Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzhinweis zur Verarbeitung Ihrer personenbezogenen Daten im Bewerbungsverfahren

1. Allgemeines

Mit unserem Webauftritt schreiben wir Stellen aus, auf die Sie sich online bewerben können. Ihre über das Webformular oder per E-Mail eingereichte Bewerbung wird an unsere Personalabteilung weitergeleitet und von dieser vertraulich behandelt.
Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Online-Bewerbungsverfahrens.

2. Kontaktdaten

2.1. Kontaktdaten des Verantwortlichen
Verantwortliche Stelle im Sinne der DSGVO ist die:
VOSS Kliniken GmbH
Hohenzollernring 79-83
50672 Köln
E-Mail: info@voss-humanmedizin.de
Tel.: 0221 93 33 06-0
Sitz der Gesellschaft: Köln
Amtsgericht Köln HRB 106692
USt-IdNr. DE348604954
Geschäftsführer
Tobias Nicke, MBA, M.A.
Alleingesellschafter
Dr. med. Christian Voß
Facharzt für Psychiatrie und Psychotherapie

2.2. Kontaktdaten des Datenschutzbeauftragen
Unser Datenschutzbeauftragter ist:
Herr Dr. iur. Andreas Pinheiro, LL.M.
ap-datenschutz GmbH
Hohenstaufenring 8
50674 Köln
E-Mail: dsb@ap-datenschutz.de
Tel.: 0221 999 89 030

3. Ihre personenbezogenen Daten

3.1. Kategorien personenbezogener Daten
Im Folgenden erläutern wir Ihnen, welche personenbezogenen Daten im Rahmen des Bewerbungsverfahrens von Ihnen genutzt werden:
• Bewerberstammdaten (Vorname, Name, Anschrift, Stellenposition)
• Qualifikationsdaten (Anschreiben, Lebenslauf, bisherige Tätigkeiten, fachliche Qualifikation)
• Zeugnisse und Zertifikate (Leistungsdaten, Beurteilungsdaten ect.)
• Kanal, über den Sie auf uns aufmerksam geworden sind
• Öffentlich zugänglich gemachte, berufsbezogene Daten, wie z.B. Profile auf beruflichen Social Media Netzwerken
• Termindaten (z.B. frühestmöglicher Eintrittstermin)
• Weiterhin jegliche Daten, die Sie uns im Rahmen Ihrer Bewerbung freiwillig zur Verfügung stellen

3.2. Herkunft der personenbezogenen Daten

Wir verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen des Bewerbungsverfahrens erhalten. Andernfalls erhalten wir persönliche Daten über Sie, falls Sie diese unter Verwendung einer Quelle einer Dritten Partei wie Facebook oder LinkedIn hinzufügen und den Dienst dazu nutzen, um mit unseren Mitarbeitern Verbindung aufzunehmen.

4. Rechtsgrundlagen und Zwecke der Datenverarbeitung

Die personenbezogenen Daten der Bewerber*innen werden zum Zweck der Verwaltung und Erleichterung der Anwerbung von Mitarbeiter*innen für unser Unternehmen verarbeitet. Wir verarbeiten Ihre personenbezogenen Daten insbesondere unter Beachtung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.

4.1. Durchführung des Bewerbungsverfahrens (§ 26 Abs. 1 BDSG)

Die Datenverarbeitung erfolgt für Zwecke des Bewerbungsverhältnisses, gemäß § 26 Absatz 1 BDSG. Personenbezogene Daten von Bewerbern dürfen für Zwecke des Bewerbungsverfahrens verarbeitet werden, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Anhand der zu besetzenden Position wird die Erforderlichkeit und der Umfang der Datenerhebung beurteilt. In speziellen Fällen können umfangreichere
Datenverarbeitungen erforderlich sein. Dies ist dann der Fall, wenn Ihre angestrebte Position mit der Wahrnehmung besonders vertraulicher Aufgaben, einer verstärkten personellen und/oder finanziellen Verantwortung verbunden ist, oder an gewisse körperliche und gesundheitliche Voraussetzungen geknüpft ist. Eine Datenverarbeitung in diesem Umfang erfolgt erst dann, wenn der Bewerbungsprozess zum Abschluss gebracht wird und Ihre Einstellung bevorsteht.

4.2. Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 26 Abs. 2 BDSG)
Zusätzlich kann eine Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung gemäß Art. 6 Abs.1 lit. a DSGVO, § 26 Absatz 2 BDSG erfolgen.
Ihre personenbezogenen Daten, werden in den folgenden Fällen aufgrund Ihrer freiwillig erteilten Einwilligung verarbeitet:

• Aufnahme in den „Talent Pool“, d.h. wir speichern die Bewerbungsunterlagen über das aktuelle Bewerbungsverfahren hinaus zur Berücksichtigung in späteren Bewerbungsverfahren (siehe hierzu „Talent Pool“).

4.3. Aufgrund des berechtigten Interesses der verantwortlichen Stelle (Art. 6 Abs. 1 lit. f DSGVO)

In bestimmten Fällen verarbeiten wir Ihre Daten zu Wahrung eines berechtigten Interesses von uns oder Dritten.

• Zur Verteidigung von Rechtsansprüchen bei einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Im Falle eines Rechtstreits haben wir ein berechtigtes Interesse daran, die Daten zu Beweiszwecken zu verarbeiten.
• Datenabgleich mit EU-Anti-Terrorlisten nach Verordnungen (EG) Nr. 2580/2001 und 881/2002: Als Unternehmen sind wir aufgrund EU-Rechts verpflichtet, an der Terrorismusbekämpfung mitzuwirken. Personen und Organisationen, die auf den Terrorlisten geführt sind, dürfen keine Gelder zur Verfügung gestellt werden (Bereitstellungsverbot). Aus diesem Grund sind wir zu einem Namensabgleich mit den Terrorlisten verpflichtet.
• Beantragung von finanziellen Förderungen bei der Neueinstellung bei zuständigen Leistungsträgern (regionale Arbeitsagenturen, Integrations- bzw. Inklusionsämter der Bundesländer)

5. Empfänger(-kategorien) personenbezogener Daten

Ihre Daten werden hauptsächlich durch unsere Personalabteilung und den Fachbereichsleiter, der Ihre Position besetzt, verarbeitet und vertraulich behandelt. Teilweise können jedoch auch andere autorisierte interne Stellen an der Verarbeitung Ihrer Daten beteiligt sein.

5.1. Interne Abteilungen
Explizit können folgende, interne Abteilungen Datenempfänger sein:

• Personalabteilung
• Geschäftsführung
• Abteilungsleiter

5.2. Externe Dienstleister
Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS- Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von einem externen Dienstleister (Personio SE & Co. KG, Seidlstr. 3, 80335 Münschen), welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet (Weitere Datenschutzinformationen des Dienstleisters: https://www.personio.de/datenschutz/), betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortliche Stelle und Personio.

6. Übermittlung personenbezogener Daten in Drittländer

Länder außerhalb der Europäischen Union (und des Europäischen Wirtschaftsraums „EWR“) handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union.
Für die Verarbeitung Ihrer Daten setzen wir deshalb keine Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden.

7. Speicherdauer/Löschung Ihrer Daten

Wir speichern Ihre personenbezogenen Daten, solange wie dies für die Entscheidung über Ihre Bewerbung erforderlich ist.
Die von den Bewerber*innen zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden.
Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Regelmäßig werden Ihre Daten spätestens nach 90 Tagen nach Beendigung des Bewerbungsverfahrens gelöscht.
Die Daten der Bewerber*innen werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber*innen jederzeit berechtigt sind. Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber*innen, spätestens nach dem Ablauf eines Zeitraums von 90 Tagen, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerber*innen nachkommen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

8. Freiwillige Aufnahme in „Talent Pool“

Die Aufnahme in einen Talent/Bewerber*innen Pool, sofern angeboten, erfolgt auf Grundlage einer freiwilligen Einwilligung. Die Bewerber werden darüber belehrt, dass ihre Zustimmung zur Aufnahme in den Talentpool freiwillig ist, keinen Einfluss auf das laufende Bewerbungsverfahren hat und sie ihre Einwilligung jederzeit für die Zukunft widerrufen können.
Die Speicherung erfolgt zur Ermöglichung einer „Dauerbewerbung“ für spätere Bewerbungsverfahren (Begründung und etwaige spätere Durchführung sowie mögliche spätere Beendigung des Beschäftigungsverhältnisses.).
Die Löschung der Daten aus dem „Talent Pool“ erfolgt, nachdem Sie die Speicherung widerrufen haben, spätestens aber nachdem wir Ihnen 2 Jahre keine Stelle anbieten konnten.
Die Aufnahme in den „Talent Pool“ stützen wir auf Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Im Fall von sensiblen Daten auf Ihre ausdrückliche Einwilligung gem. Art. 9 Abs. 1 lit. a DSGVO, die wir vor der Aufnahme einholen.

9. Betroffenenrechte

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Letztlich steht Ihnen gem. Art. 77 DSGVO i.V.m. § 19 BDSG das Recht, sich bei einer Datenschutzbehörde zu beschweren zu.

9.1. Widerspruchsrecht
Sie haben gem. Art. 21 Abs.1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs.1 Buchstabe f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen, dies gilt auch für ein auf diese Vorschrift gestütztes Profiling.
Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9.2. Widerruf der Einwilligung
Ihre Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf nur für die Zukunft wirkt.

9.3. Auskunftsrecht
Sie können Auskunft darüber verlangen, ob wir personenbezogenen Daten wir über Sie gespeichert haben. Wenn Sie es wünschen, teilen wir Ihnen mit, um welche Daten es sich handelt, für welche Zwecke die Daten verarbeitet werden, wem diese Daten offengelegt werden, wie lange die Daten gespeichert werden und welche weiteren Rechte Ihnen in Bezug auf diese Daten zustehen.

9.4. Weitere Rechte
Darüber hinaus haben Sie das Recht auf Berichtigung falscher Daten oder auf Löschung Ihrer Daten. Wenn kein Grund für die weitere Speicherung besteht, werden wir Ihre Daten löschen, ansonsten die Verarbeitung einschränken. Sie können auch verlangen, dass wir alle personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format entweder Ihnen oder einer Person oder einem Unternehmen Ihrer Wahl zur Verfügung stellen.
Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).

9.5. Wahrnehmung Ihrer Rechte
Um Ihre Rechte wahrzunehmen, können Sie sich an die Verantwortliche oder an den Datenschutzbeauftragten unter den in Abschnitt 2. dieser Datenschutzhinweise angegebenen Kontaktdaten wenden. Wir werden Ihre Anfragen umgehend sowie gemäß den gesetzlichen Vorgaben bearbeiten und Ihnen mitteilen, welche Maßnahmen wir ergriffen haben.

10. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie verpflichtet, die personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für die Durchführung des Bewerbungsverfahrens erforderlich. Das heißt, soweit Sie uns keine personenbezogenen Daten bei einer Bewerbung bereitstellen, werden wir das Bewerbungsverfahren nicht durchführen können.
Für den Abschluss des Arbeitsvertrages ist es erforderlich, dass Sie uns Sozialdaten und Personalien sowie Abrechnungsdaten bereitstellen.
Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

11. Sicherheit

Wir räumen der persönlichen Integrität Priorität ein und arbeiten daher aktiv daran, dass die personenbezogenen Daten der Bewerber*innen mit äußerster Sorgfalt verarbeitet werden. Wir ergreifen die Maßnahmen, die vernünftigerweise erwartet werden können, um sicherzustellen, dass die persönlichen Daten der Benutzer und anderer Personen sicher und in Übereinstimmung mit dieser Datenschutzrichtlinie und der DSGVO verarbeitet werden.
Dennoch kann die Übertragung von Informationen über das Internet und mobile Netzwerke nie ohne Risiko erfolgen, so dass alle Übertragungen auf eigenes Risiko der Person erfolgen, die die Daten überträgt. Es ist wichtig, dass auch die Bewerber*innen die Verantwortung dafür übernehmen, dass ihre Daten geschützt sind.

11.1. Kontakt

Wenn Sie Fragen zu Verarbeitung von Bewerbungsdaten haben, senden Sie bitte eine E-Mail an info@voss-humanmedizin.de oder melden Sie sich gerne unter den in Abschnitt 2 genannten Kontaktdaten.

12. Änderung dieser Informationen

Sollte sich der Zweck oder die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten wesentlich ändern, so werden wir die Datenschutzhinweise rechtzeitig aktualisieren und Sie rechtzeitig über die Änderungen informieren.

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.