Zum Hauptinhalt springen

Datenschutzerklärung zur Online-Bewerbung

Vielen Dank für Ihr Interesse an unserer Online-Stellenausschreibung. Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Daher informieren wir Sie gem. Art 13 DSGVO über die Verarbeitung und Nutzung Ihrer Daten im Rahmen der Online-Bewerbung bei der CRS medical.

1. Einleitung und Rahmenbedingungen

1.1. Einleitung

Die Informationspflichten nach den Art. 13 und 14 DSGVO knüpfen an die Erhebung von personenbezogenen Daten durch einen Verantwortlichen an. Die DSGVO unterscheidet in diesem Kontext zwischen zwei Konstellationen. Der Art. 13 DSGVO legt die Informationspflicht für die Erhebung von personenbezogenen Daten fest, welche direkt bei der betroffenen Person stattfindet. Der Art. 14 DSGVO hingegen, legt die Informationspflichten für die Erhebung von personenbezogenen Daten fest, welche nicht bei der betroffenen Person selbst, sondern über Dritte stattfindet. Der Umfang der Informationspflichten ist für beide Erhebungsmodalitäten weitgehend identisch. Der wesentliche Unterschied liegt im Zeitpunkt bzw. dem Zeitraum, an welchem die Erhebung der Daten stattfinden soll. Während in Art. 13 DSGVO eine Information des Betroffenen „zum Zeitpunkt der Erhebung“ gefordert wird, sieht der Art. 14 DSGVO  gestaffelte Fristen vor, innerhalb welcher ein jeder Verantwortliche seiner Informationspflicht nachkommen muss. Weitere Unterschiede ergeben sich aus den Ausschlusstatbeständen, bei deren Vorliegen eine Informationspflicht ausnahmsweise nicht besteht (vgl. Art. 13 Abs. 4 und Art. 14 Abs. 5 DSGVO).                           

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Um unsere Informationspflichten nach den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere Informationen zum Datenschutz dar.

 

1.2. Verantwortlichkeiten

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

CRS medical GmbH
Loherstr. 6
35614 Asslar
Deutschland

1.3. Zuständigkeiten

Ansprechpartner (fachlich):
CRS medical GmbH
Personalabteilung

Ansprechpartner (technisch):
CRS medical GmbH
Personalabteilung

1.4. Kontaktdaten des Datenschutzbeauftragten

Fabio Pastars
DPN Datenschutz GmbH & Co. KG
Helmholtzstraße 26
41747 Viersen

Tel: +49 (2162) 361 86 90
E-Mail: datenschutz@crs-medical.com
www.dpn-datenschutz.de

2. Informationspflicht gem. Art. 13 DSGVO

2.1. Zweck der Datenverarbeitung

Wir verarbeiten Ihre persönlichen Daten, soweit dies erforderlich ist, zu folgendem Zweck / zu folgenden Zwecken:

- Auswahl geeigneter Bewerber zur Besetzung einer offenen Stelle.

2.2. Rechtsgrundlage

Die im Zusammenhang mit dem Zweck/den Zwecken der Verarbeitung stehende/n Rechtsgrundlage/n für die Verarbeitung Ihrer personenbezogenen Daten ist / sind:

- DSGVO: Art. 88 – Datenverarbeitung im Beschäftigungskontext
- Maßnahmen zur Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
- §23 Abs. 1 HDSIG: Personenbezogene Daten von Beschäftigten dürfen für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung, Beendigung oder Abwicklung sowie zur Durchführung innerdienstlicher planerischer, organisatorischer, sozialer und personeller Maßnahmen erforderlich ist. 

2.3. Berechtigte Interessen

Die Angabe der „berechtigten Interessen“ des Verantwortlichen oder des Dritten, die mit der Verarbeitung personenbezogener Daten verfolgt werden sollen, bezieht sich auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.

- Eine Verarbeitung aufgrund berechtigter Interessen des Verantwortlichen findet nicht statt.

2.4. Datenempfänger

2.4.1 Empfänger der personenbezogenen Daten außerhalb des Unternehmens / der Behörde

Der Begriff des „Empfängers“ wird in Art. 4 Nr. 9 DSGVO definiert als „eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogenen Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

In einigen Fällen suchen wir Personal, das auch für unsere Kooperationspartner eingesetzt werden kann. Wenn das der Fall ist, ist das in der Stellenanzeige explizit angegeben. Ihre Bewerbungsunterlagen werden im Rahmen des Bewerbungsprozesses für eine solche Stelle an den Kooperationspartner weiter gegeben, da dieser die fachliche Eignung der Bewerber prüft. Die Weitergabe geschieht erst im Laufe des Bewerbungsprozesses, wenn Ihre Bewerbung in der engeren Auswahl ist. Sie werden vor der Weitergabe noch einmal ausdrücklich von uns darüber informiert.

Wir arbeiten derzeit mit folgenden Kooperationspartnern in diesen Ländern:
- einem Hersteller für Infusionstechnik in der SCHWEIZ

2.4.2. Absicht der Übermittlung an ein Drittland oder internationale Organisation

Die Übermittlung personenbezogener Daten an eine „internationale Organisation“ (vgl. Begriffsbestimmung Art. 4 Nr. 26 DSGVO) oder an Verantwortliche, Auftragsverarbeiter oder sonstige Empfänger in einem Land außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) birgt aus Sicht der betroffenen Person besondere Datenschutzrisiken.

Wir beabsichtigen, Ihre personenbezogenen Daten an Schweiz zu übermitteln. Die Übermittlung erfolgt auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 26.07.2000. Dieser Beschluss ist im Internet abrufbar unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32000D0518.

2.4.3. Angemessenheitsbeschluss der EU Kommission

Eine Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation darf vorgenommen werden, wenn die Kommission beschlossen hat, dass das betreffende Drittland, ein Gebiet oder ein oder mehrere spezifische Sektoren in diesem Drittland oder die betreffende internationale Organisation ein angemessenes Schutzniveau bietet.

Die Europäische Kommission hat beschlossen, dass folgendes Drittland („Schweiz“), ein Gebiet oder ein oder mehrere spezifische Sektoren in diesem Drittland ein angemessenes Schutzniveau mit Bezug auf die Europäische Datenschutzgrundverordnung bietet. Eine Datenübermittlung in dieses Drittland bedarf daher keiner gesonderten Genehmigung.

2.4.4. Garantien und Erhalt der Garantien

Eine Übermittlung personenbezogener Daten an eine internationale Organisation darf vorgenommen werden, wenn hinreichend Garantien vorliegen, dass die betreffende internationale Organisation ein angemessenes Schutzniveau bietet.

Wir übermitteln Ihre personenbezogenen Daten nur unter Einhaltung von Verhaltensregeln, welche im Zusammenhang mit geeigneten Garantien stehen, die den Schutz der Anwendung von übermittelnden Daten gewährleistet und gleichermaßen rechtsverbindliche und durchsetzbare Verpflichtungen des Empfängers darstellen.

5. Speicherdauer

Die Speicherdauer enthält die Information darüber, wie lange wir die Dauer der Speicherung Ihrer personenbezogenen Daten vornehmen bzw. wann diese gelöscht werden.

- Bei Nichteinstellung werden Ihre Daten nach 6 Monaten gelöscht. Diese Dauer ergibt sich aus der Aufbewahrungsfrist von 2 Monaten gem. § 21 Abs. 5 AGG plus einer vertretbaren Bearbeitungszeit.
- Die Löschung Ihrer personenbezogenen Daten erfolgt nach Ablauf der gesetzlichen Aufbewahrungsfristen.
- Im Falle einer Einstellung werden Ihre Bewerbungsdaten in die Personalakte übernommen.
- Sofern Sie uns eine Einwilligung zur Speicherung Ihrer Bewerbungsdaten erteilt haben, erfolgt die Löschung der Daten bei Widerruf Ihrer Einwilligung (sofern keine gesetzlichen Aufbewahrungspflichten entgegen stehen).

2.6. Rechte der Betroffenen

2.6.1. Recht auf Auskunft

Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob  betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten.

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

2.6.2. Recht auf Berichtigung

Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung betreffender unrichtiger personenbezogener Daten zu verlangen.

Sie haben ein Recht auf Berichtigung, das heißt Sie können von uns unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.

2.6.3. Recht auf Löschung

Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen.

Dazu muss einer der folgenden Gründe zutreffen:                                                                                                                                                                                                                                      
- Zwecke, für die die personenbezogenen Daten erhoben wurden, entfallen.
- Sie widerrufen Ihre Einwilligung der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
- Sie widersprechen der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.

2.6.4. Recht auf Einschränkung der Verarbeitung

Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen.

Dazu muss eine der folgenden Voraussetzungen gegeben sein:
- Die Richtigkeit der personenbezogenen Daten wird von Ihnen angezweifelt.
- Die Verarbeitung ist unrechtmäßig; Sie lehnen eine Löschung jedoch ab.
- Personenbezogene Daten werden für die Zwecke der Verarbeitung nicht länger benötigt; Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt. Solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihnen gegenüber überwiegen, wird die Verarbeitung eingeschränkt.

2.6.5. Recht auf Widerspruch gegen die Verarbeitung

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f erfolgt, Widerspruch einzulegen.

2.6.6. Recht auf Datenübertragbarkeit

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

2.6.7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Die betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die Person der Ansicht ist, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. An folgende Aufsichtsbehörde/n kann eine solche Beschwerde gerichtet werden:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Prof. Dr. Alexander Roßnagel
Postadresse:
Postfach 31 63                                
65021 Wiesbaden

Anschrift:
Gustav-Stresemann-Ring 1                                
65189 Wiesbaden
 Telefon: 06 11/140 80                                
Telefax: 06 11/14 08-900                                 
E-Mail: poststelle@datenschutz.hessen.de                                
Homepage: http://www.datenschutz.hessen.de                 

2.7. Automatisierte Entscheidungsfindung und Profiling

Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Als verantwortungsbewusstes Unternehmen verzichten wir bei der Erhebung Ihrer personenbezogenen Daten auf eine automatische Entscheidungsfindung oder ein Profiling.