Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie der einschlägigen nationalen Datenschutzgesetze.

3. Hosting & Infrastruktur

Für den Betrieb dieser Website setzen wir verschiedene technische Dienstleister ein. Die genannten Dienstleister verarbeiten personenbezogene Daten ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Entsprechende Auftragsverarbeitungsverträge (AVV/DPA) liegen vor.

3.1 Hosting (Frontend / Deployment)

Diese Website wird bei der Vercel Inc., San Francisco, Kalifornien, USA, gehostet. Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO zugrunde liegt.

3.2 Domain & DNS

Die Domain dieser Website wird über Squarespace (Squarespace Domains II LLC) als Domain-Provider verwaltet. In diesem Rahmen werden ausschließlich Daten verarbeitet, die für die Registrierung und Verwaltung der Domain technisch erforderlich sind.

3.3 Verarbeitung von Formulardaten (serverlose Funktion)

Übermitteln Sie uns Daten über das Bewerbungsformular, werden diese durch eine serverlose Funktion verarbeitet, die auf der Infrastruktur unseres Hosting-Anbieters Vercel betrieben wird (siehe Abschnitt Hosting). Die Funktion nimmt Ihre Eingaben entgegen und übergibt sie ausschließlich zum Zweck des E-Mail-Versands an unseren E-Mail-Dienstleister. Eine dauerhafte Speicherung in einer Datenbank findet nicht statt; die Daten werden nur vorübergehend zur Weiterleitung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO bzw. § 26 BDSG.

3.4 E-Mail-Versand (Brevo)

Für die Zustellung der über das Bewerbungsformular eingehenden Nachrichten an die Praxis nutzen wir den Dienst Brevo (Sendinblue SAS, firmierend als „Brevo", 9–17 rue Salneuve, 75017 Paris, Frankreich; deutsche Niederlassung: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Brevo verarbeitet die im Formular angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht sowie eine ggf. angehängte Bewerbungsdatei) ausschließlich zum Zweck der Zustellung an uns. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Deutschland und Frankreich). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 26 BDSG.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung dieser Website) sowie – soweit Sie aktiv Daten übermitteln – Art. 6 Abs. 1 lit. a und b DSGVO.

4. Zugriffsdaten / Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch folgende Informationen erhoben und temporär gespeichert:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL

Diese Daten werden ausschließlich zur Gewährleistung der technischen Sicherheit und Stabilität der Website verarbeitet und nicht mit anderen Datenquellen zusammengeführt.

5. Kontaktaufnahme

Wenn Sie uns über ein auf der Website bereitgestelltes Kontaktformular, per E-Mail oder telefonisch kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Übermittlung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Durchführung vertraglicher Kommunikation).

Die Daten werden nicht an unberechtigte Dritte weitergegeben und nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bewerbungsformular (Karriere)

Über das Bewerbungsformular auf der Seite „Karriere“ haben Sie die Möglichkeit, sich bei uns zu bewerben. Dabei werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Nachricht / Motivation
• Lebenslauf (PDF-Anhang, optional)

Zweck: Durchführung des Bewerbungsverfahrens und Kontaktaufnahme im Rahmen der Personalgewinnung.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Übermittlung & Speicherdauer: Ihre Bewerbungsdaten werden über eine serverlose Funktion unseres Hosting-Anbieters verarbeitet und per E-Mail über unseren E-Mail-Dienstleister Brevo (EU) an die Praxis zugestellt. Eine Speicherung in einer separaten Datenbank erfolgt nicht. Im Falle einer Absage bewahren wir Ihre Bewerbungsunterlagen bis zu 6 Monate nach Abschluss des Verfahrens auf (zur Wahrung etwaiger Fristen nach dem AGG) und löschen sie anschließend, sofern Sie keiner längeren Speicherung ausdrücklich zugestimmt haben.

7. Online-Terminbuchung über go2doc.online

Auf dieser Website besteht die Möglichkeit, über einen externen Link Termine online zu buchen. Die Terminbuchung erfolgt über die Plattform go2doc.online.

Beim Anklicken des entsprechenden Links verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf der Plattform go2doc.online ist ausschließlich der jeweilige Anbieter verantwortlich. Es gelten die Datenschutzbestimmungen von go2doc.online.

Wir erhalten über die Weiterleitung keine automatischen personenbezogenen Daten, sondern nur die Informationen, die Sie im Rahmen der Terminbuchung aktiv angeben.

8. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb und die grundlegenden Funktionen der Website erforderlich sind.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Da keine einwilligungspflichtigen Cookies verwendet werden, ist auch kein Consent-Banner erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG.

9. Schriftarten (Fonts)

Die auf dieser Website verwendeten Schriftarten werden ausschließlich lokal vom eigenen Server geladen. Es besteht keine Verbindung zu Google Fontsoder anderen externen Font-Servern. Bei der Darstellung der Schriften werden daher keine personenbezogenen Daten (insbesondere keine IP-Adressen) an Dritte übertragen.

10. Social Media (Instagram)

Auf unserer Website kann ein Link zu unserem Instagram-Profil eingebunden sein. Beim Anklicken des Links werden Sie auf die Plattform von Instagram weitergeleitet. Es findet keine automatische Datenübertragung beim bloßen Besuch unserer Website statt.

Es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

11. Kartendarstellung (OpenStreetMap)

Auf unserer Kontaktseite bieten wir eine interaktive Karte zur Anfahrtsplanung. Diese wird aus Datenschutzgründen nicht automatisch geladen. Erst wenn Sie aktiv auf „Karte anzeigen" klicken, wird eine Verbindung zu Servern von OpenStreetMap (OpenStreetMap Foundation) hergestellt; dabei wird Ihre IP-Adresse technisch bedingt übertragen. Diese Übermittlung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den Klick erteilen und jederzeit für die Zukunft widerrufen können, indem Sie die Karte nicht laden. Die Kartensymbole werden lokal von unserem Server geladen; eine Einbindung von Drittanbieter-CDNs findet nicht statt.

12. Datenübermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU/des EWR findet ausschließlich im Rahmen des Website-Hostings durch Vercel Inc. (USA) statt; die Absicherung erfolgt wie im Abschnitt Hosting beschrieben. Unser E-Mail-Dienstleister Brevo verarbeitet die Daten innerhalb der EU; eine Drittlandübermittlung findet insoweit nicht statt.

13. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden übermittelte Daten vor dem Zugriff durch Dritte geschützt.

14. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Datenschutz-Aufsichtsbehörde des Bundeslandes Ihres Wohnsitzes oder unseres Sitzes (Bayerisches Landesamt für Datenschutzaufsicht, Ansbach).

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder technische Änderungen anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.