Informationen für betroffene Personen gem. Artikel 13 und 14 der Europäischen Datenschutz-Grundverordnung (DS-GVO)
1. Allgemeine Informationen: Wer ist verantwortlich und an wen kann ich mich wenden?
Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch MX Healthcare GmbH sowie Ihre jeweiligen Datenschutzrechte geben. Die Verarbeitung und Nutzung von Daten hängt im Einzelnen von den vereinbarten Leistungen ab. Daher können nicht alle Teile der nachfolgend aufgeführten Informationen zutreffen.
Unternehmen: MX Healthcare GmbH
Gesetzlicher Vertreter: Jonas Muff, Geschäftsführer
Anschrift: Max-Urich-Str. 3, 13355 Berlin, Germany
Email: info@vara.ai
Data Protection Officer / Datenschutzbeauftragter
Email: datenschutz@vara.ai
2. Wir verarbeiten Daten zu folgenden Zwecken und auf der folgenden rechtlichen Grundlage:
Wir verarbeiten personenbezogene Daten im Einklang mit der Europäischen Datenschutz- Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG):
a. Für die Erfüllung vorvertraglicher Verpflichtungen
(Art. 6 Abs. 1 lit. b in Verbindung mit Art. 88 DS-GVO und § 26 BDSG)
Die zur Verfügung gestellten Daten werden ausschließlich zur Beurteilung der beruflichen Qualifikation und zur Kontaktaufnahme mit Bewerbern verwendet. Die Datenverarbeitung dient der Aufnahme eines Arbeitsverhältnisses und der Durchführung vorvertraglicher Maßnahmen.
b. Für die Erfüllung vertraglicher Verpflichtungen (§ 26 BDSG)
Die Datenverarbeitung wird zur Bereitstellung oder Beendigung eines Arbeitsverhältnisses im Rahmen eines bestehenden Arbeitsvertrags oder für die Bereitstellung vorvertraglicher Maßnahmen pro Anfrage durchgeführt. Soweit zusätzliche Dienstleistungen in Anspruch genommen werden, werden die Daten gegebenenfalls auch zur Erbringung solcher zusätzlichen Dienstleistungen verarbeitet.
c. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f GDPR)
Sofern erforderlich, verarbeiten wir Daten über die Erfüllung vertraglicher Verpflichtungen hinaus zum Zwecke der Wahrung berechtigter Interessen der MX Healthcare GmbH oder Dritter. Dies kann zum Beispiel Folgendes umfassen:
• Maßnahmen für die Sicherheit von Einrichtungen und Systemen
(z.B. Zugangsmanagement, Betrieb von Überwachungskameras usw.)
• Geltendmachung von Rechtsansprüchen in Rechtsstreitigkeiten
3. Wer kann Ihre Daten erhalten und/oder auf sie zugreifen?
a. Innerhalb von MX Healthcare
Unsere Mitarbeiter, insofern dies zur Kontaktaufnahme mit Ihnen oder zur Erfüllung vertraglicher und gesetzlicher Verpflichtungen (einschließlich der Bereitstellung vorvertraglicher Maßnahmen) erforderlich ist.
b. Im Rahmen der Datenverarbeitung im Auftrag (interne Empfänger)
Ihre Daten können an andere Anbieter weitergegeben werden, die als Auftragsverarbeiter im Auftrag von uns handeln. Dies kann Anbieter in den folgenden Bereichen betreffen: • Datenspeicherung und -sicherung
• Büro- und Kollaborationssoftware
• HR-Management und Verwaltung
MX Healthcare unterhält mit diesen Anbietern vertragliche Vereinbarungen, um jederzeit ein Datenschutzniveau in Übereinstimmung mit anwendbaren Datenschutzstandards zu gewährleisten.
c. Andere Empfänger
Jede andere Übertragung von Daten außerhalb von MX Healthcare erfolgt streng nach den geltenden Datenschutzbestimmungen. Zu den Empfängern können zählen: • Öffentliche Behörden (Steuer- oder Strafverfolgungsbehörden) im Falle einer rechtlichen Verpflichtung
• Externe Datenschutzbeauftragte
• Externe Rechnungsprüfungsorgane
4. Werden Daten an Drittländer oder internationale Organisationen übermittelt?
Die Daten werden an Einrichtungen außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, insofern
• Die Übertragung aufgrund gesetzlich erforderlich ist (z.B. steuerliche Meldepflichten)
• Die Übertragung auf Ihrer Zustimmung basiert
• Die Übertragung auf einer vertraglichen Auftragsverarbeitung zwischen MX Healthcare und einem Anbieter basiert. In diesem Fall werden die Daten nur übertragen, wenn die Europäische Kommission anerkannt hat, dass das Drittland ein angemessenes Schutzniveau gewährleistet (Art. 45 GDPR)
• Auf Grundlage geeigneter Garantien (z.B. Standard-Vertragsklauseln der Europäischen Kommission).
Gegenwärtig können Ihre Daten von den folgenden Anbietern mit Sitz außerhalb der Europäischen Union oder in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden:
BambooHR LLC
335 South 560 West,
Lindon, Utah, 84042-1911
USA
Die Anbieter sind ferner verpflichtet, im Verhältnis zu ihren Vertragspartnern das erforderliche Datenschutzniveau zu gewährleisten, um die europäischen Datenschutzstandards einzuhalten.
5. Wie lange werden die Daten gespeichert?
Falls Ihre Bewerbung abgelehnt wird, löschen wir alle Bewerbungsdaten innerhalb von sechs Monaten nachdem wir Sie über unsere Entscheidung informiert haben. Falls Ihre Bewerbung zu einer Anstellung führt, werden die Daten mindestens für die Dauer der Anstellung gespeichert.
6. Ihre Datenschutzrechte
Sie haben das Recht auf Einsicht in Ihre von uns gespeicherten Daten gemäss Art. 15 DS-GVO, das Recht auf Berichtigung der Daten gemäss Art. 16 DS-GVO, das Recht auf Löschung Ihrer Daten nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung Ihrer Daten nach Art. 18 DS-GVO, das Recht auf Löschung Ihrer Daten nach Art. 17 GDPR, das Recht auf Einschränkung der Bearbeitung Ihrer Daten nach Art. 17 GDPR, das Recht, der Verarbeitung nach Art. 21 GDPR zu widersprechen sowie das Recht auf Datenportierbarkeit nach Art. 20 DS-GVO. Für Ihr Recht auf Auskunft zu und Löschung von Ihren Daten können sich Einschränkungen aus §34 und §35 BDSG ergeben.
Darüber hinaus können Sie Ihr Beschwerderecht bei Ihrer zuständigen Datenschutzbehörde geltend machen (Art. 77 GDPR i.V.m. §19 BDSG). Eine Liste mit Kontaktdaten finden Sie hier:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
7. Besteht eine Verpflichtung zur Bereitstellung von Daten?
Die Bereitstellung Ihrer persönlichen Daten ist insofern verpflichtend, dass MX Healthcare nicht in der Lage ist, mit Ihnen einen Vertrag abzuschließen ohne die zur Eingabe, Durchführung und Beendigung des Vertrages erforderlichen Daten.
8. Information über Ihr Widerspruchsrecht nach Art. 21 DS-GVO
Sie haben das Recht, der Verarbeitung Ihrer persönlichen Daten nach Art. 6 Abs. 1 f) DS-GVO zu widersprechen. MX Healthcare wird diese personenbezogenen Daten nach Ihrem Widerspruch nicht mehr verarbeiten, es sei denn, es handelt sich nachweisbar um zwingende Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen wollen, richten Sie bitte eine E-Mail an folgende Adresse: datenschutz@vara.ai.