Processing of (personal) data by the entity in charge of the online application process
Wir freuen uns, dass Sie sich bei uns bewerben möchten. Im Folgenden erklären wir, wie wir Ihre personenbezogenen Daten im Rahmen einer Bewerbung verarbeiten und halten weitere in diesem Zusammenhang relevante Informationen bereit.
1. Wer ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten?
Die BRB Unternehmensgruppe umfasst die folgenden Gesellschaften:
- BRB Appel & Partner mbB, Drehbahn 9, 20354 Hamburg, Tel: 040 72544-0
- BRB Revision und Beratung oHG, Drehbahn 9, 20354 Hamburg, Tel: 040 72544-0
- HSG Steuerberatungsgesellschaft mbH, Lübecker Straße 25, 19053 Schwerin, Tel: 0385 59163-0
- Argo Steuerberatungsgesellschaft mbH, Friesenweg 2a, 22763 Hamburg, Tel: 040 306902-0
Je nach dem bei welchem Unternehmen der BRB Unternehmensgruppe Sie sich beworben haben, ist dieses Unternehmen Verantwortlicher im Sinne der EU Datenschutz-Grundverordnung („DSGVO“).
2. Datenschutzbeauftragter der BRB Unternehmensgruppe
Zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte gemäß der DSGVO im Zusammenhang stehenden Fragen können Sie unseren Datenschutzbeauftragten BBS Rechtsanwälte / Herrn RA Brehm zu Rate ziehen, den Sie unter der Tel +49 40 34 9999 00 erreichen können.
3. Für welche Zwecke und auf welcher Rechtsgrundlage verarbeitet der Verantwortliche personenbezogene Daten?
Der Verantwortliche verarbeitet personenbezogene Daten über Sie für den Zweck Ihrer Bewerbung für ein Beschäftigungsverhältnis, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit dem Verantwortlichen erforderlich ist. Rechtsgrundlage ist dabei § 26 Abs. 1 i.V.m Abs. 8 S. 2 BDSG.
Weiterhin kann der Verantwortliche personenbezogene Daten über Sie verarbeiten, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1, Buchstabe f DSGVO, das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und dem Verantwortlichen kommt, können wir gemäß § 26 Abs. 1 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
4. Welche Kategorien personenbezogener Daten verarbeitet der Verantwortliche?
Der Verantwortliche verarbeitet Daten, die mit Ihrer Bewerbung im Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person (wie Namen, Anschrift und Kontaktdaten) Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung oder Angaben zur beruflichen Weiterbildung sein oder andere Angaben, die Sie dem Verantwortlichen im Zusammenhang mit Ihrer Bewerbung übermitteln. Im Übrigen kann der Verantwortliche von Ihnen öffentlich zugänglich gemachte, berufsbezogene Informationen verarbeiten, wie beispielsweise ein Profil bei beruflichen Social Media Netzwerken.
5. Aus welchen Quellen stammen personenbezogene Daten, wenn der Verantwortliche Sie nicht bei Ihnen erhebt?
Soweit der Verantwortliche die Daten nicht direkt bei Ihnen erhebt und Sie über ein aktives Profil bei StepStone verfügen, oder dem Verantwortlichen im Rahmen des Bewerbungsverfahrens ein inaktives oder nur teilweise aktives Profil offenlegen, kann der Verantwortliche personenbezogene Daten auch darüber erheben.
6. Welche Kategorien von Empfängern Daten gibt es?
Wir können Ihre personenbezogenen Daten an mit dem Verantwortlichen verbundene Unternehmen übermitteln, soweit dies im Rahmen der unter Ziff. 3 dargelegten Zwecke und Rechtsgrundlagen zulässig ist. Im Übrigen werden personenbezogene Daten in unserem Auftrag auf Basis von Verträgen nach Art. 28 DSGVO verarbeitet, dies insbesondere durch Hostprovider oder Anbieter von Bewerbermanagementsystemen.
Für den Fall, dass Sie sich über StepStone beworben haben, sind in unserem Auftrag auch die StepStone Deutschland GmbH und ihre Unterauftragnehmer, die Sie unter https://www.stepstone.de/ueber-stepstone/rechtliche-hinweise/allgemeine- geschaeftsbedingungen/#processors finden, Empfänger Ihrer Daten.
7. Ist die übermittlung in ein Drittland beabsichtigt?
Für den Fall einer Bewerbung über StepStone werden im Rahmen unserer Verarbeitung Ihrer Bewerbung durch StepStone in unserem Auftrag Sicherheitsleistungen der Firma Akamai Technologies, Inc genutzt, wodurch es zu einer Übermittlung in die USA kommen kann. Akamai ist Privacy Shield zertifiziert, so dass ein angemessenes Datenschutzniveau besteht. Die Zertifizierung kann unter https://www.privacyshield.gov/participant?id=a2zt- 0000000Gn4RAAS&status=Active eingesehen werden.
8. Wie lange werden Ihre Daten gespeichert?
Der Verantwortliche speichert Ihre personenbezogenen Daten, solange wie dies über die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und dem Verantwortlichen nicht zustande kommt, kann der Verantwortliche darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Dabei werden die Bewerbungsunterlagen drei Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist.
9. Welche Rechte haben Sie?
Als Bewerber bei dem Verantwortlichen haben Sie je nach der Situation im Einzelfall folgende Datenschutzrechte, zu deren Ausübung Sie uns oder unseren Datenschutzbeauftragten jederzeit unter der in Ziff. 1und 2 genannten Daten kontaktieren können:
a. Auskunft
Sie haben das Recht, Auskunft über Ihre bei dem Verantwortlichen verarbeiteten personenbezogenen Daten zu erhalten sowie Zugang zu Ihren personenbezogenen Daten und/oder Kopien dieser Daten zu verlangen. Dies schließt Auskünfte über den Zweck der Nutzung, die Kategorie der genutzten Daten, deren Empfänger und Zugriffsberechtigte sowie, falls möglich, die geplante Dauer der Datenspeicherung oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer, ein;
b. Berichtigung, Löschung oder Einschränkung der Verarbeitung
Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
c. Widerspruchsrecht
Soweit die Verarbeitung Sie betreffender personenbezogener Daten aufgrund von Art. 6 Abs 1 Buchstabe f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Der Verantwortliche verarbeitet diese personenbezogenen Daten dann nicht mehr, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d. Widerrufsrecht
Wenn die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Hierzu können Sie den Verantwortlichen oder ihren Datenschutzbeauftragten jederzeit unter den oben genannten Daten kontaktieren.
e. Recht auf Löschung
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig
- Sie legen gemäß obiger Nummer 8.c Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
Dies gilt nicht, soweit die Verarbeitung erforderlich ist:
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert.
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
f. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie Widerspruch gegen die Verarbeitung gemäß obiger Nummer 8.c eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber den Ihrigen überwiegen.
Wurde die Verarbeitung gemäß diesem Buchstaben e eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Haben Sie eine Einschränkung der Verarbeitung erwirkt, werden wir Sie unterrichten, bevor die Einschränkung aufgehoben wird.
g. Beschwerderecht
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt
10. Erforderlichkeit des Bereitsteilens personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie verpflichtet, personenbezogene Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für einen Vertragsabschluss über ein Beschäftigungsverhältnis mit dem Verantwortlichen erforderlich. Das heißt, soweit Sie dem Verantwortlichen keine personenbezogenen Daten bei einer Bewerbung bereitstellen, wird kein Beschäftigungsverhältnis zustande kommen.
11. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO statt, das heißt, die Entscheidung über Ihre Bewerbung beruht nicht ausschließlich auf einer automatisierten Verarbeitung.