Datenschutz

Die DRF Stiftung Luftrettung bürgerlichen Rechts freut sich über Ihren Besuch auf unserer Karriereseite und über Ihr Interesse an unserem Unternehmen. Den Schutz Ihrer persönlichen Daten nehmen wir sehr ernst.
Personenbezogene Daten im Sinne der Datenschutzgrundverordnung (DSGVO) sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse oder E-Mail-Adresse.
Wir verarbeiten personenbezogene Daten, die bei Ihrem Besuch unserer Website und beim Bewerbungsprozess erhoben werden, vertraulich und gemäß den einschlägigen datenschutzrechtlichen Bestimmungen. Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist für uns ein wichtiges Anliegen, das wir bei unseren Geschäftsprozessen berücksichtigen.

Name und Anschrift des Verantwortlichen für die Datenverarbeitung

Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zum Zwecke der Durchführung und Abwicklung des Bewerbungsprozesses, der Prüfung und Bearbeitung der Bewerbung sowie der Beurteilung, inwieweit eine Eignung für die betreffende Position vorliegt.

Wir verarbeiten Ihre personenbezogenen Daten auf der Rechtsgrundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), da Sie Ihre Bewerbung freiwillig bei uns eingereicht haben. Diese Einwilligung dürfen Sie jederzeit widerrufen. Wir werden Ihre Bewerbung dann löschen und nicht weiterbearbeiten.

Einzelne Daten können wir auch verarbeiten, wenn das in unseren berechtigten Interessen liegt (Art. 6 Abs. 1 lit. f DSGVO), beispielsweise wenn wir in berufsbezogenen sozialen Netzwerken wie Xing oder LinkedIn nach weiteren Informationen über Sie suchen. Unser Interesse besteht in der Auswahl geeigneter Bewerber. Dagegen können Sie Widerspruch einlegen.

Wir verarbeiten in der Regel nur solche Kategorien von personenbezogenen Daten über Sie, die Sie uns selbst mitgeteilt haben, vor allem in den Bewerbungsunterlagen, im Bewerbungsgespräch und Assessmentcenter. In Ausnahmefällen können die Daten auch aus anderen Quellen stammen, etwa von Dienstleistern zur Personalrekrutierung oder aus Profilen in berufsbezogenen sozialen Netzwerken.

Ihre Daten werden intern verarbeitet und nicht an weitere Empfänger weitergeleitet. Weil wir Ihre Daten digital verarbeiten, kann jedoch nicht ausgeschlossen werden, dass unsere IT-Dienstleister Einblick erhalten (etwa bei Wartung und Support, Cloud-Dienstleister). Diese Dienstleister sind jedoch durch Verträge und Gesetze zur Vertraulichkeit verpflichtet.

Erhebung und Verarbeitung persönlicher Daten

Beim Besuch unserer Webseiten, speichern unsere Webserver standardmäßig die IP-Adresse, die Ihnen von Ihrem Internet Service Provider zugewiesen wurde, die Webseite, von der aus Sie uns besuchen, die Webseiten, die Sie bei uns besuchen, sowie das Datum und die Dauer des Besuches. Personenbezogene Daten, die wir ausschließlich zur Bearbeitung Ihrer Bewerbung benötigen, werden nur dann gespeichert, wenn Sie uns diese von sich aus im Rahmen Ihrer Bewerbung angeben. Ihre persönlichen Informationen und Daten werden mit größter Sorgfalt und Integrität erhoben, gespeichert und nur zweckbestimmt genutzt. Die einschlägigen datenschutzrechtlichen Bestimmungen werden beachtet. Dabei erheben wir ausschließlich jene Daten, die im Zuge Ihrer Bewerbung bei dem DRF e.V. notwendig sind.
Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erfolgt nach den Vorgaben des Art.6 Abs.1 lit. a und lit. f EU-DSGVO.
Mit der Verarbeitung und Übermittlung Ihrer Daten ausschließlich für den Bewerbungsprozess erklären Sie sich einverstanden. Sie versichern, dass Ihre Angaben der Wahrheit entsprechen. Auch ist Ihnen bekannt, dass unwahre Angaben zur Lösung eines möglichen Arbeitsverhältnisses führen können.

Speicherdauer: Ihre personenbezogenen Daten werden für einen Zeitraum von sechs Monaten nach Ende des Bewerbungsverfahrens gespeichert und nach Ablauf dieser Frist gelöscht. Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder die weitere Speicherung zu Zwecken der Beweisführung erforderlich ist oder Sie in eine längere Speicherung eingewilligt haben.

Wenn wir einen Arbeitsvertrag mit Ihnen schließen, übernehmen wir Ihre Daten in die Personalakte. Dies geschieht zum Zwecke des Beschäftigungsverhältnisses nach § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG). In diesem Fall informieren wir Sie in einem separaten Schreiben über den weiteren Umgang mit Ihren Daten.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.

Ihre Online-Bewerbung

Nach Eingabe und Übermittlung Ihrer Daten, gelangen diese direkt über eine verschlüsselte Verbindung auf den Server unseres externen Dienstleisters. Alle Daten werden auf Basis des TLS-Verfahrens verschlüsselt. Falls Sie sich nach Ihrer Registrierung mit den zur Verfügung gestellten Benutzerdaten anmelden, wird auch hierfür das TLS-Verschlüsselungsverfahren verwendet.

Bewerbung auf ausgeschriebene Stellen

Sie können in Ihr Bewerbungsschreiben die ausdrückliche Erklärung aufnehmen, dass Sie einwilligen, Ihre Bewerbungsunterlagen auch zur Besetzung anderer in Betracht kommender Positionen zu verwenden. Eine solche Erklärung werten wir als datenschutzrechtliche Einwilligung i.S.d. Art.7 EU-DSGVO.

Initiativbewerbungen

Wenn Sie eine Initiativbewerbung einreichen, die sich auf keine bestimmte Stelle bezieht, können wir Ihre Bewerbungsunterlagen im Rahmen von Besetzungsentscheidungen über sämtliche in Betracht kommende Stellen hinzuziehen. Wir werden Ihre Bewerberdaten nach Ablauf einer Frist von sechs Monaten nach erfolgter Absage durch Sie oder durch unser Unternehmen löschen.

Datensicherheit

Ihre Daten werden im Wege der Auftragsdatenverarbeitung gemäß § 62 BDSG in der aktuellen Fassung bei einem Provider gehostet. Sowohl der DRF e.V. als auch der Provider setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre erhobenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Beauftragte Dienstleister

Für die Durchführung des Bewerbungsverfahrens nutzen wir die Dienste der rexx systems GmbH. Die rexx systems GmbH stellt das Bewerbermanagementsystem zur Verfügung. Im Rahmen der Bereitstellung, Wartung und des Supports kann die rexx systems GmbH Zugriff auf personenbezogene Daten erhalten.

Speicherdauer

Im Falle einer Absage werden Ihre Bewerbungsdaten sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung aufgrund gesetzlicher Vorgaben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wenn Sie der Aufnahme in unseren Bewerberpool zugestimmt haben, werden Ihre Bewerbungsdaten bis zum Widerspruch gespeichert.

Wird mit Ihnen im Anschluss an das Bewerbungsverfahren ein Beschäftigungsverhältnis begründet, werden die für das Beschäftigungsverhältnis erforderlichen Daten in das hierfür vorgesehene Personalinformationssystem übernommen.

Die Verarbeitung Ihrer Bewerbungsdaten erfolgt zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 Abs. 1 BDSG. Die Aufnahme in den Bewerberpool erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Einwilligung in die Nutzung von WhatsApp

Sofern der Bewerber seine Bewerbung über WhatsApp versenden und das Bewerbungsverfahren über WhatsApp durchführen möchte, willigt der Bewerber in die Teilnahme an der Messenger Kommunikation und die Nutzung des Dienstes WhatsApp gemäß Art. 6 Abs.1 lit. a DSGVO ein. Wir weisen darauf hin, dass der Anbieter den Umgang mit den Nutzerdaten und ihre Verarbeitung durch den Dienst WhatsApp nicht beeinflussen kann.

Wir weisen zudem darauf hin, dass eine Datenverarbeitung durch WhatsApp mit Sicherheitsrisiken verbunden ist. Die USA werden derzeit als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden können, ohne dass Sie über diese Datenverarbeitung informiert werden und ohne, dass Sie die Möglichkeit eines Rechtsbehelfs gegen diese Datenverarbeitung durch die US-Behörden haben.

Bewerber können die vorstehend ausdrücklich erteilte Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber durch eine Mitteilung per WhatsApp oder eine Mitteilung an unsere sonstigen Kontaktdaten, welche unserem Impressum entnommen werden können, widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Auch wenn rexx systems durch die WhatsApp Business API keine Daten an WhatsApp übermittelt, sendet der Bewerber seine Daten an WhatsApp. Hierbei handelt es sich um ein US-amerikanischen Dienstleister. Auf Grund der aktuellen EuGH-Rechtsprechung (sog. Schrems II-Urteil) ist eine datenschutzkonforme Übermittlung derzeit daher nicht möglich. Die Kommunikation über WhatsApp selbst ist laut Angabe von WhatsApp Ende-zu-Ende verschlüsselt. Das bedeutet, dass lediglich die an der Kommunikation beteiligten Parteien die Nachrichten lesen können. WhatsApp erhält lediglich die Information, dass
eine Kommunikation stattfindet (sog. Metadaten). Da die Bewerber jedoch ihr eigenes, privates WhatsApp-Profil nutzen, werden die anfallenden Metadaten an WhatsApp übermittelt und auf US-Servern gespeichert. Es ist nicht eindeutig, ob und wenn ja, inwiefern WhatsApp die Daten zu eigenen Zwecken nutzt oder an Dritte weitergibt. Auch Ihre Kommunikation über die WhatsApp Business API ist Ende-zu-Ende verschlüsselt. Darüber hinaus wurde mit dem WhatsApp Business API-Provider ein entsprechender Auftragsverarbeitungsvertrag geschlossen, der die Datensicherheit durch geeignete technische und organisatorische Maßnahmen vertraglich zusichert. Die auf Seiten des Unternehmens anfallende Metadaten werden ausschließlich auf den Servern des Hosting Partners von rexx systems (im SaaS Betrieb) in Deutschland gespeichert und nicht an WhatsApp übertragen.

Rechte Betroffener

Ihnen stehen grundsätzlich insbesondere die folgenden Rechte zu:

Recht auf Information (Art. 13, 14 EU-DSGVO)
Recht der Auskunft (Art. 15 EU-DSGVO)
Recht auf Berichtigung (Art. 16 EU-DSGVO)
Recht auf Löschung (Art. 17 EU-DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 EU-DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 EU-DSGVO)
Recht auf Widerspruch (Art. 21 EU-DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 EU-DSGVO)

Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung dazu jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie besitzen außerdem das Recht, sich bei der Datenschutz-Aufsichtsbehörde über die Datenverarbeitung zu beschweren. Sie stellen uns Ihre Daten freiwillig zur Verfügung. Damit wir Ihre Bewerbung und Eignung sinnvoll prüfen können, ist die Bekanntgabe einiger Daten allerdings unabdingbar. Sofern Sie uns die erforderlichen Daten nicht geben möchten, können wir Ihre Bewerbung leider nicht berücksichtigen.

Weitergabe von Daten innerhalb der DRF Gruppe

Wir sind eine Organisation, die sich aus mehreren Gesellschaften zusammensetzt.

Um unsere Geschäftsprozesse effizient zu gestalten und administrative Abläufe zu optimieren sowie die Bewerbung intern an die zuständige Gesellschaft zuzuordnen, übermitteln wir personenbezogene Daten unter Umständen an mit uns verbundene Unternehmen.

Zweck der Datenverarbeitung: Die Weitergabe erfolgt zu internen Verwaltungszwecken sowie zur Erfüllung gesetzlicher oder vertraglicher Pflichten innerhalb der Gruppe.

Rechtsgrundlage: Die Rechtsgrundlage für diese Übermittlung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit dem Erwägungsgrund 48 der DSGVO. Unser berechtigtes Interesse liegt in der effizienten, zentralisierten Organisation unserer Organisationsgruppe und der Nutzung von Synergieeffekten. Sofern die Weitergabe zur Durchführung eines Vertrages mit Ihnen erforderlich ist, bildet Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Empfänger der Daten: Empfänger Ihrer Daten sind die folgenden mit uns verbundenen Unternehmen:

• DRF Akademie GmbH
• DRF Aviation Services GmbH
• DRF e.V.
• DRF Stiftung Luftrettung gemeinnützige GmbH

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Wenden Sie sich dazu bitte an den unten genannten Datenschutzbeauftragten.