Datenschutzerklärung

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise informieren Sie darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen oder mit uns Kontakt aufnehmen.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Hierzu gehören beispielsweise Ihr Name, Ihre Kontaktdaten, Ihre IP-Adresse und gegebenenfalls Angaben zu Ihrem Gesundheitszustand.

Diese Datenschutzerklärung betrifft die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Website. Für die Verarbeitung von Patientendaten im Rahmen einer Untersuchung oder Behandlung erhalten Sie gegebenenfalls ergänzende Datenschutzinformationen in unserer Praxis.

Wie erfassen wir Ihre Daten?

Ein Teil der Daten wird dadurch erhoben, dass Sie uns diese mitteilen. Dies betrifft insbesondere Angaben, die Sie in ein Kontaktformular eingeben oder uns per E-Mail, Telefon, Fax oder Post übermitteln.

Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme oder durch beauftragte technische Dienstleister verarbeitet. Hierbei handelt es sich insbesondere um technische Informationen über das verwendete Endgerät, den Browser, das Betriebssystem, die IP-Adresse, die aufgerufene Seite und den Zeitpunkt des Zugriffs.

Wofür verwenden wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere, um:

• die Website technisch bereitzustellen

• die Sicherheit und Stabilität der Website zu gewährleisten

• Kontaktanfragen zu bearbeiten

• administrative Anliegen zu beantworten

• Bewerbungsverfahren durchzuführen

• Formulare vor Spam und automatisierten Angriffen zu schützen

• gesetzliche Verpflichtungen zu erfüllen

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Praxis Nikolaus Milz
Facharzt für Urologie
Wilhelm-Busch-Straße 9
53844 Troisdorf

Telefon: 02241 404796
Fax: 02241 406756
E-Mail: praxis@urologe-milz.de

Die angegebene E-Mail-Adresse ist ausschließlich für administrative Zwecke vorgesehen. Für Terminvereinbarungen, medizinische Fragen und Patientenanliegen wenden Sie sich bitte während der Sprechzeiten telefonisch an die Praxis.

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

4. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Sofern Sie in eine Verarbeitung eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit Ihre Einwilligung besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, betrifft, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Ist die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Unterliegen wir einer gesetzlichen Verpflichtung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Ist die Verarbeitung erforderlich, um lebenswichtige Interessen einer betroffenen Person oder einer anderen natürlichen Person zu schützen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. d DSGVO.

Beruht die Verarbeitung auf unserem berechtigten Interesse oder dem berechtigten Interesse eines Dritten, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

Gesundheitsdaten, die für die medizinische Diagnostik, Behandlung, Beratung, Gesundheitsversorgung oder Verwaltung entsprechender Leistungen erforderlich sind, werden auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG verarbeitet.

Bewerberdaten werden insbesondere auf Grundlage von § 26 BDSG verarbeitet.

Die jeweils einschlägigen Rechtsgrundlagen werden in den folgenden Abschnitten näher erläutert.

5. Empfänger personenbezogener Daten

Innerhalb der Praxis erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Personenbezogene Daten können außerdem an externe Empfänger übermittelt werden. Hierzu gehören insbesondere:

• Hosting- und Rechenzentrumsanbieter

• IT- und Webdienstleister

• Anbieter von E-Mail- und Kommunikationssystemen

• Anbieter des Formularsystems

• Anbieter von Einwilligungsmanagement- und Sicherheitslösungen

• Steuerberater, Rechtsberater und andere zur Verschwiegenheit verpflichtete Berater

• Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht

Patienten- und Gesundheitsdaten können darüber hinaus an Ärzte, Labore, Krankenhäuser, Krankenkassen, Kassenärztliche Vereinigungen, Abrechnungsstellen oder sonstige medizinische Leistungserbringer übermittelt werden, soweit dies für die Behandlung, Abrechnung oder Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist, für die Erfüllung eines Vertrags erforderlich ist oder Sie zuvor eingewilligt haben.

6. Übermittlung in Drittländer

Einzelne auf dieser Website eingesetzte Dienste werden von Unternehmen angeboten, die ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder dort weitere Dienstleister einsetzen.

In diesen Fällen können personenbezogene Daten insbesondere in die USA oder andere Drittländer übermittelt und dort verarbeitet werden.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.

Als Grundlage können insbesondere dienen:

• ein Angemessenheitsbeschluss der Europäischen Kommission

• eine gültige Zertifizierung nach dem EU-US Data Privacy Framework

• die Standardvertragsklauseln der Europäischen Kommission

• ergänzende technische und organisatorische Schutzmaßnahmen

• in Ausnahmefällen eine ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO

Trotz solcher Garantien kann bei einer Verarbeitung in Drittländern nicht vollständig ausgeschlossen werden, dass dortige Behörden nach den nationalen gesetzlichen Bestimmungen auf personenbezogene Daten zugreifen.

7. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Entfällt der Zweck der Verarbeitung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen, laufenden Rechtsstreitigkeiten oder sonstigen rechtlich zulässigen Gründe einer Löschung entgegenstehen.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer der jeweiligen Aufbewahrungsfrist gespeichert und anschließend gelöscht.

Soweit in den folgenden Abschnitten konkrete Speicherfristen genannt werden, gelten diese vorrangig.

8. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Durch die Verschlüsselung wird das Risiko reduziert, dass die zwischen Ihrem Browser und unserer Website übertragenen Daten von unbefugten Dritten mitgelesen werden.

Eine vollständige Sicherheit der Datenübertragung im Internet kann dennoch nicht gewährleistet werden.

9. Hosting und Server-Protokolldateien

Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter automatisch technische Informationen in sogenannten Server-Protokolldateien.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Endgeräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite oder Datei

• Referrer-URL

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Hostname des zugreifenden Endgeräts

• übertragene Datenmenge

• Meldungen über erfolgreiche oder fehlgeschlagene Zugriffe

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen sicherheitsrelevanten Vorfall oder eine rechtswidrige Nutzung bestehen. In diesem Fall können die Daten bis zur abschließenden Klärung des Vorfalls gespeichert werden.

Mit dem Hosting-Anbieter wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, sofern dieser personenbezogene Daten in unserem Auftrag verarbeitet.

10. Technische Betreuung der Website

Wir können externe Dienstleister mit der technischen Betreuung, Wartung, Aktualisierung und Absicherung unserer Website beauftragen.

Im Rahmen ihrer Tätigkeit können diese Dienstleister Zugriff auf technische Daten, Server-Protokolle, Datenbanken, Sicherungskopien oder Formulareingaben erhalten, soweit dies für die Erbringung der vereinbarten Leistungen erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wurde mit ihm ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

11. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können beispielsweise den lokalen Speicher des Browsers oder andere Speicher- und Erkennungsverfahren verwenden.

Technisch notwendige Technologien

Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, soweit sie erforderlich sind, um die Website bereitzustellen, Sicherheitsfunktionen auszuführen, Formulare zu ermöglichen oder Ihre Einwilligungsentscheidung zu speichern.

Das Speichern oder Auslesen technisch notwendiger Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. c oder Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Technologien

Nicht technisch notwendige Cookies, externe Inhalte und vergleichbare Technologien werden grundsätzlich erst eingesetzt, nachdem Sie ausdrücklich eingewilligt haben.

Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät erfolgt in diesem Fall auf Grundlage von § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit über den auf der Website bereitgestellten Bereich „Cookie-Einstellungen“ mit Wirkung für die Zukunft ändern oder widerrufen.

12. Einwilligungsmanagement mit Real Cookie Banner

Bitte vor Veröffentlichung im WordPress-Backend prüfen, ob tatsächlich Real Cookie Banner eingesetzt wird. Falls ein anderes System verwendet wird, muss dieser Abschnitt an den tatsächlichen Anbieter angepasst werden.

Wir verwenden Real Cookie Banner, eine Einwilligungsmanagement-Lösung der:

devowl.io GmbH
Tannet 12
94539 Grafling
Deutschland

Real Cookie Banner dient dazu, Einwilligungen für den Einsatz von Cookies, externen Inhalten und sonstigen Diensten einzuholen, zu verwalten und zu dokumentieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Ihre Einwilligungsentscheidung

• zugelassene und abgelehnte Dienste

• Datum und Uhrzeit der Entscheidung

• Version der Einwilligungseinstellungen

• eine zufällig erzeugte Kennung

• Revisionsinformationen zur verwendeten Banner-Konfiguration

• technische Informationen zum Browser und Endgerät

Ihre Auswahl wird in technisch notwendigen Cookies oder vergleichbaren Browserspeichern gespeichert.

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Nachweis- und Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung für den sicheren und funktionsfähigen Betrieb des Einwilligungsmanagements erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das Speichern oder Auslesen der technisch notwendigen Einwilligungsinformationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Auswahl jederzeit über den Bereich „Cookie-Einstellungen“ überprüfen, ändern oder mit Wirkung für die Zukunft widerrufen.

13. Kontaktaufnahme per Telefon und Fax

Wenn Sie uns telefonisch oder per Fax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere gehören:

• Name

• Telefonnummer oder Faxnummer

• Zeitpunkt der Kontaktaufnahme

• Inhalt Ihres Anliegens

• Angaben zu einem bestehenden Behandlungsverhältnis

• gegebenenfalls Gesundheitsdaten

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Behandlungsvertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Gesundheitsdaten für die medizinische Beratung, Diagnostik, Behandlung oder sonstige Gesundheitsversorgung erforderlich sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Bei allgemeinen administrativen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe einer Löschung entgegenstehen.

Werden die Informationen in die Patientenakte übernommen, gelten die gesetzlichen Aufbewahrungsfristen für Behandlungsunterlagen.

14. Kontaktaufnahme per E-Mail

Die auf der Website angegebene E-Mail-Adresse ist ausschließlich für administrative Zwecke vorgesehen.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse

• Ihren Namen

• den Inhalt Ihrer Nachricht

• Datum und Uhrzeit der Übermittlung

• gegebenenfalls mitgesendete Anhänge

Die Verarbeitung erfolgt zur Bearbeitung Ihres administrativen Anliegens.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen administrativen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer sachgerechten und effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe einer Löschung entgegenstehen.

Bitte senden Sie keine medizinischen Fragen, Befunde, Diagnosen, Bilder, Laborwerte oder andere vertrauliche Gesundheitsdaten unverschlüsselt per E-Mail.

Für Terminabsprachen und Patientenfragen wenden Sie sich bitte telefonisch an die Praxis.

15. Kontaktformular

Wenn Sie ein auf unserer Website bereitgestelltes Kontaktformular verwenden, verarbeiten wir die von Ihnen dort eingegebenen Angaben.

Hierzu können insbesondere gehören:

• Name

• E-Mail-Adresse

• Telefonnummer

• Betreff

• Inhalt der Nachricht

• Datum und Uhrzeit der Übermittlung

• technische Verbindungsdaten

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen administrativen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten und effizienten Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zugriff auf Ihre Angaben erhalten nur diejenigen Personen innerhalb der Praxis, die mit der Bearbeitung Ihrer Anfrage befasst sind.

Darüber hinaus können unser Hosting-Anbieter, der Anbieter des E-Mail-Systems, technische Website-Dienstleister und der Anbieter des Formularsystems die Daten im Rahmen einer Auftragsverarbeitung verarbeiten.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

Bitte verwenden Sie das allgemeine Kontaktformular nicht für akute medizinische Beschwerden, Notfälle, Diagnosen, Befunde oder andere besonders vertrauliche Patientendaten.

16. Verarbeitung von Gesundheitsdaten

Aufgrund unserer Tätigkeit als urologische Facharztpraxis können uns im Rahmen einer Kontaktaufnahme Informationen zu Erkrankungen, Beschwerden, Diagnosen, Medikamenten, Behandlungen oder anderen gesundheitlichen Umständen mitgeteilt werden.

Bei diesen Informationen handelt es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO.

Soweit die Verarbeitung für die medizinische Beratung, Diagnostik, Behandlung, Gesundheitsversorgung oder Verwaltung entsprechender Leistungen erforderlich ist, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Soweit freiwillig mitgeteilte Gesundheitsdaten nicht bereits auf einer anderen gesetzlichen Grundlage verarbeitet werden dürfen, erfolgt die Verarbeitung nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte übermitteln Sie über das allgemeine Kontaktformular und per unverschlüsselter E-Mail keine medizinischen Befunde, Diagnosen, Laborwerte, Bildaufnahmen oder sonstigen besonders vertraulichen Unterlagen.

Für medizinische Fragen und Terminvereinbarungen nehmen Sie bitte telefonisch Kontakt mit der Praxis auf.

Gesundheitsdaten werden nur denjenigen Personen zugänglich gemacht, die sie für die Bearbeitung Ihres Anliegens oder die medizinische Versorgung benötigen.

Soweit Gesundheitsdaten Bestandteil der Behandlungsdokumentation werden, gelten die gesetzlichen Aufbewahrungsfristen für Patienten- und Behandlungsunterlagen.

17. Bewerbungen

Auf unserer Website informieren wir über offene Stellen. Bewerbungen können nach vorheriger Abstimmung telefonisch, postalisch oder auf einem anderen von uns mitgeteilten Weg erfolgen.

Wenn Sie sich bei uns bewerben, verarbeiten wir insbesondere:

• Name und Kontaktdaten

• Anschreiben

• Lebenslauf

• Zeugnisse

• Qualifikationsnachweise

• Angaben zu Ausbildung und Berufserfahrung

• Informationen zur gewünschten Tätigkeit

• Notizen aus Bewerbungsgesprächen

• sonstige freiwillig übermittelte Bewerbungsinformationen

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens, zur Prüfung Ihrer fachlichen und persönlichen Eignung und zur Entscheidung über die mögliche Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Soweit Ihre Bewerbungsunterlagen besondere Kategorien personenbezogener Daten enthalten, erfolgt die Verarbeitung nach § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO, sofern dies zur Ausübung von Rechten oder zur Erfüllung arbeitsrechtlicher Pflichten erforderlich ist.

Soweit Sie freiwillig besondere Kategorien personenbezogener Daten übermitteln und keine andere gesetzliche Grundlage greift, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG.

Innerhalb der Praxis erhalten nur diejenigen Personen Zugriff auf Ihre Bewerbungsdaten, die mit dem Bewerbungsverfahren und der Personalentscheidung befasst sind.

Darüber hinaus können unser Hosting-Anbieter, der Anbieter des E-Mail-Systems und technische IT-Dienstleister die Daten im Rahmen einer Auftragsverarbeitung verarbeiten.

Kommt ein Beschäftigungsverhältnis zustande, werden die für das Beschäftigungsverhältnis erforderlichen Bewerbungsdaten in die Personalakte übernommen.

Kommt kein Beschäftigungsverhältnis zustande, werden Ihre Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht.

Eine längere Speicherung kann erfolgen, wenn gesetzliche Pflichten, ein laufendes Rechtsverfahren oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

18. Bewerberpool

Dieser Abschnitt gilt nur, wenn Bewerbungsunterlagen tatsächlich für zukünftige Stellenangebote gespeichert werden.

Wenn wir Ihre Bewerbungsunterlagen über das konkrete Bewerbungsverfahren hinaus für mögliche zukünftige Stellenangebote speichern möchten, holen wir zuvor Ihre ausdrückliche und freiwillige Einwilligung ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG.

Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Die Aufnahme in den Bewerberpool ist freiwillig und hat keinen Einfluss auf das aktuelle Bewerbungsverfahren.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Daten werden spätestens nach zwölf Monaten gelöscht, sofern Sie Ihre Einwilligung nicht vorher widerrufen oder einer längeren Speicherung ausdrücklich zustimmen.

19. Google reCAPTCHA

Diesen Abschnitt nur übernehmen, wenn Google reCAPTCHA tatsächlich auf einem Formular eingesetzt wird.

Wir verwenden Google reCAPTCHA, um zu prüfen, ob Formulareingaben durch eine natürliche Person oder durch automatisierte Programme erfolgen. Der Dienst dient dem Schutz unserer Website und unserer Formulare vor Spam, Missbrauch und automatisierten Angriffen.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums und der Schweiz ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Im Rahmen der Bereitstellung können personenbezogene Daten auch durch die Google LLC und weitere Unternehmen der Google-Gruppe verarbeitet werden.

Bei der Nutzung von reCAPTCHA können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse

• Browser- und Geräteinformationen

• Betriebssystem

• Datum und Uhrzeit des Zugriffs

• Referrer-URL

• Mausbewegungen und Tastatureingaben

• Interaktionen mit der Website

• Cookies und vergleichbare Kennungen

reCAPTCHA wird erst geladen, nachdem Sie über unser Einwilligungsmanagement ausdrücklich zugestimmt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Ohne Ihre Einwilligung kann das geschützte Formular möglicherweise nicht verwendet werden. Sie können uns in diesem Fall alternativ telefonisch, per Fax oder postalisch kontaktieren.

Bei der Nutzung können personenbezogene Daten in die USA oder andere Drittländer übertragen werden.

Sie können Ihre Einwilligung jederzeit über den Bereich „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

20. Cloudflare Turnstile

Diesen Abschnitt nur übernehmen, wenn Cloudflare Turnstile tatsächlich auf einem Formular eingesetzt wird.

Wir verwenden Cloudflare Turnstile, um automatisierte Formulareingaben, Spam und missbräuchliche Zugriffe zu erkennen und abzuwehren.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, California 94107
USA

Turnstile führt im Browser eine technische Prüfung durch und erzeugt ein Prüfungsergebnis, das anschließend serverseitig validiert wird.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse

• Browser- und Geräteinformationen

• User-Agent

• technische Informationen zur verschlüsselten Verbindung

• aufgerufene Seite

• Datum und Uhrzeit

• technische Signale zur Erkennung automatisierter Zugriffe

• ein generiertes Prüfungsergebnis oder Token

Turnstile wird erst geladen, nachdem Sie über unser Einwilligungsmanagement ausdrücklich zugestimmt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Ohne Ihre Einwilligung kann das geschützte Formular möglicherweise nicht verwendet werden. Sie können uns in diesem Fall alternativ telefonisch, per Fax oder postalisch kontaktieren.

Bei der Nutzung können personenbezogene Daten in den USA oder anderen Ländern verarbeitet werden.

Sie können Ihre Einwilligung jederzeit über den Bereich „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare.

21. hCaptcha

Diesen Abschnitt nur übernehmen, wenn hCaptcha tatsächlich auf einem Formular eingesetzt wird.

Wir verwenden hCaptcha, um automatisierte Formulareingaben, Spam und andere missbräuchliche Zugriffe zu erkennen und abzuwehren.

Anbieter ist:

Intuition Machines, Inc.
1065 SW 8th Street, Nummer 704
Miami, Florida 33130
USA

Bei der Nutzung von hCaptcha können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse oder andere technische Kennungen

• Datum und Uhrzeit der Interaktion

• Browser- und Geräteinformationen

• Mausbewegungen

• Tastatureingaben

• Aufenthaltsdauer

• Informationen über die Interaktion mit dem Formular

hCaptcha wird erst geladen, nachdem Sie über unser Einwilligungsmanagement ausdrücklich zugestimmt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Ohne Ihre Einwilligung kann das geschützte Formular möglicherweise nicht verwendet werden. Sie können uns in diesem Fall alternativ telefonisch, per Fax oder postalisch kontaktieren.

Bei der Nutzung werden personenbezogene Daten in den USA oder anderen Drittländern verarbeitet. Die Übermittlung kann insbesondere auf die Standardvertragsklauseln der Europäischen Kommission gestützt werden.

Sie können Ihre Einwilligung jederzeit über den Bereich „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von hCaptcha.

22. Google Fonts

Diesen Abschnitt nur übernehmen, wenn Google Fonts tatsächlich von Google-Servern geladen werden. Werden die Schriftarten lokal auf dem eigenen Webserver gespeichert, ist dieser Abschnitt zu entfernen.

Unsere Website kann Google Fonts zur einheitlichen Darstellung von Schriftarten verwenden.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums und der Schweiz ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Aufruf einer Seite kann Ihr Browser eine Verbindung zu Servern von Google herstellen, um die benötigten Schriftarten zu laden.

Dabei können insbesondere folgende Informationen an Google übermittelt werden:

• IP-Adresse

• Browser- und Geräteinformationen

• aufgerufene Seite

• Datum und Uhrzeit des Zugriffs

• technische Verbindungsdaten

Extern geladene Google Fonts werden erst nach Ihrer Einwilligung verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Bei der Nutzung können Daten in die USA und andere Drittländer übertragen werden.

Sie können Ihre Einwilligung jederzeit über den Bereich „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

23. Externer Link zu Google Maps

Auf unserer Website befindet sich ein externer Link zu Google Maps.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums und der Schweiz ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Durch die bloße Darstellung des Links auf unserer Website wird grundsätzlich noch keine Verbindung zu Google Maps hergestellt.

Erst wenn Sie den Link „Google Maps starten“ anklicken, verlassen Sie unsere Website und es wird eine Verbindung zu Google hergestellt.

Google kann dabei insbesondere folgende Daten verarbeiten:

• IP-Adresse

• Browser- und Geräteinformationen

• Standortdaten, sofern Sie diese freigeben

• Datum und Uhrzeit des Zugriffs

• die zuvor besuchte Internetseite

• Informationen über Ihre Nutzung von Google Maps

Wenn Sie bei einem Google-Konto angemeldet sind, kann Google den Aufruf Ihrem Benutzerkonto zuordnen.

Für die weitere Verarbeitung personenbezogener Daten ist grundsätzlich Google verantwortlich.

24. Weitere externe Links

Unsere Website kann Links zu Internetseiten anderer Anbieter enthalten.

Bei normalen externen Links wird durch die bloße Darstellung des Links grundsätzlich noch keine Verbindung zum jeweiligen Anbieter hergestellt.

Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und es wird eine Verbindung zum externen Anbieter hergestellt.

Der Anbieter kann dabei insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, den Zeitpunkt des Zugriffs und die zuvor besuchte Seite verarbeiten.

Für die weitere Verarbeitung personenbezogener Daten ist grundsätzlich der Betreiber der verlinkten Internetseite verantwortlich.

25. Keine automatisierte Entscheidungsfindung

Im Zusammenhang mit dem Besuch dieser Website, der Bearbeitung von Kontaktanfragen und dem Bewerbungsverfahren findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Entscheidungen über medizinische Behandlungen, Termine, Vertragsverhältnisse oder Bewerbungen werden nicht ausschließlich automatisiert getroffen.

26. Widerruf einer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist, bleibt davon unberührt.

Einwilligungen für Cookies, externe Schriftarten und Sicherheitsdienste können Sie über den Bereich „Cookie-Einstellungen“ ändern oder widerrufen.

Andere Einwilligungen können Sie durch eine formlose Mitteilung an die oben genannten Kontaktdaten widerrufen.

27. Widerspruchsrecht

Beruht die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Eine weitere Verarbeitung kann außerdem erfolgen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

28. Ihre Datenschutzrechte

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Recht auf Unterrichtung

Sie haben gemäß Art. 19 DSGVO das Recht, über Empfänger informiert zu werden, denen gegenüber eine Berichtigung, Löschung oder Einschränkung der Verarbeitung mitgeteilt wurde, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Recht auf Widerruf

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Recht auf Widerspruch

Sie haben unter den Voraussetzungen des Art. 21 DSGVO das Recht, einer Verarbeitung zu widersprechen.

Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf

Telefon: 0211 38424-0
Fax: 0211 38424-999
E-Mail: poststelle@ldi.nrw.de

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Datenschutzverstoßes wenden.

29. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Datenverarbeitungen oder die auf der Website eingesetzten Dienste ändern.

Eine bereits erteilte Einwilligung wird durch eine Änderung dieser Datenschutzerklärung nicht automatisch auf neue Zwecke oder Dienste erweitert.

Soweit für eine neue oder wesentlich veränderte Verarbeitung eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

Stand: Juli 2026