Allgemeines zur Datenverarbeitung

Die Northrail GmbH (Northrail) freut sich über Ihren Besuch auf der Webseite sowie über Ihr Interesse an den Unternehmen und den Produkten der Northrail-Gruppe. Wir nehmen den Schutz Ihrer privaten Daten sehr ernst und möchten, dass Sie sich beim Besuch unserer Internetseite sicher fühlen. Als Verantwortliche im Sinne des Datenschutzes, informieren wir Sie nachfolgend über die Art und den Umfang der Verarbeitung personenbezogener Daten.

Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten ist für uns ein wichtiges Anliegen, das wir bei unseren Geschäftsprozessen berücksichtigen. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung funktionsfähiger Webseiten, bei Kontaktaufnahme über die auf unseren Webseiten bereitgestellten E-Mail-Adressen sowie zur Bereitstellung unserer Inhalte und Leistungen erforderlich ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Darüber hinaus kann die Verarbeitung zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO erforderlich sein.

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Übermittlungen personenbezogener Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender europäischer und nationaler Rechtsvorschriften. Unsere Mitarbeiter sind von uns zur Vertraulichkeit verpflichtet.

Zu Ihrer Sicherheit verwenden wir zum Schutz der Übertragung sämtlicher Inhalte, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https//“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Erhebung und Verarbeitung personenbezogener Daten auf unseren Internetseiten

Wenn Sie unsere Webseite besuchen, speichert unser Webserver standardmäßig unter anderem die nachfolgend im Einzelnen aufgeführten Serverlogfiles. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde.

Serverlogfiles

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver (als Server-Logfiles) standardmäßig unter anderem Angaben zu dem von Ihnen verwendeten Browsertyp und zu der Browserversion, dem verwendeten Betriebssystem, der Webseite, von der aus Sie uns besuchen, der Webseiten, die Sie bei uns besuchen, das Datum des Besuches sowie aus Sicherheitsgründen, zum Beispiel zur Erkennung von Angriffen auf unsere Webseiten, die Menge der gesendeten Daten in Byte und für die Dauer von 7 Tagen die IP-Adresse, die Ihnen von Ihrem Internet Service Provider zugewiesen wurde. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseiten an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesem Zweck liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Mit Ausnahme der IP-Adresse werden personenbezogene Daten nur dann gespeichert, wenn Sie uns diese von sich aus, zum Beispiel durch Übersendung Ihrer E-Mail-Adresse und/oder Ihrer Kontaktdaten, angeben.

Erhebung und Verarbeitung personenbezogener Daten bei Kontaktaufnahme per E-Mail

Auf unseren Internetseiten ist eine Kontaktaufnahme über die bereitgestellten E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang grundsätzlich keine Weitergabe der Daten an Dritte, es sei denn der Punkt „Weitergabe personenbezogener Daten an Dritte“ dieser Datenschutzerklärung sieht dies vor. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet und dienen uns alleine zur Bearbeitung der Kontaktaufnahme. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist bei Kontaktaufnahme per E-Mail dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist, wenn sich also aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Erhebung und Verarbeitung personenbezogener Daten bei einer Bewerbung

Wir verarbeiten personenbezogene Daten über Sie für den Zweck Ihrer Bewerbung für ein Beschäftigungsverhältnis, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Dies können allgemeine Daten zu Ihrer Person (wie Name, Anschrift und Kontaktdaten), Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung oder Angaben zur beruflichen Weiterbildung sein oder andere Angaben, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln. Im Übrigen können wir von Ihnen öffentlich zugänglich gemachte, berufsbezogene Informationen verarbeiten, wie beispielsweise ein Profil bei beruflichen Social-Media-Netzwerken. Rechtsgrundlage ist dabei § 26 Abs. 1 i.V.m. Abs. 8 S. 2 Bundesdatenschutzgesetz (neu) (BDSG (neu)). Soweit wir die Daten nicht direkt bei Ihnen erheben und Sie über ein aktives Profil bei einer Online-Jobplattform – etwa bei StepStone – verfügen, oder uns im Rahmen des Bewerbungsverfahrens ein inaktives oder nur teilweise aktives Profil offenlegen, können wir personenbezogene Daten auch darüber erheben.

Wir verarbeiten Ihre Bewerbung insbesondere über StepStone, sodass in unserem Auftrag auch die StepStone Deutschland GmbH und ihre Unterauftragnehmer, die Sie den AGB von StepStone entnehmen können, Empfänger sind. Im Rahmen unserer Verarbeitung Ihrer Bewerbung durch StepStone in unserem Auftrag werden Sicherheitsleistungen der Firma Akamai Technologies, Inc genutzt, wodurch es zu einer Übermittlung in die USA kommen kann.

Ferner verwenden wir für die Darstellung der offenen Stellenangebote die Software-Anwendung „HRworks-Bewerbermanagement“ der HRworks GmbH. Als Auftragsverarbeiter betreibt HRworks GmbH eine Webseite für uns. Diese können Sie durch einen auf unserer Webseite gesetzten Link erreichen. HRworks verarbeitet im Rahmen Ihrer Bewerbung personenbezogene Daten im Auftrag von uns. Ein entsprechender Auftragsverarbeitungsvertrag ist abgeschlossen. Die im Zusammenhang mit ihrer Bewerbung übermittelten Daten werden in einem Rechenzentrum in Deutschland und auf einem Server innerhalb der Europäischen Union (Letzteres bei AMAZON Web Services EMEA SARL, Sitz in Luxemburg, mit Servern in Irland) gespeichert. Die Daten werden auf dem Übertragungsweg verschlüsselt.

In der Software-Anwendung der HR-Works werden nachfolgende technisch notwendige Cookies eingesetzt:

HrwJobApplicationmanagementSession
Dieses Cookie wird von der Software-Anwendung „HRworks-Bewerbermanagement“ eingesetzt. Es stellt die Session der sich befindenden Person auf unserem Stellenportal dar. Dieses ist zum Betrieb notwendig, um dementsprechend die User der Session auseinanderzuhalten. Hierbei handelt es sich um ein technisch notwendiges Cookie.

AWSALB und AWSALBCORS
Diese beiden Cookies werden von der Software-Anwendung „HRworks-Bewerbermanagement“ eingesetzt. Sie werden einerseits benötigt, um etwaige Informationen der richtigen Instanz des Servers zuzuordnen. Andererseits sind sie für den Upload der Bewerbungsunterlagen notwendig, damit dieser Vorgang bei den Bewerbern reibungslos gewährleistet werden kann. Hierbei handelt es sich um ein technisch notwendiges Cookie.

Weitere Informationen über die Datenschutzbestimmungen der Personalsoftware erhalten Sie in der Datenschutzerklärung der HRworks GmbH.

Weiterhin können wir personenbezogene Daten über Sie verarbeiten, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir gemäß § 26 Abs. 1 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Wir speichern Ihre personenbezogenen Daten solange, wie dies über die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Dabei werden die Bewerbungsunterlagen spätestens 6 Monate nach Versendung der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch sind Sie verpflichtet, die personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für einen Vertragsabschluss über ein Beschäftigungsverhältnis mit uns erforderlich. Das heißt, soweit Sie uns keine personenbezogenen Daten bei einer Bewerbung bereitstellen, werden wir kein Beschäftigungsverhältnis mit Ihnen eingehen.

Weitergabe personenbezogener Daten an Dritte

Die Northrail GmbH wird Ihre personenbezogenen Daten vertraulich behandeln. Diese Daten gehen bei Kontaktaufnahme über unsere allgemeine E-Mail-Adresse zentral bei der Northrail GmbH ein und werden, soweit erforderlich, im Rahmen der genannten Zwecke an weitere Bereiche des Unternehmens weitergegeben. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nur, sofern wir gesetzlich dazu verpflichtet sind, wir für die Verarbeitung Ihrer Informationen einen externen Dienstleister beauftragen und Daten auf Basis von Verträgen nach Art. 28 DSGVO verarbeitet werden. Ein Beispiel hierfür ist der Versand von Briefen oder E-Mails oder die Verarbeitung durch Hostprovider oder Anbieter von Bewerbermanagementsystemen. Diese Dienstleister erhalten nur die Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie dürfen diese nicht zu anderen Zwecken verwenden und sind verpflichtet, die Informationen gemäß der DSGVO und des Bundesdatenschutzgesetzes (neu) zu behandeln. Wir schließen zudem mit jedem Partner entsprechende Vertraulichkeitsvereinbarungen und ggf. Auftragsverarbeitungsverträge ab. In allen anderen Fällen werden wir Sie darüber informieren, wenn persönliche Informationen an Dritte weitergegeben werden sollen, und Ihnen so die Möglichkeit geben, Ihre Einwilligung zu erteilen.

Links auf andere Webseiten

Die Northrail GmbH setzt auf dieser Webseite Links zu Webseiten Dritter. Auf den Webseiten der Dritten gilt die Datenschutzerklärung der Northrail GmbH nicht für die Verarbeitung der personenbezogenen Daten durch diesen Dritten. Northrail GmbH empfiehlt, sich immer über die Datenschutzhinweise auf den Webseiten dieser Dritten zu informieren.

Rechte des Nutzers

Sie können von uns jederzeit unentgeltlich Auskunft über Ihre von uns gespeicherten personenbezogenen Daten verlangen. Außerdem sind Sie berechtigt, diese Daten bei Bedarf zu berichtigen oder vervollständigen zu lassen, sollten sich diese als unrichtig oder unvollständig erweisen und ferner ggf. – sofern die jeweiligen Voraussetzungen gegeben sind – von Ihrem Recht auf Einschränkung der Verarbeitung Ihrer Daten Gebrauch machen oder die Löschung Ihrer personenbezogenen Daten fordern. Dies gilt nicht, sofern eine Speicherung aufgrund gesetzlicher Vorschriften vorgegeben ist. Falls eine Löschung nicht durchgeführt werden kann, erfolgt eine Einschränkung der Datenverarbeitung.

Ihre Anfrage ist an folgende Kontaktdaten zu senden: Northrail GmbH, Königstraße 28, 22767 Hamburg, Telefon +49 40 8888 00 6-0, E-Mail: datenschutz@northrail.eu

Sie haben ferner das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Dies gilt nicht für solche Daten, deren Erfassung zur Bereitstellung und den Betrieb der Webseiten zwingend erforderlich sind. Haben Sie per E-Mail mit uns Kontakt aufgenommen oder sich über eine Online-Jobplattform bei uns beworben, so können Sie der Speicherung Ihrer personenbezogenen Daten ebenfalls jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt und das Bewerbungsverfahren nicht weitergeführt werden. Nach Erhalt Ihres Widerspruchs werden wir die betroffenen Daten nicht mehr zu anderen Zwecken als zur Abwicklung der abgeschlossenen Verträge nutzen, verarbeiten und übermitteln. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch die Northrail GmbH nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch an folgende Kontaktdaten senden: Northrail GmbH, Königstraße 28, 22767 Hamburg oder per E-Mail: datenschutz@northrail.eu

Verantwortliche Stelle im Sinne des Datenschutzes

Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des BDSG (neu) ist die Northrail GmbH.

Datenschutzbeauftragte

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich an unsere Datenschutzbeauftragte der verantwortlichen Stelle wenden (datenschutz@northrail.eu), die mit ihrem Team auch im Falle von Auskunftsersuchen, Anregungen oder Beschwerden zur Verfügung steht.