Informationen nach Artikel 13 DSGVO:
Bewerbung über unser Onlinesystem
Autor: Dr.-Ing. Martin H. Ludwig
Inhaltsverzeichnis
3. Warum verarbeiten wir Ihre Daten 3
4. Warum dürfen wir die Daten verarbeiten 6
5. Welche Ihrer Daten verarbeiten wir 7
7. Datenweitergabe in ein "Drittland" 9
8. Dauer der Datenspeicherung 9
9. Angaben zum berechtigten Interesse 10
11. Automatische Entscheidungsfindung einschließlich Profiling 15
12. Notwendigkeit der Datenangabe 16
13. Voraussichtliche Folgen bei Nichtbereitstellung 16
Im Rahmen Ihres Bewerbungprozesses verarbeiten wir personenbezogene Daten von Ihnen. Wir verarbeiten Ihre Daten – selbstverständlich – im Rahmen der geltenden Gesetze. Zusätzlich ist es uns jedoch wichtig, Ihnen gegenüber transparent zu handeln. Sie sollen wissen, was mit diesen Daten geschieht und warum dies gemacht wird. Die nachfolgenden Informationen möchten Sie daher über diese Datenverarbeitung informieren.
Gemäß unserer Unternehmensleitlinie arbeiten wir transparent und in Übereinstimmung mit den Compliance-Anforderungen, der wertschätzende und transparente Umgang mit Ihnen als Bewerber (m/w/d) gehört für uns dazu. Wenn Sie Fragen haben, so wenden Sie sich bitte an uns unter den angegebenen Kontaktdaten. Bei Fragen zur Datenverarbeitung oder zur Ausübung Ihrer Datenschutzrechte können Sie sich auch an unseren Datenschutzbeauftragen wenden.
Die Daten werden in gemeinsamer Verantwortlichkeit von folgenden Unternehmen verarbeitet:
Bitte entnehmen Sie die Informationen über die gesetzlichen Vertreter dem Impressum der Webseiten der jeweiligen Unternehmen.
Die gemeinsam Verantwortlichen haben einen Vertrag nach Artikel 26 DS-GVO geschlossen. Damit Sie als Betroffener wissen, wer für die Verarbeitung konkret verantwortlich ist und an wen Sie sich bei Fragen und der Ausübung Ihrer Rechte wenden können, informieren wir Sie nachfolgend:
Jede Partei macht Ihnen im Rahmen ihrer Zuständigkeit die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen unentgeltlich zugänglich.
Datenschutzrechte können bei jeder Partei geltend gemacht werden. Sie erhalten die Rückmeldung grundsätzlich von der Stelle, bei der Sie Ihre Rechte geltend gemacht haben.
Die verantwortlichen Stellen haben, soweit notwendig, einen Datenschutzbeauftragten bestellt. Der Datenschutzbeauftragte berät uns in allen Datenschutzfragen. Sie können sich an unseren Datenschutzbeauftragten wenden, wenn Sie Fragen zur Verarbeitung Ihrer Daten bei uns haben. Der Datenschutzbeauftragte ist von uns unabhängig und arbeitet vertraulich, wenn Sie also Kontakt mit ihm aufnehmen und uns gegenüber anoym bleiben möchten, teilen Sie ihm das bitte mit. Sie erreichen den Datenschutzbeauftragten über diese Kontaktdaten:
Wir verarbeiten Ihre Daten im Rahmen des Bewerbungprozesses um unterschiedliche Zwecke zu erfüllen. Nachfolgend sind die Zwecke kurz benannt und beschrieben:
Natürlich gehören auch die der Prüfung folgenden Schritte zum Bewerbungsverfahren, also ggf. eine Einladung zu einem Vorstellungsgespräch an Sie, das Vorstellungsgespräch selbst, ggf. das Vertragsangebot und leider auch ggf. die Absage, wenn wir nicht zueinander finden. Alle die hierbei notwendigen Datenverarbeitungen gehören zum Zweck „Bewerbungsverfahren“.
Sie haben sich auf eine konkrete Stelle beworben, die wir jedoch nicht für Sie für geeignet halten. Aber es ist oder wird eine andere Stelle bei uns vakant, für die Sie evtl. unserer Meinung nach gut geeignet sind. In diesem Fall verarbeiten wir Ihre Daten auch im Rahmen des Bewerbungsprozesses für diese Stelle, auf den schon beschriebenen Zweck 1, „Bewerbungsverfahren“, sei verwiesen.
Wir sind Teil der Alliance Medical. Sie haben sich auf eine Stelle bei uns beworben, die wir jedoch nicht für Sie für geeignet halten. Aber aber eine andere schon vakante oder vakant werdende Stelle in unserer Gruppe könnte für Sie vermutlich gut geeignet sein. In diesem Fall verarbeiten wir Ihre Daten auch im Rahmen des Bewerbungsprozesses für diese andere Stelle, auf den schon beschriebenen Zweck 1, „Bewerbungsverfahren“, sei verwiesen.
Auf unserer Bewerbungswebseite informieren wir über offene Stellen. Um Ihnen diese Webseite anzeigen zu können, müssen wir aus technischen Gründen einige Daten von Ihnen verarbeiten, beispielsweise die IP-Adresse, von der aus Sie unsere Webseite besuchen. Dieser Zweck untergliedert sich in mehrere Unterzwecke
Sie haben die Möglichkeit, ein Abonnement unseres kostenfreien Stellen-Newsletters abzuschließen. Hiernach erhalten Sie Informationen über weitere, für Sie ggf. interesante offene Stellen oder auch Bewerbungshinweise per E-Mail. Auch hier untergliedert sich der Zweck in mehrere Unterzwecke:
Sie haben die Möglichkeit, an unserem Talent-Network teilzunehmen. Hierbei bleiben Ihre entsprechenden Daten, s.u., im System gespeichert. Sie erhalten, ähnlich dem Newsletter, interesante Informationen über offene Stellen oder auch Bewerbungshinweise per E-Mail. Zusätzlich wird Ihnen jedoch eine erneuter Bewerbung vereinfacht, da Ihre Bewerbungsinformationen bereits im System vorhanden sind. Auch hier untergliedert sich der Zweck in mehrere Unterzwecke:
Wir dürfen Ihre Daten verarbeiten, weil die folgenden Rechtsgrundlagen bestehen:
Wir erhalten die Daten direkt von Ihnen. Wir verarbeiten also alle Daten, die Sie uns zu den genannten Zwecken mitteilen.
Wir verarbeiten folgende Daten:
Für den Zweck 4, „Auswahlverfahren für andere freie Stellen in verbundenen Unternehmen“ geben wir Ihre Daten ggf. an Unternehmen in unserer Unternehmensgruppe weiter. In einem solchen Fall werden Sie vom jeweiligen Unternehmen direkt über die Weitergabe informiert.
Zur Abwehr von AGG-Ansprüchen (Zweck 2) geben wir Ihre Daten ggf. an unsere Rechtsanwälte, bei einer gerichtlichen Auseinandersetzung ggf. an das jeweilige Gericht weiter.
Im Rahmen der sogenannten Auftragsverarbeitung, also der Datenverarbeitung durch Dritte in unserem Auftrag und nach unserer Weisung, geben wir Ihre Daten an unsere Auftragsverarbeiter weiter bzw. Sie geben die Daten direkt bei unseren Auftragsverarbeitern an, welche sie an uns übermitteln. Auftragsverarbeiter im Rahmen der hier beschriebenen Datenverarbeitungen sind der IT-Dienstleister, der die Bewerbungsprozesswebseite betreibt, der IT-Dienstleister, der unsere E-Mail-Kommunikation betreibt, der IT-Dienstleister, der uns bei unserer sonstigen IT-Infrastruktur unterstützt, sowie Dienstleister, die uns bei der ordnungsgemäßen Datenvernichtung unterstützen. Diese Auftragsbearbeitungen betrifft alle Zwecke.
Innerhalb unseres Unternehmens werden Ihre Daten in der Personalabteilung, der jeweiligen Fachabteilung, der die offene Stelle zugeordnet ist, sowie unserer IT-Abteilung verarbeitet. Ggf. hat auch, Zweck 2. „Anwehr von AGG-Ansprüchen“, unsere Rechtsabteilung Zugriff auf Ihre Daten.
Zur Abwehr und Verfolgung von Angriffen auf unsere IT-Infrastruktur geben wir Ihre technisch übermittelten Daten (Daten zu Zweck 5), ggf. auch die eingegebenen Kontaktdaten ggf. an unsere Rechtsanwälte und ggf. Strafverfolgungsbehörden weiter.
Wir beabsichtigen nicht, Ihre Daten in ein Drittland, also ein Land in dem die DSGVO nicht gilt, oder an eine internationale Organisation weiter zu geben.
Ihre personenbezogenen Daten werden für die nachfolgend angegebene Dauer gespeichert bzw. die Speicherdauer ergibt sich aus den nachfolgend genannten Kriterien:
Wir verarbeiten Ihre personenbezogenen Daten, weil die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist. Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen hierbei nicht unser Interesse.
Es bestehen die folgenden konkreten berechtigten Interessen und die entsprechenden Interessensabwägungen mit Ihren Interessen an einer Nichtverarbeitung Ihrer personenbezogenen Daten:
Wurden eigene personenbezogene Daten aus der Hand gegeben, besteht schon das grundsätzliche Interesse, dass diese Daten nur möglichst kurz gespeichert werden. Dies schlägt sich auch im Grundsatz der Datenminimierung der DSGVO nieder. Schon deswegen löschen wir Ihre Daten so schnell wie möglich. Für AGG-Ansprüche besteht eine Frist von zwei Monaten nach Zugang der Ablehnung. Daher erfolgt die Speicherung Ihrer Daten für drei Monate, sich ergebend aus den zwei Monaten der Frist und einem angemessenen zeitlichen Puffer.
Pauschale Gründe, die einer sicheren Verarbeitung der Daten entsprechend unserer technischen und orgaisatorischen Maßnahmen zur Datensicherheit innerhalb dieser Frist widersprechen, sind nicht erkennbar.
Wenn Sie sich bei uns bewerben, suchen Sie eine neue Herausforderung. Nach unserer Erfahrung sind solche Suchen ca. 6 Monate relevant, danach haben sich die Lebensumstände von Bewerbern (m/w/d) häufig geändert, so dass eine ursprüngliche Bewerbung hinfällig geworden ist und möglicherweise das Interesse von Bewerbern (m/w/d) an einer Nichtverarbeitung überwiegt.
Pauschale Gründe, die einer sicheren Verarbeitung der Daten entsprechend unserer technischen und orgaisatorischen Maßnahmen zur Datensicherheit innerhalb dieser Frist widersprechen, sind nicht erkennbar.
Zur Abwägung sei auf den Vorpunkt verwiesen.
Die von Ihnen zu diesem Zweck mitgeteilten Daten, Ihre IP-Adresse, wird nur im Moment der Anzeige der Webseite benötigt. Diese zweckgebundene Verarbeitung entfällt direkt mit der Anzeige der Webseite.
Pauschale Gründe, die einer sicheren Verarbeitung der Daten entsprechend unserer technischen und orgaisatorischen Maßnahmen zur Datensicherheit innerhalb dieser Frist widersprechen, sind nicht erkennbar.
Webseiten, Mailsysteme etc. werden nahezu permanent angegriffen. Um diese Angriffe abzuwehren und ggf. Täter zu verfolgen, werden die Zugriffsdaten, insbesondere die genutzte IP-Adresse benötigt. Solche Angriffe sind häufig nur im zeitlichen Verlauf erkennbar, hieraus ergibt sich die Dauer der Verarbeitung zu diesem Zweck (s.o.).
Pauschale Gründe, die einer sicheren Verarbeitung der Daten entsprechend unserer technischen und orgaisatorischen Maßnahmen zur Datensicherheit innerhalb dieser Frist widersprechen, sind nicht erkennbar.
Hierzu benötigen wir keine eine konkrete Person identifizierenden Daten. Daher werden Ihre personenbezogenen Daten direkt anonymisiert.
Beim sogenannten „Tracking“, bei dem Klickverläufe betrachtet werden, können wir z. B. feststellen, ob eine Überschrift zu einer Stellenbeschreibung zu einem Klick auf die konkrete Stellenbeschreibung und ggf. zu einer Bewerbung geführt hat. In diesem Fall wird soweit möglich direkt anonymisiert, mindestens jedoch pseudonymisiert. Ferner wird bei diesem Tracking nicht auf der Basis unseres berechtigten Interesses gearbeitet (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO), sondern Sie werden um Ihre konkrete Einwilligung gebeten (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO).
Pauschale Gründe, die einer sicheren Verarbeitung der Daten entsprechend unserer technischen und orgaisatorischen Maßnahmen zur Datensicherheit widersprechen, sind nicht erkennbar.
Hinsichtlich der Abwägungen wird auf den vorherigen Punkt (Punkt 6) verwiesen.
Auch hier wird hinsichtlich der Abwägungen wird auf den obigen Punkt (Punkt 6) verwiesen.
Sie können Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten, soweit die Verarbeitung auf einer Interessensabwägung (Artikel 6 Abs. 1 lit. f) beruht, einlegen. Bei Einlegung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten, also unsere pauschale Abwägung in Ihrem Fall nicht genügt. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Die für uns direkt zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Rheinland-Pfalz
Postfach 30 40, 55020 Mainz oder Hintere Bleiche 34, 55116 Mainz, Telefon: 061 31/8920-0, E-Mail poststelle@datenschutz.rlp.de,
Homepage https://www.datenschutz.rlp.de
Einwilligungen zum Tracking werden technisch über ein Cookie in Ihrem Browser verwaltet. Hier ist die einfachste Möglichkeit, eine Einwillgung zu widerrufen, wenn Sie die Cookies, die den Namen unserer Webseite enthalten, oder alle Cookies in Ihrem Browser löschen.
Es findet keine automatische Entscheidungsfindung einschließlich Profiling statt.
Ohne die Daten bzw. bei unvollständigen Daten kann Ihre Bewerbung ggf. nicht bearbeitet und daher nicht berücksichtigt werden.
Wenn Sie uns für die Auslieferung der Webseite notwendige Daten, also die IP-Adresse, nicht übermitteln, wird die Webseite in Ihrem Browser nicht angezeigt. Übermitteln Sie uns technische Informationen z. B. über Ihren Browser nicht, wird die Website ggf. optisch schlechter angezeigt, ggf. fehlen auch Angaben. Übermitteln Sie uns Daten, die wir für die statistischen Auswertungen nutzen, nicht, so können wir unsere Optimierungen nicht machen. Das hat keine direkten Auswirkungen auf Sie.
Wenn Sie sich zu einem Newsletter anmelden, aber keine E-Mail-Adresse angeben, können wir Ihnen den Newsletter nicht zukommen lassen.
Wenn Sie die zur Teilnahme am Talent-Network notwendigen Angaben nicht machen, können Sie am Talent-Network nicht teilnehmen.
Information in accordance with Article 13 GDPR:
Bewerbung über unser Onlinesystem
Author: Dr.-Ing. Martin H. Ludwig
Table of contents
4. Why we are allowed to process data 5
5. What data of yours we process 7
7. Data transfer to a "third country" 9
9. Information on legitimate interest 10
11. Automated decision-making including profiling 14
12. Necessity of providing data 14
13. Expected consequences of non-provision 14
We process your personal data as part of your application process. We process your data – naturally – within the framework of the applicable laws. However, it is also important to us to be transparent with you. You should know what happens to this data and why. The following information is therefore intended to inform you about this data processing.
In accordance with our company guidelines, we work transparently and in line with compliance requirements, which includes treating you, as an applicant, with respect and transparency. If you have any questions, please contact us using the contact details provided. If you have any questions about data processing or exercising your data protection rights, you can also contact our Data Protection Officer.
The data is processed under the joint responsibility of the following companies:
Please refer to the legal notice on the websites of the respective companies for information on legal representatives.
The joint controllers have concluded a contract in accordance with Article 26 GDPR. Please read the following so that you as the data subject know who is specifically responsible for the processing and whom you can contact if you have any questions or wish to exercise your rights.
Each party shall make the information required under Art. 13 and 14 GDPR available to you free of charge within the scope of its responsibility.
Data protection rights can be asserted against any party. You will always receive feedback from the office to which you have asserted your rights.
Where necessary, the responsible bodies have appointed a Data Protection Officer. The Data Protection Officer advises us on all data protection issues. You can contact our Data Protection Officer if you have any questions about how we process your data. The Data Protection Officer is independent of us and works confidentially, so if you wish to contact them and remain anonymous to us, please let them know. You can reach the Data Protection Officer using these contact details:
We process your data as part of the application process in order to fulfil various purposes. The purposes are briefly named and described below:
Of course, the steps following the assessment are also part of the application process, i.e. an invitation to an interview with you, the interview itself, the contract offer if applicable and, unfortunately, the rejection if we don't match. All the data processing necessary for this purpose is part of the "application procedure".
You may have applied for a specific position that we do not feel is suitable for you, but there is or will be another vacancy at our company for which we think you may be well suited. In this case, we also process your data as part of the application process for this position. Please refer to Purpose 1, "Application procedure", already described.
We are part of Alliance Medical. You may have applied for a position that we do not feel is suitable for you, but another vacant or upcoming vacancy in our Group could probably be a good fit for you. In this case, we will also process your data as part of the application process for this other position; please refer to Purpose 1, "Application procedure", already described.
We provide information on vacancies on our application website. In order to display this website to you, we need to process some of your data for technical reasons, such as the IP address from which you are visiting our website. This Purpose is subdivided into several sub-purposes:
You have the option to subscribe to our free job newsletter. You will then receive information on other vacancies that may be of interest to you or application instructions by e-mail. This Purpose is also subdivided into several sub-purposes:
You have the opportunity to participate in our Talent Network. Your corresponding data, see below, will remain stored in the system. Similar to the newsletter, you will receive interesting information about vacancies or application tips by e-mail. However, it also makes it easier for you to reapply, as your application information is already in the system. This Purpose is also subdivided into several sub-purposes:
We may process your data because the following legal bases exist:
We receive the data directly from you. We therefore process all data that you provide to us for the purposes mentioned.
We process the following data:
For Purpose 4, "Selection procedure for other vacancies in affiliated companies", we may pass your data on to companies in our group of companies. In such cases, you will be informed directly by the respective company about the transfer.
For the defence of General Equal Treatment Act claims (Purpose 2), we may pass your data on to our lawyers or, in the event of a legal dispute, to the respective court.
In the context of order processing, i.e. data processing by third parties on our behalf and in accordance with our instructions, we pass your data on to our processors or you provide the data directly to our processors, who transmit it to us. Processors in the context of the data processing described here are the IT service provider who operates the application process website, the IT service provider who operates our e-mail communication, the IT service provider who supports us with our other IT infrastructure, and service providers who support us in the proper destruction of data. This order processing concerns all purposes.
Within our company, your data will be processed in the HR department, the relevant specialist department to which the vacancy is assigned and our IT department. If applicable, for Purpose 2, "Defence of General Equal Treatment Act claims", our legal department has access to your data.
In order to defend against and prosecute attacks on our IT infrastructure, we may pass your technically transmitted data (for Purpose 5) and, if necessary, the contact details you have entered on to our lawyers and, if applicable, law enforcement authorities.
We do not intend to transfer your data to a third country, i.e. a country in which the GDPR does not apply, or to an international organisation.
Your personal data will be stored for the duration specified below or the storage period is determined by the criteria specified below:
We process your personal data because the processing is necessary to protect our legitimate interests or the legitimate interests of a third party. Your interests or fundamental rights and freedoms which require the protection of personal data do not outweigh our interests.
The following specific legitimate interests and the corresponding balancing of interests with your interests in not processing your personal data exist:
If personal data has been handed over, there is a fundamental interest in ensuring that this data is only stored for as short a time as possible. This is also reflected in the data minimisation principle of the GDPR. For this reason alone, we delete your data as quickly as possible. For General Equal Treatment Act claims, there is a deadline of two months after receiving the rejection. Therefore, your data will be stored for three months, resulting from the two months of the deadline and an appropriate time buffer.
There are no recognisable general reasons that contradict the secure processing of data in accordance with our technical and organisational measures for data security within this period.
If you apply to us, you are looking for a new challenge. In our experience, such searches are relevant for about 6 months, after which the circumstances of applicants have often changed, so that the original application has become obsolete and the interest of applicants in not being processed may prevail.
There are no recognisable general reasons that contradict the secure processing of data in accordance with our technical and organisational measures for data security within this period.
Please refer to the previous point for further information.
The data you provide for this purpose, your IP address, is only required at the moment the website is displayed. This earmarked processing ceases as soon as the website is no longer displayed.
There are no recognisable general reasons that contradict the secure processing of data in accordance with our technical and organisational measures for data security within this period.
Websites, mail systems etc. are attacked almost constantly. Access data, in particular the IP address used, is required to ward off these attacks and, if necessary, to prosecute the perpetrators. Such attacks are often only recognisable over time, resulting in the duration of processing for this purpose (see above).
There are no recognisable general reasons that contradict the secure processing of data in accordance with our technical and organisational measures for data security within this period.
We do not require any personally identifiable data for this purpose. Your personal data is therefore anonymised directly.
With "tracking", in which click histories are analysed, we can determine, for example, whether a headline to a job description has led to a click on the specific job description and possibly to an application. In this case, the data is anonymised directly as far as possible, but at least pseudonymised. Furthermore, this tracking is not based on our legitimate interest (legal basis Art. 6 Para. 1 lit. f GDPR), but you are asked for your specific consent (legal basis Art. 6 Para. 1 lit.a GDPR).
There are no recognisable general reasons that contradict the secure processing of data in accordance with our technical and organisational measures for data security.
Please refer to the previous point (Point 6) with regard to the considerations.
Please refer to the previous point (Point 6) with regard to the considerations here as well.
You can object to the processing of your personal data insofar as the processing is based on a balancing of interests (Article 6 Para. 1 lit. f). When lodging such an objection, we ask that you explain the reasons why we should not process your personal data as we have done, i.e. why our general assessment is not sufficient in your case. In the event that your objection is justified, we will examine the situation and either discontinue or adapt the data processing or point out to you our compelling reasons worthy of protection on the basis of which we will continue the processing.
You have the following rights vis-à-vis us with regard to your personal data:
The supervisory authority directly responsible for us is
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Rheinland-Pfalz
Postfach 30 40, 55020 Mainz or Hintere Bleiche 34, 55116 Mainz, telephone: +49 (0)61 31 8920-0, e-mail: poststelle@datenschutz.rlp.de,
website: https://www.datenschutz.rlp.de
Consent to tracking is technically managed via a cookie in your browser. The easiest way to withdraw your consent is to delete the cookies that contain the name of our website or all cookies in your browser.
No automated decision-making, including profiling, takes place.
Without the data or if the data is incomplete, your application may not be processed and therefore cannot be considered.
If you do not provide us with the data necessary for the delivery of the website, i.e. the IP address, the website will not be displayed in your browser. If you do not provide us with technical information, e.g. via your browser, the website may be displayed less well visually and information may also be missing. If you do not provide us with data that we use for statistical analyses, we will not be able to carry out our optimisations. This has no direct impact on you.
If you sign up for a newsletter but do not provide an e-mail address, we will not be able to send you the newsletter.
If you do not provide the information required to participate in the Talent Network, you will not be able to participate in the Talent Network.