Datenschutzrechtliche Information zur Verarbeitung von Bewerberdaten

 

I. Vorbemerkungen

Personenbezogene Daten sind alle Informationen, die Sie als Person betreffen. Wir verarbeiten die im Rahmen Ihrer Bewerbung von Ihnen angegebenen und an uns übermittelten personenbezogenen Daten, zu denen in der Regel gehören:
- Vor- und Nachname, Anrede und Titel,
- Ihre Kontaktdaten: Kontaktinformationen wie Anschrift, Telefonnummer, Faxnummer, E-Mail-Adresse, ggf. berufliche Position,
- Ihre Bewerbungsdaten, bestehend aus Ihrem Anschreiben, Lebenslauf sowie den üblichen Nachweisen und Zeugnissen.

Verantwortliche Stelle gem. Art. 4 Nr. 7 DSGVO für die im Zuge Ihres Bewerbungsverfahrens erfolgenden Datenverarbeitungsvorgänge sind die nachfolgend benannten verbundenen Unternehmen der Blumenbecker Gruppe, als gemeinsam Verantwortliche i.S.d. Art. 26 DSGVO. Zu diesen verbundenen Unternehmen gehören:

- B+M Blumenbecker GmbH, Sudhoferweg 99-107, 59269 Beckum    
- Blumenbecker Automatisierungstechnik GmbH, Sudhoferweg 99-107, 59269 Beckum
- Blumenbecker Industriebedarf GmbH, Sudhoferweg 99-107, 59269 Beckum
- Blumenbecker Industrie-Service GmbH, Sudhoferweg 99-107, 59269 Beckum
- Blumenbecker Technik GmbH, Bahnhofstr. 11b, 06246 Bad Lauchstädt OT Schafstädt
- Blumenbecker Engineering Holding GmbH, Trautenaustraße 10, 38114 Braunschweig
- Blumenbecker Engineering LLC, Trautenaustraße 10, 38114 Braunschweig
- Blumenbecker Industrie-Robotik GmbH, Trautenaustraße 10, 38114 Braunschweig

Für alle datenschutzbezogenen Anliegen können Sie sich jederzeit gerne an unsere Datenschutzbeauftragten wenden, deren Name und Kontaktdaten stets auf der Webseite unserer Unternehmensgruppe bekannt gegeben werden www.blumenbecker.com/de/datenschutz

II. Allgemeine Hinweise zur Verarbeitung von Bewerberdaten

Damit wir Sie an Bewerbungsverfahren für eine bestimmte Stelle beteiligen können, sind verkehrsübliche und aussagekräftige Bewerbungsunterlagen erforderlich, mit denen Sie uns über Ihr Persönlichkeitsprofil und Ihre Qualifikationen informieren.

Wir bitten darum, die Bewerbung über das Karriereportal auf der Webseite unserer Unternehmensgruppe einzureichen. Eingereichte Bewerberdaten werden mit einer TLS-Verschlüsselung übertragen.

Wenn Sie das Karriereportal auf unserer Webseite nutzen, werden Ihre Eingaben in einem cloudbasierten Verarbeitungsprogramm des Anbieters (rexx systems GmbH, Süderstrasse 75-79, 20097 Hamburg, nachfolgend: „Auftragsverarbeiter“) erfasst. Der Auftragsverarbeiter stellt nur Software und Rechenkapazitäten zur Verfügung und nimmt auf das Bewerbungsverfahren keinen sonstigen Einfluss. Hierbei handelt es sich um Auftragsdatenverarbeitung i.S.d. Art. 28 DSGVO. Der Auftragsverarbeiter ist durch detaillierte vertragliche Garantien dazu verpflichtet, mit technischen und organisatorischen Maßnahmen den Schutz Ihrer personenbezogenen Daten sicherzustellen.

Grundsätzlich ziehen wir Ihre Bewerbungsunterlagen nur zur Entscheidung über die Besetzung derjenigen Stelle heran, auf welche Sie sich ausdrücklich beworben haben. Im Verlauf des Bewerbungsverfahrens können zu diesem Informationszweck weitere personenbezogene Daten bei Ihnen persönlich, aus allgemein zugänglichen Quellen oder bei ehemaligen Arbeitgebern und Ausbildern erhoben werden. Rechtsgrundlage der Datenverarbeitung sind Art. 6 Abs. 1 Satz 2 Buchst. b i.V.m. Art. 28 DSGVO, § 26 Abs. 1 BDSG. Sollte das Bewerbungsverfahren nicht zu Ihrer Einstellung führen, werden wir Ihre Bewerberdaten regulär löschen und vernichten, sobald nach dem Abschluss des Bewerbungsverfahrens über die betreffende Stelle eine Frist von sechs Monaten verstrichen ist.

Wenn Sie allerdings eine Initiativbewerbung einreichen, die sich auf keine bestimmte Stelle bezieht, können wir Ihre Bewerbungsunterlagen im Rahmen von Besetzungsentscheidungen über sämtliche in Betracht kommende Stellen hinzuziehen. Wir werden die Bewerberdaten in automatisierten Suchläufen für ausgewählte Entscheidungsträger unserer Unternehmensgruppe zur Abfrage zur Verfügung stellen, damit diese sich über Ihr Persönlichkeitsprofil und Ihre Qualifikationen informieren können. Rechtsgrundlage der Datenverarbeitung sind auch in diesem Fall Art. 6 Abs. 1 Satz 2 Buchst. b i.V.m. Art. 28 DSGVO, § 26 Abs. 1 BDSG. Wir werden Ihre Bewerberdaten nach Ablauf einer Frist von sechs Monaten ab Eingang Ihrer Bewerbung regulär löschen und vernichten, nicht jedoch, bevor sämtliche Bewerbungsverfahren, zu denen Ihre Bewerbungsunterlagen bis dahin hinzugezogen wurden, abgeschlossen sind und seitdem eine Frist von sechs Monaten verstrichen ist.

Um uns einen Überblick über unser Bewerberspektrum zu verschaffen, können wir Informationen zu den eingehenden Bewerbungen statistisch auswerten. Hierzu können wir auch nach Löschung Ihrer Bewerbungsunterlagen anonymisierte Daten einbehalten, die keinen Rückschluss auf Ihre Person zulassen.

III. Einwilligung in die Nutzung von WhatsApp

Sofern der Bewerber seine Bewerbung über WhatsApp versenden und das Bewerbungsverfahren über WhatsApp durchführen möchte, willigt der Bewerber in die Teilnahme an der Messenger Kommunikation und die Nutzung des Dienstes WhatsApp gemäß Art. 6 Abs.1 lit. a DSGVO ein. Wir weisen darauf hin, dass der Anbieter den Umgang mit den Nutzerdaten und ihre Verarbeitung durch den Dienst WhatsApp nicht beeinflussen kann.

Die Einzelheiten zur Datenverarbeitung durch WhatsApp kann der Datenschutzrichtlinie von WhatsApp unter dem folgenden Link entnommen werden: WhatsApp Datenschutzrichtlinie

Wir weisen zudem darauf hin, dass eine Datenverarbeitung durch WhatsApp mit Sicherheitsrisiken verbunden ist. Die USA werden derzeit als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden können, ohne dass Sie über diese Datenverarbeitung informiert werden und ohne, dass Sie die Möglichkeit eines Rechtsbehelfs gegen diese Datenverarbeitung durch die US-Behörden haben.

Bewerber können die vorstehend ausdrücklich erteilte Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber durch eine Mitteilung per WhatsApp oder eine Mitteilung an unsere sonstigen Kontaktdaten, welche unserem Impressum entnommen werden können, widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Auch wenn Blumenbecker durch die WhatsApp Business API keine Daten an WhatsApp übermittelt, sendet der Bewerber seine Daten an WhatsApp. Hierbei handelt es sich um ein US-amerikanischen Dienstleister. Auf Grund der aktuellen EuGH-Rechtsprechung (sog. Schrems II-Urteil) ist eine datenschutzkonforme Übermittlung derzeit daher nicht möglich. Die Kommunikation über WhatsApp selbst ist laut Angabe von WhatsApp Ende-zu-Ende verschlüsselt. Das bedeutet, dass lediglich die an der Kommunikation beteiligten Parteien die Nachrichten lesen können. WhatsApp erhält lediglich die Information, dass eine Kommunikation stattfindet (sog. Metadaten). Da die Bewerber jedoch ihr eigenes, privates WhatsApp-Profil nutzen, werden die anfallenden Metadaten an WhatsApp übermittelt und auf US-Servern gespeichert. Es ist nicht eindeutig, ob und wenn ja, inwiefern WhatsApp die Daten zu eigenen Zwecken nutzt oder an Dritte weitergibt. Auch Ihre Kommunikation über die WhatsApp Business API ist Ende-zu-Ende verschlüsselt. Darüber hinaus wurde mit dem WhatsApp Business API-Provider ein entsprechender Auftragsverarbeitungsvertrag geschlossen, der die Datensicherheit durch geeignete technische und organisatorische Maßnahmen vertraglich zusichert. Die auf Seiten des Unternehmens anfallende Metadaten werden ausschließlich auf den Servern des Hosting Partners von Blumenbecker (im SaaS Betrieb) in Deutschland gespeichert und nicht an WhatsApp übertragen.

IV. Einwilligung in die Verarbeitung Ihrer Bewerberdaten zur Besetzung anderer Stellen

In Einzelfällen fragen wir nach Sichtung Ihrer Unterlagen an, ob Sie in die Verwendung Ihrer Bewerbungsunterlagen auch zur Besetzung anderer Stellen einwilligen. Wenn Sie diesem Vorschlag zustimmen, werten wir dies als datenschutzrechtliche Einwilligung i.S.d. Art. 6 Abs. 1 Satz 1 Buchst. a i.V.m. Art. 7 DSGVO in den nachfolgend beschriebenen Verarbeitungsprozess: Wir können Ihre Bewerbungsunterlagen dann im Rahmen von Besetzungsentscheidungen über sämtliche in Betracht kommende Stellen hinzuziehen. Wir werden die Bewerberdaten in automatisierten Suchläufen für ausgewählte Entscheidungsträger unserer Unternehmensgruppe zur Abfrage zur Verfügung stellen, damit diese sich über Ihr Persönlichkeitsprofil und Ihre Qualifikationen informieren können. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 Satz 2 Buchst. a, b, f DSGVO, § 26 Abs. 1 u. 2 BDSG.

Sie können Ihre Einwilligung jederzeit widerrufen. Senden Sie zur Erklärung des Widerrufs einfach eine aussagekräftige E-Mail an: karriere@blumenbecker.com

Ein berechtigter Widerruf hat keinen Einfluss auf bereits erfolgte Datenverarbeitungsvorgänge.

Wir werden Ihre Bewerberdaten bei Erklärung eines Widerrufs oder nach Ablauf einer Frist von sechs Monaten ab Eingang Ihrer Bewerbung regulär löschen und vernichten, nicht jedoch, bevor sämtliche Bewerbungsverfahren, zu denen Ihre Bewerbungsunterlagen bis dahin hinzugezogen wurden, abgeschlossen sind und seitdem eine Frist von sechs Monaten verstrichen ist.

V. Datenverarbeitung nach Einstellung

Sollte ein Bewerbungsverfahren zu einer Einstellung führen, werden wir Ihre Bewerbungsunterlagen auf Grundlage von Art. 6 Abs. 1 Satz 2 Buchst. b DSGVO, § 26 Abs. 1 BDSG in Ihre Personalakte aufnehmen, um zum Zweck der Durchführung des Beschäftigungsverhältnisses über Ihr Persönlichkeitsprofil und Ihre Qualifikationen zu informieren. In diesem Fall informieren wir Sie in einer gesonderten Datenschutzerklärung über die weitergehenden Verarbeitungszwecke und die maßgeblichen Löschfristen.

VI. Datenschutzrechtliche Ansprüche

Soweit wir Ihre personenbezogenen Daten verarbeiten, stehen Ihnen gegenüber unserer Unternehmensgruppe verschiedene datenschutzrechtliche Ansprüche zu. Sie haben das Recht,

- Auskunft über die zu Ihrer Person gespeicherten Daten und deren Herkunft, den Verarbeitungszweck sowie die Empfänger bzw. Kategorien von Empfängern der Daten zu verlangen (Art. 15 DSGVO, § 34 BDSG),
- unter bestimmten Voraussetzungen Berichtigung, Sperrung (Einschränkung der Verarbeitung) oder Löschung Ihrer personenbezogenen Daten von uns zu verlangen (Art. 16–18 DSGVO, § 35 BDSG),
- die Übertragung Ihrer Daten auf eine andere verantwortliche Stelle zu verlangen (Art. 20 DSGVO) sowie
- sich bei uns oder einer zuständigen Datenschutzbehörde über die Datenverarbeitung zu beschweren (Art. 77 DSGVO).

Wir erfüllen sämtliche der Ihnen zustehenden Rechte unentgeltlich und unverzüglich. Wenden Sie sich hierzu und bei allen weiteren Fragen bitte unter den eingangs angegebenen Kontaktdaten direkt an uns oder auch an unseren Datenschutzbeauftragten.