Information zur Verarbeitung von Bewerberdaten

nach der EU-Datenschutz-Grundverordnung (EU-DS-GVO)

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir verarbeiten Ihre Daten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten, insbesondere der EU-Datenschutz-Grundverordnung (EU-DS-GVO) und den für uns geltenden landesspezifischen Ausführungsgesetzen. Mithilfe der nachfolgenden Angaben informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die curexus GmbH im Rahmen des Bewerbungsverfahrens und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.

Verantwortliche Stelle / Datenschutz

curexus GmbH
Nordostpark 3
90411 Nürnberg
Telefon: +49 911 99987-0
Telefax: +49 911 99987-100
www.curexus.com
info@curexus.com

Kontakt des Datenschutzbeauftragten:
datenschutz@curexus.com

Kategorien / Herkunft der Daten

Im Rahmen des Bewerbungsverfahrens verarbeiten wir folgende personenbezogene Daten:

  • Ihre Stammdaten (Name, Vorname, Namenszusätze, Geburtsdatum)
  • Kontaktdaten (Anschrift, Telefonnummer, eMail-Adresse)
  • Alle zur Verfügung gestellte Bewerbungsunterlagen, z. B. Zeugnisse, Zertifikate, Bescheinigungen.

Ihre personenbezogenen Daten werden grundsätzlich direkt bei Ihnen im Rahmen des Bewerbungsprozesses erhoben. Ausnahmsweise werden Ihre personenbezogenen Daten in bestimmten Konstellationen auch bei anderen Stellen erhoben, beispielsweise von Personalagenturen.

Zudem nutzen wir personenbezogene Daten, die wir aus öffentlich zugänglichen Verzeichnissen (z. B. beruflichen Netzwerken) zulässigerweise gewonnen haben.

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Bei der Erhebung und Verarbeitung Ihrer personenbezogenen Daten werden die Bestimmungen der EU-DS-GVO, des BDSG (neu) und aller weiterer (arbeits-)rechtlicher Bestimmungen stets eingehalten.

Gemäß Art. 88 Abs. 1 EU-DS-GVO i.V.m. § 26 Abs. 1 BDSG (neu) dürfen personenbezogene Daten von Beschäftigten für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn dies der Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses der Durchführung oder der Beendigung dient.

Daneben kann sich eine Erlaubnis zur Datenverarbeitung, einschließlich besonderer Kategorien personenbezogener Daten, aus bestimmten weiteren Gesetzen ergeben, insbesondere aufgrund branchenspezifischer (Compliance-)Vorgaben.

Eine datenschutzrechtliche Erlaubnisvorschrift kann selbstverständlich auch Ihre Einwilligung in die Datenverarbeitung darstellen. Hierbei klären wir Sie über den Zweck der Datenverarbeitung und über Ihr Widerrufsrecht nach Art. 7 Absatz 3 der EU-DS-GVO auf, Art. 88 Abs. 1 EU-DS-GVO i.V.m. § 26 Abs. 2 BDSG (neu). Sollte sich die Einwilligung auch auf die Verarbeitung besonderer Kategorien von personenbezogenen Daten beziehen, werden wir Sie in der Einwilligung ausdrücklich darauf hinweisen, Art. 88 Abs. 1 EU-DS-GVO i.V.m. § 26 Abs. 3 BDSG (neu).

Eine Verarbeitung von besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 Absatz 1 EU-DS-GVO erfolgt nur dann, wenn dies aufgrund rechtlicher Vorschriften erforderlich ist und kein Grund zu der Annahme besteht, dass Ihr schutzwürdiges Interesse an dem Ausschluss der Verarbeitung überwiegt, Art. 88 Abs. 1 EU-DS-GVO i.V.m. § 26 Abs. 3 BDSG (neu).

Speicherdauer der Daten

Sobald Ihre Daten für die obengenannten Zwecke nicht mehr erforderlich sind, werden Ihre Daten durch uns gelöscht. Eine Aufbewahrung der Daten darüber hinaus erfolgt nur in den Fällen, in denen wir hierzu verpflichtet oder berechtigt sind, z. B. wenn Sie uns die Erlaubnis erteilt haben, Ihre Daten für eine bestimmte, längere Dauer zu speichern oder zur Rechtsausübung. Vorschriften, die uns zur Aufbewahrung verpflichten, finden sich beispielsweise in dem Handelsgesetzbuch oder in der Abgabenordnung. Eine Aufbewahrungsfrist kann sich daraus von bis zu zehn Jahren ergeben. Zudem sind Verjährungsfristen zu beachten.

Empfänger der Daten / Kategorien von Empfängern

In unserem Unternehmen sorgen wir dafür, dass nur diejenigen Abteilungen und Personen Ihre Bewerbungsdaten erhalten, die diese zur Durchführung des Bewerbungsverfahrens benötigen.

Im Rahmen des Bewerbungsverfahrens setzen wir z. T. externe Dienstleister ein, an die wir Daten für festgelegte Zwecke weitergeben.

Rechte der betroffenen Personen

Die Rechte für Sie als betroffene Person sind in den Art. 15 – 22 EU-DS-GVO normiert.
Dies umfasst:

  • Das Recht auf Auskunft (Art. 15 EU-DS-GVO)
  • Das Recht auf Berichtigung (Art. 16 EU-DS-GVO)
  • Das Recht auf Löschung (Art. 17 EU-DS-GVO)
  • Das Recht auf Einschränkung der Verarbeitung (Art. 18 EU-DS-GVO)
  • Das Widerspruchsrecht gegen die Verarbeitung (Art. 21 EU-DS-GVO)
  • Das Recht auf Datenübertragbarkeit (Art. 20 EU-DSGVO)

Um diese Rechte geltend zu machen, wenden Sie sich bitte an datenschutz@curexus.com.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Ihnen steht ein Beschwerderecht an eine Datenschutzaufsichtsbehörde zu.

Drittlandübermittlungsabsicht

Eine Datenübermittlung in Drittstaaten (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) findet nur statt, soweit Sie uns dazu Ihre Einwilligung erteilt haben oder wenn dies gesetzlich vorgeschrieben ist.

Verpflichtung zur Bereitstellung der Daten

Eine Entscheidung über die Begründung eines Beschäftigungsverhältnisses – über die Erfolgsaussichten einer Bewerbung – ist ohne die Bereitstellung bestimmter personenbezogener Angaben und Daten nicht möglich. Zudem sind auch in diesem Stadium gesetzliche Rechte und Pflichten zu achten, die bedingen, dass bestimmte Daten abgefragt werden müssen.

Automatisierte Einzelfallentscheidungen

Wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.