Datenschutzhinweise für Bewerber*innen

Bitte beachten Sie: Dies sind nicht die Datenschutzhinweise für unsere Webseite. Diese finden Sie hier.

Für die Verarbeitung verantwortlich ist

die Mauß Datenschutz GmbH, erreichbar unter +49 40 999 99 52 – 0 oder 

Datenschutzbeauftragte*r

Unsere*n interne*n Datenschutzbeauftragte*n erreichen Sie per E-Mail unter
.

Herkunft der Daten

Im Bewerbungskontext verarbeiten wir ausschließlich Daten, die wir direkt von Ihnen erhalten oder die Sie uns über z. B. ein Karrierenetzwerk (wie z. B. LinkedIn) oder eine Jobplattform (bspw. Indeed) zur Verfügung stellen.

Zweck und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der der Datenschutzgrundverordnung (DSGVO), dem Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (Ley 3/2018) sowie mit weiteren einschlägigen Gesetzen und bereichsspezifischen Datenschutznormen, die auf Bewerber*innen Anwendung finden können.

Vertragsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt in erster Linie im Bewerbungskontext, d.h. insbesondere für Zwecke der Bewerber*innenauswahl und Einstellung Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 88 DSGVO, hierunter können auch Verarbeitungen fallen, die für die Planung und Durchführung von Probearbeitstagen oder Bewertung von Arbeitsproben erforderlich sind.

Wir verarbeiten Ihre personenbezogenen Daten im erforderlichen Umfang zum Zwecke der Kommunikation per E-Mail, Telefon oder Videokonferenz mit Ihnen und zur Erfüllung der im Rahmen dieser Kommunikation angesprochenen Zwecke sowie zu allen weiteren Zwecken, die uns insoweit gesetzlich obliegen oder die erforderlich sind, um das Bewerbungsverfahren durchzuführen. Hierfür verarbeiten wir Daten in unserem E-Mailserver, unserer Telefonanlage, mittels sonstiger IT sowie in unserer internen Dokumentation des Bewerbungsverfahrens.

Verarbeitung besonderer Kategorien personenbezogener Daten

Soweit wir besondere Kategorien personenbezogener Daten verarbeiten, dient dies dem Bewerbungsverfahren zur Erfüllung gesetzlich / kollektivvertraglich vorgesehener Rechte / Pflichten im Bereich des Arbeitsrechts (Art. 9 Abs. 2 lit. b DSGVO i.V.m. Art. 9 Ley 3/2018). Wir verarbeiten ausschließlich Daten, die Sie uns selbst zur Verfügung gestellt haben.

Rechtliche Verpflichtungen

Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (Art. 6 Abs. 1 lit. c DSGVO i.V.m Art. 6 Ley 3/2018). Verarbeitungen erfolgen dabei z. B. zur Sicherstellung ordnungsgemäßer Datenverarbeitung gemäß IT- sicherheitstechnischer und datenschutzrechtlicher Anforderungen (z. B. Protokolldateien).

Wahrung berechtigter Interessen

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Bewerbung hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, z.B. zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger*innen der personenbezogenen Daten

Innerhalb des Unternehmens erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.

Wir übermitteln Ihre personenbezogenen Daten im Rahmen der Sichtung der eingehenden Bewerbungen an die bits + bytes it-solutions GmbH & Co. KG.

Auch weitere von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO i.V.m. Art. 28 ff Ley 3/2018) können zu diesen genannten Zwecken Daten erhalten, insbesondere in der Kategorie IT-Dienstleistungen. Die eingesetzten Dienstleister sind:

• Microsoft Ireland Operations Limited: Betrieb von Microsoft 365 Online.
  Datenspeicherort der sogenannten ruhenden Daten ist Deutschland. Dennoch ist nicht auszuschließen, dass in Ausnahmefällen personenbezogene Daten an die Microsoft Corp., USA, übermittelt werden. Für diesen Fall ist Microsoft Corp., USA, gemäß Data Privacy Framework (DPF) zertifiziert. Das DPF ist ein sogenannter Angemessenheitsbeschluss und stellt zusammen mit der Zertifizierung eine gültige Garantie gem. Art. 44 ff DSGVO für den Datentransfer in die USA dar;
• Systemhaus for you GmbH, Hamburg: Betrieb unseres Gateways für den verschlüsselten E-Mail-Versand;
• comcrypto GmbH, Chemnitz: Betrieb unseres Gateways zur Erzwingung einer sicheren Transportverschlüsselung bei unverschlüsseltem E-Mail-Versand;
• nfon AG, München: Cloudbasierte Telefonanlage;
• LinkedIn Ireland Unlimited Company, Dublin, Irland: Karrierenetzwerk;
• Indeed Ireland Operations Limited, Dublin, Irland: Jobplattform.

Weitere Empfänger Ihrer Daten können Rechtsanwält*innen, Gerichte, Aufsichtsbehörden, Polizei oder Staatsanwaltschaften sein. Wir übermitteln an diese Empfänger Daten, sofern wir ein berechtigtes Interesse an dieser Übermittlung haben, welches Ihr Interesse am Unterbleiben dieser Übermittlung überwiegt. In solchen Fällen werden wir Sie vorab darüber und über die weiteren Umstände, insbesondere Ihre Interventionsmöglichkeiten, informieren.

Darüber hinaus kann es vorkommen, dass wir verpflichtet sind, Ihre Daten an externe Stellen (z. B. Behörden) weiterzuleiten. Rechtsgrundlage hierfür wäre Art. 6 Abs. 1 lit. c DSGVO. In solchen Fällen werden wir Sie, sofern dies zulässig ist, darüber und über die weiteren Umstände, insbesondere Ihre Interventionsmöglichkeiten, informieren.

Speicherdauer

Soweit für die oben genannten Zwecke erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer des Bewerbungsverfahrens. Bei Ablehnung sind dies in der Regel sechs Monate nach Ende des Bewerbungsverfahrens. Sofern Ihre personenbezogenen Daten darüber hinaus benötigt werden (etwa zur im Zusammenhang mit der Geltendmachung oder Abwehr von zivilrechtlichen Ansprüchen im Zusammenhang mit Ihrer Bewerbung), erfolgt eine Löschung, sobald die weitere Speicherung der Daten zu diesen Zwecken nicht mehr erforderlich ist (Art. 17 Abs. 3 lit. b und e DSGVO).

Bei Einstellung speichern wir Ihre Daten darüber hinaus in der Personalakte.

Übermittlung in ein Drittland oder an eine internationale Organisation

Sofern oben bei den Beschreibungen der einzelnen Verarbeitungen nicht anders erwähnt, findet eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) nicht statt.

Ihre Datenschutzrechte

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, in Spanien i. V. m. Art. 13 Ley 3/2018, das Recht auf Berichtigung und Vervollständigung bzw. Ergänzung nach Art. 16 DSGVO, in Spanien i. V. m. Art. 14 Ley 3/2018, das Recht auf Löschung nach Art. 17 DSGVO, in Spanien i. V. m. Art. 15 Ley 3/2018, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, in Spanien i. V. m. Art. 16 Ley 3/2018 sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO, in Spanien i. V. m. Art. 17 Ley 3/2018. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Keine Bereitstellungspflicht

Im Rahmen Ihrer Bewerbung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, für die Bewerberauswahl erforderlich sind. Es besteht weder eine gesetzliche noch eine vertragliche Verpflichtung, uns Daten zur Verfügung zu stellen. Ohne diese Daten werden wir allerdings in der Regel nicht in der Lage sein, ein Bewerbungsverfahren mit Ihnen durchzuführen.

Keine automatisierte Entscheidungsfindung im Einzelfall

Im Rahmen des Bewerbungsverfahrens nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung – einschließlich Profiling – gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Ihre Einwilligung und Ihr Widerrufsrecht

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. zur Speicherung Ihrer Daten für eventuelle spätere Stellenbesetzungsverfahren) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben (Art. 6 Abs. 1 lit. a DSGVO i.V.m Art. 6 Ley 3/2018). Eine erteilte Einwilligung kann jederzeit widerrufen werden.

Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen und bleiben rechtmäßig.

Um Ihr Widerrufsrecht auszuüben, informieren Sie uns bitte unter oben angegebenen Kontaktdaten.