1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Zahnarztpraxis Jörn Kuhlmann Jörn Kuhlmann Wittener Straße [Hausnummer ergänzen] 58285 Gevelsberg Telefon: 0176 24932081 E-Mail: zahnarzt.kuhlmann@web.de [Sofern die Recruiting-Website durch eine Agentur im Auftrag betrieben wird und diese eigenständig über Zwecke und Mittel der Verarbeitung entscheidet, sind ggf. eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) oder eine Auftragsverarbeitung (Art. 28 DSGVO) sowie die Agentur hier zu benennen.] 2. Allgemeines zur Datenverarbeitung Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Als Rechtsgrundlagen kommen insbesondere in Betracht: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Tracking/Marketing) Art. 6 Abs. 1 lit. b DSGVO – Anbahnung/Durchführung eines (Beschäftigungs-)Verhältnisses Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse § 26 BDSG / Art. 88 DSGVO – Verarbeitung im Rahmen des Bewerbungsverfahrens 3. Hosting und Bereitstellung der Website Die Inhalte dieser Website werden bei einem Dienstleister gehostet. Beim Aufruf der Website werden technisch notwendige Daten (siehe Server-Logfiles) verarbeitet. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Hosting-Anbieter dieser Website: [Name und Anschrift des Hosting-Anbieters ergänzen] Zur Auslieferung von Medieninhalten (Bildern) wird ein Content-Delivery-Dienst eingesetzt (onecdn.io). Dabei kann Ihre IP-Adresse an den Anbieter übermittelt werden, da dies technisch für die Auslieferung der Inhalte erforderlich ist. [Betreiber/Anschrift des CDN-Dienstes ergänzen, sofern bekannt] Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). 4. Server-Logfiles Beim Aufruf der Website erhebt der Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind: Browsertyp und Browserversion verwendetes Betriebssystem Referrer-URL Hostname des zugreifenden Rechners Uhrzeit der Serveranfrage IP-Adresse Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website. 5. Bewerbungen und Bewerbermanagement Sie haben die Möglichkeit, sich über diese Website bei uns zu bewerben (über das Online-Bewerbungsformular, per E-Mail oder telefonisch). Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Kontaktdaten, Angaben zu Qualifikation und beruflichem Werdegang sowie weitere im Rahmen der Bewerbung mitgeteilte Informationen). Zweck: Durchführung des Bewerbungs- und Auswahlverfahrens sowie ggf. Anbahnung eines Beschäftigungsverhältnisses. Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie freiwillig besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Schwerbehinderung) übermitteln, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. § 26 Abs. 3 BDSG. Speicherdauer: Kommt kein Beschäftigungsverhältnis zustande, werden Ihre Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. zur Abwehr von Ansprüchen nach dem AGG) einer Löschung entgegenstehen. Möchten wir Ihre Unterlagen für zukünftige Stellen im Rahmen eines Bewerberpools aufnehmen, holen wir Ihre gesonderte Einwilligung ein. 6. Online-Bewerbungsformular (Jotform) Für das Online-Bewerbungsformular nutzen wir den Dienst Jotform der Jotform Inc., 111 Pine Street, Suite 1815, San Francisco, CA 94111, USA. Wenn Sie das Bewerbungsformular ausfüllen und absenden, werden die von Ihnen eingegebenen Daten über die Server von Jotform verarbeitet und an uns übermittelt. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA (Drittland) kommen. Rechtsgrundlage für die Verarbeitung im Rahmen der Bewerbung ist § 26 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO. Mit Jotform besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA wird auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und/oder einer Zertifizierung nach dem EU-U.S. Data Privacy Framework abgesichert. [Bitte prüfen und ggf. konkretisieren, auf welcher Grundlage Jotform die Übermittlung absichert.] Weitere Informationen: https://www.jotform.com/privacy/ 7. Meta-Pixel (Facebook-Pixel) Diese Website nutzt das Meta-Pixel (auch „Facebook-Pixel") des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mit Hilfe des Meta-Pixels können das Verhalten von Nutzern nachverfolgt, die Wirksamkeit von Werbeanzeigen ausgewertet (Conversion-Messung) und Zielgruppen für Werbung gebildet werden. Dabei werden Informationen (u. a. IP-Adresse, Geräte- und Browserdaten, besuchte Seite, ggf. Cookie-Kennungen) an Meta übermittelt. Hierbei kann es zu einer Übermittlung von Daten an die Meta Platforms Inc. in den USA kommen. Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über ein Consent-/Cookie-Banner eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Datenübermittlung in die USA wird, soweit erforderlich, auf die EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework gestützt. Für die Verarbeitung im Zusammenhang mit dem Pixel sind wir und Meta teilweise gemeinsam Verantwortliche (Art. 26 DSGVO). Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/ Wichtiger Hinweis (unbedingt technisch umsetzen): Das Meta-Pixel darf erst geladen werden, nachdem die Nutzerin/der Nutzer über ein Consent-Banner aktiv eingewilligt hat. Wird das Pixel bereits beim Seitenaufruf ohne Einwilligung ausgelöst, ist dies datenschutzwidrig und abmahnbar. Bitte sicherstellen, dass ein rechtskonformes Einwilligungsmanagement (Consent-Banner) eingebunden ist. Sollte kein Consent-Banner vorhanden sein, muss dieses ergänzt oder das Pixel entfernt werden. 8. Cookies und Einwilligungsverwaltung Auf dieser Website werden Cookies bzw. vergleichbare Technologien eingesetzt. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO verwendet. Nicht notwendige Cookies (insbesondere für Marketing/Tracking wie das Meta-Pixel) werden nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Ihre einmal erteilte Einwilligung können Sie jederzeit über die Einstellungen des Consent-Banners widerrufen. 9. Weitergabe von Daten Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies für die genannten Zwecke erforderlich ist (z. B. an eingesetzte Auftragsverarbeiter), Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet oder berechtigt sind. [Falls die Bewerbungen über eine Personalvermittlung/Agentur laufen, ist die Weitergabe an diese Agentur hier zu benennen und mit Rechtsgrundlage zu versehen.] 10. Ihre Rechte als betroffene Person Sie haben nach der DSGVO folgende Rechte: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO) Berichtigung unrichtiger Daten (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. 11. Beschwerderecht bei einer Aufsichtsbehörde Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist insbesondere: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Postfach 20 04 44, 40102 Düsseldorf www.ldi.nrw.de 12. SSL- bzw. TLS-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers. 13. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung hat den Stand [Monat/Jahr einfügen]. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.