Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzinformationen über die Verarbeitung von personenbezogenen Daten im Rahmen des Bewerbungsverfahrens bei der

Hochschwarzwald Tourismus GmbH

Freiburger Straße 1, 79856 Hinterzarten

Mit diesen Datenschutzinformationen möchten wir Ihnen Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Bewerbungsverfahren erteilen.


1. Verantwortlicher

Für die Verarbeitung der personenbezogenen Daten im Rahmen des Bewerbungsverfahrens ist verantwortlich:

Hochschwarzwald Tourismus GmbH

Freiburger Straße 1, 79856 Hinterzarten
Kontakt: jobs@hochschwarzwald.de


2. Fragen zum Datenschutz

Bei Fragen zum Thema Datenschutz im Hinblick auf unser Unternehmen, können Sie Kontakt zu unserem Datenschutzbeauftragten aufnehmen:

Spirit Legal Fuhrmann Hense Partnerschaft von Rechtsanwälten

Rechtsanwalt und Datenschutzbeauftragter

Peter Hense

Postanschrift: Datenschutzbeauftragter

c/o Hochschwarzwald Tourismus GmbH

Freiburger Straße 1, 79856 Hinterzarten



3. Kategorien personenbezogener Daten

Wir verarbeiten folgenden Kategorien personenbezogener Daten, die wir von Ihnen erhalten haben:

                - Kontaktdaten – wie Name, Namenszusätze, Adresse, E-Mail-Adresse, Telefonnummer, 

  - Daten aus Bewerbungsunterlagen – wie insbesondere Bewerbungsfoto, Zeugnisse, Lebenslauf, Beurteilungen, Zertifizierungen, Qualifikationen, Fort- und Weiterbildungen, Anschreiben, Informationen zu Ihrer Schulbildung, Geburtsdatum, Geschlecht, Staatszugehörigkeit

  - Gegebenenfalls besondere Kategorien personenbezogener Daten – wie Familienstand, Grad der Behinderung

  - Zugriffsdaten – wie IP-Adresse, Browsertyp/-version, verwendetes Betriebssystem, Sprache und Version der Browsersoftware, Datum und Uhrzeit des Zugriffs, Hostname des zugreifenden Endgerätes, Inhalt der Anforderung (konkrete Website), Zugriffsstatus/http-Statuscode, Websites, die über die Website aufgerufen werden, Referrer URL (die zuvor besuchte Website), Meldung, ob der Aufruf erfolgreich war, Übertragene Datenmenge, Zeitzonendifferenz zu GMT


4. Zwecke der Verarbeitung Ihrer personenbezogenen Daten und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten aufgrund folgender Zwecke und Rechtsgrundlagen:

  - Zum Zwecke der Prüfung Ihrer Eignung für eine Stelle in unserem Unternehmen sowie zur Durchführung des Bewerbungsverfahren verarbeiten wir Ihre Kontaktdaten, Daten aus den Bewerbungsunterlagen und, soweit mitgeteilt, besondere Kategorien personenbezogener Daten. Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG, soweit die Datenverarbeitung für die Begründung und Durchführung des Beschäftigungsverhältnisses erforderlich ist. Bei der Verarbeitung besonderer Kategorien personenbezogener Daten ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

   - Bei einer Bewerbung über unser Karriereportal auf unserer Website werden zudem Zugriffsdaten verarbeitet, um Ihre Bewerbungsunterlagen sowie weitere Unterlagen innerhalb des Bewerbungsverfahrens digital bei uns einreichen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Bei der Verarbeitung besonderer Kategorien personenbezogener Daten ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Weitere Datenschutzinformationen anlässlich der Nutzung unserer Website erhalten Sie im Bereich „Datenschutz“ direkt auf unserer Website.

Zur Vereinfachung des Online-Bewerbungsprozesses sowie zur Verwaltung und Abwicklung unseres Online-Bewerbungsprozesses nutzen wir eine webbasierte Software. Ein externer Dienstleister (siehe Ziffer 6) wird dafür für uns tätig. Die Daten werden per TLS-Verschlüsselung an diesen übermittelt und in einer Datenbank gespeichert. Der Dienstleister kann im Zusammenhang mit der Wartung und Pflege der Systeme auch Kenntnis von Ihren personenbezogenen Daten erhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Einbindung des externen Dienstleisters liegt in der Optimierung unseres digitalen Bewerbungsverfahrens und der effizienten Abwicklung des Bewerbungsverfahrens.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

   - Bei einer (Initiativ-) Bewerbung per E-Mail verarbeiten wir neben Ihren Kontaktdaten und Daten aus den Bewerbungsunterlagen, Metadaten Ihrer E-Mail, wie Datum und Uhrzeit zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

- Um auf rechtliche Verfahren wie Vorladungen zu reagieren, Rechtsansprüche durchzusetzen oder uns gegen Rechtsansprüche verteidigen zu können, können Ihre Kontaktdaten, Daten aus Bewerbungsunterlagen sowie besondere Kategorien personenbezogener Daten verarbeitet werden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Danach ist die Verarbeitung der Daten zulässig, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses sowie zur Ausübung oder Erfüllung der sich aus dem Gesetz ergebende Rechte und Pflichten erforderlich ist. Bei der Verarbeitung von besonderen Kategorien personenbezogener Daten, insbesondere von eventuellen Behinderungen ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. f) DSGVO.

 - Eine Offenlegung von Identifikationsdaten und besondere Kategorien personenbezogener Daten gegenüber öffentlichen Stellen (z.B. Polizei, Staatsanwaltschaft, Behörden) erfolgt nur, sofern wir hierzu verpflichtet sind.

Rechtsgrundlage für die Verarbeitung ist, sofern die Verarbeitung auf Anfrage einer zuständigen Behörde zum Zwecke der Ermittlung, Verhütung, Verfolgung oder Aufdeckung von Straftaten erfolgt das jeweils einschlägige Landespolizeigesetz, sofern eine rechtliche Verpflichtung aufgrund der Strafprozessordnung besteht, Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

Zusätzlich zu den zuvor ausdrücklich genannten Fällen sind die von uns erhobenen und verarbeiteten personenbezogenen Daten für die Begründung eines Beschäftigungsverhältnisses erforderlich bzw. gesetzlich vorgeschrieben. Wenn Sie diese Daten nicht zur Verfügung stellen, können wir unter Umständen unseren gesetzlichen Verpflichtungen nicht nachkommen und Sie möglicherweise nicht beschäftigen.


5. Automatisierte Entscheidungsfindung

Die Hochschwarzwald Tourismus GmbH verwendet derzeit keine automatisierte Entscheidungsfindung im Rahmen des Bewerbungsverfahrens.


6. Kategorien von Empfängern Ihrer personenbezogenen Daten

Im Rahmen des Bewerbungsverfahrens erhalten folgende Empfänger Kenntnis über die durch uns verarbeiteten personenbezogenen Daten:

   - Bei Bewerbung über das Karriereportal unserer Website: Personio GmbH, Rundfunkplatz 4, 80335 München, Deutschland. Rechtsgrundlage für den Einsatz und die Verarbeitung durch den Dienstleister ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen am Einsatz des Dienstleisters liegen in der Optimierung unseres Bewerbungsprozesses und der effizienten Abwicklung des Bewerbungsverfahrens. Weitere Informationen zum Datenschutz bei der Personio GmbH finden Sie unter: https://www.personio.de/datenschutz/


7. Übertragung der personenbezogenen Daten in ein Drittland

Ein Drittlandstransfer findet nicht statt.


8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten solange diese im Zusammenhang mit dem Bewerbungsverfahren erforderlich sind. In der Regel löschen wir Ihre persönlichen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und sofern nicht anderweitig gesetzlich vorgeschrieben. Insbesondere bewahren wir die personenbezogenen Daten so lange auf, wie wir sie zur Geltendmachung von Rechtsansprüchen oder zur Abwehr von Ansprüchen benötigen.

Demnach löschen wir die Daten von Bewerberinnen und Bewerbern im Falle einer Absage sechs Monate nach Versand der Absagemitteilung.

Im Falle einer Bewerbungszusage speichern wir Ihre für das sich anschließende Beschäftigungsverhältnis innerhalb unserer Mitarbeiterverwaltung. Weitere Informationen können Sie den Datenschutzinformationen für Beschäftigte entnehmen.


9. Ihre Rechte

Sie haben die folgenden Rechte im Hinblick auf die Sie betreffenden personenbezogenen Daten, die Sie uns gegenüber geltend machen können:

   - Recht auf Auskunft: Sie können Auskunft nach Maßgabe von Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

   - Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

   - Recht auf Löschung: Sie können nach Maßgabe von Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

   - Recht auf Einschränkung der Verarbeitung: Sie haben nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung Ihrer personenbezogenen Daten zu verlangen.

   - Recht auf Widerspruch gegen die Verarbeitung: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden Ihre Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO).

  - Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO).

Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten geltend machen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Zuständige Datenschutzaufsichtsbehörde in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, +49 711/61 55 41-0, poststelle@lfdi.bwl.de. 

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.