Datenschutz

Datenschutzinformationen zum Bewerbermanagement

Für das Bewerbungsverfahren setzt die RHÖN-KLINIKUM AG auf ihren Internetseiten ein Bewerberportal ein. Das Bewerberportal wird gemeinsam von der RHÖN-KLINIKUM AG und deren verbundenen Unternehmen genutzt.

Für die Bereitstellung unseres Bewerberportals wurde die rexx systems GmbH beauftragt, mit welcher die RHÖN-KLINIKUM AG einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen hat.

Sollten Sie Ihre Bewerbung nicht über das Bewerberportal einreichen, sondern in Papierform oder per E-Mail Anlage, weisen wir darauf hin, dass wir die Daten in unser Bewerberportal übertragen.
 
Dies trifft nicht zu auf die RHÖN-Cateringgesellschaft mbH und die RHÖN-KLINIKUM Services GmbH. Eine Übertragung der personenbezogenen Daten einer Bewerbung in das Bewerberportal findet bei den beiden vorgenannten Gesellschaften nicht statt. Beachten Sie bitte zum Bewerbungsprozess bei RHÖN-Cateringgesellschaft mbH und RHÖN-KLINIKUM Services GmbH folgende Hinweise, die Sie in der Datenschutzerklärung der RHÖN-Cateringgesellschaft mbH und RHÖN-KLINIKUM Services GmbH nachlesen können.

A Datenschutzrechtliche Informationen zum Bewerbungsverfahren

1. Zwecke und Rechtsgrundlagen der Datenerhebung, -speicherung, -verarbeitung oder -nutzung

Zweck der Verarbeitung Ihrer Daten ist die Durchführung des Bewerbungsverfahrens nach Maßgabe gesetzlicher Vorgaben. In diesem Zuge werden (nur) solche personenbezogenen Daten verarbeitet, welche Sie Ihrer Bewerbung beigefügt haben (z.B. Stammdaten, Kontaktdaten, Informationen über Ihren beruflichen Werdegang, Abschlüsse, fachliche Qualifikationen, etc.) oder in anschließenden Gesprächen mit Ihnen gemeinsam besprochen werden.

Die Verarbeitung Ihrer Bewerberdaten erfolgt gemäß Art. 6 Abs.1 lit. b) DS-GVO und Art. 6 Abs. 1 lit. f) DS-GVO i.V.m. §26 Abs. 1 S. 1 BDSG. Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DS-GVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a) DS-GVO i.V.m. § 26 Abs. 2, 3 S. 2 BDSG (z. B. Gesundheitsdaten, wie z. B. Schwerbehinderteneigenschaft oder ethnische Herkunft). Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DS-GVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b) DS-GVO i.V.m. § 26 Abs. 3 S. 1 BDSG (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).

2. Empfänger Ihrer Daten oder Kategorien von Empfängern

  • Interne Stellen der jeweils betroffenen Gesellschaft(en), die an der Ausführung des Bewerbungsprozesses beteiligt sind und Ihre Bewerbung prüfen.
  • Externe Auftragnehmer gem. Art. 28 DS-GVO (Verarbeitung oder Nutzung personenbezogener Daten im Auftrag). Auftragsverarbeiter gemäß Art. 28 DS-GVO ist die rexx systems GmbH mit Sitz in Hamburg.
  • Eine Übermittlung der Daten an Drittstaaten findet nicht statt.

3. Speicherung und Löschung der Daten

Ihre Daten zu einer Bewerbung auf eine Stellenausschreibung werden während des laufenden Bewerbungsprozesses bei uns gespeichert und verarbeitet. Sollte das Bewerbungsverfahren nicht zu Ihrer Einstellung führen, werden wir Ihre Bewerbungsdaten regulär löschen, sobald nach dem Abschluss des Bewerbungsverfahrens über die betreffende Stelle eine Frist von sechs Monaten verstrichen ist. Für den Fall, dass wir Ihre Bewerbung über die vorgenannten Löschfristen hinaus aufbewahren bzw. speichern möchten, um sie für künftige offene Stellen zu prüfen, werden wir uns gesondert an Sie wenden. Ohne Ihre gesonderte Zustimmung werden wir Ihre Daten nicht aufbewahren bzw. speichern.

Papierbewerbungen vernichten wir nach Übertragung ins Bewerberportal, eine E-Mail Bewerbung löschen wir unverzüglich nach Übertragung.

B Information zu Logfiles, Cookies und Tracking Tools

1. Logfiles

Aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DS-GVO erheben wir Daten über Zugriffe auf die Website und speichern diese als “Server-Logfiles” auf dem Server der Website ab. Folgende Daten werden dabei protokolliert:
  • IP-Adresse
  • Besuchte Website
  • Zeitpunkt des Aufrufs
  • Menge der gesendeten Daten in Byte
  • Referrer (Quelle/Verweis, von der die Website aufgerufen wurde)
  • http Status
  • Verwendeter Browser
  • Verwendetes Betriebssystem
Die Server-Logfiles werden für maximal 7 Tage gespeichert und anschließend gelöscht. Die Speicherung der Daten erfolgt aus Sicherheitsgründen, um z. B. Missbrauchsfälle aufklären zu können. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie solange von der Löschung ausgenommen bis der Vorfall endgültig geklärt ist.

2. Cookies und Tracking

Cookies sind kleine Dateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn Sie eine Internetseite besuchen. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden, die primär dazu dienen, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern.
 
Der Einsatz von Cookies kann einwilligungsfrei und / oder einwilligungsbedürftig erfolgen. Einwilligungsfreie Cookies sind solche, die notwendig sind, um unser Online-Angebot in Anspruch zu nehmen oder die der IT-Sicherheit dienen (sog. notwendige Cookies). Das Setzen dieser Cookies und die diesbezüglichen Verarbeitungstätigkeiten basieren auf § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. f) DS-GVO.
 
Demgegenüber bedürfen Cookies für andere Verwendungszwecke, wie insbesondere für die individuelle Webseiten-Optimierung, für Marketingzwecke oder für die Durchführung von statistischen Auswertungen Ihrer Aktivitäten auf der Webseite Ihrer Einwilligung nach Art. 5 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG.
 
Wir setzen folgende Cookies ein:
  • SID (domainname bewerberportal.rhoen-klinikum-ag.com; Ablauf 1 Stunde) – Enthält eine anonyme Nutzer-ID, um mehrere Anfragen eines Nutzers derselben http-Session zuordnen zu können.
  • Session Cookie - die durch Sie ins Online Bewerbungsformular eingegebenen Daten werden für die Dauer der Sitzung bis zum Schließen des Browsers gespeichert. So wird für Sie zum Beispiel bei einer Bewerbung auf verschiedene ausgeschriebene Stellen die Eingabe vereinfacht. Das Cookie dient also der Nutzerfreundlichkeit.
Diese genannten Cookies sind insofern notwendig, als die Erfassung einer Bewerbung ohne diese nicht möglich ist. Ohne diese ist die Inanspruchnahme des Online Angebots nicht oder nur zu erheblich erschwerten Bedingungen möglich. Sie sind damit einwilligungsfrei entsprechend der vorstehenden Ausführungen.

3. Social Media

Auf dieser Website werden Videos von YouTube eingebunden. Weitere Informationen entnehmen Sie den unter Punkt C 3. aufgeführten Datenschutzerklärungen.
Bitte beachten Sie zusätzlich zu diesen Informationen auch die Datenschutzbestimmungen von YouTube. Insbesondere Informationen über das soziale Netzwerk YouTube, das von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben wird, die Verarbeitung von Daten durch YouTube bei Interaktionen mit dem YouTube-Kanal, Informationen zu den Rechtsgrundlagen und Zwecken der Verarbeitung personenbezogener Daten sowie Informationen zu Datenlöschung und Speicherdauer bei YouTube sind hier abrufbar:
https://policies.google.com/privacy?hl=de 
YouTube erfüllt sämtliche Pflichten aus der DS-GVO im Hinblick auf die Verarbeitung der von YouTube erhobenen Daten. Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Analytics-Daten und alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen. Diese werden nur von YouTube zur Verfügung gestellt.
 

C Information zur Gemeinsamen Verantwortung

Das Bewerberportal wird von der RHÖN-KLINIKUM AG gemeinsam mit weiteren mit der RHÖN-KLINIKUM AG verbundenen Unternehmen (nachfolgend: „die Gesellschaften“) als gemeinsam Verantwortliche im Sinne des Art. 26 Abs. 1 S. 1 DS-GVO gemeinsam betrieben. Die Gesellschaften haben als gemeinsam Verantwortliche gemäß Art. 26 DS-GVO in einer Vereinbarung die gemeinsame Nutzung des Bewerbungsportals festgehalten und vereinbart, wer von ihnen welche datenschutzrechtliche Verpflichtung erfüllt. Im Folgenden möchten wir Sie über die wesentlichen Inhalte der Vereinbarung zwischen den gemeinsam Verantwortlichen informieren:

1. Zusammenwirken der gemeinsam Verantwortlichen

  • Die Gesellschaften entscheiden über die inhaltliche Durchführung der Bewerbungsverfahren und die konkrete Verarbeitung der Bewerberdaten unabhängig voneinander. Mit Ihrer Bewerbung an eine konkrete Gesellschaft kann ausschließlich diese auf Ihre Bewerberdaten zugreifen.
  • Die Gesellschaften haben die Mittel und Zwecke des technischen Betriebs und der organisatorischen Nutzung des Bewerberportals gemeinsam festgelegt.
  • Das Bewerberportal selbst wird durch einen externen Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DS-GVO zur Verfügung gestellt. Auftragsverarbeiter gemäß  Art. 28 DS-GVO ist die rexx systems GmbH mit Sitz in Hamburg.

2. Verantwortlichkeit der Gesellschaften

  • Die Gesellschaft, auf deren Stellenanzeige Sie sich jeweils beworben haben, ist einzeln verantwortlich, Sie über die Verwendung Ihrer Bewerberdaten nach Art. 13 und 14 DS-GVO und Ihren in diesem Zusammenhang zustehenden Rechten zu informieren. Die Informationen dazu finden Sie in dieser Datenschutzerklärung.
  • Eine Weitergabe Ihrer Bewerbung an andere Gesellschaften im Konzern findet nur mit Ihrer ausdrücklichen Einwilligung statt.
  • Sie können jederzeit Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen. Außerdem können Sie selbstverständlich alle weiteren Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Datenübertragbarkeit gemäß Art. 15-21 DS-GVO jederzeit ausüben. Gleiches gilt, sofern Sie eine zuvor erteilte Einwilligung mit Wirkung für die Zukunft widerrufen möchten. Darüber hinaus haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 21 Abs. 1 DS-GVO Widerspruch einzulegen. Für Ihre Anfragen ist ausschließlich die Gesellschaft zuständig, auf deren Stellenanzeige Sie sich beworben haben. Falls Sie Ihre Anfrage an eine andere Gesellschaft als diese richten, wird die Anfrage jedoch unverzüglich an die zuständige Gesellschaft weitergeleitet.
  • Die RHÖN-KLINIKUM AG nimmt für alle Gesellschaften die Administratorenfunktion des Bewerberportals wahr. Zu diesem Zweck übt die RHÖN-KLINIKUM AG in Abstimmung mit den anderen Gesellschaften die Weisungs- und Kontrollrechte gegenüber dem Auftragsverarbeiter gemäß Art. 28 DS-GVO aus.

3. Kontaktdaten

Jede Gesellschaft hat ihren eigenen Datenschutzbeauftragten, an den Sie sich jederzeit mit sämtlichen datenschutzbezogenen Anliegen wenden können.
Für die RHÖN-KLINIKUM AG wenden Sie sich gerne an die Konzerndatenschutzbeauftragte

Frau Rechtsanwältin Edith Krüger
Schlossplatz 1
97616 Bad Neustadt a. d. Saale
Tel.: +49 611 23 60 176-0
E-Mail: konzerndatenschutz(at)rhoen-klinikum-ag.com

Ergänzend zu dieser Datenschutzinformation gelten die  Angaben aus der Datenschutzerklärung der RHÖN-KLINIKUM AG
Der RHÖN-KLINIKUM Campus Bad Neustadt, welcher gesellschaftsrechtlich der AG zugeordnet ist, hat einen eigenen Datenschutzbeauftragten. Sollte es um eine Anfrage in Bezug auf den Campus Bad Neustadt gehen, so wenden Sie sich gerne an den dortigen Datenschutzbeauftragten
 
Datenschutz(at)campus-nes.de
 
Ergänzend zu dieser Datenschutzinformation gelten die Angaben aus den Datenschutzhinweisen des RHÖN-KLINIKUM Campus Bad Neustadt

Für die Zentralklinik Bad Berka GmbH wenden Sie sich gerne an die Datenschutzbeauftragte

Frau Anka Kukulenz (im Auftrag von KIRCHHOFF DATENSYSTEME Services GmbH & Co.KG)
Robert-Koch-Allee 9
99437 Bad Berka
Tel.: +49 36458 5-3029
Datenschutz(at)zentralklinik.de
 
Ergänzend zu dieser Datenschutzinformation gelten die Angaben aus der Datenschutzerklärung der Zentralklinik Bad Berka GmbH

Für die MVZ Zentralklinik GmbH wenden Sie sich gerne an die Datenschutzbeauftragte
 
Frau Anka Kukulenz (im Auftrag von KIRCHHOFF DATENSYSTEME Services GmbH & Co.KG)
Robert-Koch-Allee 9
99437 Bad Berka
Tel.: +49 36458 5-3029
Datenschutz(at)mvz-zentralklinik.de
 
Ergänzend zu dieser Datenschutzinformation gelten die Angaben aus der Datenschutzerklärung der MVZ Zentralklinik GmbH

Für die Klinikum Frankfurt (Oder) GmbH wenden Sie sich gerne an den Datenschutzbeauftragten

Datenschutz Frankfurt (Oder)
Müllroser Chaussee 7
15236 Frankfurt (Oder)
Tel.: +49 335 548 2490
Sebastian.Timm(at)klinikumffo.de

Ergänzend zu dieser Datenschutzinformation gelten die Angaben aus der Datenschutzerklärung der Klinikum Frankfurt (Oder) GmbH

Für die Uniklinikum Gießen und Marburg GmbH, Standort Marburg wenden Sie sich gerne an den Datenschutzbeauftragten
 
Datenschutz Standort Marburg
Baldingerstraße
35033 Marburg
Datenschutz.Mr(at)uk-gm.de
 
Ergänzend zu dieser Datenschutzinformation gelten die Angaben aus der Datenschutzerklärung der Uniklinikum Gießen und Marburg GmbH

Für die Uniklinikum Gießen und Marburg GmbH, Standort Gießen wenden Sie sich gerne an den Datenschutzbeauftragten
 
Datenschutz Gießen
Am Steg 21
35392 Gießen
Rainer.Burger(at)uk-gm.de

Ergänzend zu dieser Datenschutzinformation gelten die Angaben aus der Datenschutzerklärung der Uniklinikum Gießen und Marburg GmbH
Für die RHÖN-KLINIKUM IT Service GmbH wenden Sie sich gerne an den Datenschutzbeauftragten
 
Dr. Christian Borchers
Datenschutz Süd GmbH
Wörthstraße 15
Tel.: +49 931 - 304976 0
97082 Würzburg
office(at)datenschutz-sued.de
 
Ergänzend zu dieser Datenschutzinformation gelten die Angaben aus der Datenschutzerklärung der RHÖN-KLINIKUM IT Service GmbH
Für die RHÖN-KLINIKUM Service Einkauf + Versorgung GmbH wenden Sie sich gerne an den Datenschutzbeauftragten

Dr. Christian Borchers
Datenschutz Süd GmbH
Wörthstraße 15
Tel.: +49 931 - 304976 0
97082 Würzburg
office(at)datenschutz-sued.de
 
Ergänzend zu dieser Datenschutzinformation gelten die Angaben aus der Datenschutzerklärung der RHÖN-KLINIKUM Service Einkauf + Versorgung GmbH
Für die organisatorisch zum Campus gehörenden Tochtergesellschaften Haus Saaletal GmbH, RHÖN-Kreisklinik GmbH, MVZ MED GmbH, MVZ Bad Neustadt Saale GmbH, wenden Sie sich gerne an deren Datenschutzbeauftragten unter der zutreffenden Mailadresse für die jeweilige Gesellschaft:
 
Haus Saaletal:   Datenschutz(at)saaletalklinik.de
RHÖN-Kreisklinik, MVZ MED, MVZ Bad Neustadt:   Datenschutz(at)campus-nes.de
 
Auch für diese Gesellschaften gelten die Datenschutzhinweise des RHÖN-KLINIKUM Campus Bad Neustadt