Source: https://www.brunel.at/de-at/~/link.aspx?_id=71B81B9EADCE49538184AAD2BA3F07F7&_z=z
Timestamp: 2020-03-29 00:45:50+00:00

Document:
Datenschutz | Sicherer Umgang mit Ihren Daten! - Brunel google-site-verification=JOqYBobPQe9H9f-dDNi25icRaPD3deDlQUVJRWKIn7c
Gibt Brunel personenbezogene Daten auÃerhalb des EuropÃ¤ischen Wirtschaftsraums (EWR) weiter?
Wie lange bewahrt Brunel personenbezogene Daten auf?
Was sind Cookies und Ã¤hnliche technische Daten?
Meldung (mÃ¶glicher) Verletzungen der Sicherheit?
Ãnderung der DatenschutzerklÃ¤rung
Ãbersicht Ã¼ber die Zwecke von Verarbeitungen und zu verarbeitenden personenbezogenen Daten
Unter personenbezogenen Daten werden alle Daten über eine identifizierte oder identifizierbare natürliche Person verstanden, wie beispielsweise Kontaktdaten, der Lebenslauf und andere Merkmale zur Identifikation. Besondere personenbezogene Daten sind beispielsweise Daten über Rasse oder ethnische Herkunft, strafrechtliche Vergangenheit, religiöse oder weltanschauliche Überzeugung, Gewerkschaftsmitgliedschaft, Informationen über Gesundheit oder sexuelles Verhalten.
Brunel verarbeitet personenbezogene Daten für verschiedene Zwecke. So verarbeitet Brunel personenbezogene Daten bei der Suche nach Kandidaten und geeigneten Projekten sowie im Rahmen des Abschlusses von (Arbeits-)Verträgen gemäß DSGVO Artikel 6b. Darüber hinaus ist Brunel in festgelegten Fällen gesetzlich verpflichtet, bestimmte personenbezogene Daten zu verarbeiten. In anderen Fällen beruft sich Brunel auf ein berechtigtes Interesse oder das Interesse einer anderen Partei wie beispielsweise eines Auftraggebers.
Brunel speichert sensible personenbezogene Daten in der Regel nicht und wertet sie dementsprechend auch nicht aus. Ausnahmen (z.B. Ergebnisse von medizinischen Untersuchungen) sind im Rahmen der gesetzlichen Anforderungen und/oder in Absprache mit dem Betroffenen persönlich zu regeln.
Brunel teilt personenbezogene Daten von Kandidaten und Mitarbeitern mit Auftraggebern im Rahmen der DSGVO Artikel 6b. Bei der Vorstellung von Kandidaten und Mitarbeitern an (potenzielle) Auftraggeber verwendet Brunel einen Brunel-Lebenslauf, der von Mitarbeitern von Brunel auf der Grundlage von Bewerbungsdaten des Betroffenen erstellt wurde.
Brunel schaltet Lieferanten ein, die personenbezogene Daten für Brunel verarbeiten. Brunel schließt mit allen Verarbeitern von personenbezogenen Daten Verträge zur Auftragsverarbeitung (AVV) gemäß DSGVO Artikel 28 ab. Brunel beurteilt vorab die möglichen Risiken für die Betroffenen im Rahmen der DSGVO und die Einhaltung der Datenschutzregeln durch die beauftragten Dienstleister und Lieferanten und kontrolliert diese sowie die Einhaltung geschlossener Verträge zur Auftragsdatenverarbeitung regelmäßig.
Brunel arbeitet mit anderen externen Parteien zusammen, die Dienstleistungen anbieten, bei denen personenbezogene Daten ausgetauscht werden können. Dies sind beispielsweise Parteien, die Screening ausführen, Trainings organisieren oder Flüge und/oder Hotels buchen. Brunel trifft mit diesen Parteien Vereinbarungen über den sorgfältigen Umgang mit personenbezogenen Daten und schließt Verträge zur Auftragsverarbeitung gemäß DSGVO falls dies notwendig ist.
Ja. Brunel hat in einem Inter Group Agreement intern verbindliche Vereinbarungen über die Weitergabe von personenbezogenen Daten an seine Tochtergesellschaften getroffen, die in Ländern außerhalb des EWR niedergelassen sind. Die Daten von Kandidaten und Kunden der D-A-CH Region sind hier nicht betroffen, in Ausnahmen werden Daten ausschließlich mit der Erlaubnis der Betroffenen im Rahmen einer Projekt- oder Stellenausschreibung versendet.
Brunel benutzt dazu gesetzlich vorgeschriebene Rahmenbedingungen, um sicherzustellen, dass die personenbezogenen Daten ausreichend geschützt sind. Beispiele hierfür sind die Benutzung von EU-Standardverträgen oder Vertragsschließungen mit Parteien, die unter dem EU-US Privacy Shield zertifiziert sind.
•	Personalbeschaffung über externe Quellen: maximal 28 Tage, nachdem die Betroffenen von Brunel gefunden wurden, nimmt Brunel Kontakt mit ihnen auf, um sein Interesse an ihnen erkennbar zu machen.
•Personenbezogene Daten von Kandidaten, die nicht für Brunel arbeiten oder gearbeitet haben, aber ihr Interesse an Brunel zu erkennen geben: 2 Jahre nach dem Datum der Aufnahme der personenbezogenen Daten in die Administration van Brunel.
• Art. 21 DSGVO Widerruf einer erteilten Zustimmung zur Verarbeitung von personenbezogenen Daten;
• Art. 15 DSGVO Auskunftsrecht über personenbezogene Daten;
• Art. 16 DSGVO Korrektur nicht korrekter oder aktueller personenbezogener Daten;
• Art. 17 DSGVO Löschung von personenbezogenen Daten, wenn Brunel diese nicht mehr benötigt oder durch Anfrage eines/einer Betroffenen.
• Art. 21 DSGVO Einspruch erheben gegen die Verarbeitung von personenbezogenen Daten aufgrund eines berechtigten Interesses von Brunel oder eines anderen Verarbeitungsverantwortlichen, wenn die Betroffenen schwerwiegende Gründe hierfür haben.
• Art. 18 DSGVO Einschränkung der Verarbeitung von personenbezogenen Daten in gesetzlich festgelegten Fällen;
• Art. 20 DSGVO Datenübertragung von eigenen personenbezogenen Daten, die Brunel in gesetzlich festgelegten Fällen vorgelegt wurden:
• Art. 77 DSGVO Beschwerde einreichen über die Verarbeitung von personenbezogenen Daten durch Brunel bei der nationalen Aufsichtsbehörde.
Einige der oben genannten Rechte können von Betroffenen über My Brunel ausgeübt werden. Betroffene können hierzu Kontakt mit dem Datenschutzverantwortlichen Mitarbeiter von Brunel dpo@brunel.net oder direkt mit dem Datenschutzbeauftragten von Brunel aufnehmen.
Die Infrastruktur von Brunel wird ständig überwacht. In einem frühen Stadium können Bedrohungen oder Angriffe signalisiert und Gegenmaßnahmen ergriffen werden. Brunel hat Grundsätze und Verfahren für das rechtzeitige Melden von Datenschutzvorfällen erstellt. Darüber hinaus wird die Infrastruktur von Brunel auf Viren, schädliche Software und Eindringversuche gescannt. Brunel lässt die Infrastruktur und die Sicherungsprozesse regelmäßig von unabhängigen Auditoren kontrollieren. Brunel versendet personenbezogene Daten über eine gesicherte Internetverbindung (TLS), die an der Bezeichnung “https” und einem Hängeschloss-Symbol in der Adresszeile des Browsers zu erkennen ist.
•	das My Brunel-Konto mit einem starken Passwort sichern;
•	Änderungen an den eigenen personenbezogenen Daten selbst über My Brunel eingeben (Betroffene können hierfür auch Kontakt mit Brunel aufnehmen);
• umsichtig mit dem Freigeben von personenbezogenen Daten umgehen, wenn Betroffene auf Stellenausschreibungen und Mitteilungen reagieren, die Brunel in den sozialen Medien platziert hat. Die dort veröffentlichten Informationen können öffentlich sein.
Ein sogenanntes Cookie ist eine automatisierte ausführbare Datei, die auf dem Computer des Betroffenen installiert/gespeichert wird. Bei einem nächsten Besuch des Betroffenen auf der Website des Anbieters können diese Cookies erkannt werden. Mehr hierüber ist zu lesen in den Cookie-Grundsätzen von Brunel.
Neben Cookies nutzt Brunel auf seinen Webseiten auch Dienste und mögliche Programme externer Dienstleistern. Damit registriert Brunel u.a. die Benutzung seiner Webseiten und das Verhalten von Besuchern dieser Webseite. Brunel kann auf diese Weise seine Dienstleistung optimieren.
Für Fragen im Zusammenhang mit den Themen Datenschutz und der hier aufgeführten Datenschutzerklärung können sich Betroffene an die verantwortlichen Mitarbeiter/Ansprechpartner wenden:
Brunel Service GmbH & Co.KG
Tel: +49 421 178860
Fax: +49 421 1788620
E-Mail: dpo@brunel.net
Gemäß Art. 37 ff. DSGVO:
Tel: +49 421 6966320
Fax: +49 421 69663211
Meldung (möglicher) Verletzungen der Sicherheit?
Im Falle einer (möglichen) Datenschutzverletzung bzw. eines möglichen Verdachts werden die Betroffenen gebeten, Brunel so schnell wie möglich zu informieren über die dafür vorgesehenen E-Mail-Adressen dpo@brunel.net oder office@datenschutz-nord.de.
Brunel kann die hier vorliegende Datenschutzerklärung ohne gesonderte Bekanntmachung ändern. Die vorliegende Datenschutzerklärung wurde zum letzten Mal am 12. Juni 2018 geändert.
um online auf Stellenausschreibungen zu reagieren;
Verbesserung der Dienstleistung: strikt notwendige und/oder freiwillig genehmigte Cookies und ähnliche technische Daten, wie sie beschrieben sind in den Cookie-Grundsätzen (https://www.brunel.at/cookies);
Von Betroffenen freiwillig vorgelegte personenbezogene Daten auf speziellen Medien von Brunel, wie beispielsweise Reaktionen bei Posts, Anzeigen und Privatmitteilungen über die Plattform des sozialen Mediums.
Im Rahmen der Personalanwerbung
Organisieren von Trainings, Messen und Tagen der Offenen Tür;
um Interesse für Brunel zu generieren:
Online-Redaktion: Kontaktdaten, Stellenausschreibungen und Reaktionen von Betroffenen;
Organisation von Veranstaltungen und Aktivitäten: Kontaktdaten, Interessen, personenbezogene Daten, die für die Erfüllung von Transport- und Diätwünschen erforderlich sind;
Reagieren über My Brunel: Vorname, Nachname, E-Mail-Adresse, Motivationsschreiben, Lebenslauf, Diplome, Zertifikate und Referenzen;
Frage über My Brunel-Helpdesk: Kontaktdaten und der Inhalt der Frage.
für das Erstellen und Teilen von Lebensläufen von Betroffenen mit Auftraggebern auf der Grundlage des Brunel-Formats;
um Pre-Employment Assesments abnehmen zu können.
Zufriedenheitsumfragen: Mobiltelefonnummer und/oder E-Mail-Adresse;
Pre-Employment Screenings: relevante Diplome, Referenzen von früherem(n) Arbeitgeber(n), Integritätserklärungen, Führungszeugnisse, Nebenfunktionen, Erklärung zu Privatanlagen, Kreditwürdigkeitsprüfungen und eidesstattliche Erklärungen oder Zusagen (von Bankiers);
Pre-Employment Assessment: Kontaktdaten von Betroffenen, Bewertungsbericht.
Im Rahmen von Arbeits- oder Auftragsverträgen
Erstellen einer Personalakte: Personenbezogene Daten, die beispielsweise aufgrund der Arbeitsschutzgesetze verarbeitet werden müssen, das betrifft zum Beispiel Kopien von Personalausweisen oder Reisepässen, Visen, Arbeitserlaubnisse, kombinierte Steuer- und Sozialversicherungsnummern) und Dokumente, die für die Administration von Brunel erforderlich sind wie Kontaktdaten und Diplome;
Daten Employment-Test: Kontaktdaten, Bewertungsbericht;
Übrige Daten im Zusammenhang mit der Erstellung einer Personal-, Gehalts- und Krankenstandregistrierung wie Verfügbarkeit, Kennzeichen des Leasingfahrzeug;
Arbeiten im Ausland oder aus dem Ausland: personenbezogene Daten, die beispielsweise für die Bereitstellung von Verkehrsmitteln notwendig sind, Arbeitserlaubnisse und Visen, Steuern, Unterkunft und Schulung sowie kombinierte Sozialversicherungs- und Steuernummern.
Helpdesk: Kontaktdaten und Inhalte der Frage;
um neuen Auftraggebern Dienstleistungen anbieten zu können;

References: Art. 21
 Art. 15
 Art. 16
 Art. 17
 Art. 21
 Art. 18
 Art. 20
 Art. 77
 Art. 37