Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie der einschlägigen nationalen Datenschutzgesetze.

3. Hosting & Infrastruktur

Für den Betrieb dieser Website setzen wir verschiedene technische Dienstleister ein. Die genannten Dienstleister verarbeiten personenbezogene Daten ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Entsprechende Auftragsverarbeitungsverträge (AVV/DPA) liegen vor.

3.1 Hosting (Frontend / Deployment)

Diese Website wird bei der Vercel Inc., San Francisco, Kalifornien, USA, gehostet. Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO zugrunde liegt.

3.2 Domain & DNS

Die Domain dieser Website wird über Squarespace (Squarespace Domains II LLC) als Domain-Provider verwaltet. In diesem Rahmen werden ausschließlich Daten verarbeitet, die für die Registrierung und Verwaltung der Domain technisch erforderlich sind.

3.3 Backend & Datenbank

Für Backend-Dienste (Datenbank, serverlose Funktionen) nutzen wir Supabase, Inc.(USA). Supabase verarbeitet Daten, die Sie über Formulare (z. B. Bewerbungsformular) aktiv an uns übermitteln. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Datenübermittlungen in die USA sind durch EU-Standardvertragsklauseln (SCCs, Art. 46 DSGVO) abgesichert.

3.4 E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Zustellung von Bewerbungen und Kontaktanfragen an die Praxis) nutzen wir Resend (Resend, Inc., USA). Dabei werden die von Ihnen im Formular eingegebenen Daten sowie Ihre E-Mail-Adresse verarbeitet, um die Nachricht zuzustellen. Mit Resend besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Datenübermittlungen in die USA sind durch EU-Standardvertragsklauseln (SCCs, Art. 46 DSGVO) abgesichert.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung dieser Website) sowie – soweit Sie aktiv Daten übermitteln – Art. 6 Abs. 1 lit. a und b DSGVO.

4. Zugriffsdaten / Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch folgende Informationen erhoben und temporär gespeichert:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL

Diese Daten werden ausschließlich zur Gewährleistung der technischen Sicherheit und Stabilität der Website verarbeitet und nicht mit anderen Datenquellen zusammengeführt.

5. Kontaktaufnahme

Wenn Sie uns über ein auf der Website bereitgestelltes Kontaktformular, per E-Mail oder telefonisch kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Übermittlung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Durchführung vertraglicher Kommunikation).

Die Daten werden nicht an unberechtigte Dritte weitergegeben und nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bewerbungsformular (Karriere)

Über das Bewerbungsformular auf der Seite „Karriere“ haben Sie die Möglichkeit, sich bei uns zu bewerben. Dabei werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Nachricht / Motivation
• Lebenslauf (PDF-Anhang, optional)

Zweck: Durchführung des Bewerbungsverfahrens und Kontaktaufnahme im Rahmen der Personalgewinnung.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Übermittlung: Die Bewerbungsdaten werden über unsere Backend-Infrastruktur (Supabase) verarbeitet und per E-Mail über den Dienstleister Resend an die Praxis zugestellt.

Speicherdauer: Bewerbungsunterlagen werden nach Abschluss des Bewerbungsverfahrens spätestens nach 6 Monaten gelöscht, sofern Sie keiner längeren Speicherung ausdrücklich zugestimmt haben oder ein Beschäftigungsverhältnis zustande kommt.

7. Online-Terminbuchung über go2doc.online

Auf dieser Website besteht die Möglichkeit, über einen externen Link Termine online zu buchen. Die Terminbuchung erfolgt über die Plattform go2doc.online.

Beim Anklicken des entsprechenden Links verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf der Plattform go2doc.online ist ausschließlich der jeweilige Anbieter verantwortlich. Es gelten die Datenschutzbestimmungen von go2doc.online.

Wir erhalten über die Weiterleitung keine automatischen personenbezogenen Daten, sondern nur die Informationen, die Sie im Rahmen der Terminbuchung aktiv angeben.

8. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb und die grundlegenden Funktionen der Website erforderlich sind.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Da keine einwilligungspflichtigen Cookies verwendet werden, ist auch kein Consent-Banner erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG.

9. Schriftarten (Fonts)

Die auf dieser Website verwendeten Schriftarten werden ausschließlich lokal vom eigenen Server geladen. Es besteht keine Verbindung zu Google Fontsoder anderen externen Font-Servern. Bei der Darstellung der Schriften werden daher keine personenbezogenen Daten (insbesondere keine IP-Adressen) an Dritte übertragen.

10. Social Media (Instagram)

Auf unserer Website kann ein Link zu unserem Instagram-Profil eingebunden sein. Beim Anklicken des Links werden Sie auf die Plattform von Instagram weitergeleitet. Es findet keine automatische Datenübertragung beim bloßen Besuch unserer Website statt.

Es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

11. Datenübermittlung in Drittländer

Im Rahmen der unter Ziffer 3 genannten Dienste kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Dies betrifft insbesondere:

• Supabase, Inc. (USA) – Backend und Datenbank
• Resend, Inc. (USA) – Versand transaktionaler E-Mails

Ein angemessenes Datenschutzniveau wird durch den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO gewährleistet. Zusätzlich haben die Anbieter technische und organisatorische Maßnahmen zum Schutz der übermittelten Daten umgesetzt.

12. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden übermittelte Daten vor dem Zugriff durch Dritte geschützt.

13. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Datenschutz-Aufsichtsbehörde des Bundeslandes Ihres Wohnsitzes oder unseres Sitzes (Bayerisches Landesamt für Datenschutzaufsicht, Ansbach).

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder technische Änderungen anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.