Datenschutzerklärung – Bewerberportal der Saxonia-Zahnklinik GmbH

1. Bereitstellung der Website und Logfiles

Bei jedem Aufruf des Bewerberportals erhebt unser System bzw. das unseres Hosting-Dienstleisters automatisiert Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten (u. a. Erkennung und Abwehr von Angriffen und Missbrauch) und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Logdaten werden nicht mit Ihren Bewerbungsdaten zusammengeführt und spätestens nach 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

2. Cookies und lokale Speicherung

Das Bewerberportal verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, soweit diese für die Funktion der Seite (z. B. Absicherung des Bewerbungsformulars, Sitzungsverwaltung) erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Es findet kein Einsatz von Analyse-, Statistik- oder Marketing-Cookies auf dem Bewerberportal statt; ein Cookie-Banner ist daher nicht erforderlich.

3. Schutz vor Missbrauch (Cloudflare Turnstile)

Zum Schutz des Bewerbungsformulars vor automatisiertem Missbrauch (Spam, Bots) setzen wir den Dienst „Turnstile" der Cloudflare, Inc. ein (in der EU vertreten durch Cloudflare Portugal, Unipessoal Lda., Lissabon). Dabei werden technische Informationen (u. a. IP-Adresse, Browser-Merkmale, Interaktionsdaten) verarbeitet, um zu prüfen, ob die Eingabe durch einen Menschen erfolgt. Turnstile kommt ohne Tracking-Cookies und ohne Bilderrätsel aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Zugriffe). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; eine etwaige Übermittlung in die USA ist durch die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework sowie ergänzend durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

1. Welche Daten verarbeiten wir und woher stammen sie?

Wir verarbeiten die Daten, die Sie uns im Rahmen Ihrer Online-Bewerbung selbst mitteilen:

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, ggf. Telefonnummer und Wohnort
• Angaben zur Bewerbung: Stelle, auf die Sie sich bewerben, Ihr Motivationstext, ggf. frühestmöglicher Eintrittstermin und Gehaltsvorstellung
• Bewerbungsunterlagen: Lebenslauf (verpflichtend) sowie optional ein Anschreiben, jeweils als PDF-Datei; diese Unterlagen können weitere personenbezogene Daten enthalten, die Sie selbst darin angeben (z. B. Lichtbild, Geburtsdatum, Qualifikationen, Zeugnisse)
• Technische Metadaten der Übermittlung: Zeitpunkt der Bewerbung und der Einwilligungserteilung

Bitte nehmen Sie in Ihre Unterlagen keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten, Religionszugehörigkeit) auf, soweit diese für die Stelle nicht relevant sind. Übermitteln Sie solche Angaben dennoch (z. B. Hinweis auf eine Schwerbehinderung zur Wahrung Ihrer Rechte), verarbeiten wir sie ausschließlich im dafür zulässigen Rahmen (Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG).

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Bewerbung jedoch nicht berücksichtigen.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zur Durchführung des Bewerbungsverfahrens, d. h. zur Prüfung Ihrer Bewerbung, zur Kontaktaufnahme, zur Einladung zu Vorstellungsgesprächen und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlagen sind:

• Art. 88 DSGVO i. V. m. § 26 Abs. 1 S. 1 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) für die Bearbeitung Ihrer Bewerbung
• Art. 6 Abs. 1 lit. a DSGVO bzw. § 26 Abs. 2 BDSG (Einwilligung), soweit Sie in eine längere Speicherung (Talent-Pool, siehe unten) einwilligen
• Art. 6 Abs. 1 lit. f DSGVO für die Abwehr und Verteidigung von Rechtsansprüchen, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (AGG)

3. Wie läuft die Verarbeitung technisch ab?

Ihre Angaben und Unterlagen werden verschlüsselt (TLS) übertragen, in einer Datenbank unseres Auftragsverarbeiters gespeichert (Serverstandort EU, Region Frankfurt am Main) und zugleich per E-Mail an unser internes Bewerbungspostfach übermittelt. Ihre hochgeladenen Dateien werden in einem nicht öffentlich zugänglichen Speicher abgelegt; der Zugriff ist auf die mit dem Bewerbungsverfahren befassten Personen beschränkt und erfolgt über zeitlich begrenzte, signierte Zugriffslinks. Sie erhalten nach Absenden der Bewerbung eine Eingangsbestätigung per E-Mail.

4. Speicherdauer und Löschung

Wir speichern Ihre Bewerbungsdaten für die Dauer des Bewerbungsverfahrens. Kommt es nicht zu einer Einstellung, werden Ihre Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens automatisiert und vollständig gelöscht (Datenbankeinträge und hochgeladene Dateien). Die Speicherung über das Verfahrensende hinaus erfolgt zur Erfüllung unserer Nachweispflichten und zur Verteidigung gegen etwaige Ansprüche, insbesondere nach dem AGG (Art. 6 Abs. 1 lit. f DSGVO).

Möchten wir Ihre Bewerbung darüber hinaus für künftige Stellen berücksichtigen (Talent-Pool), fragen wir Sie vorher gesondert um Ihre Einwilligung. Ohne diese Einwilligung findet keine längere Speicherung statt.

Im Falle einer Einstellung werden die erforderlichen Daten in Ihre Personalakte überführt; hierüber informieren wir Sie gesondert.

5. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die mit der Durchführung des Bewerbungsverfahrens betraut sind (Klinikleitung, Personalverantwortliche).

Darüber hinaus setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein, mit denen entsprechende Verträge geschlossen wurden:

• Hosting, Datenbank und Dateispeicherung: Supabase, Inc. – die Speicherung Ihrer Daten erfolgt ausschließlich auf Servern in der EU (Frankfurt am Main, Infrastruktur: Amazon Web Services EMEA SARL)
• E-Mail-Versand (Eingangsbestätigung und interne Zustellung Ihrer Bewerbung): Resend, Inc.
• Missbrauchsschutz: Cloudflare, Inc. (siehe Ziffer III.3)
• Bereitstellung der Website: Lovable Labs Incorporated

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Ihre Daten werden nicht zu Werbezwecken verwendet oder verkauft.

6. Übermittlung in Drittländer

Die Speicherung Ihrer Bewerbungsdaten erfolgt in der EU. Bei einzelnen der eingesetzten Dienstleister (Cloudflare, Resend) handelt es sich um Unternehmen mit Sitz in den USA, sodass ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden kann. Für diese Fälle bestehen geeignete Garantien nach Art. 44 ff. DSGVO: eine Zertifizierung unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und/oder EU-Standardvertragsklauseln einschließlich ergänzender technischer Maßnahmen. Eine Kopie der Garantien können Sie über die unter Ziffer I genannten Kontaktdaten anfordern.

7. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Jede Bewerbung wird von Menschen geprüft und beurteilt.