Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzinformationen für Bewerber und zum Bewerbungsportal
 
 Bezeichnung der Verarbeitungstätigkeit
 
 Die Datenschutzhinweise erfolgen im Zusammenhang mit Ihrer Bewerbung bei der IHK Südlicher Oberrhein.
 
 Die IHK Südlicher Oberrhein ist verantwortliche Stelle im Sinne des Datenschutzrechts.
 
 Kontaktdaten der/des behördlichen Datenschutzbeauftragten
 
 Die behördliche Datenschutzbeauftrage ist: Frau Aslihan Kilic,
TÜV SÜD Akademie GmbH, Westendstraße 160, 80339 München, Telefon: 0761-3858-0, E-Mail: aslihan.kilic@tuvsud.com 
 nach oben
 
 Zwecke und Rechtsgrundlagen der Verarbeitung
 
 Ihre Daten werden verarbeitet: um Sie als Bewerber:in identifizieren zu können zur Kontaktaufnahme mit Ihnen zur Durchführung des Bewerbungsverfahrens. Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und dient nach Art. 6 Abs.1 lit. b Datenschutzgrundverordnung (DSGVO) i.V.m. Art. 88 DSGVO i.V.m. § 15 Landesdatenschutzgesetz (LDSG) sowie allen anderen maßgeblichen Gesetzen wie insbesondere dem Allgemeinen Gleichbehandlungsgesetz (AGG), Personalvertretungsgesetz für das Land Baden-Württemberg (LPVG), der angemessenen Bearbeitung Ihrer Bewerbungsunterlagen. Darüber hinaus kann eine Einwilligung nach Art. 6 Abs.1 lit. a, 7 DSGVO eine Rechtsgrundlage darstellen. Besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO dürfen für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, soweit die Verarbeitung erforderlich ist, um den Rechten und Pflichten der öffentlichen Stellen oder der betroffenen Person, auch aufgrund von Kollektivvereinbarungen, auf dem Gebiet des Dienst- und Arbeitsrechts sowie des Rechts der sozialen Sicherheit und des Sozialschutzes zu genügen und kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse der betroffenen Person an dem Ausschluss der Verarbeitung überwiegt. Die Rechtsgrundlage ist hier Art. 9 Abs.2 lit.b DSGVO i.V.m. Art. 88 DSGVO i.V.m. § 15 Abs.2 LDSG. Eine Einwilligung zur Verarbeitung von besonderen Kategorien personenbezogener Daten ist auf Basis von Art. 9 Abs.2 lit. a, Art. 6 Abs.1 lit. a, 7 DSGVO möglich.
 
 Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
 
 Ihre personenbezogenen Daten werden übermittelt an:

  • die für Ihre Bewerbung zuständigen Mitarbeiter:innen in der IHK Südlicher Oberrhein
  • dem Personalrat, der gleichzeitig die Funktion der Schwerbehindertenvertretung hat.

 Unsere Dienstleister für die technische Unterstützung der Anwendung der IHK Südlicher Oberrhein haben Zugriff auf die Daten. 
 
 Übermittlung von personenbezogenen Daten in ein Drittland
 Ihre Daten werden nicht in ein Drittland oder eine internationale Organisation übermittelt.
 
 Dauer der Speicherung der personenbezogenen Daten
 
 Ihre personenbezogenen Daten werden für die Dauer der Erfüllung der oben genannten Zwecke verarbeitet. Ihre für das Bewerbungsverfahren erhobenen personenbezogenen Daten werden gelöscht bei erfolgreichen Bewerbungen 3 Jahre nach Schluss des Jahres, in dem das Arbeitsverhältnis beendet wurde und bei abgelehnten Bewerbern 6 Monaten nach Versand der Absage, es sei denn, wir haben von Ihnen die Einwilligung erhalten, dass wir Ihre Daten länger aufbewahren dürfen bspw. zur Aufnahme in einen Bewerberpool. Nach der Zweckerfüllung werden die vorgenannten Datenanonymisiert und ein Zugriff auf Ihre Daten gesperrt. Gesetzliche, vertragliche oder satzungsmäßige Aufbewahrungsfristen können die Löschung bzw. Sperrung der Daten hemmen. Die Verjährungsfristen können wegen §§ 195 ff. Bürgerliches Gesetzbuch bis zu dreißig Jahre betragen; die regelmäßige Verjährungsfrist beträgt drei Jahre. Daneben sind die steuerrechtlichen, handelsrechtlichen, abgaberechtlichen und sonstigen gesetzlichen Aufbewahrungspflichten zu beachten. Die dort vorgesehenen Fristen zur Aufbewahrung/ Dokumentation betragen sechs bis zehn Jahre zuzüglich der Festsetzungsverjährung von weiteren vier Jahren. Ansonsten besteht auch die Verpflichtung zur Andienung aller Unterlagen, die die IHK nicht mehr zur Erfüllung Ihrer Aufgaben benötigt, an das Landesarchiv Baden-Württemberg. Um nicht gegen gesetzliche Regelungen zu verstoßen oder die Möglichkeit zu verlieren, einen Anspruch durchzusetzen oder uns gegen einen solchen zu verteidigen, behalten wir uns vor, die Daten erst nach Ablauf der letzten Frist zu löschen, die die Datenspeicherung legitimiert. Im Falle der Einwilligung erfolgt mit Widerruf der Einwilligung die Datenlöschung.
 
 Betroffenenrechte
 
 Nach der EU-Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
 
 Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
 
 Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
 
 Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
 
 Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
 
 Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die IHK Südlicher Oberrhein, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
 Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die/den behördliche/n Datenschutzbeauftragte/n.
 
 Bei datenschutzrechtlichen Beschwerden können Sie sich an die zuständige Aufsichtsbehörde wenden: Landesbeauftragter für den Datenschutz und die Informationssicherheit Baden-Württemberg mehr Infos unter: www.baden-wuerttemberg.datenschutz.de.
 Widerspruchsrecht nach Art. 21 DSGVO
 
 
 Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten, die auf Grund von Artikel 6 Abs. 1 lit. e oder f DSGVO (Datenverarbeitung, die erforderlich ist für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; auf der Grundlage einer Interessensabwägung) erfolgt, Widerspruch einzulegen, dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Abs. 4 DSGVO, soweit zutreffend. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Fall, dass Sie einer Verwendung Ihrer personenbezogenen Daten für Werbezwecke widersprechen, werden wir Ihre personenbezogenen Daten für diese Zwecke nicht weiterverarbeiten. Diese gilt auch für das Profiling, soweit es mit einer solchen Direktwerbung in Verbindung steht.
 
 Pflicht zur Bereitstellung der Daten
 Die IHK Südlicher Oberrhein benötigt Ihre Angaben um das Bewerbungsverfahren durchführen zu können. Ohne die Angaben der für das Bewerbungsverfahren und zur Anbahnung eines Arbeitsverhältnisses notwendigen personenbezogenen Daten kann Ihre Bewerbung nicht berücksichtigt und bearbeitet werden. 
 
 
 Abschließende Bestimmungen
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen des Bewerbungsverfahrens oder Ähnlichem abzubilden. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.
Zusätzlich zu dieser Datenschutzerklärung können Sie auf HIER unsere allgemeine Datenschutzerklärung einsehen.
 

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.