Datenschutzinformation für Bewerberinnen und Bewerber

1. Verantwortlicher

Datenschutzbeauftragte/r

2. Zweck der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG — vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO — soweit gesetzliche Pflichten bestehen (z. B. AGG-Dokumentation, § 22 AGG).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für interne Verwaltung des Bewerbungseingangs und Spam-Abwehr.
• Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG, soweit Sie freiwillig besondere Datenkategorien angeben (z. B. Schwerbehinderung).

3. Welche Daten verarbeiten wir?

• Stammdaten: Name, Anschrift, Telefon, E-Mail;
• Bewerbungsunterlagen: Anschreiben, Lebenslauf (optional als PDF), Zeugnisse, weitere von Ihnen freiwillig übermittelte Dokumente;
• Verfahrensdaten: Status (NEU, kontaktiert, eingeladen, eingestellt, abgelehnt), interne Notizen, Datum von Statuswechseln;
• technische Daten: IP-Adresse beim Formular-Absand, User-Agent (zur Spam-/Honeypot-Abwehr; kurzfristige Speicherung).

4. Wer erhält Ihre Daten?

• am Bewerbungsverfahren beteiligte Mitarbeitende des Verantwortlichen;
• Dynkhues GmbH als Auftragsverarbeiter (Hosting und Bereitstellung der Software „energydesk") auf Basis eines AVV nach Art. 28 DSGVO sowie deren Sub-Auftragsverarbeiter (siehe Anlage 2);
• keine Übermittlung in Drittländer.

Hinweis Veröffentlichung: Die Stellenanzeige selbst kann öffentlich auf der Karriereseite des Verantwortlichen und optional in externen Job-Portalen (z. B. Indeed) eingebunden sein. Ihre Bewerbungsdaten werden nicht öffentlich gemacht.

5. Speicherdauer

• Abgelehnte Bewerbungen werden spätestens 180 Tage nach Ablehnung automatisch und unwiderruflich gelöscht (Hard-Delete inkl. Lebenslauf-PDF). Dies entspricht der AGG-Klagefrist (§ 15 Abs. 4 AGG, 2 Monate) zzgl. eines Sicherheitspuffers.
• Laufende Bewerbungen (Status NEU oder kontaktiert) bleiben bis zur Verfahrensentscheidung gespeichert; nach 365 Tagen ohne Bewegung erfolgt eine manuelle Prüfung.
• Bei Einstellung werden die Daten in die Personalakte überführt; es gelten die Aufbewahrungsfristen für Beschäftigtendaten.
• Eine Aufnahme in einen operatorübergreifenden Talent-Pool findet nicht statt.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie bitte an den Verantwortlichen.

Sie können sich beim Verantwortlichen oder bei einer Aufsichtsbehörde (Art. 77) beschweren. Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen eintragen.

7. Pflicht zur Bereitstellung

Die Bereitstellung der für die Bewerbung erforderlichen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne ausreichende Bewerbungsunterlagen können wir das Bewerbungsverfahren jedoch nicht durchführen.

8. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Insbesondere kommt kein automatisches CV-Screening zum Einsatz.