Datenschutzinformation
für Bewerber:innen zur Verarbeitung Ihrer personenbezogenen Daten
Wer ist für die Datenverarbeitung verantwortlich und wer ist Datenschutzbeauftragter?
Verantwortlicher für die Datenverarbeitung ist die
Stiftung Deutsches Hygiene-Museum Dresden
Vorstand: Dr. Iris Edenheiser und Lisa Klamka
Lingnerplatz 1, 01069 Dresden
E-Mail: direktion@dhmd.de
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.
IfDDS GmbH – Institut für Datenschutz und Datensicherheit
Dresdner Straße 58 A, 01156 Dresden
Tel.: +49 351 27 57 90 57
Welche Datenkategorien nutzen wir und woher stammen diese?
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.
Hierzu zählen unter anderem:
Identitäts- / Stammdaten:
• Werturteile (z.B. Zeugnisse)
Hierunter können auch besondere Kategorien personenbezogener Daten wie Gesundheitsdaten (z.B. Behinderungsgrad) oder ggf. Vorstrafen fallen.
Ihre personenbezogenen Daten werden in aller Regel direkt bei Ihnen im Rahmen des Einstellungsprozesses erhoben. Daneben können wir Daten von Dritten (z. B. Stellenvermittlung) erhalten haben.
Für welche Zwecke und auf welcher Rechtsgrundlage werden Daten verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.
In erster Linie dient die Datenverarbeitung der etwaigen Begründung des Beschäftigungsverhältnisses. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG. Daneben können Ihre gesonderten Einwilligungen gem. Artt. 6 Abs. 1 lit. a, 7 DSGVO als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden.
Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um berechtigte Interessen von uns oder von Dritten (z. B. Behörden) zu wahren. Berechtigte Interesse unsererseits bestehen insbesondere in der Geltendmachung oder Abwehr von Rechtsansprüchen und der Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens.
Soweit besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies im Rahmen des Bewerbungsprozesses der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz (z. B. Erfassung der Schwerbehinderung wegen Zusatzurlaub und Ermittlung der Schwerbehindertenabgabe). Dies erfolgt auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG. Zudem kann die Verarbeitung von Gesundheitsdaten für die Beurteilung Ihrer Arbeitsfähigkeit gem. Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 b) BDSG erforderlich sein.
Daneben kann die Verarbeitung besonderer Kategorien personenbezogener Daten auf einer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG beruhen.
Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie zuvor darüber informieren.
Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Anschließend wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.
Daneben bedienen wir uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil unterschiedlicher Dienstleister. Wir haben mit diesen Anbietern einen Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass die Datenverarbeitung in zulässiger Weise erfolgt.
• Anbieter von im Unternehmen genutzter Software-Produkte
• Entsorgungsdienstleister
Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger außerhalb des Unternehmens übermitteln, soweit dies zur Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist. Dies können z. B. sein:
• Steuerberater / Wirtschaftsprüfer / Lohnbüro
• Versicherungen / Unfallversicherung
• Externer Datenschutzbeauftragter
• Behörden (z. B. Agentur für Arbeit, Finanzbehörden, Gerichte)
Welche Datenschutzrechte können Sie als Betroffener geltend machen?
Sie können unter der o.g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wo können Sie sich beschweren?
Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutz-beauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Wie lange werden Ihre Daten gespeichert?
Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Im Falle einer Absage, werden Ihre personenbezogene Daten für die Zeit aufbewahrt, in der Ansprüche gegen uns geltend gemacht werden können (maximal 6 Monate).
Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht, sofern keine erneute Kommunikation mit Ihnen stattgefunden hat.
Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten aus dem Bewerberdatensystem in unser Personalinformationssystem überführt.
Sind Sie verpflichtet, Ihre Daten bereitzustellen?
Im Rahmen Ihrer Bewerbung müssen Sie gegebenenfalls diejenigen personenbezogenen Daten bereitstellen, die für die etwaige Begründung des Beschäftigungsverhältnisses und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, den Arbeitsvertrag mit Ihnen abzuschließen.
