Wir möchten unseren Kunden mit allen unseren Produkten und umfangreichen Dienstleistungen zum „Rundum-Sorglos-Paket“ im Bereich Stahl verhelfen. In der GABO STAHL – Gruppe stehen somit Erfahrungen und eine enge Zusammenarbeit innerhalb unserer Firmengruppe an erster Stelle. Wie Sie vielleicht bereits wissen, besteht die GABO STAHL – Gruppe aus mehreren Unternehmen. Dazu zählen die GABO STAHL GmbH mit all ihren Zweigstellen, die DROSTE Stahlhandel GmbH für den Stahlverkauf, wie auch die Dienstleister rund um den Stahl, die OWZ Ostalb-Warmbehandlungszentrum GmbH zur Warmbehandlung und die GABO Werkstofftechnik GmbH zur zerstörungsfreien Materialprüfung, Entmagnetisierung und Laboruntersuchungen.

Zusätzlich verweisen wir auf den Datenschutzhinweis (PDF) der GABO STAHL – Gruppe.

1. Zweck und Rechtgrundlage der Verarbeitung

Auswahl geeigneter externer Bewerber zur Besetzung einer offenen Stelle.

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Rechtsgrundlage ist dabei Art. 88 DSGVO i. V. m. § 26 BDSG für Zwecke des Beschäftigungsverhältnisses, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Weiterhin können wir personenbezogene Daten von Ihnen verarbeiten, sofern dies zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Abwehr oder Geltendmachung von Rechtsansprüchen erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Kommt es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, können wir gemäß Art. 88 DSGVO i. V. m. § 26 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

2. Zulässigkeit der Verarbeitung

i. Erlaubnistatbestand

Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten ist nur zulässig, wenn ein Erlaubnistatbestand vorliegt. Ein solcher Erlaubnistatbestand ist auch dann erforderlich, wenn der Zweck für die Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten gegenüber der ursprünglichen Zweckbestimmung geändert werden soll. Erlaubnistatbestände für die Verarbeitung können gemäß Artikel 6 Abs. 1 lit. a – f DSGVO insbesondere sein:

• die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
• die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, die dem Verantwortlichen unterliegt;
• die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
• die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

i. Übermittlung an Drittstaaten

Es liegt keine geplante Übermittlung in Drittstaaten vor.

Eine Datenübermittlung an Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums findet statt, soweit

• es gesetzlich vorgeschrieben ist
• Sie uns Ihre Einwilligung erteilt haben oder
• dies durch das berechtigte Interesse datenschutzrechtlich legitimiert ist und keine höheren schutzwürdigen Interessen des Betroffenen dem Entgegenstehen.

Darüber hinaus übermitteln wir keine personenbezogenen Daten an Stellen in Drittstaaten oder internationale Organisationen.

Wir nutzen jedoch für bestimmte Aufgaben Dienstleister, die meistens ebenfalls Dienstleister nutzen, die ihren Firmensitz, Mutterkonzern oder Rechenzentren in einem Drittstaat haben können. Eine Übermittlung ist zulässig, wenn die Europäische Kommission entschieden hat, dass in einem Drittland ein angemessenes Schutzniveau besteht (Art. 45 DSGVO). Hat die Kommission keine solche Entscheidung getroffen, dürfen die Unternehmen oder der Dienstleister personenbezogene Daten an Dienstleister in einem Drittland nur übermitteln, sofern geeignete Garantien vorgesehen sind (Standarddatenschutzklauseln, die von der EU-Kommission oder der Aufsichtsbehörde in einem bestimmten Verfahren angenommen werden) und durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen.

Wir haben zudem mit unseren Dienstleistern vertraglich vereinbart, dass auch mit deren Vertragspartnern immer Garantien zum Datenschutz unter Einhaltung des europäischen Datenschutzniveaus bestehen müssen. Auf Anfrage stellen wir Ihnen eine Kopie dieser Garantien zur Verfügung.

3. Kategorien Art der erhobenen personenbezogenen Daten

Wir verarbeiten personenbezogene Daten, die wir im Rahmen des Beschäftigungsverhältnisses und dessen Anbahnung von unseren Beschäftigten und anderen vergleichbar Betroffenen erhalten. Zudem verarbeiten wir, soweit für die Zwecke der Einstellung, des Einfühlungsverhältnis, der Probearbeit oder Praktika, der Erfüllung des Arbeitsvertrags und der Beendigung des Beschäftigungsverhältnisses erforderliche, personenbezogene Daten. Wir verarbeiten insbesondere folgende personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten haben:

• Personalien (z. B. Name und Adresse und Kontaktdaten und Geburtstag sowie -ort und Staatsangehörigkeit)
• familiäre Daten (z. B. Familienstand und Angaben zu Kindern)
• Religionszugehörigkeit
• Gesundheitsdaten (sofern für das Beschäftigungsverhältnis relevant z.B. bei einer Schwerbehinderung)

sowie andere mit den genannten Kategorien vergleichbare Daten.

Weitere relevante personenbezogene Daten können sein:

• Angaben zum Beschäftigungsverhältnis (z. B. Bezeichnung der Tätigkeit und Titel)
• Qualifikation (z.B. Stapler- und Führerschein, Ausbildungs- und Weiterbildungsnachweise)
• Daten zur Mitarbeiterevaluierung

sowie andere mit den genannten Kategorien vergleichbare Daten.

ii. automatisierte Entscheidungsfindung

Zur Begründung, Durchführung und Beendigung der Arbeitsbeziehung nutzen wir keine vollautomatisierte automatische Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist.

4.  Kategorien von Empfänger der personenbezogenen Daten

Interne Beschäftigte (Personalverantwortliche, Geschäftsleitung) und u.a. Konzernbeschäftigte (Personalabteilung).

Innerhalb der GABO STAHL – Gruppe erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vorvertraglichen, vertraglichen, gesetzlichen und aufsichtsrechtlichen Pflichten sowie zur Wahrung berechtigter Interessen benötigen.

Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Dies sind z.B. der Plattformanbieter des Bewerbertools sein. Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben oder an die wir aufgrund einer Interessenabwägung befugt sind, personenbezogene Daten zu übermitteln.

5. Dauer der Speicherung der personenbezogenen Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass das Beschäftigungsverhältnis ein Dauerschuldverhältnis ist, welches auf einen längeren Zeitraum angelegt ist.

Ihre personenbezogenen Daten werden im Falle einer Absage für die Dauer des Bewerbungsverfahrens gespeichert und spätestens 6 Monate nach Abschluss Bewerberverfahrens gelöscht.

Falls wir Ihnen auf eine konkrete Stelle keine Zusage erteilen können, wir Ihr Profil aber bei eventuellen späteren Vakanzen berücksichtigen möchten, würden wir Ihre Unterlagen gerne in einen Bewerber-Pool aufnehmen. Ihre Einwilligung zu diesem Verfahren würden wir zu gegebener Zeit gesondert per E-Mail einholen. Nach der Aufnahme in den Bewerber-Pool speichern wir Ihre Daten weitere 12 Monate. Danach werden Ihre Daten gelöscht.

Bei erfolgreicher Bewerbung werden Ihre Daten als Beschäftigtendaten gespeichert und verarbeitet.

6. Bereitstellung von Daten

Im Rahmen des Vertragsverhältnisses und dessen Anbahnung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Vertragsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, eine Entscheidungsfindung zu treffen, einen Vertrag mit Ihnen zu schließen oder diesen auszuführen.

7. Auftragsverarbeitung

Ihre Bewerberdaten werden in einer Bewerbermanagement-Software erfasst und gespeichert. Diese Bewerbermanagement-Software wird von der

HRworks GmbH,
Waldkircher Str. 28
D- 79106 Freiburg

bereitgestellt. Die HRworks GmbH ist unser Auftragsverarbeiter. Ein Vertrag zur Auftragsverarbeitung wurde zwischen uns als verantwortliche Stelle und der HRworks GmbH nach Art. 28 DS-GVO abgeschlossen.

Die Datenschutzhinweise von HRworks können Sie hier nachlesen: www.hrworks.de/unternehmen/datenschutz/

Eine Auftragsdatenverarbeitung liegt vor, wenn ein Auftragnehmer mit der Verarbeitung personenbezogener Daten beauftragt wird, ohne dass ihm die Verantwortung für den zugehörigen Geschäftsprozess übertragen wird. In diesen Fällen ist sowohl mit externen Auftragnehmern eine Vereinbarung über eine Auftragsdatenverarbeitung abzuschließen. Dabei behält das beauftragende Unternehmen die volle Verantwortung für die korrekte Durchführung der Datenverarbeitung. Der Auftragnehmer darf personenbezogene Daten nur im Rahmen der Weisungen des Auftraggebers verarbeiten. Bei der Erteilung des Auftrags sind die nachfolgenden Vorgaben einzuhalten:

• Der beauftragende Fachbereich muss ihre Umsetzung sicherstellen.
• Der Auftragnehmer ist nach seiner Eignung zur Gewährleistung der erforderlichen technischen und organisatorischen Schutzmaßnahmen auszuwählen.
• Der Auftrag ist in Textform zu erteilen. Dabei sind die Weisungen zur Datenverarbeitung und die Verantwortlichkeiten des Auftraggebers und des Auftragnehmers zu dokumentieren.
• Der Auftraggeber muss sich vor Beginn der Datenverarbeitung von der Einhaltung der Pflichten des Auftragnehmers überzeugen. Die Einhaltung der Anforderungen an die Datensicherheit kann ein Auftragnehmer insbesondere durch Vorlage einer geeigneten Zertifizierung nachweisen. Je nach Risiko der Datenverarbeitung ist die Kontrolle gegebenenfalls während der Vertragslaufzeit regelmäßig zu wiederholen.
• Bei einer grenzüberschreitenden Auftragsdatenverarbeitung sind die jeweiligen nationalen Anforderungen für eine Weitergabe personenbezogener Daten ins Ausland zu erfüllen. Insbesondere darf die Verarbeitung personenbezogener Daten aus dem Europäischen Wirtschaftsraum in einem Drittstaat nur stattfinden, wenn der Auftragnehmer ein zu dieser Datenschutzrichtlinie gleichwertiges Datenschutzniveau nachweist. Geeignete Instrumente können sein:
• Vereinbarung der EU-Standardvertragsklauseln zur Auftragsdatenverarbeitung in Drittstaaten mit dem Auftragnehmer und möglichen Subunternehmern.
• Teilnahme des Auftragnehmers an einem von der EU anerkannten Zertifizierungssystem zur Schaffung eines angemessenen Datenschutzniveaus.
• Anerkennung verbindlicher Unternehmensregeln des Auftragnehmers zur Schaffung eines angemessenen Datenschutzniveaus durch die zuständigen Datenschutz-Aufsichtsbehörden.

8. Profiling

 Wir verarbeiten Ihre Daten nicht mit dem Ziel, bestimmte persönliche Aspekte automatisiert zu bewerten.

 9. Betroffenenrechte

 Nach der Datenschutzgrundverordnung stehen Ihnen folgende Rechte zu:

i. Werden ihre personenbezogenen Daten verarbeitet, so haben sie das Recht Auskunft über die zu ihrer Person gespeicherten Daten zu erhalten. (Art. 15 DSGVO)

ii. Sollten unrichtige personenbezogenen Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu. (Art. 16 DSGVO)

iii. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen. (Art. 17, 18, 21 DSGVO)

iv. Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu. (Art. 20 DSGVO)

Sollten Sie von den genannten Rechten Gebrauch machen, prüft der Verantwortliche, ob die gesetzlichen Voraussetzungen hierfür vorliegen. Senden Sie Ihre Ansprüche oder Erklärungen nach Möglichkeit an den Konzerndatenschutzbeauftragten. Weiterhin besteht ein Beschwerderecht bei dem Landesbeauftragten für Datenschutz des Landes Baden-Württemberg (Art. 77 DSGVO).

10.  Widerrufsrecht bei Einwilligung

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Ein Widerspruch kann formfrei per Mail mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Adresse und Geburtsdatum erfolgen, die Nachricht sollte an den Verantwortlichen gerichtet werden.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Sicherheit der Verarbeitung

Unter Berücksichtigung des Stands der Technik und der Art der Verarbeitung, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen trifft die GABO STAHL – Gruppe und deren Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Bei der Beurteilung des angemessenen Schutzniveaus sind insbesondere die Risiken zu berücksichtigen, die mit der Verarbeitung, Verlust oder Veränderung verarbeitet wurden. Die GABO STAHL – Gruppe unternimmt Schritte, um sicherzustellen, dass ihnen unterstellte natürliche Personen, die Zugang zu personenbezogenen Daten haben, diese nur auf Anweisung des Verantwortlichen verarbeiten, es sei denn, sie sind nach dem Recht der Union oder der Mitgliedstaaten zur Verarbeitung verpflichtet.

12. Sonstige Bestimmungen

Dieses Dokument liegt in mehreren Sprachen vor. Es gilt bei Abweichungen der übersetzten Versionen von der deutschen Fassung ausschließlich die deutsche Version.