1. Anwendungsbereich und Verantwortliche
Diese Datenschutzerklärung informiert die Nutzer ("Sie") über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf der Webseite www.hugendubel.info (im Folgenden "Webseite").
Verantwortliche Stellen für die Webseite ist:
H. Hugendubel GmbH & Co. KG
Maria-Luiko-Straße 54
80636 München
E-Mail: service@hugendubel.de
Tel.: 089 - 30 75 75 75
Fax: 089 - 30 75 75 30
2. Den Datenschutzbeauftragten erreichen Sie unter:
H. Hugendubel GmbH & Co. KG
Datenschutz
Maria-Luiko-Straße 54
80636 München
E-Mail: service@hugendubel.de
Tel.: 089 - 30 75 75 75
Fax: 089 - 30 75 75 30
3. Grundsätzliches zur Datenverarbeitung
a. Personenbezogenen Daten
Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören typischerweise der Name, die Anschrift, die E-Mail-Adresse oder die Telefonnummer. Zudem sind aber auch rein technische Daten, die einer Person zugeordnet werden können, als personenbezogene Daten anzusehen.
b. Umfang der Verarbeitung Personenbezogener Daten
Wir erheben und verwenden Ihre personenbezogenen Daten, soweit nachfolgend nicht anders beschrieben, nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung Ihrer personenbezogenen Daten erfolgt regelmäßig nur nach Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
c. Rechtsgrundlage für die Verarbeitung Personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen, etwa im Rahmen des Bewerbungsverfahrens, erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
d. Datenlöschung und Speicherdauer
Sofern nachfolgend nicht anders gekennzeichnet, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung (§ 257 HGB) und aus steuerrechtlichen Vorschriften (§ 147 AO sowie § 14b UStG). Gemäß diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen.
4. Einzelne Verarbeitungen
a. Automatische Erhebung von Zugriffsdaten/Server-Logfiles
Wir erheben bei jedem Zugriff auf die Webseite automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handelt.
Diese sind:
Die Server-Logfiles mit den oben genannten Daten werden automatisch nach 7 Tagen gelöscht. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer sogenannten DDOS-Attacke) nahe legen.
Die personenbezogenen Daten in Log-Files werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des "berechtigten Interesses" des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der leichteren Administration und der Möglichkeit, Hacking zu erkennen und zu verfolgen. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die Ihre Rechte in besonderem Maße einschränken oder ein besonderes Interesse besteht, die Datenverarbeitung zu verhindern. Hierzu genügt eine E-Mail.
5. Karriereseite und Bewerberportal
Wenn Sie sich auf unserer Karriereseite für eine offene Stelle bewerben, verarbeiten wir personenbezogenen Daten, die wir im Rahmen des Bewerbungsverfahrens von Ihnen erhalten. Diese Daten entstammen entweder aus dem von Ihnen online auszufüllenden Bewerbungsbogen auf der Bewerbungsplattform oder aus den von Ihnen hochgeladenen Dateien (Anschreiben, Passbild, Lebenslauf, Zeugnisse). Sie können Ihre Bewerbung über unser Bewerbungsportal einsehen und bearbeiten. Hierzu müssen Sie eine E-Mail Adresse und ein Passwort eingeben, welche wir für die Zwecke des Bewerbungsportals verarbeiten. Über die weitere Verarbeitung Ihrer personenbezogenen Daten im Rahmen des jeweiligen Bewerbungsprozesses informieren wir Sie im Folgenden. Die nachfolgend dargestellten Verarbeitungstätigkeiten betreffen stets den Bewerber.
a. Welche Daten verarbeiten wir und aus welchen Quellen stammen diese?
Wir verarbeiten im Rahmen der Benutzung der Online-Bewerberplattform die folgenden Daten bzw. Kategorien von Daten:
Wir verarbeiten folgende Daten bzw. Kategorien von Daten, die wir von Ihnen direkt oder über von Ihnen beauftragte Personen erhalten:
Wir weisen jeder Bewerbung eine eigene Bewerbungsnummer zu.
Wir verarbeiten keine Daten bzw. Kategorien von Daten, die wir von Dritten erhalten
b. Zu welchen Zwecken verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?
Wir verarbeiten Ihre personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen zu den folgenden Zwecken:
| Zweck / berechtigtes Interesse | Verarbeitete Daten bzw. Kategorie von Daten | Rechtsgrundlage(n) |
|---|---|---|
| Nutzung der Website zur Bewerbung / Vertragsanbahnung einschließlich der Kommunikation mit der betroffenen Person | Stammdaten, Daten wie Bewerber auf die Stelle aufmerksam geworden ist, Daten über den Grund für das angestrebte Praktikum, Daten über die Schulausbildung, Passbild, Daten, ob es sich um einen internen Bewerber handelt, Kommunikationsdaten, Bewerbungsnummer, Anderweitige Daten die Sie uns im Bewerbungsprozess freiwillig überlassen, indem Sie sie hochladen oder uns anderweitig zukommen lassen , wie etwa in Ihrem Bewerbungsschreiben | Art. 6 Abs. 1 lit. b DSGVO |
| Es wird angezeigt, ob der interne Bewerber sich bereits auf mehrere Stellen beworben hat. Hierdurch haben wir die Möglichkeit, die interne Stellenvergabe besser zu koordinieren und eine für beide Seiten (Bewerber und potentieller Arbeitgeber) möglichst effiziente und zufriedenstellende Lösung zu finden. | Daten, ob es sich um einen internen Bewerber handelt | Art. 6 Abs. 1 lit. f DSGVO |
| Nach Zustandekommen eines Arbeitsvertrags werden Daten in die Personalakte des Betroffenen gespeichert. Diese Daten dienen dann als Grundlage für die spätere berufliche Entwicklung des Betroffenen (z.B. Erkennen von Fortbildungs-, Weiterentwicklungsmöglichkeiten/-bedarf je nach Vorkenntnissen, Beförderungsmöglichkeiten je nach vorhandenen Qualifikationen etc.) | Stammdaten, Daten wie Bewerber auf die Stelle aufmerksam geworden ist, Daten über den Grund für das angestrebte Praktikum, Daten über die Schulausbildung, Daten, ob es sich um einen internen Bewerber handelt, Kommunikationsdaten, Anderweitige Daten die Sie uns im Bewerbungsprozess freiwillig überlassen, indem Sie sie hochladen oder uns anderweitig zukommen lassen, wie etwa in Ihrem Bewerbungsschreiben, Lebenslauf oder Zeugnisse | Art. 6 Abs. 1 lit. f DSGVO |
| Nach Zustandekommen eines Arbeitsvertrags werden die Daten außerdem zur Missbrauchskontrolle in die Personalakte des Betroffenen gespeichert. | Stammdaten, Daten wie Bewerber auf die Stelle aufmerksam geworden ist, Daten über den Grund für das angestrebte Praktikum, Daten über die Schulausbildung, Daten, ob es sich um einen internen Bewerber handelt, Kommunikationsdaten, Daten die Sie uns im Bewerbungsprozess freiwillig überlassen, indem Sie sie hochladen oder uns anderweitig zukommen lassen , wie etwa Ihr Bewerbungsschreiben, Lebenslauf oder Zeugnisse | Art. 6 Abs. 1 lit f DSGVO |
| Registrierung auf der Website | E-Mail-Adresse, Nutzername/Passwort | Art. 6 Abs. 1 lit. b DSGVO |
| Verifizierung (z.B. Abgleich mit Daten i.R.d. Zugriffs auf das Benutzerkonto) | E-Mail-Adresse, Nutzername/Passwort | Art. 6 Abs. 1 lit. b DSGVO |
| Auf Grund des Bewerbungsprozesses können ggf. gegenseitige Rechtsansprüche (z.B. vorvertragliche Ansprüche, AGG-Ansprüche) entstehen. Die erhobenen Daten sind erforderlich zur Geltendmachung, Ausübung oder Verteidigung dieser (potentiellen) Rechtsansprüche. | Stammdaten, Kommunikationsdaten, Nutzungsdaten | Art. 6 Abs. 1 lit. f DSGVO |
| Einwilligungsmanagement (Verwaltung von datenschutz- und lauterkeitsrechtlichen Einwilligungs- und Widerrufserklärungen) | Stammdaten, Datenschutzrechtliche Erklärungen | Art. 6 Abs. 1 lit c DSGVO |
| Betroffenenrechtemanagement (Bearbeiter von Anfragen betroffener Personen zu Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zur Erfüllung der datenschutzrechtlichen Rechte der betroffenen Personen) | Alle Daten bzw. Kategorien von Daten, die Gegenstand der jeweiligen Anfrage sind. | Art. 6 Abs. 1 lit. c DSGVO |
c. Wer bekommt meine Daten?
Innerhalb der Heinrich Hugendubel GmbH & Co. KG erhalten nur diejenigen Stellen Ihre Daten, die mit der Vorbereitung und der Durchführung des Bewerbungsprozesses betraut sind. Das sind die Mitarbeiter in der Personalabteilung sowie die Fachbereiche in denen eine Stelle besetzt werden soll, die Führungskräfte und die potentiellen Vorgesetzten. Je nachdem für welche Vakanz Sie sich bewerben, geben wir Ihre Daten an die Hugendubel Digital GmbH & Co. KG und gegebenenfalls an unserer Filialgesellschaften für die Zwecke des Bewerbungsverfahrens weiter. Außerdem erhält der Betriebsrat die Bewerbungsunterlagen. Auch von uns eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter, vgl. Art. 28 DSGVO) können zu diesen genannten Zwecken Daten verarbeiten.
d. Wie lange werden meine Daten gespeichert?
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer des Bewerbungsprozesses. Wenn es im Anschluss des Bewerbungsverfahrens zu einem Beschäftigungsverhältnis/Ausbildungsverhältnis/Praktikum kommt, werden die Daten zunächst weiterhin gespeichert und in die Personalakte überführt. Ansonsten endet der Bewerbungsprozess mit dem Zugang einer Absage beim Bewerber. Spätestens 6 Monate nach Zugang der Absage werden die Daten anonymisiert. Dies gilt nicht, soweit die Verarbeitung und Speicherung Ihrer personenbezogenen Daten im konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Dauer eines Rechtsstreits) erforderlich ist.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
6. Cookies
Unsere Webeseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Gerät des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
a. Verwendung technisch notwendiger Cookies
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Für folgende Anwendungen benötigen wir Cookies:
Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
7. Ihre Rechte als betroffene Person
a. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragung
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht, bei uns Auskunft über Sie betreffende personenbezogene Daten bzw. Datenverarbeitungen (Art. 15 DSGVO), Berichtigung, Löschung und Einschränkung Sie betreffender personenbezogener Daten bzw. Datenverarbeitungen (Art. 16 bis 18 DSGVO) und Übertragung Sie betreffender personenbezogener Daten (Art. 20 DSGVO) zu verlangen.
b. Recht auf Widerruf
Außerdem steht Ihnen bei Vorliegen der gesetzlichen Voraussetzungen nach Art. 21 DSGVO ein Widerspruchsrecht gegen Datenverarbeitungen zu, die auf einem "berechtigten Interesse" des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO beruhen. Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Zur Ausübung all dieser Rechte wenden Sie sich bitte unter der E-Mai-Adresse service@hugendubel.de oder der Postanschrift Heinrich Hugendubel GmbH Co. KG, Maria-Luiko-Straße 54, 80636 München an uns.
c. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 Abs. 1 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogener Daten nicht rechtmäßig erfolgt, insbesondere gegen die DSGVO verstößt. Die Anschrift der für uns zuständigen Aufsichtsbehörden lautet:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27 (Schloss)
91522 Ansbach