Datenschutzhinweis

Informationen zur Datenverarbeitung

V3 (August 2026)

Für die Bearbeitung von Bewerbungen nutzt BBRZ Reha GmbH den Dienst onlyfy Bewerbungsmanager (by XING). Mit dieser Datenschutzerklärung werden Sie über die Verarbeitung Ihrer Daten durch den Dienst onlyfy Bewerbungsmanager (by XING) sowie durch BBRZ Reha GmbH informiert.

Gemeinsame Verantwortlichkeit

Hinsichtlich des Zusammenwirkens im Unternehmens-Account von BBRZ Reha GmbH besteht eine sogenannte gemeinsame Verantwortlichkeit von BBRZ Reha GmbH und New Work SE gemäß Art. 26 DSGVO, da sie i.S.d. Art. 4 Nr. 7 DSGVO gemeinsam über Zwecke und Mittel der Verarbeitung bestimmen. Die aktuelle Version der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, die die New Work SE mit den Unternehmen schließt, die onlyfy Bewerbungsmanager nutzen, können Sie hier als Anhang zu den AGB https://www.xing.com/terms/onlyfy-one einsehen, um sich über das Wesentliche der Vereinbarung zu informieren.

Datenverarbeitung durch die New Work SE

onlyfy Bewerbungsmanager ist Teil des umfassenden Dienstes XING der New Work SE, der den Zweck verfolgt, durch eine Vielfalt unterschiedlicher Anwendungen (onlyfy ebenso wie das Job-Netzwerk XING) zur Verbesserung und Vereinfachung des Berufslebens der Nutzer·innen beizutragen sowie die Arbeitswelt für den Einzelnen erfüllender und gleichzeitig Unternehmen noch erfolgreicher zu machen. Bei onlyfy Bewerbungsmanager als Teil des umfassenden Dienstes XING handelt es sich um eine Online-Plattform, auf der bzw. über die Talente und Unternehmen zusammenkommen.

Hinsichtlich der Datenverarbeitung, für die die New Work SE allein verantwortlich oder im Rahmen der gemeinsamen Verantwortlichkeit mit BBRZ Reha GmbH zuständig ist, erhalten Sie nähere Informationen in der Datenschutzerklärung von XING, https://privacy.xing.com/de/datenschutzerklaerung. Dort finden Sie auch die Kontaktdaten der New Work SE sowie des betrieblichen Datenschutzbeauftragten der New Work SE.

Bewerbungen mit onlyfy Bewerbungsmanager

Mit Absenden der Bewerbung gehen Sie ein Nutzungsverhältnis mit der New Work SE ein, um Ihre Bewerbung(en) abwickeln zu können. Sie erhalten des Weiteren Support-Leistungen und die New Work SE kann Ihnen weitere Möglichkeiten aufzeigen, die Sie in Ihrem Berufsweg unterstützen können. Es wird nicht automatisch ein öffentliches Profil im beruflichen sozialen Netzwerk bzw. Job-Netzwerk XING für Sie erstellt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten durch die New Work SE ist folglich insbesondere Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung in Erfüllung eines Vertrages).

Hinweise zu speziellen Funktionen vom onlyfy Bewerbungsmanager

Kalenderfunktion

Wenn die Kalenderfunktion verwendet wird, werden Ihre Daten im Rahmen und zum Zweck der Terminvereinbarung im Bewerbungsverfahren verarbeitet. Rechtsgrundlage ist Art.6 Abs.1 lit. f DSGVO. Die Kalenderfunktion wird von einem IT-Dienstleister (Cronofy Ltd., Vereinigtes Königreich) zur Verfügung gestellt. Das Vereinigte Königreich ist aufgrund des Angemessenheitsbeschlusses der europäischen Kommission als sicheres Drittland eingestuft. Hier finden Sie nähere Informationen zum Datenschutz von Cronofy: https://www.cronofy.com/gdpr/ und https://docs.cronofy.com/policies/privacy-notice/.

WhatsApp Bewerbung und Kommunikation per WhatsApp

Soweit Sie die Bewerbung-per-WhatsApp-Funktion nutzen oder BBRZ Reha GmbH Sie im Zusammenhang mit Ihrer Bewerbung per WhatsApp kontaktiert, ist Rechtsgrundlage für die Kommunikation Ihre jederzeit widerrufliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Kommunikation kann insbesondere dazu dienen, Bewerbungsinformationen abzufragen, Rückfragen zu klären, Termine abzustimmen, Erinnerungen zu senden oder sonstige Kommunikation im Bewerbungsverfahren zu ermöglichen.

Bei einer Bewerbung per WhatsApp werden über einen WhatsApp-Chat die notwendigen Bewerberinformationen abgefragt. Die Daten werden anschließend über den Dienstleister PitchYou direkt im onlyfy Bewerbungsmanager übertragen und dort im Rahmen und zum Zweck des normalen Bewerbungsprozesses weiterverarbeitet. Kandidatendaten aus „Bewerbung per WhatsApp“ werden unmittelbar nach der Übertragung aus der „Bewerbung per WhatsApp“ Infrastruktur in PitchYou gelöscht. Die weitere Verarbeitung erfolgt dann ausschließlich direkt im onlyfy Bewerbungsmanager.

Die WhatsApp-Funktionen werden von dem IT-Dienstleister PitchYou zur Verfügung gestellt, der hierzu Zugriff auf Ihre Daten nehmen kann. Weitere Informationen finden Sie hier: https://www.pitchyou.de/datenschutz. Bitte beachten Sie, dass Sie für die Bewerbung oder Kommunikation Ihren eigenen privaten WhatsApp-Account verwenden und daher eine Verarbeitung durch WhatsApp bzw. Meta in eigener Verantwortung erfolgt. Eine Übermittlung, insbesondere in die USA, kann dabei nicht ausgeschlossen werden. Die Datenschutzinformationen von WhatsApp finden Sie hier: https://www.whatsapp.com/legal/privacy-policy-eea.

Sie können Ihre Einwilligung in die Kommunikation per WhatsApp jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie nicht zustimmen oder Ihre Einwilligung widerrufen, erfolgt keine weitere Kommunikation per WhatsApp.

Anwendbarkeit des Schweizer Datenschutzgesetzes

Das Schweizer Bundesgesetz über den Datenschutz (Schweizer DSG) gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. Diese Datenschutzerklärung dient entsprechend sowohl der Information gemäß EU-DSGVO als auch gemäß Schweizer DSG. Es werden die Begriffe der EU-DSGVO verwendet, also insbesondere „Verarbeitung“, „personenbezogene Daten“, „berechtigtes Interesse” sowie „besondere Kategorien von Daten” statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“, „Personendaten“, „überwiegendes Interesse” und „besonders schützenswerte Personendaten”. Wenn das Schweizer DSG anwendbar ist, bestimmen sich die entsprechenden Begriffe nach dem Schweizer DSG. Den Namen und die Adresse unserer Vertretung in der Schweiz finden Sie im Impressum | XING.

Datenverarbeitung durch BBRZ Reha GmbH, Verein BBRZ Österreich und BBRZ MED GmbH

Mit den nachstehenden Informationen erhalten Sie einen Überblick über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Durchführung Ihres Bewerbungsverfahrens. Bitte lesen Sie diese Datenschutzerklärung aufmerksam, bevor Sie sich bei uns bewerben.

Transparenz und ein vertrauensvoller Umgang mit Ihren personenbezogenen Daten ist eine wichtige Grundlage für eine gute Zusammenarbeit. Daher informieren wir Sie darüber, wie wir Ihre Daten verarbeiten und wie Sie Ihre Rechte wahrnehmen können, die Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Gemeinsam verantwortlich für die Umsetzung des Bewerbungsverfahrens sind BBRZ Reha GmbH, Verein BBRZ Österreich und BBRZ MED GmbH.  Für die Bearbeitung von Bewerbungen nutzen wir den Dienst onlyfy von New Work SE. Es besteht somit eine sogenannte gemeinsame Verantwortlichkeit zwischen uns und New Work SE gemäß Art. 26 DSGVO.

1. Datenschutzkontakt

Bei Fragen zur Datenverarbeitung wenden Sie sich bitte an: karriere@bbrz.at

2. Was sind personenbezogene Daten?

Personenbezogene Daten sind gem. Art. 4 Z 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

3. Welche Daten werden verarbeitet?

Zur Durchführung des Bewerbungsverfahrens werden folgende Daten bzw. Datenkategorien verarbeitet:

  • Bewerberstammdaten (Vorname, Name, Anrede, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Staatsbürgerschaft)
  • Qualifikationsdaten (Anschreiben, Motivationsschreiben, Lebenslauf, bisherige Tätigkeiten, fachliche Qualifikation und Kompetenzen)
  • freiwillige Angaben, wie z.B. ein Bewerbungsfoto, Angaben zu Ihrer Gesundheit oder sonstige Informationen, die Sie uns in Ihrer Bewerbung freiwillig mitteilen oder freiwillig hochladen
  • von der jeweiligen Ausschreibung abhängige Zusatzfragen (z.B. Führerschein)
  • die Kommunikation zwischen Ihnen und uns sowie Kommentare und Bewertungen, die im Zuge Ihres Bewerbungsprozesses zu Ihnen verfasst werden
  • weitere Daten/ Datenkategorien, z.B. öffentlich zugänglich gemachte, berufsbezogene Daten, etwa ein Profil bei beruflichen Social Media-Netzwerken wie XING oder LinkedIn 

4. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses - Art 6 Abs 1 lit b DSGVO

Ihre personenbezogenen Daten werden zu Zwecken der Personalauswahl zur Besetzung offener Stellen, also zur Anbahnung eines Arbeitsvertrages, verarbeitet. Die Erforderlichkeit und der Umfang der Datenerhebung beurteilen sich u.a. nach der zu besetzenden Position.

 Ihre Daten können auch dazu verwendet werden, um Sie an die Fertigstellung Ihrer Bewerbung zu erinnern.

Wir möchten darauf hinweisen, dass im Zuge des Bewerbungsverfahren keine automatisierte Entscheidungsfindung erfolgt.

Einwilligung – Art 6 Abs1 lit a DSGVO

Auf Grundlage einer von Ihnen erteilten Einwilligung erfolgt eine längeren Datenspeicherung (maximal 12 Monate nach Eingang Ihrer Bewerbung), d.h. wir speichern die Bewerbungsunterlagen über das aktuelle Bewerbungsverfahren hinaus zur Berücksichtigung in späteren Bewerbungsverfahren.

Sofern wir Datenverarbeitungen auf Ihre Einwilligung stützen, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Den Widerruf richten Sie bitte per E-Mail an karriere@bbrz.at.  Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Datenverarbeitung aufgrund des berechtigten Interesses – Art 6 Abs1 lit f DSGVO

In bestimmten Fällen verarbeiten wir Ihre Daten zur Wahrung eines berechtigten Interesses von uns oder von Dritten. Ein berechtigtes Interesse besteht beispielweise dann, wenn Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen des Bewerbungsverfahrens erforderlich sind. Im Falle eines Rechtstreits haben wir ein berechtigtes Interesse daran, die Daten zu Beweiszwecken zu verarbeiten.

5. An wen werden Ihre Daten weitergegeben?

Ihre Daten werden durch unsere Personalabteilung verarbeitet. Teilweise sind jedoch auch andere interne und externe Stellen an der Verarbeitung Ihrer Daten beteiligt.

Interne Stellen können die verantwortlichen Fachbereiche der ausgeschriebenen Stelle oder der Betriebsrat sein.

Als externen Dienstleister setzen wir die New Work SE ein. Die New Work SE, Strandkai 1, 20457 Hamburg betreibt onlyfy application manager, die von uns genutzte Online-Plattform, auf der bzw. über die Talente und Unternehmen zusammenkommen. Mehr Informationen zu onlyfy application manager haben Sie oben erhalten.

Falls Sie sich über onlyfy application manager bewerben, werden Ihre personenbezogenen Daten direkt in onlyfy application manager erfasst. Auch im Falle einer Post- oder E-Mail-Bewerbung können Ihre Daten von uns in onlyfy application manager überführt werden.

6. Wie lange werden Ihre Daten in unserem onlyfy application manager Unternehmens-Account gespeichert?

Ihre personenbezogenen Daten werden im Rahmen des Bewerbungsverfahrens verarbeitet. Ihre Daten werden 7 Monaten nach Eingang Ihrer Bewerbung – ohne Ihr zutun – automatisch für uns gelöscht. Rechtsgrundlage ist: §§ 15 Abs 1 und 29 Abs 1 GlbG sowie § 7k Abs 1 iVm Abs 2 Z 1 BEinstG.

Soweit kein Beschäftigungsverhältnis zustande kommt, Sie uns aber für die weitere Speicherung Ihrer Daten Ihre Einwilligung erteilt haben, speichern wir Ihre Daten bis zum Widerruf Ihrer Einwilligung, höchstens jedoch für 12 Monate nach Eingang Ihrer Bewerbung.

Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist.

Sollten Sie Ihre Bewerbung vor Beendigung des Bewerbungsverfahrens zurückziehen, d.h. Ihre Daten und Ihren Account löschen, so werden die gespeicherten Daten für den Zeitraum des noch laufenden Bewerbungsprozesses gesperrt und nach Ablauf von 7 Monaten nach Beendigung des Bewerbungsverfahrens für uns gelöscht.

Sofern Sie in Ihrem Kandidatenprofil keine weiteren Änderungen vornehmen, beispielsweise eine laufende Bewerbung abschließen, eine neue Bewerbung starten oder die Daten einer bestehenden Bewerbung ändern, werden Ihre Daten 7 Monaten nach Beendigung des letzten aktiven Bewerbungsverfahrens für uns gelöscht.

Sofern Sie Ihr Kandidatenprofil nicht mehr nutzen und keine Einwilligung in die längere Datenspeicherung in unserem Bewerberpool erteilt haben, werden die Daten 7 Monaten nach Eingang Ihrer Bewerbung für unser Unternehmen gelöscht.

Sie selbst können für Ihr Kandidatenprofil und Ihre Bewerbungsunterlagen jederzeit ein Löschbegehren stellen.  Nach dem das Löschbegehren gestellt wurde, werden Sie über das genau Löschdatum informiert und Ihre Daten werden nach den festgelegten Bedingungen dieser Datenschutzrichtlinie automatisch gelöscht.

7. Welche Rechte stehen Ihnen im Zusammenhang mit der Verarbeitung Ihrer Daten zu?

Ihnen stehen grundsätzlich (mit Bedachtnahme auf die Bedingungen der Art. 15 - 20 DSGVO) folgende Rechte zu:

  • Auskunft,
  • Berichtigung,
  • Löschung von falschen od. nicht rechtskonform verarbeiteten Daten,
  • Einschränkung,
  • Datenübertragbarkeit

 

Der Staat Österreich stellt zudem eine objektive Informations- und Beschwerdeinstanz in Form der Datenschutzbehörde (www.dsb.gv.at) zur Verfügung.

Um Ihre Rechte wahrzunehmen, können Sie sich per E-Mail an karriere@bbrz.at wenden. Wir werden Ihre Anfragen umgehend sowie gemäß den gesetzlichen Vorgaben bearbeiten und Ihnen mitteilen, welche Maßnahmen wir ergriffen haben bzw. ergreifen werden.

8. Besteht eine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten?

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie verpflichtet, die personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für die Durchführung des Bewerbungsverfahrens erforderlich. Das heißt, soweit Sie uns keine personenbezogenen Daten bei einer Bewerbung bereitstellen, werden wir das Bewerbungsverfahren nicht durchführen können.