Datenschutzerklärung
Im Rahmen der Nutzung unserer Webseite werden Ihre personenbezogenen Daten (nachfolgend nur „Daten“) verarbeitet. Zu den Daten können beispielsweise Ihr Name, Ihre Adresse, E‑Mail-Adresse, sowie weitere Angaben zu Ihrer Person zählen. Eine Verarbeitung stellt hierbei im Grunde jeder Art und Weise des Umgangs mit diesen Daten dar.
Im Folgenden erhalten Sie Information zur Verarbeitung Ihrer Daten durch die TUDAG TU Dresden Aktiengesellschaft auf Grundlage der Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie der geltenden Bundes- und Landesdatenschutzgesetze.
- Allgemeine Informationen
- Informationen zur Datenverarbeitung auf dieser Website
- Informationen zu Datenverarbeitungen bei der Kommunikation
- Informationen zur Datenverarbeitung im Zusammenhang mit Bewerbungen
A) Allgemeine Informationen
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne des Datenschutzrechts ist die:
TUDAG TU Dresden Aktiengesellschaft
Freiberger Str. 37
01067 Dresden
T +49 351 40470–170
F +49 351 40470–310
Datenschutzbeauftragter
Bei Fragen zum Datenschutz wenden Sie sich auch gerne an unseren Datenschutzbeauftragten unter:
R.echt Bode Consulting
Richard Bode
Maxstraße 11
01067 Dresden
T +49 351 41882207
datenschutz.tudag@recht-bode.de
Ihre Rechte als betroffene Person
Als betroffene Person haben Sie folgende Rechte hinsichtlich Ihrer personenbezogenen Daten.
Sie haben:
- Ein Recht auf Auskunft unter anderem über die Kategorien der verarbeiteten Daten, der Verarbeitungszwecke, die Speicherdauer sowie etwaige Empfänger, gemäß Art. 15 DSGVO und §34 BDSG.
- Ein Recht auf Berichtigung oder Löschung unrichtiger bzw. unvollständiger Daten, gemäß Art. 16 und 17 DSGVO und §35 BDSG.
- Unter den Voraussetzungen des Art. 18 DSGVO oder §35 Abs. 1 S. 2 BDSG ein Recht auf Einschränkung der Verarbeitung.
- Ein Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO, soweit die Datenverarbeitung aufgrund eines berechtigten Interesses erfolgte.
- Ein Recht auf Widerruf einer abgegebenen Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
- Ein Recht auf Datenübertragbarkeit in einem gängigen Format gemäß Art. 20 DSGVO.
- Sie haben gemäß Art. 22 DSGVO ein Recht darauf, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies umfasst auch Profiling im Sinne des Art. 4 Nr. 4 DSGVO.
- Sie haben zudem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Verfahren zur Geltendmachung von Betroffenenrechten
Wenn Sie Ihre Rechte nach der DSGVO und dem BDSG gegenüber geltend machen möchten, werden die von Ihnen dabei übermittelten Daten verarbeitet, um Ihren Anspruch zu erfüllen. Im Anschluss werden die von Ihnen übermittelten Daten und die an Sie im Gegenzug übermittelten Daten zum Zwecke der Dokumentation bis zum Ablauf der Verjährungsfrist (3 Jahre) gespeichert. Die Rechtsgrundlage für die Speicherung der Daten ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserer Verpflichtung, Ihrem Anliegen nachzukommen und dem Bedarf, uns in einem möglichen Bußgeldverfahren entlasten zu können, indem wir nachweisen, dass wir Ihrem Anliegen ordnungsgemäß nachgekommen sind.
Datenübermittlung an Drittstaaten außerhalb der EU
Alle Informationen, die wir von Ihnen oder über Sie erhalten, werden grundsätzlich auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung Ihrer Daten an oder eine Verarbeitung Ihrer Daten in Drittstaaten erfolgt ohne Ihre ausdrückliche Einwilligung lediglich, sofern dies gesetzlich vorgesehen oder gestattet ist und in dem Drittstaat ein hierfür angemessenes Datenschutzniveau sichergestellt ist.
Weitergabe von Daten, Auftragsverarbeitung
Ihre personenbezogenen Daten werden nicht ohne Berechtigung an Dritte weitergegeben. Eine Weitergabe ist möglich, wenn die Weitergabe zur Erfüllung der rechtlichen Verpflichtungen notwendig ist oder wenn aufgrund gesetzlicher Bestimmungen oder behördlicher oder gerichtlicher Anordnungen eine Datenweitergabe notwendig ist. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.
Unter Umständen werden Ihre Daten außerdem an externe Dienstleister, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeiter), vermittelt, um unsere eigene Datenverarbeitung zu vereinfachen oder zu entlasten. Jeder Auftragsverarbeiter wird durch einen Vertrag nach Maßgabe des Art. 28 DSGVO verpflichtet. Das heißt insbesondere, dass der Auftragsverarbeiter hinreichend Garantien dafür zu bieten hat, dass durch ihn geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und der Schutz Ihrer Rechte als betroffene Person gewährleistet ist. Trotz Beauftragung von Auftragsverarbeitern bleiben wir für die Verarbeitung Ihrer personenbezogenen Daten die verantwortliche Stelle im Sinne der Datenschutzgesetze.
Information über die konkret eingesetzten Auftragsverarbeiter erhalten Sie weiter unten bei den zugehörigen Datenverarbeitungen.
B) Informationen zur Datenverarbeitung auf dieser Website
E Mail-Kontakt
An verschiedenen Stellen der Website ist eine Kontaktaufnahme über die bereitgestellte E Mail-Adresse möglich. Es findet hierbei eine Speicherung der übermittelten personenbezogenen Daten, insbesondere der E Mail-Adresse selbst, statt. Eine Weitergabe dieser Daten an Dritte erfolgt nicht. Die Daten werden ausschließlich für die Verarbeitung der Anfrage verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Absatz 1 Satz 1 f DSGVO. Das berechtigte Interesse an der Verarbeitung der Daten liegt in der Durchführung des Kontaktes. Eine Löschung der Daten erfolgt nach Wegfall des Zweckes oder Beendigung der Kommunikation. Erfolgt im Zuge der Kommunikation ein Vertragsprozess, werden die verarbeiteten Daten nach Ablauf der hierfür vorgesehenen Aufbewahrungsfristen gelöscht.
IT-Sicherheit/Log-Dateien
Bei jedem Aufruf dieser Webseite und bei jedem Abruf von Daten von einem Server werden allgemeine Informationen automatisch an den bereitstellenden Server übermittelt. Diese Datenübermittlung erfolgt automatisch und ist ein grundlegender Bestandteil der Kommunikation zwischen Geräten im Internet.
Die standardmäßig übertragenen Daten umfassen unter anderem folgende Informationen: Ihre IP-Adresse, Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite von welcher Ihr Zugriff stattfand (sog. referer), Datum und Uhrzeit der Anfrage (sog. timestamp). Außerdem werden der http-Status und die übertragene Datenmenge im Rahmen dieser Anfrage erfasst.
Diese Informationen werden vom Server protokolliert, in einer Tabelle abgelegt und dort kurzfristig gespeichert (sog. Server-Log-Dateien). Durch die Analyse dieser Log-Dateien können wir Fehler der Webseite feststellen und anschließend beseitigen, die Auslastung der Webseite zu bestimmten Zeiten feststellen und darauf aufbauend Anpassungen oder Verbesserungen vornehmen sowie die Sicherheit des Servers gewährleisten, indem wir nachvollziehen können, von welcher IP-Adresse Angriffe auf unseren Server ausgeführt wurden.
Ihre IP-Adresse wird nur für die Zeit Ihrer Nutzung der Webseite gespeichert und im Anschluss daran unverzüglich gelöscht oder durch Kürzung teilweise unkenntlich gemacht. Die übrigen Daten werden für eine begrenzte Zeitdauer (meist 7 Tage) gespeichert.
Die Rechtsgrundlage für die Nutzung der Server-Log-Dateien ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus der Notwendigkeit für den Betrieb und die Wartung unserer Webseite, wie wir vorstehend erläutert haben.
Webfonts
Grafische Symbole und Icons auf unserer Webseite werden durch den Webdienst FontAwesome (FontAwesome, Inc.; 307 S Main St, Bentonville, Arkansas 72712, US) zur Verfügung gestellt. Grund ist unserer berechtigtes Interesse an der technisch praktikablen, barrierefreien und geräteunabhängigen Darstellung von Icons und Symbolen auf dieser Webseite. Dafür beim Aufruf dieser Webseite Ihre IP-Adresse an die Webschnittstelle des Dienstes zum Zweck der Auslieferung der Symbolschriften übertragen. Die Datenschutzinformation von FontAwesome finden Sie hier. Wir arbeiten aktuell daran, diese Funktionalität so umzustellen, dass die Einbindung über den Webdienst von FontAwesome zeitnah nicht mehr mehr notwendig ist.
Auftragsverarbeiter
Um unsere Website zu betreiben und weiter zu entwickeln haben wir einen Hostinganbieter und ein Designbüro beauftragt.
C) Informationen zu Datenverarbeitungen bei der Kommunikation
Wenn Sie mit uns per E‑Mail in eine Kommunikation treten wollen, werden wir diese E‑Mails und die ggf. darin enthaltenen personenbezogenen Daten auf dem Server unseres Mail-Hostinganbieters verarbeiten.
Je nach Inhalt der Kommunikation können die Zwecke und Rechtsgrundlagen der Datenverarbeitung
- die Anbahnung oder Erfüllung eines Vertrages (Art. 6 Abs. 1 b) DSGVO)
- die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 c) DSGVO)
- die Wahrung unserer berechtigter Interessen (Art. 6 Abs. 1 f) DSGVO) oder
- eine Einwilligung (Art. 6 Abs. 1 a) DSGVO)
sein.
Auftragsverarbeiter
Für die Bereitstellung eines Empfangs- und Versendeservers für E‑Mails haben wir einen Hostinganbieter beauftragt.
D) Informationen zur Datenverarbeitung im Zusammenhang mit Bewerbungen bei der TUDAG
Allgemeine Informationen zu Bewerbungen
Wenn Sie uns, gleich auf welchem Weg, eine Bewerbung zukommen lassen, werden wir die so an uns übermittelten personenbezogenen Daten zur Bearbeitung der Bewerbung verarbeiten.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO.
Eingehende Bewerbungen werden von uns zweckgebunden und intern an die zuständigen Personen zur Entscheidung über eine Einstellung weitergegeben.
Sollte es zu einer Einstellung kommen, werden wir die Bewerbungsunterlagen zu Ihrer Personalakte nehmen. Im Zuge der Einstellung werden wir Sie dann über alle weiteren Datenverarbeitungen gesondert informieren.
Sollte es nicht zu einer Einstellung kommen, werden die Daten spätestens 6 Monate nach Bewerbungseingang automatisch gelöscht. Wir weisen aber darauf hin, dass wir bei Bewerbungen per E‑Mail an Postfächer, die nicht speziell für Bewerbungen gedacht sind (z.B. info@tudag.de) zur Einhaltung gesetzlicher Aufbewahrungsfristen längere Speicherdauern nicht ausschließen können.
Auftragsverarbeiter
Unabhängig davon, auf welchem Weg Sie uns eine Bewerbung zukommen lassen, werden wir alle eingehenden Bewerbungen in unserem Bewerber-Management-System einpflegen. Dieses wird von der pludoni GmbH, Pillnitzer Landstraße 73b, 01326 Dresden betrieben. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, um die Datenverarbeitungen zu legitimieren. Eine Datenübermittlung in ein Drittland findet nicht statt.
Durch das von uns eingesetzte Empfehlungsbund-Stellenanzeigen-Widget der pludoni GmbH (https://www.pludoni.de/impressum), erfolgt ein einmaliger sicherer Verbindungsaufbau via HTTPS zu https://bms.empfehlungsbund.de. Dieser Verbindungsaufbau ist erforderlich, damit unsere Stellenanzeigen angezeigt werden können. Es werden dabei Logfiles angelegt, die Zugriffsdaten (Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.) beinhalten. Logfiles werden zum Zweck der Fehlerbehebung und aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) verarbeitet und für die Dauer von maximal 3 Monate gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Detaillierte Informationen zur Verarbeitung Ihrer Daten im Zusammenhang mit dem Empfehlungsbund-Stellenanzeigen-Widget entnehmen Sie bitte der gesonderten Datenschutzerklärung (https://bms.empfehlungsbund.de/datenschutz#stellenanzeigen-widget) der pludoni GmbH.
E) Informationen zur Datenverarbeitung im Zusammenhang mit Bewerbungen bei anderen Unternehmen aus der TUDAG-Unternehmensgruppe
Viele Unternehmen der TUDAG-Unternehmensgruppe (unter https://tudag.de/beteiligung/ als Übersicht dargestellt) haben die TUDAG TU Dresden AG damit beauftragt, das Bewerbungsmanagement als Dienstleistung zu übernehmen.
Die TUDAG agiert insofern als Auftragsverarbeiter für Bewerberdaten derjenigen Unternehmen, für die die Dienstleistung erbracht wird. Einen entsprechenden Auftragsverarbeitungsvertrag hat die TUDAG mit allen Unternehmen abgeschlossen.
Woran können Sie erkennen, dass die TUDAG Ihre Bewerbung im Auftrag bearbeitet und wer ist die verantwortliche Stelle?
Grundsätzlich ist immer dasjenige Unternehmen, bei dem Sie sich bewerben möchten die für die Datenverarbeitung verantwortliche Stelle.
- Stellenanzeigen auf Portalen im Internet
Wenn Sie auf einem Online-Bewerberportal (z.B. Indeed) eine Stellenanzeige sehen, die auf diese Datenschutzinformation verweist, dann handelt es sich um eine Datenverarbeitung im Auftrag desjenigen Unternehmens, das in der Stellenanzeige als Arbeitgeber angegeben ist. - Bewerbungen per E‑Mail
Wenn Sie sich per E‑Mail direkt bei einem Unternehmen bewerben und in der Eingangsbestätigungsmail zu Ihrer Bewerbung ein Verweis auf diese Datenschutzinformation enthalten ist, dann handelt es sich um eine Datenverarbeitung im Auftrag desjenigen Unternehmens, welches Sie zum Zweck der Bewerbung kontaktiert haben. - Bewerbungen über das Jobportal auf tudag.de/jobs
Wenn Sie das Jobportal auf tudag.de nutzen, dann handelt es sich um eine Datenverarbeitung im Auftrag desjenigen Unternehmens, das nach dem Klick auf den Link „Weiter zur Bewerbung“ in der linken oberen Ecke in der Stellenanzeige als Arbeitgeber angegeben ist.
Auftragsverarbeiter
Unabhängig davon, auf welchem Weg Sie uns eine Bewerbung zukommen lassen, werden wir alle eingehenden Bewerbungen in unserem Bewerber-Management-System einpflegen. Dieses wird von der pludoni GmbH, Pillnitzer Landstraße 73b, 01326 Dresden betrieben. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, um die Datenverarbeitungen zu legitimieren. Eine Datenübermittlung in ein Drittland findet nicht statt.
Wenn Sie direkt über das Jobportal auf tudag.de/jobs gehen, werden wir auch für die Erhebung der Daten das Bewerber-Management-System der pludoni GmbH nutzen. Informationen zur Datenverarbeitung erhalten Sie unmittelbar auf der Seite der Stellenanzeige.
Aufbewahrung/Löschung
Sollte es zu einer Einstellung kommen, werden die Bewerbungsunterlagen zu Ihrer Personalakte genommen. Im Zuge der Einstellung werden Sie dann über alle weiteren Datenverarbeitungen gesondert informiert. Unabhängig davon werden sämtliche Daten im Bewerber-Management-System auch bei einer Einstellungen spätestens 6 Monate nach Bewerbungseingang automatisch gelöscht.
Sollte es nicht zu einer Einstellung kommen, werden die Daten spätestens 6 Monate nach Bewerbungseingang automatisch gelöscht. Wir weisen aber darauf hin, dass wir bei Bewerbungen per E‑Mail an Postfächer, die nicht speziell für Bewerbungen gedacht sind (z.B. info@tudag.de) zur Einhaltung gesetzlicher Aufbewahrungsfristen längere Speicherdauern nicht ausschließen können.