Zum Hauptinhalt springen

Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Der folgende Abschnnitt dient dazu, Ihnen, als Bewerber*in, detaillierte Informationen zu liefern, wie Ärzte der Welt e.V., als verantwortliche Stelle, Ihre personenbezogenen Daten im Rahmen des Bewerbungsverfahrens – sei es auf eine ausgeschriebene Stelle oder im Zuge einer Initiativbewerbung – erfasst, verarbeitet und nutzt, um einen transparenten und umfassenden Überblick nach den Richtlinien der Datenschutz-Grundverordnung (DSGVO) zu gewährleisten. Sie können bei Bedarf die folgenden Informationen über den Umgang mit Ihren Daten als Bewerber*in bei Ärzte der Welt hier herunterladen.
 
Welche Daten verarbeiten wir?
Im Rahmen Ihrer Bewerbung verarbeiten wir die folgenden Kategorien von personenbezogenen Daten:
  • Stammdaten (Name, Vorname, Geburtsdatum, Adresse)
  • Kontaktdaten (Telefonnummer, E-Mailadresse)
  • Staatsangehörigkeit, Arbeitserlaubnis, gesundheitliche Eignungsdaten (falls zutreffend)
  • Bewerbungsdaten (Lebenslauf, Anschreiben, Zeugnisse, Empfehlungsschreiben, Bewerbungsfoto)
  • Informationen, die Sie uns während des Bewerbungsverfahrens zur Verfügung stellen und mitteilen
  • Kontodaten für die Erstattung von Reisekosten (falls zutreffend)
     
Zwecke und Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens, zur Beurteilung Ihrer Eignung für die Stelle und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Die Rechtsgrundlage hierfür ist Art. 88 DSGVO in Verbindung mit § 26 Bundesdatenschutzgesetz (BDSG n.F.).
 
Wer erhält Ihre Daten?
Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet und an die entsprechende Abteilungsleitung sowie ggf. an zusätzlich in den Prozess involvierte Mitarbeiter*innen weitergeleitet. Bei Bewerbungen für internationale Projekte werden die Unterlagen ggf. innerhalb des Ärzte der Welt-Netzwerkes geteilt.
 
Datenübermittlung in Drittstaaten
Eine Übermittlung Ihrer Daten in Drittstaaten erfolgt nur, wenn sich Ihre Bewerbung auf Projekte in Drittstaaten bezieht.
 
Datenspeicherung
Bei einer erfolgreichen Bewerbung werden Ihre Daten in die Personalakte übernommen. Im Falle einer Absage werden Ihre Daten sechs Monate nach Besetzung der Stelle gelöscht.
 
Bewerbungsverfahren
Das Bewerbungsverfahren setzt voraus, dass Bewerber*innen uns die für deren Beurteilung und Auswahl erforderlichen Daten mitteilen. Welche Informationen erforderlich sind, ergibt sich aus der Stellenbeschreibung oder im Fall von Onlineformularen aus den dortigen Angaben.
Grundsätzlich gehören zu den erforderlichen Angaben, die Informationen zur Person, wie der Name, die Adresse, eine Kontaktmöglichkeit sowie die Nachweise über die für eine Stelle notwendigen Qualifikationen. Auf Anfrage teilen wir zusätzlich gerne mit, welche Angaben benötigt werden.
Sofern zur Verfügung gestellt, können uns Bewerber*innen ihre Bewerbungen mittels des Onlineformulars übermitteln. Die Daten werden bei uns lokal gespeichert und entsprechend dem Stand der Technik verschlüsselt an uns übertragen. Ebenfalls können Bewerber*innen uns ihre Bewerbungen via E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber nicht auf den Servern von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.
Für Zwecke der Bewerbersuche, Einreichung von Bewerbungen und Auswahl von Bewerber*innen können wir unter Beachtung der gesetzlichen Vorgaben, Bewerbermanagement-, bzw. Recruitment-Software und Plattformen und Leistungen von Drittanbietern in Anspruch nehmen.
Bewerber*innen können uns gerne zur Art der Einreichung der Bewerbung kontaktieren.
Verarbeitung besonderer Kategorien von Daten: Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten, wie z.B Schwerbehinderteneigenschaft oder ethnische Herkunft) bei Bewerber*innen angefragt werden, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, für die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich gem. Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf freiwilliger Einwilligung beruhenden Mitteilung der besonderen Kategorien von Daten erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.
 
Löschung von Daten
Die von den Bewerber*innen zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber*innen nach 6 Monate bzw. fristgerecht gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind.
Im Falle einer Widerrufung werden die Daten nach Eingang der Widerrufung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Falle einer gesetzlichen Verpflichtung erfolgt statt einer Löschung eine Sperrung der Daten.
Wir weisen darauf hin, dass im Falle eines Widerrufs eine weitere Verfolgung der Bewerbung nicht mehr möglich ist.
Für den Fall, dass die Bewerber*innen nicht ausgewählt wurden, aber ihre Bewerbung dennoch für zukünftige Stellenangebote interessant ist, fragen wir die Bewerber, ob wir ihre Daten für 12 Monate auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in unserer Bewerberdatenbank speichern dürfen. Im Falle einer Einwilligung erfolgt die Löschung nach Ablauf der Frist.
Die Bewerber*innen werden darüber informiert, dass ihre Einwilligung zur Speicherung der Daten freiwillig ist, nicht für das aktuelle Bewerbungsverfahren erforderlich ist und sie diese Einwilligung jederzeit für die Zukunft widerrufen können.
 
Aufnahme in einen Talentpool
Die Aufnahme in einen Bewerber*innen-Pool, sofern angeboten, erfolgt auf Grundlage einer formlosen schriftlichen Einwilligung. Die Bewerber*innen werden darüber belehrt, dass ihre Zustimmung zur Aufnahme in den Talentpool freiwillig ist, keinen Einfluss auf das laufende Bewerbungsverfahren hat und sie ihre Einwilligung jederzeit für die Zukunft widerrufen können.
 
Verarbeitete Datenarten
Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Bewerberinnen-Daten (z.B. Angaben zur Person, Post- und Kontaktadressen, die zur Bewerbung gehörenden Unterlagen und die darin enthaltenen Informationen, wie z.B. Anschreiben, Lebenslauf, Zeugnisse sowie weitere im Hinblick auf eine konkrete Stelle oder freiwillig von Bewerberinnen mitgeteilte Informationen zu deren Person oder Qualifikation).
Betroffene Personen: Bewerber*innen.
Zwecke der Verarbeitung: Bewerbungsverfahren (Begründung und etwaige spätere Durchführung sowie mögliche spätere Beendigung des Beschäftigungsverhältnisses).
Rechtsgrundlagen: Bewerbungsverfahren als vorvertragliches bzw. vertragliches Verhältnis (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
 
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
LinkedIn Recruiter: Stellengesuch- und bewerbungsbezogene Dienstleistungen innerhalb der LinkedIn-Plattform; Dienstanbieter: https://www.linkedin.com, LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website: https://www.linkedin.com; AGB: https://legal.linkedin.com/dpa; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa.
Xing: Stellengesuch- und Bewerbungsbezogene Dienstleistungen innerhalb der Xing-Plattform; Dienstanbieter: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland; Website: https://www.xing.com; Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.
 
Verantwortung und unzulässige Inhalte
Sie sind allein für den Inhalt der von Ihnen eingestellten Texte verantwortlich. Wir bitten Sie, sicherzustellen, dass Sie uns keine Dateianhänge mit Viren oder Würmern zusenden. Die persönlichen Daten, die Sie uns übermitteln, sollten in der Regel folgende Informationen nicht enthalten:
  • Informationen über Krankheiten
  • Informationen über eine eventuelle Schwangerschaft
  • Informationen über ethnische Herkunft
  • politische, religiöse oder philosophische Überzeugungen
  • Gewerkschaftszugehörigkeit und sexuelle Ausrichtung
  • diffamierende oder entwürdigende Informationen
  • Informationen, die in keinem konkreten Zusammenhang mit Ihrer Bewerbung stehen
Die Informationen, die Sie uns übermitteln, müssen der Wahrheit entsprechen und dürfen keine Rechte Dritter, öffentlich-rechtliche Vorschriften oder die guten Sitten verletzen ("Unzulässige Inhalte"). Beachten Sie bitte auch, dass Sie verpflichtet sind, uns gegen sämtliche Forderungen schadlos zu halten, die uns aufgrund von Informationen mit unzulässigen Inhalten entstehen und die uns von Ihnen übermittelt wurden

Verarbeitung (personenbezogener) Daten durch den Betreiber der Recruiting-Seite

Allgemeines

Diese Recruiting-Seite wird von der Personio SE & Co. KG betrieben, einem Unternehmen mit Sitz in Deutschland, welches eine Personalverwaltungs- und Bewerbungsmanagement-Software anbietet (https://www.personio.com/legal-notice/). Data). Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Für diese Daten ist allein das Unternehmen verantwortlich im Sinne von Art. 24 DSGVO, das dieses Online-Bewerbungsverfahren durchführt. Personio ist lediglich Betreiber der Software und dieser Recruiting-Seite und in dem Zusammenhang Auftragsverarbeiter nach Art. 28 DSGVO. Die Grundlage für die Verarbeitung durch Personio ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen der verantwortlichen Stelle und Personio. Zudem verarbeitet die Personio SE & Co. KG zur Erbringung ihrer Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogene Daten sein können. Darauf wird im Folgenden näher eingegangen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
Personio SE & Co. KG
Seidlstraße 3
80335 München
Tel.: +49 (89) 1250 1004
Eintragung im Handelsregister
Registernummer: HRA 115934
Registergericht: Amtsgericht München
Datenschutzbeauftragter: privacy@personio.com

Zugriffsprotokolle („Server-Logs“)

Mit jedem Zugriff auf diese Recruiting-Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Software auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Software nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Erfasst werden allgemein Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Software. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Webseite im Internet hinaus. Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Fehlerprotokolle („Error-Logs“)

Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 25 Absatz 2 Satz 2 TDDDG. Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Webseite, der Webbrowser und die Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/-spezifikation erfasst. Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.

Einsatz von Cookies

Teilweise werden auf dieser Recruiting-Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf diese Recruiting-Seite zugreifen, gespeichert werden. Grundsätzlich dienen Cookies dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“), das Nutzungserlebnis oder die Performance auf der Webseite zu verbessern („Performance“) oder zielgruppenbasierte Werbung auszuspielen („Marketing“). Auf dieser Recruiting-Seite kommen grundsätzlich nur unbedingt erforderliche, funktionale und Performance Cookies zum Einsatz, insbesondere zur Umsetzung gewisser Voreinstellungen wie bspw. der Sprache, zur Identifizierung des Bewerbungskanals oder zur Analyse der Performance einer Stellenausschreibung, über die eine nutzende Person auf diese Recruiting-Seite gelangt ist. Die Nutzung von Cookies ist für die Erbringung unserer Dienstleistungen und damit für die Erfüllung des Vertrags (Art. 6 (1) b) DSGVO) zwingend erforderlich. Speicherdauer: Bis zu 1 Monat bzw. bis zur Beendigung der Browser-Session Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität dieser Recruiting-Seite führen kann.

Betroffenenrechte

Sofern durch die Personio SE & Co. KG als verantwortliche Stelle personenbezogene Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III der EU Datenschutzgrundverordnung (DSGVO), dabei ggf. insbesondere Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 III DSGVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung. Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Recruiting-Seite verarbeiteten Daten an den Datenschutzbeauftragten der Personio SE & Co. KG (siehe Ziffer B.).

Abschließende Bestimmungen

Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für einen erneuten Besuch dieser Recruiting-Seite oder eine erneute Bewerbung gilt dann die neue Datenschutzerklärung.