Datenschutzhinweise für Bewerbende
Verantwortlicher
Verantwortlicher ist die Concordia Versicherungsgesellschaft auf Gegenseitigkeit, Karl-Wiechert-Allee 55, 30625 Hannover (nachfolgend „Concordia“).
Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter Datenschutz@concordia.de
oder
per Post unter Concordia Versicherungen • Datenschutzbeauftragter • Karl-Wiechert-Allee 55, 30625 Hannover.
Zweck der Datenverarbeitung
Wenn Sie sich bei uns für eine ausgeschriebene Stelle oder initiativ bewerben möchten, benötigen wir zur Durchführung des Bewerbungsverfahrens Ihre Einwilligung, personenbezogene Daten von Ihnen verarbeiten zu dürfen. Betroffen sind in erster Linie Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben.
Kategorien der verarbeiteten Daten
Es können folgende Datenkategorien umfasst sein:
- Stammdaten (z.B. Name, Titel, Geschlecht, Geburtstag und -ort, Kontaktdaten, Fotos usw.)
- Bewerbungsdaten (z.B. Anschreiben und Lebenslauf, Zeugnisse, Zertifikate usw.).
- Angaben zum Familienstand (Ehe, eingetragene Lebenspartnerschaft, Kinder) aus denen gegebenenfalls die sexuelle Orientierung hervorgehen kann.
- Gesundheitsdaten (Schwerbehinderung). Sie können freiwillig Angaben zu einem möglichen Schwerbehindertenstatus machen. Hierdurch können wir die Beteiligung der Schwerbehindertenvertretung am Auswahlverfahren sicherstellen.
- Daten aus Führungszeugnissen (soweit dies aufgrund der ausgeschriebenen Tätigkeit erforderlich ist).
Datenzugriff
Die Concordia hält die hundertprozentige Beteiligung an folgenden eingebundenen Tochterunternehmen:
- Concordia eoco Lebensversicherungs-AG
- Concordia Krankenversicherungs-AG
- Concordia Service-GmbH
- Concordia Rechtsschutz-Leistungs-GmbH
Im Rahmen des Bewerbungsprozesses erhalten ausgewählte Mitarbeitende des Personalbereichs, des jeweiligen Fachbereichs und des zuständigen Gremiums (Betriebsrat, ggf. Schwerbehindertenvertretung) Zugriff auf Ihre personenbezogenen Daten. Sofern der Bewerbungsprozess durch die Concordia für ein Tochterunternehmen innerhalb unserer Unternehmensgruppe durchgeführt wird, kann ein Zugriff auf Ihre personenbezogenen Daten sowohl durch Berechtigte des Tochterunternehmens als auch durch oben benannte berechtigte Mitarbeitende der Concordia erfolgen.
Ihre Daten werden ausschließlich innerhalb des Verantwortungsbereiches der Concordia Versicherungen verarbeitet, streng vertraulich behandelt und nicht an unberechtigte Stellen außerhalb der Concordia Versicherungen weitergegeben.
Für den Bewerbungsprozess nutzen wir einen spezialisierten Software-Anbieter. Dieser wird als Dienstleister für uns tätig und kann im Zusammenhang mit der Wartung und Pflege der Systeme ggf. auch Kenntnis von Ihren personenbezogenen Daten erhalten. Ferner kann in Einzelfällen im Rahmen des Bewerbungsprozesses ein Audit durch einen für uns tätigen, spezialisierten Dienstleister durchgeführt werden, der ggf. Kenntnis von Ihren personenbezogenen Daten erhält.
Wir haben mit diesen Anbietern einen sog. Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass die Datenverarbeitung in zulässiger Weise erfolgt.
Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet und der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die diesen für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.
Sollten Sie im Rahmen des Bewerbungsverfahrens die Zusage für eine Stelle erhalten haben, werden die Daten aus dem Funktionsmodul für Bewerberdaten in das Funktionsmodul für Mitarbeiterdaten überführt.
Rechtsgrundlage
Ihre Daten verarbeiten wir ausschließlich zur Durchführung und Abwicklung des Bewerbungsverfahrens. Die Verarbeitung Ihrer Daten ist erforderlich, um über die Begründung eines Beschäftigungsverhältnisses entscheiden zu können. Die Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Wir stützen die Verarbeitung von Bewerberdaten im Rahmen der Anbahnung eines Beschäftigungsverhältnisses ebenfalls auf Art. 6 Abs. 1 lit. b DSGVO. Diese Vorschrift erlaubt die Verarbeitung personenbezogener Daten, wenn sie zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen – wie dies bei einer Bewerbung der Fall ist.
Darüber hinaus stützen wir die konzernübergreifende Verarbeitung von Bewerberdaten auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Gemäß ErwG 48 der DSGVO können Verantwortliche, die Teil einer Unternehmensgruppe sind, ein berechtigtes Interesse haben, personenbezogene Daten innerhalb der Unternehmensgruppe für interne Verwaltungszwecke zu verarbeiten. Unser Interesse liegt insbesondere in der bestmöglichen Auswahl geeigneter Bewerbender unter Einbindung der relevanten Fachabteilungen der Unternehmensgruppe in das Auswahlverfahren des Mutterkonzerns.
Sofern besondere Arten personenbezogener Daten i.S.d. Art. 9 DSGVO verarbeitet werden (z.B. Gesundheitsdaten) ist die Rechtsgrundlage Art. 9 Abs. 2 lit. a DSGVO i.V.m. Art. 6 Abs. 1 lit. b DSGVO.
Ort der Verarbeitung
Die Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union verarbeitet.
Speicherdauer
Im Falle einer erfolglosen Bewerbung verarbeiten wir Ihre personenbezogenen Daten für einen Zeitraum von bis zu sechs Monaten nach Abschluss des Bewerbungsverfahrens, gerechnet ab Absage. Nach Ablauf von sechs Monaten werden die Daten anonymisiert, sodass ein Personenbezug nicht mehr möglich ist. Die anonymisierten Daten werden anschließend ausschließlich zu internen, statistischen Zwecken genutzt.
Eine darüberhinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt nur, sofern gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen, die weitere Speicherung zur Geltendmachung oder Abwehr rechtlicher Ansprüche erforderlich ist oder Sie ausdrücklich in eine längere Speicherung eingewilligt haben, beispielsweise im Rahmen einer Aufnahme in unseren Bewerberpool (siehe unten).
Sofern die Datenverarbeitung nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich ist, erfolgt dies auf Grundlage der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht dann in der zuvor aufgeführten Geltendmachung oder Abwehr von Ansprüchen.
Bewerberdaten-Pool
Auch wenn wir Ihnen aktuell keine passende Einsatzmöglichkeit anbieten können, werden wir in Einzelfällen, sofern Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, Ihre Daten in unseren Bewerberdaten-Pool übernehmen. Die Speicherung Ihrer Bewerbungsunterlagen im Bewerberdatenpool erfolgt, um Sie bei künftig passenden Vakanzen erneut kontaktieren und berücksichtigen zu können. Die Daten werden nach Ablauf von maximal 12 Monaten (ab Aufnahme in den Bewerber*innen-Pool) anonymisiert, sodass ein Personenbezug nicht mehr möglich ist. Die anonymisierten Daten werden anschließend ausschließlich zu internen, statistischen Zwecken genutzt.
Betroffenenrechte
Auskunftsrecht
Sie können jederzeit Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben, einschließlich Informationen über deren Herkunft, die Empfänger bzw. Empfängerkategorien, an die diese Daten weitergegeben wurden, sowie den Zweck der Speicherung.
Widerrufsrecht
Wenn Sie eine Einwilligung zur Nutzung von Daten erteilt haben, können Sie diese jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Hierzu reicht eine E-Mail an: datenschutz@concordia.de oder eine schriftliche Benachrichtigung an: Concordia Versicherungen • Datenschutzbeauftragter • 30625 Hannover.
Berichtigungsrecht
Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
Löschungs- und Sperrungsrecht
Sie haben das Recht auf Sperrung und Löschung der bei uns zu Ihrer Person gespeicherten Daten. Sollten der Löschung gesetzliche Aufbewahrungspflichten oder anderweitige gesetzlich verankerte Gründe widersprechen, kann statt der Löschung nur die Sperrung Ihrer Daten vorgenommen werden.
Datenübertragungsrecht
Sollten Sie Ihre uns bereitgestellten personenbezogenen Daten herausverlangen, werden wir Ihnen oder einem anderen Verantwortlichen, wenn Sie dies wünschen, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format herausgeben oder übermitteln. Letzteres jedoch nur, wenn dies technisch möglich ist.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit im Rahmen der Voraussetzungen des Art. 21 DSGVO gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Datenverarbeitung aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, wenn Sie der Ansicht sind, dass Ihre Rechte aus der DSGVO verletzt wurden.
Hierzu wenden Sie sich bitte an:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
Ergänzende Hinweise zur Verarbeitung von personenbezogenen Daten, die nicht vom Betroffenen erhoben wurden (Art. 14 DSGVO)
Für den Fall, dass wir personenbezogenen Daten im Rahmen des Bewerbungsverfahrens von Ihnen verarbeiten, die wir nicht direkt von Ihnen erhalten haben, gelten ergänzend die nachfolgenden Hinweise:
Datenkategorien, die wir in diesem Zusammenhang verarbeiten können, sind Informationen über Sie, die im Internet allgemein zugänglich sind oder über „Social Media“-Plattformen (z.B. LinkedIn, XING) recherchiert werden können. Ferner können es Daten über vorherige Arbeitsverhältnisse sein. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO, wobei unser Interesse darin besteht, möglichst geeignete Bewerbende für die jeweiligen Stellen zu finden.
Für den Fall, dass wir personenbezogene Daten von Ihnen, die wir nicht bei Ihnen erhoben haben, verarbeiten, informieren wir Sie gesondert über die Quelle der personenbezogenen Daten, soweit Sie nicht bereits über die Information verfügen. Für die weiteren, im Hinblick auf Art. 14 DSGVO erforderlichen Informationen, wird auf die Informationen in diesen Datenschutzhinweisen verwiesen.