Daten­schutz­informa­tion für Bewer­ber*innen

1. Einleitung

Die Dolder Hotel AG (nachfolgend «DHAG») und die Dolder Eis & Bad AG (nachfolgend «DEBAG)» informieren Bewerber*innen mit vorliegender Information insbesondere darüber, welche personenbezogenen Daten sie verarbeitet, für welche Zwecke sie genutzt werden, an wen sie weitergegeben werden und welche Rechte Bewerbenden bei der Verarbeitung ihrer personenbezogenen Daten zustehen. «Verarbeitung» bedeutet jeden Vorgang im Zusammenhang mit personenbezogenen Daten wie beispielsweise erheben, erfassen, organisieren, ordnen, speichern, anpassen, verändern, abfragen, verwenden, offenlegen, übermitteln, verbreiten, archivieren, löschen oder vernichten.

Als personenbezogene Daten (nachfolgend «Personendaten») gelten alle Angaben und Informationen, welche sich auf den/die individuellen Bewerbende*n beziehen oder beziehen lassen.

2. Verantwortliche

Verantwortliche für die Erhebung und Verarbeitung der Personendaten
im Sinne der Datenschutzgesetzgebung
sind folgende:

Dolder Hotel AG
Kurhausstrasse 65
Postfach 1774
8032 Zürich
Schweiz

Dolder Eis & Bad AG
Adlisbergstrasse 36
8044 Zürich
Schweiz

Die DHAG und DEBAG bestimmen, für welche Zwecke und mit welchen Mitteln die Personendaten verarbeitet werden, und sind verantwortlich für die Verarbeitung und Nutzung der Personendaten in Übereinstimmung mit dieser Information und dem anwendbaren Recht. Allfällige datenschutzrechtliche Anliegen oder Fragen, wie wir Personendaten verarbeiten, können an folgende Kontaktstelle gerichtet werden: hr@dolderhotelag.com oder privacy@dolderhotelag.com.

3. Von wem wir Ihre Personendaten erhalten

Wir erheben die meisten Personendaten grundsätzlich direkt von Ihnen. Es kann aber auch vorkommen, dass wir Personendaten von Ihnen bei einem Dritten beschaffen (z.B. um eine Referenz von Ihnen einzuholen, sofern wir Ihr Einverständnis dazu erhalten haben oder wir einen Strafregisterauszug einholen müssen).

4. Welche Personendaten wir verarbeiten

Wir verarbeiten im Rahmen des Bewerbungs- und Rekrutierungsprozesses grundsätzlich nur diejenigen Angaben und Informationen über Sie, welche für den Rekrutierungs- und ggf. Einstellungsprozess erforderlich sind. Diese können – sofern Sie uns diese mitteilen – auch besonders schützenswerte Personendaten enthalten wie etwa Angaben zu Ihrer Gesundheit oder Religions- resp. Konfessionsangehörigkeit. Wir verarbeiten grundsätzlich folgende Personendaten von Ihnen – sofern Sie uns diese mitteilen:

  1. persönliche Daten und Kontaktinformationen: Dazu gehören insbesondere Vor- und Nachname, Wohnadresse, Telefonnummer, E-Mail, Alter, Geburtsdatum, Geschlecht, Zivilstand, Foto, Geburtsort, Nationalität, Militärstatus, Angaben über Vorstrafen, Betreibungen, Arbeits- oder Aufenthaltsbewilligung.
  2. Angaben im Zusammenhang mit der Vertragserstellung und Erstellung des Arbeitsverhältnisses (Bei Anstellung): Dazu gehören insbesondere Stellenbeschrieb, Eintritts- und Austrittsdatum, Position, Vorgesetzte/-r, Arbeitsvertrag, Mitarbeiternummer, Initialen, Korrespondenz mit Ihnen, Angaben zu etwaigen besonderen gesundheitlichen, religiösen und anderen Bedürfnissen im Zusammenhang mit Arbeitsplatz und Arbeit, Telefonate und sonstige Daten im Zusammenhang mit der Nutzung von Kommunikationssystemen, Log-in-, Directory- und Account-Daten der Systeme der DHAG und weitere Angaben im Zusammenhang mit diversen Anwendungen.
  3. Bewerbungen, Ausbildung, Weiterbildung und Qualifikationen: Dazu gehören insbesondere Ausbildung und Diplome, Referenzen und Zwischenzeugnisse, Lebenslauf und weitere Bewerbungsunterlagen.
  4. Salär, Zahlungen und sonstige Vergütungen (bei Anstellung): Dazu gehören insbesondere Bankangaben, Basislohn, Bonus, sonstige Vergütungen sowie Abrechnungen.

5. Für welche Zwecke die Personendaten verarbeitet werden

Wir verarbeiten Ihre Personendaten ausschliesslich für die Zwecke, die im Zusammenhang mit dem Rekrutierungsprozess mit Ihnen sowie bei einer allfälligen Anstellung zur Vertragserstellung und der Eintrittsformalitäten und -prozesse notwendig sind. Dazu gehören insbesondere folgende Zwecke:

  1. Prüfung von Bewerbungsunterlagen und der Eignung von Mitarbeitenden, einschliesslich Überprüfung von Referenzen, Durchführung von Hintergrundüberprüfungen, sofern dies für die Stelle erforderlich ist
  2. Personalverwaltung: Eintrittsformalitäten und -prozesse.
  3. Erstellung und Erfüllung des Arbeitsvertrags und damit verbundene Verpflichtungen: Dazu gehören etwa Arbeitsreferenzen, Arbeits- und Zwischenzeugnisse, Kündigungen, Qualifikationen, Karriereplanung, Durchführung von Versicherungen, Sozialversicherungen und Vorsorgeeinrichtungen sowie Meldungen an staatliche Stellen.
  4. weitere Zwecke gemäss separater Information oder wie aus den Umständen ersichtlich

(nachfolgend alle gemeinsam «Zwecke»)

6. Auf welchen rechtlichen Grundlagen wir Ihre Personendaten verarbeiten

Wir verarbeiten Ihre Personendaten für die oben erwähnten Zwecke auf Basis der folgenden Rechtsgrundlagen:

a) für den Abschluss und die Durchführung des Arbeitsvertrags und damit zusammenhängender Verträge, einschliesslich der Beurteilung der Arbeitsfähigkeit sowie für Hintergrundüberprüfungen (soweit notwendig und gesetzlich zulässig), oder

b) zur Erfüllung einer rechtlichen Verpflichtung, einschliesslich Erfüllung der Pflichten im Zusammenhang mit dem Arbeitsrecht und der sozialen Sicherheit, oder

c) zur Ausübung von aus dem Arbeitsrecht oder Sozialschutz erwachsenden Rechten, insbesondere im Zusammenhang mit der Verarbeitung besonderer Kategorien von Personendaten, wie z.B. die Verarbeitung von Daten über strafrechtliche Verurteilungen und Straftaten oder

d) Bearbeitung von Daten, welche der Mitarbeiter offensichtlich selbst öffentlich gemacht hat (z.B. in den Medien und sozialen Netzwerken).

7. An wen die Personendaten weitergegeben werden

Wir geben Ihre Personendaten nur jenen Stellen weiter oder machen diese nur Dritten zugänglich, soweit diese Ihre Personendaten für die Erfüllung ihrer Aufgaben benötigen. Dazu gehören auch Personendaten, die Mitarbeitende selbst generieren, wie beispielsweise E-Mail-Korrespondenz.

Wir geben Ihre Personendaten für die oben genannten Zwecke und gestützt auf einer rechtlichen Grundlage grundsätzlich an folgende Kategorien von Dritten weiter, welche die Personendaten für die oben erwähnten Zwecke in unserem Auftrag oder für deren eigenen Zwecke gesetzmässig verarbeiten:

a) Dienstleister, z.B. IT-Firmen, die Zugriff auf IT-Systeme erhalten, Anbieter von externem Speicherplatz oder Outsourcing-Partner; Namentlich sind dies:

*1 ausschliesslich im Falle einer Anstellung zur Vertragserstellung und Einstellungsprozesses.

Applikation/Firma Kategorien peronenbezogener Daten Zweck
Abacus / Fidigit *1 Vor-/Nachname, Adressdaten, Kontaktdaten, Lohndaten, Geburtstag, Funktion/Anstellungsdauer, private Mailadresse Vertrag- und Leistungserfüllung, Lohnzahlung; Sozialversicherungen
CV Manager (Online Bewerbungsformular) Vor-/ Nachname, Adressdaten, Kontaktdaten, CV, Zeugnisse Rekrutierung
Helsana Versicherungen AG *1 Vor-/Nachname Adressdaten, Kontaktdaten, Lohndaten, Geburtstag Leistung aus den Sozialversicherungen
Hotela *1 Vor-/Nachname, Adressdaten, Kontaktdaten, Lohndaten, Geburtstag, Funktion/Anstellungsdauer Leistung aus den Sozialversicherungen
Solida Sozialversicherungen AG *1 Vor-/Nachname, Adressdaten, Kontaktdaten, Lohndaten, Geburtstag, Funktion, Unfallhergang Leistung aus den Sozialversicherungen
Tenfold *1 Vor- /Nachname, Geschäftliche Mailadresse, Geburtstag, Kleidergrösse, Anstellungsdauer, Funktion Ressourcen- und Berechtigungsmanagement

b) lokale, nationale und ausländische Behörden und Amtsstellen

(nachfolgend alle gemeinsam «Empfänger»)

Die Empfänger sind verpflichtet, die Verpflichtung zur Vertraulichkeit sowie das anwendbare Datenschutzrecht jederzeit vollumfänglich einzuhalten und die geeigneten technischen und organisatorischen Massnahmen umzusetzen, um die Personendaten zu sichern und diese gegen eine unberechtigte oder unrechtmässige Bearbeitung, einen unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen.

8. Weitergabe der Personendaten in ein Drittland

Die DHAG/DEBAG verarbeitet und speichert die Personendaten grundsätzlich auf Servern in der Schweiz. Sofern notwendig und gesetzlich zulässig, übermitteln wir Ihre Personendaten auch an Empfänger, die ausserhalb der Schweiz und des Europäischen Wirtschaftsraums liegen, in ein Land, welches keinen angemessenen Datenschutz gewährleistet. Werden Personendaten in ein Land ohne angemessenen Datenschutz übermittelt, so gewährleisten wir einen angemessenen Schutz mittels Einsatz hinreichender Garantien, wie beispielsweise auf Grundlage der EU-Standardvertragsklauseln, oder von verbindlichen internen Datenschutzrichtlinien.

Fragen zu solchen Datenübermittlungen und welche Garantien im konkreten Fall angewendet werden, können jederzeit an die oben genannte Kontaktperson gerichtet werden.

9. Wie lange die Personendaten aufbewahrt werden

Die DHAG/DEBAG bewahrt Personendaten grundsätzlich nur so lange auf, als dies für die Zwecke, für die sie erhoben wurden, erforderlich ist. Wir nehmen Bewerbungen ausschliesslich über das Online-Formular entgegen (siehe CVManager).

Nach Entfall des Zweckes, zu dem wir Ihre Daten erhalten haben, werden diese automatisch gelöscht. Im Regelfall erfolgt die Löschung drei Monate nach Erhalt eines Entscheides, maximal nach sechs Monaten. Sie haben die Möglichkeit, zwecks weiterer Bewerbungen in eine verlängerte Speicherung einzuwilligen (Talentpool).

Bewerbungen per E-Mail werden unmittelbar gelöscht und postalische Bewerbungen vernichtet oder retourniert.

10. Welche Rechte Sie haben

Sie haben das Recht, Auskunft über Sie betreffende Personendaten zu erhalten, die wir über Sie verarbeiten. Ferner haben Sie das Recht, von uns die Berichtigung, Löschung und Einschränkung von den Sie betreffenden Personendaten zu verlangen sowie der Bearbeitung dieser zu widersprechen. In gewissen Fällen haben Sie auch das Recht, die bei der Nutzung von Online-Diensten generierten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenportabilität), welches die weitere Nutzung und Übermittlung ermöglicht. Falls die Verarbeitung der Personendaten auf Ihrer Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (d.h. ohne Wirkung auf die zulässige Verarbeitung bis zum Widerruf).

Anfragen und Anträge im Zusammenhang mit diesen Rechten oder andere Fragen betreffend Datenschutz sind an die oben genannte Kontaktperson zu richten (hr@dolderhotelag.com oder privacy@dolderhotelag.com).

Falls Sie der Ansicht sind, dass die DHAG/DEBAG gegen datenschutzrechtliche Bestimmungen verstösst, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Die Kontaktinformationen können folgendem Link entnommen werden. Für EU-Länder ist dies die zuständige Behörde im jeweiligen Land, welche folgendem Link entnommen werden kann.

11. Sicherheit

Die DHAG/DEBAG hat technische und organisatorische Massnahmen implementiert, um die Sicherheit der Personendaten zu wahren und diese gegen unberechtigte oder unrechtmässige Bearbeitung, unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen.

12. Änderungen dieser Mitarbeiterinformation

Die DHAG/DEBAG kann die vorliegende Mitarbeiterinformation jederzeit ohne Vorankündigung anpassen.

Für weiterführende Informationen konsultieren Sie bitte die allgemeine Datenschutzerklärung unter Dolder Hotel AG – Datenschutz Richtlinie