Zum Inhalt springen
Zurück zur Startseite

Datenschutz

Für das Ökumenische Hainich Klinikum gGmbH Mühlhausen gilt das Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) vom 15. November 2017.
Wie in der Präambel zu diesem Gesetz erläutert, wurde das DSG-EKD „in Ausübung des verfassungsrechtlich garantierten Rechts der evangelischen Kirche, ihre Angelegenheiten selbstständig innerhalb der Schranken des für alle geltenden Gesetzes zu ordnen und zu verwalten“, erlassen. „Dieses Recht ist europarechtlich geachtet und festgeschrieben in Artikel 91 und Erwägungsgrund 165 Verordnung EU 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) sowie Artikel 17 Vertrag über die Arbeitsweise der Europäischen Union (AEUV). In Wahrnehmung dieses Rechts stellt dieses Kirchengesetz den Einklang mit der Datenschutz-Grundverordnung her und regelt die Datenverarbeitung im kirchlichen und diakonischen Bereich. Die Datenverarbeitung dient der Erfüllung des kirchlichen Auftrags.“

Die folgende Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf. (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im § 4 des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD).

Verantwortliche

Geschäftsführer:
Klaus-Peter Fiege
Tel.: +49 3601 80-3852
FAX: +49 3601-80-3840
E-Mail: klinikleitung(at)oehk.de

Externer Beauftragter für den Datenschutz:
Daniel Keßler
E-Mail: datenschutzbeauftragter(at)oehk.de


Arten der verarbeiteten Daten:

- Bestandsdaten (z.B., Namen, Adressen).
- Kontaktdaten (z.B., E-Mail, Telefonnummern).
- Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
- Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).

Kategorien betroffener Personen:

Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

Zweck der Verarbeitung:

- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
- Sicherheitsmaßnahmen.
- Reichweitenmessung/Marketing

Verwendete Begrifflichkeiten:

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; identifizierbar ist eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;.

Als „verantwortliche Stelle“ wird die natürliche oder juristische Person, kirchliche Stelle im Sinne von § 2 Absatz 1 Satz 1 DSG-EKD oder sonstige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet,, bezeichnet.

Maßgebliche Rechtsgrundlagen:

Nach Maßgabe des Par. 16 DSG-EKD teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Par. 11 und 12 DSG-EKD, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Par. 5 DSG-EKD, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Par. 6 (6) DSG-EKD, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Par. 6 (3) DSG-EKD. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Par. 6 (7) DSG-EKD als Rechtsgrundlage.
Die Übersicht zu den Informationspflichten nach § 17 DSG-EKD bei unmittelbarer Datenerhebung werden auf Anforderung zur Verfügung gestellt.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Par. 6 (8) DSG-EKD zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des § 30 DSG-EKD.

Übermittlungen in Drittländer:

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der § 10 DSG-EKD verarbeiten. D. h. die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z. B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).

Rechte der betroffenen Personen:

Sie haben das Recht, Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten zu verlangen entsprechend Par. 17, 18 und 19 DSG-EKD.

Sie haben entsprechend Par. 20 DSG-EKD das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Par. 21 DSG-EKD das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Par. 22 DSG-EKD eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Par. 24 DSG-EKD zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern

Sie haben ferner gem. Par. 46 DSG-EKD das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.Kontaktdaten der Aufsichtsbehörde:
Der Datenschutzbeauftragte in Kirche und Diakonie
Kirchliche Datenschutzaufsichtsbehörde
Reichenbrander Str. 4,
09117 Chemnitz,
Tel.: 0351/4692-460
Fax: 0351/4692-469


Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Par. 11(3) DSG-EKD mit Wirkung für die Zukunft zu widerrufen

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Par. 25 DSG-EKD jederzeit widersprechen.

Cookies und Widerspruchsrecht bei Direktwerbung

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Staus gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).

Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf.

Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choic... oder die EU-Seite http://www.youronlinechoices.c... erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe Par. 21 DSG-EKD gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).

Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Par. 6 DSG-EKD i.V.m. Art. 30 DSG-EKD (Abschluss Auftragsdatenverarbeitungsvertrag).

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Par. 6 DSG-EKD verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

Die Datenschutzerklärung von Wundercoach UG finden Sie hier: https://wundercoach.net/datens...

Google Maps

Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policie..., Opt-Out: https://adssettings.google.com....

Erstellt mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke


Wundercoach UG
Um die Möglichkeit zu bieten, Veranstaltungen zu buchen, nutzen wir das Angebot von Wundercoach UG (Pestalozzistrasse 25, 22305 Hamburg, Telefon: +49 40 99 999 50 – 90, hello@wundercoach.net). Wenn Sie online eine Veranstaltung buchen, werden folgende Daten an Wundercoach UG und durch Wundercoach UG an das ÖHK übermittelt: Veranstaltungstyp, Personenbezogene Daten.
Ihre personenbezogenen Daten (z.B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer) werden von Wundercoach UG gemäß den Bestimmungen des deutschen Datenschutzrechts und des Datenschutzrechts der Europäischen Union (EU) verarbeitet. Mit Wundercoach UG haben wir einen Auftragsdatenverarbeitungs-Vertrag abgeschlossen.


Bewerbermanagement Softgarden e-Recruiting

1. Auftragsverarbeitung

Für die effiziente Durchführung von Bewerbungsverfahren nutzen wir ein Bewerbermanagement-System der softgarden e-Recruiting GmbH, Tauentzienstr. 14, 10789 Berlin (Kontakt: datenschutz@softgarden.de), die das Bewerbermanagement als Auftragsverarbeiter i. S. d. § 4 Ziff. 10 DSG-EKD betreibt. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO bzw. § 30 DSG-EKD geschlossen, der die Einhaltung der datenschutzrechtlichen Bestimmungen sicherstellt.

Für die Ausübung Ihrer Betroffenenrechte sowie die Abwicklung des Bewerbungsverfahrens bleiben wir Ihr erster Ansprechpartner. Sie können sich unter den oben gemachten Angaben des Verantwortlichen direkt an uns oder, soweit angegeben, vertraulich an den Datenschutzbeauftragten wenden.

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes ist die Verarbeitung personenbezogener Daten, vorliegend im Rahmen des Bewerbermanagements. Hierunter fallen nach § 4 Ziff. 1 DSG-EKD alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „Betroffener“) beziehen, die für die Durchführung des Bewerbungsverfahrens sowie die Anbahnung eines Beschäftigungsverhältnisses erforderlich sind (§ 49 DSG-EKD).

Darüber hinaus werden im Rahmen der Nutzung des Bewerbermanagements auch solche Daten erfasst, die mit der Nutzung in Verbindung stehen, sog. Nutzungsdaten. Nutzungsdaten sind solche Daten, die erforderlich sind, um unsere Webseiten zu betreiben, wie zum Beispiel Angaben über Beginn, Ende und Umfang der Nutzung unserer Webseite, etwa auch Anmeldedaten. Diese Verarbeitungen stehen im Einklang mit den gesetzlichen Bestimmungen.

Im Rahmen des Bewerbungsverfahrens und/oder der Nutzung des Systems können zudem Verarbeitungstätigkeiten stattfinden, die entweder aufgrund berechtigten Interesses gem. § 6 Ziffn. 3,5 und § 49 Abs. 1 ff DSG-EKD oder auf Basis Ihrer Einwilligung gem. § 6 Ziff. 2 und § 49 Abs. 3 DSG-EKD erfolgen. In Betracht kommen auch Verarbeitungstätigkeiten, denen eine gesetzliche Verpflichtung zur Verarbeitung oder ein öffentliches Interesse zu Teil wird, § 6 Ziffn. 4 und 6, sowie § 49 Abs. 2 , wie etwa im Rahmen der Strafverfolgung oder Ermittlung staatlicher Stellen. Durch individuelle Einstellungen in Ihrem Webbrowser, die Konfiguration der entsprechenden Cookie-Einstellungen sowie ihr Nutzerverhalten können Sie den Umfang der Verarbeitung selbst bestimmen und kontrollieren.

3. Erhebung und Verwendung Ihrer Daten

3.1 Besuch der Webseite

Zu Betriebs- und Wartungszwecken sowie im Einklang mit den telemedienrechtlichen Bestimmungen werden Interaktion aufgezeichnet ("Systemprotokolle"), die für den Betrieb der Webseite erforderlich oder zu Zwecken der Systemsicherheit verarbeitet werden, um etwa Angriffsmuster oder rechtwidriges Nutzungsverhalten zu analysieren ("Beweisfunktion").

Ihr Internetbrowser übermittelt im Rahmen des Zugriffs auf das Karriereportal automatisiert die folgenden Daten:

• Datum und Uhrzeit des Zugriffs,

• Browsertyp und -version,

• verwendetes Betriebssystem,

• Menge der gesendeten Daten.

• IP Adresse des Zugriffs

Diese Daten dienen nicht der unmittelbaren Zuordnung im Rahmen des Bewerbermanagements und werden entsprechend der legitimen Aufbewahrungsfristen zeitnah wieder gelöscht, sofern aus rechtlichen oder tatsächlichen Gründen, etwa zu Beweiszwecken, keine längere Aufbewahrung erforderlich ist. Im Einzelfall kommt eine Aufbewahrung zu den genannten Zwecken in Betracht. Rechtsgrundlage ist § 6 Ziffn. 3,6,8 und § 49 Abs. 2 DSG-EKD sowie das Telemedienrecht.

3.2 Session-Cookies

Wir speichern so genannte „Cookies“, um Ihnen einen umfangreichen Funktionsumfang zu bieten und die Nutzung unserer Webseiten komfortabler zu gestalten. „Cookies“ sind kleine Dateien, die mit Hilfe Ihres Internetbrowsers auf Ihrem Rechner gespeichert werden. Wenn Sie den Einsatz von „Cookies“ nicht wünschen, können Sie das Speichern von „Cookies“ auf Ihrem Rechner durch entsprechende Einstellungen Ihres Internetbrowsers verhindern. Bitte beachten Sie, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können.

Wir setzen auf der Karriereseite das Cookie JSESSIONID als technisch notwendiges Session-Cookie. Dieses speichert eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Dieser Session-Cookie wird gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

3.3 Vom Nutzer eingegebene Daten

3.3.1 Bewerbungsprozess

Im Rahmen des Bewerbungsprozesses können Sie nach Konfiguration von Benutzernamen und Passwort einen Account im Karriereportal einrichten und verwalten. Sie können über die Einzelbewerbung hinaus weitere Optionen im softgarden-Bewerbermanagementsystem nutzen und Ihre individuellen Einstellungen vornehmen (z. B. die Aufnahme in einen Talentpool).

Für die effiziente und erfolgsversprechende Bewerbung können Sie im Rahmen Ihrer Bewerbung bei uns die folgenden Informationen angeben:

• Kontaktdaten (Anschrift, Telefonnummer)

• Lebenslaufdaten z.B.

o Schulbildung

o Berufsausbildung

o Berufserfahrung

o Sprachkenntnisse

• Profile in sozialen Netzwerken (z.B. XING, LinkedIn, Facebook)

• Dokumente im Zusammenhang mit Bewerbungen (Bewerbungsfotos, Anschreiben, Zeugnisse, Arbeitszeugnisse, Arbeitsproben etc.)

Rechtsgrundlage der Verarbeitung zu Zwecken der Durchführung des Bewerbungsverfahrens sowie der Anbahnung eines Beschäftigungsverhältnisses ist § 49 Abs. 1 DSG-EKD . Darüber hinaus liegt die Nutzung des Bewerbermanagementsystem durch den Verantwortlichen im berechtigten Interesse gem. § 6 Ziffn. 3,5 DSG-EKD . Ist für eine bestimmte Verarbeitungstätigkeit eine Einwilligung i. S. d. § 6 Ziff. 2 bzw. § 49 Abs. 3 DSG-EKD erforderlich, wird diese gesondert und transparent durch den Verantwortlichen bei Ihnen eingeholt, sofern diese sich nicht nach dem Transparenzgebot aus einem schlüssigen und freiwilligen Verhalten Ihrerseits ergibt, wie etwa die freiwillige Teilnahme an einem Videointerview.

3.3.2 Weitergabe von Daten

Ihre Daten werden im Rahmen des Bewerbermanagements nicht an unbefugte Dritte weitergegeben und zu den in dieser Datenschutzerklärung genannten Zwecken verarbeitet. So liegt die Einsichtnahme durch interne Stellen und Fachverantwortliche des Verantwortlichen im berechtigten Interesse, soweit die Kenntnis der Angaben aus dem Bewerbungsverfahren für die Bewerberauswahl oder interne Verwaltungszwecke des Unternehmens erforderlich und zulässig ist. Zu diesem Zweck können Ihre Angaben per E-Mail oder innerhalb des Managementsystems an Mitarbeiter im Unternehmen weitergeleitet werden. Rechtsgrundlage können sein § 49 Abs. 1 und § 6 DSG-EKD .

Die Weitergabe an Dritte erfolgt zudem im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO bzw. § 30 DSG-EKD, mithin im Rahmen von Verarbeitungstätigkeiten, an denen der Verantwortliche ein berechtigtes Interesse hat, Verarbeitungstätigkeiten auszulagern, die er andernfalls selbst vorzunehmen berechtigt ist. Der Verantwortliche trifft zu diesem Zweck die Maßnahmen, um die Einhaltung der Datenschutzbestimmungen zu gewährleisten.

Eine Weitergabe an externe Dritte kann zudem zur Verteidigung von Rechtsansprüchen aufgrund berechtigten Interesses oder im Rahmen der Ermittlung von oder Offenlegung gegenüber staatlichen Stellen erfolgen, soweit ein Gesetz dies vorschreibt oder eine Verpflichtung zur Offenlegung besteht. Die Informationspflichten gegenüber betroffenen Personen i. S. d. §§ 17 und 18 DSG-EKD .

3.3.3 Feedback Modul

Begleitend zu Ihrer Bewerbung können wir Sie nach einem Interview sowie 3 Monate nach Ihrer Einstellung um die Abgabe Ihres Feedbacks bitten. Wir senden Ihnen dazu einen Einladungslink, der Sie in das Rating-System zur Abgabe des Feedbacks führt. Zweck der Verarbeitung ist die Weiterentwicklung und Optimierung unserer Recruiting- und Bewerbungsprozesse sowie des Unternehmensimage.

Hierzu werden folgende Daten automatisiert verarbeitet:

• Kontaktdaten (Name, E-Mail)

• Positionstitel der Stelle, auf die Sie sich beworben haben

• Standort der Position

• Jobkategorie

• Bewerberkennung

Das Feedback selbst wird anonymisiert in der Datenbank hinterlegt. Ein Personenbezug wird nicht hergestellt. Neben einer Sterne-Bewertung einzelner Fragen haben Sie hier die Möglichkeit, Kommentare zu hinterlassen. Wir bitten Sie ausdrücklich, keine personenbezogenen Daten im Kommentar zu hinterlassen. Die so erhobenen Informationen können zusammen mit Ihrem Feedback auf unserer Bewertungsseite angezeigt oder zu externen Partnern wie kununu übermittelt werden.

Die Teilnahme ist rein freiwillig und erfolgt nur mit Ihrem Einverständnis, ohne das die Abgabe des Feedbacks nicht möglich ist. Rechtsgrundlage ist § 6 Ziff. 2 DSG-EKD .

3.3.4 Job-Abo

Um über neue Stellenangebote informiert zu werden, können Sie das Job-Newsletter abonnieren oder sich auf dem Karriereboard passende Stellen bei uns anzeigen lassen (RSS-Feed). Das Abonnement können Sie durch Angaben zur gewünschten Tätigkeit sowie zum Standort näher definieren.

Für das Abonnement ist zudem die Angabe Ihrer E-Mail-Adresse erforderlich. Rechtsgrundlage hierfür ist Ihre Einwilligung in den Erhalt des Newsletters nach § 6 Ziff. 2 DSG-EKD . Sie können jederzeit über den Abmeldelink im Newsletter Ihre Einwilligung zum Erhalt des Newsletters widerrufen (Opt-Out).

Über das RSS-Feed selbst werden keine personenbezogenen Daten zur Information über neue Stellenanzeigen verarbeitet.

3.3.5 Softgarden Network

Um Ihre Bewerbungen einfacher und effizienter zu verwalten bietet softgarden die Möglichkeit, sich für das softgarden-Network zu registrieren und einen Account zu diesem Zweck anzulegen. Das softgarden-Network ist ein kundenübergreifender Talentpool von softgarden.

Ihren Network-Account können Sie individuell konfigurieren und auch den Stand Ihrer Bewerbungen einsehen. Folgende Angaben können Sie hinterlegen:

• Anrede, Name, Vorname, Geburtsdatum

• Profilbild

• Kontaktdaten (u.a. E-Mail Adresse und Telefonnummer)

• Bewerbungsunterlagen (z.B. CV, Bildung, Berufserfahrung, Sprachkenntnisse)

• Interessensgebiete (Jobkategorie, Karrierestufe und Wunschstandort)

Rechtsgrundlage für die Erstellung des softgarden-Network Accounts ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO. Weitere Informationen zum softgarden Network finden Sie hier: https://softgarden.de/unterneh....

Beachten Sie bitte, dass das Unternehmen Softgarden und weitere unten angeführte Unternehmen nicht dem DSG-EKD unterliegen, sondern hier die Datenschutzgrundverordnung (DSGVO) gültig ist.

3.3.6 Social Share Buttons

Es besteht die Möglichkeit, die Jobanzeigen auf verschiedenen sozialen Netzwerken zu teilen. Dafür werden pro Netzwerk unterschiedliche Buttons angeboten. Nach dem Klick auf einen dieser Buttons werden Sie auf die jeweiligen Netzwerke verwiesen und gelangen dort auf deren Anmeldeseiten. Diese Buttons stellen keine Plug-Ins dar und übertragen keine personenbezogenen Daten direkt an die Betreiber der sozialen Netzwerke.

Derzeit können die Stellenanzeigen auf folgenden Sozialen Netzwerken geteilt werden:

• Facebook ( https://de-de.facebook.com/pri... )

• Twitter ( https://twitter.com/de/privacy )

• LinkedIn ( https://www.linkedin.com/legal... )

• Xing ( https://privacy.xing.com/de/da... )

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO zur statistischen Analyse und Reichweitenmessung von Stellenanzeigen. Ein Personenbezug wird nicht hergestellt.

Unter den angegebenen Links können Sie zudem erfahren, wie die genannten Sozialen Netzwerke Ihre personenbezogenen Daten verarbeiten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch die Sozialen Netzwerke.

3.3.7 Online-Umfragen “Surveys”

Am Ende des Bewerbungsprozesses kann Ihnen von softgarden über einen Link eine Einladung zu einer Umfrage angezeigt werden. Die Umfrage findet über einen Dienst der easyfeedback GmbH statt, um das Bewerbungserlebnis abzufragen. softgarden führt diese Umfrage als Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO durch und verarbeitet die erhobenen Daten anonymisiert für eigene Zwecke (Statistik, Analyse, Studien) sowie zur Weiterentwicklung der softgarden-Produkte.

Die Erhebung der Umfragedaten ist standardmäßig über das SSL-Verschlüsselungsverfahren gesichert und softgarden stellt im Rahmen der Verarbeitung keinen Personenbezug her. Die Befragung kann jederzeit abgebrochen werden. Die bis zum Zeitpunkt des Abbruchs verarbeiteten Daten können für die genannten Zwecke genutzt werden.

Ihre Teilnahme an der Umfrage ist rein freiwillig und Sie erklären mit der Teilnahme Ihr Einverständnis, ohne das Ihre Teilnahme nicht möglich ist, Art. 6 Abs. 1 lit. a) DSGVO. Die Verarbeitung der Daten erfolgt anonymisiert. Anonymisierter Daten unterliegen in der Folge nicht dem sachlichen Anwendungsbereich der DSGVO.

Nähere Infos zum Datenschutz von easyfeedback können Sie den folgenden Hinweisen entnehmen: https://easy-feedback.de/priva....

3.3.8 Talentpool

Im Rahmen Ihrer Bewerbung oder über die Schaltfläche "In Kontakt treten" haben Sie die Möglichkeit, sich für unseren Talentpool zu empfehlen. Die Verarbeitung ist erforderlich, um automatisiert für weitere Stellenausschreibungen, mithin für ähnliche oder anderweitig passende Positionen berücksichtigt werden zu können.

Wenn Sie sich über die Schaltfläche "In Kontakt treten" für den Talentpool registrieren, werden die folgenden Angaben abgefragt:

• Anrede, akademischer Titel (optional)

• Vor-, Nachname, E-Mail-Adresse

• Im Interesse stehende Jobfelder

• Momentane Karrierestufe

• Bevorzugte(r) Standort(e)

• XING-Profil oder Lebenslauf

Die Aufnahme in den Talentpool erfolgt auf rein freiwilliger Basis mit Ihrem Einverständnis sowie durch die Nutzung eines Opt-In Links. Rechtsgrundlage ist § 6 Ziff. 2 DSGH-EKD . Weiterhin werden wir Sie nach 6 Monaten anschreiben, ob Sie noch Teil des Talentpools sein möchten.

3.3.9 CV-Parsing “Textkernel”

Wir verarbeiten und analysieren von Ihnen hochgeladene Dokumente mittels KI, um Lebenslaufdaten zu extrahieren und in eine strukturierte Form zu überführen (sog. „CV-Parsing“).

Zur Sicherstellung von Betroffenenrechten und Sicherheitsstandards wurde mit dem bereitstellenden Dienstleister ein Vertrag zur Auftragsverarbeitung geschlossen. Auftragsverarbeiter ist der ISO27001-zertifizierte Anbieter Textkernel B.V. Nieuwendammerkade 26 A 5, (1022AB) Amsterdam, Niederlande. Die Datenverarbeitung findet auf einem Server in Deutschland in einer gesicherten Umgebung statt.

Rechtsgrundlage der Verarbeitung ist § 49 Abs. 1 sowie § 6 Ziff.3,5 DSG-EKD, um ein Beschäftigungsverhältnis anzubahnen und den Bewerbungsprozess für Sie effizient zu gestalten. Eine Übermittlung personenbezogener Daten in unsichere Drittländer erfolgt nicht. Ihre Daten werden routinemäßig 1x wöchentlich aus dem Zwischenspeicher gelöscht.

4. Löschung und Nutzung der Daten

Ihre Daten werden für die Dauer des Bewerbungsverfahrens sowie entsprechend der legitimen Aufbewahrungsfristen nach Abschluss des Bewerbungsverfahrens gespeichert. Dabei werden Daten unverzüglich nach erfolgter Absage gelöscht. Nach Einstellung werden die Daten noch 3 Monate aufbewahrt. Nach Ablauf der Aufbewahrungsfrist werden die Daten vollständig anonymisiert. Die Verarbeitung anonymisierter Datensätze unterliegt nicht dem sachlichen Geltungsbereich der Datenschutzbestimmungen, so dass für statistische und analytische Zwecke, zur Erstellung von Marktstudien oder zur Produktentwicklung, anonymisierte Daten verarbeitet werden können.

5. Ihre Rechte als betroffene Person

5.1 Rechte von betroffenen Personen

Betroffene sind jederzeit berechtigt zu erfahren, ob ihre personenbezogenen Daten gespeichert wurden, und können ein Auskunftsrecht über gespeicherte Daten geltend machen (Auskunftsrecht), ihre Richtigkeit überprüfen (Recht auf Berichtigung), ihre Ergänzung und Aktualisierung verlangen, ihre Löschung verlangen (sofern keine gesetzlichen Aufbewahrungspflichten bestehen), die Einschränkung der Verarbeitung verlangen (Recht auf Einschränkung) sowie die Daten in einem gängigen, maschinenlesbaren Format zu erhalten, welche von den betroffenen Personen der verantwortlichen Stelle bereitgestellt wurden (Datenübertragbarkeit). Diese Rechte gelten, soweit keine zwingenden und/oder berechtigten Gründe auf Seiten des Verantwortlichen entgegenstehen. Wenden Sie sich dazu bitte an personal@oehk.de oder postalisch an die oben angegebene Anschrift.

Für Fälle, in denen wir Daten auf Grundlage Ihrer Einwilligung (§ 6 Ziff. 2 bzw. § 49 Abs. 3 DSG-EKD ) verarbeiten, haben Sie jederzeit das Recht, Ihre Einwilligung ohne die Angabe von Gründen und mit Wirkung für die Zukunft zu widerrufen. Die entsprechende Datenverarbeitung findet dann in Zukunft nicht mehr statt, berühren jedoch nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung. Darüber hinaus haben Sie das Recht, einer Verarbeitung zu widersprechen, etwa wenn die Daten fälschlicherweise verarbeitet werden oder wurden, oder andere im Interesse des Betroffenen liegenden Gründe einer (weiteren) Verarbeitung entgegenstehen. Betroffene haben zudem das Recht, sich bei der für die Datenverarbeitung zuständigen Aufsichtsbehörde zu beschweren.

Bitte beachten Sie, dass im Falle eines erfolgten Widerspruchs und/oder Widerrufs bestimmte Leistungen/Verarbeitungstätigkeiten nicht erfolgen oder in Anspruch genommen werden können, soweit die Verarbeitung zu diesen Zwecken erforderlich ist.

5.2 Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung findet nicht statt. Sollte dies erforderlich sein oder werden, werden wir an gegebener Stelle eine transparente Einwilligung im Vorfeld der Verarbeitung einholen.

6. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit im Hinblick auf die sich kontinuierlich verändernden rechtlichen, technischen und organisatorischen Anforderungen der Verarbeitung personenbezogener Daten zu ändern oder zu ergänzen. Dies betrifft auch etwaige Übersetzungsfehler und Unterschiede hinsichtlich nationalstaatlicher Anforderungen des Datenschutzrechts.