Datenschutzerklärung
Stand: 2. September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MFA Börse
Dr. Oliver A. Schmidt
Vogelsang 8
35578 Wetzlar
Deutschland
E-Mail: info@mfa-boerse.de
Telefon: 06441 78 599 53
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG:
DE455294528
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere:
• zur Bereitstellung unserer Plattform,
• zur Vermittlung von Kontakten zwischen Arbeitgebern und MFA,
• zur Bereitstellung von Benutzerkonten,
• zum Versand unseres MFA-Jobnewsletters,
• zur Zahlungsabwicklung,
• zur technischen Sicherheit und Stabilität der Plattform,
• zur Missbrauchsvermeidung,
• zur Analyse und Optimierung unseres Angebots.
3. Hosting und technische Infrastruktur
Unsere Plattform wird bei Dienstleistern innerhalb Deutschlands gehostet.
Eingesetzte Hosting-Dienstleister:
• IONOS SE
• Hetzner Online GmbH
Im Rahmen des Hostings werden technische Zugriffsdaten verarbeitet, insbesondere:
• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• Browsertyp,
• Betriebssystem,
• Referrer-URL,
• aufgerufene Seiten,
• technische Logdaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Plattform.
Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
4. SSL- bzw. TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
5. Benutzerkonten für MFA und Arbeitgeber
Auf unserer Plattform können Benutzerkonten für MFA sowie Arbeitgeber angelegt werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
• Name,
• E-Mail-Adresse,
• Telefonnummer,
• PLZ/Ort,
• Zugangsdaten,
• Unternehmensdaten,
• Inhalte von Stellenanzeigen,
• Inhalte von Stellengesuchen,
• Inhalte von Arbeitgebervideos,
• Vorschaubilder von Arbeitgebervideos.
Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in gehashter Form verarbeitet.
Die Verarbeitung erfolgt:
• zur Bereitstellung der Plattformfunktionen,
• zur Erstellung und Verwaltung von Benutzerkonten,
• zur Veröffentlichung von Stellenanzeigen und Stellengesuchen,
• zur Kommunikation zwischen Nutzern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Öffentlich veröffentlichte Stellenanzeigen und Stellengesuche können von Besuchern der Plattform eingesehen werden.
Die Löschung personenbezogener Daten erfolgt nach Wegfall des Verarbeitungszwecks sowie unter Berücksichtigung gesetzlicher Aufbewahrungspflichten.
6. Kontaktaufnahme zwischen MFA und Arbeitgebern
Unsere Plattform ermöglicht die Kontaktaufnahme zwischen MFA und Arbeitgebern.
Die Kommunikation erfolgt über eine technische Nachrichtenfunktion mit direkter E-Mail-Weiterleitung. Nachrichteninhalte werden dabei nicht dauerhaft auf den Servern der MFA Börse gespeichert.
Im Rahmen der Kontaktaufnahme können insbesondere verarbeitet werden:
• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Nachrichteninhalte,
• freiwillig übermittelte Bewerbungsunterlagen,
• PDF-Dateien und Anhänge.
Die Übermittlung erfolgt eigenverantwortlich durch die jeweiligen Nutzer.
Wir empfehlen ausdrücklich, über die Plattform keine sensiblen Gesundheitsdaten oder sonstige besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO zu übermitteln, sofern dies nicht zwingend erforderlich ist.
Die Übermittlung von Bewerbungsunterlagen erfolgt auf eigene Verantwortung des Nutzers.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
7. MFA-Jobnewsletter
7.1 Beschreibung des Newsletters
Auf unserer Plattform besteht die Möglichkeit, einen personalisierten MFA-Jobnewsletter zu abonnieren.
Der Newsletter enthält regelmäßig passende Stellenangebote auf Grundlage der ausgewählten Region, Postleitzahl und des gewünschten Suchumkreises.
Aktuell richtet sich der Newsletter ausschließlich an MFA bzw. Jobsuchende.
Im Rahmen der Anmeldung werden insbesondere folgende Daten verarbeitet:
• E-Mail-Adresse,
• Ort bzw. PLZ,
• gewünschter Umkreis,
• Zeitpunkt der Anmeldung,
• technische Protokolldaten.
Die Ortsauswahl erfolgt über den internen Standortindex der Plattform. Es wird kein externer Standortdienst verwendet.
7.2 Double-Opt-in-Verfahren
Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren.
Nach der Anmeldung erhalten Nutzer zunächst eine Bestätigungs-E-Mail. Erst nach Anklicken des Bestätigungslinks wird das Newsletter-Abonnement aktiviert.
Die Verarbeitung erfolgt auf Grundlage:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• § 7 UWG,
• sowie teilweise Art. 6 Abs. 1 lit. f DSGVO im Rahmen zulässiger Bestandskundenkommunikation.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
7.3 Versanddienstleister Postmark
Für den Versand von Bestätigungs-E-Mails sowie des Newsletters nutzen wir Postmark der ActiveCampaign LLC, USA.
Bestätigungs-E-Mails und Newsletter-Versand werden technisch getrennt verarbeitet.
Es kann dabei zu einer Verarbeitung personenbezogener Daten in den USA kommen.
Mit dem Anbieter bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO sowie ein Auftragsverarbeitungsvertrag.
Weitere Informationen:
https://postmarkapp.com/privacy-policy
7.4 Kein Öffnungs- oder Klicktracking
Innerhalb der aktuellen Newsletter-Implementierung erfolgt kein personenbezogenes Öffnungs- oder Klicktracking.
Insbesondere werden aktuell keine individuellen Öffnungsraten oder klickbezogenen Nutzerprofile erstellt.
7.5 Abmeldung vom Newsletter
Der Newsletter kann jederzeit über den in jeder E-Mail enthaltenen Abmeldelink abbestellt werden.
Zusätzlich unterstützen die E-Mails technisch eine sogenannte One-Click-Abmeldung für kompatible E-Mail-Programme.
Nach einer Abmeldung wird die E-Mail-Adresse aus dem aktiven Newsletter-Abonnement entfernt.
7.6 Technische Protokollierung und Speicherfristen
Zur Nachweisbarkeit von Einwilligungen, zur technischen Bereitstellung sowie zur Missbrauchsvermeidung werden technische Ereignisse protokolliert.
Hierzu können insbesondere verarbeitet werden:
• Anmeldezeitpunkt,
• Bestätigungszeitpunkt,
• Änderungszeitpunkte,
• Versandereignisse,
• Abmeldevorgänge,
• technische Statusinformationen.
Technische Schutzmechanismen wie IP- oder User-Agent-Bezüge werden nicht im Klartext gespeichert, sondern ausschließlich pseudonymisiert bzw. gehasht verarbeitet.
Aktuelle Speicherfristen:
• Double-Opt-in-Bestätigungslinks: 72 Stunden
• Bestätigungstoken: 14 Tage
• Abuse-/Missbrauchsschutz-Events: 90 Tage
• Newsletter-Versanddaten: 180 Tage
• aggregierte Newsletter-Ausspielungsnachweise: 1095 Tage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c, lit. f DSGVO sowie im Rahmen gesetzlicher Nachweispflichten.
8. Zahlungsabwicklung
Für kostenpflichtige Leistungen nutzen wir externe Zahlungsdienstleister.
Aktuell erfolgt die Zahlungsabwicklung über:
• PayPal (PayPal Europe S.à r.l. et Cie, S.C.A.)
• Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Im Rahmen der Zahlungsabwicklung werden insbesondere verarbeitet:
• Name,
• Rechnungsdaten,
• Zahlungsinformationen,
• Transaktionsdaten,
• E-Mail-Adresse,
• IP-Adresse,
• Technische Zahlungsinformationen,
• Geräteinformationen.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen:
PayPal: https://www.paypal.com/de/legalhub/privacy-full
Stripe: https://stripe.com/de/privacy
9. Cookies und Consent-Management
Unsere Website verwendet Cookies und vergleichbare Technologien.
Die Verwaltung von Einwilligungen erfolgt über das Consent-Management-System CCM19.
Nicht technisch erforderliche Cookies und Tracking-Technologien werden erst nach ausdrücklicher Einwilligung aktiviert.
Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. a DSGVO,
• § 25 TDDDG.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder angepasst werden.
10. Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient ausschließlich der Verwaltung und Ausspielung von Tags und Trackingdiensten.
Der Tag Manager selbst verarbeitet grundsätzlich keine eigenständigen personenbezogenen Daten, kann jedoch andere Dienste technisch laden.
Die Aktivierung erfolgt ausschließlich auf Grundlage der über das Consent-Management erteilten Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
11. Google Analytics
Unsere Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited.
Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website sowie die statistische Auswertung von Besucherströmen.
Dabei können insbesondere verarbeitet werden:
• gekürzte IP-Adressen,
• Geräteinformationen,
• Browserinformationen,
• Nutzungsverhalten,
• Seitenaufrufe,
• Interaktionen,
• Referrer-Informationen.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Aktivierung erfolgt erst nach Zustimmung über unser Consent-Management-System.
Google kann Daten auch an Server der Google LLC in den USA übertragen. Mit Google bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.
Weitere Informationen:
https://policies.google.com/privacy
12. Google Ads Conversion Tracking
Wir nutzen Google Ads Conversion Tracking der Google Ireland Limited.
Hierdurch können wir nachvollziehen, ob Nutzer über Google-Anzeigen auf unsere Website gelangen und bestimmte Aktionen durchführen.
Im Rahmen dessen können insbesondere verarbeitet werden:
• Cookie-IDs,
• Geräteinformationen,
• Browserdaten,
• Nutzungsdaten,
• Interaktionen mit Anzeigen,
• Conversion-Daten.
Die Verarbeitung erfolgt ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einbindung erfolgt über den Google Tag Manager sowie unser Consent-Management-System CCM19.
Wir verwenden den Google Consent Mode. Die Auswahl im Consent-Banner wird dabei an die eingesetzten Google-Dienste übermittelt. Analyse- und Werbespeicherungen werden nur entsprechend der von Ihnen getroffenen Einwilligungsentscheidung aktiviert.
Google kann Daten an Server in den USA übertragen. Mit Google bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.
Weitere Informationen:
https://policies.google.com/privacy
13. Lokal bereitgestellte Schriftarten
Die auf unserer Website verwendeten Schriftarten werden lokal über unsere Server bzw. die Anwendung bereitgestellt.
Beim Aufruf der Website erfolgt keine Verbindung zu externen Google-Font-Servern.
14. Externe Links zu Google Maps
Auf unserer Website können externe Links wie „In Google Maps öffnen“ enthalten sein.
Es erfolgt keine Einbettung von Google Maps innerhalb der Website.
Eine Datenübertragung an Google erfolgt daher erst, wenn Nutzer den jeweiligen externen Link aktiv anklicken.
15. Video-Stellenanzeigen und externe Videoinhalte
Arbeitgeber können im Rahmen kostenpflichtiger Stellenanzeigen freiwillig Videos zur Präsentation ihres Unternehmens oder der ausgeschriebenen Stelle bereitstellen.
Die Videos können entweder auf Servern der MFA-Börse gespeichert oder über externe Videoplattformen z. B. YouTube, Vimeo oder vergleichbare Anbieter sowie sonstige vom Arbeitgeber bereitgestellte externe Videoplattformen eingebunden bzw. verlinkt werden.
Werden Videos auf Servern der MFA-Börse gespeichert und bereitgestellt, erfolgt die Verarbeitung der hierfür erforderlichen personenbezogenen Daten zur Durchführung des Nutzungsverhältnisses mit dem jeweiligen Arbeitgeber gemäß Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Darstellung von Video-Stellenanzeigen können außerdem Vorschaubilder (Thumbnails) der bereitgestellten Videos verarbeitet und öffentlich angezeigt werden.
Bei der bloßen Darstellung eines Vorschaubildes oder eines externen Links erfolgt grundsätzlich keine automatische Übermittlung personenbezogener Daten an den jeweiligen Videodienst.
Sofern ein eingebettetes Video oder sonstige externe Videoinhalte angezeigt werden, erfolgt deren Aktivierung ausschließlich nach einer entsprechenden Einwilligung über das eingesetzte Consent-Management-System, soweit dies datenschutzrechtlich erforderlich ist.
Beim Aufruf oder Abspielen externer Videoinhalte können personenbezogene Daten, insbesondere die IP-Adresse, technische Geräteinformationen, Browserinformationen sowie Nutzungsdaten, an den jeweiligen Anbieter übertragen werden.
Arbeitgebervideos können im Rahmen der vertraglich vereinbarten Leistungen auch auf den Social-Media-Kanälen der MFA-Börse, in Newslettern sowie in Marketing- und Informationsmaterialien veröffentlicht werden.
Soweit hierbei Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.
Rechtsgrundlage für die Einbindung externer Videoinhalte ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG, soweit eine solche erforderlich ist.
16. Veröffentlichung von Stellenanzeigen und Arbeitgeberinhalten über externe Plattformen
Im Rahmen der mit Arbeitgebern vereinbarten Leistungen können Stellenanzeigen, Arbeitgebervideos, Vorschaubilder und sonstige zur Veröffentlichung bereitgestellte Inhalte zusätzlich über die von uns betriebenen Social-Media-, Messenger- und sonstigen digitalen Veröffentlichungskanäle verbreitet werden. Hierzu gehören insbesondere Facebook, Instagram, LinkedIn und der WhatsApp-Kanal der MFA-Börse.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet und veröffentlicht werden:
- Namen und berufliche Kontaktdaten von Ansprechpartnern,
- Namen, Funktionen und Abbildungen von Beschäftigten,
- Bild-, Video- und Tonaufnahmen,
- Angaben zum Arbeitgeber und zur ausgeschriebenen Stelle,
- sonstige vom Arbeitgeber zur Veröffentlichung bereitgestellte Inhalte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Veröffentlichung zur Erfüllung eines mit dem Arbeitgeber geschlossenen Vertrags erfolgt. Soweit die Verarbeitung nicht unmittelbar zur Vertragserfüllung erforderlich ist, erfolgt sie auf Grundlage unseres berechtigten Interesses an der Vermarktung der Stellenanzeige und der Reichweitensteigerung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, insbesondere bei der Veröffentlichung bestimmter Personenaufnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Arbeitgeber dürfen uns personenbezogene Inhalte nur dann zur Veröffentlichung zur Verfügung stellen, wenn sie hierzu berechtigt sind und die betroffenen Personen ordnungsgemäß informiert wurden. Soweit eine Einwilligung erforderlich ist, muss diese die vorgesehene Veröffentlichung auf den vereinbarten Kanälen abdecken.
Die Inhalte können auf den jeweiligen Plattformen öffentlich sichtbar sein und dort von Dritten geteilt, kommentiert oder anderweitig weiterverbreitet werden. Auch nach einer Löschung durch uns können Kopien, geteilte Beiträge oder Zwischenspeicherungen bei der jeweiligen Plattform oder bei Dritten fortbestehen.
Die Plattformbetreiber verarbeiten personenbezogene Daten teilweise zu eigenen Zwecken und in eigener datenschutzrechtlicher Verantwortung. Bei bestimmten Verarbeitungen, insbesondere im Zusammenhang mit statistischen Auswertungen bei Facebook und Instagram, kann eine gemeinsame Verantwortlichkeit mit dem Plattformbetreiber bestehen. Einzelheiten ergeben sich aus den nachfolgenden Abschnitten.
17. Facebook- und Instagram-Auftritte
Wir betreiben geschäftliche Auftritte auf Facebook und Instagram, um über die MFA-Börse, Stellenangebote, berufliche Themen und Neuigkeiten aus dem Tätigkeitsbereich Medizinische Fachangestellte zu informieren und mit Interessierten zu kommunizieren.
Anbieter der Plattformen für Nutzer innerhalb der Europäischen Union ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Beim Besuch unserer Facebook- oder Instagram-Auftritte kann Meta personenbezogene Daten verarbeiten. Dies kann auch geschehen, wenn Besucher nicht bei Facebook oder Instagram angemeldet sind. Welche Daten Meta im Einzelnen verarbeitet und für welche eigenen Zwecke Meta diese verwendet, richtet sich nach den Datenschutzinformationen und Einstellungen von Meta.
Dabei können insbesondere folgende Daten betroffen sein:
- IP-Adresse und technische Geräteinformationen,
- Browser- und Nutzungsdaten,
- Angaben aus dem Facebook- oder Instagram-Profil,
- aufgerufene Seiten und Beiträge,
- Likes, Kommentare, Reaktionen und geteilte Inhalte,
- Angaben zu Abonnements und sonstigen Interaktionen,
- Inhalte von Nachrichten und Anfragen,
- statistische Daten über die Nutzung unserer Auftritte.
Wir verarbeiten die Daten, die Nutzer uns über Facebook oder Instagram unmittelbar mitteilen oder durch eine Interaktion mit unseren Auftritten zugänglich machen. Dies erfolgt zum Zweck der Öffentlichkeitsarbeit, der Beantwortung von Anfragen, der Bereitstellung von Informationen sowie der Vermarktung unserer Leistungen und Stellenangebote.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Information über unser Angebot, der Kommunikation mit Nutzern und der Reichweitenmessung. Soweit eine Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Meta stellt uns für unsere Auftritte statistische Auswertungen, insbesondere sogenannte Page Insights beziehungsweise vergleichbare Profilstatistiken, zur Verfügung. Diese enthalten grundsätzlich zusammengefasste Informationen über die Nutzung und Interaktion mit unseren Auftritten. Auf die Erhebung und Aufbereitung der zugrunde liegenden Daten durch Meta haben wir nur begrenzten Einfluss.
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit Page Insights und vergleichbaren statistischen Auswertungen besteht nach Maßgabe der von Meta bereitgestellten Vereinbarung eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Meta stellt hierzu die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ zur Verfügung. Darin wird festgelegt, welche Datenschutzpflichten Meta im Zusammenhang mit der Verarbeitung von Insights-Daten übernimmt. Das Wesentliche dieser Vereinbarung ist unter folgender Adresse abrufbar:
https://www.facebook.com/legal/terms/page_controller_addendum
Betroffene können ihre Rechte ungeachtet dieser Aufgabenverteilung sowohl gegenüber Meta als auch gegenüber uns geltend machen. Soweit ausschließlich Meta Zugriff auf die betreffenden Daten hat, leiten wir entsprechende Anfragen an Meta weiter.
Meta kann personenbezogene Daten auch in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Informationen zu den hierfür verwendeten Garantien stellt Meta in seinen Datenschutzinformationen bereit.
Weitere Informationen zur Datenverarbeitung durch Meta sowie zu Widerspruchs- und Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Meta:
https://www.facebook.com/privacy/policy/
18. Empfänger personenbezogener Daten
Personenbezogene Daten können insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
- Hosting-Dienstleister,
- technische Dienstleister,
- Zahlungsdienstleister,
- Versanddienstleister,
- Analyse- und Trackingdienstleister,
- IT-Dienstleister,
- Behörden im Rahmen gesetzlicher Verpflichtungen,
- Arbeitgeber, soweit Nutzer eine Kontaktaufnahme, Bewerbung oder sonstige Übermittlung ausdrücklich veranlassen,
- Meta Platforms Ireland Limited im Zusammenhang mit unseren Facebook- und Instagram-Auftritten,
- WhatsApp Ireland Limited im Zusammenhang mit unserem WhatsApp-Kanal,
- Betreiber weiterer Social-Media-, Messenger-, Video- und Veröffentlichungsplattformen, soweit dort vertragsgemäß Stellenanzeigen, Arbeitgebervideos oder sonstige Inhalte veröffentlicht werden.
Mit externen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO, soweit diese als Auftragsverarbeiter für uns tätig werden. Andere Empfänger, insbesondere Plattformbetreiber, Zahlungsdienstleister und Arbeitgeber, können personenbezogene Daten in eigener oder gemeinsamer datenschutzrechtlicher Verantwortlichkeit verarbeiten.
19. Kontaktaufnahme über Facebook und Instagram
Wenn Sie uns über Facebook oder Instagram eine Nachricht senden, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Ihr Benutzername, Ihr Profilbild, der Inhalt der Nachricht, darin enthaltene Kontaktdaten sowie der Zeitpunkt der Kommunikation gehören.
Dient die Nachricht der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung und Dokumentation geschäftlicher Anfragen.
Soweit dies für die Bearbeitung erforderlich ist, können wir Angaben aus der Nachricht in unsere internen Kommunikations- oder Verwaltungssysteme übernehmen. Eine solche Übernahme erfolgt nur zweckgebunden und im erforderlichen Umfang.
Bitte übermitteln Sie über Facebook oder Instagram keine Gesundheitsdaten, Angaben zu einer Schwerbehinderung, Diagnosen, Schwangerschaften oder andere besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Bewerbungsunterlagen sollten über die hierfür auf unserer Website bereitgestellten Kontaktmöglichkeiten oder unmittelbar an den jeweiligen Arbeitgeber übermittelt werden.
Social-Media-Nachrichten werden von uns grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Dokumentationsinteressen eine längere Speicherung rechtfertigen. Soweit Angaben aus einer Nachricht in ein internes Kommunikations- oder Verwaltungssystem übernommen werden, richtet sich die weitere Speicherung nach dem jeweiligen Verarbeitungszweck und den hierfür geltenden Aufbewahrungsfristen.
Bitte beachten Sie, dass Meta Nachrichten und die zugehörigen Metadaten nach eigenen Vorgaben verarbeitet. Auf die Speicherdauer und weitere Verarbeitung durch Meta haben wir keinen vollständigen Einfluss.
20. Drittlandübermittlung
Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger stützen wir die Übermittlung insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, zertifizierte Teilnahme am EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder eine gesetzliche Ausnahme. Informationen zur konkret verwendeten Übermittlungsgrundlage können bei uns angefordert werden.
21. WhatsApp-Kanal
Wir betreiben einen öffentlichen WhatsApp-Kanal, über den wir Stellenangebote, fachliche Informationen und sonstige Neuigkeiten veröffentlichen.
Anbieter für Nutzer innerhalb der Europäischen Union ist die WhatsApp Ireland Limited, Irland.
Bei der Nutzung des Kanals verarbeitet WhatsApp insbesondere technische Nutzungsdaten, Geräteinformationen, Interaktionen mit Kanalbeiträgen sowie Daten des WhatsApp-Kontos. Die weitere Verarbeitung durch WhatsApp richtet sich nach den Datenschutzinformationen des Anbieters.
Als Kanaladministrator können wir abhängig von den Einstellungen und der konkreten Interaktion insbesondere den Profilnamen, gegebenenfalls das Profilbild sowie Reaktionen und Abstimmungen eines Nutzers sehen. Andere Follower sehen grundsätzlich nicht, wer einem Kanal folgt oder wie andere Personen mit Kanalbeiträgen interagieren. Telefonnummern von Followern werden uns als Kanaladministrator grundsätzlich nicht allein aufgrund des Abonnements angezeigt. Abweichungen können insbesondere bestehen, wenn die betreffende Person bereits als Kontakt gespeichert ist oder außerhalb der Kanalfunktion mit uns kommuniziert.
Wir verwenden die für uns sichtbaren Informationen ausschließlich zur Bereitstellung und Auswertung des Kanals sowie zur Verbesserung unserer Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Information über Stellenangebote und berufsbezogene Themen sowie in der Reichweitenmessung.
Der WhatsApp-Kanal ist ein öffentlicher Einweg-Kommunikationskanal. Er ist nicht zur Übermittlung von Bewerbungen, Gesundheitsdaten oder sonstigen vertraulichen Informationen vorgesehen.
WhatsApp kann personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Informationen zur Datenverarbeitung, zu Drittlandübermittlungen und zu Einstellungsmöglichkeiten finden Sie in den Datenschutzinformationen von WhatsApp:
https://www.whatsapp.com/legal/privacy-policy-eea
Weitere Informationen zur Privatsphäre bei WhatsApp-Kanälen:
https://faq.whatsapp.com/1318001139066835
22. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere gelten folgende Grundsätze:
- Benutzerkonten: bis zur Löschung des Kontos; anschließend Löschung innerhalb von 30 Tagen, soweit keine Aufbewahrungspflichten entgegenstehen.
- Stellenanzeigen: für die vereinbarte Veröffentlichungsdauer; vertrags- und abrechnungsrelevante Daten anschließend nach den gesetzlichen Aufbewahrungsfristen.
- Stellengesuche: bis zum Ablauf der gewählten Veröffentlichungsdauer beziehungsweise bis zur Löschung durch den Nutzer; Sicherungskopien werden innerhalb von 30 Tagen überschrieben.
- Allgemeine Kontaktanfragen: bis zur abschließenden Bearbeitung; anschließend grundsätzlich höchstens sechs Monate, sofern keine weitere Rechtsgrundlage besteht.
- Vertragsbezogene Kommunikation: für die Dauer des Vertragsverhältnisses und anschließend entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen.
- Social-Media-Nachrichten: grundsätzlich bis zu sechs Monate nach abschließender Bearbeitung; bei Übernahme in ein internes System gelten die für den jeweiligen Verarbeitungszweck angegebenen Fristen.
- Einwilligungsnachweise: für die Dauer der Einwilligung und anschließend entsprechend der maßgeblichen Verjährungsfrist, soweit dies zur Rechtsverteidigung erforderlich ist.
- Serverprotokolle: 14 Tage, sofern kein sicherheitsrelevantes Ereignis eine längere Speicherung erforderlich macht.
- Zahlungs- und Rechnungsunterlagen: entsprechend den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen.
23. Rechte betroffener Personen
Sie haben jederzeit das Recht auf:
• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an:
24. Automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet derzeit nicht statt.
25. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
26. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer Änderungen, gesetzlicher Anforderungen oder neuer Funktionen unserer Plattform erforderlich wird.
Es gilt jeweils die zum Zeitpunkt des Besuchs aktuelle Version.