Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle
Datenschutzinformationen für Bewerber
Liebe Bewerberin, lieber Bewerber, wir freuen uns über Ihr Interesse an unserem Unternehmen. Gemäß den Vorgaben der Art. 13; 14 i.V.m. Art. 21 der Datenschutz-Grundverordnung (DS-GVO) informieren wir Sie hiermit über die Verarbeitung der von Ihnen im Rahmen des Bewerbungsprozesses übermittelten sowie ggf. von uns erhobenen personenbezogenen Daten und Ihrer diesbezüglichen Rechte. Um zu gewährleisten, dass Sie in vollem Umfang über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsprozesses informiert sind, nehmen Sie bitte nachstehende Informationen zur Kenntnis.
1. Bewerbermanagement
Für die Verarbeitung Ihrer personenbezogenen Daten, die uns im Rahmen Ihrer Bewerbung übermittelt werden, nutzen wir das Bewerbermanagementsystem der Personio SE & Co. KG, Seidlstraße 3, 80335 München, vertreten durch die Personio Group SE, diese vertreten durch ihren Vorstand Hanno Renner.
Wir haben diesen Dienstleister sowie das Programm sorgfältig ausgewählt und einen entsprechenden Auftragsverarbeitungsvertrag geschlossen, damit wir Ihnen die ordnungsgemäße Verarbeitung Ihrer Daten gewährleisten können. Weitere Informationen zum Datenschutz bei Personio finden Sie auf https://www.personio.de/datenschutzerklaerung/ sowie die Allgemeinen Geschäftsbedingungen auf https://www.personio.de/agb/.
Für weiterführende Informationen verweisen wir auf unsere allgemeine Datenschutzerklärung, die Sie hiereinsehen können.
2. Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten von Ihnen, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Rechtsgrundlage ist dabei Art. 88 Abs. 1 DS-GVO i.V.m. § 26 BDSG sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (bei Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung vorvertraglicher Maßnahmen).
Weiterhin können wir personenbezogene Daten von Ihnen verarbeiten, sofern dies zur Erfüllung rechtlicher Verpflichtungen i.S.d. Art. 6 Abs. 1 lit. c DSGVO oder soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir gemäß
Art. 88 DS-GVO i.V.m. § 26 Abs. 1 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit [SS1] dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich ist.
3. Kategorien der personenbezogenen Daten
Wir verarbeiten ausschließlich Daten, die mit Ihrer Bewerbung in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person (wie Namen, Anschrift und Kontaktdaten), Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung oder Angaben zur beruflichen Weiterbildung sein oder andere Angaben, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln.
4. Empfänger der personenbezogenen Daten
Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen übermittelt, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Wir können Ihre personenbezogenen Daten darüber hinaus an mit uns verbundene Unternehmen[MD2] [MU3] innerhalb der Unternehmensgruppe übermitteln, soweit dies im Rahmen, der im vorherigen Abschnitt dargelegten Zwecke und Rechtsgrundlagen zulässig ist. Darunter zählen insbesondere die in Anlage 1 aufgeführten Unternehmen. Im Übrigen werden personenbezogene Daten in unserem Auftrag auf Basis von Verträgen nach Art. 28 DSGVO verarbeitet, dies insbesondere durch Hostprovider und dem unter Punkt 1 genannten Anbieter eines Bewerbermanagementsystems[SS4] [MD5] [MU6] .
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Erfüllung rechtlicher Verpflichtungen erforderlich ist oder uns Ihre Einwilligung vorliegt. Eine Übermittlung in ein Drittland ist nicht beabsichtigt.
5. Speicherdauer der personenbezogenen Daten
Wir speichern Ihre personenbezogenen Daten, solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Die Bewerbungsunterlagen werden sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist.
Einigen Bewerbern bieten wir nach einer Kontaktaufnahme an, dass sie in unseren Talentpool aufgenommen werden können. Sofern der Bewerber einer längeren Speicherung seiner personenbezogenen Daten zustimmt, werden wir diese über einen Zeitraum von zwei Jahren bei uns hinterlegen. Dies dient ausschließlich der Möglichkeit einen Bewerber erneut zu kontaktieren, sobald sich eine passende Stelle für ihn ergibt. Nach Ablauf der zweijährigen Frist werden die personenbezogenen Daten automatisch gelöscht. Der Bewerber kann uns zu jeder Zeit zur Löschung seiner Daten auffordern und wir werden seinen Wunsch umgehend umsetzen.
6. Datenschutzrechte als Bewerber
a. Recht auf Auskunft gem. Art. 15 DS-GVO
Sie haben das Recht, Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten zu erhalten sowie Kopien dieser Daten zu verlangen. Dies schließt Auskünfte über den Zweck der Nutzung, die Kategorie der genutzten Daten, deren Empfänger und Zugriffsberechtigte sowie, falls möglich, die geplante Dauer der Datenspeicherung oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer, ein.
b. Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gem. der Art. 16 bis 18 DS-GVO
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
c. Widerspruchsrecht gem. Art. 21 DSGVO
Soweit die Verarbeitung Ihrer personenbezogenen Daten aufgrund von Art. 6 Abs 1 lit. f DS-GVO erfolgt, haben Sie das Recht, ohne die Angabe von Gründen jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d. Widerrufsrecht gem. Art. 7 Abs. 3 DS-GVO
Wenn die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
e. Recht auf Löschung
Sie haben das Recht, von uns zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie legen gemäß obiger Nummer 6 Buchstabe c Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die weitere Verarbeitung vor.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der Bundesrepublik Deutschland oder dem Recht der Europäischen Union erforderlich, dem wir unterliegen.
Dies gilt nicht, soweit die Verarbeitung erforderlich ist:
Zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Bundesrepublik Deutschland oder der Europäischen Union, dem wir unterliegen, erfordert.
Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
f. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder Sie haben Widerspruch gegen die Verarbeitung gemäß obiger Nummer 8 Buchstabe c eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber den Ihrigen überwiegen.
Wurde die Verarbeitung gemäß diesem Buchstaben f eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Haben Sie eine Einschränkung der Verarbeitung erwirkt, werden wir Sie unterrichten, bevor die Einschränkung aufgehoben wird.
g. Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO
Sie haben nach Maßgabe des Art. 20 DSGVO das Recht, die uns bereitgestellten und Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen - ohne Behinderung durch uns - zu übermitteln.
h. Beschwerderecht gem. Art. 77 DSGVO
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Dieses Recht können Sie insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes ausüben.
7. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO findet nicht statt, da eine ausschließlich automatisierte Verarbeitung Ihrer Daten nicht erfolgt.
8. Erforderlichkeit des Bereitstellens personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie verpflichtet, die personenbezogene Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für einen Vertragsabschluss über ein Beschäftigungsverhältnis mit uns erforderlich. Das heißt, soweit Sie uns keine personenbezogenen Daten bei einer Bewerbung bereitstellen, werden wir kein Beschäftigungsverhältnis mit Ihnen eingehen.
9. Verantwortliche Stelle und Kontaktdaten Datenschutzbeauftragter
HM Management Services GmbH
Paul-Ecke-Straße 3
39114 Magdeburg
Telefon: +49 391 6230-112
Telefax: +49 391 6230-113
E-Mail: datenschutz@hmm-services.de
Externer Datenschutzbeauftragter:
Martin Uhlmann
Behta Management GmbH
06118 Halle (Saale)
Telefon: +49345 963 95 498
E-Mail: datenschutz@hmm-services.de
Anlage 1: Unternehmen der HASOMED Unternehmensgruppe
HASOMED Hard- und Software für Medizin Gesellschaft mbH, vertreten durch den Geschäftsführer Matthias Weber, Paul-Ecke-Straße 1, 39114 Magdeburg, HRB 108418
HM Management Services GmbH, vertreten durch den Geschäftsführer Matthias Weber, Paul-Ecke-Straße 3, 39114 Magdeburg, HRB 30152
ITCOS GmbH, vertreten durch den Geschäftsführer Stefan Gold, Paul-Ecke-Straße 3, 39114 Magdeburg, HRB 30153
HealthyCloud GmbH, vertreten durch den Geschäftsführer Daniel Schmidt, Ölweide 18, 39114 Magdeburg, HRB 33570
Health + IT Campus GmbH & Co. KG, vertreten durch die persönlich haftende Komplementär-GmbH Weber GmbH, diese vertreten durch den Geschäftsführer Matthias Weber, Ölweide 18, 39114 Magdeburg, HRA 6461
HASOMED Science GmbH, vertreten durch den Geschäftsführer Christoph Mucke, Paul-Ecke-Straße 3, 39114 Magdeburg, HRB 33286
Udana GmbH, vertreten durch den Geschäftsführer Matthias Weber, Paul-Ecke-Str. 3, 39114 Magdeburg, HRB 98426
HASOMED Tech GmbH, vertreten durch den Geschäftsführer Mark Göring, Paul-Ecke-Str. 3, 39114 Magdeburg, HRB 33260
GIV2 GmbH & Co. KG, vertreten durch die persönlich haftende Komplementär-GmbH Weber GmbH, diese vertreten durch den Geschäftsführer Matthias Weber, Paul-Ecke-Str. 1, 39114 Magdeburg, HRA 6350
VRSystems GmbH, vertreten durch die Geschäftsführer Matthias Weber und Dr. Peter Weber, Ölweide 12, 39114 Magdeburg, HRB 112565
ckSales GmbH, vertreten durch die Geschäftsführerin Dr. Caroline Krause, Dorfstr. 69a, 39217 Schönebeck (Elbe), HRB 29056
HM Holding GmbH, vertreten durch den Geschäftsführer Matthias Weber, Paul-Ecke-Str. 3, 39114 Magdeburg, HRB 29940