Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzinformation für Bewerber1 gemäß EU-Datenschutzgrundverordnung
(DSGVO)


Informationen für Bewerber über die Erhebung personenbezogener Daten nach Art. 13 EU Datenschutzgrundverordnung (DSGVO)

Die Einhaltung datenschutzrechtlicher Vorgaben hat einen hohen Stellenwert für unser Unternehmen.
Im Zuge der Europäischen Datenschutzgrundverordnung sind wir verpflichtet, über die Erhebung
personenbezogener Daten und die damit im Zusammenhang stehenden Rechte zu informieren.
Nachfolgend möchten wir Sie über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihrer Bewerbung aufklären:

1. Personenbezogene Daten
Personenbezogene Daten gemäß Art. 4 DSGVO sind Informationen, über die Sie identifiziert werden können. Darunter fallen u. a. Informationen wie Ihr Name, Ihre Kontaktdaten und Fotos.

2. Verantwortliche Stelle
Für die Datenerhebung und die Datenverarbeitung ist das Unternehmen verantwortlich, bei dem Sie sich beworben haben (HanseMerkur Grundvermögen AG, Warburgstraße 4, 20354 Hamburg, Tel.: 040/607772-99, Mail: info@hmg.ag).

3. Erhobene Daten und Zweck der Verarbeitung
Bei der Bewerbung verarbeiten wir Daten von Ihnen, die wir im Rahmen des Bewerbungsprozesses benötigen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt unter Beachtung der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze. Dies sind u. a. folgende Daten von Ihnen:
- Ihre Kontaktdaten (z. B. Name, Vorname, Adresse, Telefonnummer, E-Mail-Adresse,
Mobilfunknummer, etc.)
- Alle mit Ihrer Bewerbung in Verbindung stehenden Daten (z. B. Lebenslauf, Zeugnisse, Qualifikationen, Antworten auf Fragen, etc.)
- ggf. Daten zur Bankverbindung (um Reisekosten zu erstatten)

Wir erheben und verarbeiten die von Ihnen im Bewerbungsverfahren mitgeteilten personenbezogenen Daten zur Durchführung und Abwicklung des Verfahrens und zur Beurteilung, inwieweit eine Eignung für die betreffende Stelle vorliegt. Die Verarbeitung Ihrer Bewerberdaten ist erforderlich, um über die Begründung eines Beschäftigungs- oder Praktikumsverhältnisses entscheiden zu können. Kommt ein Vertragsverhältnis mit Ihnen zustande, so verarbeiten wir die Daten auch zur Begründung, Durchführung und Beendigung dieses Vertrages.

Mit Ihrem Einverständnis speichern wir Ihre Bewerberdaten auch im Falle einer Vertragsablehnung, im Hinblick auf unseren zukünftigen Personalbedarf und für dazu abgehaltene Bewerbungsverfahren.

Die Rechtsgrundlage für die Erhebung und Verarbeitung personenbezogener Daten für vorvertragliche Zwecke und zur Erfüllung des mit Ihnen zu schließenden bzw. geschlossenen Vertrages ist Art. 6 Abs. 1 b DSGVO.

Aus Gründen der besseren Lesbarkeit wird bei Personenbezeichnungen und personenbezogenen Hauptwörtern in diesem Dokument die männliche Form verwendet. Entsprechende Begriffe gelten im Sinne der Gleichbehandlung grundsätzlich für alle Geschlechter. Die verkürzte Sprachform hat nur redaktionelle Gründe und beinhaltet keine Wertung.

Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies im Rahmen des Beschäftigungsverhältnisses der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz (z. B. Angabe von Gesundheitsdaten gegenüber der Krankenkasse, Erfassung der Schwerbehinderung wegen Zusatzurlaub und Ermittlung der Schwerbehindertenabgabe). Dies erfolgt auf Grundlage von Art. 9 Abs. 2 b DSGVO i. V. m. § 26 Abs. 3 BDSG. Zudem kann die Verarbeitung von Gesundheitsdaten für die Beurteilung
Ihrer Arbeitsfähigkeit gem. Art. 9 Abs. 2 h DSGVO i. V. m. § 22 Abs 1 b BDSG erforderlich sein.
Daneben kann die Verarbeitung besonderer Kategorien personenbezogener Daten auf einer Einwilligung nach Art. 9 Abs. 2 a DSGVO i. V. m. § 26 Abs. 2 BDSG beruhen.
Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie z.B. aufsichtsrechtlicher Vorgaben oder handels- und steuerrechtlicher Aufbewahrungspflichten. Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Regelungen i. V. m. Art. 6 Abs. 1 c DSGVO. Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden
wir Sie im Rahmen der gesetzlichen Bestimmungen darüber zuvor informieren.

4. Kategorien von Empfängern und vertrauliche Behandlung Ihrer Daten
Ihre Daten werden selbstverständlich vertraulich behandelt. Wir übermitteln diese nicht an Dritte. Ggf. setzen wir streng weisungsgebunden Dienstleister ein, die uns z. B. in den Bereichen EDV (IT-Lotsen GmbH, Hamburg), Bewerbermanagement (Personio SE & Co. KG, München), Rekrutierung von Mitarbeitern (eigene Homepage), der Archivierung und Vernichtung von Dokumenten (REISSWOLF International AG, Glinde) unterstützen und mit denen gesonderte Verträge zur Auftragsverarbeitung geschlossen werden, um den sicheren und gesetzeskonformen Umgang mit Ihren Daten zu gewährleisten.

5. Dauer der Datenspeicherung
Soweit keine gesetzlichen Aufbewahrungsfristen existieren, werden die Daten gelöscht, sobald eine
Speicherung der Daten nicht mehr erforderlich ist. Sofern keine Einstellung erfolgt, ist dies regelmäßig spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens der Fall. In Einzelfällen kann es zu einer längeren Speicherung von einzelnen Daten kommen (z. B. bei Reisekostenabrechnungen). Die Dauer der Speicherung richtet sich dann nach den gesetzlichen Aufbewahrungsfristen. Sollten wir Ihnen keine zu besetzende Stelle anbieten können, jedoch aufgrund Ihres Profils der Ansicht sein, dass Ihre Bewerbung eventuell für zukünftige Stellenangebote interessant sein könnte, so speichern wir Ihre Bewerberdaten mit Ihrer
Einwilligung im Hinblick auf unseren zukünftigen Personalbedarf und zukünftige Bewerbungsverfahren für 12 Monate in unserer Bewerberdatenbank. Ihre Einwilligung kann jederzeit von Ihnen uns gegenüber widerrufen werden.

6. Ihre Datenschutzrechte
Als von der Datenerhebung betroffene Person haben Sie das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten oder auf Löschung Ihrer Daten, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Es besteht außerdem das Recht auf Einschränkung der Verarbeitung, sofern eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt, das Recht auf Widerspruch, sofern die Voraussetzungen des Art. 21 DSGVO vorliegen und das Recht auf Datenübertragbarkeit, sofern die Voraussetzungen des Art. 20
DSGVO gegeben sind.
Jeder betroffenen Person steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann bei einer Aufsichtsbehörde in dem Mitgliedsstaat des Aufenthaltsortes oder des Arbeitsplatzes der betroffenen Person oder des Ortes des (mutmaßlichen) Verstoßes geltend gemacht werden. Die Kontaktdaten der für die HanseMerkur Grundvermögen AG verantwortlichen Behörde lauten:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str 22
20459 Hamburg
Tel.: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail: mailbox@datenschutz.hamburg.de

7. Datenschutzbeauftragter
Für die Ausübung der o. g. Rechte und bei weiteren Fragen zum Thema Datenschutz wenden Sie sich bitte an unseren Datenschutzbeauftragten. Die Kontaktdaten unseres Datenschutzbeauftragten lauten:

Herr Thomas Prigge
datenschutz@hansemerkur.de

Stand: September 2024

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.