Data Protection Agreement

Im Rahmen Ihrer Bewerbung werden von Ihnen mitgeteilte personenbezogene Daten verarbeitet,

• um Ihnen für Sie passende Tätigkeiten anzubieten,
• um Sie unseren Kunden für eine geeignete Stelle vorzuschlagen und vorzustellen,
• um Ihre Eignung für von Kunden nachgefragte bzw. von uns geplante Tätigkeiten festzustellen,
• um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden.

Die Erhebung und Verarbeitung der Daten zu Ihrer Person ist erforderlich, um Ihre Bewerbung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) Datenschutz-Grundverordnung (DSGVO). Wenn Sie uns eine Einwilligung erteilen (s.u.) ist die Rechtsgrundlage insoweit Art. 6 Abs.1 lit. a) DSGVO. Eine automatisierte Entscheidungsfindung findet nicht statt. Sofern es zu einer Beschäftigung kommt, gelten die Datenschutzinformationen für Arbeitnehmer, die bei Abschluss des Arbeitsvertrages einbezogen werden.

Empfängerkategorien: Empfänger von Daten zu Ihrer Person sind einerseits unsere Kunden, die uns einen entsprechenden Bedarf mitteilen oder bei denen wir einen solchen Bedarf annehmen. Soweit dies im konkreten Fall ausreicht, werden Daten zu Ihrer Person ausschließlich nach Rücksprache mit Ihnen an den Kunden übermittelt.

Unsere Kunden befinden sich in der Regel in Deutschland, wir beabsichtigen daher nicht, Ihre personenbezogenen Daten an ein Drittland zu übermitteln. Im Einzelfall erfolgt auch hier vorerst Rücksprache mit Ihnen. Daten zu Ihrer Person können andererseits interne Stellen erhalten, die bestimmungsgemäß mit der Durchführung der erforderlichen Geschäftsprozesse betraut sind (z.B. Personalverwaltung, Buchhaltung, Controlling, Steuerbüro, Kreditinstitute, IT-Dienstleister).

Daten können schließlich an externe Stellen (Dienstleistungsunternehmen) übermittelt werden. Dies können einerseits Auftragnehmer sein, die entsprechend Art. 28 DSGVO zur Abwicklung der Verarbeitung der Daten im Auftrag eingeschaltet werden oder weitere externe Stellen wie z.B. Steuerbüro oder Kreditinstitute (Gehaltszahlungen, Lieferantenrechnungen, Zahlungsdienstleister) zur Erfüllung der oben genannten Zwecke. Auch die Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder wenn Phimax Consulting Services GmbH durch eine gerichtliche Entscheidung zur Auskunft verpflichtet wird.

Speicherdauer: Die Daten Ihrer Bewerbung werden in der Regel nach 6 Monaten gelöscht, soweit keine Einwilligung in eine längere Verarbeitung vorliegt. Ihre personenbezogenen Daten werden von uns ansonsten nur zur Erfüllung von Aufbewahrungspflichten gespeichert. Kaufmännische Unterlagen, insbesondere Buchungsbelege 10 Jahre. Sonstige Belege (soweit diese keine Buchungsbelege sind); sonstige Unterlagen (soweit für Besteuerung von Bedeutung) 6 Jahre, Sozialversicherungsrechtliche bedeutende Unterlagen bis zum Ablauf des auf die letzte Prüfung (§ 28p SGB IV) folgenden Kalenderjahres (siehe § 28f SGB IV).

Hinweis Betroffenenrechte: Nachdem wir Daten über Ihre Person erheben und verarbeiten, stehen Ihnen als betroffene Person u.a. folgende Rechte zu:

Recht auf Auskunft: (Art. 15 DSGVO) Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitergehende Informationen zur Datenverarbeitung.

Recht auf Berichtigung: (Art. 16 DSGVO) Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung oder ggf. Vervollständigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung: (Art. 17 DSGVO) Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern die Daten nicht mehr notwendig sind, die betroffene Person ihre Einwilligung widerruft oder Widerspruch gegen die Verarbeitung einlegt, die personenbezogenen Daten unrechtmäßig verarbeitet wurden oder sonst ein Löschungsgrund im Sinne von Art. 17 DSGVO vorliegt und der Verantwortliche nicht berechtigt ist, der Löschung zu widersprechen.

Recht auf Einschränkung der Verarbeitung: (Art. 18 DSGVO) Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist, etwa die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird oder die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt.

Recht auf Widerspruch: (Art. 21 DSGVO) Soweit die Datenverarbeitung sich auf ein berechtigtes Interesse unsererseits stützt oder es sich um Direktwerbung handelt, hat die betroffene Person das Recht, aus den in Art. 21 DSGVO genannten Gründen, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Datenübertragbarkeit: (Art. 20 DSGVO) Die betroffene Person hat im Rahmen von Art. 20 DSGVO das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne
Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

Recht auf Beschwerde: (Art. 77 DSGVO) Jede betroffene Person hat unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO.
Auskunftsbegehren und andere Anliegen rund um das Thema „Datenschutz“ sind an den zuständigen Datenschutzbeauftragten der Phimax Consulting Services GmbH: gdpr@phimax-consulting.com zu richten.