Datenschutzhinweise
Wer sind wir?
GESOBAU-Stiftung, Stiftsweg 1, 13187 Berlin, stiftung@gesobau.de, vertreten durch den Stiftungs-Vorstand, Helene Böhm, Georg Unger, Cornelia Neitzel.
Die GESOBAU AG nimmt den Schutz personenbezogener Daten sehr ernst. Wir versichern daher, dass wir Ihre persönlichen Daten gemäß der Datenschutzgrundverordnung und anderer Gesetze aus dem Bereich Datenschutz schützen und uns an die gesetzlichen Regelungen halten. Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt nach Betroffenengruppen für Sie zusammengestellt.
1. Besucher (m/w/d) der Internetseite www.gesobau.de
2. Bewerber (m/w/d) am Stellenmarkt
1. Datenschutzinformation für Besucher (M/W/D) der Internetseite www.gesobau.de
Wir sind nicht die Anbieter der Internetseite www.gesobau.de. Wir entscheiden nicht über die Datenverarbeitung, die auf dieser Internetseite stattfindet. Verantwortlicher ist vielmehr die GESOBAU AG, Stiftsweg 1, 13187 Berlin. Deren Datenschutzerklärung finden Sie hier.
2. Datenschutzinformation für Bewerber (M/W/D) am Stellenmarkt
Personenbezeichnungen
Diese Datenschutzerklärung richtet sich an alle Personen, die sich bei uns bewerben, beschäftigt sind oder waren. Alle Personenbezeichnungen beziehen sich sowohl auf männliche und weibliche und diverse Personen und Sprachformen und sind stets mit dem Zusatz „(m/w/d)“ zu verstehen.
Verantwortlicher
Verantwortlicher i.S.v. Artikel 4 Ziffer 7 DSGVO für die Verarbeitung der personenbezogenen Daten ist: GESOBAU AG, Stiftsweg 1, 13187 Berlin, Telefon: (030) 4073-0, Telefax: (030) 4073-1358, vertreten durch die Vorstände Jörg Franzen (Vorstandvorsitzender) und Christian Wilkens. Unseren Datenschutzbeauftragten erreichen Sie wie folgt: datenschutz@gesobau.de.
Rechte
(1) Die Betroffenen haben mit Blick auf die zu ihrer Person verarbeiteten, personenbezogenen Daten nach der DSGVO mehrere Rechte, insbesondere das Recht auf Auskunft über die gespeicherten, personenbezogenen Daten, Berichtigung unrichtig gespeicherter, personenbezogener Daten, Löschung personenbezogener Daten, für deren weitere Speicherung es keine Erlaubnisgrundlage gibt, Einschränkung der Verarbeitung der gespeicherten, personenbezogenen Daten, Datenübertragbarkeit sowie auf eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutz. Soweit die Tatbestandsvoraussetzungen der jeweiligen Ansprüche gegeben sind und wir Sie identifizieren können, werden wir Ihre Ansprüche zeitnah erfüllen.
(2) Sofern wir uns nachfolgend auf eine Einwilligung als Rechtsgrundlage für eine Verarbeitung berufen, haben Sie das Recht, diese Einwilligung jederzeit und mit Wirkung für die Zukunft zu widerrufen, etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Allgemeiner Teil / Verantwortlicher). Die Möglichkeit der Einwilligung ist in Artikel 6 Absatz 1 Satz 1 lit. a DSGVO vorgesehen.
(3) Sofern wir uns nachfolgend auf ein berechtigtes Interesse als Rechtsgrundlage für eine Verarbeitung berufen, haben Sie die Möglichkeit, dieser Verarbeitung jederzeit zu widersprechen, etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Allgemeiner Teil / Verantwortlicher). Sofern der Widerspruch begründet ist, werden wir die Datenverarbeitung unterlassen. Die Möglichkeit der Verarbeitung auf Grundlage eines berechtigten Interesses ist in Artikel 6 Absatz 1 Satz 1 lit. f DSGVO vorgesehen.
Weitere Hinweise
(1) Eine automatisierte Entscheidungsfindung findet nicht statt.
(2) Nur sofern wir in der nachfolgenden Datenschutzerklärung auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO hinweisen, besteht eine rechtliche Pflicht zur Verarbeitung.
1. Daten i.S.v. § 147 Absatz 1 Nr. 1, 4 und 4a AO und § 257 Absatz 1 Nr. 1 und 4 HGB werden zehn Jahre gespeichert. Dieser Zeitraum beginnt mit dem Schluss des Kalenderjahrs, in dem die letzte Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden ist oder die sonstigen Unterlagen entstanden sind.
2. Daten i.S.v. § 147 Absatz 1 Nr. 2, 3, 5 AO und § 257 Absatz 1 Nr. 2 und 3 HGB werden sechs Jahre gespeichert. Dieser Zeitraum beginnt mit dem Schluss des Kalenderjahrs, in dem die letzte Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden ist oder die sonstigen Unterlagen entstanden sind.
3. Daten aus Bewerbungen, die nicht zur Beschäftigung führen, speichern wir für sechs Monate nach Zugang der Absage, vgl. Artikel 6 Absatz 1 Satz 1 lit. f DSGVO i.V.m. § 15 Absatz 4 AGG.
Verarbeitung im Standardbewerbungsverfahren
Beschreibung der Verarbeitung: Wir verarbeiten Ihre Bewerbungsunterlagen, indem wir sie speichern und zwecks Vorauswahl prüfen. Hiernach besteht die Möglichkeit, dass wir Sie zu einem Bewerbungsgespräch einladen oder absagen. Danach bieten wir Ihnen entweder ein Beschäftigungsverhältnis an oder sagen ab. Mit Ihrer Registrierung auf der Jobs- & Karriereseite (https://www.gesobau.de/unternehmen/karriere.html) bekunden Sie Ihr Interesse an einer Beschäftigung bei der GESOBAU AG oder bei einem mit ihr verbundenen Unternehmen und stellen uns hierfür Ihre persönlichen Daten zur Verfügung. Sie erklären damit gleichzeitig Ihr Einverständnis, dass wir Ihre uns dafür zur Verfügung gestellten Daten speichern und verarbeiten dürfen.
Daten, die verarbeitet werden: Hierbei verarbeiten wir in der Regel alle Daten, die Sie uns gegenüber bekannt geben (Stammdaten) sowie alle Kommunikationsdaten, die in der Bewerbungsphase entstehen.
Rechtsgrundlage: Grundsätzlich ist Artikel 88 DSGVO i.V.m. § 26 Absatz 1 BDSG2018 die maßgebliche Rechtsgrundlage für die Verarbeitung. Hiervon ausgenommen ist die Verarbeitung Ihrer Daten zur steuerlichen Erfassung und der sozialrechtlichen Verarbeitung Ihrer Daten.
Verarbeitung bei Absage im Bewerbungsverfahren
Beschreibung der Verarbeitung: Falls wir Ihnen absagen, bewahren wir Ihre Bewerbungsdaten für sechs Monate, beginnend mit dem Tag der Absage, auf. Anschließend löschen wir die Daten.
Daten, die verarbeitet werden: Alle bisherigen Bewerbungsdaten.
Rechtsgrundlage: Die Rechtsgrundlage hierfür ist ausnahmsweise Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das erforderliche, berechtigte Interesse folgt aus dem Umstand, dass wir uns gegen Ansprüche aus dem Allgemeinen Gleichbehandlungsgesetz verteidigen können müssen, wobei hier nach Ablauf der Frist von sechs Monaten keine Ansprüche mehr zu erwarten und jedenfalls nach § 15 Absatz 4 AGG verfirntet sind.
Verarbeitung bei Aufnahme in den Bewerber*innen-Pool
Beschreibung der Verarbeitung: Sollten wir für Sie zum Zeitpunkt Ihrer Bewerbung keine passende Stelle vakant haben, wir aber aufgrund Ihres Profils zu der Auffassung gelangen, dass Ihre Bewerbung auch für andere Bereiche der GESOBAU AG oder anderen Gesellschaften der GESOBAU AG interessant sein könnte, speichern wir Ihre Bewerbungsdaten, vorbehaltlich Ihrer Einwilligung, für maximal 12 Monate in unserem Bewerberpool, damit wir auch zu einem späteren Zeitpunkt nochmals Kontakt mit Ihnen aufnehmen können. Sollten wir uns für eine Aufnahme Ihrer Daten in unseren Bewerberpool entschließen, werden wir Sie in einer gesonderten E-Mail nochmals entsprechend informieren. Sofern Sie an der Aufnahme in den Bewerberpool interessiert sind, benötigen vorab eine gesonderte Einwilligungserklärung, die wir Ihnen entsprechend zu schicken werden.
Daten, die verarbeitet werden: Alle bisherigen Bewerbungsdaten sowie den Status Ihrer Einwilligung.
Rechtsgrundlage: Die Rechtsgrundlage hierfür ist Artikel 88 DSGVO i.V.m. § 26 Absatz 2 BDSG2018. Sie können Ihre Einwilligung jederzeit und mit Wirkung für die Zukunft widerrufen, etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle.
SAP SuccessFactors Recruiting
In aller Kürze: Sie können sich bei uns online um eine Beschäftigung bewerben, wobei wir alle Daten verarbeiten, die für die Durchführung des Bewerbungsprozesses erforderlich sind. Wir setzen hierfür das Tool „SAP SuccessFactors Recruiting“ ein.
Verarbeitung und Drittanbieter im Detail: Wir setzen hier den folgenden Anbieter ein: die SAP Deutschland SE & Co. KG (Deutschland). Über diesen Anbieter beziehen wir das o.g. Online-Recruiting-Tool. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Sie haben die Möglichkeit, sich bei uns online zu bewerben. Dafür können Sie sich nach Auswahl einer für Sie passenden Stelle oder ggf. auch initiativ bei uns online bewerben. Wir haben diesen Anbieter nach Artikel 28 DSGVO beauftragt.
Daten, die verarbeitet werden: Hierbei verarbeiten wir in der Regel, aber nicht in jedem Einzelfall folgende Daten von Ihnen: die von Ihnen eingegebenen Kontaktdaten, die Daten aus Ihrer Bewerbung, die Daten über Handlungen, die der Stellung von Nachfragen und der Geltendmachung von Rechten dienen und Daten über eine etwaige Einwilligung zur Aufnahme in den Bewerberpool, Informationen aus dem Bewerbungsgespräch, Informationen über den Probearbeitstag. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://www.sap.com/germany/products/recruiting-software/features.html.
3. Datenschutzinformationen für Mitarbeiter (M/W/D)
Hier finden Sie eine übersichtliche Antwort auf diese Fragen:
Datenkategorien:
- Stammdaten, u.a. Name, Vorname, Geburtsname, Geburtsdatum, Geburtsort, Geburtsland, Status Schwerbehinderung, Staatsangehörigkeit, Geschlecht, Versicherungsnummer (ggf. Sozialversicherungsausweis), Familienstand, Arbeitnehmernummer (Sozialkasse), Personalnummer, Eintrittsdatum, Betriebsstätte, Berufsbezeichnung, ausgeübte Tätigkeit, Status: Haupt-/Nebenbeschäftigung
- Probezeitdaten
- Schulabschluss/Berufsausbildung
- Daten zu einer etwaigen Befristung
- Daten zur steuerlichen Erfassung
- Gehalt
- Daten zu vermögenswirksame Leistungen
- Arbeitspapiere
- Vorbeschäftigungen
- Privatanschrift
- Telefonnummer (auch mobil)
- Kontodaten
- Arbeitszeiterfassung (projektbezogen)
- Krankschreibungsinformation
- Krankenkasse
- Fotos für die Internetseite
- dienstliche E-Mail-Adresse
- Diensthandy
- Zugangsdaten zu den clients
- Mitschriften zu Beobachtungen am Probearbeitstag
Quellen:
- Personalfragebogen und Ihre weiteren Mitteilungen und/oder Handlungen während des Arbeitsverhältnisses
Zweck:
- Durchführung und ggf. Beendigung eines Beschäftigungsverhältnisses
Speicherungsdauer:
Ablauf der Aufbewahrungsfrist, i.d.R. 10 Jahre nach Ende des Beschäftigungsverhältnisses
Rechtsgrundlage:
- Artikel 88 Absatz 1 DSGVO i.V.m. § 26 Absatz 1 BDSG, soweit es die Durchführung des Beschäftigungsverhältnisses betrifft.
- Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO und § 257 HGB, soweit es um die Aufbewahrung von steuer- und/oder handelsrechtlich relevanten Unterlagen geht
Wir sind im Übrigen mit Blick auf arbeits- und sozialrechtliche Regelungen verpflichtet, die o.g. Daten zu erheben. Mithin kann das Fehlen dieser Daten dazu führen, dass wir das Arbeitsverhältnis mit Ihnen nicht ordnungsgemäß ausführen können.
Wir übermitteln Ihre Daten an externe Dienstleister, die uns bei den folgenden Tätigkeiten unterstützen: Speicherung und Verwaltung von Daten, IT-Support, Durchführung von Veranstaltungen. Hierbei stellen wir sicher, dass diese Dienstleister sorgfältig ausgewählt, datenschutzkonform vertraglich gebunden und regelmäßig überprüft werden. Zu diesen Dienstleistern können auch Unternehmen gehören, die Ihre Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten bzw. dort ihren Sitz haben. Bei diesen Unternehmen wählen wir nur Unternehmen aus, die die Daten an Orten verarbeiten, für die es einen Angemessenheitsbeschluss der Kommission (Artikel 45 DSGVO) gibt. Ist diese Voraussetzung nicht erfüllt, beauftragen wir diese Dienstleister nur, sofern sie hinreichende Sicherheitsgarantien (Artikel 46 DSGVO) abgeben, etwa durch Vereinbarung der EU-Standardvertragsklauseln.
Sie haben das Recht auf Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten sowie auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Ferner haben Sie die Möglichkeit, sich über uns bei der für uns zuständigen Aufsichtsbehörde zu beschweren. Höflich weisen wir darauf hin, dass diese Rechte ggf. an Voraussetzungen geknüpft sind, auf deren Vorliegen wir bestehen werden.
4. Datenschutzinformation für geförderte Personen (M/W/D) und Antragsteller (M/W/D)
Datenkategorien:
- Daten aus unseren Antragsbögen (vgl. Antrag auf Projektförderung, Antrag für Einzelfallhilfen).
- Daten aus der Kommunikation im Zusammenhang mit dem Antragsverfahren
Quellen:
- Ihre Angaben
- Angaben der Personen, die Sie beim Antrag unterstützen bzw. diesen stellen
Zweck:
- Erfüllung des Stiftungszwecks, Förderung von förderungsberechtigten Personen
- stiftungsrechtlichen Beaufsichtigung durch die Senatsverwaltung für Justiz, Verbraucherschutz und Antidiskriminierung
Speicherungsdauer:
Ablauf der Aufbewahrungsfrist, i.d.R. 10 Jahre nach Antragstellung
Rechtsgrundlage:
- Artikel 6 Absatz 1 Satz 1 lit. b DSGVO, sofern es um die Antragsprüfung, die Antragsentscheidung und die Auskehr von Fördermitteln geht
- Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 8 des Berliner Stiftungsgesetzes, soweit es um die Herausgabe von Daten geht, die der stiftungsrechtlichen Beaufsichtigung dienen
- Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO und § 257 HGB, soweit es um die Aufbewahrung von steuer- und/oder handelsrechtlich relevanten Unterlagen geht
Kein Ausschluss durch Artikel 9 Absatz 1 DSGVO:
- Der Verarbeitung steht auch nicht entgegen, dass die Antragsunterlagen möglicherweise Daten umfassen, aus denen die rassische und ethnische Herkunft, genetische, biometrische, gesundheitsbezogene oder das Sexualleben betreffende Informationen hervorgehen. Denn durch Ihre freiwillige Preisgabe der Informationen ist dies ergänzend durch Artikel 9 Absatz 2 litt. a, e DSGVO.
Wir sind im Übrigen mit Blick auf steuer- und stiftungsrechtlichen Regelungen Regelungen verpflichtet, die o.g. Daten zu erheben. Mithin kann das Fehlen dieser Daten dazu führen, dass wir das Antragsverfahren nicht vollends durchführen können.
Wir übermitteln Ihre Daten an externe Dienstleister, die uns bei den folgenden Tätigkeiten unterstützen: Speicherung und Verwaltung von Daten, IT-Support, Durchführung von Veranstaltungen. Hierbei stellen wir sicher, dass diese Dienstleister sorgfältig ausgewählt, datenschutzkonform vertraglich gebunden und regelmäßig überprüft werden. Zu diesen Dienstleistern können auch Unternehmen gehören, die Ihre Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten bzw. dort ihren Sitz haben. Bei diesen Unternehmen wählen wir nur Unternehmen aus, die die Daten an Orten verarbeiten, für die es einen Angemessenheitsbeschluss der Kommission (Artikel 45 DSGVO) gibt. Ist diese Voraussetzung nicht erfüllt, beauftragen wir diese Dienstleister nur, sofern sie hinreichende Sicherheitsgarantien (Artikel 46 DSGVO) abgeben, etwa durch Vereinbarung der EU-Standardvertragsklauseln.
Sie haben das Recht auf Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten sowie auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Ferner haben Sie die Möglichkeit, sich über uns bei der für uns zuständigen Aufsichtsbehörde zu beschweren. Höflich weisen wir darauf hin, dass diese Rechte ggf. an Voraussetzungen geknüpft sind, auf deren Vorliegen wir bestehen werden.
5. Datenschutzinformation für Lieferanten (M/W/D)
Hier finden Sie eine übersichtliche Antwort auf diese Fragen:
Datenkategorien:
- Kontaktdaten
- Kommunikationsdaten, die aus dem Ausschreibungs- und/oder Beauftragungsprozess hervorgehen
- Kommunikationsdaten, die während und/oder nach Vertragsdurchführung entstehen
Quellen:
- Ihre Angaben
Zweck:
- Begründung, Durchführung und Beendigung der Verträge mit Ihnen
Speicherungsdauer:
Ablauf der Aufbewahrungsfrist, i.d.R. 10 Jahre nach Ende des Vertragsverhältnisses
Rechtsgrundlage:
- Artikel 6 Absatz 1 Satz 1 lit. b DSGVO, soweit es um die Begründung, Durchführung und/oder Beendigung von Lieferantenverträgen geht
- Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB, soweit es um die Aufbewahrung von steuer- und/oder handelsrechtlich relevanten Unterlagen geht
Wir sind im Übrigen mit Blick auf steuer- und handelsrechtlichen Regelungen Regelungen verpflichtet, die o.g. Daten zu erheben. Mithin kann das Fehlen dieser Daten dazu führen, dass wir das Vertragsverhältnis mit Ihnen nicht durchführen können.
Wir übermitteln Ihre Daten an externe Dienstleister, die uns bei den folgenden Tätigkeiten unterstützen: Speicherung und Verwaltung von Daten, IT-Support. Hierbei stellen wir sicher, dass diese Dienstleister sorgfältig ausgewählt, datenschutzkonform vertraglich gebunden und regelmäßig überprüft werden. Zu diesen Dienstleistern können auch Unternehmen gehören, die Ihre Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten bzw. dort ihren Sitz haben. Bei diesen Unternehmen wählen wir nur Unternehmen aus, die die Daten an Orten verarbeiten, für die es einen Angemessenheitsbeschluss der Kommission (Artikel 45 DSGVO) gibt. Ist diese Voraussetzung nicht erfüllt, beauftragen wir diese Dienstleister nur, sofern sie hinreichende Sicherheitsgarantien (Artikel 46 DSGVO) abgeben, etwa durch Vereinbarung der EU-Standardvertragsklauseln.
Sie haben das Recht auf Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten sowie auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Ferner haben Sie die Möglichkeit, sich über uns bei der für uns zuständigen Aufsichtsbehörde zu beschweren. Höflich weisen wir darauf hin, dass diese Rechte ggf. an Voraussetzungen geknüpft sind, auf deren Vorliegen wir bestehen werden.