Pflichtinformationen gem. Art. 12 ff. DS-GVO zur Verarbeitung von Bewerberdaten


Kontaktdaten des Verantwortlichen

Unternehmen: HUBTEX Maschinenbau GmbH & Co. KG

Geschäftsführung: Hans-Joachim Finger, Marco Goldbach

Anschrift: Werner-von-Siemens-Straße 8, 36041 Fulda

Telefon: 0661 / 83 82 - 0

Email: info@hubtex.com


Kontaktdaten des externen Datenschutzbeauftragten

Unternehmen: BerIsDa GmbH, Herr Markus Gilbert

Anschrift: Rangstraße 9, 36037 Fulda

Telefon: +49 661 29698090

Email: datenschutz@berisda.de

Welche personenbezogenen Daten erheben wir und woher beziehen wir diese?

– Ihre Stammdaten (wie Vorname, Nachname, Namenszusätze, Geburtsdatum)
– ggf. Arbeitserlaubnis / Aufenthaltstitel
– Kontaktdaten (etwa private Anschrift, (Mobil-)Telefonnummer, E-Mail-Adresse),
– Skill-Daten (z. B. besondere Kenntnisse und Fertigkeiten)
– falls für die ausgeschriebene Stelle relevant: gesundheitliche Eignung

Ihre personenbezogenen Daten werden grundsätzlich direkt bei Ihnen im Rahmen des Einstellungsprozesses erhoben, insbesondere aus den Bewerbungsunterlagen, dem Bewerbungsgespräch und aus dem Personalfragebogen.

Weiterhin erhalten wir Daten von Dritten (z. B. Stellenvermittlung, Personalvermittler).

Zwecke und Rechtsgrundlagen der Verarbeitung

Die von Ihnen überlassenen personenbezogenen Daten werden im Einklang mit den Bestimmungen der europäischen Datenschutzverordnung (DS-GVO) und dem Bundesdatenschutzgesetz-neu (BDSG-neu) verarbeitet:

• Aufgrund der Begründung des Beschäftigungsverhältnisses:
In erster Linie dient die Datenverarbeitung der Begründung des Beschäftigungsverhältnisses. Die vorrangige Rechtsgrundlage hierfür ist Art. 88 Abs. 1 DS-GVO i. V. m. § 26 Abs. 1 BDSG-neu.

Aufgrund einer Einwilligung (gem. Art. 6 Abs. 1 Lit. a DS-GVO)
Die Zwecke der Verarbeitung personenbezogener Daten ergeben sich aus der Erteilung einer Einwilligung. Eine erteilte Einwilligung kann jederzeit von Ihnen mit Wirkung für die Zukunft widerrufen werden. Auch Einwilligungen, die vor der Geltung der DS-GVO (25. Mai 2018) erteilt worden sind, können widerrufen werden. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben vom Widerruf unberührt.

Möchten Sie für 12 Monate in unseren Bewerberpool aufgenommen werden, benötigen wir hierzu eine Einwilligungserklärung von Ihnen.

Wer erhält die von Ihnen überlassenen personenbezogenen Daten?

Innerhalb unseres Unternehmens erhalten diejenigen Bereiche Zugriff auf die von Ihnen überlassenen personenbezogenen Daten, die in die Entscheidung über Ihre Einstellung eingebunden sind.

Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter, die zur Erfüllung der vertraglichen Pflichten beitragen, z. B. IT-Dienstleister Rechenzentrumsdienstleister, EDV-Partner, Aktenvernichter etc. Diese Auftragsverarbeiter werden von uns vertraglich zur Einhaltung der berufsrechtlichen Verschwiegenheit sowie zur Einhaltung der Vorgaben der DS-GVO und des BDSG-neu verpflichtet.

Für unser Bewerberportal haben wir eine Vereinbarung zur Verarbeitung von personenbezogenen Daten im Auftrag gem. Ar. 28 DSGVO mit der Abacus Umantis GmbH, Erika-Mann-Straße 53, 80636 München geschlossen. 

Werden die von Ihnen überlassenen Daten an Drittländer oder internationale Organisationen übermittelt?

Eine Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation erfolgt in keinem Fall. Sollten Sie im Einzelfall die Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation wünschen, führen wir dies nur nach Ihrer schriftlichen Einwilligung durch.

Findet automatisierte Entscheidungsfindung einschließlich Profiling statt?

Zur Verarbeitung der von Ihnen überlassenen Daten kommt keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) gem. Art. 22 DS-GVO zum Einsatz.

Dauer der Verarbeitung (Kriterien der Löschung)

Im Falle einer Einstellung übernehmen wir Ihre Bewerbungsunterlagen in Ihre Personalakte. Nach Beendigung des Beschäftigungsverhältnisses werden diejenigen personenbezogenen Daten weiterhin gespeichert, zu deren Aufbewahrung wir gesetzlich verpflichtet sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Die Speicherfristen betragen danach bis zu zehn Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).

Im Falle einer Absage werden Ihre Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie uns nicht eine Einwilligung zur längeren Aufbewahrung (12 Monate im Bewerberpool) erteilt haben.

Auskunft über Ihre Rechte

• Recht auf Berichtigung gem. Art. 16 DS-GVO:
Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

• Recht auf Löschung („Recht auf Vergessenwerden“) gem. Art. 17 DS-GVO:
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Ihre Daten unverzüglich gelöscht werden. Der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a) Zwecke, für die die personenbezogenen Daten erhoben wurden, entfallen
b) Sie widerrufen Ihre Einwilligung der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
c) Sie widersprechen der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.

• Recht auf Einschränkung der Verarbeitung gem. Art. 18 DS-GVO &. § 35 BDSG-neu:
Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a) Die Richtigkeit der personenbezogenen Daten wird von Ihnen angezweifelt.
b) Die Verarbeitung ist unrechtmäßig; Sie lehnen eine Löschung jedoch ab.
c) Personenbezogene Daten werden für die Zwecke der Verarbeitung nicht länger benötigt; Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d) Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt. Solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihnen gegenüber überwiegen, wird die Verarbeitung eingeschränkt.

• Recht auf Datenübertragbarkeit gem. Art. 20 DS-GVO:
Sie haben das Recht die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format von dem Verantwortlichen zu erhalten. Eine Weiterleitung an einen andern Verantwortlichen darf von uns nicht behindert werden.

Widerspruchsrecht gem. Art. 21 DS-GVO:
Hierzu wenden Sie sich bitte an den Verantwortlichen der Verarbeitung (s. o.).

Beschwerderecht bei der Aufsichtsbehörde gem. Art. 13 Abs. 2 Lit. d, 77 DS-GVO i. V. m § 19 BDSG-neu:
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO verstößt, haben Sie das Recht Beschwerde bei der Aufsichtsbehörde einzulegen. Hierzu wenden Sie sich bitte an eine Aufsichtsbehörde.

• Zurückziehen der Einwilligung gem. Art. 7 Abs. 3 DS-GVO:
Beruht die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 Lit. a oder Art. 9 Abs. 2 Lit. a (Verarbeitung besonderer Kategorien personenbezogener Daten), sind Sie jederzeit dazu berechtigt die zweckmäßig gebundene Einwilligung zurückzuziehen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.