Medical Services Holding GmbH/Datenschutzhinweise für Bewerberinnen und Bewerber
Datenschutzhinweise für Bewerberinnen und Bewerber
Stand: 26. August 2026
Diese Hinweise erläutern, was mit Ihren Daten geschieht, wenn Sie sich über unsere Karriereseite bewerben. Sie ergänzen unsere allgemeine Datenschutzerklärung.
Verantwortlicher
Medical Services Holding GmbH
Brunshofstraße 12, 45470 Mülheim an der Ruhr
Telefon: +49 208 444 759-81
E-Mail: info@msh.clinic
Datenschutzbeauftragter: Matthias Klagge, TIGGES DCO GmbH, Zollhof 8, 40221 Düsseldorf, mk@tigges-dco.de
Welche Daten wir erheben
Über das Bewerbungsformular erheben wir ausschließlich die folgenden Angaben:
Erforderlich, ohne diese Angaben können wir Ihre Bewerbung nicht bearbeiten:
- Vorname und Nachname
- E-Mail-Adresse
- Ihr Lebenslauf als PDF-Datei
Freiwillig, Sie können diese Felder leer lassen:
- Telefonnummer
- gewünschter Standort
- frühester Eintrittstermin
- Ihre Nachricht an uns
Zusätzlich speichern wir automatisch:
- die Stelle, auf die Sie sich beworben haben
- Datum und Uhrzeit Ihrer Bewerbung
- den Dateinamen und die Größe Ihres Lebenslaufs
- die Browserkennung Ihres Geräts sowie einen Hashwert Ihrer IP-Adresse
Im Bewerbungsdatensatz speichern wir Ihre IP-Adresse nicht im Klartext, sondern als Hashwert mit serverseitigem Schlüssel (HMAC). Dieser lässt sich nicht zurückrechnen und dient allein dazu, massenhaft automatisiert versandte Formulare zu erkennen. Zur Speicherung von IP-Adressen in den allgemeinen Server-Protokolldateien siehe unsere Datenschutzerklärung.
Bitte laden Sie keine Unterlagen hoch, die Sie uns nicht zeigen möchten. Angaben zu Gesundheit, Schwerbehinderung, Religionszugehörigkeit oder Gewerkschaftsmitgliedschaft erfolgen freiwillig. Wenn Ihr Lebenslauf solche Angaben enthält, verarbeiten wir sie nur, soweit dies zur Ausübung von Rechten aus dem Arbeitsrecht erforderlich ist oder Sie ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. b und lit. a DSGVO, § 26 Abs. 3 BDSG).
Zweck und Rechtsgrundlage
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Durchführung des Bewerbungsverfahrens, Auswahlentscheidung, Kontaktaufnahme mit Ihnen | Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses), ergänzend § 26 BDSG |
| Aufbewahrung nach einer Absage bis zum Ablauf der Fristen des Allgemeinen Gleichbehandlungsgesetzes | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Verteidigung gegen mögliche Ansprüche |
| Aufnahme in unseren Bewerberpool über das Verfahren hinaus | Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie im Formular gesondert erteilen |
| Abwehr automatisiert versandter Formulare | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am störungsfreien Betrieb |
Wie lange wir Ihre Unterlagen aufbewahren
Nach Abschluss des Verfahrens löschen wir Ihre Bewerbung nach sechs Monaten.
Diese Frist hat einen konkreten Grund: Nach einer Absage können Bewerberinnen und Bewerber innerhalb von zwei Monaten Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz geltend machen (§ 15 Abs. 4 AGG) und für eine Klage stehen danach weitere drei Monate zur Verfügung (§ 61b Abs. 1 ArbGG). Bis zum Ablauf dieser Fristen benötigen wir Ihre Unterlagen, um im Streitfall darlegen zu können, wie die Entscheidung zustande kam. Danach werden sie gelöscht.
Wenn Sie in den Bewerberpool eingewilligt haben, bewahren wir Ihre Unterlagen bis zu zwölf Monate auf, um Sie auf passende Stellen ansprechen zu können.
Wenn wir Sie einstellen, übernehmen wir Ihre Unterlagen in die Personalakte. Dann gelten die Fristen des Arbeits-, Sozial- und Steuerrechts.
Die Löschung aus dem Produktivsystem erfolgt automatisiert durch eine tägliche Routine und umfasst sowohl den Datenbankeintrag als auch die hochgeladene Datei. In Datensicherungen verbleiben die Daten bis zum Ablauf des rollierenden 30-Tage-Sicherungszyklus und werden danach endgültig überschrieben. Auf Sicherungen wird ausschließlich im Notfall zur Systemwiederherstellung zugegriffen.
Wer Ihre Bewerbung sieht
Ihre Unterlagen sind zugänglich für:
- die für die ausgeschriebene Stelle zuständige Ansprechperson
- Mitarbeitende der Personalabteilung, die am Auswahlverfahren beteiligt sind
- technische Administratorinnen und Administratoren unseres IT-Dienstleisters im Rahmen zwingend erforderlicher Wartungs- und Supporttätigkeiten
Der Zugriff auf den internen Verwaltungsbereich erfordert ein persönliches Benutzerkonto mit Zwei-Faktor-Anmeldung. Jeder Abruf eines Lebenslaufs wird protokolliert.
Die Medical Services Holding GmbH führt das Bewerbungsverfahren zentral durch. Soweit Ihre Bewerbung eine konkrete Klinik betrifft, leiten wir Ihre Unterlagen an die jeweilige Betriebsgesellschaft zur Durchführung des Auswahlverfahrens weiter.
Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt. Die Speicherung der Daten und der E-Mail-Versand erfolgen auf Servern innerhalb der Europäischen Union. Technische Dienstleister, die uns beim Betrieb unterstützen, sind dort genannt und für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.
Wie Ihre Unterlagen gespeichert werden
Ihr Lebenslauf wird verschlüsselt und außerhalb des öffentlich erreichbaren Bereichs des Servers abgelegt. Er ist nicht über eine Internetadresse abrufbar. Der Abruf setzt eine Anmeldung im Verwaltungsbereich voraus, abgesehen von den oben genannten technischen Wartungszugriffen. Die Übertragung Ihrer Bewerbung erfolgt über eine verschlüsselte Verbindung.
Keine automatisierte Entscheidung
Über Ihre Bewerbung entscheiden Menschen. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt. Wir setzen insbesondere keine Software ein, die Bewerbungen vorsortiert oder bewertet.
Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Angaben (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Zum Widerspruchsrecht siehe den gesonderten Abschnitt weiter unten.
Ihre Einwilligung in den Bewerberpool können Sie jederzeit widerrufen, formlos und ohne Angabe von Gründen. Eine Nachricht an info@msh.clinic genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf hat keinen Einfluss auf ein laufendes Bewerbungsverfahren.
Sie können Ihre Bewerbung außerdem jederzeit zurückziehen und die sofortige Löschung Ihrer Unterlagen verlangen. Wir kommen dem nach, soweit dem keine Aufbewahrungspflicht entgegensteht.
Besonderer Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht
Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
poststelle@ldi.nrw.de
Bereitstellung der Daten
Die Angabe Ihrer Daten erfolgt freiwillig; es besteht weder eine gesetzliche noch eine vertragliche Pflicht dazu. Ohne die als erforderlich gekennzeichneten Angaben und ohne Lebenslauf können wir Ihre Bewerbung jedoch nicht bearbeiten.