Datenschutzerklärung https://www.zahnkonzept-muenchen.de/

und zugleich Information der Betroffenen gemäß Artikel 13 und Artikel 14 DSGVO

1 Allgemeines

1.1 Verantwortlichen Stelle

Der Verantwortliche im Sinne der Datenschutzgrundverordnung ist:

MVZ Zahnkonzept Nehlmeyer GmbH

Ludwigstraße 8

80539 München

Telefon: 089 394580

Email: info@zahnkonzept-muenchen.de

1.2 Datenschutzbeauftragter

Der Datenschutzbeauftragte für diese Einrichtung ist:

DataCo GmbH

Sandstraße 33

80335 Munich

Tel.: +49 89 452459 900

E-Mail: datenschutz@dataguard.de

1.3 Umfang der Verarbeitung personenbezogener Daten

Grundsätzlich sind Daten, welche die Gesundheit betreffen, besonders zu schützen. Aus diesem Grund besitzt der Datenschutz bei uns einen besonders hohen Stellenwert.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

1.4 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1.5 Hinweis zur Datenweitergabe in die USA

Auf dieser Webseite sind unter anderem Tools von Unternehmen mit Sitz in den USA eingebunden. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Die USA sind kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Mit den Dienstleistern für die Übermittlung in diese Drittstaaten sind geeignete Verträge gem. Art. 46 Abs. 2 DSGVO geschlossen.

Eine Übertragung von Gesundheitsdaten in die USA findet zu keinem Zeitpunkt statt.

2 Nutzung der Webseite

2.1 Bereitstellung der Webseite, CDN und Erstellung von Logfiles

2.1.1 Informatorische Nutzung

Für die nur informatorische Nutzung dieses Internetauftritts ist es grundsätzlich nicht erforderlich, dass Sie personenbezogene Daten angeben. Um die Nutzung der von Ihnen abgerufenen Internetseiten zu ermöglichen, zu statistischen Zwecken sowie zur Verbesserung des Internetangebots werden diejenigen Daten verwendet, die Ihr Internetbrowser automatisch übermittelt, wie etwa:

• Datum und Uhrzeit des Abrufs
• Browsertyp
• Browser-Einstellungen
• Betriebssystem
• die zuletzt besuchte Seite
• die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
• IP-Adresse.

Diese Webseite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet.

Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist unser berechtigtes Interesse an der technisch funktionalen Bereitstellung der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Der Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist. Um die datenschutzkonforme Verarbeitung zu gewährleisten, ist ein Vertrag über Auftragsdatenverarbeitung mit dem Hoster geschlossen. Der Standort des Servers der Webseite liegt geografisch in USA.

2.1.2 Verwendung von Cookies

Diese Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Es werden auch Cookies verwendet, die nicht technisch notwendig sind, also nicht allein der Funktionsfähigkeit der Webseite dienen.

Durch das Setzen technisch nicht notwendiger Cookies werden folgende Daten verarbeitet:

• IP-Adresse
• Standort der Internetnutzer
• Datum und Uhrzeit des Aufrufs der Webseite
• Anpassung von Werbeanzeigen an den Nutzer
• Tracking des Surfverhaltens
• Verknüpfung des Webseitenbesuchs mit anderen Social-Media-Plattformen

Ob Cookies gesetzt und abgerufen werden können, können Sie durch die Einstellungen in Ihrem Browser selbst bestimmen. So können Sie z.B. in Ihrem Browser das Speichern von Cookies gänzlich deaktivieren. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies.

Zweck der Datenverarbeitung

Falls eine Verwendung technisch notwendiger Cookies erfolgt:

• Speicherung der Einstellungen des Cookie-Hinweis-Banners (Consent-Tool)
• Optimierung der Funktionalität und Gestaltung der Webseite.

Falls eine Verwendung technisch nicht notwendiger Cookies erfolgt:

• Objektive Messung der Nutzerzahlen
• Analyse von Nutzerdaten

Rechtsgrundlage

Wenn das Setzen und Auslesen von Cookies technisch erforderlich sind, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit Cookies eingesetzt werden, die technisch nicht notwendig sind, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a), Art. 7 DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

2.1.3 Cookie-Einwilligung mit dem „Cookie Consent-Tool“

Diese Webseite nutzt die Cookie-Consent-Technologie von

Usercentrics GmbH Sendlinger Str. 7, 80331 München, Deutschland

um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren.

Rechtsgrundlage

Der Einsatz des „Cookie Consent-Tools“ erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Widerspruchs- und Beseitigungsmöglichkeit

Die vom Consent-Tool erfassten Daten bleiben gespeichert, bis Sie den Consent-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

2.1.4 Uploadcare

Diese Webseite nutzt den Service »Uploadcare« der

Uploadcare LLC, 18801 Collins Ave 102-120, Sunny Isles Beach, FL 33160, USA

für die Verarbeitung und Bereitstellung von Medien (CDN).

Rechtsgrundlage

Der Einsatz beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA ist auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://uploadcare.com/about/gdpr/.

2.2 Plugins und Tools

2.2.1 Posthog

Diese Webseite nutzt den Dienst PostHog der

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114, USA.

Mit PostHog kann das Nutzverhalten auf der Webseite zum Zwecke der Verbesserung des Online-Angebotes analysiert werden. Hierbei werden Ihre Eingaben nicht miterfasst, so dass keinerlei Namens-, Adress- oder Gesundheitsdaten übertragen werden.

Weitere Informationen zu PostHog finden Sie unter https://posthog.com/faq und in deren Datenschutzerklärung: https://posthog.com/privacy

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

2.2.2 Hubspot Analytics und Banner

Diese Webseite verwendet Dienste von HubSpot der HubSpot Ireland Ltd., One Sir John Rogerson's Quay, Dublin 2, Ireland, zur Analyse des Nutzerverhaltens und zur Personalisierung von Werbebannern. Diese Dienste ermöglichen es, zu verstehen, wie Besucher mit der Webseite interagieren, und ihnen relevante Inhalte und Angebote zu präsentieren.

Im Rahmen dieser Dienste werden folgende personenbezogene Daten verarbeitet:

• IP-Adresse
• Standortdaten
• Informationen zum verwendeten Browser und Gerät
• Besuchte Seiten und Interaktionen auf der Webseite
• Daten über Klicks auf Werbebanner

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

2.2.3 Google Tag Manager

Diese Webseite setzt Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe Tracking- oder Statistik-Tools und andere Technologien auf der Webseite eingebunden werden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

2.2.4 Google Analytics

Diese Webseite nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Seitenbetreiber, das Verhalten der Seitenbesucher zu analysieren. Hierbei erhält der Seitenbetreiber verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt „Machine Learning“-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

2.2.5 Meta Pixel

Um die Online-Werbung zu optimieren, wird Meta Pixel eingesetzt. Meta Pixel ist ein kleines Stück Code, das auf dieser Webseite platziert ist. Er ermöglicht es, Ihr Verhalten auf der Webseite nachzuvollziehen und so Ihre Interessen besser zu verstehen.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

2.2.6 DoubleClick

Diese Webseite setzt Google DoubleClick, einen Dienst der Google LLC, ein, um Online-Werbung zu verwalten und zu optimieren. DoubleClick verwendet Cookies und ähnliche Technologien, um Informationen über Ihre Nutzung der Webseite zu sammeln.

Art der verarbeiteten Daten

Technische Nutzungsdaten: Dazu gehören beispielsweise Ihre IP-Adresse, Browserinformationen und das Betriebssystem Ihres Geräts.

Nutzungsverhalten: Informationen darüber, welche Seiten Sie besuchen, welche Anzeigen Sie anklicken und wie lange Sie auf der Webseite verweilen.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

2.2.7 Terminorganisation und -erinnerung

Zur Organisation Ihrer Behandlungstermine werden die von Ihnen angegebenen Adress- und Kontaktdaten (z. B. E-Mail-Adresse oder Mobilnummer) genutzt, um Ihnen Terminbestätigungen und -erinnerungen zukommen zu lassen. Anbieter des Tools zur Terminorganisation ist Patient21 SE, Kurfürstendamm 33, 10719 Berlin.

Rechtsgrundlage

Die Verarbeitung Ihrer Kontakt- und Adressdaten erfolgt zur Durchführung des Behandlungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Terminerinnerungen werden Ihnen nach Ihrer widerruflichen Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO zugestellt.

2.2.8 Online-Anamnese

Zur Durchführung Ihrer Behandlung werden Ihre Anamnesedaten benötigt, die Sie Online oder in der Praxis vor Ort übermitteln können. Anbieter des Tools zur Online-Erhebung der Anamnese ist Patient21 SE, Kurfürstendamm 33, 10719 Berlin.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung von Termin- und Anamnesedaten ist Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 9 Abs. 2 lit. h) DSGVO. Die Erhebung ist eine wichtige vorvertragliche Maßnahme für den von Ihnen angefragten Behandlungsvertrag.

2.2.9 Happy

Um uns bei der Sicherstellung der Behandlungsqualität zu unterstützen, füllen Sie nach Ihrem Praxisbesuch freiwillig die angebotenen Masken der Tools Happy aus, um uns über Ihre persönliche Zufriedenheit mit der Praxis zu informieren. Die Daten werden behandelnden ÄrztInnen und dem Praxispersonal für die Verbesserung der Dienstleistung zur Verfügung gestellt. Anbieter des Tools ist Patient21 SE, Kurfürstendamm 33, 10719 Berlin.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer freiwilligen Angaben ist Art. 6 Abs. 1 lit. f DSGVO. Die Praxis hat ein berechtigtes Interesse an der Einhaltung gesetzlicher Verpflichtungen zur Verbesserung der Behandlungsqualität.

2.2.10 Behandlungsempfehlungen

Um Ihre optimale Versorgung zu gewährleisten, erhalten Sie per E-Mail geeignete Empfehlungen auf Basis Ihres Behandlungsverlaufs. Anbieter des Tools für Empfehlungen ist Patient21 SE, Kurfürstendamm 33, 10719 Berlin.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 9 Abs. 2 lit. a DSGVO.

2.2.11 Patientenkommunikation

Für die E-Mail und Telefonkommunikation werden HubSpot Ireland Ltd., One Sir John Rogerson's Quay, Dublin 2, Ireland und Twilio Ireland Ltd., 70 Sir John Rogerson's Quay, Dublin 2, Ireland genutzt.

Mit Hubspot werden Ihnen in gewissen Abständen Gesundheitsinformationen und Angebote z.B. per E-Mail oder SMS zugestellt. Dazu zählen weiterführende Informationen zu Ihrer Behandlung (z.B. der Heil- und Kostenplan), zusätzliche Empfehlungen und wertvolle Vorsorgetipps für Ihre Gesundheit sowie Angebote für medizinische Produkte.

Im Falle Ihrer Einwilligung werden folgende Daten verarbeitet:

• Namen, Adress- und Kontaktdaten
• Alter und Geschlecht
• Behandler- und Praxisdaten
• Anamneseangaben
• Abgeschlossene Behandlungen
• Termininformationen
• Ergebnisse von Kundenzufriedenheitsumfragen

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist unser berechtigtes Interesse an einer effizienten, zuverlässigen und dokumentierbaren Kommunikation im Rahmen des Behandlungsverhältnisses (Art. 6 Abs. 1 lit. f DSGVO).

Im Falle von Angeboten, die nicht in direktem Zusammenhang mit Ihrer Behandlung stehen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer widerruflichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ggf. i.V.m. Art. 9 Abs. 2 lit. a DSGVO.

2.2.12 GRWAPI

Diese Webseite nutzt GRWAPI von SKAJ Ventures GmbH, Sonnenlandstraße 4, 14471 Potsdam, ein, um Ihnen echte, öffentlich zugängliche Bewertungen der Praxisleistungen zu präsentieren. Hierbei wird z.B. Ihre IP-Adresse an SKAJ übertragen.

Rechtsgrundlage

Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an der Darstellung echter, aktueller Patientenbewertungen als Vertrauens- und Qualitätssignal (Social Proof), an der Information unserer Patienten und der Stärkung unserer Außendarstellung, sowie zur Patientengewinnung und Wahrung unserer unternehmerischen Freiheit (Art. 6 Abs. 1 lit. f DSGVO).

3 Nutzung von Angeboten, Eigene Dienste

3.1 Behandlung in der Zahnarztpraxis

Zur Durchführung Ihrer zahnärztlichen Behandlung werden Ihre personenbezogenen Daten – insbesondere Gesundheitsdaten wie Anamnesen, Diagnosen, Befunde, Therapievorschläge oder Behandlungs- und Abrechnungsdaten, Röntgenbilder, 3-D Scans etc. – verarbeitet.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag) sowie Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung besonderer Kategorien von Daten im Gesundheitswesen).

Dauer der Speicherung

Die Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen, insbesondere nach § 630f BGB, grundsätzlich für 10 Jahre nach Abschluss der Behandlung in Sonderfällen bis zu 30 Jahren gespeichert.

3.2 Abrechnung medizinischer Leistungen

Zur Abrechnung Ihrer zahnärztlichen Behandlung werden Ihre personenbezogenen Daten – insbesondere Gesundheitsdaten wie Anamnesen, Diagnosen, Befunde, Therapievorschläge oder Behandlungs- und Abrechnungsdaten, Röntgenbilder, 3-D Scans etc. – verarbeitet.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO. Sofern wir oder Kassen(zahn)ärztliche Vereinigungen einbinden, erfolgt dies auf gesetzlicher Grundlage bzw. im Rahmen einer Auftragsverarbeitung oder besonderen Übermittlungspflicht. Sofern wir externe Abrechnungsdienstleister einbinden, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Forderungsbeitreibung durch Inkasso-Dienstleister

Sofern Sie eine fällige Rechnung trotz Mahnung nicht begleichen, werden die zur Forderungsbeitreibung erforderlichen Daten an einen Inkasso-Dienstleister übergeben. Der Dienstleister ist die

PAIR Finance GmbH, Hardenbergstraße 32, 10623 Berlin,

die als eigenständig Verantwortliche im Sinne der DSGVO tätig wird. PAIR Finance setzt zur Bearbeitung der Forderung u.a. selbstentwickelte Technologien auf Basis künstlicher Intelligenz zur Steuerung der Schuldnerkommunikation ein. Übermittelt werden ausschließlich die zur Forderungsbeitreibung erforderlichen Daten. Detaillierte Diagnose- oder Behandlungsbeschreibungen werden nicht übermittelt, sofern dies nicht ausnahmsweise zur Durchsetzung der Forderung zwingend erforderlich und gesondert angefordert ist.

Rechtsgrundlage für die Übermittlung

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie Art. 9 Abs. 2 lit. f DSGVO. Im Rahmen der Forderungsbearbeitung kann PAIR Finance Ihre Daten zudem an Auskunfteien, Rechtsanwälte sowie Gerichte und Behörden weitergeben. Über die Verarbeitung Ihrer Daten durch PAIR Finance informiert Sie die PAIR Finance GmbH gesondert; die Datenschutzhinweise sind abrufbar unter https://pairfinance.com/datenschutz-bezahlseite/.

3.3 Umgang mit Bewerberdaten

Beschreibung und Umfang der Datenverarbeitung

Wir bieten Ihnen u.U. die Möglichkeit, sich bei uns zu bewerben (z.B. per E-Mail oder postalisch). Zum Zwecke der Abwicklung des Bewerbungsverfahrens, zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses und zur Durchführung vorvertraglicher Maßnahmen nutzen wir:

Personio SE & Co. KG Seidlstraße 3 80335 München, Deutschland

Rechtsgrundlage

Rechtsgrundlage für die Datenverarbeitung ist § 26 BDSG n.F. nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Dauer der Speicherung

Zur Erfüllung von rechtlichen Verpflichtungen bzw. der Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften werden Ihre Daten über einen Zeitraum von 6 Monate über die Beendigung des Bewerbungsverfahrens hinaus gespeichert.

Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für eine Anstellung erhalten und dieses annehmen, werden die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens für die Dauer des Angestelltenverhältnisses gespeichert.

4 Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

4.1 Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen Auskunft über Zwecke, Kategorien, Empfänger, Dauer d. Speicherung, Übermittlung etc. verlangen.

4.2 Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

4.3 Recht auf Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

4.4 Recht auf Löschung

4.4.1 Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

4.4.2 Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4.5 Recht auf Datenübertragbarkeit

Ihnen steht das Recht zu, Ihre personenbezogenen Daten in einem strukturierten, lesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

4.6 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtlichen Einwilligungserklärungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

4.7 Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

• für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
• mit Ihrer ausdrücklichen Einwilligung erfolgt.

4.8 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

5 Webseiten Dritter, Änderungen

5.1 Datenschutz und Webseiten Dritter

Die Webseite kann Hyperlinks zu und von Webseiten Dritter enthalten. Wenn Sie einem Hyperlink zu einer dieser Webseiten folgen, beachten Sie bitte, dass wir keine Verantwortung oder Gewähr für fremde Inhalte oder Datenschutzbedingungen übernehmen können. Bitte vergewissern Sie sich der jeweils geltenden Datenschutzbedingungen, bevor Sie personenbezogene Daten an diese Webseiten übermitteln.

5.2 Änderungen dieser Datenschutzbestimmungen

Wir behalten uns das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf der Webseite verfügbar.

Ver 3.1