Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle
Informationen zur Verarbeitung personenbezogener Daten von Bewerbern nach Artikel 13 und 14 DS-GVO1. Begriffsbestimmun3. Angaben zur DgenDiese Informationen beruhen auf den Begrifflichkeiten, die durch den Europäischen Verordnungsgeber beim Erlass der Datenschutzgrundverordnung (DS-GVO) verwendet wurden. Wir möchten Sie daher auf die Begriffsbestimmungen in Artikel 4 der DS-GVO verweisen. Diese sind einsehbar unter:http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE2. Name und Anschrift des für die Verarbeitung Verantwortlichen sowie des DatenschutzbeauftragtenVerantwortlicher im Sinne der DS-GVO:KLB Kötztal Lacke + Beschichtungen GmbHGünztalstraße 2589335 IchenhausenTel.: +49 (0) 8223 9692 0Fax: +49 (0) 8223 9692 100Email: info@klb-koetztal.deVertreten durch die Geschäftsführer Artur Kehrle, Patrick Kehrle ppa. Und Dr. Julian Kehrle ppa., vergleiche dazu unser ImpressumSie erreichen unseren Datenschutzbeauftragten:Per Post: unter obiger Adresse mit dem Zusatz DatenschutzbeauftragterPer E-Mail: datenschutz@klb-koetztal.de3. Angaben zur Datenverarbeitung3.1. Umfang der Verarbeitung personenbezogener DatenPersonenbezogene Daten verarbeiten wir gemäß den datenschutzrechtlichen Grundsätzen nur in dem Maße, in dem es erforderlich ist, uns dies aufgrund anwendbarer rechtlicher Vorgaben erlaubt ist oder wir dazu verpflichtet sind.3.2. Datenquellen / Art der DatenWir verarbeiten personenbezogene Daten, die wir im Rahmen Ihrer Bewerbungsunterlagen und Vorstellungsgespräche von Ihnen erhalten.Wir verarbeiten insbesondere • allgemeine Daten zu Ihrer Person (Name, Anschrift, Kontaktdaten) • Informationen über Kenntnisse und Fähigkeiten, wie Ausbildungs- und Arbeitsnachweise, Lebenslauf und Beurteilungen.Darüber hinaus können weitere relevante personenbezogene Daten sein: • Gesundheitsdaten, sofern für das Beschäftigungsverhältnis relevant • Daten, die von dem/der Bewerber/in (m/w/d) auf beruflich sozialen Netzwerken LinkedIn und XING veröffentlicht wurden3.3. Zweck der Verarbeitung und RechtsgrundlageSollten Sie sich bei uns auf elektronischem Wege, also per E-Mail oder Webformular bewerben, so erheben und verarbeiten wir Ihre personenbezogenen Daten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 88 Abs. 1 DS-GVO i. V. m. § 26 BDSG.Soweit erforderlich verarbeiten wir Ihre Daten darüber hinaus zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs.1 lit. f) DS-GVO.Hierzu gehören: • Identifikation von Mehrfachbewerbungen • Geltendmachung und Abwehr von geltend gemachten Rechtsansprüchen im Rahmen des BewerbungsverfahrensWenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs.1 lit. a) DS-GVO, Art. 88 Abs. 1 DS-GVO i. V. m. § 26 Abs. 2 BDSG erteilt haben nutzen wir Ihre Daten im Umfang und zu dem Zweck wie in der Einwilligungserklärung beschrieben.Wir verarbeiten besondere Kategorien personenbezogener Daten nach Art. 9 Abs.1 DS-GVO für Beschäftigungszwecke, wenn es zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht, Recht der sozialen Sicherheit und des Sozialschutzes erforderlich ist. Rechtsgrundlage ist Art. 88 Abs.1 DS-GVO i. V. m. § 26 Abs. 3 BDSG. Daneben kann aufgrund einer Einwilligung nach Art. 9 Abs. 2 lit. a) DS-GVO i.V.m § 26 BDSG eine Verarbeitung besonderer Kategorien personenbezogener Daten erfolgen.3.4. Empfänger der personenbezogenen DatenInnerhalb unseres Unternehmens haben die Personen und Bereiche Zugriff auf Ihre Daten, welche in die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit Ihnen eingebunden sind bzw. zur Umsetzung unseres berechtigten Interesses benötigen wie z.B. die Personalabteilung, Geschäftsführung, Fachvorgesetzte, Betriebsrat, Schwerbehindertenvertretung.3.5. Weitergabe der Daten an DritteZu den oben genannten Zwecken können auch den von uns eingesetzten Dienstleistern und Erfüllungsgehilfen, personenbezogene Daten übermittelt werden, sofern dies zur Erfüllung ihrer jeweiligen Leistung notwendig ist, wie z.B. IT-Dienstleistungsunternehmen. Soweit es erforderlich ist, wurden Vereinbarungen nach Artikel 28 DS-GVO abgeschlossen.Darüber hinaus erfolgt eine Datenweitergabe an Empfänger außerhalb des Unternehmens, soweit gesetzliche Bestimmungen dies erlauben oder gebieten oder Ihre Einwilligung vorliegt Unter diesen Voraussetzungen können Empfänger personenbezogener Daten beispielsweise sein: • Rechtsanwalt • Dienstleister im Rahmen von AuftragsverarbeitungsverhältnissenWir übermitteln keine personenbezogenen Daten an Stellen in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums).3.6. Weitergabe der Daten an an Personio GmbHDie im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet (https://www.personio.de/impressum/), betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DS-GVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortliche Stelle und Personio.3.7. Speicherdauer der DatenPersonenbezogene Daten von abgelehnten Bewerbern/innen (m/w/d) werden sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht bzw. in Einzelfällen zurückgesandt. Dies erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften.Bewerbungen, deren Speicherung für ggf. später zu besetzende Stellen zugestimmt wurde, werden maximal für 24 Monate gespeichert.Personenbezogene Daten, die aufgrund eines berechtigten Interesses von uns verarbeitet werden, werden gelöscht, sobald ein berechtigtes Interesse an der Datenverarbeitung nicht mehr besteht oder Sie wirksam dagegen Widerspruch eingelegt haben.Personenbezogene Daten von erfolgreichen Bewerber/innen (m/w/d) werden in die Personalakte übernommen.3.8. automatisierte Entscheidungsfindung im EinzelfallZur Entscheidung über die Begründung von Beschäftigungsverhältnissen nutzen wir keine automatisierte Entscheidungsfindung und Profiling.3.9. Pflicht zur Bereitstellung von DatenIm Rahmen des Bewerbungsprozesses müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Neben Namen und Kontaktdaten sind das gewöhnlich Daten über Kenntnisse und Fähigkeiten, wie Ausbildungs- und Arbeitsnachweise, Lebenslauf und Beurteilungen. Ohne diese Daten können wir nicht beurteilen, ob Sie über die nötigen Kenntnisse und Fähigkeiten für die Position, auf die Sie sich beworben haben, verfügen und werden im Auswahlverfahren nicht berücksichtigt.4. Rechte von betroffenen PersonenBezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen umfangreiche Rechte zu. Nachfolgend möchten wir Sie mit diesen Rechten vertraut zu machen: • Recht auf AuskunftSie haben das Recht auf Auskunft über die bei uns gespeicherten Daten, insbesondere, zu welchem Zweck die Verarbeitung erfolgt und wie lange die Daten gespeichert werden (Art. 15 DS-GVO). • Recht zur BerichtigungSie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten (Art. 16 DS-GVO). • Recht auf WiderrufSie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. (Art. 7 Abs. 3 DS-GVO) • Recht auf LöschungSie haben das Recht, von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Die Voraussetzungen sehen vor, dass Sie die Löschung Ihrer Daten verlangen können, wenn wir z. B. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr brauchen, wir die Daten unrechtmäßig verarbeiten sollten oder Sie berechtigterweise widersprochen haben sollten oder wenn eine gesetzliche Pflicht zur Löschung besteht (Art. 17 DS-GVO). • Recht auf DatenübertragbarkeitSie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DS-GVO), soweit diese nicht bereits gelöscht wurden und die entsprechenden Voraussetzungen des Art. 20 DS-GVO gegeben sind. • Recht auf WiderspruchSie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen (Art. 21 DS-GVO). Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. • Recht zur Beschwerde bei der Aufsichtsbehörde:Sie haben das Recht, sich an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt. (Art. 77 DS-GVO) Die für uns zuständige Datenschutzaufsichtsbehörde ist:Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Promenade 1891522 Ansbach