Datenschutzerklärung.
[Stand: 25. Mai 2018]
1. Anwendungsbereich und Verantwortliche
Diese Datenschutzerklärung informiert die Nutzer („Sie“) über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf der Webseite www.hugendubel.info (im Folgenden „Webseite“).
Verantwortliche Stelle für die Webseite ist:
80636 München
2. Datenschutzbeauftragter
80636 München
3. Grundsätzliches zur Datenverarbeitung
a) Personenbezogene Daten
Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist (z. B. Name, Anschrift, E-Mail, Telefonnummer). Auch rein technische Daten, die einer Person zugeordnet werden können, gelten als personenbezogene Daten.
b) Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist – regelmäßig auf Grundlage einer Einwilligung. Eine Ausnahme gilt, wenn die Verarbeitung gesetzlich gestattet ist.
c) Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen, z. B. Bewerbungen)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. d DSGVO (lebenswichtige Interessen)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
d) Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO, § 14b UStG) stehen entgegen. Nach Ablauf gesetzlicher Fristen werden Daten gelöscht; bis dahin werden sie gesperrt und nur für gesetzlich zulässige Zwecke genutzt.
4. Einzelne Verarbeitungen
a) Automatische Erhebung von Zugriffsdaten / Server-Logfiles
Bei jedem Zugriff werden automatisch technische (personenbezogene) Daten erhoben:
- IP-Adresse
- Name der abgerufenen Webseite/Datei
- Datum/Uhrzeit
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- Browser-Typ/Version
- Betriebssystem
- verwendetes Endgerät inkl. MAC-Adresse
- Referrer-URL (zuvor besuchte Seite)
Logfiles werden automatisch nach 7 Tagen gelöscht (längere Speicherung möglich bei Verdacht auf unzulässige Zugriffe). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Administration und Angriffserkennung). Widerspruch ist möglich (E-Mail ausreichend).
5. Karriereseite und Bewerberportal
Im Rahmen von Bewerbungen verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (Bewerbungsbogen, hochgeladene Dateien). Für die Nutzung des Portals werden E-Mail-Adresse und Passwort verarbeitet.
a) Welche Daten verarbeiten wir und aus welchen Quellen?
1) Daten, die wir von Ihnen erhalten
- Stammdaten: u. a. Geschlecht, Name, Anschrift, Telefonnummern, E-Mail; ggf. Geburtsdaten, Staatsangehörigkeit, Familienstand, Religionszugehörigkeit (falls angegeben).
- Angaben, wie Sie auf das Stellenangebot aufmerksam wurden.
- Grund für ein Praktikum (falls einschlägig).
- Schulausbildung (bei Ausbildungsbewerbungen): Schule/Art/Abschluss, Noten (Mathe, Deutsch, Englisch, BWL, Rechnungswesen), Gesamtnote, Zeiträume.
- Ausbildung/Studium, außerberufliche Interessen (Hobbies, Ehrenamt), Inhalte früherer Tätigkeiten.
- Bewerbungsfoto, weitere freiwillige Angaben (Anschreiben, Lebenslauf, Zeugnisse).
- Nutzungsdaten: IP-Adresse, aufgerufene Seiten, Datum/Uhrzeit; bei abgeschlossenem Vorgang zusätzlich Session-ID, Nutzername/Passwort.
- Kommunikationsdaten und datenschutzrechtliche Erklärungen (Einwilligung/Widerruf, Betroffenenrechte).
2) Daten, die wir selbst generieren
Zuweisung einer Bewerbungsnummer.
3) Daten, die wir von Dritten erhalten
Keine.
b) Zwecke und Rechtsgrundlagen
| Zweck / berechtigtes Interesse | Verarbeitete Daten bzw. Kategorie von Daten | Rechtsgrundlage(n) |
|---|---|---|
| Nutzung der Website zur Bewerbung / Vertragsanbahnung inkl. Kommunikation | Stammdaten; Hinweise, wie Bewerber:innen auf die Stelle aufmerksam wurden; Grund für Praktikum; Schulausbildung; Passbild; Kennzeichnung „interne:r Bewerber:in“; Kommunikationsdaten; Bewerbungsnummer; sonstige freiwillig überlassene Angaben (z. B. Anschreiben, Lebenslauf, Zeugnisse) | Art. 6 Abs. 1 lit. b DSGVO |
| Interne Koordination (Anzeige, ob interne Bewerber:innen mehrere Bewerbungen haben) | Daten, ob es sich um interne Bewerber:innen handelt | Art. 6 Abs. 1 lit. f DSGVO |
| Nach Zustandekommen eines Arbeitsvertrags: Aufnahme in Personalakte (Grundlage für spätere Entwicklung) | Stammdaten; Hinweise zur Stellensuche; Grund für Praktikum; Schulausbildung; Kennzeichnung „interne:r Bewerber:in“; Kommunikationsdaten; freiwillig überlassene Angaben (Anschreiben, Lebenslauf, Zeugnisse) | Art. 6 Abs. 1 lit. f DSGVO |
| Missbrauchskontrolle (Speicherung in Personalakte) | Stammdaten; Hinweise zur Stellensuche; Grund für Praktikum; Schulausbildung; Kennzeichnung „interne:r Bewerber:in“; Kommunikationsdaten; freiwillig überlassene Angaben (Anschreiben, Lebenslauf, Zeugnisse) | Art. 6 Abs. 1 lit. f DSGVO |
| Registrierung auf der Website | E-Mail-Adresse; Nutzername/Passwort | Art. 6 Abs. 1 lit. b DSGVO |
| Verifizierung (z. B. Zugriffsprüfung aufs Benutzerkonto) | E-Mail-Adresse; Nutzername/Passwort | Art. 6 Abs. 1 lit. b DSGVO |
| Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z. B. vorvertragliche / AGG-Ansprüche) | Stammdaten; Kommunikationsdaten; Nutzungsdaten | Art. 6 Abs. 1 lit. f DSGVO |
| Einwilligungsmanagement (Verwaltung von Einwilligungen/Widerrufen) | Stammdaten; datenschutzrechtliche Erklärungen | Art. 6 Abs. 1 lit. c DSGVO |
c) Wer bekommt meine Daten?
Innerhalb der Heinrich Hugendubel GmbH & Co. KG erhalten nur die mit dem Bewerbungsverfahren betrauten Stellen Zugriff (Personalabteilung, zuständige Fachbereiche/Führungskräfte, potentielle Vorgesetzte). Je nach Vakanz Weitergabe an: Hugendubel Buchvertrieb GmbH, aboutbooks GmbH, Paragon Data GmbH, Hugendubel Digital GmbH & Co. KG. Außerdem erhält der Betriebsrat die Bewerbungsunterlagen. Eingesetzte Dienstleister (Auftragsverarbeiter, Art. 28 DSGVO) können zu genannten Zwecken Daten verarbeiten.
d) Speicherdauer
Speicherung für die Dauer des Bewerbungsprozesses; bei Zustandekommen eines Beschäftigungs-/ Ausbildungsverhältnisses/Praktikums Überführung in die Personalakte. Ansonsten Anonymisierung spätestens 6 Monate nach Absage (Ausnahme: erforderliche längere Speicherung zur Rechtsdurchsetzung/-verteidigung). Verjährungsfristen gem. §§ 195 ff. BGB bleiben unberührt.
7. Ihre Rechte als betroffene Person
a) Auskunft, Berichtigung, Löschung, Einschränkung, Übertragung
Bei Vorliegen der gesetzlichen Voraussetzungen: Art. 15–20 DSGVO.
b) Widerruf/Widerspruch
Sie können Einwilligungen jederzeit widerrufen. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) ist möglich. Kontakt: service@hugendubel.de oder Heinrich Hugendubel GmbH & Co. KG, Maria-Luiko-Straße 54, 80636 München.
c) Beschwerde
Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 Abs. 1 DSGVO):
Bayerisches Landesamt für DatenschutzaufsichtPromenade 27 (Schloss)
91522 Ansbach