Informationen zur Datenverarbeitung
V3 (August 2026)
Für die Bearbeitung von Bewerbungen nutzt Gemeinnützige Oberndorfer Krankenhausbetriebsgesellschaft m.b.H. den Dienst onlyfy Bewerbungsmanager (by XING). Mit dieser Datenschutzerklärung werden Sie über die Verarbeitung Ihrer Daten durch den Dienst onlyfy Bewerbungsmanager (by XING) sowie durch Gemeinnützige Oberndorfer Krankenhausbetriebsgesellschaft m.b.H. informiert.
Gemeinsame Verantwortlichkeit
Hinsichtlich des Zusammenwirkens im Unternehmens-Account von Gemeinnützige Oberndorfer Krankenhausbetriebsgesellschaft m.b.H. besteht eine sogenannte gemeinsame Verantwortlichkeit von Gemeinnützige Oberndorfer Krankenhausbetriebsgesellschaft m.b.H. und New Work SE gemäß Art. 26 DSGVO, da sie i.S.d. Art. 4 Nr. 7 DSGVO gemeinsam über Zwecke und Mittel der Verarbeitung bestimmen. Die aktuelle Version der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, die die New Work SE mit den Unternehmen schließt, die onlyfy Bewerbungsmanager nutzen, können Sie hier als Anhang zu den AGB https://www.xing.com/terms/onlyfy-one einsehen, um sich über das Wesentliche der Vereinbarung zu informieren.
Datenverarbeitung durch die New Work SE
onlyfy Bewerbungsmanager ist Teil des umfassenden Dienstes XING der New Work SE, der den Zweck verfolgt, durch eine Vielfalt unterschiedlicher Anwendungen (onlyfy ebenso wie das Job-Netzwerk XING) zur Verbesserung und Vereinfachung des Berufslebens der Nutzer·innen beizutragen sowie die Arbeitswelt für den Einzelnen erfüllender und gleichzeitig Unternehmen noch erfolgreicher zu machen. Bei onlyfy Bewerbungsmanager als Teil des umfassenden Dienstes XING handelt es sich um eine Online-Plattform, auf der bzw. über die Talente und Unternehmen zusammenkommen.
Hinsichtlich der Datenverarbeitung, für die die New Work SE allein verantwortlich oder im Rahmen der gemeinsamen Verantwortlichkeit mit Gemeinnützige Oberndorfer Krankenhausbetriebsgesellschaft m.b.H. zuständig ist, erhalten Sie nähere Informationen in der Datenschutzerklärung von XING, https://privacy.xing.com/de/datenschutzerklaerung. Dort finden Sie auch die Kontaktdaten der New Work SE sowie des betrieblichen Datenschutzbeauftragten der New Work SE.
Bewerbungen mit onlyfy Bewerbungsmanager
Mit Absenden der Bewerbung gehen Sie ein Nutzungsverhältnis mit der New Work SE ein, um Ihre Bewerbung(en) abwickeln zu können. Sie erhalten des Weiteren Support-Leistungen und die New Work SE kann Ihnen weitere Möglichkeiten aufzeigen, die Sie in Ihrem Berufsweg unterstützen können. Es wird nicht automatisch ein öffentliches Profil im beruflichen sozialen Netzwerk bzw. Job-Netzwerk XING für Sie erstellt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten durch die New Work SE ist folglich insbesondere Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung in Erfüllung eines Vertrages).
Hinweise zu speziellen Funktionen vom onlyfy Bewerbungsmanager
Kalenderfunktion
Wenn die Kalenderfunktion verwendet wird, werden Ihre Daten im Rahmen und zum Zweck der Terminvereinbarung im Bewerbungsverfahren verarbeitet. Rechtsgrundlage ist Art.6 Abs.1 lit. f DSGVO. Die Kalenderfunktion wird von einem IT-Dienstleister (Cronofy Ltd., Vereinigtes Königreich) zur Verfügung gestellt. Das Vereinigte Königreich ist aufgrund des Angemessenheitsbeschlusses der europäischen Kommission als sicheres Drittland eingestuft. Hier finden Sie nähere Informationen zum Datenschutz von Cronofy: https://docs.cronofy.com/policies/privacy-notice/.
WhatsApp Bewerbung und Kommunikation per WhatsApp
Soweit Sie die Bewerbung-per-WhatsApp-Funktion nutzen oder Gemeinnützige Oberndorfer Krankenhausbetriebsgesellschaft m.b.H. Sie im Zusammenhang mit Ihrer Bewerbung per WhatsApp kontaktiert, ist Rechtsgrundlage für die Kommunikation Ihre jederzeit widerrufliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Kommunikation kann insbesondere dazu dienen, Bewerbungsinformationen abzufragen, Rückfragen zu klären, Termine abzustimmen, Erinnerungen zu senden oder sonstige Kommunikation im Bewerbungsverfahren zu ermöglichen.
Bei einer Bewerbung per WhatsApp werden über einen WhatsApp-Chat die notwendigen Bewerberinformationen abgefragt. Die Daten werden anschließend über den Dienstleister PitchYou direkt im onlyfy Bewerbungsmanager übertragen und dort im Rahmen und zum Zweck des normalen Bewerbungsprozesses weiterverarbeitet. Kandidatendaten aus „Bewerbung per WhatsApp“ werden unmittelbar nach der Übertragung aus der „Bewerbung per WhatsApp“ Infrastruktur in PitchYou gelöscht. Die weitere Verarbeitung erfolgt dann ausschließlich direkt im onlyfy Bewerbungsmanager.
Die WhatsApp-Funktionen werden von dem IT-Dienstleister PitchYou zur Verfügung gestellt, der hierzu Zugriff auf Ihre Daten nehmen kann. Weitere Informationen finden Sie hier: https://www.pitchyou.de/datenschutz. Bitte beachten Sie, dass Sie für die Bewerbung oder Kommunikation Ihren eigenen privaten WhatsApp-Account verwenden und daher eine Verarbeitung durch WhatsApp bzw. Meta in eigener Verantwortung erfolgt. Eine Übermittlung, insbesondere in die USA, kann dabei nicht ausgeschlossen werden. Die Datenschutzinformationen von WhatsApp finden Sie hier: https://www.whatsapp.com/legal/privacy-policy-eea.
Sie können Ihre Einwilligung in die Kommunikation per WhatsApp jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie nicht zustimmen oder Ihre Einwilligung widerrufen, erfolgt keine weitere Kommunikation per WhatsApp.
Anwendbarkeit des Schweizer Datenschutzgesetzes
Das Schweizer Bundesgesetz über den Datenschutz (Schweizer DSG) gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. Diese Datenschutzerklärung dient entsprechend sowohl der Information gemäß EU-DSGVO als auch gemäß Schweizer DSG. Es werden die Begriffe der EU-DSGVO verwendet, also insbesondere „Verarbeitung“, „personenbezogene Daten“, „berechtigtes Interesse” sowie „besondere Kategorien von Daten” statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“, „Personendaten“, „überwiegendes Interesse” und „besonders schützenswerte Personendaten”. Wenn das Schweizer DSG anwendbar ist, bestimmen sich die entsprechenden Begriffe nach dem Schweizer DSG. Den Namen und die Adresse unserer Vertretung in der Schweiz finden Sie im Impressum | XING.
Datenschutzerklärung VAMED
1. Präambel
Die New Work SE, Am Strandkai 1, Hamburg (nachfolgend "Prescreen") betreibt das E-Recruiting System "Onlyfy Prescreen" unter der Domain *.jobbase.io nachfolgend ("jobbase.io"), auf dem Unternehmen Stellenanzeigen schalten sowie Bewerbungen empfangen und verwalten können. Prescreen verarbeitet im Rahmen dieser Tätigkeiten personenbezogene Daten im Auftrag und für die Zwecke des Unternehmens, mit dem Sie im Rahmen Ihrer Bewerbung in Kontakt treten wollen. Dieses Unternehmen ist als datenschutzrechtlich verantwortliche Stelle im Sinne des Art 4 Z 7 Datenschutzgrundverordnung (DSGVO) zu qualifizieren (nachfolgend „wir“, „uns“). Prescreen fungiert in diesem Verhältnis als Auftragsverarbeiter im Sinne des Art 4 Z 8 DSGVO. Für Prescreen ist der Schutz und die Vertraulichkeit Ihrer Daten von besonderer Bedeutung. Selbstverständlich werden Ihre Daten ausschließlich entsprechend den jeweils geltenden Datenschutzbestimmungen, insbesondere dem österreichischen Datenschutzgesetz (DSG), dem österreichischen Telekommunikationsgesetz (TKG), dem deutschen Bundesdatenschutzgesetz (BDSG) und dem deutschen Telemediengesetz (TMG), verarbeitet. Diese Datenschutzerklärung entspricht außerdem allen gesetzlichen Voraussetzungen, die mit Inkrafttreten der europäischen Datenschutzgrundverordnung (DSGVO) verpflichtend werden. In keinem Fall wird der datenschutzrechtlich Verantwortliche oder Prescreen Ihre personenbezogenen Daten unbefugt zu Werbe-, Marketing- oder anderen Zwecken an Dritte weitergeben. Sollten Sie Fragen zu dieser Datenschutzerklärung haben, können Sie sich per Email an die VAMED-Gruppe via datenschutz@vamed.com wenden.
2. Was sind personenbezogene Daten?Personenbezogene Daten sind sämtliche Informationen, aus denen Rückschlüsse über Ihre persönlichen oder sachlichen Verhältnisse gezogen werden können oder die Sie identifizierbar machen.
3. Welche Daten werden gesammelt?a) Für die automatisierte Verarbeitung Ihrer Bewerbung werden folgende Daten erhoben und verarbeitet:
- Vorname, Nachname, E-Mail und ggf. auch Adresse/Ort, Geburtsdatum, Anrede, Telefonnummer, Staatsbürgerschaft
- Von der jeweiligen Ausschreibung abhängige Zusatzfragen (z.B. Führerschein)
- Lebenslauf, insbesondere Angaben zu Berufserfahrung und Ausbildung
- Kompetenzen (z.B. Photoshop, MS Office)
- Bewerbungsfoto
- Qualifikationen, Auszeichnungen und Sprachfähigkeiten
- Motivationsschreiben
- Dateien und Dokumente, die Sie ggf. hochladen
- Besondere Kategorien personenbezogener Daten: Sofern Sie in Ihren Bewerbungsunterlagen Angaben machen, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO enthalten (z.B. Angaben, die Rückschlüsse auf Ihre sexuelle Orientierung erlauben; Angaben zu Ihrer Gesundheit; Informationen, die Rückschlüsse auf Ihre ethnische Herkunft oder Ihre Religion erlauben), werden wir auch diese Daten nur im rechtlich zulässigen Rahmen verarbeiten.
c) Beim Zugriff auf die Domain jobbase.io übermittelt Ihr Internetbrowser aus technischen Gründen automatisiert bestimmte Nutzungsdaten. Diese Informationen werden getrennt von anderen Daten in sogenannten Log-Dateien gespeichert. Dabei werden folgenden Cookie-Einstellungen Wir verwenden Cookies, um die Funktionalität der Website zu gewährleisten, die Nutzung zu analysieren und Werbeleistung zu messen. Alle akzeptieren Speichern Cookie-Einstellungen Cookie-Details | Datenschutzerklärung | Impressum Essenziell Erbringung unserer Leistungen Optimierung von Werbung anderen Daten in sogenannten Log-Dateien gespeichert. Dabei werden folgenden Informationen von Prescreen erfasst:
- Datum und Uhrzeit sowie Dauer des Zugriffs,
- Browsertyp/ -version,
- verwendetes Betriebssystem,
- URL der zuvor besuchten Webseite,
- übertragene Datenmenge,
- anhand der IP-Adresse (Internetprotokoll-Adresse) wird ein GeoIP Lookup gemacht,
- Name der abgerufenen Dateien,
- http-Status-Code (z.B. „Anfrage erfolgreich“),
- und URL der aufgerufenen Webseite,
- Zugriffsart (GET,POST).
4. Cookies
a) Prescreen verwendet beim Betrieb der Webseite "Cookies". Diese dienen dazu, Ihre Onlinebewerbung nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner gespeichert werden. Sitzungsbezogene "Session-Cookies" werden gelöscht, sobald Sie unsere Website wieder verlassen. Permanente Cookies verbleiben hingegen bis zur Löschung durch Ihren Browser auf der Festplatte Ihres Computers gespeichert (z.B. um später zu einem laufenden Bewerbungsprozess zurückkehren zu können). Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Beachten Sie aber, dass Sie dann in diesem Fall gegebenenfalls nicht alle Funktionen von Prescreen vollumfänglich nutzen können.
b) Cookies können notwendig sein, um die "Funktionalität" der Webseite aufrecht zu halten. Der Einsatz solcher Cookies ist nicht zustimmungspflichtig und kann daher nicht deaktiviert werden. Cookies die dem Zweck der "Analyse" Ihres Verhaltens auf unserer Website dienen, werden nur mit Ihrer Zustimmung gesetzt. Falls wir zustimmungspflichtige Cookies verwenden, erscheint beim erstmaligen Aufrufen unserer Website ein Cookie-Banner, auf dem Sie der Verwendung von zustimmungspflichtigen Cookies zustimmen können. Sofern Sie zu einem späteren Zeitpunkt Ihre Cookie-Einstellungen ändern möchten, können Sie diese Änderung auf der Website unter dem Bereich "Cookies" vornehmen.
c) Es folgt eine Aufstellung der verwendeten Cookies.
Anbieter | Cookie | Zweck | Dauer der Speicherung |
New Work SE | PHPSESSID | Dieses Cookie dient der Identifizierung des Nutzers während der Benutzung von onlyfy application manager. Das Cookie ist für die korrekte Funktionalität zwingend erforderlich. Das Cookie verliert beim Schließen des Browsers seine Gültigkeit. | Bis das Browser-Fenster geschlossen wird (Session-Cookie). |
New Work SE | REMEMBERME | Dieses Cookie dient zur Wiederherstellung einer abgelaufenen Session. Das Cookie ist für die korrekte Funktionalität zwingend erforderlich. |
|
5. Zweck und Rechtsgrundlage der Datenerhebung
a) Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Datenschutzgesetz. Eine Verarbeitung erfolgt nur gemäß den hier festgelegten Zwecken (z.B. Abwicklung Ihrer Bewerbung sowie gegebenenfalls Übertragung in Ihren Personalakt und zur Durchführung von notwendigen Maßnahmen im Zusammenhang mit der Begründung Ihres Dienstverhältnisses und in weiterer Folge des laufenden Dienstverhältnisses, bzw Evidenzhaltung Ihrer Bewerberdaten für den Fall, dass wir im Moment keine geeignete Position zu vergeben haben).
- zur Erfüllung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit b DSGVO)
Die Verarbeitung erfolgt (im Falle einer Einstellung) zur Erfüllung vorvertraglicher Maßnahmen aus dem Dienstvertrag und in Folge Verpflichtungen in Zusammenhang mit Ihrem Dienstverhältnis.
- im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 lit a DSGVO)
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, erfolgt eine Verarbeitung ausschließlich gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang (z.B. bei Evidenzhaltung Ihrer Bewerbung für die Dauer von 24 Monaten). Einwilligungen können jederzeit und unabhängig voneinander mit Wirkung für die Zukunft durch E-Mail datenschutz@vamed.com an die VAMED-Gruppe widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit von Datenverarbeitungen bis zum Zeitpunkt des Widerrufs nicht berührt.
- zur Wahrung berechtigter Interessen (Art. 6 Abs. 1f DSGVO)
Soweit erforderlich kann im Rahmen von Interessenabwägungen eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen.
b) Wir weisen Sie darauf hin, dass wir Ihnen zu Zwecken der Direktwerbung elektronische Nachrichten zu neuen Stellenangeboten von Unternehmen schicken, für die Sie sich bereits in der Vergangenheit beworben haben. Wir verarbeiten dazu im Auftrag dieser Unternehmen Ihren Namen, Ihre E-Mail-Adresse und Daten, die Sie bei Ihrer vorherigen Bewerbung angegeben haben. Der Zusendung dieser Nachrichten kann jederzeit durch E-Mail datenschutz@vamed.coman die VAMED-Gruppe widersprochen werden.6. Werden Daten an Dritte weitergegeben oder von Dritten erhoben?
Die im Rahmen Ihrer Bewerbung erhobenen Daten werden weder veröffentlicht noch unberechtigt, insbesondere also ohne Ihre Einwilligung, an Dritte weitergegeben. Abgesehen von unseren Mitarbeitern, welche Ihre Daten im Rahmen der Erbringung unserer Dienstleistungen verarbeiten, geben wir Ihre personenbezogenen Daten an folgende Empfänger weiter:
a) An Unternehmen, zu denen im Rahmen Ihrer Bewerbungen Kontakt aufgenommen werden soll, sowie an diejenigen Unternehmen, die innerhalb des VAMED-Konzerns (inklusive gemanagter Unternehmen) für die einheitliche Personaladministration verantwortlich sind (das sind die VAMED Aktiengesellschaft, die VAMED Engineering GmbH, die VAMED Management und Service GmbH, die VAMED Technical Service GmbH, die VAMED Standortentwicklung und Engineering GmbH sowie die Vamed KMB Krankenhausmanagement und Betriebsführungsges.mbH).
c) Bei der Zurverfügungstellung unserer Services unterstützen uns Auftragsverarbeiter als IT-Dienstleister und im Rahmen von Hosting-Dienstleistungen. Diese haben Ihre Unternehmenssitze in Österreich und Deutschland und sind vertraglich zur Einhaltung der anwendbaren Datenschutzbestimmungen, sowie der Bestimmungen zu Datenschutz und Geheimhaltung nach diesem Vertrag.
d) Wenn die Kalenderfunktion verwendet wird, werden Ihre Daten im Rahmen und zum Zweck der Terminvereinbarung im Bewerbungsverfahren verarbeitet. Rechtsgrundlage ist Art. 6 Abs.1 lit. f DSGVO. Die Kalenderfunktion wird von einem IT-Dienstleister (Cronofy Ltd., Vereinigtes Königreich) zur Verfügung gestellt. Das Vereinigte Königreich ist auf Grund des Angemessenheitsbeschlusses der europäischen Kommission als sicheres Drittland eingestuft. Hier finden Sie nähere Informationen zum Datenschutz: – https://www.cronofy.com/gdpr/ und – https://docs.cronofy.com/policies/privacy-notice/
7. Speicherfristen
a) Personenbezogene Daten von abgelehnten Bewerbern werden von uns für maximal sechs Monate gespeichert, beginnend mit dem Tag der Ablehnung der Bewerbung, gespeichert.
b) Sollten Sie Ihre Bewerbung vor Beendigung des Bewerbungsverfahrens zurückziehen, d.h. Ihre Daten und Ihren Account löschen, so werden die gespeicherten Daten für den Zeitraum des noch laufenden Bewerbungsprozesses gesperrt und nach Ablauf von sechs Monaten nach Beendigung des Bewerbungsverfahrens endgültig gelöscht.
c) Sollten Sie im Rahmen der Bewerbung eine entsprechende Zustimmung erteilt haben, werden wir Ihre Daten zum Zweck der weiteren Berücksichtigung und Kontaktaufnahme bei zukünftig passenden Stellenangeboten für die Dauer von zwei Jahren ab dem Tag der Bewerbung speichern.
d) Längere Speicherfristen können sich daraus ergeben, dass die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor einer Behörde notwendig sind oder gesetzliche Aufbewahrungspflichten bestehen. Die Daten werden so lange gespeichert, wie dies zur Erfüllung dieser Zwecke erforderlich ist.
8. Ihre Rechte bezüglich gespeicherter Daten
a) Sie haben das Recht auf unentgeltliche Auskunft darüber, welche personenbezogenen Daten wir von Ihnen verarbeiten, sowie auf Berichtigung, Löschung und Einschränkung der Datenverarbeitung und auf Datenübertragbarkeit. Zwecks Geltendmachung dieser Rechte oder Einholung zusätzlicher Informationen zu diesen, wenden Sie sich bitte per E-Mail an die VAMED-Gruppe (datenschutz@vamed.com).
b) Unsere Datenschutzerklärung und unsere diesbezügliche Verantwortung und Haftung erstrecken sich grundsätzlich nicht auf Webseiten von Drittanbietern, auf die wir verlinken oder auf die Sie weitergeleitet werden In weiterer Folge sind wir auch nicht verantwortlich für Datenverarbeitungen, die in diesen Fällen von den Betreibern dieser Websites durchgeführt werden.
9. Widerrufsmöglichkeit
a) Sie können erteilte datenschutzrechtliche Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Um von der Möglichkeit eines Widerrufs Ihrer Zustimmung Gebrauch zu machen, wenden Sie sich bitte per E-Mail an die VAMED-Gruppe (datenschutz@vamed.com).b) Falls wir zustimmungspflichtige Cookies auf unserer Webseite verwenden und Sie einer Verwendung dieser außerdem zugestimmt haben, können Sie diese Zustimmung auf unserer Website unter dem Bereich "Cookies" widerrufen. Nähere Informationen zu Cookies erhalten Sie unter dem Punkt 4 " Cookies".
10. Beschwerde bei der Datenschutzbehörde
Wenn Sie der Meinung sind, dass wir Ihre Daten entgegen geltenden Rechtsvorschriften verarbeiten, können Sie bei der österreichischen Datenschutzbehörde oder bei der sonst zuständigen Aufsichtsbehörde (insbesondere im Mitgliedstaat Ihres Wohn- oder Arbeitsortes) Beschwerde erheben.
11. Kontaktdaten des datenschutzrechtlich verantwortlichen Unternehmens
Sollten Sie Fragen oder sonstige Anliegen zur Verarbeitung Ihrer personenbezogenen Daten durch uns haben, wenden Sie sich bitte an den Konzern-Datenschutzbeauftragten unter datenschutz@vamed.com oder VAMED Aktiengesellschaft, Sterngasse 5, A-1230 Wien.