INFORMATIONSPFLICHT

Information zur Verarbeitung Ihrer Daten gemäß DSGVO

Aufgrund von Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) möchten wir Sie gerne über die Verarbeitung Ihrer
personenbezogenen Daten informieren. Diese bestehen aus einem allgemeingültigen Teil sowie weiteren Informationen zur individuellen Verarbeitung der Daten des Betroffenen unter Punkt 11.

1. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten zuständig, wer ist Datenschutzbeauftragter?
Für die Verarbeitung Ihrer Daten ist vorrangig zuständig:

1.1 Verantwortlicher
Hochschule Fresenius gemeinnützige Gesellschaft mit beschränkter Haftung
Limburger Straße 2
65510 Idstein
Kontakt:
Telefon: +49 221 92 15 12-0
Fax: +49 40 41909 – 333
E-Mail: info@crf-education.com

1.2 Kontaktdaten des Datenschutzbeauftragten
Carl Remigius Fresenius Education AG
Datenschutzbeauftragter
Im MediaPark 4e
50670 Köln

Kontakt:
Telefon: +49 221 921512-782
E-Mail: datenschutz@crf-education.com

2. Für welche Zwecke und auf welcher Rechtsgrundlage werden Daten verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze (z. B. Hochschulgesetze, etc.).

2.1 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Sie können diese Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen gemäß Art. 21 DSGVO. Der Widerruf wirkt nur für zukünftige Verarbeitungen.

2.2 Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Wir verarbeiten Ihre Daten zur Durchführung unserer Vertragsbeziehung mit Ihnen. Die Zwecke der Datenverarbeitung richten sich im Einzelnen nach dem konkreten Produkt und den Vertragsunterlagen.

2.3 Zur Erfüllung von gesetzlichen Auflagen (Art. 6 Abs. 1 lit. c DSGVO)
Wir verarbeiten Ihre Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir als Verantwortlicher unterliegen.

2.4 Zur Sicherstellung lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)
Wir verarbeiten Ihre Daten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

2.5 Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)
Des Weiteren kann eine Verarbeitung außerdem auf Basis einer Interessenabwägung zur Wahrung der berechtigten Interessen des Verantwortlichen oder von Dritten erfolgen. Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und wie beispielsweise zur effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken. Soweit es der konkrete Zweck ermöglicht wahren wir den Grundsatz der Datenminimierung und verarbeiten Ihre Daten in pseudonymisierter oder anonymisierter Form.

3. Wer bekommt Ihre Daten?
Eine Weitergabe Ihrer Daten erfolgt nur soweit eine Rechtsgrundlage dies gestattet. Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen (z.B. IT, Vertrieb, HR, Marketing, ggf. Prüfungsamt, Dozent) Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
Innerhalb unserer Carl Remigius Fresenius Education Group werden Ihre Daten an bestimmte Unternehmen übermittelt, wenn diese Datenverarbeitungsaufgaben für die in der Gruppe verbundenen Unternehmen zentral wahrnehmen (z.B. Entsorgung von Akten).
Des Weiteren kann eine Übermittlung der personenbezogenen Daten an Empfänger außerhalb des Unternehmens erfolgen, soweit dies zur Erfüllung der vertraglichen und gesetzlichen Pflichten als Verantwortlicher erforderlich ist, wie:

• Von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) insbesondere im Bereich IT-Dienstleistungen, Logistik, verbundene Unternehmen der Carl Remigius Fresenius Education Group und Druckdienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten.
• Gemeinsam mit uns Verantwortlich (Art 26 DSGVO) soweit es für die Aufgabenerfüllung erforderlich ist
• Öffentliche Stellen und Institutionen (z.B. Statistisches Bundesamt, Landesschulbehörde usw.)

4. Welche Datenschutzrechte können Sie als Betroffener geltend machen?
Sie können bei dem Verantwortlichen der Verarbeitung der personenbezogenen Daten (siehe oben unter Punkt 1) nachfolgende Betroffenenrechte geltende machen:

• Auskunft (gem. Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung (gem. Art. 16 DSGVO) sowie
• Löschung (gem. Art. 17 DSGVO) Ihrer Daten. Ihnen kann weiterhin ein Recht auf
• Einschränkung der Verarbeitung (gem. Art. 18 DSGVO) Ihrer Daten, ein Recht auf
• Herausgabe der von Ihnen bereitgestellten Daten (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format sowie das
• Recht auf Widerspruch (Art. 21 DSGVO)

5. Wo können Sie sich beschweren?
Des Weiteren haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (gem. Art. 77 DSGVO):
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie bei der zuständigen Aufsichtsbehörde Beschwerde einreichen:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

6. Wie lange werden Ihre Daten gespeichert?
Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrags umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) den Hochschulgesetzen der Länder oder anderen gesetzlich vorgegebenen Fristen ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu 60 Jahren. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können

7. Werden Ihre Daten in ein Drittland übermittelt?
Sollten wir personenbezogene Daten an Dienstleister oder Unternehmen der Gruppe außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln (inkl. Transfer Folgenabschätzung)) vorhanden sind.

8. Sind Sie verpflichtet, Ihre Daten bereitzustellen?
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.
Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert vorab informieren.

10. Inwieweit werden meine Daten für die Profilbildung genutzt?
Sollten wir Ihre Daten teilweise automatisiert verarbeiten mit dem Ziel bestimmte persönliche Aspekte zu bewerten (wie sog. „Profiling“ gem. Art. 4 Nr. 4 DSGVO), werden wir Sie vorab gesondert informieren.

11. Spezieller Teil für die Betroffenen
Nachfolgend finden Sie weitere Informationen gemäß Art. 13 und 14 DSGVO für die individuelle Verarbeitung der Daten der betroffenen Personen. Bitte klicken Sie den zutreffenden Link (+) um weitere Informationen zur Verarbeitung zu erhalten:

Liebe:r Bewerber:in,

nachfolgend erhalten Sie weitere Informationen zu der individuellen Verarbeitung Ihrer personenbezogenen Daten:

1. Wer ist für die Verarbeitung der personenbezogenen Daten zuständig?

Die personenbezogenen Daten werden innerhalb der Carl Remigius Fresenius Education Group von der Carl Remigius Fresenius Education AG im Auftrag verarbeitet. Das jeweilige Unternehmen der Carl Remigius Fresenius Education Group ist insoweit die für die Datenverarbeitung Verantwortlicher:
1.1 Zentraler Ansprechpartner des Verantwortlichen

Carl Remigius Fresenius Education AG
Alte Rabenstraße 2
20148 Hamburg
Telefon: +49 40 41909-304
Fax: +49 40 41909-333
E-Mail: info@crf-education.com

2. Welche Datenkategorien nutzen wir und woher stammen diese?

Ihre personenbezogenen Daten werden in aller Regel direkt bei Ihnen im Rahmen des Bewerbungs-/ Einstellungsprozesses erhoben. In bestimmten Konstellationen werden aufgrund gesetzlicher Vorschriften Ihre personenbezogenen Daten auch bei anderen Stellen erhoben. Daneben können wir Daten von Dritten (z.B. Stellenvermittlung) erhalten haben.
Zu den verarbeiteten Kategorien personenbezogener Daten gehören insbesondere aber nicht abschließend:

• Stammdaten (wie Vorname, Nachname, Namenszusätze, Staatsangehörigkeit)
• Kontaktdaten (wie private Anschrift, E-Mail, Telefonnummer)
• Bewerbungsunterlagen wie Zeugnisse, Lebenslauf, Anschreiben, Hochschulabschluss, Berufsausbildung, eingereichte Unterlagen usw.
• Personalausweiskopien (soweit für die Vertragserfüllung notwendig).
• Hierunter können auch besondere Kategorien personenbezogener Daten wie Gesundheitsdaten fallen.
• Korrespondenz (z. B. Schriftverkehr mit Ihnen)

3. Für welche Zwecke und auf welcher Rechtsgrundlage werden Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen DSGVO, des BDSG sowie aller weiteren maßgeblichen Gesetze (z.B. AGG etc.).
In erster Linie dient die Datenverarbeitung der Begründung des Beschäftigungsverhältnisses. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit a und b DSGVO i. V. m. § 26 Abs. 1 BDSG.

3.1 Zur Erfüllung von vertraglichen Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO)

Im laufenden Bewerbungsprozess verarbeiten wir Ihre Daten zur Anbahnung eines Arbeitsverhältnisses oder zur Anbahnung einer selbstständigen Lehrbeauftragtentätigkeit.
Sofern die Bewerbung erfolgreich ist, können die von Ihnen übersandten Daten und Dateien für die Zwecke der Durchführung des Arbeitsverhältnisses oder der selbstständigen Lehrbeauftragtentätigkeit weiterverarbeitet werden.

3.2 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern Sie in die Aufnahme in den Bewerberpool durch Aktivierung der Checkbox gemäß Art. 6 Ab. 1 lit. a DSGVO eingewilligt haben, werden Ihre Daten über den Ablauf von sechs Monaten hinaus in unserer Bewerberdatenbank gespeichert.

Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um berechtigte Interessen von uns oder von Dritten (z. B. Behörden) zu wahren.
Daneben kann die Verarbeitung besonderer Kategorien personenbezogener Daten auf einer Einwilligung nach Art. 9 Abs. 2 lit a DSGVO i. V. m. § 26 Abs. 2 BDSG beruhen (z.B. Prüfung der Eignung für einen Beruf im Gesundheitswesen).
Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie zuvor darüber informieren.

4. Wie lange werden Ihre Daten gespeichert?

Sofern die Bewerbung nicht erfolgreich ist und Sie nicht in die Aufnahme in den Bewerberpool eingewilligt haben, speichert die Carl Remigius Fresenius Education Group die übermittelten Daten und Dateien für sechs Monate, um spätere Fragen zur Bewerbung beantworten zu können und gesetzlichen Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz (AGG) nachkommen zu können. Wenn Sie in die Aufnahme in den Bewerberpool eingewilligt haben, werden Ihre Daten für einen Zeitraum von 2 Jahren gespeichert, sofern Sie uns zuvor keinen Widerruf zukommen lassen).

Bewerben Sie sich als Lehrbeauftragter:in bewahren wir Ihre Daten bis zu 4 Jahren auf, sofern Sie uns zuvor keinen Widerruf zukommen lassen.

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO, des BDSG sowie aller weiteren maßgeblichen Gesetze (z. B. BetrVG, ArbZG, etc.).

In erster Linie dient die Datenverarbeitung der Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO i. V. m. § 26 Abs. 1 BDSG. Daneben können Kollektivvereinbarungen (Konzern-, Gesamt- und Betriebsvereinbarungen sowie tarifvertragliche Regelungen) gem. Art. 6 Abs. 1 b) i. V. m. Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 4 BDSG sowie ggf. Ihre gesonderten Einwilligungen gem. Art. 6 Abs. 1 a), Art. 7 DSGVO i. V. m. § 26 Abs. 2 BDSG (z. B. bei Videoaufnahmen) als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden.

Ihre Daten verarbeiten wir auch, um unsere rechtlichen Pflichten als Arbeitgeber insbesondere im Bereich des Steuer- und Sozialversicherungsrechts erfüllen zu können. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 c) DSGVO i.V.m. § 26 BDSG.

Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 f DSGVO, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies gilt insbesondere bei der Aufklärung von Straftaten (Rechtsgrundlage § 26 Abs. 1 S. 2 BDSG) oder im Konzern zu Zwecken der Konzernsteuerung, der internen Kommunikation und sonstiger Verwaltungszwecke.

Ihre anonymisierten bzw. pseudonymisierten Daten werden außerdem auf Grundlage von § 3 Erhebungsmerkmale bei Einrichtungen nach § 2 Nummer 1 i. V. m § 3 Abs. 4 HStatG jährlich dem statistischen Bundesamt übermittelt.

Soweit besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies im Rahmen des Beschäftigungsverhältnisses der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz (z. B. Angabe von Gesundheitsdaten gegenüber der Krankenkasse, Erfassung der Schwerbehinderung wegen Zusatzurlaub und Ermittlung der Schwerbehindertenabgabe). Dies erfolgt auf Grundlage von Art. 9 Abs. 2 b) DSGVO i. V. m. § 26 Abs. 3 BDSG. Zudem kann die Verarbeitung von Gesundheitsdaten für die Beurteilung Ihrer Arbeitsfähigkeit gem. Art. 9 Abs. 2 h) i.V.m. § 22 Abs. 1 b) BDSG erforderlich sein.

Daneben kann die Verarbeitung besonderer Kategorien personenbezogener Daten auf einer Einwilligung nach Art. 9 Abs. 2 a DSGVO i. V. m. § 26 Abs. 2 BDSG beruhen (z.B. betriebliches Gesundheitsmanagement).

Sollten Sie Fragen haben oder weitere, detailliertere Informationen zur Verarbeitung Ihrer personenbezogenen Daten benötigen, stehen wir Ihnen gerne unter datenschutz@crf-education.com zur Verfügung.

 Stand: 06.2023