Information zur Verarbeitung Ihrer Bewerberdaten

 Im Folgenden möchten wir Sie über die Erhebung und Verarbeitung Ihrer Daten durch den GDV sowie Ihre diesbezüglichen Rechte unterrichten.

Verantwortlicher 

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der

Gesamtverband der Deutschen
Versicherungswirtschaft e. V.
Wilhelmstraße 43 / 43 G, D-10117 Berlin
Postfach 08 02 64, D-10002 Berlin

• Tel.: +49 30 2020-5000
• Fax: +49 30 2020-6000

E-Mail: personalabteilung@gdv.de („GDV“).

Datenschutzbeauftragter

 Bei Fragen zum Thema Datenschutz beim GDV können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden: 

• per E-Mail:    datenschutz@gdv.de
• per Post:       unter der oben genannten Anschrift

Welche Datenkategorien nutzen wir und woher stammen diese?

Zu den verarbeiteten Kategorien personenbezogener Daten gehören insbesondere Ihre Stammdaten (wie Vorname, Nachname, Namenszusätze, Staatsangehörigkeit), Kontaktdaten (etwa private Anschrift, (Mobil-)Telefonnummer, E-Mail-Adresse) sowie die Daten des gesamten Bewerbungsverfahrens (Anschreiben, Zeugnisse, Fragebögen, Interviews, Qualifikationen und bisherige Tätigkeiten). Sofern Sie im Bewerbungsschreiben oder im Laufe des Bewerbungsverfahrens auch besondere Kategorien personenbezogener Daten (wie Gesundheitsdaten, Religionszugehörigkeit, Grad der Behinderung) freiwillig mitgeteilt haben, findet eine Verarbeitung nur statt, wenn Sie hierin eingewilligt haben oder ein gesetzlicher Erlaubnistatbestand dies rechtfertigt.

Ihre personenbezogenen Daten werden in aller Regel direkt bei Ihnen im Rahmen des Einstellungsprozesses erhoben. Daneben können wir Daten von Dritten (z.B. Stellenvermittlung) erhalten haben, denen Sie Ihre Daten zur Weitergabe zur Verfügung gestellt haben.

Unzulässige Inhalte

Sie sind allein für den Inhalt der eingestellten Texte verantwortlich. Bitte stellen Sie sicher, dass Sie uns keine Dateianhänge mit Viren oder Würmern zusenden. Persönliche Daten, die Sie an uns übermitteln, sollten in der Regel Folgendes nicht enthalten:

• Informationen über Krankheiten,
• Informationen über eine eventuelle Schwangerschaft,
• Informationen über ethnische Herkunft,
• politische, religiöse oder philosophische Überzeugungen,
• Gewerkschaftszugehörigkeit und sexuelle Ausrichtung,
• diffamierende oder entwürdigende Informationen,
• Informationen, die in keinem konkreten Zusammenhang mit Ihrer Bewerbung stehen.

Die Informationen, die Sie uns übermitteln, müssen der Wahrheit entsprechen, dürfen keine Rechte Dritter, öffentlich-rechtliche Vorschriften oder die guten Sitten verletzen ("Unzulässige Inhalte"). Beachten sie bitte auch, dass Sie uns gegen sämtliche Forderungen schadlos halten, die uns aufgrund von Informationen mit Unzulässigen Inhalten entstehen und die uns von Ihnen übermittelt wurden.

Für welche Zwecke und auf welcher Rechtsgrundlage werden Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze (z. B. BetrVG, AGG etc.).

In erster Linie dient die Datenverarbeitung der Durchführung sowie Abwicklung des Bewerbungsverfahrens und der Beurteilung, inwieweit eine Eignung für die betreffende Stelle vorliegt. Die Verarbeitung Ihrer Bewerberdaten ist erforderlich, um über die Begründung eines Beschäftigungsverhältnisses entscheiden zu können. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO i.V.m. § 26 Abs. 1 BDSG. Daneben können Kollektivvereinbarungen (Betriebsvereinbarungen) gem. Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 4 BDSG sowie ggf. Ihre gesonderte Einwilligung gem. Art. 6 Abs. 1 a), 7 DSGVO i.V.m. § 26 Abs. 2 BDSG als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden.

Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 f) DSGVO, um berechtigte Interessen von uns oder von Dritten (z. B. Behörden) zu wahren.

Die Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) beruht auf Ihrer Einwilligung nach Art. 9 Abs. 2 a) DSGVO i.V.m. § 26 Abs. 2 BDSG, soweit nicht gesetzliche Erlaubnistatbestände wie Art. 9 Abs. 2 b) i.V.m. § 26 Abs. 3 BDSG einschlägig sind.

Ihre Bewerberdaten werden jederzeit vertraulich behandelt. Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie zuvor darüber informieren.

Log-Dateien bei der Nutzung des GDV-Bewerberportals

Bei jedem Zugriff auf das Bewerberportal werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten:

•  Datum und Uhrzeit des Abrufs,
• Name der aufgerufenen Seite,
• IP-Adresse,
• Referrer-URL (Herkunfts-URL, von der aus Sie auf das Bewerberportal gekommen sind),
• die übertragene Datenmenge, sowie
• Produkt und Versions-Informationen des verwendeten Browsers.

Die Rechtsgrundlage für die Verarbeitung der Log-Dateien ist Artikel 6 Abs. 1 f) DSGVO. Ihre IP-Adresse wird nach Beendigung der Nutzung gelöscht oder anonymisiert. Bei einer Anonymisierung werden die IP-Adressen derart geändert, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Innerhalb des GDV erhalten nur die Personen und Stellen (z. B. Fachbereiche und Betriebsrat) Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben bzgl. der unter Ziff. 5 genannten Zwecke benötigen. Im Rahmen dieser Tätigkeiten bedienen wir uns zum Teil externer Dienstleister. An folgende Empfänger und Kategorien von Empfängern können wir insbesondere Ihre personenbezogenen Daten übermitteln:

•  GDV Dienstleistungs-GmbH und weitere IT- und Hosting-Dienstleister (für das GDV-Bewerberportal die KCP Personaldienstleistungsgesellschaft mbH und die RZ der Hetzner Online AG)
• Telekommunikationsdienstleister

Werden meine Daten in ein Drittland übermittelt? 

Sollten wir personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind.

Inwieweit finden automatisierte Einzelfallentscheidungen oder Maßnahmen zum Profiling statt?
 
Wir nutzen keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung – einschließlich Profiling – über die Begründung, Durchführung oder Beendigung eines Beschäftigungsverhältnisses.  

Dauer der Datenspeicherung

Wir löschen Ihre personenbezogenen Daten sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern ein Beschäftigungsverhältnis nicht zustande kommt. Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder die weitere Speicherung zu Zwecken der Beweisführung erforderlich ist oder Sie in eine längere Speicherung eingewilligt haben.

Welche Datenschutzrechte kann ich als Betroffener geltend machen?
 
Sie können unter der o.g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen. Daneben haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Die für uns zuständige Datenschutzaufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

Widerspruchsrecht

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.