Datenschutzerklärung
Stand: [Datum einsetzen]
Verantwortlicher
Medipros
Inhaber: Dieke Meyer
Stresemannstraße 93
22769 Hamburg
E-Mail: mail@medipros.de
Impressum: https://medipros.de/about
Informationen zum Einsatz von Cookies finden Sie in unserer gesonderten Cookie-Richtlinie.
Übersicht der Verarbeitungen
Verarbeitete Datenarten: Bestandsdaten · Kontaktdaten · Inhaltsdaten · Bewerbungsdaten · Vertrags- und Zahlungsdaten · Nutzungsdaten · Meta-, Kommunikations- und Verfahrensdaten · Ereignisdaten (Meta, LinkedIn) · Protokolldaten
Betroffene Personen: Bewerberinnen und Bewerber · Arbeitgeber und deren Beschäftigte · Interessenten · Kommunikationspartner · Nutzer
Zwecke: Erbringung vertraglicher Leistungen · Bewerbungsverfahren · Kommunikation · Zahlungsabwicklung · Sicherheitsmaßnahmen · Reichweitenmessung · Direktmarketing · Einsatz künstlicher Intelligenz · Bereitstellung des Onlineangebots
Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO)
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Für das Bewerbungsverfahren gilt ergänzend § 26 BDSG, für Cookies und vergleichbare Technologien § 25 TDDDG.
Sicherheitsmaßnahmen
Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung erfolgt verschlüsselt über TLS/SSL.
Datenübermittlung und Drittländer
Wir geben Daten an Dienstleister weiter, die für uns tätig werden. Mit diesen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Werden Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stützen wir dies auf einen Angemessenheitsbeschluss der Europäischen Kommission – für die USA insbesondere das EU-US Data Privacy Framework – oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Hinweis zu Australien: Der Betreiber unserer Plattform hat seinen Sitz in Australien. Für Australien besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung erfolgt daher auf Grundlage von Standardvertragsklauseln.
Bereitstellung des Onlineangebots und Plattformbetrieb
Zur Auslieferung unserer Website verarbeiten wir die IP-Adresse sowie technische Zugriffsdaten (Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL). Server-Logfiles löschen wir nach spätestens 30 Tagen.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Eingesetzte Dienste:
Cavuno – Betrieb unseres Stellenportals einschließlich Nutzerkonten, Stellenanzeigen und Bewerbungen. Anbieter: Wollemia Pty Ltd (ABN 35 692 226 323), Sydney, New South Wales, Australien, hi@cavuno.com. Datenschutzhinweise: https://cavuno.com/privacy-policy · Unterauftragsverarbeiter: https://cavuno.com/subprocessors · Auftragsverarbeitungsvertrag: https://cavuno.com/dpa. Grundlage für Drittlandtransfers: Standardvertragsklauseln.
Cavuno setzt seinerseits Unterauftragsverarbeiter ein, unter anderem Convex (Anwendungsdatenbank und Dateispeicher, USA), Supabase (Speicherung älterer Dateien, USA), Hetzner (Hosting, Verarbeitung in Ashburn, Virginia, USA), Cloudflare (Objektspeicher, Auslieferung und Bot-Abwehr), Resend (Versand von Transaktions-E-Mails), Qdrant und Voyage AI (semantische Suche), Mapbox (Geokodierung) sowie OpenAI und Anthropic (Aufbereitung von Inhalten und Auswertung von Lebensläufen). Die vollständige und jeweils aktuelle Liste finden Sie unter dem oben genannten Link.
Vercel – Bereitstellung ergänzender IT-Infrastruktur. Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. https://vercel.com/legal/privacy-policy. Grundlage für Drittlandtransfers: Standardvertragsklauseln.
Nutzerkonten
Nutzer können ein Konto anlegen. Wir verarbeiten die im Registrierungsformular als Pflichtangaben gekennzeichneten Daten, insbesondere E-Mail-Adresse und Passwort. Nach Löschung des Kontos löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Stellenanzeigen und Zahlungsabwicklung
Für Arbeitgeber verarbeiten wir Bestands-, Kontakt-, Vertrags- und Abrechnungsdaten zur Durchführung des Vertragsverhältnisses über die Veröffentlichung von Stellenanzeigen. Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf, in der Regel zehn Jahre.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO
Eingesetzte Dienste:
Stripe – Zahlungsabwicklung. Zahlungsdaten geben Sie unmittelbar bei Stripe ein; vollständige Kartendaten erhalten wir nicht. Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. https://stripe.com/de/privacy. Grundlage für Drittlandtransfers: Data Privacy Framework, Standardvertragsklauseln.
Bewerbungen
Bewerben Sie sich über unsere Plattform, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten – Kontaktdaten, Lebenslauf, Anschreiben, Zeugnisse und weitere Angaben – zum Zweck der Weiterleitung an den ausschreibenden Arbeitgeber. Mit dem Absenden Ihrer Bewerbung beauftragen Sie uns mit dieser Weiterleitung. Für die anschließende Verarbeitung wird der Arbeitgeber eigenständig Verantwortlicher.
Speicherort: Ihre Bewerbungsunterlagen werden über unseren Plattformbetreiber in einem Rechenzentrum in den Vereinigten Staaten gespeichert (Convex, AWS-Region us-east-1). Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.
Automatisierte Aufbereitung: Eingereichte Lebensläufe werden maschinell ausgelesen, um Angaben strukturiert zu erfassen. Dabei kommen KI-Dienste zum Einsatz (siehe Abschnitt „Einsatz künstlicher Intelligenz"). Eine automatisierte Entscheidung über Ihre Bewerbung im Sinne des Art. 22 DSGVO findet nicht statt; über eine Einladung entscheidet ausschließlich der Arbeitgeber.
Wir bitten Sie, keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO zu übermitteln – etwa Angaben zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit –, soweit diese für die Stelle nicht erforderlich sind. Ein Bewerbungsfoto ist freiwillig.
Bewerbungsdaten löschen wir spätestens sechs Monate nach Abschluss des jeweiligen Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG, bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO
Von Dritten übernommene Stellenanzeigen
Unser Portal enthält neben selbst eingestellten auch Stellenangebote, die aus öffentlich zugänglichen Quellen und von Datenpartnern übernommen wurden. Dabei können Kontaktdaten der in der Anzeige genannten Ansprechpersonen verarbeitet werden. Bewerbungen auf diese Anzeigen erfolgen unmittelbar beim ausschreibenden Arbeitgeber.
Betroffene Personen können der Verarbeitung jederzeit unter mail@medipros.de widersprechen; die Anzeige wird dann unverzüglich entfernt.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail, Telefon, Kontaktformular oder über soziale Medien verarbeiten wir Ihre Angaben, soweit dies zur Beantwortung erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
Telefonate mit KI-gestützter Sprachassistenz
Wir setzen für ein- und ausgehende Telefonate ein KI-gestütztes Sprachdialogsystem ein. Zu Beginn des Gesprächs weisen wir darauf hin, dass Sie mit einem KI-System sprechen (Art. 50 Abs. 1 KI-Verordnung). Sie können jederzeit die Weiterleitung an einen Menschen verlangen.
Verarbeitet werden Ihre Rufnummer, der Gesprächsinhalt als maschinelle Transkription sowie Metadaten wie Zeitpunkt und Dauer. Eine Aufzeichnung des gesprochenen Wortes erfolgt nur, wenn Sie zu Beginn des Gesprächs ausdrücklich einwilligen. Transkripte löschen wir nach [90 Tagen].
Bei ausgehenden Werbeanrufen erfolgt die Kontaktaufnahme nur, soweit eine Einwilligung oder eine mutmaßliche Einwilligung nach § 7 UWG vorliegt. Sie können weiteren Werbeanrufen jederzeit widersprechen; wir vermerken Ihren Widerspruch dauerhaft.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), bei Bestandskunden Art. 6 Abs. 1 lit. b DSGVO
Eingesetzte Dienste:
ElevenLabs – Sprachsynthese, Spracherkennung und Betrieb des Sprachdialogsystems. Anbieter: ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, USA. https://elevenlabs.io/privacy-policy. Grundlage für Drittlandtransfers: Standardvertragsklauseln.
Einsatz künstlicher Intelligenz
Wir setzen KI-Systeme zur Erstellung und Aufbereitung von Inhalten, zur Auswertung eingereichter Unterlagen und zur Unterstützung der Kommunikation ein. Dabei können personenbezogene Daten verarbeitet werden, soweit sie Bestandteil der jeweiligen Eingabe sind. Der Einsatz erfolgt unter menschlicher Aufsicht. Automatisierte Entscheidungen mit rechtlicher Wirkung nach Art. 22 DSGVO treffen wir nicht.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Eingesetzte Dienste:
Anthropic (Claude) – Anbieter: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. https://www.anthropic.com/legal/privacy. Grundlage für Drittlandtransfers: Standardvertragsklauseln.
OpenAI – eingesetzt über unseren Plattformbetreiber zur Auswertung von Lebensläufen und zur Inhaltsaufbereitung. Anbieter: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. https://openai.com/policies/eu-privacy-policy.
Webanalyse und Onlinemarketing
Zur Auswertung der Besucherströme und zur Messung unserer Werbung setzen wir Analyse- und Marketingdienste ein. Dabei werden pseudonyme Nutzungsprofile gebildet; die IP-Adresse wird gekürzt.
Diese Dienste laden wir ausschließlich nach Ihrer Einwilligung. Welche Cookies dabei gesetzt werden, mit welcher Speicherdauer und wie Sie Ihre Einwilligung widerrufen, ist in unserer Cookie-Richtlinie im Einzelnen aufgeführt.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
Eingesetzte Dienste: Google Analytics 4 und Google Tag Manager (Google Ireland Limited, Dublin) · Meta-Pixel und Custom Audiences (Meta Platforms Ireland Limited, Dublin) · LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Dublin)
Für die Verarbeitung im Rahmen des Meta-Pixels sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Meta ist für die Wahrnehmung der Betroffenenrechte zuständig; Sie können Ihre Rechte gleichwohl auch uns gegenüber geltend machen.
Branchenweite Widerspruchsmöglichkeiten: https://www.youronlinechoices.eu · https://optout.aboutads.info
Social-Media-Präsenzen
Wir unterhalten Profile in sozialen Netzwerken. Die dortige Verarbeitung erfolgt durch den jeweiligen Plattformbetreiber nach dessen Bedingungen. Wir verarbeiten Daten, die Sie uns über diese Kanäle übermitteln, zur Kommunikation mit Ihnen.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Plattformen: LinkedIn, Facebook, Instagram, TickTok
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten zu Zwecken der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.
Zur Ausübung genügt eine Nachricht an mail@medipros.de.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen dies erforderlich machen. Bitte prüfen Sie den Inhalt regelmäßig.