Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle
Datenschutzerklärung
Geltungsbereich
Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und die Zwecke der
Erhebung und Verwendung personenbezogener Daten durch den verantwortlichen Anbieter
Hotel Deutschherrenhof GmbH
Deutschherrenhofstr. 23
54492 Zeltingen-RachtigDeutschland
Tel.: +49 6541 / 8141-280
E-Mail: kontakt[at]bodensteiner-gruppe.de
auf dieser Website (im folgenden „Angebot“) auf. Der für die Verarbeitung von
personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person,
die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von
personenbezogenen Daten entscheidet. Die rechtlichen Grundlagen des Datenschutzes
finden sich u.a. in der Datenschutz-Grundverordnung (DSGVO) und dem Digitale-Dienste-
Gesetz (DDG).
Kontaktdaten des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
ffp digital consulting GmbH
Datenschutzbeauftragter
Gebäude 890
55483 Hahn-Flughafen
datenschutz[at]bodensteiner-gruppe.de
Zugriffsdaten / Server-Logfiles
Der Verantwortliche nutzt als Webspace-Provider die Personio SE & Co. KG, Seidlstraße 3,
80335 München, welche für die Bereitstellung der Website Server der Amazon Technologies
Inc., 410 Terry Avenue North, Seattle, WA98109, USA (Host) einsetzt. Der Host sowie der
Webspace-Provider erheben Daten über jeden Zugriff auf das Angebot in Form von
sogenannten Serverlogfiles. Diese Daten werden zu statistischen Auswertungen genutzt, um
den Betrieb, die Sicherheit sowie die Optimierung des Angebots zu gewährleisten.
Zu den Zugriffsdaten gehören:
-Name der aufgerufenen Website
-Datum und Uhrzeit der Serveranfrage
-Browsertyp und Browserversion
-Betriebssystem
-IP-Adresse
-Anfragender Provider
-Referrer-URL
-Name der abgerufenen Datei und übertragene Datenmenge
-Meldung über den Status des Abrufs
-Meldung über den Status des Abrufs
Der Host sowie der Webspace-Provider behalten sich vor, die Protokolldaten nachträglich zu
überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer
rechtswidrigen Nutzung besteht. Eine Zusammenführung dieser Daten mit anderen
Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs.
1 S. 1 lit. f DSGVO, welcher die Verarbeitung von Daten auf Grundlage des berechtigten
Interesses für die Optimierung des Websitebetriebes sowie die Gewährleistung der
Sicherheit des Webangebots gestattet.
Wir haben mit dem Webspace-Provider einen Auftragsverarbeitungsvertrag nach Art. 28
DSGVO abgeschlossen, mit welchem dieser sowie die eingesetzten Unterauftragsverarbeiter
verpflichtet werden, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte
weiterzugeben. Für die Datenübermittlung in die USA stützt sich Personio SE & Co. KG auf
einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO sowie auf sogenannte
Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
personenbezogener Daten und anderer vertraulicher Inhalte eine TLS-Verschlüsselung. Sie
können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-
Symbol neben der Browsersuchzeile erkennen.
Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter
Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies.
Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Auf
unserer Website werden lediglich technisch notwendige Cookies verarbeitet. Die Erfassung
und Speicherung der Daten ist für den ordnungsgemäßen Betrieb unseres Internet-Angebots
erforderlich. Es besteht daher seitens der Nutzer keine Widerspruchsmöglichkeit. Einige der
von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach
Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies
verbleiben auf Ihrem Endgerät und ermöglichen, Ihren Browser beim nächsten Besuch
wiederzuerkennen (sog. persistente Cookies). Werden Cookies gesetzt, erheben und
verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie
Browserdaten und IP-Adresswerte.
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich
je nach Cookie unterscheiden kann. Die Dauer der jeweiligen Cookie-Speicherung können
Sie der folgenden Tabelle entnehmen.
Teilweise dienen Cookies dazu, durch Speicherungen von Einstellungen Prozesse zu
vereinfachen, z.B. durch das Merken der Angaben über mehrere gleichzeitige Seitenaufrufe
innerhalb desselben Browsers. Sofern durch einzelne von uns eingesetzte Cookies auch
personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1
S. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen
Funktionalität und Sicherheit der Website.
Die von uns eingesetzten Cookies sind:
Name | Speicherdauer | Kategorie / Dienst | Zweck |
locale | session | Technisch notwendig / Personio CDN | Sicherheitsfunktionen & Monitoring der |
Website-Funktionalität |
Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von
Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme
von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser
unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem
Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-
Einstellungen ändern können.
Diese finden Sie für die jeweiligen Browser unter den folgenden Links:
Unsere Website verwendet keine Mechanismen, mit denen Besucher der Seite
wiedererkannt oder über Webseiten- oder Gerätegrenzen hinweg verfolgt werden können
(Tracking).
CDN- / CMS-Dienste
Für die Bereitstellung von zentralen Scripts, Schriften und Icons verwenden wir das Content
Delivery Network (CDN) sowie das Content Management System (CMS) des Webspace
Providers, der Personio SE & Co. KG, welche Server der Amazon Technologies Inc., 410 Terry
Avenue North, Seattle, WA 98109, USA einsetzt. Werden die bereitgestellten Inhalte der o.g.
Dienste in Ihren Browser geladen, werden hierbei so genannte Logfiles übertragen, welche
unter anderem Ihre IP-Adresse, den Zeitpunkt des Abrufes und die Menge der übertragenen
Daten beinhalten. Diese Verarbeitung dient der ordnungsgemäßen Darstellung, Funktion
und Sicherheit dieser Website. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f
DSGVO (berechtigtes Interesse). Im Einzelnen werden folgende Dienste der Personio SE &
Co. KG eingesetzt:
-assets.cdn.personio.de
-we-are-hiring.cdn.personio.de
-career-pages-api.personio.de
Wir haben mit Personio SE & Co. KG einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
abgeschlossen, mit dem diese sowie die eingesetzten Unterauftragsverarbeiter verpflichtet
werden, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte
weiterzugeben. Für die Datenübermittlung in die USA stützt sich Personio SE & Co. KG auf
einen Angemessenheitsbeschluss gem. Art 45 Abs. 3 DSGVO sowie auf sogenannte
Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Online-Bewerbung über das Bewerberportal
Auf unserer Website bieten wir Stelleninteressenten die Möglichkeit an, sich online über ein
entsprechendes Formular zu bewerben. Eine Aufnahme in das Bewerbungsverfahren setzt
hierbei voraus, dass Bewerber uns über das Formular alle für eine fundierte und informierte
Beurteilung und Auswahl erforderlichen personenbezogenen Daten bereitstellen. Zu den
erforderlichen Angaben gehören allgemeine Informationen zur Person (der Name, die
Adresse, eine telefonische oder elektronische Kontaktmöglichkeit) sowie leistungsspezifische
Nachweise über die für eine Stelle notwendigen Qualifikationen. Gegebenenfalls
erforderlich sind darüber hinaus gesundheitsbezogene Angaben, die im Interesse des
Sozialschutzes in der Person des Bewerbers besondere arbeits- und sozialrechtliche
Berücksichtigung finden müssen.
Im Zuge des Absendens des Formulars werden die Bewerberdaten entsprechend dem Stand
der Technik verschlüsselt an uns übermittelt, von uns gespeichert und ausschließlich zum
Zwecke der Bewerbungsbearbeitung ausgewertet. Rechtsgrundlage für diese
Verarbeitungen ist grundsätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 S. 1 BDSG, in
deren Sinne das Durchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung gilt.
Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von
personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten wie
Angaben über die Schwerbehinderteneigenschaft) bei Bewerbern angefragt werden, erfolgt
die Verarbeitung gemäß Art. 9 Abs. 2 lit. b. DSGVO, damit wir die aus dem Arbeitsrecht und
dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben
und unseren diesbezüglichen Pflichten nachkommen können. Kumulativ oder alternativ kann
die Verarbeitung der besonderen Datenkategorien auch auf Art. 9 Abs. 1 lit. h DSGVO
gestützt sein, wenn sie zu Zwecken der Gesundheitsvorsorge oder der Arbeitsmedizin, für
die Beurteilung der Arbeitsfähigkeit des Bewerbers, für die medizinische Diagnostik, die
Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung
von Systemen und Diensten im Gesundheits- oder Sozialbereich erfolgt.
Kommt es im Zuge der oben beschriebenen Auswertung nicht zu einer Auswahl des
Bewerbers oder zieht ein Bewerber seine Bewerbung vorzeitig zurück, werden dessen
formularmäßig übermittelten Daten nach einer entsprechenden Benachrichtigung
spätestens nach 6 Monaten gelöscht. Diese Frist bemisst sich auf Grundlage unseres
berechtigten Interesses daran, etwaige Anschlussfragen zu der Bewerbung zu beantworten
und gegebenenfalls unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung
von Bewerbern nachkommen zu können.
Im Falle einer erfolgreichen Bewerbung werden die bereitgestellten Daten auf Basis des Art.
6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 S. 1 BDSG für die Zwecke der Durchführung des
Beschäftigungsverhältnisses weiterverarbeitet.
Sofern Sie uns Ihre Einwilligung geben, werden Ihre Bewerbungsunterlagen auch an die
folgenden Unternehmen unserer Unternehmensgruppe weitergeleitet:
- Vereinigte Kapselfabriken GmbH
- Nahetal Logistik GmbH
- Bodensteiner GmbH
- Arthur Müller GmbH & Co. KG
- Spektralwerk GmbH.
- Zirwes Transporte GmbH & Co. KG
- Bodensteiner Gruppe GmbH & Co. KG
Diese Verarbeitung erfolgt dann gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre
einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen
Rechte des Betroffenen
Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich
der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte
(Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:
- Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über
Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die
Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien
von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die
geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das
Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung,
Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft
Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer
automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige
Informationen über die involvierte Logik und die Sie betreffende Tragweite und die
angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung,
welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer
bestehen;
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche
Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns
gespeicherten unvollständigen Daten;
- Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer
personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu
verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur
Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer
rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die
von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer
Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung
der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten
nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer
besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten
Gründe überwiegen;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung,
Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend
gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden
personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten
oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als
unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das
Recht zu, über diese Empfänger unterrichtet zu werden.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre
personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten,
gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen
anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das
Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung
für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten
unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur
einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung
wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten
Verarbeitung nicht berührt;
- Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die
Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt,
haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen
Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem
Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen
Verstoßes.
Widerruf, Änderungen, Löschung und Auskunftsrecht
Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund
unseres überwiegenden berechtigten Interesses auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f
DSGVO verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer
besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die
Zukunft einzulegen.
Machen Sie von Ihrem Widerspruchsrecht gemäß Art. 21 DSGVO Gebrauch, beenden wir die
Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn
wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre
Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden Ihre personenbezogenen Daten von uns auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f
DSGVO i.V.m. § 7 Abs. 3 UWG verarbeitet, um Direktwerbung zu betreiben, haben Sie das
Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener
Daten zum Zwecke derartiger Werbung einzulegen. Sie können den Widerspruch wie oben
beschrieben ausüben. Machen Sie von Ihrem Widerspruchsrecht gemäß Art. 21 DSGVO
Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu direktwerbezwecken.
Dauer der Speicherung personenbezogener Daten
Wir speichern Ihre personenbezogenen Daten nur so lange wie es unbedingt nötig ist. Die
Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen
Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der
jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche
Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO werden diese Daten so lange gespeichert,
bis der Betroffene seine Einwilligung widerruft. Werden personenbezogene Daten zum
Zweck der Anbahnung oder Durchführung von Vertragsverhältnissen auf Grundlage von Art.
6 Abs. 1 S. 1 lit. b DSGVO verarbeitet, so werden diese gelöscht, sobald die Anbahnung des
Vertragsverhältnisses gescheitert oder das zustande gekommene Vertragsverhältnis beendet
ist und kein berechtigtes Interesse unsererseits an der Aufbewahrung der Daten besteht. Ein
solches berechtigtes Interesse besteht beispielsweise zur Abwehr oder Geltendmachung von
Rechtsansprüchen. In diesen Fällen bestimmt sich die Löschfrist entsprechend der
Einschlägigen gesetzlichen Verjährungsfrist.
Existieren gesetzliche Aufbewahrungsfristen für Daten, werden diese für die Dauer der
Einschlägigen Aufbewahrungsfristen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO
verarbeitet. Diese Daten werden nach Ablauf der Aufbewahrungsfristen routinemäßig
gelöscht, sofern unsererseits kein berechtigtes Interesse an der Weiterspeicherung
fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit.
f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein
Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende
schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und
Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Unabhängig von der
der Ausübung des Widerspruchsrecht (Art. 21 Abs. 1 DSGVO) werden die Daten gelöscht,
sobald unser berechtigtes Interesse an der Verarbeitung erlischt, oder der Zweck der
Verarbeitung erreicht wurde.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf
Grundlage von § 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 S. 1 lit. f DSGVO werden diese Daten so
lange verarbeitet, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO
ausübt.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische
Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene
Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.