aber wir sind ein globales Unternehmen mit Tochtergesellschaften und angeschlossenen Unternehmen, Restaurants und Personal in Kanada, dem Vereinigten Königreich und Ländern des EWR. Wenn Sie sich von außerhalb der USA für eine Stelle bei uns bewerben, werden die personenbezogenen Daten, die wir im Rahmen des Einstellungsverfahrens über Sie erfassen, an unsere Server in den USA und Kanada sowie an Server, die von unseren Dienstleistern für die Personalbeschaffung unterhalten werden, übertragen und dort gespeichert, was zu einer internationalen Übertragung Ihrer Daten führen kann. Autorisierte Mitarbeiter von Chipotle und/oder angeschlossenen Unternehmen an Standorten außerhalb der Vereinigten Staaten können im Rahmen des Einstellungsprozesses Zugang zu Ihren personenbezogenen Daten haben. Diese Mitarbeiter dürfen Ihre personenbezogenen Daten nur für Einstellungszwecke verwenden und weitergeben und müssen diese Daten in Übereinstimmung mit dieser Datenschutzerklärung und den geltenden Datenschutzgesetzen und -leitlinien behandeln. Die Datenschutzgesetze in den Ländern, in denen diese Unternehmen ansässig sind, können weniger streng sein als die Gesetze in Ihrem Heimatland. Die Kontaktdaten der Unternehmen der Chipotle-Gruppe, die Zugriff auf Ihre personenbezogenen Daten haben, erhalten Sie per E-Mail an privacy@chipotle.com.
EU-/UK-Bewerber: Wir haben Maßnahmen ergriffen, um ein angemessenes Schutzniveau für Ihre übermittelten personenbezogenen Daten zu gewährleisten, u. a. durch von der zuständigen Datenschutzbehörde genehmigte Vertragsklauseln (die „SCC“), die Chipotle mit seinen Tochtergesellschaften und verbundenen Unternehmen sowie den oben beschriebenen Dienstleistern abgeschlossen hat. Sie können eine Kopie aller relevanten SCCs erhalten, indem Sie einen Antrag stellen an privacy@chipotle.com.
Änderungen an diesem Hinweis
Chipotle kann diesen Datenschutzhinweis von Zeit zu Zeit nach eigenem Ermessen ändern. Wenn wir eine wesentliche Änderung an diesem Hinweis vornehmen, werden wir Sie durch einen Hinweis auf der Website informieren. Diese Änderungen treten zu dem in der überarbeiteten Bekanntmachung angegebenen Datum in Kraft. Die neue Richtlinie gilt für alle derzeitigen und früheren Nutzer der Online-Bewerbungsseite und für alle Informationen, die vor dem Datum der Änderung erfasst wurden. Die neue Richtlinie wird alle früheren Richtlinien ersetzen, die nicht miteinander vereinbar sind. Bitte informieren Sie sich regelmäßig über Änderungen dieses Hinweises, insbesondere bevor Sie uns personenbezogene Daten zur Verfügung stellen. Wenn wir die Art und Weise, wie wir Ihre personenbezogenen Daten verwenden, offenlegen oder anderweitig verarbeiten, wesentlich ändern, werden wir Sie vorher kontaktieren und Ihre Einwilligung einholen, bevor wir Ihre personenbezogenen Daten anders als in diesem Hinweis beschrieben verwenden, offenlegen oder anderweitig verarbeiten.
Anfragen und Bedenken
Wenn Sie Fragen oder Bedenken bezüglich dieser Datenschutzerklärung haben, wenden Sie sich bitte an privacy@chipotle.com