Datenschutzinformation

  • Datenschutzinformation für Bewerber und Mitarbeiter der Wüstenrot Gruppe

    (Bausparkasse Wüstenrot AG, Wüstenrot Versicherungs-AG, Wüstenrot Bank AG, Wüstenrot Technology GmbH, WR Partner Service GmbH, Wüstenrot Wohnungswirtschaft reg.Gen.m.b.H. und BWA Beteiligungs- und Verwaltungs-AG)

    Alle auf natürliche Personen bezogenen Bezeichnungen in diesem Dokument beziehen sich in gleicher Weise auf alle Geschlechter. Wird im Text die männliche Form verwendet, geschieht dies ausschließlich aus Gründen der leichteren Lesbarkeit.

    Durch Ihre Bewerbung und/oder Beschäftigung bei der Wüstenrot Gruppe kommt es zur Verarbeitung der von Ihnen zur Verfügung gestellten personenbezogenen Daten. Zusätzlich fallen personenbezogene Daten aufgrund Ihrer Bewerbung oder Beschäftigung an, die ebenfalls verarbeitet werden. Im Zusammenhang mit diesen Datenverarbeitungen finden Sie nachstehend die hierfür vorgesehenen datenschutzrechtlichen Informationen.

    Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?

    Verantwortlicher im Sinne des Datenschutzrechts ist grundsätzlich die Gesellschaft, bei der Sie sich beworben haben und/oder Ihr Arbeitgeber.

    Innerhalb der Wüstenrot Gruppe sind folgende Gesellschaften Verantwortliche iSd DSGVO in Bezug auf die Verarbeitung von Bewerber- und/oder Mitarbeiterdaten:

    Bausparkasse Wüstenrot AG, Alpenstraße 70, 5020 Salzburg, Tel.: 057070 100, E-Mail: office@wuestenrot.at

    Wüstenrot Versicherungs-AG, Alpenstraße 61, 5020 Salzburg, Tel.: 057070 100, E-Mail: office@wuestenrot.at

    Wüstenrot Bank AG, Stubenbastei 2, 1010 Wien; oder Postfach 500, 5033 Salzburg; Tel.: 057070 100, E-Mail: office@wuestenrot.at

    Wüstenrot Technology GmbH, Alpenstraße 70, 5020 Salzburg, Tel.: 057070 100, E-Mail: wtec@wuestenrot.at

    WR Partner Service GmbH, Alpenstraße 61, 5020 Salzburg, Tel.: 0570 70450-15, E-Mail: wrps@wuestenrot.at

    Wüstenrot Wohnungswirtschaft reg. Gen.mbH, Alpenstraße 70, 5020 Salzburg, Tel.: 057070 100, E-Mail: office@wuestenrot.at

    BWA Beteiligungs- und Verwaltungs-AG, Alpenstraße 70, 5020 Salzburg, Tel.: 057070 100, E-Mail: office@wuestenrot.at

  • Diese Gesellschaften können auch im Auftrag einer anderen Gesellschaft der Wüstenrot Gruppe als Auftragsverarbeiter iSd DSGVO tätig werden.
  • In Erfüllung unserer datenschutzrechtlichen Informationspflichten weisen wir weiters darauf hin, dass es zu einer Datenverarbeitung durch zwei oder mehr Gesellschaften der Wüstenrot Gruppe im Sinne einer Datenverarbeitung gemeinsam Verantwortlicher kommen kann. Grund dafür ist die organisatorische Struktur der Wüstenrot Gruppe mit themenspezifischen Fachabteilungen. Alle Verantwortlichen ergreifen hierbei angemessene technische und organisatorische Maßnahmen, insbesondere um Ihre Rechte als Betroffener innerhalb der gesetzlichen Fristen jederzeit erfüllen zu können und die gesetzlich erforderliche Sicherheit der Verarbeitung zu gewährleisten.

    Als Betroffener sind Sie berechtigt, Ihre Betroffenenrechte gegenüber jedem Verantwortlichen geltend zu machen und die entsprechenden Anträge zu stellen. Diese werden in weiterer Folge von den Verantwortlichen bearbeitet bzw. an den inhaltlich hauptsächlich betroffenen Verantwortlichen weitergeleitet, der den Antrag entsprechend bearbeitet. Die Verantwortlichen unterstützen sich hierbei gegenseitig. Siehe auch Kapitel „Welche Rechte stehen Ihnen als „Betroffene“ zu?“

    An wen können Sie sich bei weiteren Fragen oder Anliegen zum Thema Datenschutz wenden?

    Sollten Sie Fragen oder Anliegen zum Thema Datenschutz haben, können Sie sich an unseren Datenschutzbeauftragten (E-Mail: datenschutz@wuestenrot.at) wenden. Nähere Kontaktinformationen können Sie dem Bereich Datenschutzauf der „Wüstenrot Wiki“- Plattform entnehmen.

    Welche Daten werden von Wüstenrot verarbeitet und aus welcher Quelle stammen diese?

    Wüstenrot verarbeitet personenbezogene Daten von Bewerbern, Mitarbeitern und ehemaligen Mitarbeitern, die im Rahmen des Bewerbungsverfahrens, im Zuge des Einstellungsprozesses und/oder während des Beschäftigungsverhältnisses von diesen bereitgestellt werden oder anfallen.

    Zu den verarbeiteten Kategorien personenbezogener Daten können insbesondere auch folgende Daten zählen:

    Stammdaten (wie Name, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Personenstand, gesetzliche Vertreter, Angehörige, Religion, Sozialversicherungsnummer und Personalnummer)

    Kontaktdaten (wie Postanschrift, E-Mailadresse und Telefonnummern)

    Bilddaten (wie Lichtbild/Foto)

    Daten zur beruflichen Qualifikation, Ausbildung und Weiterbildung (wie Lebenslauf, Nachweise zu Berufs-, Aus- und Weiterbildungsabschlüssen, Beurteilungen, Testergebnisse und Arbeitszeugnisse)

    Daten aus der Nutzung der IT-Systeme (wie Protokolldaten und Zeiterfassungsdaten)

    sonstige Daten aus dem Bewerbungs- und Beschäftigungsverhältnis (wie organisatorische Zuordnung, Funktion, Zugangs- und Zugriffsberechtigungen, Urlaubszeiten, Krankenstände, Bankverbindung, Gehaltsdaten und gehaltsrelevante Daten, Informationen zu Erkrankungen, gesundheitlichen Beschwerden oder Beeinträchtigungen, Vorstrafen, bestehende Straf- oder Exekutionsverfahren).

    Darüber hinaus erheben wir personenbezogene Daten bei Dritten, insbesondere dann, wenn dies zur Erfüllung gesetzlicher Vorgaben erforderlich ist. Dazu gehören beispielsweise Informationen aus Abfragen beim Finanzamt oder der Österreichischen Gesundheitskasse.

    Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

    Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der datenschutzrechtlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG), und sonstiger relevanter gesetzlicher Bestimmungen, wie dem Telekommunikationsgesetz (TKG 2003), dem Bankgeheimnis (§ 38 BWG), dem Arbeitsverfassungsgesetz (ArbVG), dem Angestelltengesetz (AngG), dem Arbeitszeitgesetz (AZG) oder dem Arbeitnehmerschutzgesetz (ASchG) zur Abwicklung Ihres Bewerbungs- und Beschäftigungsverhältnisses.

    Verarbeitung von Daten im Rahmen Ihrer Einwilligung (Art 6 Abs 1 a DSGVO):

  • Haben Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt, erfolgt die Datenverarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
  • Verarbeitung von Daten zur Erfüllung vertraglicher Verpflichtungen (Art 6 Abs 1 b DSGVO):

  • Die Verarbeitung erfolgt einerseits zur Erfüllung vorvertraglicher Maßnahmen und andererseits zur Abwicklung des Beschäftigungsverhältnisses. Die für Ihr Beschäftigungsverhältnis relevanten Betriebsvereinbarungen können Sie jederzeit über die interne „Wüstenrot Wiki“- Plattform unter dem Punkt Betriebsrat einsehen.
  • Verarbeitung von Daten zur Erfüllung rechtlicher Verpflichtungen (Art 6 Abs 1 c DSGVO):

  • Weiters verarbeiten wir Ihre Daten, um unsere rechtlichen Pflichten als Arbeitgeber, etwa im Bereich des Steuer- und Sozialversicherungsrechts, erfüllen zu können.
  • Verarbeitung von Daten zur Wahrung berechtigter Interessen (Art 6 Abs 1 f DSGVO):

  • Wir verarbeiten Ihre Daten auch zur Wahrung berechtigter Interessen der Wüstenrot Gruppe oder Dritter, wie beispielsweise Behörden. Dabei verfolgte Zwecke können die Besetzung offener Stellen in der Wüstenrot Gruppe, die Unterstützung und Abwicklung von Arbeitsabläufen und -prozessen, die Information unserer Mitarbeiter und Kunden über Kontaktmöglichkeiten, die Erfüllung aufsichtsrechtlicher oder interner Prüfpflichten, die Gewährleistung von Personen- und Systemsicherheit, Belastungstests oder die Überprüfung und Weiterentwicklung bestehender Systeme sein.
  • Aus Gründen der Betriebs- und Informationssicherheit werden Log-Dateien aus den IT-Systemen, die in der Gruppe verwendeten werden, verarbeitet. Diese Log-Dateien werden anhand von vorgegebenen Prozessen analysiert, um das Auftreten von Sicherheitsvorfällen und technischen Fehlern zu verhindern bzw. festzustellen.
  • Im Fall einer Vermittlertätigkeit werden zum Zweck der Verhinderung und Feststellung von Betrugshandlungen neben den oben angeführten Daten auch Daten aus Produktverträgen, die Sie mit Wüstenrot abgeschlossen haben, verarbeitet. Hierbei werden insbesondere Ihre Zahlungsverhaltensdaten verarbeitet. Weiters werden zum Zweck der Betrugsprävention und -feststellung Daten aus der Provisionsverrechnung und Informationen zu bestehenden Exekutionstiteln, Insolvenzen und Pfändungen verarbeitet.
  • An wen werden personenbezogene Daten weitergegeben?

    Die im Rahmen des Bewerbungsprozesses und/oder Beschäftigungsverhältnisses erfassten personenbezogene Daten werden im Rahmen des Bewerbungsprozesses und/oder Beschäftigungsverhältnisses weiterverarbeitet. Grundsätzlich sind sie nur Mitarbeitern unserer Personalabteilungen zugänglich. In Bezug auf einzelne Datenverarbeitungen können aber auch andere Mitarbeiter oder Abteilungen, die zur Zweckerreichung einer Datenverarbeitung herangezogen werden, Ihre Daten unter Einhaltung der gesetzlichen Bestimmungen verarbeiten (z.B.: Bewerberauswahl, Controlling, Gewährleistung der Systemsicherheit, Sicherstellung des Gesundheitsschutzes von Mitarbeitern).

    Darüber hinaus werden Ihre personenbezogenen Daten an weitere Empfänger außerhalb der Wüstenrot Gruppe übermitteln, soweit dies zur Erfüllung der vertraglichen und gesetzlichen Pflichten als Arbeitgeber erforderlich ist (z.B.: an Behörden oder die Österreichische Gesundheitskasse).

    Im Rahmen unterschiedlicher Datenverarbeitungen kann es dazu kommen, dass sich die Wüstenrot Gruppe unterschiedlicher Auftragsverarbeiter bedient. Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, die Daten vertraulich zu behandeln und nur im Umfang des an sie erteilten Auftrags zu verarbeiten.

    Werden Ihre Daten in ein Drittland übermittelt?

    Eine Datenübermittlung Ihrer personenbezogenen Bewerber- und/oder Mitarbeiterdaten an ein Drittland findet grundsätzlich nicht statt.

    Sofern personenbezogene Daten an einen Empfänger außerhalb der EU oder des Europäischen Wirtschaftsraumes (EWR) – oder eine internationale Organisation übermittelt werden sollen, erfolgt die Übermittlung nur unter Einhaltung der hierfür vorgesehenen rechtlichen Regelungen der Art 44-46 DSGVO.

    Wie lange werden die Daten gespeichert?

    Wir speichern Ihre personenbezogenen Daten grundsätzlich solange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist.

    Bewerberdaten werden für die Dauer des Bewerbungsverfahrens und des Klagswegs gespeichert und 7 Monate nach dem Abschluss des Bewerbungsverfahren ohne Ihr Zutun gelöscht. Wird Ihre Bewerbung mit Ihrer Zustimmung einem Talentpool zugeordnet, bleiben die Daten 24 Monate gespeichert und werden danach gelöscht.

    Sämtliche Mitarbeiterdaten können für die Dauer des Beschäftigungsverhältnisses sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich beispielsweise aus dem Unternehmensgesetzbuch (UGB), dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB), der Bundesabgabenordnung (BAO) oder dem Angestelltengesetz (AngG) ergeben, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden. Daraus kann sich eine Speicherdauer bis zu dreißig Jahren nach Beendigung eines Beschäftigungsverhältnisses ergeben.

    Welche Rechte stehen Ihnen als „Betroffene“ zu?

    Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf zu.

    Auskunftsrecht: Sie können Auskunft darüber verlangen, ob bzw. welche Sie betreffende personenbezogene Daten verarbeitet werden.

    Recht auf Berichtigung: Außerdem haben Sie das Recht, von uns unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen.

    Recht auf Löschung: Darüber hinaus können Sie unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Das Recht auf Löschung steht jedoch beispielweise nicht zu, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

    Einschränkung der Verarbeitung: Sie haben weiters ein Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.

    Recht auf Datenübertragbarkeit: Zudem können Sie verlangen, dass Ihre Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden. Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln. Sofern technisch machbar, haben Sie das Recht auf direkte Übermittlung von einem Verantwortlichen zu einem anderen.

    Widerspruchsrecht: Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Erfolgt die Verarbeitung Ihrer personenbezogenen Daten zur Wahrung unserer berechtigten Interessen, unterbleibt die Verarbeitung, sofern ein überwiegendes Schutzinteresse Ihrerseits besteht.

    Widerruf: Sofern wir Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung verarbeitet haben, sind Sie berechtigt, die jeweilige Einwilligung jederzeit zu widerrufen. Beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

    Sind Sie verpflichtet Ihre Daten bereitzustellen?

    Im Rahmen des Bewerbungsprozesses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.

    Im Rahmen Ihrer Beschäftigung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung Ihres Beschäftigungsverhältnisses und der Erfüllung der damit verbundenen Pflichten erforderlich sind.

    Beschwerderecht?

    Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten oder an die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

    Inwieweit finden automatisierte Einzelfallentscheidungen oder Maßnahmen zum Profiling statt?

    Wir nutzen derzeit keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung – einschließlich Profiling – nach Art.22 DSGVO im Rahmen der Begründung oder Abwicklung eines Beschäftigungsverhältnisses.

    Cookies

    Für das technische Funktionieren und das verbesserte Bereitstellen von Informationen zum Nachkommen von Arbeitsabläufen und -prozessen werden Cookies auf unseren Websites gesetzt.

    Cookies sind kleine Textdateien, die beim Aufruf einer Website auf der Festplatte des Endgeräts gespeichert werden und ein Wiedererkennen des Browsers bzw. der bereits erfolgten Nutzeraktivitäten ermöglichen.

    Hierbei kommen Session Cookies und Permanent Cookies zum Einsatz. Session Cookies werden ausschließlich für die Dauer des Website-Besuchs in Ihrem Browser gespeichert. Permanent Cookies bleiben hingegen auch nach Verlassen der Website gespeichert.

    Cookies können darüber hinaus in First Party Cookies und Third Party Cookies unterteilt werden. Wenn Cookies nicht von uns, sondern von einem Drittanbieter im Rahmen der Nutzung seiner Dienste durch uns gesetzt werden, spricht man von Third Party Cookies. Beim Einsatz von Third Party Cookies werden auch Daten in die USA oder andere Drittstaaten übermittelt. Deine Datenschutzrechte sind dadurch unter Umständen weder durch Gesetze in den USA oder der anderen Drittstaaten noch durch Vereinbarungen mit den herangezogenen Drittanbietern hinreichend geschützt. Dies betrifft insbesondere deine Rechte auf Geheimhaltung vor Behörden und Rechtsbehelfe gegen Rechtsverletzungen.

    Die Speicherung von Cookies können Sie grundsätzlich durch eine Einstellung in deiner Browser-Software verhindern. Weiters können Sie die Cookies jederzeit von der Festplatte des Endgeräts löschen. Dadurch kann aber die Darstellung der Website oder Benutzerführung eingeschränkt werden.

    Die Cookie-Einstellungen können Sie unter Umständen ändern und somit Ihre Zustimmung widerrufen. Durch den Widerruf Ihrer Zustimmung wird die Rechtmäßigkeit, der aufgrund der Zustimmung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

    Aktualisierung der Datenschutzerklärung

    Die Datenschutzerklärung wird regelmäßig aktualisiert und in ihrer jeweils aktuellsten Fassung veröffentlicht und verwendet.

    Stand 12.01.2023