Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle
| Information zur Datenverarbeitung (für Bewerber und Stammpersonal) |
Die Durchführung des Auswahlverfahrens nach Eingang Ihrer Bewerbung sowie ggf. des daraufhin begründeten Beschäftigungsverhältnisses setzt voraus, dass wir einige Ihrer personenbezogenen Daten verarbeiten. Nachfolgend informieren wir Sie darüber, welche Ihrer personenbezogenen Daten wir auf welche Weise und zu welchem Zweck verarbeiten. Diese Information erfolgt zur Erfüllung der uns aus dem Datenschutzrecht erwachsenden Aufklärungspflichten.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) ist die Lenz und Johlen Rechtsanwälte Partnerschaft mbB, Gustav-Heinemann-Ufer 88, 50968 Köln, Telefon: +49 221 97 30 02-0, Telefax: +49 221 97 30 02-22, datenschutz@lenz-johlen.de
2. Datenschutzbeauftragter des Verantwortlichen
Bei Fragen zum Datenschutz stehen Ihnen die für den Verantwortlichen bestellten Datenschutzbeauftragten Rechtsanwalt Nima Rast, Gustav-Heinemann-Ufer 88, 50968 Köln sowie Rechtsanwalt Dr. Mahdad Mir Djawadi, Gustav-Heinemann-Ufer 88, 50968 Köln, unter der Telefonnummer 0221/973002-25 sowie unter der E-Mail datenschutz@lenz-johlen.de zur Verfügung.
3. Personenbezogene Daten
Im Rahmen (der Anbahnung) des Beschäftigungsverhältnisses verarbeiten wir von Ihnen die folgenden Kategorien personenbezogener Daten:
– Stammdaten (darunter fallen z.B.: Name, Geschlecht, Geburtsdatum)
– Kontaktdaten (darunter fallen z.B.: Anschrift, E-Mail-Adresse, Telefonnummer)
– Bewerbungsunterlagen (darunter fallen z.B.: Zeugnisse, Lebenslauf, Foto)
– Daten zur beruflichen Entwicklung und zu erworbenen Kenntnissen (darunter fallen z.B.: Aus- und Weiterbildung, Berufserfahrung, Zusatzqualifikationen)
– Im Falle der Onlinebewerbung Nutzungs- und Bestandsdaten (darunter fallen z.B.: IP-Adresse, Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Webbrowser).
Außerdem können wir Ihre Daten auch von Dritten (z.B. Stellenvermittlung, Jobbörse) oder aus öffentlich zugänglichen Quellen (z.B. Netzwerke wie Linkedln) erhalten. Bei solchen Fällen informieren wir Sie unverzüglich über die Verarbeitung (Art. 14 DS-GVO).
4. Verarbeitungszweck
Alle personenbezogenen Daten werden ausschließlich zu folgenden Zwecken verarbeitet:
– Anbahnung, Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses
– Abgabe von Meldungen und Erklärungen, die auf gesetzlicher Verpflichtung beruhen oder in sonstiger Weise durch das Gesetz erlaubt sind
– Wahrung und Durchsetzung unserer berechtigten Interessen
– Aufklärung von Straftaten, soweit dies erforderlich ist
– Steuerung und Organisation innerhalb des Unternehmens.
Rechtsgrundlagen für die Verarbeitung Ihrer Daten sind dabei:
– Art. 6 Abs. 1 S. 1b DS-GVO iVm § 26 Abs. 1 BDSG
– Art. 6 Abs. 1 S. 1c DS-GVO iVm § 26 BDSG
– Art. 6 Abs. 1 S. 1f DS-GVO, ggf. iVm § 26 Abs. 1 S. 2 BDSG
– Art. 9 Abs. 2b DS-GVO iVm § 26 Abs. 3 BDSG, soweit besondere Kategorien personenbezogener Daten verarbeitet werden.
5. Keine automatisierte Entscheidungsfindung
Die Entscheidung über Ihre Bewerbung beruht nicht auf einer automatisierten Entscheidung im Sinne des Art. 22 DS-GVO.
6. Empfänger von Daten
Ihre personenbezogenen Daten werden innerhalb der Kanzlei ausschließlich an die Personen und Bereiche weitergegeben, die diese für die Erfüllung unserer gesetzlichen und vertraglichen Pflichten benötigen, es sei denn, wir sind zur Weitergabe Ihrer Daten an andere Stellen gesetzlich verpflichtet.
7. Weitergabe der Daten an Dritte
Ihre personenbezogenen Daten werden in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen gem. Art. 28 DS-GVO verarbeitet. Hierbei stellen wir als Verantwortliche sicher, dass die Verarbeitung DS-GVO konform erfolgt. Die Kategorien von Empfängern sind in diesem Fall die IT-Dienstleister „mitcon GmbH“ (Lievelingsweg 102-104, 53119 Bonn) und die Personalsoftwareanbieter „Personio GmbH & Co. KG“ (Rundfunkplatz 4, 80335 München).8. Speicherdauer
Ihre personenbezogenen Daten werden spätestens 6 Monate nach Beendigung des Bewerbungsverfahrens gelöscht. Wir speichern Ihre Daten darüber hinaus nur, wenn Sie einer längeren Speicherdauer eingewilligt haben, die Speicherung für die Geltendmachung von Rechtsansprüchen erforderlich ist oder andere gesetzlichen Regelungen der Löschung entgegenstehen. Sollte es nach dem Bewerbungsverfahren zu Ihrer Anstellung in unserer Kanzlei kommen, werden Ihre Daten für die Dauer des Beschäftigungsverhältnisses und darüber hinaus für einen Zeitraum von zehn Jahren ab Beendigung des Beschäftigungsverhältnisses gespeichert und anschließend gelöscht. Eine längere Speicherung erfolgt auch hier nur, wenn und soweit wir hierzu gesetzlich im Einzelfall verpflichtet sind.
9. Betroffenenrechte
Sie haben jederzeit das Recht,
– gem. Art. 7 Abs. 3 DS-GVO eine etwaig erteilte Einwilligung zu widerrufen. Dies hat zur Folge, dass die Datenverarbeitung, die auf einer etwaigen Einwilligung beruhte, für die Zukunft nicht mehr fortgeführt werden darf; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgen Datenverarbeitung wird durch den Widerruf indes nicht berührt.
– gem. Art. 15 DS-GVO Auskunft über die Sie betreffenden verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten, sofern diese nicht beim Verantwortlichen erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
– gem. Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung der beim Verantwortlichen gespeicherten personenbezogenen Daten zu verlangen;
– gem. Art. 17 DS-GVO die Löschung der gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
– gem. Art. 18 DS-GVO die Einschränkung der Verarbeitung der personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und der Verantwortliche die Daten nicht mehr benötigt, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gem. Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
– gem. Art. 20 DS-GVO die personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
– gem. Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
10. Widerspruchsrecht
Sofern personenbezogene Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1f DS-GVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Zur Ausübung des Widerspruchsrechts genügt eine E-Mail an datenschutz@lenz-johlen.de.