Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle
Verantwortliche Stelle
Die riess-ambiente.de GmbH (im Folgenden als „wir“ bezeichnet, ist Verantwortlicher im Sinne der EU Datenschutz-Grundverordnung („DSGVO“).
Datenschutzbeauftragte
Zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte gemäß der DSGVO im Zusammenhang stehenden Fragen können Sie unsere Datenschutzbeauftragte unter folgenden Kontaktdaten erreichen:
HB E-Commerce Rechtsanwaltsgesellschaft mbH
Kohlgartenstraße 11-13
04315 Leipzig
E-Mail: riessambiente@datenschutz.hb-ecommerce.eu
Tel.: 0341 92659205
Fax: 0341 26180688
Verarbeitung im Bewerbungsverfahren
Wir verarbeiten personenbezogene Daten über Sie für den Zweck Ihrer Bewerbung für ein Beschäftigungsverhältnis bei uns, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Rechtsgrundlage ist dabei § 26 Abs. 1 i.V.m Abs. 8 S. 2 BDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO.
Weiterhin können wir personenbezogene Daten über Sie verarbeiten, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1, Buchstabe f DSGVO, das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir gemäß § 26 Abs. 1 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
Erhebung und Verarbeitung bei Bewerbungen per E-Mail
Seitenbesucher können sich bei Interesse auf freie Vakanzen, die auf unserer Website ausgeschrieben sind, per E-Mail bewerben. Hierbei erheben wir Ihre personenbezogenen Daten nur in dem von Ihnen zur Verfügung gestellten Umfang. Hierzu gehören Ihre Kontaktdaten (z.B. Name, E-Mail Adresse, Telefonnummer), Angaben zu Ihrer beruflichen Qualifikation und Ausbildung, Angaben zu beruflichen Weiterbildungen sowie leistungsspezifische Nachweise. Wir bedienen uns hierfür der Personalverwaltungs- und Bewerbermanagement-Software „Personio“ der Personio SE & Co. KG (Seidlstraße 3, 80335 München) im Rahmen einer Auftragsverarbeitung.
Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer von Personio betriebenen Datenbank gespeichert.Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit Ihnen. Die Bereitstellung der Daten ist erforderlich, um das Bewerbungsverfahren durchzuführen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG zur Durchführung vorvertraglicher Maßnahmen (Durchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung).
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für die Aufnahme in unseren Bewerberpool erteilt haben, z.B. durch Abhaken einer Checkbox, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit uns gegenüber widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.Sofern im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, wie z.B. Angaben zum Grad der Schwerbehinderung, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. b. DSGVO, damit wir die aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und unseren diesbezüglichen Pflichten nachkommen können.Wir speichern Ihre personenbezogenen Daten solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Ihre Daten werden anschließend spätestens nach sechs Monaten gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben. Sofern es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis kommt, werden die bereitgestellten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO i.V. m. § 26 Abs. 1 BDSG für die Zwecke der Durchführung des Beschäftigungsverhältnisses weiterverarbeitet und anschließend in die Personalakte überführt.
Erhebung und Verarbeitung bei Verwendung des Bewerbungsformulars
Bei der Nutzung des Bewerbungsformulars erheben wir Ihre personenbezogenen Daten nur in dem von Ihnen zur Verfügung gestellten Umfang. Hierzu gehören Ihre Kontaktdaten (z.B. Name, E-Mail Adresse, Telefonnummer), Angaben zu Ihrer beruflichen Qualifikation und Ausbildung, Angaben zu beruflichen Weiterbildungen sowie leistungsspezifische Nachweise. Wir bedienen uns hierfür der Personalverwaltungs- und Bewerbermanagement-Software „Personio“ der Personio SE & Co. KG (Seidlstraße 3, 80335 München) im Rahmen einer Auftragsverarbeitung. Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer von Personio betriebenen Datenbank gespeichert. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit Ihnen. Die Bereitstellung der Daten ist erforderlich, um das Bewerbungsverfahren durchzuführen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG zur Durchführung vorvertraglicher Maßnahmen (Durchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung).
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für die Aufnahme in unseren Bewerberpool erteilt haben, z.B. durch Abhaken einer Checkbox, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit uns gegenüber widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sofern im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, wie z.B. Angaben zum Grad der Schwerbehinderung, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. b. DSGVO, damit wir die aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und unseren diesbezüglichen Pflichten nachkommen können. Wir speichern Ihre personenbezogenen Daten solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Ihre Daten werden anschließend spätestens nach sechs Monaten gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben. Sofern es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis kommt, werden die bereitgestellten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO i.V. m. § 26 Abs. 1 BDSG für die Zwecke der Durchführung des Beschäftigungsverhältnisses weiterverarbeitet und anschließend in die Personalakte überführt.
Verarbeitung öffentlich zugänglicher Informationen und Daten im Rahmen des Bewerbungsverfahrens
Im Rahmen des Bewerbungsverfahrens behalten wir uns vor, ergänzend zu den von Ihnen eingereichten Unterlagen und Angaben auch öffentlich zugängliche Informationen über Sie aus dem Internet zu erheben und zu verarbeiten. Dies umfasst insbesondere Inhalte aus berufsbezogenen anderen öffentlich einsehbaren Internetquellen, soweit diese für die Beurteilung Ihrer fachlichen Eignung, Qualifikation und Integrität im beruflichen Kontext relevant sind. Diese Informationen (z.B. Name, beruflicher Werdegang, Tätigkeitsbeschreibungen, veröffentlichte Inhalte, Artikel, Kommentare, Profilfotos und weitere öffentlich einsehbare Informationen aus dem Internet) werden nicht bei Ihnen selbst erhoben, sondern durch uns aus öffentlich zugänglichen Quellen recherchiert. Die Datenverarbeitung dient dem Zweck der Vorbereitung und Durchführung des Bewerbungsverfahrens, insbesondere zur besseren Einschätzung Ihrer Qualifikation im Hinblick auf die ausgeschriebene Stelle.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einer fundierten Personalentscheidung i. V. m. § 26 Abs. 1 BDSG zur Durchführung vorvertraglicher Maßnahmen (Durchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung). Wir speichern Ihre personenbezogenen Daten, solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Ihre Daten werden anschließend spätestens nach sechs Monaten gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben. Sofern es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis kommt, werden die bereitgestellten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO i.V. m. § 26 Abs. 1 BDSG für die Zwecke der Durchführung des Beschäftigungsverhältnisses weiter verarbeitet und anschließend in die Personalakte überführt.
Datenerhebung über Ihre Person über Dritte
Soweit wir die Daten nicht direkt bei ihnen erheben und Sie über ein aktives Profil bei dieser Plattform zur Jobsuche verfügen, oder uns im Rahmen des Bewerbungsverfahrens ein inaktives oder nur teilweise aktives Profil offenlegen, können wir personenbezogene Daten auch darüber erheben.
Kategorien von Empfängern von Daten
Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen der in dieser Erklärung bestimmten Zwecke und Rechtsgrundlagen zulässig ist. Im Übrigen werden personenbezogene Daten in unserem Auftrag auf Basis von Verträgen nach Art. 28 DSGVO verarbeitet, dies insbesondere durch Hostprovider oder Anbieter von Bewerbermanagementsystemen.
Wir bedienen uns hierfür der Personalverwaltungs- und Bewerbermanagement-Software „Personio“ der Personio SE & Co. KG (Seidlstraße 3, 80335 München) im Rahmen einer Auftragsverarbeitung. Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer von Personio betriebenen Datenbank gespeichert.
Im Rahmen unserer Verarbeitung Ihrer Bewerbung durch StepStone in unserem Auftrag werden Sicherheitsleistungen der Firma Akamai Technologies, Inc genutzt, wodurch es zu einer Übermittlung in die USA kommen kann. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Akamai. hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.
Dauer der Speicherung Ihrer Bewerberdaten
Wir speichern Ihre personenbezogenen Daten, solange wie dies über die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist.
Dabei werden die Bewerbungsunterlagen 90 Tage nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist.
Betroffenenrechte
Als Bewerber bei uns haben Sie je nach der Situation im Einzelfall folgende Datenschutzrechte, zu deren Ausübung Sie uns oder unseren Datenschutzbeauftragten jederzeit unter den genannten Daten kontaktieren können:
Auskunft
Sie haben das Recht, Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten zu erhalten sowie Zugang zu
Ihren personenbezogenen Daten und/oder Kopien dieser Daten zu verlangen. Dies schließt Auskünfte über den Zweck der
Nutzung, die Kategorie der genutzten Daten, deren Empfänger und Zugriffsberechtigte sowie, falls möglich, die geplante
Dauer der Datenspeicherung oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer, ein;
Berichtigung, Löschung oder Einschränkung der Verarbeitung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger
personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Widerspruchsrecht
Soweit die Verarbeitung Sie betreffender personenbezogener Daten aufgrund von Art. 6 Abs 1 Buchstabe f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die
Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerrufsrecht
Wenn die Verarbeitung auf einer Einwilligung beruht, haben Sie das Rechts, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Hierzu können
Sie uns oder unsere/n Datenschutzbeauftragten jederzeit unter den oben genannten Daten kontaktieren.
Recht auf Löschung
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
Dies gilt nicht, soweit die Verarbeitung erforderlich ist:
• Zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert.
• Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
• die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber den Ihrigen überwiegen.
Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Haben Sie eine Einschränkung der Verarbeitung erwirkt, werden wir Sie unterrichten, bevor die Einschränkung aufgehoben wird.
Beschwerderecht
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Bei der für uns zuständigen Aufsichtsbehörde handelt es sich um:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Landesbeauftragte für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Telefon: 04 31/988-1200
Telefax: 04 31/988-1223
E-Mail: mail@datenschutzzentrum.de
Erforderlichkeit des Bereitstellens personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie verpflichtet, die personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für einen Vertragsabschluss über ein Beschäftigungsverhältnis mit uns erforderlich. Das heißt, soweit Sie uns keine personenbezogenen Daten bei einer Bewerbung bereitstellen, werden wir kein Beschäftigungsverhältnis mit Ihnen eingehen.