Datenschutzhinweise
Datenschutzhinweise
Unser Umgang mit Ihren Daten im Bewerbungsprozess und Ihre Rechte
– Informationen nach Artikeln 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) –
Sehr geehrte Bewerberin, sehr geehrter Bewerber,
nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und
die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortliche Stelle ist:
VR Bank Kempten-Oberallgäu eG
Bahnhofstr. 20
87435 Kempten
Telefon: 0831 2522-0
Fax: 0831 2522-109
E-Mail-Adresse: info@vrbank-ke-oa.de
Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:
VR Bank Kempten-Oberallgäu eG
Datenschutzbeauftragter
Bahnhofstr. 20
87435 Kempten
Telefon: 0831 2522-0
E-Mail-Adresse: datenschutz@vrbank-ke-oa.de
2. Welche Quellen und Daten nutzen wir?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten. Relevante personenbezogene
Daten sind Daten insbesondere Informationen, die Ihren beruflichen Werdegang betreffen (z. B. Aus- und
Weiterbildung, Zeugnisse), Leistungsnachweise und Beurteilungen. Ferner können hierunter auch
besondere Kategorien personenbezogener Daten wie etwa Gesundheitsdaten fallen.
3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher
Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen
Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) sowie der weiteren
einschlägigen arbeitsrechtlichen Vorschriften (z. B. Betriebsverfassungsgesetz):
3.1 Zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung von Pflichten (Artikel 6
Abs. 1b DSGVO)
Die Verarbeitung personenbezogener Daten (Artikel 4 Nr. 2 DSGVO) erfolgt Prüfung im
Bewerbungsverfahren und anschließenden Entscheidungsfindung hinsichtlich einer möglichen Einstellung.
Die Rechtsgrundlage hierzu ist Art. 6 Abs. 1 lit b) DSGVO i.V.m. § 26 BDSG. Schließlich verarbeiten wir Ihre
personenbezogenen Daten, wenn Sie uns hierzu Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a), 7
DSGVO i.V.m. § 26 Abs. 2 BDSG.
3.2 Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1f DSGVO)
Soweit erforderlich verarbeiten wir Ihre Daten zudem zur Wahrung unserer berechtigten Interessen. Dies
gilt insbesondere zum Zwecke der internen Kommunikation sowie zu Verwaltungszwecken.
3.3 Aufgrund Ihrer Einwilligung (Artikel 6 Abs. 1a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke
erteilt haben, führen wir die Verarbeitung auf dieser Grundlage durch. Dies gilt grundsätzlich auch für
Gesundheitsdaten (Art. 9 Abs. 2 lit. a) und lit. b) DSGVO i.V.m. § 26 Abs. 3 BDSG), sofern nicht eine
Verarbeitung aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse erfolgt (siehe dazu
nachfolgend 3.4). Eine einmal erteilte Einwilligung können Sie jederzeit widerrufen.
Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf
erfolgt sind, sind davon nicht betroffen.
3.4 Aufgrund gesetzlicher Vorgaben (Artikel 6 Abs. 1c DSGVO) oder im öffentlichen Interesse
(Artikel 6 Abs. 1e DSGVO)
Zudem unterliegen wir als Bank diversen rechtlichen Verpflichtungen und gesetzlichen Anforderungen
(z. B. Kreditwesengesetz, Wertpapierhandelsgesetz, Steuergesetze) sowie aufsichtsrechtlichen Vorgaben
(z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und
der Bundesanstalt für Finanzdienstleistungsaufsicht). Zur ordnungsgemäßen Handhabung gehört unter
anderem die Datenübermittlung bei berechtigten Anfragen von Behörden und die Dokumentation, durch
welche(n) Mitarbeiter(in) die Vorgänge bearbeitet wurden bzw. welche Mitarbeiter und Führungskräfte
zur Bearbeitung aufsichtsrechtlich relevanter Vorgänge eingesetzt werden und über welche Aus-
/Weiterbildung sie verfügen.
4. Wer bekommt meine Daten?
Innerhalb der Bank erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer
vertraglichen und gesetzlichen Pflichten brauchen (z. B. Personalabteilung, die jeweiligen Führungskräfte).
Auch von uns eingesetzte Auftragsverarbeiter (Artikel 28 DSGVO) können zu diesen genannten Zwecken
Daten erhalten.
5. Wie lange werden meine Daten gespeichert?
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer für die
Dauer des Bewerbungsprozesses, folglich bis zur Einstellung eines Bewerbers/einer Bewerberin auf die
Stelle, auf welche Sie sich beworben haben. Sollten Sie eingestellt werden, so werden wir Sie mit einem
weiteren Informationsschreiben über die Verwendung Ihrer personenbezogenen Daten im Rahmen eines
bestehenden Beschäftigungsverhältnisses gesondert informieren.
Nach Beendigung des Bewerbungsprozesses löschen wir Ihre personenbezogenen Daten, sofern Sie uns
keine Einwilligung erteilt haben, Ihre Daten weiterhin zu speichern.
6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR)
findet nur statt, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau
bestätigt oder angemessene Datenschutzgarantien (z.B. EU-Standardvertragsklauseln) vorhanden sind.
Liegen diese Voraussetzungen nicht vor, findet eine Übermittlung nur statt, sofern diese zur Erfüllung
unserer arbeitsvertraglichen Pflichten erforderlich ist oder Sie uns Ihre Einwilligung nach Information über
etwaige Risiken einer solchen Übermittlung erteilt haben. Detaillierte Information zu unseren
Dienstleistern mit Drittstaatenbezug sowie zu dem dort bestehenden Datenschutzniveau erhalten Sie
unter der oben genannten Kontaktinformation.
7. Welche Datenschutzrechte habe ich?
Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung
nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung
der Verarbeitung nach Artikel 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20
DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35
BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Artikel 77
DSGVO i. V. m. § 19 BDSG).
8. Besteht eine Pflicht zur Bereitstellung von Daten?
Im Rahmen des Bewerbungsprozesses besteht keine Pflicht zur Bereitstellung von Daten. Selbstredend
können wir nur diejenigen Daten in die Entscheidungsfindung einfließen lassen, welche wir von Ihnen
erhalten haben.
9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Zur Durchführung des Bewerbungsprozesses nutzen wir grundsätzlich keine vollautomatisierte
Entscheidungsfindung gemäß Artikel 22 DSGVO.
Information über Ihr Widerspruchsrecht
nach Artikel 21 Datenschutz-Grundverordnung (DSGVO)
1. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen
die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1e
DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1f DSGVO
(Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen;
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei
denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre
Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
VR Bank Kempten-Oberallgäu eG
Datenschutzbeauftragter
Bahnhofstr. 20
87435 Kempten