Informationen zur Datenverarbeitung

V2 (022024)

Für die Bearbeitung von Bewerbungen nutzt Hamburger Hochbahn AG den Dienst onlyfy one (by XING). Mit dieser Datenschutzerklärung werden Sie über die Verarbeitung Ihrer Daten durch den Dienst onlyfy one sowie durch Hamburger Hochbahn AG informiert.

Gemeinsame Verantwortlichkeit

Hinsichtlich des Zusammenwirkens im Unternehmens-Account von Hamburger Hochbahn AG besteht eine sogenannte gemeinsame Verantwortlichkeit von Hamburger Hochbahn AG und New Work SE gemäß Art. 26 DSGVO, da sie i.S.d. Art. 4 Nr. 7 DSGVO gemeinsam über Zwecke und Mittel der Verarbeitung bestimmen. Die aktuelle Version der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, die die New Work SE mit den Unternehmen schließt, die onlyfy one nutzen, können Sie hier als Anhang zu den AGB https://www.xing.com/terms/onlyfy-one einsehen, um sich über das Wesentliche der Vereinbarung zu informieren.

Datenverarbeitung durch die New Work SE

onlyfy one ist Teil des umfassenden Dienstes XING der New Work SE, der den Zweck verfolgt, durch eine Vielfalt unterschiedlicher Anwendungen (onlyfy one ebenso wie das berufliche soziale Netzwerk bzw. Job-Netzwerk XING, kununu etc.) zur Verbesserung und Vereinfachung des Berufslebens der Nutzer beizutragen sowie die Arbeitswelt für den Einzelnen erfüllender und gleichzeitig Unternehmen noch erfolgreicher zu machen. Bei onlyfy one als Teil des umfassenden Dienstes XING handelt es sich um eine Online-Plattform, auf der bzw. über die Talente und Unternehmen zusammenkommen.

Hinsichtlich der Datenverarbeitung für die die New Work SE allein verantwortlich oder im Rahmen der gemeinsamen Verantwortlichkeit mit Hamburger Hochbahn AG zuständig ist, erhalten Sie nähere Informationen in der Datenschutzerklärung von XING, https://privacy.xing.com/de/datenschutzerklaerung. Dort finden Sie auch die Kontaktdaten der New Work SE sowie des betrieblichen Datenschutzbeauftragten der New Work SE.

Bewerbungen mit onlyfy one

Mit Absenden der Bewerbung gehen Sie ein Nutzungsverhältnis mit der New Work SE ein, um Ihre Bewerbung(en) abwickeln zu können. Sie erhalten des Weiteren Support-Leistungen und die New Work SE kann Ihnen weitere Möglichkeiten aufzeigen, die Sie in Ihrem Berufsweg unterstützen können. Es wird nicht automatisch ein öffentliches Profil im beruflichen sozialen Netzwerk bzw. Job-Netzwerk XING für Sie erstellt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten durch die New Work SE ist folglich insbesondere Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung in Erfüllung eines Vertrages).

Unterbrechung Ihrer Online-Bewerbung

Das Erstellen Ihrer Online-Bewerbung können Sie jederzeit unterbrechen und zu einem späteren Zeitpunkt fortsetzen. Zu diesem Zweck werden Cookies eingesetzt. Von Ihnen bereitgestellten Daten zum Anlegen des Benutzerkontos sowie hochgeladene Dokumente werden im Unternehmens-Account von Hamburger Hochbahn AG in onlyfy one erfasst. Die Daten bleiben auch dann erfasst, wenn Sie eine Bewerbung unterbrechen und/oder nicht abschließen. In diesem Fall wird Ihre Bewerbung als unvollständig markiert und die Daten bleiben für Hamburger Hochbahn AG eingeschränkt einsehbar.

Hinweise zu speziellen Funktionen von onlyfy one

Kalenderfunktion

Wenn die Kalenderfunktion verwendet wird, werden Ihre Daten im Rahmen und zum Zweck der Terminvereinbarung im Bewerbungsverfahren verarbeitet. Rechtsgrundlage ist Art. 6 Abs.1 lit. f DSGVO. Die Kalenderfunktion wird von einem IT-Dienstleister (Cronofy Ltd., Vereinigtes Königreich) zur Verfügung gestellt. Das Vereinigte Königreich ist auf Grund des Angemessenheitsbeschlusses der europäischen Kommission als sicheres Drittland eingestuft. Hier finden Sie nähere Informationen zum Datenschutz von Cronofy: https://www.cronofy.com/gdpr/ und https://docs.cronofy.com/policies/privacy-notice/.

WhatsApp Bewerbung

Soweit Sie die Bewerbung-per-WhatsApp Funktion nutzen, ist Rechtsgrundlage für die Kommunikation Ihre jederzeit widerrufliche Einwilligung (Art. 6 Abs. 1 a DSGVO). Bei einer Bewerbung via WhatsApp werden über einen WhatsApp-Chat alle notwendigen Bewerberinformationen abgefragt. Die Daten werden dann über einen Dienstleister direkt in onlyfy one eingespielt und dort im Rahmen und zum Zweck des normalen Bewerbungsprozesses weiterverarbeitet.

Die Bewerbung-per-WhatsApp Funktion wird von einem IT-Dienstleister (PitchYou) zur Verfügung gestellt, der hierzu Zugriff auf Ihre Daten nehmen kann. Weitere Informationen finden Sie hier: https://www.pitchyou.de/datenschutz. Kandidatendaten aus „Bewerbung per WhatsApp" werden über eine Schnittstelle in onlyfy one übertragen und unmittelbar nach der Übertragung aus der „Bewerbung per WhatsApp" Infrastruktur in PitchYou gelöscht. Die weitere Verarbeitung erfolgt dann ausschließlich direkt in onlyfy one.

Bitte beachten Sie, dass Sie zur Bewerbung Ihren eigenen privaten WhatsApp Account verwenden und daher eine Übermittlung, insbesondere in die USA, nicht ausgeschlossen werden kann.Die Datenschutzinformationen von WhatsApp, etwa zu deren Verarbeitungen oder zur Ausübung Ihrer Datenschutzrechte gegenüber WhatsApp, finden Sie hier: https://www.whatsapp.com/legal/privacy-policy-eea.

Nach Ihrer Einwilligung wird Ihre Bewerbung via WhatsApp durch PitchYou an onlyfy one übermittelt. Ein Widerruf der Übermittlung ist jederzeit möglich. Ihre Bewerberdaten werden jedoch nach der Übertragung an onlyfy one in der Infrastruktur von PitchYou ohnehin gelöscht, so dass eine weitere Verarbeitung durch PitchYou nicht stattfindet.

Anwendbarkeit des Schweizer Datenschutzgesetzes

Das Schweizer Bundesgesetz über den Datenschutz (Schweizer DSG) gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. Diese Datenschutzerklärung dient entsprechend sowohl der Information gemäß EU-DSGVO also auch gemäß Schweizer DSG. Es werden die Begriffe der EU-DSGVO verwendet, also insbesondere „Verarbeitung“, „personenbezogene Daten“, „berechtigtes Interesse" sowie "besondere Kategorien von Daten" statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“, „Personendaten“, "überwiegendes Interesse" und "besonders schützenswerte Personendaten". Wenn das Schweizer DSG anwendbar ist, bestimmen sich die entsprechenden Begriffe nach dem Schweizer DSG. Den Namen und die Adresse unserer Vertretung in der Schweiz finden Sie im Impressum | XING.

Datenschutzerklärung zum Recruiting-Managementsystem der HOCHBAHN

Präambel

Die Hamburger Hochbahn AG, Steinstraße 20, 20095 Hamburg (nachfolgend „HOCHBAHN“) betreibt ein elektronisches Bewerbungsmanagementsystem unter der Domain hochbahn.onlyfy.jobs, welches über die Seite www.hochbahn.de/de/karriere erreichbar ist. Die HOCHBAHN nutzt hierbei den Dienst onlyfy one by XING (nachfolgend „onlyfy one“). Anbieterin dieses Dienstes ist die New Work SE, Am Strandkai 1, 20457 Hamburg (nachfolgend „New Work“). Onlyfy one verarbeitet zum Zwecke der Schaltung von Stellenanzeigen sowie dem Erhalt von Bewerbungen personenbezogene Daten für die HOCHBAHN und von mit ihr verbundenen Unternehmen. Dabei handelt es sich um folgende Unternehmen:

  • P + R Betriebsgesellschaft mbH, Steinstraße 20, 20095 Hamburg;
  • hySOLUTIONS GmbH, Burchardstraße 21, 20095 Hamburg;
  • HSG Hanseatische Siedlungsgesellschaft GmbH, Burchardstraße 21, 20095 Hamburg;
  • Hamburger Hochbahn-Wache GmbH, Hühnerposten 1, 20097 Hamburg;
  • NMS New Mobility Solutions Hamburg GmbH, Steinstraße 20, 20095 Hamburg;
  • HOCHBAHN U5 Projekt GmbH, Überseering 10, 22297 Hamburg.

Hinsichtlich des Zusammenwirkens im Unternehmens-Account der HOCHBAHN besteht eine sogenannte gemeinsame Verantwortlichkeit von HOCHBAHN und New Work gemäß Art. 26 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, nachfolgend „DSGVO“ genannt), da sie i. S. d. Art. 4 Nr. 7 DSGVO gemeinsam über Zwecke und Mittel der Verarbeitung bestimmen. Die aktuelle Version der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, die die New Work mit uns geschlossen hat, können Sie hier als Anhang zu den AGB einsehen, um sich über das Wesentliche der Vereinbarung zu informieren.

Für New Work, die HOCHBAHN als auch für die mit ihr verbunden Unternehmen ist der Schutz und die Vertraulichkeit Ihrer Daten von besonderer Bedeutung. Selbstverständlich werden Ihre Daten ausschließlich entsprechend den jeweils geltenden Datenschutzbestimmungen verarbeitet.

In keinem Fall werden New Work, die HOCHBAHN oder eines der mit ihr verbundenen Unternehmen Ihre personenbezogenen Daten unbefugt zu Werbe-, Marketing- oder anderen Zwecken an Dritte weitergeben.

Bei technischen Problemen im Rahmen Ihrer Bewerbung oder Anfragen zu Ihrer Bewerbung wenden Sie sich bitte direkt an Ihre zuständige Bearbeiterin oder Ihren zuständigen Bearbeiter Ihrer Bewerbung. Dieser wurde Ihnen mit der Empfangsbestätigung benannt oder informieren Sie sich hier..

Sollten Sie Fragen zum Thema Datenschutz im Rahmen Ihrer Bewerbung haben, können Sie sich an folgende Stelle wenden:

Hamburger Hochbahn AG
Stabsstelle Datenschutz
Steinstraße 20
20095 Hamburg

E-Mail: datenschutzbeauftragter@hochbahn.de

 

1             Umfang und Rechtsgrundlage der Datenverarbeitung

1.1          Verarbeitung von im Zusammenhang mit der Nutzung der Plattform

a) Automatisiert erhobene Nutzungsdaten

Beim Zugriff auf die Domain hochbahn.onlyfy.jobs bzw. www.hochbahn.de/de/karriere/online-bewerben übermittelt Ihr Internetbrowser aus technischen Gründen automatisiert bestimmte Nutzungsdaten. Diese Informationen werden getrennt von anderen Daten in sogenannten Log-Dateien gespeichert. Dabei werden folgende Informationen von onlyfy one erfasst:

  • Datum und Uhrzeit sowie Dauer des Zugriffs,
  • Browsertyp/ -version,
  • verwendetes Betriebssystem,
  • URL der zuvor besuchten Webseite,
  • übertragene Datenmenge,
  • anhand der IP-Adresse (Internetprotokoll-Adresse) wird ein GeoIP Lookup gemacht,
  • Name der abgerufenen Dateien,
  • http-Status-Code (z.B. „Anfrage erfolgreich“),
  • und URL der aufgerufenen Webseite,
  • Zugriffsart (GET,POST).

Diese Daten sind technisch erforderlich, um die Funktionen des E-Recruiting-Systems anzubieten und dessen Stabilität und Sicherheit zu gewährleisten. Sie werden von onlyfy one für einen Zeitraum von 12 Monate gespeichert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Diese automatisch erhobenen personenbezogenen Daten werden von onlyfy one verarbeitet, um ein funktionsfähiges, stabile Online-Angebot sicherzustellen und das Angebot zu optimieren (z. B. durch entsprechende Anpassungen des Online-Angebot für das verwendete Endgerät) und außerdem, um die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Daher stützen wir die Datenverarbeitung ein überwiegendes berechtigtes Interesse unsererseits (Art. 6 Abs. 1 lit. f DSGVO).

b) Cookies

Onlyfy one setzt Cookies ein. Diese dienen dazu, die Onlinebewerbung nutzerfreundlicher und effektiver zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner gespeichert werden. Sitzungsbezogene „Session-Cookies“ werden gelöscht, sobald Sie unsere Website wieder verlassen. Permanente Cookies verbleiben hingegen bis zur Löschung durch Ihren Browser auf der Festplatte Ihres Computers gespeichert (z.B. um später zu einem laufenden Bewerbungsprozess zurückkehren zu können). Die Cookies sind technisch notwendig, um Ihnen diese Webseite zur Verfügung zu stellen. Ohne den Einsatz der Cookies wäre der Betrieb der Webseite nicht möglich. Der Einsatz solcher Cookies ist nicht zustimmungspflichtig und kann daher nicht deaktiviert werden. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Beachten Sie aber, dass Sie dann in diesem Fall gegebenenfalls nicht alle Funktionen von onlyfy one vollumfänglich nutzen können. Die von onlyfy one verwendeten Cookies finden Sie in den Datenschutzhinweisen der New Work unter: Datenschutz | onlyfy.

1.2          Entgegennahme von Bewerbungen und Durchführung des Bewerbungsverfahren

Die HOCHBAHN und die mit ihr verbundenen Unternehmen verarbeiten zum Zweck der Bewerberauswahl folgende personenbezogene Daten:

  • Bewerberstammdaten (Vorname, Name, Anrede, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum);
  • Qualifikationsdaten (Lebenslauf, bisherige Tätigkeiten, fachliche Qualifikation und Kompetenzen, Arbeitszeugnisse, Nachweise);
  • freiwillige Angaben, wie z.B. ein Motivationsschreiben, Bewerbungsfoto, Angaben zur Schwerbehinderteneigenschaft oder sonstige Informationen, die Sie uns in Ihrer Bewerbung freiwillig mitteilen oder freiwillig hochladen;
  • von der jeweiligen Ausschreibung abhängige Zusatzfragen (z.B. Führerscheindaten, Staatsbürgerschaft);
  • die Kommunikation zwischen Ihnen und uns sowie Kommentare und Bewertungen, die im Zuge Ihres Bewerbungsprozesses zu Ihnen verfasst werden;
  • weitere Daten bzw. Datenkategorien, z.B. öffentlich zugänglich gemachte, berufsbezogene Daten, z.B. ein Profil bei beruflichen Social Media-Netzwerken wie XING oder LinkedIn;

Onlyfy one verarbeitet die vorstehenden personenbezogenen Daten zur Erbringung der onlyfy one-Dienste, zum Zwecke der Registrierung auf den Websites der Unternehmen und zum Zwecke des Austauschs von Informationen zwischen Bewerbern und Unternehmen. Zur Bewerberauswahl können zudem Verfahren verwendet, welche die kognitive Leistungsfähigkeit sowie fachliche, persönliche und soziale Kompetenzen testen. Sofern im Rahmen des weiteren Bewerbungsprozesses durch die HOCHBAHN oder durch ein mit ihr verbundenes Unternehmen eine Eignungsdiagnostik durchgeführt wird, können Daten über die kognitive Leistungsfähigkeit sowie fachliche, persönliche und soziale Kompetenzen erhoben und verarbeitet werden.

Die Verarbeitung der vorstehend genannten personenbezogenen Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Beschäftigungsverhältnisses) i. V. m. § 26 Bundesdatenschutzgesetz (BDSG) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Verarbeitung von Beschäftigtendaten). In bestimmten Fällen verarbeiten wir Ihre Daten zur Wahrung eines berechtigten Interesses von uns oder von Dritten (Art. 6 Abs. 1 lit. f DSGVO). Ein berechtigtes Interesse besteht beispielweise dann, wenn Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen des Bewerbungsverfahrens (z.B. Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz) erforderlich sind. Im Falle eines Rechtstreits haben wir ein überwiegendes berechtigtes Interesse daran, die Daten zu Beweiszwecken zu verarbeiten.

Sofern Sie in Ihren Bewerbungsunterlagen Angaben machen, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO enthalten (z.B. Angaben, die Rückschlüsse auf Ihren Gesundheitszustand, eine eventuelle Gewerkschaftszugehörigkeit oder Ihre Religion erlauben), verarbeiten wir diese Daten auf Grundlage des Art. 9 Abs. 2 lit. b DSGVO.

 

1.3          Unterbrechung Ihrer Online-Bewerbung

Das Erstellen Ihrer Online-Bewerbung können Sie jederzeit unterbrechen und zu einem späteren Zeitpunkt fortsetzen. Zu diesem Zweck werden auf der Plattform technisch notwendige Cookies eingesetzt (siehe auch 1.1 b)). Während des Bewerbungsprozesses findet eine Datenübertragung an onlyfy one statt. D.h. von Ihnen bereitgestellten Daten zum Anlegen des Benutzerkontos sowie hochgeladene Dokumente werden in onlyfy one erfasst.

Die Daten bleiben auch dann erfasst, wenn Sie eine Bewerbung unterbrechen und/oder nicht abschließen. In diesem Fall wird Ihre Bewerbung als unvollständig markiert und die Daten bleiben für uns eingeschränkt einsehbar.

Ihre Daten, die Sie im Rahmen der Online-Bewerbung angegeben haben, können Sie in Ihrem Kandidatenprofil jederzeit einsehen, bearbeiten oder aktualisieren.

Sofern Sie in Ihrem Kandidatenprofil keine weiteren Änderungen vornehmen, beispielsweise eine laufende Bewerbung abschließen, eine neue Bewerbung starten oder die Daten einer bestehenden Bewerbung ändern, werden Ihre Daten nach Ablauf von sechs Monaten nach Beendigung des letzten aktiven Bewerbungsverfahrens gelöscht.

Sie selbst können für Ihr Kandidatenprofil und Ihre Bewerbungsunterlagen jederzeit ein Löschbegehren stellen. Nach dem das Löschbegehren gestellt wurde, werden Sie über das genau Löschdatum informiert und Ihre Daten werden nach den festgelegten Bedingungen dieser Datenschutzrichtlinie automatisch gelöscht.

 

1.4          Aufnahme in den Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs 1 lit. a und Art. 9 Abs. 2 lit a DSGVO i. V. m. § 26 Abs 2 BDSG). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Sie können Ihre Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

 

1.5          Verbesserung unseres Services

Um unsere Services auch zukünftig an Ihre Bedürfnisse anpassen zu können und um die problemlose Verwendung unserer Webseite zu ermöglichen, erfassen wir statistische Informationen Ihres Surf-Verhaltens auf unserer Webseite (z.B. welche Webseitenbereiche Sie anklicken oder Ihre "Log-in"-Zeitpunkte). Diese Daten können zum Zwecke des Supports oder der Service-Optimierung aufgezeichnet und bei Bedarf jederzeit durch Administrierende von onlyfy one eingesehen werden können. Rechtsgrundlage für die Datenverarbeitung ist die Wahrung berechtigter Interessen der HOCHBAHN (Art. 6 Abs. 1 lit. f DSGVO).

 

1.6          Erinnerung an nicht abgeschlossene Bewerbungen

Bei einer nicht abgeschlossenen Bewerbung erinnern wir Sie nach sechs Tagen per E-Mail daran Ihre Bewerbung abzuschließen. Diese Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Anbahnung von Beschäftigungsverhältnissen) i. V. m. § 26 Abs.1 BDSG.

 

2             Weitergabe von Daten an Dritte

Die im Rahmen Ihrer Bewerbung erhobenen Daten werden weder veröffentlicht noch unberechtigt, insbesondere also ohne Ihre Einwilligung, an Dritte weitergegeben. Abgesehen von den Mitarbeitern von onlyfy one, welche Ihre Daten im Rahmen der Erbringung unserer Dienstleistungen verarbeiten, geben wir Ihre personenbezogenen Daten an nachfolgend genannte Empfänger weiter.

An Unternehmen, d.h. die HOCHBAHN, zu denen im Rahmen Ihres Bewerbungsverfahrens Kontakt aufgenommen werden soll. Innerhalb der HOCHBAHN erhalten diejenigen Stellen Ihre Daten, die diese für die Erfüllung der oben genannten Zwecke benötigen. Derzeit sind dies der Bereich Personal und Soziales sowie die Fachabteilungen aus dem Bereich, in dem Bewerbende eingesetzt werden soll. Sofern die Beteiligungen der HOCHBAHN eine Stelle ausschreiben, kann der Bereich und Soziales der HOCHBAHN die Bewerberauswahl vornehmen. Die personenbezogenen Daten von Bewerbenden erhalten die Fachabteilungen des Unternehmens, in dem die Bewerbenden eingesetzt werden sollen. Die von der HOCHBAHN und deren Beteiligungen eingesetzten Auftragsverarbeiter können zu diesen Zwecken Ihre Daten erhalten. Dies sind gegenwärtig Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Telekommunikation, Anbieter psychologischer Eignungsdiagnostik und Anbieter von Weiterbildungen.

Informationen darf die HOCHBAHN an mit ihr verbundene nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder die HOCHBAHN und das mit ihr verbundene Unternehmen zur Erteilung einer Auskunft befugt ist. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein: Öffentliche Stellen und Institutionen (z. B. Ämter, Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung. Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums -EWR) durch die HOCHBAHN findet nicht statt.

Bei der Zurverfügungstellung unserer Services unterstützen uns Subauftragsverarbeiter als IT-Dienstleister und im Rahmen von Hosting-Dienstleistungen. Diese haben Ihre Unternehmenssitze in Deutschland. Falls weitere Auftragsverarbeiter mit einer Wartungstätigkeit beauftragt werden, können diese Auftragsverarbeiter im Zuge ihrer Arbeit Zugriff auf Ihre Daten erhalten. onlyfy one verpflichtet die Auftragsverarbeiter in einem solchen Fall vertraglich zur Einhaltung der anwendbaren Datenschutzbestimmungen, sowie der Bestimmungen zu Datenschutz und Geheimhaltung nach diesem Vertrag.

Onlyfy one kann rechtlich zur Herausgabe Ihrer Daten verpflichtet sein, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen des Auftraggebers vor einer Behörde notwendig sind.

Soweit onlyfy one Ihre Daten in einer Weise nutzen will, die über das vorstehend Beschriebene hinausgeht, wird onlyfy one vorab Ihre ausdrückliche Einwilligung einholen.

 

3             Speicherfristen

Personenbezogene Daten von Bewerbenden werden für eine maximale Dauer von sechs Monaten, beginnend mit dem Tag der Ablehnung der Bewerbung, oder sechs Monate nach der letzten Bearbeitung gespeichert. Falls Sie im Zuge Ihres Bewerbungsverfahrens eine längere Speicherdauer bevorzugen (etwa um Ihren Bewerbungsprozess später fortzuführen), wird Ihnen diese Möglichkeit zur Verfügung gestellt.

Sofern eine Einstellung erfolgt, wird die Bewerbung bei onlyfy one sechs Monate nach Vertragsabschluss gelöscht. Die HOCHBAHN bzw. die mit ihr verbundenen Unternehmen, speichern die Bewerbungsunterlagen dauerhaft in der Personalabteilung unabhängig von dieser Einwilligung.

Ergebnisse aus der Eignungsdiagnostik, werden nach folgendem Zeitablauf bei der HOCHBAHN bzw. bei den mit ihr verbundenen Unternehmen gelöscht:

  • Bei Einstellung: 5 Jahre nach der Einstellung
  • Bei Absage: 6 Monate nach Mitteilung der negativen Auswahlentscheidung

Längere Speicherfristen können sich auch daraus ergeben, dass die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor einer Behörde notwendig sind oder gesetzliche Aufbewahrungspflichten bestehen. Die Daten werden so lange gespeichert, wie dies zur Erfüllung dieser Zwecke erforderlich ist.

 

4             Ihre Rechte bezüglich gespeicherter Daten

Wir teilen Ihnen auf Anfrage gerne mit, ob und welche personenbezogenen Daten über Sie bei uns gespeichert sind (Recht auf Auskunft). Darüber hinaus können Sie unrichtige Daten berichtigen (Recht auf Berichtigung) oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist (Recht auf Löschung). Sie können unter bestimmten Umständen von uns auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Recht auf Einschränkung der Verarbeitung) sowie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese Verarbeitung auf

  • die Rechtsgrundlage des überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder
  • die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) oder
  • eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ggf. i. V. m. § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG)) gestützt wird (Recht auf Widerruf).

Des Weiteren können Sie grundsätzlich von uns verlangen, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, um diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln (Recht auf Datenübertragbarkeit).

Die vorstehend genannten Rechte werden Ihnen durch die Artikel 15 - 21 der DSGVO verliehen. Sie werden hier nur sehr verkürzt dargestellt.

Bei Fragen zum genauen Umfang der fraglichen Rechte und zur Ausübung der genannten Rechte können Sie sich an den oben benannten Datenschutzbeauftragten und/oder an den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit wenden.

 

5             Beschwerde bei der Datenschutzbehörde

Wenn Sie der Meinung sind, dass wir Ihre Daten entgegen geltenden Rechtsvorschriften verarbeiten, können Sie bei der zuständigen Aufsichtsbehörde. Für die HOCHBAHN und die mit ihr verbunden Unternehmen ist dies:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de.