Datenschutzerklärung

  1. Allgemeines zu unserer Datenschutzerklärung
    • Einleitung

      Der Schutz Ihrer personenbezogenen Daten ist der MedMagnet GmbH (nachfolgend: MedMagnet) ein wichtiges Anliegen. MedMagnet erhebt, verarbeitet und nutzt personenbezogene Daten unserer Nutzer ausschließlich nach den Vorgaben der EU-Datenschutzgrundverordnung („DSGVO“) und dem Bundesdatenschutzgesetz sowie den in unserer Datenschutzerklärung beschriebenen Grundsätze. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

      Wir unterrichten Sie daher im Rahmen unserer Datenschutzerklärung über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten sowie Ihrer Rechte als betroffene Person. Wir haben die wichtigsten Begriffe für Sie vorab unter Ziffer 1 lit. d definiert.

    • Über uns

      Medmagnet.com wird von der MedMagnet GmbH, Moselstr. 22, 40219 Düsseldorf, Deutschland, betrieben. Hierbei handelt es sich auch um die für die Verarbeitung Verantwortlichen (s.u.). Ziel der Tätigkeit von MedMagnet ist die Entwicklung bzw. Herstellung, der Betrieb, der Vertrieb und die Vermarktung von Informationssystemen sowie Dienstleistungen im Bereich der Unternehmensberatung und des Personalmanagements. Diese Website bietet u.a. die Möglichkeiten, dass sich (Zahn-) Arztpraxen den Usern präsentieren sowie über sich und ihr Leistungen informieren und gezielt für Fachpersonal für offenen Stellen werben können.

      Datenschutzbeauftragte:

      Frau Ivonne Broda

      Telefax: 0211- 87979436
      E-Mail: datenschutz@MedMagnet.com
      Postanschrift: MedMagnet GmbH, Postfach 250 118, 40093 Düsseldorf

    • Geltungsbereich

      Diese Datenschutzerklärung richtet sich an alle Nutzer der Website MedMagnet.com und insbesondere an die bei uns registrierten User.

    • Definition relevanter Begriffe

      Wie bereits dargelegt, basiert unsere Datenschutzerklärung u. a. auf der EU-Datenschutzgrundverordnung (DSGVO) und damit auch auf den dort verwendeten Begrifflichkeiten. Um unsere Datenschutzerklärung so klar und verständlich wie möglich zu gestalten, möchten wir Ihnen vorab die wichtigsten verwendeten Begriffe erläutern.

      Personenbezogene Daten:

      Hierbei handelt es sich um alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

      Betroffene Person:

      Eine betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

      Verarbeitung:

      Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

      Einschränkung der Verarbeitung:

      Einschränkung der Verarbeitung bedeutet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

      Profiling:

      Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

      Pseudonymisierung:

      Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

      Verantwortlicher oder für die Verarbeitung Verantwortlicher:

      Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

      Auftragsverarbeiter:

      Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

      Empfänger:

      Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

      Dritter:

      Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

      Einwilligung:

      Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

  2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
    • Verarbeitung bei Einwilligung der betroffenen Person

      Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

    • Verarbeitung zur Erfüllung eines Vertrages

      Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

    • Verarbeitung zur Erfüllung einer rechtlichen Pflicht

      Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

    • Verarbeitung bei Erforderlichkeit lebenswichtiger Interessen

      Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

    • Verarbeitung zur Wahrung eines berechtigten Interesses

      Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

  3. Speicherdauer und Löschung personenbezogener Daten

    Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

  4. Datenverarbeitung im Einzelnen
    • Datenerhebung aus öffentlichen Quellen/Listung der Basisdaten von Ärzten

      Bevor wir Ihnen die Datenerhebung im Rahmen der Nutzung unserer Website erläutern, möchten wir darauf hinweisen, dass wir auch aus öffentlich zugänglichen Quellen personenbezogene Daten die Ärzteschaft betreffend erheben. Den vorgenannten öffentlich zugänglichen Quellen unterfallen insbesondere öffentlich zugängliche Websites, sämtliche öffentlichen Verzeichnisse, die der Allgemeinheit zur Verfügung stehen (Telefonnummernverzeichnisse und ähnliche weitere Verzeichnisse) und öffentliche Register, auch wenn sie gegebenenfalls einen Login voraussetzen (z.B. Handelsregister). Wir verarbeiten alle Datenkategorien, die in öffentlich zugänglichen Quellen gespeichert sind. Hierbei handelt es sich um die folgenden Daten:

      • Name / Bezeichnung der Arztpraxis
      • Praktizierende Fachgebiet(e)
      • Geschlecht
      • Vor- und Nachname des Arztes, Titel
      • Adresse (Straße, PLZ, Ort und ggf. weitere Adresszusätze)
      • Telefonnummer
      • Telefaxnummer
      • Internetadresse
      • E-Mail-Adresse
      • Aktuelle Stellengesuche (Nennung der Stelle)
      • Ein Bild der Praxis, das lediglich über einen Deep-Link eingebettet wird (bspw. von der Internetseite der Praxis). Eine Speicherung dieses Fotos auf einem unserer Server erfolgt ausdrücklich nicht.

      Die Datenerhebungen erfolgen zum Zweck der Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO, gegebenenfalls zum Zweck der Rechtsdurchsetzung und zum Inkasso gemäß Art. 6 Abs. 1 lit. b und f DSGVO und insbesondere zum Zwecke der Wahrung berechtigter Interessen eines Dritten gemäß Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Veröffentlichung geschäftsbezogener Daten von niedergelassenen Ärzten, da ein berechtigtes Interesse Dritter daran besteht, sich die vorgenannten Daten von Angehörigen der selbständigen medizinischen Heilberufe und ähnliche Freiberufler, insbesondere Ärzten und Arztpraxen, umfassend und zusammenhängend verschaffen zu können. Die Speicherdauer der Daten endet mit Wegfall der Rechtsgrundlage.

    • Datenverarbeitung bei Aufruf/Besuch unserer Website

      Bei jedem Aufruf/Besuch unserer Website erfasst unser System automatisiert die nachfolgenden Daten und Informationen vom Computersystem des aufrufenden Rechners:

      Anmeldedaten: Hierbei handelt es sich um Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zur Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten.

      Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.

      Die Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung dient dem Zweck, eine funktionierende Verbindung zu unserer Website aufzubauen sowie den Inhalt unserer Website korrekt darzustellen. Außerdem dient sie der Fehlerdiagnose und der Entdeckung von Angriffen auf unser System. Unser berechtigtes Interesse zur Datenverarbeitung liegt in der Wahrung der Funktionalität unserer Website und der Gefahrenabwehr gegenüber Angriffen auf unser IT-System. Die Speicherdauer der Daten endet mit Wegfall der Rechtsgrundlage.

    • Datenverarbeitung bei Registrierung zur Nutzung unserer Dienste durch Angehörige der selbständigen medizinischen Heilberufe oder als ähnlicher Freiberufler, Medizinische Versorgungszentren, Krankenhäuser, („gewerbliche User“)

      Sofern Sie sich dazu entscheiden, sich als Angehöriger der selbständigen medizinischen Heilberufe oder als ähnlicher Freiberufler, Medizinische Versorgungszentren, Krankenhäuser, Arzt/Arztpraxis, auf unserer Website zu registrieren und eine Mitgliedschaft (Basic, Professional oder Unlimited) abschließen, können Sie auf MedMagnet bestimmte Daten von sich veröffentlichen und diese Daten verwalten. Im Folgenden erklären wir, welche personenbezogene Daten wir von Ihnen verarbeiten und in welcher Form die Datenverarbeitung geschieht. Bei den verarbeiteten Daten handelt es sich um die nachfolgenden:

      • Name / Bezeichnung der Arztpraxis
      • Praktizierende Fachgebiet(e)
      • Vor- und Nachname des/der Arztes/Ärzte, Titel, Geschlecht
      • Adresse (Straße, PLZ, Ort und ggf. weitere Adresszusätze)
      • Telefonnummer
      • Telefaxnummer
      • Internetadresse
      • E-Mail-Adresse
      • Passwort für den Login
      • Bilddateien zur Personalisierung des Kundenkontos
      • Aktuelle Stellengesuche und Angebote für Hospitationen
      • Listung von Leistungen, welche die Praxis ihren Mitarbeitern als Arbeitgeber anbietet
      • Listung von Praxisausstattungen
      • Listung von Leistungen und Tätigkeitfelder der Praxis für ihre Patientenschaft
      • Speicherung von Suchanfragen, erhaltene Bewerbungen von potenziellen Arbeitsnehmern und Kommunikation in der sog. Timeline
      • Veröffentlichung von Bewertungen von aktuellen oder ehemaligen Mitarbeitern
      • Allgemeine Informationen über eine Praxis (bspw. Arbeitszeiten, Praxisgröße, Anzahl
      • Mitarbeiter und praktizierende Ärzte, Standorte)

      Die Datenerhebung erfolgt zum Zweck der Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO, insbesondere zur Bereitstellung des Kundenkontos für den User und zur Erfüllung unserer Vertragspflichten. Die Speicherdauer der vom User selbst verwalteten Daten endet mit Ablauf des Vertragsverhältnisses (Mitgliedschaft), sofern nicht gesetzliche Verpflichtungen einer Löschung entgegenstehen. Solche unter Ziffer 5c) erhobenen Daten, die bereits zuvor nach Ziffer 5a) erhoben wurde, bleiben weiterhin gespeichert, da an der Speicherung ein erhebliches Interesse Dritter besteht (s. Ziffer 5a).

    • Datenverarbeitung bei Nutzung unserer Dienste durch Verbraucher (private User)

      Sofern Sie sich dazu entscheiden, sich als Verbraucher auf unserer Website zu registrieren, erheben wir die folgenden Daten:

      • E-Mail-Adresse oder WhatsApp-Nummer (Handynummer)
      • Passwort für den Login
      • Vor- und Nachname, Titel
      • Optionales Profilbild

      Diese Daten erheben wir, um Ihnen einen Account zur Verfügung stellen zu können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherdauer endet mit Ablauf des Vertragsverhältnisses, sofern nicht gesetzliche Verpflichtungen einer Löschung entgegenstehen.

      Darüber hinaus können Sie auf MedMagnet bestimmte Daten optional von sich angeben und diese Daten verwalten. Diese Möglichkeit steht Ihnen offen, um Ihr Kundenkonto zu personalisieren oder sich mit Ihren Daten auf Stellengesuche zu bewerben. Ihre persönlichen Daten sind grundsätzlich nicht öffentlich einsehbar und werden erst mit Ihrer ausdrücklichen Zustimmung an den entsprechenden Anzeigensteller eines Stellengesuchs übersendet. Folgende Dateien können Sie optional angeben:

      • Persönliche Daten inkl. einem optionalem Bild und optional zusätzlicher Bewerbungsdokumente im Rahmen des eigenen angelegten Lebenslaufs (Curriculum Vitae, CV)
      • Vormerken einzelner Stellenangebote, einzelner medizinischen Praxen und sonstiger ausgewählter Interessen
      • Speicherung von Suchanfragen und Kommunikation in der sog. Timeline
      • Speicherung von Bewertungen von aktuellen oder ehemaligen Arbeitgebern

      Der Zweck der Datenverarbeitung liegt folglich in der Nutzungsmöglichkeit der von uns angebotenen Funktion Bewerbungen über MedMagnet zu ermöglichen und hierdurch einen neuen Job zu finden sowie es gewerblichen Usern zu ermöglichen, offene Stellen zu besetzen. Die Rechtsgrundlage ist damit sowohl Art. 6 Abs. 1 lit. b als auch Art. 6 Abs. 1 lit. f DSGVO. Sie können diese Daten jederzeit unter Ihren persönlichen Einstellungen bearbeiten und löschen oder uns gegenüber direkt widerrufen. Der durch die Löschung Ihrer Daten erklärte oder uns direkt gegenüber erklärte Widerruf gilt nur für die Zukunft, so dass die bis zum Widerruf erfolgte Datenverarbeitung rechtmäßig bleibt.

    • Datenverarbeitung bei Zahlung

      Um Ihre Zahlungen abwickeln zu können, die im Zusammenhang mit kostenpflichtigen Einzelleistungen oder Mitgliedschaften geleistet werden, erheben wir die folgenden Daten:

      • Art des gewählten Bezahlmittels (bspw. PayPal, Kreditkarte)
      • Von MedMagnet erstellte Rechnungen
      • Weitere Daten bezogen auf das gewählte Bezahlmittel (bspw. Daten einer Kreditkarte) werden aufseiten von MedMagnet nicht gespeichert, sondern auf Seiten eines sorgfältig ausgewählten Zahlungsdienstleister (aktuell ist das die PAYONE GmbH)

      Die Datenverarbeitung erfolgt zum Zweck der Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO, zum Zweck der Rechtsdurchsetzung und zum Inkasso gemäß Art. 6 Abs. 1 lit. b und f DSGVO, da wir ein berechtigtes Interesse daran haben, dass wir die auf unserer Seite bestehenden Forderungen aufgrund der Inanspruchnahme von kostenpflichtigen Leistungen durchsetzen können. Die Speicherung endet mit Wegfall der Rechtsgrundlage.

    • Datenverarbeitung bei Nutzung des Kontaktformulars und E-Mail-Kontakt

      Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

      • Name und Vorname
      • E-Mail-Adresse
      • Telefonnummer

      Der Zweck der Datenverarbeitung liegt in der Beantwortung Ihres Anliegens und der dafür notwendigen Kontaktaufnahme zu Ihnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f und ggf. Art. 6 Abs. 1 lit. b DSGVO. Die Speicherdauer endet mit der abschließenden Bearbeitung Ihrer Anfrage.

    • Datenverarbeitung zu Marketing- und Werbezwecken und E-Mail-Kontakt zu Werbezwecken

      Wir nutzen Daten auch zu Marketing- und Werbezwecken, um Ihnen personalisierte Werbung zu übersenden. Hierzu werden von privaten Usern die bereits unter Ziffer 6 lit. b, d und f genannten Daten verarbeitet. Zusammengefasst sind dies die folgenden Daten:

      • Anmeldedaten
      • Zugriffsdaten
      • E-Mail-Adresse oder WhatsApp-Nummer (Handynummer)
      • Passwort für den Login
      • Vor- und Nachname, Titel
      • Optionales Profilbild
      • Persönliche Daten inkl. einem optionalem Bild und optional zusätzlicher Bewerbungsdokumente im Rahmen des eigenen angelegten Lebenslaufs (Curriculum Vitae, CV)
      • Vormerken einzelner Stellenangebote, einzelner medizinischen Praxen und sonstiger ausgewählter Interessen
      • Speicherung von Suchanfragen und Kommunikation in der sog. Timeline
      • Speicherung von Bewertungen von aktuellen oder ehemaligen Arbeitgebern

      Von gewerblichen Usern verarbeiten wir zu Marketing- und Werbezwecken die bereits in Ziffern 4 lit. a bis lit. c, lit. e und lit. f genannten Daten. Hierbei handelt es sich um:

      • Name / Bezeichnung der Arztpraxis
      • Praktizierende Fachgebiet(e)
      • Vor- und Nachname des/der Arztes/Ärzte, Titel, Geschlecht
      • Adresse (Straße, PLZ, Ort und ggf. weitere Adresszusätze)
      • Telefonnummer
      • Telefaxnummer
      • Internetadresse
      • E-Mail-Adresse
      • Passwort für den Login
      • Bilddateien zur Personalisierung des Kundenkontos
      • Aktuelle Stellengesuche und Angebote für Hospitationen
      • Listung von Leistungen, welche die Praxis ihren Mitarbeitern als Arbeitgeber anbietet
      • Listung von Praxisausstattungen
      • Listung von Leistungen und Tätigkeitfelder der Praxis für ihre Patientenschaft
      • Speicherung von Suchanfragen, erhaltene Bewerbungen von potenziellen Arbeitsnehmern und Kommunikation in der sog. Timeline
      • Veröffentlichung von Bewertungen von aktuellen oder ehemaligen Mitarbeitern
      • Allgemeine Informationen über eine Praxis (bspw. Arbeitszeiten, Praxisgröße, Anzahl Mitarbeiter und praktizierende Ärzte, Standorte)
      • Art des gewählten Bezahlmittels (bspw. PayPal, Kreditkarte)
      • Von MedMagnet erstellte Rechnungen
      • Weitere Daten bezogen auf das gewählte Bezahlmittel (bspw. Daten einer Kreditkarte) werden aufseiten von MedMagnet nicht gespeichert, sondern auf Seiten eines sorgfältig ausgewählten Zahlungsdienstleister (aktuell ist das die PAYONE GmbH)

      Der mit der Datenerhebung verfolgte Zweck liegt darin, Ihnen personalisierte und interessengerechte E-Mail-Werbung zusenden zu können und deren Wirksamkeit zu messen. Die Rechtsgrundlage liegt in Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse an der Datenverarbeitung liegt darin, Direktwerbung zu ermöglichen, die auf Sie zugeschnitten ist und Sie unter anderem dabei unterstützt, MedMagnet.com optimal zu nutzen oder auch Ihren gesamten Bewerbungsprozess fortwährend zu optimieren und zu fördern. Die Speicherdauer endet mit Wegfall der Rechtsgrundlage, insbesondere Ihrem Widerruf zu dieser Art der Datenverarbeitung. Sie können dieser Datenverarbeitung jederzeit widersprechen. Dies hat zur Folge, dass Ihre personenbezogenen Daten zu Werbezwecken nicht mehr verarbeitet und verwendet werden dürfen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf bleibt unberührt. Sofern Sie Ihren Widerruf erklären, wird Ihre E-Mail-Adresse dauerhaft auf einer sog. Blacklist gespeichert. Rechtsgrundlage für die Speicherung ist Art. 6 Abs. 1 lit. f DSGVO. Die auf der Blacklist gespeicherten User erhalten keine E-Mail-Werbung. Mit der Speicherung der E-Mail-Adresse verfolgen wir unser berechtigtes Interesse, die gesetzlich geltenden Vorschriften einzuhalten.

      Wir weisen darauf hin, dass wir Ihre Daten unter keinen Umständen an Dritte verkaufen.

  5. Verwendung von Cookies

    Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

    Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Auf diese Weise können folgende Daten übermittelt werden:

    Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann. Beim Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung. Folgende Analysetools nutzen wir:

    Google Analytics

    Wir nutzen auf medmagnet.com die Funktionen von Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung basiert auf ihrer Einwilligung, die sie uns freiwillig bei Besuch unserer Website erteilen. Die Datenverarbeitung beruht daher auf Art. 6 Abs. 1 lit. a DSGVO. Regelmäßig werden im Rahmen der nachfolgend beschriebenen Verarbeitungen auch Daten an die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), übermittelt. Google Ireland Limited und Google LLC werden im Folgenden gemeinsam „Google" genannt. Google Analytics verwendet Cookies (First-Party-Cookies), die eine Analyse der Benutzung der Website durch Sie ermöglichen. Wir nutzen dieses Tool, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Hiermit verfolgen wir das Ziel, die Qualität unserer Website und ihrer Inhalte stetig zu verbessern. Sie haben die Möglichkeit, die von Ihnen erteilte Einwilligung jederzeit zu widerrufen.

    Zoho One

    Wir verwenden das Tool Zoho One auf unserer Website. Das Tool wird von dem Unternehmen Zoho Corporation B.V., 3527 HT Utrecht, Niederlande, angeboten. Dieses Tool ermöglicht uns, die bestehenden und potenziellen Kundenbeziehungen zu organisieren und zu verwalten. Aufgrund der Nutzung des Tools haben wir die Möglichkeit unsere Prozesse hinsichtlich der Organisation und der Verwaltung unserer Kundenbeziehungen zu optimieren. Die Datenverarbeitung ist gemäß Art. 6 Abs. 1 lit. f DSGVO rechtmäßig, da wir ein berechtigtes Interesse an einer möglichst effizienten Kundenkommunikation und Kundenverwaltung haben. Detaillierte Informationen zum Datenschutz bei Zoho finden Sie unter dem folgenden Link: https://www.zoho.com/de/privacy.html.

    Die erforderlichen Auftragsdatenverarbeitungsverträge haben wir mit Google Analytics und Zoho abgeschlossen.

  6. Rechte der betroffenen Person

    Sofern wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen nach der DSGVO die folgenden Rechte zu:

    • Auskunftsrecht (Artikel 15 DSGVO)

      Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern wir ihre personenbezogenen Daten verarbeiten, können Sie von uns über die folgenden Informationen Auskunft verlangen:

      • die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
      • die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
      • die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
      • die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
      • das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
      • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
      • alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
      • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

      Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

    • Recht auf Berichtigung (Artikel 16 DSGVO)

      Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die sie betreffen, von uns zu verlangen. Das Recht auf Berichtigung gilt auch für personenbezogene Daten, die unvollständig sind.

    • Recht auf Löschung („Recht auf Vergessenwerden“, Artikel 17 DSGVO)

      Sie haben das Recht, von uns zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind dazu verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern eine der nachfolgenden Voraussetzungen vorliegt:

      • Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
      • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung
      • Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein
      • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet
      • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
      • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben

      Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

    • Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

      Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten von uns zu verlangen, wenn eine der folgenden Voraussetzungen vorliegt:

      • wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
      • die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen,
      • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
      • wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

      Sofern eine Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten erfolgt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Sie werden von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

    • Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

      Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

      • die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
      • die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

      In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

    • Widerspruchsrecht (Artikel 21 DSGVO)

      Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

      Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

      Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

    • Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

      Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

      • ür den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist
      • aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
      • mit Ihrer ausdrücklichen Einwilligung erfolgt.

      Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

      Hinsichtlich der in (aa) und (cc) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

    • Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

      Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

    • Recht auf Beschwerde bei einer Aufsichtsbehörde

      Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

      Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

      Die zuständige Aufsichtsbehörde ist:

      Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
      Kavalleriestr. 2 – 4
      40213 Düsseldorf
      Telefon: 0211 38424 – 0
      Telefax: 0211 38424 – 10
      E-Mail: poststelle@ldi.nrw.de
      Internet: www.ldi.nrw.de

      Stand: 23.05.2023