KRM respektiert Ihre Privatsphäre und deshalb sind alle Mitglieder der KRM-Unternehmensgruppe („KRM-Partnerunternehmen“) verpflichtet, Informationen zu schützen, die eine Person identifizieren oder in der Lage sind sie zu identifizieren („personenbezogene Daten") und die sie sammeln, verwenden und/oder Zugang dazu haben, und deshalb alle KRM- Partnerunternehmen geeignete technische und organisatorische Sicherheitsmaßnahmen ergriffen haben, um personenbezogene Daten vor unbefugter oder rechtswidriger Verarbeitung und vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung zu schützen.
Mit dieser Datenschutzbestimmung möchten wir sicherstellen, dass Sie angemessene Informationen über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erhalten, einschließlich solcher Informationen, über die wir Sie gemäß der geltenden Datenschutzgesetze, einschließlich der EU Verordnung Nr. 2016/679 „Datenschutz-Grundverordnung" („DSGVO"), informieren müssen, wenn Sie sich um eine Stelle innerhalb von KRM bewerben.
Diese Datenschutzbestimmung kann durch andere Informationen, die wir oder ein anderes KRM-Partnerunternehmen erhalten haben, und andere Bedingungen, die auf unseren Webseiten anwendbar sind, oder denen Sie im Rahmen der Interaktion mit uns oder einem anderen KRM-Partnerunternehmen zugestimmt haben, ergänzt werden.
Ihre Kommentare und Anregungen sind jederzeit willkommen.
1. UNSERE KONTAKTDATEN
1.1. Identität des/der für die Verarbeitung Verantwortlichen
Sofern nicht an anderer Stelle angegeben, ist die juristische Person, die für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieser Datenschutzbestimmung verantwortlich ist (der „Verantwortliche“):
KRM (Austria) GmbH,
Jordangasse 7, 1010 Wien
Österreich
(In dieser Datenschutzbestimmung als „wir“, „uns“ und „unsere/r“ bezeichnet)
Wenn Sie Fragen haben oder mit uns in Kontakt treten möchten, bitten wir Sie, uns wie folgt zu kontaktieren:
Per E-Mail: [email protected]
Per Brief: KRM (Austria) GmbH, Jordangasse 7, 1010 Wien, Österreich
1.2. Kontaktdaten für den Konzerndatenschutzbeauftragten
Unser ernannte Konzerndatenschutzbeauftragte kann auf folgende Weise kontaktiert werden:
Per E-Mail: legal@ecco.com
Per Telefon: +45 7491 1733
Per Brief: ECCO Holding A/S, Legal Department, Industrivej 5, 6261 Bredebro, Dänemark z. Konzerndatenschutzbeauftragte
2. WIE WIR IHRE PERSOENBEZOGENEN DATEN VERWENDEN
In diesem Abschnitt können Sie Informationen darüber erhalten, wie wir personenbezogene Daten über Sie sammeln und verarbeiten, wenn Sie sich für eine Stelle bei KRM bewerben, einschließlich Informationen über i) die Zwecke, für die personenbezogene Daten verarbeitet werden; ii) der Ursprung der personenbezogenen Daten, die nicht direkt von Ihnen erhoben wurden; iii) die allgemeinen Kategorien der verarbeiteten personenbezogenen Daten; und iv) die Rechtsgrundlage für die Verarbeitung.
Wenn Sie sich für eine Stelle bei KRM bewerben, erheben und verwenden wir für unser Einstellungsverfahren (einschließlich der Bearbeitung Ihrer Bewerbung, der Beurteilung Ihrer Qualifikationen für Stellen bei KRM und des Angebots eines Vertrages, wenn wir Sie einstellen möchten usw.) personenbezogene Daten über Sie.
Die personenbezogenen Daten über Sie können folgendes beinhalten:
- alle personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, einschließlich Ihres Namens, Ihrer E-Mail- Adresse, anderer Kontaktdaten und allen anderen Informationen, die in Ihrer Bewerbung enthalten oder beigefügt sind, wie Lebensläufe, Referenzen ehemaliger Arbeitgeber, Diplome und Zertifikate usw.
- personenbezogene Daten, die Sie uns im Rahmen von Interviews und ähnlichen Gesprächen, an denen Sie möglicherweise teilgenommen haben, zur Verfügung gestellt haben.
- öffentlich verfügbare Informationen, die wir im Internet und sozialen Netzwerken (z. B. auf LinkedIn, Facebook, Twitter, Google usw.) gefunden haben.
- Profile, die auf psychometrischen Instrumentenbasieren.Wir verwendeninder Regelpsychometrische Instrumente wiePI, Cubiks oder ähnliches als Teil unseres Einstellungsverfahrens. Die Logik solcher psychometrischen Instrumente hängt von dem verwendeten spezifischen Messinstrument ab. DetailszumpsychometrischenInstrument unddenProfilen,die sie erstellen, können vom Ansprechpartner im Personalmanagement mitgeteilt werden. Es steht Ihnen immer frei, sich zu entscheiden, ob Sie an einer solchen Profilerstellung teilnehmen möchten, aber es könnte unsereabschließendeBeurteilung beeinflussen, ob Sie der richtige Kandidat für eine Stelle bei KRM sind. Bitte beachtenSie, dass wir dieseProfile nur als allgemeine Orientierungshilfe verwenden und Sie jederzeit das Recht haben, das Ergebnis und die Schlussfolgerungen, die KRM aus ihnen zieht, anzufechten.
- Referenzen von ehemaligen Arbeitgebern. Wir können Sie im Rahmen des Einstellungsverfahrens dazu auffordern, Referenzen von ehemaligen Arbeitgebern vorzulegen. Wir werden Sie immer im Voraus darüber informieren, falls wir vorhaben, mit diesen Referenzen in Kontakt zu treten. Die aus den Referenzen gewonnenen Informationen werden zur Überprüfung der Richtigkeit der von Ihnen angegebenen Informationen verwendet. Es steht Ihnen immer frei, ob Sie Referenzenzur Verfügung stellen wollen, jedoch kann dies die abschließendeBeurteilung, obSieder richtige Kandidatfür die Stelle sind, beeinflussen.
- Vorstrafenregister. Wenn wir es unter außergewöhnlichen Umständen für notwendig halten, können wir vonIhnenverlangen, dass Sie belegen, dass Sie nicht vorbestraft sind. Es steht Ihnen immer frei, ob Sie solche Dokumente zur Verfügung stellen wollen, jedoch kann dies die abschließende Beurteilung, ob Sie der richtige Kandidat für die Stelle sind, beeinflussen.
- Arbeitserlaubnis und ähnliches.
Wir werden Ihnen klar und deutlich mitteilen, welche Informationen wir für zwingend erforderlich halten, damit Sie für eine Stelle bei KRM berücksichtigt werden. Wenn Sie auf die Offenlegung von Informationen verzichten, die wir für zwingend erforderlich halten, kann dies zur Folge haben, dass wir Sie für eine Stelle bei KRM nicht berücksichtigen können.
Die rechtliche Grundlage für die oben genannte Verarbeitung ist im Normalfall:
1. DSGVO Art. 6(1) (b) („die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist,
oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Antrag der betroffenen Person erfolgen“)
2. DSGVO Art. 6(1) (f) („die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt“). Die von uns verfolgten berechtigten Interessen sind insbesondere allgemeines Personal, Arbeit und Unternehmensführung sowie die Durchführung qualifizierter Personalbeschaffung und Personalmanagement.
Wir fordern Sie generell auf, keine personenbezogenen Daten zur Verfügung zu stellen, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit, sowie Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung oder ähnliches hervorgehen (“Verarbeitung besonderer Kategorien personenbezogener Daten”), es sei denn, wir fordern diese Informationen ausdrücklich an. Wir werden sie nur in besonderen Situationen anfordern, und nur in dem Fall, wenn es für das Einstellungsverfahren notwendig ist. Die rechtliche Grundlage für die Verarbeitung besonderer Kategorien personenbezogener Daten ist im Normalfall eine der folgenden:
a. DSGVO Art. 9(2) (a) („Die betroffene Person hat in die Verarbeitung der genannten personenbezogenen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt“)
b. DSGVO Art. 9(2) (f) („die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen“)
WIE WIR IHRE PERSONENBEZOGENEN DATEN AN DRITTE WEITERGEBEN
Im Rahmen des Einstellungsverfahrens müssen wir Ihre personenbezogenen Daten möglicherweise an weitere KRM- Partnerunternehmen oder Dritte offenlegen und übertragen. Wir tun dies nur, insoweit es für das Einstellungsverfahren notwendig ist.
Wir stellen sicher, dass Ihre personenbezogenen Daten von uns nicht an Dritte verkauft oder verliehen werden, damit diese Ihre personenbezogene Daten für Marketingzwecke oder ähnliches verwenden können.
Bei der Verwendung von Datenverarbeitern zur Verarbeitung Ihrer personenbezogenen Daten an unserer Stelle, erwarten wir, dass sie Ihre personenbezogene Daten nur gemäß unserer Anweisungen verarbeiten. Wir erwarten zudem, dass die Datenverarbeiter entsprechende Verträge unterzeichnen, die ausreichende Garantien bieten, um geeignete technische und organisatorische Maßnahmen so zu ergreifen, dass die Datenverarbeitung den Anforderungen der geltenden Datenschutzgesetze entspricht und einen angemessenen Schutz Ihrer Rechte gewährleistet.
Für den Fall, dass wir Ihre personenbezogenen Daten an Dritte weitergeben, die nicht nach unseren Anweisungen als Datenverarbeiter, sondern als unabhängige Datenverantwortliche tätig werden, tun wir unser Bestes, um sicherzustellen, dass sie vertrauenswürdig sind und angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten getroffen haben, und dass sie eindeutige Verpflichtungen festlegen, dass sie die von uns erhaltenen personenbezogene Daten nicht für andere Zwecke verwenden, als vereinbarte Dienstleistungen zu erbringen und statistische Analysen in anonymisierter Form durchzuführen.
3.1.Kategorien von Empfängern
Die Hauptkategorien der potenziellen Empfänger Ihrer personenbezogenen Daten sind:
A. Dienstleister
Wir geben Ihre personenbezogenen Daten möglicherweise an unsere vertrauenswürdigen Drittanbieter weiter, die in unserem Namen Folgendes für uns betreiben, warten und/oder unterstützen: unsere IT-Systeme und IT-Infrastrukturen, Kommunikationsplattformen, unsere Webseiten, Personalbeschaffungsdienste für uns anbieten, psychometrische Instrumente, Rechts- und Steuerberater zur Verfügung stellen und andere wichtige Dienstleistungen für uns erbringen.
B. Andere KRM-Partnerunternehmen
Wir können Ihre personenbezogenen Daten an andere Unternehmen weitergeben, die sich im Besitz oder unter der Kontrolle der KRM AG befinden oder die KRM AG ("KRM-Partnerunternehmen“) besitzen oder kontrollieren, damit sie für uns entsprechende Dienstleistungen erbringen können oder wenn dies aufgrund der organisatorischen Struktur innerhalb des KRM-Konzerns erforderlich ist.
C. Rechtsnachfolger
Eine Weitergabe Ihrer personenbezogenen Daten an eine andere juristische Person kann im Rahmen einer Übertragung unseres Unternehmens oder Teilen davon in Form einer Reorganisation, eines Verkaufs von Vermögenswerten, einer Konsolidierung, einer Fusion oder ähnlichem erfolgen.
D. Sonstige Angaben
Zusätzlich zu den Fällen, in denen Sie einer Offenlegung der personenbezogenen Daten zugestimmt haben oder in denen eine Offenlegung erforderlich ist, um den Zweck bzw. die Zwecke zu erreichen, für die sie erhoben wurden, können personenbezogene Daten auch in besonderen Situationen offengelegt werden, in denen wir Grund zu der Annahme haben, dass dies erforderlich ist, um Personen zu identifizieren, zu kontaktieren oder gerichtlich zu belangen, die unsere Rechte oder unser Eigentum, die Nutzer oder andere Personen, die durch solche Aktivitäten geschädigt werden könnten, schädigen, verletzen oder behindern (absichtlich oder unabsichtlich), oder anderweitig, wenn dies für die Geltendmachung, Ausübung oder Verteidigung von rechtlichen Ansprüchen erforderlich ist.
3.2.Übermittlung von Daten in Drittländern
Der Einsatz von Dienstleistern und die Weitergabe Ihrer personenbezogenen Daten an andere KRM-Partnerunternehmen und andere Empfänger könnte eine Übermittlung personenbezogener Daten in Länder bedeuten, die möglicherweise keine Datenschutzvorschriften haben, die so schützend sind wie in Ihrer Rechtsordnung und nicht als die Gewährleistung eines angemessenen Schutzniveaus für personenbezogene Daten durch die EU-Kommission oder einer nationalen Datenschutzbehörde angesehen werden (so genannte "unsichere Drittländer"). Zu diesen Ländern gehören, aber es beschränkt sich nicht auf die Vereinigten Staaten, Kanada, China, Vietnam, Singapur, Thailand, Malaysia, Japan, Südkorea, Indonesien, Australien und Neuseeland.
Wir verlangen von allen Empfängern Ihrer personenbezogenen Daten geeignete Garantien zum Schutz Ihrer personenbezogenen Daten, wenn sie in "unsichere Drittländer" übermittelt werden, durch die Einhaltung von Standarddatenschutzklauseln, die von der EU-Kommission angenommen wurden, vgl. DSGVO Artikel 46 Absatz 2. Klicken Sie hier für weitere Informationen über die von uns verwendeten Standarddatenschutzklauseln. Wenn der Empfänger nach dem US Privacy Shield zertifiziert ist, dann gilt dies auch als geeignete Garantie zum Schutz Ihrer personenbezogenen
Daten, vgl. die Datenschutz-Grundverordnung Artikel 46 Absatz 2. Klicken Sie hier für mehr Informationen zum US Privacy Shield.
Wenn Sie Fragen haben, kontaktieren Sie uns bitte gemäß ABSCHNITT 1 (UNSERE KONTAKTDETAILS).
4. WIE WIR IHRE DATEN AUFBEWAHREN UND LÖSCHEN
Ihre personenbezogenen Daten werden von uns in einer Form gespeichert und aufbewahrt, die eine Identifizierung Ihrer Person nur so lange zulässt, wie es für die Zwecke, für die die personenbezogenen Daten erhoben und rechtmäßig verarbeitet werden, erforderlich ist.
Dies bedeutet, dass wir Ihre personenbezogenen Daten in der Regel 6 (sechs) Monate nach Beendigung des Einstellungsverfahrens löschen, es sei denn, es handelt sich um eine der folgenden Situationen:
a. Sie haben uns ausdrücklich mitgeteilt, dass Siemöchten,dass wir Ihre Datenfür einen längerenZeitraum aufbewahren, um für andere Positionen innerhalb von KRM berücksichtigt zu werden. In einem solchen Fall wird die Aufbewahrungsfrist entsprechend verlängert werden.
b. Sie haben eine Ihnen angebotene Stelle angenommen. In einem solchen Fall speichern wir Ihre personenbezogenen Daten so lange, wie es für das Arbeitsverhältnis erforderlich ist. Sie erhalten weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten während und nach dem Arbeitsverhältnis, wenn Sie bei uns beschäftigt sind.
c. Wir können vernünftigerweise davon ausgehen, dass es notwendig sein wird, Ihre personenbezogenen Daten für einen längeren Zeitraum aufzubewahren, um Rechtsansprüche zu erheben, auszuüben und/oder zu verteidigen.
Danach werden wir Ihre personenbezogenen Daten entweder löschen oder sie anonymisieren, sodass sie nicht mehr dazu verwendet werden können, um Sie zu identifizieren.
Wenn Sie uns eine schriftliche Anfrage schicken, werden wir zudem Ihre personenbezogenen Daten unverzüglich löschen oder anonymisieren, es sei denn, wir haben einen gültigen Rechtsgrund, um Ihre personenbezogenen Daten weiterhin zu speichern. Beachten Sie auch ABSCHNITT 5 (IHRE RECHTE).
5. IHRE RECHTE
Sie haben bestimmte Rechte gemäß der geltenden Datenschutz-Grundverordnung. Einige der Rechte sind recht komplex und enthalten Ausnahmen, dementsprechend wird Ihnen empfohlen, die relevanten Gesetze und Richtlinien der Aufsichtsbehörden zu lesen, um eine vollständige Erklärung dieser Rechte zu erhalten. Sie können jedoch eine Zusammenfassung Ihrer Rechte nachfolgend in diesem Abschnitt finden.
Wir tun unser Bestes, um sicherzustellen, dass wir Ihre personenbezogenen Daten schützen, Sie über die Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, auf dem Laufenden halten und die geltenden Datenschutzbestimmungen einhalten. Sollten Sie mit der Verarbeitung und dem Schutz Ihrer personenbezogenen Daten oder der von uns erhaltenen Informationen nicht zufrieden sein, bitten wir Sie, uns dies mitzuteilen, damit wir es verbessern können. Zögern Sie auch nicht, uns zu kontaktieren, wenn Sie von Ihrem Recht Gebrauch machen wollen.
Bitte kontaktieren Sie uns über die angegebenen Kontaktdaten in ABSCHNITT 1 (UNSERE KONTAKTINFORMATIONEN). Geben Sie uns auch relevante Informationen zur Bearbeitung Ihrer Anfrage, einschließlich Ihres vollständigen Namens und Ihrer E-Mail-Adresse, damit wir Sie identifizieren können. Wir werden Ihre Anfrage umgehend beantworten.
Zusammenfassung Ihrer Rechte:
5.1.Das Recht auf Auskunft
Sie haben das Recht, die Bestätigung zu erhalten, ob Ihre personenbezogenen Daten von uns verarbeitet werden. Darüber hinaus haben Sie das Recht, nähere Informationen über die gespeicherten personenbezogenen Daten, von uns getätigten Verarbeitungen sowie unter bestimmten Umständen eine Ausfertigung dieser personenbezogenen Daten zu erhalten.
5.2.Das Recht auf Berichtigung
Sie haben das Recht, unrichtige Daten zu Ihrer Person zu korrigieren und unter Berücksichtigung des Zwecks der Verarbeitung, unvollständige personenbezogene Daten vervollständigen zu lassen.
5.3.Das Recht auf Löschung
In einigen Fällen haben Sie das Recht auf eine unverzügliche Löschung Ihrer personenbezogenen Daten. Zu diesen Umständen gehören: i) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich; ii) Sie widerrufen die Zustimmung zur zustimmungspflichtigen Verarbeitung; iii) die Verarbeitung erfolgt für Direktmarketingzwecke; und iv) die personenbezogenen Daten wurden rechtswidrig verarbeitet. Jedoch gibt es bestimmte allgemeine Ausschlüsse des Rechts auf Löschung. Zu diesen allgemeinen Ausschlüssen gehören, wenn eine Verarbeitung erforderlich ist i) zur Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit; ii) zur Erfüllung gesetzlicher Verpflichtungen oder iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5.4.Das Recht auf Einschränkung der Verarbeitung
In einigen Fällen haben Sie das Recht die Verarbeitung Ihrer personenbezogenen Daten einzuschränken. In den Fällen, in denen die Verarbeitung eingeschränkt wurde, können wir Ihre personenbezogenen Daten weiterhin speichern. Wir werden sie jedoch nur anderweitig verarbeiten i) mit Ihrer Zustimmung; ii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; iii) zum Schutz der Rechte einer anderen natürlichen oder juristischen Person; oder iv) aus Gründen eines wichtigen öffentlichen Interesses.
5.5.Das Recht auf Datenübertragbarkeit
Soweit die Rechtsgrundlage für die Verarbeitung Ihre Zustimmung ist und diese automatisiert erfolgt, haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, allgemein üblichen und maschinenlesbaren Format zu erhalten. Dieses Recht gilt jedoch nicht, wenn es die Rechte und Freiheiten anderer beeinträchtigen würde.
5.6.Das Recht auf Widerspruch
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich auf Ihre besondere Situation beziehen, zu widersprechen, jedoch nur insoweit, als die Rechtsgrundlage für die Verarbeitung darin besteht, dass die Verarbeitung erforderlich ist, i) um eine Aufgabe zu erfüllen, die im öffentlichen Interesse oder in Ausübung einer dem KRM übertragenen öffentlichen Gewalt erfolgt, oder ii) für den Zweck berechtigter Interessen, die wir oder ein Dritter verfolgen. In einem solchen Fall werden wir die Verarbeitung der personenbezogenen Daten einstellen, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten außer Kraft setzen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5.7.Das Recht auf Widerruf der Zustimmung
Soweit die Rechtsgrundlage für die Verarbeitung Ihre Zustimmung ist, haben Sie das Recht, diese jederzeit zu widerrufen.
Wenn Sie eine erteilte Zustimmung widerrufen, werden wir die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn und insoweit die weitere Verarbeitung gemäß der geltenden Normen über personenbezogene Daten oder anderer geltender Gesetze und Vorschriften zulässig oder erforderlich ist. Der Widerruf Ihrer Zustimmung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung aufgrund der Zustimmung vor dem Widerruf.
Wenn Sie von der Erteilung der erforderlichen Zustimmung absehen oder diese später widerrufen, kann dies zur Folge haben, dass Sie möglicherweise nicht in der Lage sind, von einigen der von uns angebotenen Serviceangebote zu profitieren.
5.8.Das Recht auf Beschwerde bei der Datenschutzbehörde
Sie können jederzeit eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen. Die Datenschutzbehörde in Österreich ist
Österreichische Datenschutzbehörde Wickenburggasse 8,
1080 Wien Österreich www.dsb.gv.at
Version September 2019