1. Allgemein

Wenn Sie sich im Job Portal anmelden bzw. dieses verwenden, verarbeiten wir bestimmte personenbezogene Daten, durch die Ihre Identität ermittelt werden kann („Personenbezogene Daten“). Diese Daten geben Sie an, wenn Sie ein Konto anlegen, ein Profil einrichten und/oder sich im Job Portal um eine Stelle bewerben, oder es handelt sich um Daten, die wir von Ihnen oder autorisierten Dritten (z.B. zugelassenen Personalberatungsagenturen oder über externe Jobbörsen, die autorisiert sind, Sie betreffende personenbezogene Daten an uns zu übermitteln) erhalten haben. Zusätzlich zu den über das Job Portal erfassten personenbezogenen Daten können wir für bestimmte Zwecke im Zusammenhang mit Ihrem Profil im Job Portal oder mit einer bestimmten Bewerbung (z.B. im Zusammenhang mit Bewerbungsgesprächen, die wir mit Ihnen führen) in dem nach jeweiligem geltenden Recht zulässigen oder erforderlichen Umfang weitere Sie betreffende personenbezogene Daten erfassen. Wir erfassen diese personenbezogenen Daten, damit Sie im Job Portal ein Konto anlegen, ein Profil einrichten und/oder sich um eine Stelle bewerben können. Außerdem möchten wir Sie (sofern Sie darin eingewilligt haben) über neue Stellenausschreibungen benachrichtigen, Sie bei möglichen geeigneten Stellenausschreibungen informieren bzw. diese Ihnen empfehlen, ggf. mit Ihnen per E-Mail oder Telefon zu Stellenausschreibungen in Kontakt treten und Ihnen Informationen über Karrieremöglichkeiten senden.

2. Anlegen eines Benutzerkontos und Profils

Wenn Sie (oder wir mit Ihrem Einverständnis stellvertretend für Sie oder eine dritte Plattform auf Ihren Wunsch oder eine Personalagentur für Sie) im Portal ein Konto anlegen, erfassen wir folgende Sie betreffende personenbezogene Daten, um das Konto anlegen zu können:

• E-Mail-Adresse, Kennwort, Vorname, Nachname, Telefonnummer, Land
• Kontoeinstellungen bezüglich der Zugänglichkeit Ihres Profils (Empfänger) und Ihrer Einwilligung, Benachrichtigungen über neue Stellenausschreibungen zu erhalten.

• Obligatorische Informationen: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Land und Region, Lebenslauf.
• IP-Adresse und Informationen zur Verwendung des Portals

Sobald Sie sich im Portal ein Benutzerkonto angelegt haben, können Sie weitere Informationen in Ihr Profil eingeben und/oder hochladen, z.B. Ihren Lebenslauf und weitere Profilinformationen (wie haben Sie von dieser Stelle erfahren, Details zur Quelle, ob unsere Personalverantwortlichen Sie im Zusammenhang mit Stellenangeboten, die für Sie möglichweise interessant sind, kontaktieren dürfen), Informationen zu Ihrer Bildung und Berufserfahrung sowie zu beruflichen Zertifikaten, Sprachkenntnissen und Mobilität.

3. Bewerbung

Sie haben auch die Möglichkeit, sich im Portal um eine bestimmte Stelle zu bewerben. In diesem Fall können Sie – zusätzlich zu den im Abschnitt I.2. beschriebenen Informationen – weitere stellenspezifische Informationen übermitteln, z.B. ob Sie berechtigt sind, in dem Land zu arbeiten, für das die Stelle ausgeschrieben ist, um die Sie sich bewerben, u.a. Wir verwenden die hier und im Abschnitt I.2 beschriebenen personenbezogenen Daten ausschließlich zum Zweck des Bewerbungsprozesses. Dieser beinhaltet ggf. eine Prüfung Ihrer Bewerbung und die Durchführung von Bewerbungsgesprächen, telefonisch, online und vor Ort. Darüber hinaus schließt dies möglicherweise auch die Prüfung der von Ihnen eingereichten Unterlagen und darin enthaltenen persönlichen Daten durch entsprechende Programme ein, um sicher zu stellen, dass Ihre Fähigkeiten und Erfahrungen den in der Stellenbeschreibung genannten Anforderungen entsprechen. Dies stellt jedoch keinen automatisierten Entscheidungsprozess dar, sondern dient allein dazu, unsere Recruiting-Mitarbeiter im Auswahlprozess zu unterstützen. Alle Entscheidungen, die Ihre Bewerbung betreffen, werden eigenverantwortlich von Individuen getroffen. Diese Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. b) DSGVO zur Durchführung des Beschäftigungsverhältnisses (für Deutschland ergänzt durch § 26 Abs. 1 BDSG, dessen Wirksamkeit im Verhältnis zur DSGVO indes derzeit vom Europäischen Gerichtshof in Zweifel gezogen wurde) und Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung berechtigter Interessen.

In Deutschland werden im Angebotsprozess weitere Personen und Plattformen mit einbezogen. Zur Erstellung eines Job Angebots, werden Daten evtl. außerhalb des bei Bilfinger eingesetzten zentralen Personalmanagementsystems (SuccessFactors) gespeichert und diese Daten durch die jeweilige Bilfinger Gesellschaft verarbeitet. Zugriff hat außerdem noch der Betriebsrat der jeweiligen Bilfinger Gesellschaft in Deutschland mit Informationen im erforderlichen Umfang zum Bewerberprofil sowie Verdienstinformationen.

Für US-Bürger gelten die folgenden weiterführenden Informationen:

Das Datenschutzrecht der Vereinigten Staaten (USA) ist ein komplexes Geflecht aus nationalen, bundesstaatlichen und lokalen Datenschutzgesetzen und -vorschriften. Es gibt kein umfassendes nationales Datenschutzgesetz. Allerdings gibt es in den USA eine Reihe von weitgehend sektorspezifischen Datenschutz- und Datensicherheitsgesetzen auf Bundesebene sowie viele weitere Datenschutzgesetze auf bundesstaatlicher (und lokaler) Ebene.

Grundsätzlich sei darauf hinzuweisen, dass Recruiter in den USA für jeden Bewerber welcher in den Angebotsprozess kommt, einen Background Check über First Advantage Background Check durchführen. Dazu übermittelt die verantwortliche Bilfinger Gesellschaft den vollständigen Namen und die zur Registrierung oder Bewerbung zu übermittelnde Email Adresse. Hier erfolgt ggf. ein Abgleich mit dem Kriminalitätsregister, einer Drogendatenbank sowie Social Media Screening.

Im Folgenden sind einige wesentliche bundesspezifische US Gesetze aufgeführt:

• California Consumer Privacy Act of 2018 (CCPA)
• Colorado Privacy Act (CPA, gültig ab 1. Juli 2023)
• Connecticut Data Privacy Act (CTDPA, gültig ab 1. Juli 2023)
• Utah Consumer Privacy Act (UCPA, gültig ab 31. Dezember 2023)
• Virginia Consumer Data Protection Act (VCDPA, gültig ab 1. Januar 2023)

4. Erhalt von Benachrichtigungen über neue Stellenausschreibungen und Informationen über Karrierechancen

Ausgehend von den Einstellungen, die Sie beim Anlegen Ihres Kontos im Job Portal in den Kontoeinstellungen oder zu einem späteren Zeitpunkt im Abschnitt mit den Einstellungen Ihres Profils vorgenommen haben (Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO), senden wir Ihnen Benachrichtigungen über neue Stellenausschreibungen und/oder Informationen über Karrierechancen bei Bilfinger. Außerdem treten wir mit Ihnen in Kontakt, wenn wir z.B. eine geeignete Stellenausschreibung vorschlagen möchten, Sie zum Bewerbertag oder zum Interview einladen möchten. Sofern Sie uns diese Einwilligung wie oben beschrieben gegeben haben, nutzen wir zur Unterstützung möglicherweise bestimmte Programme um andere offenen Stellen zu identifizieren und Sie proaktiv mit möglichen Stellenangeboten zu kontaktieren, die aufgrund Ihrer Fähigkeiten und Erfahrungen relevant für Sie sein könnten. Sie können Ihre Einwilligung zurückziehen, indem Sie Ihre Kontoeinstellungen dahingehend ändern, dass Sie keine Benachrichtigungen über neue Stellenausschreibungen und/oder Informationen über Karrierechancen bei Bilfinger mehr erhalten möchten. Weiterhin können Sie die Sichtbarkeit Ihres Kontos oder Profils einschränken, in dem Sie in den Sichtbarkeitseinstellungen Ihres Kontos die Sichtbarkeit, nur auf Stellenausschreibungen auf welche Sie sich aktiv bewerben, festlegen.

5. Weitere Verwendung personenbezogener Daten

Sie betreffende personenbezogene Daten werden im Zusammenhang mit dem Betrieb und der Verwaltung der IT-Systeme des Bilfinger-Konzerns (sowohl intern als auch extern verwaltete Systeme) verwendet.
Die Bereitstellung personenbezogener Daten ist für den Abschluss und/oder die Erfüllung eines Vertrags mit Ihnen notwendig. Die Bereitstellung personenbezogener Daten ist freiwillig. Wenn Sie jedoch keine personenbezogenen Daten angeben, kann dies die Bewerbungsprozesse oder die Bereitstellung des Portals verzögern oder unmöglich machen.

Zusätzlich zu den obigen Abschnitten 1. bis 5. können Sie betreffende personenbezogene Daten auch zu folgenden Zwecken und Rechtsgrundlagen verarbeitet werden:

• Art. 88 DSGVO in Verbindung mit der jeweiligen nationalen Vorschrift sowie ggf. Art. 6 Abs. 1 lit. b) DSGVO zur Anbahnung oder Durchführung von Vertragsverhältnissen.
• Art. 6 Abs. 1 lit. c) DSGVO, sofern eine Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.
• Art. 6 Abs. 1 lit. f) DSGVO, sofern die Datenverarbeitung aufgrund eines berechtigten Interesses erforderlich ist.
• Art. 6 Abs. 1 lit. a) DSGVO, soweit Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilen. Eine erteilte Einwilligung kann jederzeit, mit Wirkung für die Zukunft, widerrufen werden (siehe Abschnitt VI 7.).
• Für die Bereitstellung der Job-Teilen und Weiterleitungs-Funktionalitäten wird eine Verbindung zu dem Anbieter AddToAny hergestellt. Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch AddyToAny können Sie in der AddToAny Datenschutzerklärung einsehen, welche  hier verfügbar ist.

Soweit wir besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten, Religions- oder Gewerkschaftszugehörigkeit) verarbeiten, geschieht dies auf Grundlage von Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit der jeweiligen nationalen Rechtsgrundlage. Für die Beurteilung Ihrer Arbeitsfähigkeit im Sinne von Art. 9 Abs. 2 lit. h) DSGVO in Verbindung mit der jeweils einschlägigen nationalen Vorschrift, kann die Verarbeitung von Gesundheitsdaten erforderlich sein. 

Unsere Website verwendet so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung („Session-Cookies“), oder für eine bestimmte über die Sitzung hinausgehende Dauer („permanente Cookies“) auf Ihrem Endgerät gespeichert. 

Rechtsgrundlage im Zusammenhang mit Cookies (und vergleichbaren Technologien), die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, sind die berechtigte Interessen an der sicheren und störungsfreien Bereitstellung der Website.

Im Übrigen werden wir Cookies (und vergleichbare Technologien) nur mit Ihrer Einwilligung nutzen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den „Privacy Settings“ anpassen oder widerrufen; diese können Sie durch Klick auf das auf der Website links unten im Browser angezeigte Häkchen Icon aufrufen. Dort finden Sie auch weitere Informationen zu den verwendeten Cookies (und vergleichbaren Technologien). Die Rechtsgrundlagen für eine etwaige Verarbeitung personenbezogener Daten, welche mithilfe von Cookies erhoben werden, lauten wie folgt:

• Art. 6 Abs. 1 lit. f DSGVO, sofern berechtigte Interessen, wie etwa die Gewährleistung und Verbesserung der Funktionsfähigkeit des Job Portals vorliegen. Ein berechtigtes Interesse kann auch in der Geltendmachung oder Verteidigung von Rechtsansprüchen bestehen. 
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilen. Eine erteilte Einwilligung kann jederzeit, mit Wirkung für die Zukunft, widerrufen werden (siehe Abschnitt VI 7.).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Das Bilfinger Jobportal verwendet Cookies in folgendem Umfang:

Cookies, die absolut notwendig sind (Typ 1): Dies sind Cookies, die für den ordnungsgemäßen Betrieb der Website und ihrer Funktionen absolut notwendig sind. Zum Beispiel ist es leider nicht möglich, sich ohne das entsprechende Cookie in Ihr Kandidatenprofil einzuloggen.

Funktionscookies (Typ 2): Dies sind Cookies, die maximalen persönlichen Komfort beim Besuch der Bilfinger-Website gewährleisten. Cookies können beispielsweise Spracheinstellungen oder Änderungen in der Schriftgröße enthalten.

Leistungs-Cookies (Typ 3): Diese Cookies geben Bilfinger Informationen über Ihre Surfgewohnheiten. Sie geben Bilfinger Auskunft darüber, welche Seiten des Jobportals besonders oft besucht werden. So kann Bilfinger die Website verbessern und die von Ihnen am häufigsten gesuchten Informationen schneller verfügbar zu machen. Diese Cookies enthalten keine personenbezogenen Daten.

Cookies von Drittanbietern (Typ 4): Dabei handelt es sich um Cookies von Dritten, wie z.B. sozialen Netzwerken, die Social-Media-Inhalte in die Bilfinger-Website integrieren. Darüber hinaus verwendet Bilfinger die Cookies von Drittanbietern um Werbung zu schalten, die Sie besonders interessieren könnte, oder um die Effizienz von Werbekampagnen zu messen. Cookie-Informationen werden an Drittanbieter weitergegeben.

Folgende Cookies sind im Einsatz:

• SAP as service provider (Typ 1): Wir verwenden die folgenden Sitzungs-Cookies, die alle für die Funktionsfähigkeit der Website erforderlich sind:
  • "route" wird für Sitzungs-Stickiness verwendet
  • "careerSiteCompanyId" wird verwendet, um die Anforderung an das richtige Rechenzentrum zu senden"JSESSIONID" wird während der Sitzung auf dem Gerät des Besuchers abgelegt, damit der Server den Besucher identifizieren kann
  • "Load balancer cookie" (tatsächlicher Cookie-Name kann abweichen) verhindert, dass ein Besucher von einer Instanz zu einer anderen springt
• rmk0 (Typ 1): Die verschlüsselte E-Mail-Adresse des Benutzers, sofern bekannt. Cookie Setter: First Party; maximale Dauer: Wenn die Browsersitzung endet
• rmk1 (Typ 1): Die verschlüsselte ID des Benutzers, sofern vorhanden. Cookie Setter: First Party; maximale Dauer: Wenn die Browsersitzung endet
• rmk4 (Typ 2): Ob das Jobagent-Feld mit der E-Mail-Adresse des Benutzers vorgefüllt werden soll, um zu vermeiden, dass der Benutzer seine E-Mail-Adresse erneut eingeben muss. Cookie Setter: First Party; maximale Dauer: Wenn die Browsersitzung endet
• rmk12 (Typ 1): Eine Zahl, die angibt, ob der Benutzer das Cookie-Banner bestätigt hat. Wenn das Cookie nicht gesetzt ist, kann das Banner angezeigt werden. Wenn das Cookie gesetzt ist und sein Wert 1 ist, kann das Banner unterdrückt werden. Dieses Cookie bleibt in allen Benutzersitzungen erhalten, unabhängig davon, welche Art von Cookies auf der ganzen Website aktiviert sind. Cookie Setter: First Party; maximale Dauer: Läuft nicht ab.
• Matomo (formerly known as Piwik) pk_id und pk_ses (Typ 3): Matomo Analytics werden für das Reporting, zur Auswertbarkeit und Analyse eingesetzt. Dazu wird der Besuch jeder Seite sowie die Klickzahl und die Aktivitäten auf einer Stellenausschreibung, innerhalb der Stellensuche und der Verlauf sowie die Verweildauer durch den Anbieter Matomo analysiert und erfasst. Dies liefert wichtige Kennzahlen zur Platzierung und Sichtbarkeit von Stellenausschreibungen sowie zu Suchergebnissen innerhalb der Stellensuche und zur Erreichbarkeit von Elementen innerhalb der Seite (siehe https://matomo.org/privacy-policy/)

Bilfinger aggregiert soweit wie möglich die Daten, die zu Auswertungszwecken gesammelt werden. Hierfür verwendet Bilfinger die SAP SuccessFactors-Tools "Recruiting Marketing Dashboard" und "Recruiting Marketing Analytics". Sie können der weiteren Erfassung und Auswertung Ihrer Daten durch Bilfinger jederzeit widersprechen. Legen Sie einfach ein Opt-Out-Cookie in Ihrem Browser fest. Bitte informieren Sie sich hierfür anhand der entsprechenden Anweisungen des Herstellers. Bitte denken Sie daran, dass Sie diese Einstellungen für jeden einzelnen Browser einstellen müssen. Wenn Sie die auf Ihrem Gerät gespeicherten Cookies löschen, löschen Sie auch das Opt-Out-Cookie. In diesem Fall setzen Sie bitte noch einmal das entsprechende Cookie.

Wir geben Ihre personenbezogenen Daten innerhalb unserer Unternehmensgruppe ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen. Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies gesetzlich zulässig ist. Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den datenschutzrechtlichen Bestimmungen erfolgt. Die Kategorien von Empfängern sind in diesem Fall Internetdienstanbieter sowie Anbieter von Bewerbungsmanagementsystemen und -software.:

• SAP SuccessFactors (SAP-Cloud-Services Rechenzentrum Frankfurt am Main)

Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt im Übrigen nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Beschäftigungsvertrages erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein: 

• Behörden, Gerichte und Berater (z. B. Rechtsanwälte), soweit wir rechtlich dazu verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist,
• Relevante Dritte im Rahmen einer Unternehmenstransaktion, soweit dies für eine Transaktion erforderlich ist,
• Empfänger, an die die Weitergabe zur Vertragsbegründung oder –erfüllung erforderlich ist bzw. soweit diese für das Beschäftigungsverhältnis unmittelbar erforderlich sind.
• Der Email Provider des jeweiligen Kandidaten erhält technisch die Möglichkeit Emails mitzulesen (darin sind auch personenbezogene Daten zu finden). Dies liegt aber in der Verantwortung des Bewerbers, da dieser seinen Email Provider selbst auswählt. Der E-Mail Versand erfolgt grundsätzlich unverschlüsselt.

Übermittlung Ihre personenbezogenen Daten in Drittländer

Die Empfänger Ihrer personenbezogenen Daten (siehe Abschnitt III. oben) befinden sich möglicherweise in einem Land außerhalb der Europäischen Union / des Europäischen Wirtschaftsraums. Soweit das entsprechende Land von der Europäischen Kommission nicht – mittels Angemessenheitsbeschluss – als Land anerkannt wurde, in dem personenbezogene Daten angemessen geschützt werden, werden wir Ihre personenbezogenen Daten nur an solche Länder übermitteln, soweit ein anderer Mechanismus der Art. 44 ff. DSGVO die Übermittlung rechtfertigt (z. B. Standardvertragsklauseln) oder eine Ausnahme nach Art. 49 DSGVO vorliegt. Zusätzliche Maßnahmen werden getroffen / vereinbart, soweit dies erforderlich ist, um einen angemessenen Schutz für die personenbezogenen Daten zu gewährleisten. Eine Liste der Angemessenheitsbeschlüsse finden Sie hier

Soweit kein Angemessenheitsbeschluss vorliegt, sind regelmäßig die Standardvertragsklauseln der Europäischen Kommission (aus dem Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021) Grundlage für die Übermittlung. Soweit die Übermittlung in diesem Kontext an einen Dienstleister, der als Auftragsverarbeiter für uns tätig wird, erfolgt, ist Modul Zwei (Übermittlung von Verantwortlichen an Auftragsverarbeiter) der Standardvertragsklauseln relevant, soweit die Übermittlung an sonstige Dritte erfolgt Modul Eins (Übermittlung von Verantwortlichen an Verantwortliche).

Für weitere Details zu diesen Übermittlungen und den Transfer-Mechanismen, die in Bezug auf diese Übermittlungen eingesetzt werden, kontaktieren Sie uns bitte unter dataprivacy@bilfinger.com.

Für die Verwaltung der Art und des Umfangs der Daten, die wir von Ihnen speichern, stehen Ihnen eine Reihe von Möglichkeiten zur Verfügung.

• Sie können Ihr gesamtes Konto jederzeit löschen.
• Sie können alle oder ausgewählte Informationen in Ihrem Profil löschen.
• Sie können eine Bewerbung zurückziehen.

Alle drei Optionen führen zur Löschung der personenbezogenen Daten wie oben beschrieben, ausgenommen die Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist.

Daten, die zu den hier aufgeführten Zwecken erfasst werden, werden nur so lange gespeichert, wie dies (i) für eine bestimmte Bewerbung und/oder (ii) Ihre Registrierung im Portal erforderlich ist, sowie für eine Übergangsperiode (d.h., so lange die Einhaltung der Verpflichtungen von Bilfinger hinsichtlich der Datenaufbewahrung gemäß geltendem Recht dies erfordert oder so lange die Aufbewahrung der Daten gesetzlich zulässig ist).

Wir löschen Ihr Konto, wenn Sie sich länger als 12 Monate nicht angemeldet haben. In diesem Fall erhalten Sie eine separate Benachrichtigung ca. 5 Wochen vor der Löschung, in der Sie über die bevorstehende Löschung informiert werden.

Sie betreffende personenbezogene Daten werden nur so lange in einer Form aufbewahrt, die eine Identifizierung Ihrer Person zulässt, wie dies von Bilfinger als notwendig erachtet wird, um die Zwecke zu archivieren, für die die Daten ursprünglich erfasst oder verarbeitet wurden, oder wie dies in den entsprechenden Gesetzen zu Datenaufbewahrungsfristen festgelegt oder laut geltendem Recht zulässig ist.

Sie haben folgende Rechte, soweit die entsprechenden gesetzlichen Voraussetzungen vorliegen:

1. Recht auf Auskunft (Art. 15 DSGVO).

   Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, verlangen, sofern eine solche Kopie nicht die Rechte und Freiheiten anderer Personen beeinträchtigt. 

2. Recht auf Berichtigung (Art. 16 DSGVO).

   Sie können die Berichtigung Ihrer personenbezogenen Daten, die unrichtig sind, und/oder die Vervollständig solcher Daten, die unvollständig sind, verlangen. 

3. Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO).

   Sie können die Berichtigung Ihrer personenbezogenen Daten, die unrichtig sind, und/oder die Vervollständig solcher Daten, die unvollständig sind, verlangen. Sie können die Löschung Ihrer personenbezogenen Daten insbesondere dann verlangen, wenn (i) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind, (ii) Sie der Verarbeitung widersprochen haben und keine überwiegenden berechtigten Interessen für die Verarbeitung bestehen, (iii) Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden oder (iv) Ihre personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, gelöscht werden müssen. Das Recht auf Löschung gilt jedoch insbesondere dann nicht, wenn die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

   Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, (i) für den Zeitraum, in dem wir die Richtigkeit Ihrer personenbezogenen Daten überprüfen, wenn Sie die Richtigkeit dieser Daten bestritten haben, (ii) wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist und Sie anstelle der Löschung der Daten die Einschränkung der Verarbeitung verlangen, (iii) wenn wir die personenbezogenen Daten nicht mehr benötigen, Sie die Daten aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder (iv) wenn Sie der Verarbeitung widersprochen haben, bis geprüft wurde, ob unsere berechtigten Gründe Ihre Interessen, Rechte und Freiheiten überwiegen.
   Wurde die Verarbeitung eingeschränkt, so werden wir die betroffenen Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines EU-Mitgliedstaats verarbeiten.

5. Das Recht auf Mitteilung nach (Art. 19 DSGVO).

   Bilfinger teilt allen Empfängern, denen personenbezogene Daten offengelegt werden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie können verlangen, dass wir Sie über vorgenannte Empfänger unterrichten. 

6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

   Sie können verlangen, dass wir Ihnen Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen, soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung oder einem Vertrag beruht und die Verarbeitung mit automatisierten Mitteln erfolgt; in diesen Fällen können Sie auch verlangen, dass die personenbezogenen Daten direkt an einen anderen für die Verarbeitung Verantwortlichen übermittelt werden, sofern dies technisch machbar ist. 

7. Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 Satz 1 DSGVO).

   Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, soweit die Verarbeitung auf Ihrer Einwilligung beruht, ohne dass die Rechtmäßigkeit der auf der Einwilligung beruhenden Verarbeitung vor deren Widerruf berührt wird. 

8. Widerspruchsrecht (Art. 21 DSGVO).
   

   Widerspruchsrecht Soweit die Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende Gründe für die Verarbeitung nachweisen. Diese müssen Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

9. Frankreich – Recht auf digitale Hinterlassenschaft.

   Sollten Sie in Frankreich ansässig sein, haben Sie das Recht, (allgemeine oder spezifische) Anweisungen über den Verbleib Ihrer personenbezogenen Daten nach Ihrem Ableben festzulegen. 

10. Recht auf Beschwerde bei einer Aufsichtsbehörde.

    Sie können bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, Beschwerde einlegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Kontaktdaten der europäischen Datenschutzbehörden können Sie hier einsehen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich auch zunächst mittels der untenstehenden E-Mail-Adresse an uns wenden. Bitte wenden Sie Ihre Anfragen zur Ausübung dieser Rechte (mit Ausnahme des Rechts auf Beschwerde bei einer Aufsichtsbehörde) an dataprivacy@bilfinger.com.

Wir behalten uns vor, diesen Hinweis jederzeit zu ergänzen oder zu ändern, um die Einhaltung geltender Gesetze zu gewährleisten. Bitte überprüfen Sie regelmäßig, ob dieser Hinweis geändert wurde.