Datenschutz

I. Einleitung und Begriffe

1. ALLGEMEIN

Mit dem Betrieb unserer Webseite mit der URL karriere.zahnarzt-stoll.de (im Folgenden „Webseite“ genannt) verarbeiten wir personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach den geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) – verarbeitet. Mit diesen Datenschutzbestimmungen wollen wir Sie darüber informieren, welche personenbezogenen Daten wir von Ihnen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls wem wir sie offenlegen. Darüber hinaus werden wir Ihnen erklären, welche Rechte Ihnen zur Wahrung und Durchsetzung Ihres Datenschutzes zustehen.

1. BEGRIFFE

Unsere Datenschutzbestimmungen enthalten Fachbegriffe, die in der DSGVO und dem BDSG stehen. Zu Ihrem besseren Verständnis wollen wir diese Begriffe in einfachen Worten vorab erklären:

1. 1. Personenbezogene Daten
      „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person können z. B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und so erfährt um wen es sich handelt.
   2. Verarbeitung
      Unter einer „Verarbeitung“ versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.

II. Verantwortlicher und Datenschutzbeauftragter

1. VERANTWORTLICHER

Verantwortlich für die Datenverarbeitung ist:

Verantwortlicher: MVZ Hochrhein Dr. Stoll & Kollegen GmbH („wir“)

Anschrift: Hauptstrasse 83, 79771 Klettgau-Erzingen Deutschland

Telefon: 07742 / 85 82 266

E-Mail: tiengen@praxisklinik-stoll.de

1. DATENSCHUTZBEAUFTRAGTER

Wir haben für unser Unternehmen einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

kraussfirmengruppe GmbH & Co. KG

Haldenloh E 10
86465 Welden
Telefon: +49 (8293) 950 80 0
Fax: +49 (8293) 950 80 29
E-Mail: info@kraussmanagement.de

III. Verarbeitungsrahmen

1. VERARBEITUNGSRAHMEN: WEBSEITE

Im Rahmen der Webseite verarbeiten wir die nachfolgend im Abschnitt IV. im Einzelnen aufgeführten personenbezogenen Daten von Ihnen. Wir verarbeiten nur Daten von Ihnen, die Sie aktiv auf der Webseite angeben oder die Sie bei der Nutzung unseres Angebotes automatisch zur Verfügung stellen.

Ihre Daten werden ausschließlich von uns verarbeitet und grundsätzlich nicht an Dritte verkauft, verliehen oder weitergegeben. Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten der Hilfe externer Dienstleister bedienen, erfolgt dies im Rahmen einer sogenannten Auftragsverarbeitung, bei der wir als Auftraggeber unseren Auftragnehmern gegenüber weisungsbefugt sind. Zum Betrieb unserer Webseite setzen wir für das Hosting externe Dienstleister ein. Sollten bei einzelnen, der in Abschnitt IV. aufgeführten Verarbeitungen weitere externe Dienstleister zum Einsatz kommen, werden sie dort benannt.

Eine Datenübermittlung in Drittstaaten findet durch uns grundsätzlich nicht statt und ist auch nicht geplant. Über Ausnahmen von diesem Grundsatz werden wir in den nachfolgend dargestellten Verarbeitungen informieren.

IV. Die Verarbeitung im Einzelnen

1. BEREITSTELLUNG DER WEBSEITE UND SERVER-LOGFILES
   1. Beschreibung der Verarbeitung
      Bei jedem Aufruf der Webseite erfassen wir automatisch Informationen, die Ihr Browser an unseren Server übermittelt. Dabei handelt es sich um die folgenden Daten:

• IP-Adresse
• verwendete Browsersoftware, sowie deren Version und Sprache
• Betriebssystem
• die Website, von der Besucher auf die Website gelangt sind (sogenannter Referrer)
• die auf der Website aufgerufenen Unterseiten
• das Datum und die Uhrzeit des Aufrufs der Website

Diese werden auch in den sogenannten Logfiles unseres Systems gespeichert. Die vorübergehende Speicherung Ihrer IP-Adresse durch das System ist notwendig, um unsere Webseite an das Endgerät eines Nutzers ausliefern zu können. Die IP-Adresse wird in den Logfiles ausschließlich gekürzt um die letzten drei Stellen erfasst.

1. 1. Zweck
      Die Verarbeitung erfolgt, um den Aufruf der Webseite zu ermöglichen, sowie deren Stabilität und Sicherheit zu gewährleisten.
   2. Rechtsgrundlage
      Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
   3. Speicherdauer
      Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Eine Löschung der Logfiles erfolgt nach 7 Tagen.
2. COOKIES
   1. Beschreibung der Verarbeitung
      Unsere Webseite setzt ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Seite (z. B. Session-Verwaltung) erforderlich sind. Diese Cookies werden automatisch mit dem Ende Ihrer Sitzung gelöscht. Weitergehende, nicht technisch notwendige Cookies (z. B. zu Analyse- oder Marketingzwecken) setzen wir auf dieser Webseite derzeit nicht ein.
   2. Zweck
      Die technisch notwendigen Cookies dienen ausschließlich dem ordnungsgemäßen Betrieb der Webseite.
   3. Rechtsgrundlage
      Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TTDSG).
   4. Speicherdauer
      Technisch notwendige Cookies werden mit dem Ende der jeweiligen Sitzung automatisch gelöscht. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies jederzeit deaktivieren oder einschränken.
3. BEWERBUNG PER E-MAIL
   1. Beschreibung der Verarbeitung
      Für Bewerbungen auf unsere Stellenangebote stellen wir die E-Mail-Adresse bewerbung@praxisklinik-stoll.de bereit. Wenn Sie uns über diese Adresse eine Bewerbung zusenden, verarbeiten wir die darin enthaltenen personenbezogenen Daten (siehe hierzu im Einzelnen Ziffer 4.).
   2. Zweck
      Die Verarbeitung dient der Durchführung des Bewerbungsverfahrens.
   3. Rechtsgrundlage
      Die Rechtsgrundlage ergibt sich aus § 26 Abs. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO (siehe hierzu im Einzelnen Ziffer 4.3).
4. VERARBEITUNG VON BEWERBERDATEN

4.1 Beschreibung der Verarbeitung

Wir verarbeiten die Daten, die Sie im Zusammenhang mit Ihrer Bewerbung machen, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unserem Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen. Dabei handelt es sich insgesamt um allgemeine Daten zu Ihrer Person (wie Namen, Anschrift und Kontaktdaten), Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung, Angaben zu beruflichen Weiterbildungen, Kenntnissen und Fähigkeiten, sowie andere Angaben, die Sie uns im Zusammenhang mit Ihrer Bewerbung offenlegen. Dies erfolgt im Regelfall durch Bewerbungsschreiben, Lebenslauf, Zeugnisse, Schriftverkehr, telefonische oder mündliche Angaben von Ihnen.

Wir möchten alle Bewerber nur nach ihrer Qualifikation bewerten und bitten daher, auf die Mitteilung „besondere Kategorien personenbezogener Daten“ nach Art. 9 der Datenschutz-Grundverordnung in der Bewerbung möglichst zu verzichten (z. B. ein Foto, das die ethnische Herkunft erkennen lässt, Angaben über Schwerbehinderteneigenschaft, usw.). Sofern Ihre Bewerbung derartige Angaben enthält, bitten wir um Übersendung einer entsprechenden Einwilligungserklärung, da Ihre Bewerbung sonst nicht berücksichtigt werden kann.

Bei Erfolg Ihrer Bewerbung werden wir Ihre Daten in Ihre Personalakte übernehmen und zur Durchführung und Beendigung Ihres Beschäftigungsverhältnisses verwenden.

Können wir Ihnen derzeit keine Beschäftigung anbieten, verarbeiten wir Ihre Daten auch noch nach Versand der Absage, um uns gegen eventuelle Rechtsansprüche zu verteidigen, insbesondere wegen einer angeblichen Benachteiligung im Bewerbungsverfahren.

Sollten Sie für die vakante Stelle nicht ausgewählt werden, werden wir Ihre Daten – sofern uns dazu eine Einwilligung von Ihnen vorliegt – in unseren Bewerber-Pool übernehmen.

4.2 Zweck

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens, zur Entscheidung über die Begründung eines Arbeitsverhältnisses mit uns und zur Dokumentation der Einhaltung gesetzlicher Bestimmungen im Bewerbungsverfahren.

4.3 Rechtsgrundlage

Die Datenverarbeitung im Zusammenhang mit dem Bewerbungsverfahren hat ihre Rechtsgrundlage in § 26 Abs. 1 S. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Bei Erfolg Ihrer Bewerbung erfolgt die weitere Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit Art. 88 Abs. 1 DSGVO und § 26 Abs. 1 BDSG zum Zwecke der Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses. Sollten Sie eine Einwilligung erteilt haben, z. B. zur Aufnahme Ihrer Daten in unseren Bewerber-Pool, erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage der Datenverarbeitung nach einer Absage ist im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verteidigung gegen Rechtsansprüche.

4.4 Speicherdauer

Bei Erfolg Ihrer Bewerbung gehen Ihre Daten in Ihre Personalakte über und werden nach den für Personalakten geltenden Regelungen gelöscht. Können wir Ihnen derzeit keine Beschäftigung anbieten, verarbeiten wir Ihre Daten noch bis zu sechs Monate nach Versand der Absage. Sofern wir Ihre Daten nach Abschluss des Bewerbungsverfahrens in unseren Bewerber-Pool übernehmen, werden wir sie im Falle einer späteren Begründung eines Beschäftigungsverhältnisses oder sonst zwei Jahre nach Aufnahme aus dem Bewerber-Pool löschen.

4.5 Empfänger Ihrer Daten, Weitergabe von Daten an Dritte und Übermittlung in Drittstaaten

Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung und von dem von uns beauftragten Personaldienstleister zahneins GmbH gesichtet (zahneins GmbH, Gesetzlicher Vertreter: Dr. Sven Pfleging, Nils Grave (Geschäftsführer), Mühlenkamp 6c, 22303 Hamburg; Telefon: 040 33 46 12 90). Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die diese für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen. Für die Bearbeitung der Personalverwaltung wird das Programm Recruitee der Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande im Rahmen einer Auftragsverarbeitung eingesetzt. Eine Datenübermittlung in Drittstaaten erfolgt nicht.

1. SOZIALE NETZWERKE
   1. Beschreibung der Verarbeitung
      Unsere Webseite verwendet keine sogenannten Social Media Plugins. Die auf unserer Webseite angezeigten Logos von Facebook, Instagram und TikTok sind lediglich mit den entsprechenden Profilen unseres Unternehmens auf den Sozialen Netzwerken verlinkt. Eine Datenübermittlung an die Sozialen Netzwerke findet mit der Einbindung der Logos nicht statt. Wenn Sie eines der Logos anklicken, werden Sie lediglich auf die externe Webseite des jeweiligen Sozialen Netzwerks weitergeleitet.

Eine Datenverarbeitung stellen jedoch unsere Profile innerhalb der Sozialen Netzwerke dar. Sofern Sie beim Besuch eines solchen Profils beim jeweiligen Sozialen Netzwerk eingeloggt sind, werden diese Informationen Ihrem dortigen Benutzerkonto zugeordnet. Wenn Sie mit unserem Profil interagieren, z. B. einen Beitrag kommentieren, „teilen“, „liken“ oder Ähnliches, werden auch diese Informationen in Ihrem Benutzerkonto gespeichert.

1. 1. Zweck
      Wir unterhalten Profile bei den vorgenannten Sozialen Netzwerken zum Zwecke der Öffentlichkeitsarbeit und Unternehmenskommunikation mit Kunden und Interessierten.
   2. Rechtsgrundlage
      Rechtsgrundlage für die Datenverarbeitung im Rahmen unserer Profile auf Sozialen Netzwerken ist die Wahrung unserer überwiegenden berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
   3. Empfänger und Übermittlung in Drittstaaten
      Die jeweiligen Sozialen Netzwerke werden von den nachfolgend aufgeführten Unternehmen betrieben. Weitere Informationen zum Datenschutz im Hinblick auf unser Profil auf den Sozialen Netzwerken finden Sie in den verlinkten Datenschutzbestimmungen.
2. Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzbestimmungen: www.facebook.com/policy.php
3. Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzbestimmungen: help.instagram.com/155833707900388/
4. TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzbestimmungen: www.tiktok.com/legal/privacy-policy

Die Sozialen Netzwerke verarbeiten Ihre personenbezogenen Daten auch außerhalb der Europäischen Union.

V. Sicherheitsmaßnahmen

1. Sicherheitsmaßnahmen

Um Ihre persönlichen Daten vor fremdem Zugriff zu schützen, haben wir unsere Webseite mit einem SSL- bzw. TLS-Zertifikat versehen. SSL steht für „Secure-Sockets-Layer“ und TLS für „Transport Layer Security“ und verschlüsselt die Kommunikation von Daten zwischen einer Webseite und dem Endgerät des Nutzers. Sie erkennen die aktive SSL- bzw. TLS-Verschlüsselung an einem kleinen Schloss-Logo, das ganz links in der Adresszeile des Browsers angezeigt wird.

VI. Ihre Rechte

1. Betroffenenrechte

Im Hinblick auf die oben beschriebene Datenverarbeitung durch unser Unternehmen stehen Ihnen die folgenden Betroffenenrechte zu:

1. 1. Auskunft (Art. 15 DSGVO)
      Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und ein Recht auf Auskunft über diese Daten.
   2. Berichtigung (Art. 16 DSGVO)
      Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
   3. Löschung (Art. 17 DSGVO)
      Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO aufgeführten Gründe zutrifft.
   4. Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
      Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist.
   5. Datenübertragbarkeit (Art. 20 DSGVO)
      Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.
   6. Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
      Sie haben das Recht, bei einer Verarbeitung, die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
   7. Beschwerde (Art. 77 DSGVO)
      Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
   8. Widerspruchsrecht (Art. 21 DSGVO)
      Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen.

Stand: Juli 2026