Datenschutzinformation Bewerber | Outsourcing4work

Datenschutzinformation Bewerber

INFORMATION GEM. ART. 13 DSGVO ZUM DATENSCHUTZ FÜR BEWERBERDATEN:

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
Diese Datenschutzhinweise gelten für die Datenverarbeitung durch:

Outsourcing4work GmbH
Breslauer Str. 1A
64521 Groß-Gerau
Tel.: +49 (0) 6151 906 990-0
E-Mail: info@outsourcing4work.de

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck sowie Rechtsgrundlage

a) Wenn Sie uns beauftragen, erheben wir folgende Informationen, die zur Vermittlung einer Arbeitsstelle erforderlich sind bzw. deren Erhebung in unserem berechtigten Interesse liegt:

• Anrede, Vorname, Nachname, ggf. Titel
• Anschrift
• Kontaktdaten (wie E-Mail-Adresse, Telefonnummer)
• Sämtliche Informationen, die im Zusammenhang zu Ihrer Bewerbung stehen (bspw. Lebenslauf, Zeugnisse, Qualifikationen, Fragen auf Antworten etc.).
• Daten zur Einwilligung, sofern eine solche gegeben wird.

b) Nach erfolgreicher Vermittlung erheben wir ferner folgende Daten:

• Vermittelter Arbeitgeber
• Angaben zu Ihrem Bruttogehalt inkl. Zusatzzahlungen sowie geldwerte Leistungen
• Angaben zum Beschäftigungsbeginn

c) Die Erhebung dieser Daten erfolgt,

• um Sie als unseren Vertragspartner identifizieren zu können;
• um Sie an Arbeitgeber bestmöglich vermitteln zu können, auch wenn dies über unsere Kooperationspartner erfolgt, da hierdurch eine größere Reichweite erzielt wird
• um unseren gesetzlichen Verpflichtungen nachkommen zu können
• zur Korrespondenz und Kommunikation mit Ihnen;
• zu Zwecken der zulässigen Direktwerbung, insbes. zwecks Angebots neuer/weiterer Stellen an Sie

d) Die Datenverarbeitung gem. lit. a) ist nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO (soweit ein Vermittlungsvertrag mit dem Bewerber besteht) bzw. nach Art. 88 Abs. 1 DSGVO i.V.m. § 26 BDSG zu den genannten Zwecken, insbes. die Vermittlung erforderlich. Die Daten gem. lit. b) dienen uns der Berechnung unserer Vergütung; die Datenverarbeitung ist erforderlich gem. Art. 6 Abs. 1 lit. f) DSGVO.

Soweit der Lebenslauf oder sonstige Unterlagen sensible Daten enthalten, werden wir diese nicht auswerten oder auswerten lassen. Die Verarbeitung explizit solcher Auswertungen erfolgt nicht.

3. Dauer der Verarbeitung

a) Sofern wir Sie erfolgreich vermittelt haben, werden Ihre Kontaktdaten und die Informationen, die im Zusammenhang mit Ihrer Bewerbung stehen (gem. Ziff. 2 a)) nach Ablauf von 3 Jahren ab Beginn Ihres Vertragsverhältnisses mit dem vermittelten Arbeitgeber gelöscht.

b) Sofern wir Sie nicht vermitteln konnten, werden alle Ihre Daten nach Ablauf von 6 Monaten nach Mitteilung, dass kein Vertragsverhältnis zum vermittelten Arbeitgeber zustande kam, gelöscht, es sei denn, Sie willigen in die weitere Speicherung ein. In diesem Fall werden die Daten erst mit Ihrem Widerruf gelöscht.

c) Die weiteren personenbezogenen Daten (Name, Anschrift, sowie die in Ziff. 2 b) genannten Daten) werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht (6 Jahre nach Ablauf des Kalenderjahres, in dem das bezahlte Beschäftigungsverhältnis bei Ihrem Arbeitgeber begonnen wurde) gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c) DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB, AO) zu einer längeren Speicherung verpflichtet sind.

4. Weitergabe von Daten an Dritte

a) Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

b) Soweit dies gem. Art. 6 Abs. lit. b) DSGVO für die Vermittlung des Bewerbers erforderlich ist, werden Ihre personenbezogenen Daten gem. Ziff. 2) a) an Dritte weitergegeben. Hierzu gehört insbesondere die Weitergabe an

• potentielle Arbeitgeber
• Xing (New Work SE, Dammtorstr. 30, 20457 Hamburg), zwecks Vermittlung von Bewerbern über Xing als Recruiting-Plattform

c) Im Übrigen werden Ihre Daten im Rahmen unserer Verarbeitung weitergegeben an folgende Empfänger:

• Microsoft 365 der Microsoft Corp. (zur Kommunikation via E-Mail)
• Telekom AG und Vodafone AG (zur telefonischen Kommunikation)
• Recruitee der Recruitee B.V. (Bewerbermanagement-Software)
• Steuerberater xy

Die Datenweitergabe beruht auf Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt in der Erforderlichkeit eines Dokumenten-/Kundenmanagement sowie in der Kommunikation mit dem Bewerber. Darüber hinaus müssen wir bestimmte Daten aus steuerlichen Gründen archivieren; Rechtsgrundlage hierfür ist dann Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

d) Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden.

5. Datenübertragung in Drittländer

a) Teilweise bedienen wir uns externer Dienstleister mit Sitz im außereuropäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Wir nutzen zur E-Mail-Kommunikation Microsoft 365 des US-amerikanischen Unternehmens Microsoft Corp., One Microsoft Way, Redmond, WA 98052-6399, USA, www.microsoft.com.

b) Microsoft selbst teilt mit, dass diese die Daten nicht für etwas anders als die Bereitstellung des Dienstes verwenden. Es würden keine Daten gescannt oder zweckfremd benutzt werden.

c) Rechtsgrundlage für die Nutzung von MS Teams ist unsererseits Art. 6 Abs. 1 lit. b) DSGVO. Microsoft selbst hat datenschutzrechtliche Standardvertragsklauseln erstellt, welche von der Artikel-29-Datenschutzgruppe der EU genehmigt wurden; diese basieren noch auf der damaligen Datenschutzrichtlinie 95/46/EG. Des Weiteren werden wir die Garantien gem. Art. 46 DSGVO sicherzustellen. Hinsichtlich weiterer Informationen zum Datenschutz bei Microsoft finden Sie unter https://www.microsoft.com/de-de/trust-center/privacy?rtc=1.

6. Betroffenenrechte

a) Sie haben das Recht, von uns jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Art. 15 DS-GVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden und den Zweck der Speicherung.

b) Zudem haben Sie das Recht, unter den Voraussetzungen des Art. 16 DS-GVO die Berichtigung unrichtiger oder unvollständiger Daten und/oder unter den Voraussetzungen des Art. 17 DS-GVO die Löschung gespeicherter Daten zu verlangen. Die Löschung ist nur möglich, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

c) Sie haben das Recht, unter den Voraussetzungen des Art. 18 DS-GVO die Einschränkung der Verarbeitung zu verlangen, soweit Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig ist und wir die Löschung ablehnen, Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen oder sofern Sie Widersprich gegen die Verarbeitung eingelegt haben.

d) Ferner können Sie unter den Voraussetzungen des Art. 20 DS-GVO jederzeit eine Datenübertragung verlangen.

e) Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, jederzeit gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft einzulegen, Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,

(1) es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder

(2) die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

f) Soweit die Datenverarbeitung aufgrund einer Einwilligung erfolgt, können Sie die Datenverarbeitung jederzeit widerrufen gem. Art. 7 Abs. 3 DSGVO.

g) Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an uns (siehe Ziff. 1). Für nähere Informationen verweisen wir auf den vollständigen Text der DSGVO. Ferner haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Sachverhalte zu beschweren. Die für uns zuständige Behörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, www.datenschutz.hessen.de. Alternativ besteht die Möglichkeit der Beschwerde bei der Aufsichtsbehörde im Land Ihres Wohnsitzes bzw. am Ort des mutmaßlichen Verstoßes.