Datenschutzerklärung der Sanovetis GmbH

Stand: 14. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Als Personalvermittlung für Ärztinnen und Ärzte arbeiten wir täglich mit besonders vertraulichen Informationen. Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch von www.sanovetis.de und jobs.sanovetis.de, bei einer Kontaktaufnahme, in der Zusammenarbeit mit medizinischen Einrichtungen und auf unseren Social-Media-Präsenzen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, wie lange wir die Daten speichern und welche Rechte Sie haben.

Wenn Sie sich als Ärztin oder Arzt von uns beraten und vermitteln lassen, gilt ergänzend unsere Datenschutzinformation für Kandidatinnen und Kandidaten. Die Grundlage unserer Zusammenarbeit mit Kandidaten regeln unsere Nutzungsbedingungen.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Sanovetis GmbH
vertreten durch den Geschäftsführer Dr. med. Stefan Walther
Senator-Burda-Straße 1, 77654 Offenburg
Telefon: +49 781 95380000
E-Mail: datenschutz@sanovetis.de
Registergericht: Amtsgericht Freiburg im Breisgau, HRB 729699

2. Datenschutzbeauftragter

Wir sind nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, weil bei uns weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind und unsere Kerntätigkeit keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten ist. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter datenschutz@sanovetis.de oder unter der oben genannten Anschrift.

3. Begriffe

Wir verwenden die Begriffe der DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Lebenslauf oder IP-Adresse. Verarbeitung ist jeder Umgang mit diesen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen. Auftragsverarbeiter sind Dienstleister, die Daten nur nach unserer Weisung verarbeiten (Art. 28 DSGVO).

4. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift. Bei den einzelnen Verarbeitungen nennen wir jeweils die konkrete Grundlage.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien Art. 9 Abs. 2 lit. a DSGVO): Sie haben uns Ihre Einwilligung für einen bestimmten Zweck gegeben, zum Beispiel für die Karriereberatung und Vermittlung (§ 298 Abs. 1 SGB III) oder für das Laden externer Inhalte.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder Ihre Anfrage vor Vertragsschluss zu bearbeiten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir müssen Daten aufgrund gesetzlicher Vorgaben verarbeiten, etwa wegen handels- und steuerrechtlicher Aufbewahrungspflichten oder der Aufbewahrung von Geschäftsunterlagen nach § 298 Abs. 2 SGB III.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, und Ihre Interessen überwiegen nicht. Unsere berechtigten Interessen nennen wir jeweils.
• Endgeräte-Zugriff (§ 25 TDDDG): Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf brauchen wir Ihre Einwilligung, es sei denn, dies ist für den von Ihnen gewünschten Dienst unbedingt erforderlich.

5. Hosting und technische Bereitstellung

www.sanovetis.de wird gehostet bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Das Redaktionssystem der Website (webEdition) läuft auf diesem Server.

jobs.sanovetis.de (Stellenbörse und Bewerbungsfunktion) ist Teil unseres selbst entwickelten Systems „Sanovetis One“ und wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und wirtschaftlichen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Bei jedem Aufruf unserer Seiten speichert der Webserver automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Website, von der aus Sie zu uns gekommen sind (Referrer-URL)
• Browsertyp und -version, Betriebssystem
• Statuscode (zum Beispiel „Seite gefunden“ oder „Fehler“)

Wir nutzen diese Daten ausschließlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu analysieren. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nach 7 Tagen gelöscht; Daten, die zur Aufklärung eines Sicherheitsvorfalls benötigt werden, bewahren wir bis zu dessen Abschluss auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verschlüsselung

Alle Seiten werden ausschließlich per TLS-verschlüsselter Verbindung (https) übertragen. Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Cookies, lokale Speicherung und Einwilligungsverwaltung

Was sind Cookies?

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnlich funktioniert der lokale Speicher Ihres Browsers (Local Storage). Wir speichern Informationen auf Ihrem Endgerät oder greifen darauf zu nur, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG).

Welche Cookies und Speicherungen wir verwenden

Wir setzen keine Analyse- oder Werbe-Tracking-Dienste ein. Schriftarten sind lokal auf unserem Server eingebunden; dabei entsteht keine Verbindung zu Dritten.

Verwaltung Ihrer Einwilligungen

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, ob Sie externe Inhalte zulassen möchten. Sie können alle Inhalte erlauben, nur die technisch notwendigen Cookies zulassen oder eine individuelle Auswahl treffen. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite mit Wirkung für die Zukunft widerrufen oder ändern.

Cookies im Browser verwalten

Sie können Cookies außerdem in den Einstellungen Ihres Browsers einsehen, löschen und blockieren. Anleitungen finden Sie bei den Herstellern, zum Beispiel für Google Chrome, Mozilla Firefox, Apple Safari und Microsoft Edge. Wenn Sie technisch notwendige Cookies blockieren, funktionieren einzelne Bereiche wie Formulare möglicherweise nicht.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (ob Sie als Ärztin oder Arzt oder für eine Einrichtung schreiben, Vorname, Nachname, gegebenenfalls Name der Einrichtung, E-Mail-Adresse, optional Telefonnummer und Fachbereich, Ihr Anliegen), um Ihre Anfrage zu beantworten. Die Angaben werden per E-Mail an unser Team übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit uns zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihr Anliegen erledigt ist, spätestens nach 6 Monaten, sofern daraus keine Geschäftsbeziehung entsteht und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Bewerbung, Initiativbewerbung und Stellenbörse

Über die Bewerbungsformulare auf www.sanovetis.de und jobs.sanovetis.de können Sie uns Ihre Kontaktdaten, Angaben zu Fachrichtung, Qualifikation, Karrierestufe, Stundenumfang, Wunschregion und Verfügbarkeit, eine Nachricht und Ihre Unterlagen (zum Beispiel Ihren Lebenslauf) senden. Die Daten werden verschlüsselt übertragen und in Sanovetis One gespeichert. Sie erhalten eine Eingangsbestätigung per E-Mail.

Ein unsichtbares Prüffeld und eine Zeitprüfung schützen die Formulare vor automatisierten Spam-Einsendungen; dafür nutzen wir keinen Drittanbieter. Haben Sie unsere Seite über einen Kampagnenlink oder eine Anzeige aufgerufen, speichern wir zur Bewerbung außerdem die Kampagnenangaben aus der Adresszeile (zum Beispiel utm_source oder gclid), um auszuwerten, über welche Kanäle Bewerbungen eingehen (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben werden nicht an Dritte übermittelt.

Wir verarbeiten Ihre Bewerbungsdaten auf Grundlage Ihrer Einwilligung (§ 298 Abs. 1 Satz 2 SGB III, Art. 6 Abs. 1 lit. a DSGVO) und zur Durchführung unseres kostenfreien Vermittlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Medizinischen Einrichtungen stellen wir Sie zunächst nur mit einem anonymisierten Profil vor, also ohne Namen, Kontaktdaten, Foto und Arbeitgeber. Hat eine Einrichtung Interesse, fragen wir Sie vorher. Erst nach Ihrer ausdrücklichen Zustimmung erhält genau diese Einrichtung Ihren Lebenslauf, damit ein Gesprächstermin vereinbart werden kann. Ihre Einwilligung können Sie jederzeit widerrufen.

Stellenanzeigen veröffentlichen wir auch über die Jobbörse der Bundesagentur für Arbeit und andere Stellenportale; dafür nutzen wir die coveto ATS GmbH, Alois-Thums-Straße 11, 63667 Nidda, als Auftragsverarbeiter. Bewerben Sie sich über ein solches Portal, übermittelt uns der Portalbetreiber Ihre Bewerbung.

Alle Einzelheiten, insbesondere zur Weitergabe an Einrichtungen, zur Herkunft von Daten bei einer Direktansprache und zu den Speicherfristen, finden Sie in der Datenschutzinformation für Kandidatinnen und Kandidaten.

9. Einwilligungs- und Erklärungsseite

Auf www.sanovetis.de/fuer-aerzte/einwilligung/ können Sie Ihre Einwilligung zur Karriereberatung und Vermittlung abgeben, etwa wenn Sie uns Ihre Unterlagen per E-Mail geschickt haben. Wir speichern dazu Name, E-Mail-Adresse, Wortlaut und Fassung Ihrer Erklärung, die Fassungen der Nutzungsbedingungen und der Datenschutzinformation, den Zeitpunkt und eine gekürzte IP-Adresse. Das dient dem gesetzlich vorgeschriebenen Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c DSGVO). Die Nachweise bewahren wir für die Dauer unserer Zusammenarbeit und danach 3 Jahre auf.

10. Terminbuchung und Videogespräche

Für die Online-Terminbuchung nutzen wir ein eigenes System auf unserem Server. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Anliegen, den gewählten Ansprechpartner und Termin, die gewünschte Gesprächsform sowie Unterlagen, die Sie freiwillig hochladen. Sie erhalten eine Bestätigungs-E-Mail mit einem Link zum Verschieben oder Absagen. Der Termin wird im Kalender des gewählten Ansprechpartners eingetragen (Microsoft 365).

Videogespräche führen wir über Microsoft Teams (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Dabei werden Bild, Ton, Ihr angezeigter Name und technische Verbindungsdaten verarbeitet. Sie können ohne eigenes Microsoft-Konto über den Browser teilnehmen. Gespräche werden nicht aufgezeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für hochgeladene Unterlagen und Angaben zu Ihrem beruflichen Werdegang Ihre Einwilligung im Buchungsformular (Art. 6 Abs. 1 lit. a DSGVO, § 298 Abs. 1 SGB III). Terminangaben löschen wir 6 Monate nach dem Termin, sofern keine Zusammenarbeit entsteht; im Übrigen gilt die Datenschutzinformation für Kandidatinnen und Kandidaten.

11. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt Ihrer Nachricht, Zeitpunkt) zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Für E-Mail, Kalender und Telefonie nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, Anschrift wie oben) auf Grundlage eines Auftragsverarbeitungsvertrags. Telefongespräche werden nicht aufgezeichnet. E-Mails löschen wir, wenn sie für die Bearbeitung nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.

12. WhatsApp Business

Sie können uns über WhatsApp schreiben, zum Beispiel über den Button „Per WhatsApp bewerben“ in unserer Stellenbörse. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei Ihre Telefonnummer, Ihren Profilnamen, Nachrichteninhalte (Ende-zu-Ende-verschlüsselt) und Metadaten wie Zeitpunkt und Geräteinformationen. Metadaten können an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Wir nutzen WhatsApp, weil Sie diesen Weg wählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Bewerbung oder unsere Zusammenarbeit geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir übernehmen relevante Inhalte in Sanovetis One und löschen Chatverläufe auf unseren Geräten spätestens nach 6 Monaten. Wir gleichen keine Adressbücher mit WhatsApp ab. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon. Informationen von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

13. Zusammenarbeit mit medizinischen Einrichtungen

Wenn Sie als Ansprechpartnerin oder Ansprechpartner einer Klinik, eines MVZ, einer Praxis oder einer anderen Einrichtung mit uns zusammenarbeiten oder wir Sie wegen einer offenen Position ansprechen, verarbeiten wir Ihre beruflichen Kontaktdaten (Name, Funktion, Einrichtung, dienstliche Telefonnummer und E-Mail-Adresse) sowie den Verlauf unserer Kommunikation in Sanovetis One. Die Daten stammen von Ihnen selbst, aus öffentlichen Quellen wie der Website Ihrer Einrichtung oder aus unseren bisherigen Kontakten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Personalvermittlungsvertrag geht, im Übrigen unser berechtigtes Interesse an der Anbahnung und Pflege von Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Werbliche E-Mails senden wir nur mit Ihrer Einwilligung oder im gesetzlich erlaubten Rahmen. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 19). Wir löschen die Daten, wenn die Geschäftsbeziehung beendet ist und keine Aufbewahrungspflicht entgegensteht, bei Kontakten ohne Zusammenarbeit spätestens 3 Jahre nach dem letzten Kontakt.

14. Externe Medien: Google Maps und YouTube

Karten von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Videos von YouTube (im erweiterten Datenschutzmodus über youtube-nocookie.com, Anbieter ebenfalls Google Ireland Limited) laden wir erst, wenn Sie in den Cookie-Einstellungen eingewilligt haben oder den Inhalt per Klick aktivieren. Vorher besteht keine Verbindung zu Google.

Nach Ihrer Einwilligung werden Ihre IP-Adresse, die aufgerufene Seite und technische Daten Ihres Browsers an Google übermittelt, gegebenenfalls auch an die Google LLC in den USA; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Google kann dabei Cookies setzen und die Daten mit Ihrem Google-Konto verknüpfen, wenn Sie dort angemeldet sind. Auf diese Verarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Informationen von Google: policies.google.com/privacy.

15. Social-Media-Präsenzen

Wir unterhalten Unternehmensprofile bei:

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (Datenschutz)
• XING: New Work SE, Am Strandkai 1, 20457 Hamburg (Datenschutz)
• Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Datenschutz)
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland (Datenschutz)

Auf unserer Website verlinken wir diese Profile nur; beim Aufruf unserer Seiten werden keine Daten an die Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Netzwerks.

Kontakt und Kommunikation. Wenn Sie unsere Profile besuchen, uns dort schreiben oder Beiträge kommentieren, verarbeiten wir Ihre Nachrichten und öffentlichen Profildaten, um mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Zusammenarbeit, im Übrigen Art. 6 Abs. 1 lit. f DSGVO).

Seitenstatistiken („Insights“). Für die Seitenstatistiken von LinkedIn, Facebook und Instagram sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO). Die Betreiber werten das Nutzungsverhalten aus und stellen uns nur zusammengefasste, nicht personenbezogene Statistiken bereit, etwa Reichweite und Interaktionen. Unser berechtigtes Interesse ist es, unsere Präsenzen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Betreiber haben mit uns Vereinbarungen nach Art. 26 DSGVO geschlossen und übernehmen die Erfüllung der Betroffenenrechte; Sie können Ihre Rechte aber auch bei uns geltend machen.

Die Betreiber verarbeiten Daten auch in Drittländern, insbesondere in den USA; TikTok gibt an, Daten auch in weiteren Drittländern zu verarbeiten. Auf Art und Umfang der Verarbeitung durch die Netzwerke haben wir keinen Einfluss.

16. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn eine Rechtsgrundlage besteht. Empfänger sind:

• Auftragsverarbeiter, die wir nach Art. 28 DSGVO sorgfältig ausgewählt und vertraglich gebunden haben: Hosting (STRATO GmbH, IONOS SE), E-Mail, Kalender, Telefonie und Videokonferenz (Microsoft Ireland Operations Limited), Veröffentlichung von Stellenanzeigen (coveto ATS GmbH) sowie bis zum Abschluss unserer Datenübernahme das frühere Kandidatensystem Recruit CRM (Workforce Cloud Tech, Inc., USA)
• Medizinische Einrichtungen, ausschließlich nach den Regeln der Datenschutzinformation für Kandidatinnen und Kandidaten
• Behörden, Gerichte und unsere Steuerberatung, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Erfüllung gesetzlicher Pflichten erforderlich ist

Wir verkaufen keine Daten.

17. Übermittlung in Drittländer

Daten werden nur dann außerhalb der EU und des EWR verarbeitet, wenn dies in dieser Datenschutzerklärung beschrieben ist. Werden Daten in die USA übermittelt, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023, sofern der Empfänger zertifiziert ist. Andernfalls schließen wir EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ab und prüfen zusätzliche Schutzmaßnahmen. Eine Kopie der Garantien erhalten Sie auf Anfrage.

18. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt, Sie Ihre Einwilligung widerrufen oder wirksam widersprechen und keine gesetzliche Aufbewahrungspflicht entgegensteht. Die konkreten Fristen nennen wir bei den einzelnen Verarbeitungen. Gesetzliche Aufbewahrungspflichten bestehen insbesondere für Handels- und Geschäftsbriefe (6 Jahre), Buchungsbelege (8 Jahre) sowie Bücher und Abschlüsse (10 Jahre) nach § 257 HGB und § 147 AO und für Geschäftsunterlagen privater Arbeitsvermittler (3 Jahre nach Abschluss der Vermittlungstätigkeit, § 298 Abs. 2 SGB III). Während einer Aufbewahrungspflicht schränken wir die Verarbeitung ein.

19. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Eine formlose Nachricht an datenschutz@sanovetis.de genügt.

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, an wen wir sie weitergeben und wie lange wir sie speichern, und eine Kopie Ihrer Daten erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass wir unrichtige Daten berichtigen und unvollständige Daten vervollständigen.
• Löschung (Art. 17 DSGVO): Sie können verlangen, dass wir Ihre Daten löschen, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht und wir die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, etwa solange die Richtigkeit Ihrer Daten geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem strukturierten, gängigen und maschinenlesbaren Format oder wir übermitteln sie an einen anderen Verantwortlichen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Beschwerderecht (Art. 77 DSGVO). Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.

20. Pflicht zur Bereitstellung

Für den bloßen Besuch unserer Website müssen Sie keine personenbezogenen Daten angeben; die technisch notwendigen Daten (Abschnitt 5) werden automatisch verarbeitet. Für eine Anfrage, eine Bewerbung oder einen Termin brauchen wir die als Pflichtfeld gekennzeichneten Angaben. Ohne sie können wir Ihr Anliegen nicht bearbeiten.

21. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wir setzen derzeit keine künstliche Intelligenz zur Auswertung von Bewerberdaten ein. Über jeden Vermittlungsschritt entscheiden Menschen.

22. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere durch verschlüsselte Übertragung, Server in Deutschland, passwortgeschützte und auf das zuständige Team beschränkte Zugänge sowie regelmäßige Datensicherungen. Unsere Mitarbeitenden sind zur Vertraulichkeit verpflichtet. Die Übertragung von E-Mails ist in der Regel transportverschlüsselt; einen lückenlosen Schutz können wir für E-Mails aber nicht garantieren. Für vertrauliche Unterlagen empfehlen wir unsere verschlüsselten Formulare.

23. Weitere Dokumente

• Datenschutzinformation für Kandidatinnen und Kandidaten
• Nutzungsbedingungen für Kandidatinnen und Kandidaten
• Erklärungsseite: Einwilligung abgeben, einsehen und widerrufen
• Impressum

24. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum der aktuellen Fassung finden Sie oben.