Datenschutzhinweis

Informationen zur Datenverarbeitung

V2 (022024)

Für die Bearbeitung von Bewerbungen nutzt BBRZ Reha GmbH den Dienst onlyfy application manager (by XING). Mit dieser Datenschutzerklärung werden Sie über die Verarbeitung Ihrer Daten durch den Dienst onlyfy application manager sowie durch BBRZ Reha GmbH informiert.

Gemeinsame Verantwortlichkeit

Hinsichtlich des Zusammenwirkens im Unternehmens-Account von BBRZ Reha GmbH besteht eine sogenannte gemeinsame Verantwortlichkeit von BBRZ Reha GmbH und New Work SE gemäß Art. 26 DSGVO, da sie i.S.d. Art. 4 Nr. 7 DSGVO gemeinsam über Zwecke und Mittel der Verarbeitung bestimmen. Die aktuelle Version der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, die die New Work SE mit den Unternehmen schließt, die onlyfy application manager nutzen, können Sie hier als Anhang zu den AGB https://www.xing.com/terms/onlyfy-one einsehen, um sich über das Wesentliche der Vereinbarung zu informieren.

Datenverarbeitung durch die New Work SE

onlyfy application manager ist Teil des umfassenden Dienstes XING der New Work SE, der den Zweck verfolgt, durch eine Vielfalt unterschiedlicher Anwendungen (onlyfy application manager ebenso wie das berufliche soziale Netzwerk bzw. Job-Netzwerk XING, kununu etc.) zur Verbesserung und Vereinfachung des Berufslebens der Nutzer beizutragen sowie die Arbeitswelt für den Einzelnen erfüllender und gleichzeitig Unternehmen noch erfolgreicher zu machen. Bei onlyfy application manager als Teil des umfassenden Dienstes XING handelt es sich um eine Online-Plattform, auf der bzw. über die Talente und Unternehmen zusammenkommen.

Hinsichtlich der Datenverarbeitung für die die New Work SE allein verantwortlich oder im Rahmen der gemeinsamen Verantwortlichkeit mit BBRZ Reha GmbH zuständig ist, erhalten Sie nähere Informationen in der Datenschutzerklärung von XING, https://privacy.xing.com/de/datenschutzerklaerung. Dort finden Sie auch die Kontaktdaten der New Work SE sowie des betrieblichen Datenschutzbeauftragten der New Work SE.

Bewerbungen mit onlyfy application manager

Mit Absenden der Bewerbung gehen Sie ein Nutzungsverhältnis mit der New Work SE ein, um Ihre Bewerbung(en) abwickeln zu können. Sie erhalten des Weiteren Support-Leistungen und die New Work SE kann Ihnen weitere Möglichkeiten aufzeigen, die Sie in Ihrem Berufsweg unterstützen können. Es wird nicht automatisch ein öffentliches Profil im beruflichen sozialen Netzwerk bzw. Job-Netzwerk XING für Sie erstellt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten durch die New Work SE ist folglich insbesondere Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung in Erfüllung eines Vertrages).

Unterbrechung Ihrer Online-Bewerbung

Das Erstellen Ihrer Online-Bewerbung können Sie jederzeit unterbrechen und zu einem späteren Zeitpunkt fortsetzen. Zu diesem Zweck werden Cookies eingesetzt. Von Ihnen bereitgestellten Daten zum Anlegen des Benutzerkontos sowie hochgeladene Dokumente werden im Unternehmens-Account von BBRZ Reha GmbH in onlyfy application manager erfasst. Die Daten bleiben auch dann erfasst, wenn Sie eine Bewerbung unterbrechen und/oder nicht abschließen. In diesem Fall wird Ihre Bewerbung als unvollständig markiert und die Daten bleiben für BBRZ Reha GmbH eingeschränkt einsehbar.

Hinweise zu speziellen Funktionen von onlyfy application manager

Kalenderfunktion

Wenn die Kalenderfunktion verwendet wird, werden Ihre Daten im Rahmen und zum Zweck der Terminvereinbarung im Bewerbungsverfahren verarbeitet. Rechtsgrundlage ist Art. 6 Abs.1 lit. f DSGVO. Die Kalenderfunktion wird von einem IT-Dienstleister (Cronofy Ltd., Vereinigtes Königreich) zur Verfügung gestellt. Das Vereinigte Königreich ist auf Grund des Angemessenheitsbeschlusses der europäischen Kommission als sicheres Drittland eingestuft. Hier finden Sie nähere Informationen zum Datenschutz von Cronofy: https://www.cronofy.com/gdpr/ und https://docs.cronofy.com/policies/privacy-notice/.

WhatsApp Bewerbung

Soweit Sie die Bewerbung-per-WhatsApp Funktion nutzen, ist Rechtsgrundlage für die Kommunikation Ihre jederzeit widerrufliche Einwilligung (Art. 6 Abs. 1 a DSGVO). Bei einer Bewerbung via WhatsApp werden über einen WhatsApp-Chat alle notwendigen Bewerberinformationen abgefragt. Die Daten werden dann über einen Dienstleister direkt in onlyfy application manager eingespielt und dort im Rahmen und zum Zweck des normalen Bewerbungsprozesses weiterverarbeitet.

Die Bewerbung-per-WhatsApp Funktion wird von einem IT-Dienstleister (PitchYou) zur Verfügung gestellt, der hierzu Zugriff auf Ihre Daten nehmen kann. Weitere Informationen finden Sie hier: https://www.pitchyou.de/datenschutz. Kandidatendaten aus „Bewerbung per WhatsApp" werden über eine Schnittstelle in onlyfy application manager übertragen und unmittelbar nach der Übertragung aus der „Bewerbung per WhatsApp" Infrastruktur in PitchYou gelöscht. Die weitere Verarbeitung erfolgt dann ausschließlich direkt in onlyfy application manager.

Bitte beachten Sie, dass Sie zur Bewerbung Ihren eigenen privaten WhatsApp Account verwenden und daher eine Übermittlung, insbesondere in die USA, nicht ausgeschlossen werden kann.Die Datenschutzinformationen von WhatsApp, etwa zu deren Verarbeitungen oder zur Ausübung Ihrer Datenschutzrechte gegenüber WhatsApp, finden Sie hier: https://www.whatsapp.com/legal/privacy-policy-eea.

Nach Ihrer Einwilligung wird Ihre Bewerbung via WhatsApp durch PitchYou an onlyfy application manager übermittelt. Ein Widerruf der Übermittlung ist jederzeit möglich. Ihre Bewerberdaten werden jedoch nach der Übertragung an onlyfy application manager in der Infrastruktur von PitchYou ohnehin gelöscht, so dass eine weitere Verarbeitung durch PitchYou nicht stattfindet.

Anwendbarkeit des Schweizer Datenschutzgesetzes

Das Schweizer Bundesgesetz über den Datenschutz (Schweizer DSG) gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. Diese Datenschutzerklärung dient entsprechend sowohl der Information gemäß EU-DSGVO also auch gemäß Schweizer DSG. Es werden die Begriffe der EU-DSGVO verwendet, also insbesondere „Verarbeitung“, „personenbezogene Daten“, „berechtigtes Interesse" sowie "besondere Kategorien von Daten" statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“, „Personendaten“, "überwiegendes Interesse" und "besonders schützenswerte Personendaten". Wenn das Schweizer DSG anwendbar ist, bestimmen sich die entsprechenden Begriffe nach dem Schweizer DSG. Den Namen und die Adresse unserer Vertretung in der Schweiz finden Sie im Impressum | XING.

Datenverarbeitung durch BBRZ Reha GmbH, Verein BBRZ Österreich und BBRZ MED GmbH

Mit den nachstehenden Informationen erhalten Sie einen Überblick über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Durchführung Ihres Bewerbungsverfahrens. Bitte lesen Sie diese Datenschutzerklärung aufmerksam, bevor Sie sich bei uns bewerben.

Transparenz und ein vertrauensvoller Umgang mit Ihren personenbezogenen Daten ist eine wichtige Grundlage für eine gute Zusammenarbeit. Daher informieren wir Sie darüber, wie wir Ihre Daten verarbeiten und wie Sie Ihre Rechte wahrnehmen können, die Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Gemeinsam verantwortlich für die Umsetzung des Bewerbungsverfahrens sind BBRZ Reha GmbH, Verein BBRZ Österreich und BBRZ MED GmbH.  Für die Bearbeitung von Bewerbungen nutzen wir den Dienst onlyfy von New Work SE. Es besteht somit eine sogenannte gemeinsame Verantwortlichkeit zwischen uns und New Work SE gemäß Art. 26 DSGVO.

1. Datenschutzkontakt

Bei Fragen zur Datenverarbeitung wenden Sie sich bitte an: karriere@bbrz.at

2. Was sind personenbezogene Daten?

Personenbezogene Daten sind gem. Art. 4 Z 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

3. Welche Daten werden verarbeitet?

Zur Durchführung des Bewerbungsverfahrens werden folgende Daten bzw. Datenkategorien verarbeitet:

  • Bewerberstammdaten (Vorname, Name, Anrede, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Staatsbürgerschaft)
  • Qualifikationsdaten (Anschreiben, Motivationsschreiben, Lebenslauf, bisherige Tätigkeiten, fachliche Qualifikation und Kompetenzen)
  • freiwillige Angaben, wie z.B. ein Bewerbungsfoto, Angaben zu Ihrer Gesundheit oder sonstige Informationen, die Sie uns in Ihrer Bewerbung freiwillig mitteilen oder freiwillig hochladen
  • von der jeweiligen Ausschreibung abhängige Zusatzfragen (z.B. Führerschein)
  • die Kommunikation zwischen Ihnen und uns sowie Kommentare und Bewertungen, die im Zuge Ihres Bewerbungsprozesses zu Ihnen verfasst werden
  • weitere Daten/ Datenkategorien, z.B. öffentlich zugänglich gemachte, berufsbezogene Daten, etwa ein Profil bei beruflichen Social Media-Netzwerken wie XING oder LinkedIn 

4. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses - Art 6 Abs 1 lit b DSGVO

Ihre personenbezogenen Daten werden zu Zwecken der Personalauswahl zur Besetzung offener Stellen, also zur Anbahnung eines Arbeitsvertrages, verarbeitet. Die Erforderlichkeit und der Umfang der Datenerhebung beurteilen sich u.a. nach der zu besetzenden Position.

 Ihre Daten können auch dazu verwendet werden, um Sie an die Fertigstellung Ihrer Bewerbung zu erinnern.

Wir möchten darauf hinweisen, dass im Zuge des Bewerbungsverfahren keine automatisierte Entscheidungsfindung erfolgt.

Einwilligung – Art 6 Abs1 lit a DSGVO

Auf Grundlage einer von Ihnen erteilten Einwilligung erfolgt eine längeren Datenspeicherung (maximal 12 Monate nach Eingang Ihrer Bewerbung), d.h. wir speichern die Bewerbungsunterlagen über das aktuelle Bewerbungsverfahren hinaus zur Berücksichtigung in späteren Bewerbungsverfahren.

Sofern wir Datenverarbeitungen auf Ihre Einwilligung stützen, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Den Widerruf richten Sie bitte per E-Mail an karriere@bbrz.at.  Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Datenverarbeitung aufgrund des berechtigten Interesses – Art 6 Abs1 lit f DSGVO

In bestimmten Fällen verarbeiten wir Ihre Daten zur Wahrung eines berechtigten Interesses von uns oder von Dritten. Ein berechtigtes Interesse besteht beispielweise dann, wenn Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen des Bewerbungsverfahrens erforderlich sind. Im Falle eines Rechtstreits haben wir ein berechtigtes Interesse daran, die Daten zu Beweiszwecken zu verarbeiten.

5. An wen werden Ihre Daten weitergegeben?

Ihre Daten werden durch unsere Personalabteilung verarbeitet. Teilweise sind jedoch auch andere interne und externe Stellen an der Verarbeitung Ihrer Daten beteiligt.

Interne Stellen können die verantwortlichen Fachbereiche der ausgeschriebenen Stelle oder der Betriebsrat sein.

Als externen Dienstleister setzen wir die New Work SE ein. Die New Work SE, Strandkai 1, 20457 Hamburg betreibt onlyfy application manager, die von uns genutzte Online-Plattform, auf der bzw. über die Talente und Unternehmen zusammenkommen. Mehr Informationen zu onlyfy application manager haben Sie oben erhalten.

Falls Sie sich über onlyfy application manager bewerben, werden Ihre personenbezogenen Daten direkt in onlyfy application manager erfasst. Auch im Falle einer Post- oder E-Mail-Bewerbung können Ihre Daten von uns in onlyfy application manager überführt werden.

6. Wie lange werden Ihre Daten in unserem onlyfy application manager Unternehmens-Account gespeichert?

Ihre personenbezogenen Daten werden im Rahmen des Bewerbungsverfahrens verarbeitet. Ihre Daten werden 7 Monaten nach Eingang Ihrer Bewerbung – ohne Ihr zutun – automatisch für uns gelöscht. Rechtsgrundlage ist: §§ 15 Abs 1 und 29 Abs 1 GlbG sowie § 7k Abs 1 iVm Abs 2 Z 1 BEinstG.

Soweit kein Beschäftigungsverhältnis zustande kommt, Sie uns aber für die weitere Speicherung Ihrer Daten Ihre Einwilligung erteilt haben, speichern wir Ihre Daten bis zum Widerruf Ihrer Einwilligung, höchstens jedoch für 12 Monate nach Eingang Ihrer Bewerbung.

Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist.

Sollten Sie Ihre Bewerbung vor Beendigung des Bewerbungsverfahrens zurückziehen, d.h. Ihre Daten und Ihren Account löschen, so werden die gespeicherten Daten für den Zeitraum des noch laufenden Bewerbungsprozesses gesperrt und nach Ablauf von 7 Monaten nach Beendigung des Bewerbungsverfahrens für uns gelöscht.

Sofern Sie in Ihrem Kandidatenprofil keine weiteren Änderungen vornehmen, beispielsweise eine laufende Bewerbung abschließen, eine neue Bewerbung starten oder die Daten einer bestehenden Bewerbung ändern, werden Ihre Daten 7 Monaten nach Beendigung des letzten aktiven Bewerbungsverfahrens für uns gelöscht.

Sofern Sie Ihr Kandidatenprofil nicht mehr nutzen und keine Einwilligung in die längere Datenspeicherung in unserem Bewerberpool erteilt haben, werden die Daten 7 Monaten nach Eingang Ihrer Bewerbung für unser Unternehmen gelöscht.

Sie selbst können für Ihr Kandidatenprofil und Ihre Bewerbungsunterlagen jederzeit ein Löschbegehren stellen.  Nach dem das Löschbegehren gestellt wurde, werden Sie über das genau Löschdatum informiert und Ihre Daten werden nach den festgelegten Bedingungen dieser Datenschutzrichtlinie automatisch gelöscht.

7. Welche Rechte stehen Ihnen im Zusammenhang mit der Verarbeitung Ihrer Daten zu?

Ihnen stehen grundsätzlich (mit Bedachtnahme auf die Bedingungen der Art. 15 - 20 DSGVO) folgende Rechte zu:

  • Auskunft,
  • Berichtigung,
  • Löschung von falschen od. nicht rechtskonform verarbeiteten Daten,
  • Einschränkung,
  • Datenübertragbarkeit

 

Der Staat Österreich stellt zudem eine objektive Informations- und Beschwerdeinstanz in Form der Datenschutzbehörde (www.dsb.gv.at) zur Verfügung.

Um Ihre Rechte wahrzunehmen, können Sie sich per E-Mail an karriere@bbrz.at wenden. Wir werden Ihre Anfragen umgehend sowie gemäß den gesetzlichen Vorgaben bearbeiten und Ihnen mitteilen, welche Maßnahmen wir ergriffen haben bzw. ergreifen werden.

8. Besteht eine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten?

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie verpflichtet, die personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für die Durchführung des Bewerbungsverfahrens erforderlich. Das heißt, soweit Sie uns keine personenbezogenen Daten bei einer Bewerbung bereitstellen, werden wir das Bewerbungsverfahren nicht durchführen können.