Für die Verarbeitung verantwortlich ist:

gimmickmedia GmbH
Schopenstehl 22
20095 Hamburg
Tel: +49 40 41 91 93 94
E-Mail: info@gimmickmedia.de

Die Kontaktdaten unseres Datenschutzbeauftragten

Mauß Datenschutz GmbH
Tel: +49 40 999 99 52 0
E-Mail: daten-schutz@datenschutzbeauftragter-hamburg.de

Bitte beziehen Sie sich bei einer Kontaktaufnahme stets auf uns als Mandantin.

Herkunft der Daten

Wir verarbeiten personenbezogene Daten (Art. 4 Nr. 2 DSGVO), die wir von Ihnen im Rahmen des Auswahl- und Einstellungsverfahrens von Ihnen erhalten. Zum anderen verarbeiten wir personenbezogene Daten, die wir zulässigerweise von Dritten erhalten haben.

Hierzu gehören die folgenden:

• Personaldienstleister (Personalvermittlung)
• öffentlich zugänglichen beruflichen Netzwerke wie LinkedIn
• Ergebnisse aus Verfahren, z.B. Persönlichkeitstests, kognitive Leistungstests und ggf. Videointerviews

Sofern Sie durch einen Personalvermittlung an uns vermittelt wurden, erhalten wir Ihre Bewerbungsunterlagen, sowie alle Daten, die Sie der Personalvermittlung bis zum Zeitpunkt der Übermittlung der Daten an uns zur Verfügung gestellt haben, von dieser. Im dann nachfolgenden Prozess erheben wir Daten ausschließlich bei Ihnen.

Zweck und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutzgrundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie mit weiteren einschlägigen Gesetzen und bereichsspezifischen Datenschutznormen, die auf die Bewerber Anwendung finden können (Sozialgesetzbuch etc.).

Durchführung des Bewerbungsprozesses

Sämtliche Daten, die Sie oder eine Personalvermittlung uns zur Verfügung stellen, werden zum Zwecke der Durchführung des Bewerbungs- und Auswahlverfahrens verarbeitet und dienen der Bewertung der fachlichen und persönlichen Eignung und der Kontaktaufnahme, auch per E-Mail oder Telefon, sowie dem Führen von Bewerbungsgesprächen und der Entscheidung über eine Einstellung.

Wir verarbeiten in diesem Zusammenhang ihre privaten Kontaktdaten inkl. Telefonnummer und E-Mailadresse, Anrede, Vorname, Name, Lebenslauf sowie Daten zu ihrer Ausbildung und ihre Qualifikationen. Darüber hinaus verarbeiten wir alle Informationen, die sie uns im persönlichen Gespräch geben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art 88 Abs. 1 DSGVO und § 26 BDSG.

Verarbeitung besonderer Kategorien personenbezogener Daten

Soweit wir besondere Kategorien personenbezogener Daten verarbeiten, dient dies dem Bewerbungsverfahren zur Erfüllung gesetzlich / kollektivvertraglich vorgesehener Rechte / Pflichten im Bereich des Arbeitsrechts, des Rechts der sozialen Sicherheit oder des Sozialschutzes (Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG) sowie zur Beurteilung der Arbeitsfähigkeit (Art. 9 Abs. 2 lit. h i.V.m. 22 Abs. 1 lit. b BDSG). Wir verarbeiten ausschließlich Daten, die Sie uns selbst zur Verfügung gestellt haben.

Bei Bewerbung über Personalvermittlungen: Erfüllung unserer vertraglichen Pflichten

Sofern Sie sich über eine Personalvermittlung bei uns bewerben, sehen die vertraglichen Regelungen mit diesen üblicherweise vor, dass nach erfolgreicher Vermittlung, teilweise erst nach Beendigung der Probezeit, eine Vermittlungsprovision fällig wird. Diese ist abhängig von Ihrem Verdienst inkl. sämtlicher Vergütungsbestandteile. Daher werden wir den Personalvermittlungen Informationen zu Ihrem Jahresgehalt sowie weiterer Vergütungsbestandteile, wie z. B. Firmenwagen übermitteln, anhand derer die Vermittlungsprovision berechnet wird. Auch die Tatsache, ob Sie die Probezeit erfolgreich beendet haben oder ob Sie uns ggf. auf eigenen Wunsch wieder verlassen haben, müssen wir hierfür an die Personalvermittlungen übermitteln. Sie wurden diesbezüglich bereits von der Personalvermittlung informiert. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, den zwischen der Personalvermittlung und uns geschlossenen Vermittlungsvertrag zu erfüllen.

Ihre Einwilligung

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. zur Speicherung Ihrer Daten für eventuelle spätere Stellenbesetzungsverfahren) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit widerrufen werden.

Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Rechtliche Verpflichtungen

Zudem unterliegen wir als Arbeitgeber diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (Art. 6 Abs. 1 lit. c DSGVO). Verarbeitungen erfolgen dabei z. B.

• zur Erfüllung gesetzlicher Auskunftspflichten, z. B. im Rahmen des AGG;
• zur Sicherstellung ordnungsgemäßer Datenverarbeitung gemäß IT- sicherheitstechnischer und datenschutzrechtlicher Anforderungen (z. B. Protokolldateien).

Wahrung berechtigter Interessen

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Bewerbung hinaus zur Wahrung berechtigter Interessen von uns oder Dritten.

Sofern wir Informationen aus Ihrem öffentlichen Profil auf beruflichen sozialen Netzwerken verarbeiten, erfolgt dies, um eine Entscheidung für die Begründung eines Arbeitsverhältnisses mit Ihnen treffen zu können. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger*innen der personenbezogenen Daten

Innerhalb des Unternehmens erhalten diejenigen Stellen Ihre Daten, die diese zur Bewerberauswahl und Einstellung benötigen.

Wir nutzen für die elektronische Kommunikation, E-Mails oder Erstgespräche per Videocall, den Dienstleister Microsoft Ireland Operations Limited für den Betrieb von Microsoft 365 Online. Diesen nutzen wir auch, wenn Sie uns eine Initiativbewerbung oder E-Mail übersenden. Datenspeicherort der sogenannten ruhenden Daten ist Deutschland. Dennoch ist nicht auszuschließen, dass in Ausnahmefällen personenbezogene Daten an die Microsoft Corp., USA, übermittelt werden. Für diesen Fall ist Microsoft Corp., USA, gemäß Data Privacy Framework (DPF) zertifiziert. Das DPF ist ein sogenannter Angemessenheitsbeschluss und stellt zusammen mit der Zertifizierung eine gültige Garantie gem. Art. 44 ff DSGVO für den Datentransfer in die USA dar.

Speicherdauer

Soweit für die oben genannten Zwecke erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer des Bewerbungsverfahrens. Bei Ablehnung sind dies in der Regel sechs Monate nach Ende des Bewerbungsverfahrens. Sofern Ihre personenbezogenen Daten darüber hinaus benötigt werden (etwa zur im Zusammenhang mit der Geltendmachung oder Abwehr von zivilrechtlichen Ansprüchen im Zusammenhang mit Ihrer Bewerbung), erfolgt eine Löschung, sobald die weitere Speicherung der Daten zu diesen Zwecken nicht mehr erforderlich ist (Allgemeinen Gleichbehandlungsgesetz (AGG) i.V.m. Art. 17 Abs. 3 lit. b und e DSGVO).

Bei Einstellung speichern wir Ihre Daten darüber hinaus.

Sollten Sie in die Speicherung Ihrer Daten für eventuelle spätere Stellenbesetzungsverfahren eingewilligt haben, speichern wir Ihre Daten für 12 Monate, maximal bis zu Ihrem Widerruf.

Für den Fall, dass Sie auf Grund der von Ihnen angegebenen Daten für eine andere Stellenausschreibung in Frage kommen, werden wir Sie hierfür berücksichtigen und die Bewerbungsunterlagen intern an den entsprechenden Fachbereich weiterleiten. Hierdurch müssen Sie nicht Ihre Bewerbungsunterlagen erneut zur Verfügung stellen und werden durch uns automatisch für offene Stellen berücksichtigt.

Nach Ablauf werden Ihre Daten automatisch und ohne gesonderte Benachrichtigung gelöscht.

Sofern Ihre personenbezogenen Daten darüber hinaus (etwa zur im Zusammenhang mit der Geltendmachung oder Abwehr von zivilrechtlichen Ansprüchen im Zusammenhang mit Ihrer Bewerbung) benötigt werden, erfolgt eine Löschung, sobald die weitere Speicherung der Daten zu diesen Zwecken nicht mehr erforderlich ist. In diesem Fall beruht die Speicherung auf Art. 6 Abs. 1 lit. f DSGVO.

Keine Übermittlung in ein Drittland oder an eine internationale Organisation

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nicht statt.

Ihre Datenschutzrechte

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung und Vervollständigung bzw. Ergänzung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).

Keine Bereitstellungspflicht

Im Rahmen Ihrer Bewerbung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, für die Bewerberauswahl erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, ein Bewerbungsverfahren mit Ihnen durchzuführen.

Keine automatisierte Entscheidungsfindung im Einzelfall

Im Rahmen des Bewerbungsverfahrens nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung – einschließlich Profiling – gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Widerrufsrecht

Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Informationen erteilt haben, können Sie diese jederzeit widerrufen.

Um Ihr Widerrufsrecht auszuüben, informieren Sie uns bitte unter oben angegebenen Kontaktdaten.

Änderungsvorbehalt

Wir behalten uns das Recht vor, jederzeit die Sicherheits- und Datenschutzmaßnahmen zu verändern, insbesondere, soweit dies aufgrund der technischen Entwicklung erforderlich wird.