Informationspflichten nach DSGVO

Die nachfolgenden Bestimmungen dienen der Information von Bewerbern über die Verarbeitung personenbezogener Daten gemäß den Anforderungen der Europäischen Datenschutz-Grundverordnung (DSGVO), insbesondere unter Berücksichtigung der Informationspflichten nach Artikel 12 bis 14 DSGVO sowie zur Aufklärung über die nach der DSGVO bestehenden Betroffenenrechte gemäß den Artikeln 15 bis 22 und Artikel 34 DSGVO.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist:

Interhyp AG

Domagkstraße 34

80807 München

Telefon: 089- 20 30 7-1795

Fax: 089 20307-51000

Die Interhyp AG wird gesetzlich vertreten durch den Vorstand: Jörg Utecht (Vorsitzender),

Marcus Fienhold, Stefan Hillbrand, Mirjam Mohr

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:

2. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen der Bewerbung erhalten. Relevante personenbezogene Daten sind

  • persönliche Kontaktdaten (insbesondere akademischer Grad/Titel, Vorname, Nachname, Adresse, E-Mail, Telefonnummer)
  • Lebenslauf inklusive ggf. Bewerbungsfoto,
  • Zeugnisse, berufliche Qualifikation und beruflicher Werdegang,
  • bevorzugte Beschäftigungsbedingungen (insb. Beschäftigungsgebiete, Gehaltsvorstellung, Arbeitsbeginn, Kündigungsfrist)
  • sonstige Angaben, die Sie uns in einem Freitextfeld bei der Bewerbung über sich mitteilen

Welche Daten Sie dabei angeben, bleibt Ihnen überlassen und erfolgt stets freiwillig.

3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):

a) Zur Durchführung des Bewerbungsverfahrens (Artikel 6 Abs. 1 b DSGVO und §26 BDSG)

Die Verarbeitung von Daten erfolgt zum Zwecke der Durchführung des Bewerbungsverfahrens bzw. zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses und zum Zwecke der Erstellung eines Arbeitsvertrages.

b) Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1 f DSGVO)

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Durchführung des Bewerbungsverfahrens hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Gründe hierfür können z. B. folgende sein:

  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs der Interhyp
  • Verhinderung und Aufklärung von Straftaten
  • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
  • Zur Rechnungslegung gegenüber unseren Dienstleistern und sonstigen Zahlungsverpflichteten

4. Wer bekommt meine Daten?

Innerhalb der Interhyp erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, sowie Beratung und Consulting.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb der Interhyp-Gruppe (Interhyp AG, der Prohyp GmbH und der MLP Hyp GmbH) ist zunächst zu beachten, dass Informationen über Sie nur weitergeben werden, wenn dies zur Durchführung des Bewerbungsverfahrens notwendig ist oder Sie eingewilligt haben. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

  • Öffentliche Stellen und Institutionen, wie z. B. Finanzbehörden, Strafverfolgungsbehörden bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
  • Ggf. Interhyp-Geschäftsstellen

5. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet nicht statt.

6. Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Durchführung des Bewerbungsverfahrens bzw. die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Sind die Daten für die Durchführung des Bewerbungsverfahrens nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete - Weiterverarbeitung ist weiterhin notwendig. Gründe hierfür können z. B. folgende sein:

  • Mit Ihrer Einwilligung im Rahmen eines Bewerberpools, max. jedoch 6 Monate
  • Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen von arbeitsrechtlichen Verfahren, max. jedoch 6 Monate nach Abschluss des Bewerbungsverfahrens

7. Welche Datenschutzrechte habe ich?

Als betroffene Person einer Datenverarbeitung haben Sie nach der Datenschutz-Grundverordnung insbesondere folgende Rechte (im Folgenden auch "Betroffenenrechte" genannt). Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

7.1. Recht auf Auskunft (Artikel 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht. Erfolgt eine Verarbeitung personenbezogener Daten zu Ihrer Person durch unser Unternehmen, haben Sie Anspruch auf Auskunft über

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten (Art von Daten), die verarbeitet werden
  • die Empfänger oder Kategorien von Empfängern, denen Ihre Daten offengelegt worden sind oder noch offengelegt werden sollen; dies gilt insbesondere, wenn Daten an Empfänger in Drittländern außerhalb der Geltung der DSGVO offengelegt wurden oder offengelegt werden sollen
  • die geplante Speicherdauer, soweit möglich; falls eine Angabe zur Speicherdauer nicht möglich ist, sind jedenfalls die Kriterien zur Festlegung der Speicherdauer (z. B. gesetzliche Aufbewahrungsfristen o. Ä.) mitzuteilen
  • Ihr Recht auf Berichtigung und Löschung der Sie betreffenden Daten einschließlich des Rechts auf Einschränkung der Bearbeitung und/oder der Möglichkeit zum Widerspruch (siehe hierzu auch die nachfolgenden Ziffern)
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • die Herkunft der Daten, falls personenbezogene Daten nicht bei Ihnen direkt erhoben wurden
  • das Bestehen einer automatisierten Entscheidungsfindung i.S.d. Artikel 22 DSGVO und ggf. der Informationen über die involvierte Logik bzw. welche Auswirkungen und Tragweite die automatisierte Entscheidung für Sie haben kann.

7.2. Recht auf Berichtigung (Artikel 16 DSGVO)

Sie haben das Recht, von uns die Berichtigung Ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sein sollten; das Recht auf Berichtigung umfasst das Recht auf

Vervollständigung durch ergänzende Erklärungen oder Mitteilungen. Eine Berichtigung und/oder Ergänzung hat unverzüglich – d. h. ohne schuldhaftes Zögern – zu erfolgen.

7.3. Recht auf Löschung personenbezogener Daten (Artikel 17 DSGVO)

Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit

  • die personenbezogenen Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht länger erforderlich sind
  • die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung erfolgt und Sie die Einwilligung widerrufen haben, sofern nicht eine anderweitige Rechtsgrundlage für die Datenverarbeitung besteht
  • Sie Widerspruch gegen eine Datenverarbeitung gem. Artikel 21 DSGVO eingelegt haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen
  • Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden
  • es sich um Daten eines Kindes handelt, die in Bezug auf Dienste der Informationsgesellschaft gem. Artikel 8 Abs. 1 DSGVO erhoben wurden

Ein Recht zur Löschung personenbezogener Daten besteht nicht, wenn und soweit dem Löschungsverlangen z. B. rechtliche Verpflichtung (z. B. gesetzliche Aufbewahrungspflichten) oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Die Löschung hat unverzüglich – d. h. ohne schuldhaftes Zögern – zu erfolgen. Sind personenbezogene Daten von uns öffentlich gemacht worden (z. B. im Internet), haben wir im Rahmen des technisch Möglichen und Zumutbaren dafür Sorge zu tragen, dass auch dritte Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen informiert werden.

7.4. Recht auf Einschränkung der Datenverarbeitung (Artikel 18 DSGVO)

Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen einschränken zu lassen:

  • Haben Sie die Richtigkeit Ihrer personenbezogenen Daten bestritten, können Sie von uns verlangen, dass Ihre Daten für die Dauer der Richtigkeitsprüfung für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
  • Bei unrechtmäßiger Datenverarbeitung können Sie anstelle der Datenlöschung nach Artikel 17 Abs. 1 lit. d DSGVO die Einschränkung der Datennutzung nach Artikel 18 DSGVO verlangen.
  • Wenn wir Ihre Daten nicht mehr für Zwecke der Verarbeitung benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
  • Wenn Sie Widerspruch nach Artikel 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere Interessen an einer Verarbeitung Ihre Interessen überwiegen.

7.5. Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

Sie haben – vorbehaltlich der nachfolgenden Regelungen – das Recht, die Herausgabe der Sie betreffenden Daten in einem gängigen elektronischen, maschinenlesbaren Datenformat zu verlangen. Das Recht auf Datenübertragung beinhaltet das Recht zur Übermittlung der Daten an einen anderen Verantwortlichen; auf Verlangen werden wir – soweit technisch möglich – Daten daher direkt an einen von Ihnen benannten oder noch zu benennenden Verantwortlichen übermitteln. Das Recht zur Datenübertragung besteht nur für von Ihnen bereitgestellte Daten und setzt voraus, dass die Verarbeitung auf der Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und mithilfe automatisierter Verfahren durchgeführt wird. Das Recht zur Datenübertragung nach Artikel 20 DSGVO lässt das Recht zur Datenlöschung nach Artikel 17 DSGVO unberührt. Die Datenübertragung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, deren Rechte durch die Datenübertragung beeinträchtigt sein können.

7.6. Recht zum Widerspruch gegen bestimmte Datenverarbeitungen (Artikel 21 DSGVO)

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen (vgl. Ziffer 1). Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung berechtigter Interessen (Artikel 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Bitte beachten Sie hierfür unsere "Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz-Grundverordnung (DSGVO)" am Ende dieses Dokuments.

Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen.

7.7. Rechtsschutzmöglichkeiten (Artikel 77 DSGVO i.V.m. § 19 BDSG)

Im Fall von Beschwerden können Sie sich jederzeit an unseren Datenschutzbeauftragten (vgl. Ziffer 1) sowie an die zuständige Aufsichtsbehörde, das Bayerische Landesamt für Datenschutzaufsicht, wenden.

8. Gibt es für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen der Durchführung des Bewerbungsverfahrens müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, das Bewerbungsverfahren mit Ihnen durchführen zu können.

9. Gibt es eine automatisierte Entscheidungsfindung?

Zur Durchführung des Bewerbungsverfahrens nutzen wir keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 DSGVO.

Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz-Grundverordnung (DSGVO)

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

Interhyp AG

Domagkstraße 34

80807 München

Telefon: 089- 20 30 7- 1795

Fax: 089- 20 30 7- 51000

E-Mail: info@interhyp.de

Stand: Mai 2018

Version: 1.0