Information nach Artikel 13, 14, 21 DSGVO
Datenschutzhinweise
Unser Umgang mit Ihren Daten und Ihre Rechte
Informationen nach Artikeln 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO)
Sehr geehrte Damen und Herren,
nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortliche Stelle ist:
Oskar Ketterer Druckgießerei GmbH
Bregstraße 24
78120 Furtwangen
Deutschland
Tel.: +49 (7723)9307-0
E-Mail: info@ketterer-druckguss.de
Website: www.ketterer-druckguss.de
Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:
datenschutzbeauftragter@ketterer-druckguss.de
2. Welche Quellen und Daten nutzen wir?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten oder bei Ihnen entweder im Rahmen der Einstellung oder während des Beschäftigungsprozesses erheben. In bestimmten Fällen erheben wir Daten auch bei anderen Stellen. Dazu zählen etwa anlassbezogene Abfragen von steuerrelevanten Informationen beim zuständigen Finanzamt oder Informationen über Arbeitsunfähigkeitszeiten bei der jeweiligen Krankenkasse.
Relevante personenbezogene Daten sind Daten aus dem Beschäftigungsverhältnis, insbesondere solche, die für die Gewährung von Vergütungs-, Renten- und sonstigen Leistungen erforderlich sind, wie z. B. Beschäftigungszeiten, Arbeitszeiten, Gehaltsparameter, Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit), Informationen, die Ihren beruflichen Werdegang betreffen (z. B. Aus- und Weiterbildung, Zeugnisse), Leistungsnachweise und Beurteilungen (z. B. aus einem Assessment Center), Protokolldaten aus der Nutzung von IT-Systemen und öffentlich-rechtliche oder privat-rechtliche Daten (z. B. Sozialversicherungs-, Versicherungs-, Konto und Steuernummern). Ferner können hierunter auch besondere Kategorien personenbezogener Daten wie etwa Gesundheitsdaten fallen.
3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) sowie der weiteren einschlägigen arbeitsrechtlichen Vorschriften (z. B. Betriebsverfassungsgesetz):
3.1 Zur Durchführung vertraglicher oder nachvertraglicher Maßnahmen oder zur Erfüllung von Pflichten (Artikel 6 Abs. 1b DSGVO)
Die Verarbeitung personenbezogener Daten (Artikel 4 Nr. 2 DSGVO) erfolgt zur Begründung, Durchführung, Beendigung und Abwicklung des Beschäftigungsverhältnisses. Die Rechtsgrundlage hierzu ist Art. 6 Abs. 1 lit b) DSGVO i.V.m. § 26 BDSG. Daneben können auch Kollektivvereinbarungen (insbesondere Betriebsvereinbarungen und tarifvertragliche Regelungen) gemäß Art. 6 Abs. 1 lit) b, Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 4 BDSG für die Verarbeitung herangezogen werden. Schließlich verarbeiten wir Ihre personenbezogenen Daten, wenn Sie uns hierzu Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a), 7 DSGVO i.V.m. § 26 Abs. 2 BDSG.
3.2 Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1f DSGVO)
Soweit erforderlich verarbeiten wir Ihre Daten zudem zur Wahrung unserer berechtigten Interessen. Dies gilt insbesondere zum Zwecke der internen Kommunikation sowie zu Verwaltungszwecken. Ferner verarbeiten wir Ihre Daten auch zur Wahrung der berechtigten Interessen Dritter, z. B. zur Geltendmachung oder Abwehr von Ansprüchen, zur Gewährleistung der IT-Sicherheit und des IT-Betriebs des Unternehmens, für Videoaufzeichnungen und -auswertungen, für Maßnahmen der Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen).
3.3 Aufgrund Ihrer Einwilligung (Artikel 6 Abs. 1a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecken erteilt haben (z. B. Veröffentlichung von Bildmaterial für den Internetauftritt des Unternehmens), führen wir die Verarbeitung auf dieser Grundlage durch. Dies gilt grundsätzlich auch für Gesundheitsdaten (Art. 9 Abs. 2 lit. a) und lit. b) DSGVO i.V.m. § 26 Abs. 3 BDSG), sofern nicht eine Verarbeitung aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse erfolgt (siehe dazu nachfolgend 3.4). Eine einmal erteilte Einwilligung können Sie jederzeit widerrufen.
Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
3.4 Aufgrund gesetzlicher Vorgaben (Artikel 6 Abs. 1c DSGVO) oder im öffentlichen Interesse (Artikel 6 Abs. 1e DSGVO)
Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen und gesetzlichen Anforderungen. Zur ordnungsgemäßen Handhabung gehört unter anderem die Datenübermittlung bei berechtigten Anfragen von Behörden und die Dokumentation, durch welche(n) Mitarbeiter(in) die Vorgänge bearbeitet.
Daneben verarbeiten wir Ihre Daten auch, um unsere rechtlichen Pflichten als Arbeitgeber, insbesondere im Bereich des Steuer- und Sozialversicherungsrechts erfüllen zu können. (Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 26 BDSG). Insbesondere die Abführung von Lohnsteuer und Sozialversicherungsbeiträgen im Beschäftigungsverhältnis erfordert die Verarbeitung Ihrer Daten.
Besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO (insbesondere Gesundheitsdaten) verarbeiten wir ebenfalls nur in der Ausübung von Rechten und der Erfüllung von Pflichten aus dem Arbeitsrecht sowie dem Sozialrecht (z.B. Erfassung einer Schwerbehinderung). Rechtsgrundlage dafür ist Art. 9 Abs. 2 lit. b) DSGVO i.V.m. § 26 Abs. 3 BDSG.
4. Wer bekommt meine Daten?
Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen (z. B. Personalabteilung, die jeweiligen Führungskräfte). Auch von uns eingesetzte Auftragsverarbeiter (Artikel 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien Gehaltsabrechnungen, Personaldienstleistungen, Druckdienstleistungen, Telekommunikation (z. B. Diensthandy), IT-Dienstleistungen, Finanzdienstleistungen (z. B. vermögenswirksame Leistungen), Beratung und Consulting.
Informationen über Sie dürfen wir ferner weitergeben, sofern dies im Rahmen unserer wirtschaftlichen Tätigkeit oder zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten als Arbeitgeber erforderlich ist oder sofern Sie eingewilligt haben. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
- Behörden und öffentliche Einrichtungen (z. B. Sozialversicherungsträger, Rentenversicherungsträger, Versorgungswerke)
- Bank des Mitarbeiters
- Private Stellen (z. B. Anbieter von Produkten zur Anlage von vermögenswirksamen Leistungen oder von Produkten der betrieblichen Altersvorsorge)
5. Wie lange werden meine Daten gespeichert?
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Vertragsbeziehung. Dies umfasst auch die Abwicklung eines Vertrages.
Nach Beendigung des Vertragsverhältnisses speichern wir Ihre personenbezogenen Daten, solange wir dazu gesetzlich verpflichtet sind. Derartige Dokumentations- und Aufbewahrungspflichten ergeben sich beispielsweise aus dem Handelsgesetzbuch (HGB), dem Sozialgesetzbuch (SGB) und dem Einkommenssteuergesetz (EStG). Die dort vorgegebenen Fristen zur Dokumentation bzw. zur Aufbewahrung von personenbezogenen Daten betragen bis zu zehn Jahre bzw. müssen darüber hinaus bis zum Ende einer Geschäftsbeziehung mit dem Kunden erfolgen.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt oder angemessene Datenschutzgarantien (z.B. EU-Standardvertragsklauseln) vorhanden sind. Liegen diese Voraussetzungen nicht vor, findet eine Übermittlung nur statt, sofern diese zur Erfüllung unserer arbeitsvertraglichen Pflichten erforderlich ist oder Sie uns Ihre Einwilligung nach Information über etwaige Risiken einer solchen Übermittlung erteilt haben. Detaillierte Information zu unseren Dienstleistern mit Drittstaatenbezug sowie zu dem dort bestehenden Datenschutzniveau erhalten Sie unter der oben genannten Kontaktinformation.
7. Welche Datenschutzrechte habe ich?
Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i. V. m. § 19 BDSG).
8. Besteht eine Pflicht zur Bereitstellung von Daten?
Im Rahmen des Beschäftigungsverhältnisses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die uns die Erfüllung unserer arbeitsvertraglichen und gesetzlichen Pflichten ermöglicht.
Gegebenenfalls kann im Rahmen einer Zuverlässigkeitsprüfung auch die Vorlage eines polizeilichen Führungszeugnisses erforderlich werden.
9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Zur Durchführung des Beschäftigungsverhältnisses nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
10. Datenschutzhinweise für Bewerber
Wir freuen uns, dass Sie sich für eine Stelle in unserem Unternehmen bewerben oder beworben haben. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsprozesses.
Datenerhebung
Im Zuge Ihrer Bewerbung werden von uns die nachfolgend aufgezählten Bewerbungsdaten von Ihnen verarbeitet:
- Vorname, Name
- Telefonnummer (privat oder mobil)
- E-Mail-Adresse
- Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Zertifikate u.ä.)
- Adresse
- Geburtsdatum
Zweck der Datenerfassung und Rechtsgrundlage
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, für die Besetzung von Stellen innerhalb unseres Unternehmens. Ihre Daten werden grundsätzlich nur an die für das Bewerbungsverfahren zuständigen Personen und Fachabteilungen weitergeleitet. Eine darüber hinausgehende Nutzung oder Weitergabe Ihrer Bewerbungsdaten an Dritte erfolgt nicht.
Die Bewerbungsdaten können für statistische Zwecke (z .B. Reporting) bearbeitet werden. Dabei sind keine Rückschlüsse auf einzelne Personen möglich.
Nach § 26 BDSG-neu ist die Verarbeitung personenbezogener Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung nach Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann z.B. in der Geltendmachung oder Abwehr von Ansprüchen.
Schließlich verarbeiten wir Ihre Daten für weitere Bewerbungsverfahren, wenn Sie uns dazu Ihre Einwilligung erteilt haben. In diesem Fall ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Aufbewahrungsdauer der Bewerberdaten
Eine Löschung Ihrer Bewerbungsdaten erfolgt sechs Monate nach Abschluss des Bewerbungsverfahrens. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung zugestimmt haben.
Speicherung für zukünftige Stellen
Stimmen Sie der Speicherung Ihrer Bewerbungsdaten über die aktuell zu besetzende Stelle hinaus zu, werden wir Ihre Bewerbungsdaten für zukünftige Stellenangebote weiter speichern. In diesem Fall löschen wir Ihre Daten nach 24 Monaten.
Ort der Datenverarbeitung
Die Verarbeitung Ihrer Daten findet in der Bundesrepublik Deutschland und in einem Mitgliedstaat der Europäischen Union (EU) statt. Mit unserem Subunternehmer AWS haben wir einen Vertrag (Data Processing Addendum) abgeschlossen, der sicherstellt, dass die Datenverarbeitung in zulässiger Weise erfolgt.
Cookies auf dem Stellenportal-Server
Im Rahmen der Bewerbermanagement-Funktion in HRworks, werden bei Nutzung der Funktion auf dem Stellenportal-Server drei essentielle Cookies gesetzt.
Der Cookie “HrwJobApplicationmanagementSession” stellt die Session, der sich befindenden Person auf dem Stellenportal, dar. Dieser ist zum Betrieb notwendig, da man dementsprechend die User der Session auseinanderhalten kann.
Zusätzlich gibt es zwei AWS-Cookies (“AWSALB” und “AWSALBCORS”), welche einerseits benötigt werden, um etwaige Informationen der richtigen Instanz des Servers zuzuordnen. Des Weiteren sind sie für den Upload der Bewerbungsunterlagen notwendig, sodass dieser Vorgang bei den Bewerbern reibungslos gewährleistet werden kann.
Information über Ihr Widerspruchsrecht
nach Artikel 21 Datenschutz-Grundverordnung (DSGVO)
- Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen;
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Oskar Ketterer Druckgießerei GmbH
Bregstraße 24
78120 Furtwangen
Deutschland
Tel.: +49 (7723)9307-0
E-Mail: info@ketterer-druckguss.de
Website: www.ketterer-druckguss.de