Datenschutz

1. Name und Kontaktdaten des Verantwortlichen
Die SBG, d.h. die

Staatliche Schlösser, Burgen und Gärten Sachsen
gemeinnützige GmbH,
Stauffenbergallee 2a, 01099 Dresden
Telefon +49 351 56391-1001
E-Mail: personal@schloesserland-sachsen.de

ist Verantwortlicher für die Verarbeitung personenbezogener Daten i.S.d Art. 4 Nr. 7 DSGVO.

2. Konkrete Angaben zu den Datenverarbeitungen
2.1. personenbezogene Daten
Art. 4 Nr. 1 DS-GVO definiert personenbezogene Daten als alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Personenbezogene Daten sind z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse, Bankverbindung, Bewerbungsunterlagen wie z. B. Lebenslauf und Zeugnisse.

Besonders sensible Daten entsprechend Art. 9 DS-GVO stellen Angaben zu rassischer oder ethnischer Herkunft, Familienstand, politischer Einstellung, Religionszugehörigkeit oder anderen Überzeugungen, Gesundheit, Strafregistereinträgen oder Gewerkschaftsmitgliedschaften dar. So kann bereits ein Bewerbungsfoto diese Kriterien erfüllen. Eine Verarbeitung dieser „besonderen Kategorien personenbezogener Daten“ durch SBG ist ohne eine ausdrückliche Einwilligung nicht zulässig.

2.2. Datenverarbeitung im Rahmen des Bewerbermanagements
Wir erheben, verarbeiten und verwenden im Rahmen des Bewerbungsprozesses die personenbezogenen Daten, die Sie über das Bewerbungsformular übermittelt haben. Pflichtfelder sind mit Sternchen gekennzeichnet.

Bei den Adressdaten sowie Kontaktdaten betrifft das Anrede, Name, Vorname, Anschrift, E-Mail-Adresse sowie Ihre Telefonnummer. Diese Daten benötigen wir zur Identifizierung sowie zur Kontaktaufnahme im Rahmen der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO in Verbindung mit § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG).

Weitere Pflichtangaben sind: Bewerbungsanschreiben, Lebenslauf, Angaben zum frühest möglichen Beschäftigungsbeginn, zur Gehaltsvorstellung und wie Sie auf uns aufmerksam geworden sind. Darüber hinaus entscheiden Sie als Bewerber selbständig, welche Daten Sie uns übermitteln möchten. So können Sie uns z. B. Bilder, Zeugnisse, Arbeitszeugnisse und andere Bewerbungsunterlagen übermitteln. Lebenslauf, Bewerbungsanschreiben, Zeugnisse, Arbeitszeugnisse und andere von Ihnen zur Verfügung gestellte Bewerbungsunterlagen verwenden wir zur Prüfung, ob das Anforderungsprofil der genannten Stelle erfüllt wird – somit im Rahmen der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO in Verbindung mit § 26 Abs. 1 BDSG. Sollte Ihre Bewerbung ein Foto oder weitere Daten enthalten, die "besonderen Kategorien personenbezogener Daten" zuzuordnen sind, ist die Rechtsgrundlage für die Verarbeitung die Einwilligung nach Art. 9 Abs. 2 lit. a) DS-GVO.

2.3. Empfänger von Daten
Wir verwenden das Bewerbungsmanagement System des Dienstleisters Rexx Systems GmbH, Hamburg, der als Auftragnehmer im Rahmen der Auftragsdatenverarbeitung im Sinne von Art. 28 DS-GVO für uns tätig ist. Sämtliche Daten, die Sie über das SBG Karriereportal übermittelen, werden auf einen internen Server von der SBG gespeichert und verarbeitet. Der Dienstleister wurde von uns sorgfältig ausgewählt. Er ist vertraglich verpflichtet, durch geeignete technische und organisatorische Maßnahmen den Schutz Ihrer Daten zu gewährleisten.
Rechtsgrundlage für die Auftragsdatenverarbeitung ist Art. 28 DS-GVO.

2.4. Löschung von Daten
Die von Ihnen über das SBG Karriereportal übermittelten Daten werden spätestens 6 Monate nach Abschluss des betreffenden Bewerbungsverfahrens automatisch gelöscht.

3. Log Dateien
Wenn Sie das SBG Karriereportal besuchsen, werden durch Ihre Internetbrowser Nutzungsdaten übermittelt. Die Server protokollieren Nutzungsdaten in sogenannten Logfiles. Dabei werden gespeichert: Datum und Uhrzeit, Art der Anforderung, Protokolltyp und Status des Zugriffs, Größe und Name der Datei, IP-Adresse von der die Anforderung ausgeht, Referrer-URL (Informationen über die Webseite, von der aus du auf unser Karriereportal gekommen bist), Informationen zum verwendeten Internetbrowser (z. B. welcher Browser wird verwendet, die Versionsnummer dieses Browsers sowie die Art der Verschlüsselung). Die IP-Adresse wird in anonymisierter Form gespeichert.

Logfiles werden verwendet, um die Funktion und Performance des Karriereportals zu überwachen. So werden z. B. Fehler in der Funktion aufgezeichnet, die in der Folge behoben werden. Die Speicherung von Daten in Logfiles erfolgt darüber hinaus aus Sicherheitsgründen, um einen sicheren Betrieb der Systeme zu gewährleisten.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 f) DS-GVO. Das erforderliche berechtigte Interesse besteht in der Sicherung der Funktion des Karriereportals sowie der Gewährleistung eines sicheren Betriebes der Server.

4. Ihre Rechte als Nutzer
Nachfolgend möchten wir Ihnen Ihre Rechte nach der Datenschutzgrundverordnung (DS-GVO) zusammenfassen.

4.1. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DS-GVO)
Sie haben das Recht, Ihre Einwilligungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie werden vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt.

4.2. Auskunftsrecht (Art. 15 DS-GVO)
Gem. Art. 15 DS-GVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

die Zwecke, für die wir diese Daten verarbeiten;
die Kategorien personenbezogener Daten, die von uns verarbeitet werden;
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten, die Sie betreffen oder auf Einschränkung der Verarbeitung uns oder eines Widerspruchsrechts gegen die Verarbeitung durch uns;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
ob eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DS-GVO stattfindet und – falls dies geschieht – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung auf Sie.

4.3. Recht auf Berichtigung (Art. 16 DS-GVO)
Sie können von uns die unverzügliche Berichtigung unrichtiger Daten verlangen, die Sie betreffen. Unter Berücksichtigung der Zwecke der Verarbeitung Haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

4.4. Recht auf Löschung bzw. „Recht auf Vergessenwerden“ (Art. 17 DS-GVO)
Sie haben das Recht, dass wir Daten unverzüglich löschen, sofern einer der folgenden Gründe zutrifft:

Die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Artikel 21 Absatz 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
Sie legen gemäß Artikel 21 Absatz 2 DS-GVO Widerspruch gegen die Verarbeitung für Direktwerbung ein.
Die Daten wurden unrechtmäßig verarbeitet.
Die Löschung der Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach europäischem oder deutschem Recht erforderlich.
Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DS-GVO erhoben.

Wenn wir Ihre Daten öffentlich gemacht haben und zur Löschung verpflichtet sind, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, die Verantwortlichen darüber zu informieren, dass Sie die Löschung verlangt haben.

4.5. Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Gemäß Art. 18 DS-GVO dürfen wir in folgenden Fällen Daten nur eingeschränkt verarbeiten. Die ist der Fall, wenn:

Sie die Richtigkeit Ihrer Daten bestreitest, und zwar bis uns eine Überprüfung der Richtigkeit möglich ist;
die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DS-GVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einlegen, und zwar solange, wie noch nicht feststeht, ob die berechtigten Gründe für die Verarbeitung durch uns gegenüber Ihren Interessen überwiegen.

Wurde die Verarbeitung eingeschränkt, so dürfen wir diese Daten lediglich speichern. Eine darüber hinausgehende Verarbeitung ist dann nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats zulässig.

Ihre in diesem Zusammenhang erteilte Einwilligung können Sie jederzeit widerrufen.

4.6. Mitteilungspflicht (Art. 19 DS-GVO)
Wir sind verpflichtet, alle Empfänger, denen Ihre Daten offengelegt wurden, über eine Berichtigung oder Löschung Ihrer Daten oder eine Einschränkung der Verarbeitung zu informieren. Das gilt nur dann nicht, sofern sich dies als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Wir unterrichten Sie über diese Empfänger, wenn Sie dies verlangen.

4.7. Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, dass wir diese Daten einem Dritten übermitteln, sofern

die Verarbeitung der Daten auf Ihrer Einwilligung oder auf einem Vertrag beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Hierbei können Sie verlangen, dass wir Ihre Daten direkt an den Dritten übermitteln, soweit dies technisch machbar ist. Dieses Recht darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

4.8. Automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DS-GVO)
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, wenn diese Sie gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise beeinträchtigen. Dies gilt nicht wenn:

Sie hierzu vorher Ihre ausdrückliche Einwilligung erklärt haben oder+
die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen uns erforderlich ist oder
geltende Rechtsvorschriften dies gestatten und diese Vorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten.

In beiden ersten Fällen treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren. Hierzu gehört dass Sie Ihren eigenen Standpunkt erläutern, die automatische Entscheidung anfechten und die Einwirkung einer unserer Personen verlangen können.

4.9. Widerspruchsrecht (Art. 21 DS-GVO)
Wenn wir Ihre Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DS-GVO), haben Sie das Recht, hiergegen Widerspruch einzulegen, wenn sich die Gründe hierfür aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. In diesem Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Dies müssen Ihren Interessen, Rechte und Freiheiten überwiegen, oder aber die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern wir Ihre Daten verarbeiten, um Direktwerbung zu betreiben, können Sie Widerspruch gegen die Verarbeitung der Daten einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

Für einen Widerspruch richten Sie lediglich formlos eine entsprechende Nachricht an die in Ziffer 1 genannten Kontaktdaten.

4.10. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)
Sie haben das Recht, sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der betreffenden Daten gegen die Datenschutz-Grundverordnung verstößt. Weitere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe, die Ihnen möglicherweise zustehen, bleiben hiervon unberührt.

Datenschutz Impressum