Datenschutzrichtlinien
Datenschutzerklärung für unsere Bewerber
Wir freuen uns, dass wir Ihr Interesse geweckt haben und Sie sich bei der ITK Rheinland bewerben. Als moderner IT-Dienstleister bieten wir Ihnen die Möglichkeit, Ihre Bewerbung und Ihre Bewerbungsunterlagen online an die ITK-Rheinland zu übersenden.
Wir möchten Sie deshalb nachfolgend über die Verarbeitung Ihrer Daten informieren:
I. Kontaktdaten
1. Name der Verantwortlichen:
Die ITK Rheinland
Hammfelddamm 4, 41460 Neuss
Tel.: 02131 7500
E-Mail-Adresse: info@itk-rheinland.de
2. Kontaktdaten Datenschutzbeauftragten:
Hammfelddamm 4, 41460 Neuss
Tel.: 02131 7500
E-Mail-Adresse: datenschutz@itk-rheinland.de
3. Die zuständige Aufsichtsbehörde für die ITK-Rheinland ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI)
4. Kavalleriestraße 2-4, 40213 Düsseldorf
II. Verwendung von Cookies und Tracking Tools
Die ITK-Rheinland verwendet zur Optimierung der Nutzung auf ihrer Website bei jedem Besuch sog. Session Cookies. Session-Cookies sind kleine Informationseinheiten, die ein Anbieter im Arbeitsspeicher des Computers des Besuchers speichert. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Diese Session-IDs werden nach Ablauf eines Tages automatisch vom System gelöscht. Die Session-IDs enthalten keine Elemente, die einen Rückschluss auf die Person des Nutzers zulassen.
Technische Programme, -wie etwa PIWIK oder Google-Analytics-, die dazu dienen das Nutzungsverhalten des Nutzers zu erfassen und zu analysieren werden nicht eingesetzt.
III. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
a. Informationen über den Browsertyp und die verwendete Version
b. Das Betriebssystem des Nutzers
c. Den Internet-Service-Provider des Nutzers
d. Die IP-Adresse des Nutzers
e. Datum und Uhrzeit des Zugriffs
f. Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
g. Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur optimierten Darstellung der Ansicht von der Website, je nach dem, ob sie von einem Mobilfunkgerät oder von einem Desktop aufgerufen wird. Ferner dient die Verarbeitung zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in den Logfiles des Webservers ist dies nach spätestens sieben Tagen der Fall.
IV. Nutzung des Bewerbertools
Hierbei werden in der Eingabe-Maske zur Übermittlung der Bewerbungsunterlagen folgende Daten verarbeitet:
- Anrede
- Name, Vorname
- Telefonnummer
- Straße und Hausnummer
- Postleitzahl und Ort
- Titel
Ferner können in der Bewerbungsmaske Anlagen beigefügt werden, deren Inhalt und Umfang allerdings von dem jeweiligen Bewerber festgelegt wird und in der Regel über die o.g. Daten noch weitere personenbezogene Daten enthält, wie etwa:
- Familienstand
- Anzahl der Kinder
- Beruflicher Werdegang
Die Daten werden nach Eingabe und Übersendung an unseren externen Dienstleister rexx GmbH, Heidenkampsweg 101 in 20097 Hamburg übermittelt. Die Übermittlung erfolgt verschlüsselt über eine TSL-Verschlüsselung. Eine TSL-Verschlüsselung ist eine mehrstufige Verschlüsselungsmethode, bei der ein Schlüssel (Session- Key) generiert wird, der nur mit dem passenden Schlüssel des Empfängers entschlüsselt werden kann. Die Daten werden im Wege der Auftragsverarbeitung nach Art. 28 DS-GVO von der rexx GmbH auf ihren Servern gespeichert. Hierzu hat die ITK Rheinland mit der rexx GmbH einen Vertrag zur Auftragsverarbeitung abgeschlossen und diese verpflichtet, die Daten der Kunden zu schützen. Das Rechenzentrum, in dem das Hosting stattfindet, ist nach ISO/IEC 27001 zertifiziert.
Die Verarbeitung der erhobenen Daten erfolgt zum Zweck der Personalgewinnung d.h. zur Durchführung eines Bewerberverfahrens mit dem Ziel, einen/ mehrere geeignete Bewerber zu ermitteln, um die vakanten Stellen zu besetzen.
Die Verarbeitung der personenbezogenen Daten im Rahmen des Bewerbungsverfahrens erfolgt auf der Grundlage des Art. 6 Abs. 1 lit. a sowie nach Art. 6 Abs. 1 .lit b DS-GVO i. V. m. einem Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO.
Die Löschung der Daten erfolgt nach Beendigung des Bewerberverfahrens oder im Fall der Rücknahme der Bewerbung durch die betroffene Person, unmittelbar nach Eingang seiner Erklärung/ seines Widerrufs.
Es wird ausdrücklich darauf hingewiesen, dass ein Bewerber seine Einwilligung zur Verarbeitung seiner personenbezogenen Daten jederzeit widerrufen kann.
V. Allgemeine Rechte der betroffenen Personen
Die betroffene Person hat bei der Verarbeitung von personenbezogenen Daten nach der DS-GVO folgende Rechte:
1. Recht auf Auskunft, Art. 15 DS-GVO
Die Betroffenen haben das Recht, Auskunft über ihre verarbeiteten personenbezogenen Daten, über deren Verarbeitungszweck und deren Speicherdauer zu erhalten.
2. Recht auf Berichtigung, Art. 16 DS-GVO
Dieses Recht umfasst unrichtige personenbezogene Daten korrigieren zu lassen oder unvollständige personenbezogen Daten vervollständigen zu lassen.
3. Recht auf Löschung, Art. 17 DS-GVO
Die Betroffenen haben das Recht, personenbezogene Daten bei dem Verantwortlichen löschen zu lassen.
Dies erfolgt allerdings nur dann, wenn die Verwendung zu dem bestimmten Zweck nicht mehr notwendig ist, die erteilte Einwilligung widerrufen wurde oder die personenbezogenen Daten unrechtmäßig verarbeitet wurden.
Dies gilt allerdings nur insoweit, als dass dem Löschungsbegehren keine anderen gesetzlichen Bestimmungen, insbesondere nach Maßgabe des Art. 17 Abs. 3 DS-GVO entgegenstehen.
4. Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVO
Die Betroffenen haben das Recht, bei Vorliegen der gesetzlichen Voraussetzungen die weitere Verarbeitung der personenbezogenen Daten einzuschränken.
Wurde die Verarbeitung eingeschränkt, dürfen diese- von der Speicherung der Daten abgesehen- nur noch mit der Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz einer anderen natürlichen oder juristischen Person verarbeitet werden.
Wird die Einschränkung aufgehoben, wird die betroffene Person von dem Verantwortlichen hierrüber unterrichtet.
5. Recht auf die Datenübertragbarkeit, Art. 20 DS-GVO
Die betroffene Person hat nach Maßgabe des Art. 20 DS-GVO das Recht, die sie betreffenden Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten und sie hat das Recht, diese Daten einem anderen Verantwortlichen bereitstellen zu lassen.
Dies gilt nicht, wenn nach Art. 20 Abs. 3 DS-GVO die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
6. Recht auf Widerspruch, Art. 21 DS-GVO
Die betroffene Person hat nach Maßgabe des Art. 21 DS-GVO das Recht, aus Gründen , die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihrer vom Verantwortlichen erhobenen personenbezogenen Daten zu widersprechen.
7. Automatisierte Entscheidung im Einzelfall einschließlich Profiling, Art. 22 DS-GVO
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung- einschließlich Profiling- beruhenden Entscheidung unterworfen zu werden, sofern kein Ausnahmegrund nach Abs. 2 dieser Vorschrift greift.
8. Recht auf Widerruf der erteilten Einwilligungserklärung
Soweit die Datenverarbeitung auf der Grundlage einer Einwilligung beruht, hat die betroffene Person das Recht, ihre erteilte Einwilligungserklärung jederzeit zu widerrufen.
VI. Aufsichtsbehörde und das Recht zur Beschwerde:
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht der betroffenen Person nach Art. 77 DS-GVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.
VII. Weitere Nutzung der ITK Rheinland Website
Hinsichtlich der weiteren Nutzung unserer Website, die über die Nutzung des Bewerberportals hinausgeht, verweisen wir an dieser Stelle auf unsere allgemeine Datenschutzerklärung. Diese finden Sie unter https://www.itk-rheinland.de/datenschutz/.