Datenschutzinformationen für Bewerber*innen

Information zum Datenschutz über unsere Verarbeitung von Bewerberdaten nach Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO)

Kreszentia-Stift kirchliche Stiftung des öffentlichen Rechts
Isartalstraße 6
80339 München

Liebe Bewerberin, lieber Bewerber,

wir freuen uns über Ihr Interesse an unserem Unternehmen. Gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie hiermit über die Verarbeitung der von Ihnen im Rahmen des Bewerbungsprozesses übermittelten sowie ggf. von uns erhobenen personenbezogenen Daten und Ihre diesbezüglichen Rechte. Um zu gewährleisten, dass Sie in vollem Umfang über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsprozesses informiert sind, nehmen Sie bitte nachstehende Informationen zur Kenntnis.

1. Anzuwendende Vorschriften

Als kirchliche Stiftung gilt für die Verarbeitung personenbezogener Daten durch unsere Einrichtung das Gesetz über den Kirchlichen Datenschutz (KDG), das gem. Art. 91 DSGVO im Einklang mit der DSGVO zur Anwendung kommt.

2. Begriffsbestimmungen

Nach dem Vorbild des § 4 KDG liegen dieser Datenschutzhinweise folgende Begriffsbestimmungen zugrunde:

“Personenbezogene Daten” (§ 4 Nr. 1 KDG) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (“Betroffener”) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
“Verarbeiten” (§ 4 Nr. 3 KDG) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (dh technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (dh die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
“Verantwortlicher” (§ 4 Nr. 9 KDG) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
“Dritter” (§ 4 Nr. 12 KDG) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
“Auftragsverarbeiter” (§ 4 Nr. 10 KDG) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
“Einwilligung” (§ 4 Nr. 13 KDG) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3. Verantwortliche Stelle im Sinne des Datenschutzrechts

Kreszentia-Stift kirchliche Stiftung des öffentlichen Rechts
Wohnstift und Pflegeheim
Isartalstraße 6
80469 München
Telefon: +49 (0) 89 74718-101
E-Mail: info@kreszentia-stift.de

4. Kontaktdaten unseres Datenschutzbeauftragten

Stephan Krischel
Next Consulting Informations- und Kommunikationsmanagement GmbH
Europa-Allee 1
54343 Föhren
E-Mail: skrischel@nextconsulting.de

5. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen des KDG, das im Einklang mit der DSGVO zur Anwendung kommt, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Erforderlich ist die Datenverarbeitung dabei zur Kontaktaufnahme mit Ihnen, zur Steuerung des Bewerbungsverfahrens, zur Gewinnung eines ersten Eindrucks über Ihre Person und ob Sie in unser Team passen sowie zum Abgleich Ihrer berufsbezogenen Daten (insbesondere Qualifikation und Berufserfahrung) mit denjenigen von anderen Bewerbern.
Rechtsgrundlage ist dabei Art. § 6 Abs. 1 lit. c) KDG zur Anbahnung oder Durchführung von Vertragsverhältnissen. Weiterhin können wir personenbezogene Daten von Ihnen verarbeiten, sofern dies zur Erfüllung rechtlicher Verpflichtungen (§ 6 Abs. 1 lit. d) KDG) oder zur Abwehr von geltend gemachten Rechtsansprüchen gegen uns erforderlich ist. Rechtsgrundlage ist dabei § 6 Abs. 1 lit. g) KDG. Das berechtigte Interesse ist beispielsweise eine mögliche Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach § 6 Abs. 1 lit. b) KDG gegeben. Eine erteilte Einwilligung kann jederzeit, mit Wirkung für die Zukunft, widerrufen werden (s. Ziffer 9 dieser Datenschutzinformation). Wir weisen darauf hin, dass die vorstehenden Rechtsgrundlagen auch nebeneinander einschlägig und wirksam sein können.
Kommt es zu einem Beschäftigungsverhältnis
zwischen Ihnen und uns, können wir gemäß Art. 88, 91 DSGVO i.V.m. § 53 Abs. 1 KDG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Kommt es zu keinem Beschäftigungsverhältnis verarbeiten wir die uns von Ihnen überlassenen personenbezogenen Daten noch für den in Ziff. 10. dieser Datenschutzhinweise genannte Dauer.

6. Kategorien personenbezogener Daten

Wir verarbeiten nur solche Daten, die im Zusammenhang mit Ihrer Bewerbung stehen. Hierbei handelt es sich um Einzelangaben über persönliche oder sachliche Verhältnisse, wie z. B. Name, Adresse, E- Mail-Adresse oder Telefonnummer, die Sie uns im Rahmen des Bewerbungsverfahrens zur Verfügung stellen:

Personenstammdaten (z.B. Bewerbername, Adresse, Geburtsdatum)
Daten über die Religionszugehörigkeit, die religiöse Überzeugung und die Erfüllung von Loyalitätsobliegenheiten
Kommunikationsdaten (z.B. Telefon, E-Mail)
Angaben zur Bewerbung (z.B. Beschäftigungsumfang, Berufserfahrung)
Bewerbungsanschreiben
Daten des Bewerberlebenslaufes (z.B. Berufslaufbahn, Nebentätigkeiten, Freizeitaktivitäten)
Ergebnisse von Auswahlverfahren (z.B. Tests, Interviews)
Prozessdaten (z.B. Status, Termine)
Sonstige Anlagen (Zeugnisse, Bescheinigungen, Nachweise)

Ihre personenbezogenen Daten werden ausschließlich zum Zweck der Bewerbungsabwicklung elektronisch gespeichert und genutzt.

7. Quellen der Daten

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. Ihrer Bewerbung von Ihnen postalisch oder per E-Mail erhalten bzw. die Sie uns anderweitig (z.B. Bewerbungsformular) übermitteln.

8. Empfänger der Daten

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.

Wie größere Unternehmen, setzen auch wir im Zusammenhang mit unserer geschäftlichen Tätigkeit auch externe in- und ausländische Dienstleister ein (z.B. für die Bereiche IT, Logistik, Telekommunikation) ein.
Ihre personenbezogenen Daten werden von solchen Dienstleistern nur in unserem Auftrag und nach unserer Weisung auf Basis von Auftragsverarbeitungsverträgen nach § 29 KDG verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen des KDG und damit der DSGVO erfolgt.
Folgende Kategorien von Empfängern außerhalb des Unternehmens, bei denen es sich im Regelfall um Auftragsverarbeiter handelt (siehe dazu A.(7)), erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann § 6 Abs. 1 lit. d) KDG;
Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann § 6 Abs. 1 lit. c) und g) KDG.
Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch unsere IT- und Kommunikationssysteme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Soweit es sich nicht um Auftragsverarbeiter handelt, ist Rechtsgrundlage für die Weitergabe dann § 6 Abs. 1 lit. c) oder lit. g) KDG.

Zu den Gewährleistungen eines angemessenen Datenschutzniveaus bei einer Weitergabe der Daten in Drittländer siehe 9.).
Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach § 6 Abs. 1 lit. b) KDG eine ausdrückliche Einwilligung dazu erteilt haben.

9. Datenübermittlung in Drittländer

Eine wissentliche Datenübermittlung in Drittstaaten findet nicht statt. Nicht ausgeschlossen werden kann jedoch, dass es z.B. im Rahmen der von uns genutzten Software von US-Herstellern (z.B. Microsoft) zu programmseitigen Datenübermittlungen auf Server in den USA kommt.
Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse ein Datenschutzniveau, das dem EWR-Standard vergleichbar ist. In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1, 2 lit. c DS-GVO, Zertifikate oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an unseren Datenschutzbeauftragten (siehe unter 4.), wenn Sie hierzu nähere Informationen erhalten möchten.

10. Dauer der Datenspeicherung

Wir speichern Ihre personenbezogenen Daten, solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Ihre personenbezogenen Daten bzw. Bewerbungsunterlagen werden maximal sechs Monate nach Beendigung des Bewerbungsverfahrens (z. B. der Bekanntgabe der Absageentscheidung) gelöscht, sofern nicht eine längere Speicherung rechtlich erforderlich oder zulässig ist. Wir speichern Ihre personenbezogenen Daten darüber hinaus nur, soweit dies gesetzlich oder im konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für die Dauer eines Rechtsstreits erforderlich ist. Für den Fall, dass Sie einer längeren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, speichern wir diese nach Maßgabe Ihrer Einwilligungserklärung.
Kommt es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis oder Praktikantenverhältnis, werden Ihre Daten, soweit erforderlich und zulässig, zunächst weiterhin gespeichert und anschließend, soweit zur Durchführung des Beschäftigungsverhältnisses erforderlich, in die Personalakte überführt.

11. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TSL-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und verbessert.
Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage. Wenden Sie sich hierzu bitte an unseren Datenschutzbeauftragten (siehe unter 4.).

12. Ihre Rechte

Jede betroffene Person hat das Recht auf Auskunft nach § 17 KDG, insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Ferner haben Sie das Recht auf Berichtigung nach § 18 KDG, das Recht auf Löschung nach § 19 KDG, das Recht auf Einschränkung der Verarbeitung nach § 20 KDG, das Recht auf Mitteilung nach § 21 KDG sowie das Recht auf Datenübertragbarkeit nach § 22 KDG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach § 48 KDG, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach § 8 Abs. 6 KDG berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen (s. Ziffer 8 dieser Datenschutzinformation).

Widerspruchsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten nach § 6 Abs. 1 lit. f) oder gf) KDG zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß § 23 KDG das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

13. Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten im Rahmen von Bewerbungsprozessen ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind somit nicht verpflichtet, Angaben zu Ihren personenbezogenen Daten zu machen. Bitte beachten Sie jedoch, dass diese für die Entscheidung über eine Bewerbung bzw. einen Vertragsabschluss in Bezug auf ein Beschäftigungsverhältnis mit uns erforderlich sind. Soweit Sie uns keine personenbezogenen Daten bereitstellen, können wir keine Entscheidung zur Begründung eines Beschäftigungsverhältnisses treffen. Wir empfehlen, im Rahmen Ihrer Bewerbung nur solche personenbezogenen Daten anzugeben, die zur Durchführung der Bewerbung erforderlich sind.

14. Sicherheit

Datenschutz und Datensicherheit haben für uns oberste Priorität. Daher setzen wir verschiedene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Dritter zu schützen.
Im Falle der Erhebung und Verarbeitung persönlicher Daten im genannten Rahmen werden diese Informationen in verschlüsselter Form übertragen, um stets die ausreichende Sicherheit Ihrer Daten zu gewährleisten. Die Maßnahmen passen wir laufend an die technische Entwicklung an, um größtmögliche Sicherheit auch in Zukunft gewährleisten zu können.

15. Einsatz von Cookies

Im Rahmen Ihrer Onlinebewerbung werden Cookies eingesetzt.
Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z.B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;
Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (zB sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TTDSG. Jeder Einsatz von Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TTDSG iVm § 6 Abs. 1 lit. b) KDG erlaubt ist. Dies gilt insbesondere für die Verwendung von Performance, Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach § 6 Abs. 1 lit. b) KDG eine ausdrückliche Einwilligung dazu erteilt haben.
Weitere Informationen darüber, welche Cookies wir verwenden und wie Sie Ihre Cookie-Einstellungen verwalten und bestimmte Arten von Tracking deaktivieren können, finden Sie in unserer Cookie-Richtlinie.

16. Änderungen der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie insbesondere auf unserer deutschen Webseite unter www.kreszentia-stift.de unterrichtet. Diese Datenschutzhinweise haben den Stand von Februar 2023.