Informationspflichten nach Art. 13 DS-GVO - Bewerber

Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenverarbeitung i.S.d. Datenschutz-Grundverordnung (DS-GVO) ist:
Intertours Reisen & Events GmbH
Hanauer Landstraße 172
60314 Frankfurt am Main
Deutschland
Tel.: +49 69 20747
E-Mail: info@intertours.de

Kontaktdaten des Datenschutzbeauftragten

DataCo GmbH
Dachauer Str. 65
80335 München
Tel.: +49 (0) 89 7400 458 40
E-Mail: datenschutz@dataguard.de
Webseite: www.dataguard.de

Zwecke und Rechtsgrundlagen der Verarbeitung

Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung des Beschäftigungsverhältnisses
Kommunikation (Telefon, E-Mail)
Durchführung von vorvertraglichen Maßnahmen (Anbahnung des Beschäftigungsverhältnisses)
Aufnahme der Bewerberdaten in einen Bewerberpool
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aus dem Bewerbungsprozess

Rechtsgrundlagen der Verarbeitung:

Verarbeitung auf Grundlage der Einwilligung – Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. Art. 7 DS-GVO, Art. 88 Abs. 1 DS-GVO i.V.m. Art. 26 Abs. 2 BDSG

Falls Sie Ihre Einwilligung in die Datenverarbeitung abgegeben haben, werden Ihre Daten gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO, Art. 88 Abs. 1 DS-GVO i.V.m. Art. 26 Abs. 2 BDSG verarbeitet.

Entscheidung über die Begründung des Beschäftigungsverhältnisses Art. 6 Abs. 1 S. 1 lit. b DS-GVO, Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 1 BDSG

Wir verarbeiten Ihre Daten, um eine Entscheidung über die Begründung des Beschäftigungsverhältnisses zu treffen. Im Fall der Einstellung in unserem Unternehmen werden Ihre Daten zum Zwecke der Durchführung und Beendigung des Beschäftigungsverhältnisses verarbeitet. Hierzu erfolgt eine gesonderte Information über die Verarbeitung Ihrer personenbezogenen Daten.

Verarbeitung auf der Grundlage des berechtigten Interesses – Art. 6 Abs. 1 S. 1 lit. f DSGVO

Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erfolgt und ihre Interessen oder Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, dient uns Art. 6 Abs. 1 S. 1 lit. f DS-GVO als Rechtsgrundlage für die Datenverarbeitung. Unser berechtigtes Interesse ergibt sich insbesondere aus folgenden Gründen:

Die ordnungsgemäße Durchführung und Optimierung des Bewerbungsverfahrens
Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen

Verarbeitung besonderer Kategorien personenbezogener Daten – Art. 9 Abs. 2 lit. a DS-GVO
Falls Sie Ihre Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten, wie z.B. der Gesundheitsdaten, der Religionszugehörigkeit oder der Nationalität erteilt haben, werden Ihre Daten gem. Art. 9 Abs. 2 lit. a DS-GVO verarbeitet.

Verarbeitung besonderer Kategorien personenbezogener Daten, die öffentlich gemacht wurden – Art. 9 Abs. 2 lit e DS-GVO
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, die Sie offensichtlich öffentlich gemacht haben, werden Ihre Daten gem. Art. 9 Abs. 2 lit e DS-GVO verarbeitet.

Verarbeitung zum Zweck der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei Handlungen der Gerichte – Art. 6 Abs. 1 S. 1 lit f DS-GVO, Art. 9 Abs. 1 lit. f DSGVO

Soweit erforderlich, werden Ihre Daten zum Zweck der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bzw. bei Handlungen der Gerichte gem. Art. 6 Abs. 1 S. 1 lit f DS-GVO, Art. 9 Abs. 1 lit. f DSGVO verarbeitet.

Quellen, aus der Ihre personenbezogenen Daten stammen

Ihre personenbezogene Daten:

Vorname
Nachname
E-Mail-Adresse
Daten aus Bewerbung (Lebenslauf)

(Berufsbezogene) Netzwerke:

LinkedIn
XING
join.com
Heyjobs

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Ihre personenbezogenen Daten werden weitergegeben an:

kenjo.io (Kenjo GmbH, Urbanstrasse 71, 10967 Berlin, Germany)

Darüber hinaus werden Ihre personenbezogenen Daten ggf. an folgende Dienstleister übermittelt, die in einem Land außerhalb der EU/des EWR ansässig sind:

Microsoft Operations Ltd. in Dublin, Irland und Microsoft Corporation - Redmond, Washington (USA) bei der Nutzung von Microsoft 365:

Der Einsatz der Software von Microsoft durch die Intertours Reisen & Events GmbH erfolgt auf Grundlage der Nutzungsvereinbarung zwischen Intertours Reisen & Events GmbH und Microsoft Operations Ltd. in Dublin, Irland. Demnach werden personenbezogene Daten, die im Rahmen der Software von Microsoft verarbeitet werden, grundsätzlich an den Standorten innerhalb der EU/des EWR gehostet. Eine aktive Übermittlung personenbezogener Daten durch die Intertours Reisen & Events GmbH in Drittländer findet nicht statt und ist nicht geplant. Es kann allerdings nicht ausgeschlossen werden, dass Microsoft Operations Ltd personenbezogene Daten auch in die USA übermittelt. Für die Verarbeitung personenbezogener Daten in den USA besteht
kein Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO. Soweit eine solche Übermittlung durch Microsoft stattfindet, erfolgt sie auf Grundlage eines Auftragsverarbeitungsvertrages mit Microsoft gem. Art. 28 Abs. 1, 3 DSGVO sowie Garantien in Form der EU-Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Der Text zu den Standarddatenschutzklauseln kann gerne bei uns per E-Mail anfragt werden.
Im Fall der Auftragsverarbeiter und Dienstleister außerhalb der EU/des EWR werden Ihre o.g. personenbezogenen Daten nur dann verarbeitet, soweit dies Gegenstand unserer Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO mit diesen Empfängern ist.

Übermittlung von personenbezogenen Daten an ein Drittland

Grundsätzlich werden die personenbezogenen Daten, die während der Bereitstellung relevanter Produkte und Dienstleistungen erhoben und erzeugt werden, auf unseren Servern in der Europäischen Union gespeichert. Da die Anbieter unserer Softwarelösungen u.a. ihre Produkte und/oder Dienstleistungen auf der Grundlage der verfügbaren Ressourcen und Servern weltweit anbieten, können Ihre personenbezogenen Daten an andere Rechtsordnung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt oder von einer solchen Rechtsordnung außerhalb der Europäischen Union abgerufen werden. Insbesondere werden personenbezogene Daten an das Drittland USA i.S.v. Art. 15 Abs. 2 DS-GVO übermittelt. Um bei der Datenübermittlung in ein Drittland den Fortbestand des notwendigen Schutzniveaus sicherzustellen, werden zu diesem Zwecke vertragliche Maßnahmen vereinbart. Der Softwareanbieter hat seinen eingetragenen Sitz in den Vereinigten Staaten von Amerika, die nicht als Anbieter eines angemessenen Datenschutzniveaus anerkannt wurde. Zur Gewährleistung von geeigneten Garantien zum Schutz der Übermittlung und der Verarbeitung personenbezogener Daten außerhalb der EU erfolgt die Datenübermittlung an und Datenverarbeitung durch unsere Dienstleister auf Basis geeigneter Garantien nach Art. 46 ff DSGVO, insbesondere durch den Abschluss von sogenannten Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Dauer der Speicherung der personenbezogenen Daten

Wir werden Ihre personenbezogenen Daten löschen, sobald die unter Ziff. 3 genannten Zwecke für ihre Speicherung entfallen, bzw. Sie der Nutzung Ihrer personenbezogenen Daten widersprechen (im Fall der Verarbeitung auf Grundlage berechtigter Interessen) oder Sie Ihre zuvor erteilte Einwilligung widerrufen. Ihre personenbezogenen Daten können aber auch darüber hinaus gespeichert werden, insbesondere in folgenden Fällen:

wenn einer Löschung vertragliche, gesetzliche (insb. aus HGB, StGB und AO) oder satzungsgemäße Aufbewahrungsfristen entgegenstehen
zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen
wenn dies nach europäischen oder nationalen Gesetzen zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich ist.

Aus gesetzlichen Bestimmungen ergeben sich für uns insbesondere folgende Speicherfristen:

Nach Entscheidung über Nichtbesetzung: 6 Monate Aufbewahrungsfrist für Bewerbungsunterlagen (§ 15 Abs. 4 Allgemeines Gleichbehandlungsgesetz (AGG), § 224 Zivilprozessordnung (ZPO)).

Soweit der Bewerber eingewilligt hat, werden die Bewerberunterlagen in das Bewerberpool aufgenommen und dort maximal 2 Jahre ab dem Zeitpunkt der Einwilligung aufbewahrt. Sie werden gelöscht mit dem Zweckwegfall bzw. dem Widerruf der Einwilligung durch den Bewerber.

Im Fall der Einstellung in unserem Unternehmen werden Ihre personenbezogenen Daten mit dem Wegfall des Zweckes, spätestens nach Beendigung des Beschäftigungsverhältnisses gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.

Betroffenenrechte

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft seitens des Verantwortlichen über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DS-GVO).

Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DS-GVO).

Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DS-GVO).

Sofern Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten geltend machen, teilen wir diese Berichtigung, Löschung oder Einschränkung allen Empfängern Ihrer Daten mit (Art. 19 DS-GVO).

Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DS-GVO).

Weiterhin besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 14080
Telefax: 0611 1408 - 900
E-Mail: poststelle@datenschutz.hessen.de
Web: www.datenschutz.hessen.de

Widerrufsrecht bei Einwilligung

Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Datenverarbeitung, die bis zum Widerruf erfolgte, wird in diesem Fall nicht berührt.

Recht zum Widerspruch gegen bestimmte Datenverarbeitungen gem. Art. 21 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderer Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Grundlage der berechtigten Interessen erfolgt, Widerspruch einzulegen, Art. 21 Abs. 1 DS-GVO. In diesen Fällen verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Interessen für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.