Datenschutzbestimmungen
Wir informieren Sie über die Verarbeitung personenbezogener Daten wie folgt:
1. Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die fairdoc.de Website, sowie für die Verarbeitung personenbezogener Daten im Zusammenhang damit und für die Nutzung der fairdoc-App einschließlich der Nutzerkonten ist:
GraduGreat GmbH, Werner-Eckert-Str. 4, 81829 München
Der Datenschutzbeauftragte von fairdoc kann kontaktiert werden unter:
- Postalisch: Datenschutzbeauftragter, GraduGreat GmbH, Werner-Eckert-Str. 4, 81829 München
- Via E-Mail: datenschutz@fairdoc.de
Für die Verarbeitung und Speicherung Ihrer personenbezogenen Daten im Zusammenhang mit einem Personaleinsatz ist neben uns auch die jeweilige Einrichtung zuständig. Ihr Arbeitsvertrag gibt weitere Auskünfte dazu.
2. Betroffene Personen
Diese Datenschutzerklärung umfasst die Verarbeitung von Daten für
- Alle Besucher unserer Webseiten, z.B. medizinische Einrichtungen und Ärzte, die sich über fairdoc informieren wollen.
- Alle Nutzer unserer Personaldienstleistungen, im Besonderen Ärzte, die über fairdoc vermittelt werden und Personal in Einrichtungen, die mit fairdoc einen Rahmenvertrag abgeschlossen haben.
Aufgrund der einfacheren Lesbarkeit wurde die männliche Form gewählt. Mit der Bezeichnung „Nutzer“ sind auch immer Nutzerinnen und mit der Bezeichnung „Ärzte“ auch immer „Ärztinnen“ gemeint.
3. Verarbeitung Ihrer Daten und Verarbeitungszwecke
Für fairdoc hat Ihre Privatsphäre und der Schutz Ihrer Daten höchste Priorität. Wir verarbeiten Ihre personenbezogenen Daten im Sinne von Art. 6 Abs. 1 DSGVO nur, soweit dies für die Erbringung unserer Personaldienstleistungen, den Betrieb und die Verbesserung unserer Website oder unserer App und zur Vermeidung von Betrug erforderlich ist. Beruht die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung nach Art. 6 Abs. 1 a) DSGVO ist diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufbar. Der Widerruf lässt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.
Die Erstellung eines Nutzerkontos und die Inanspruchnahme unserer Personaldienstleistung ist nur für Sie selbst und nicht für Dritte erlaubt.
3.1 Automatisierte Datenerhebung auf der Website
Beim Zugriff auf unsere Website übermittelt Ihr Endgerät automatisch Daten. Wenn Sie unsere Website besuchen, erheben wir die folgenden Daten, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten: Abgerufene URL, Datum und Uhrzeit des Zugriffs, Referrer, IP-Adresse. Diese Daten werden ausschließlich aus technischen Gründen und zur Gewährleistung der Sicherheit unserer Webseite in unserem Content Management System HubSpot gespeichert. Die vorstehend genannten Daten werden getrennt von anderen Daten, die Sie unter Umständen an uns übermitteln, gespeichert. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 f) DSGVO. Wir haben ein berechtigtes Interesse an der stetigen Verbesserung unserer Services und der Sicherung der Serviceerbringung.
3.2 Kontaktformular und Anfragen auf der Website
Wenn Sie uns über eines unserer Kontaktformulare Anfragen zukommen lassen, werden Ihre Angaben aus dem Kontaktformular zwecks Bearbeitung der Anfrage per https (mit SSL Verschlüsselung) übertragen und in unserer Interessentendatenbank HubSpot gespeichert und genutzt. Dies gilt ebenso, wenn Sie uns Anfragen per E-Mail oder auf anderem Weg (z.B. telefonisch) zukommen lassen. Pflichtangaben sind im Kontaktformular gekennzeichnet. Stellen Sie diese Angaben nicht zur Verfügung, können wir Ihr Anliegen gegebenenfalls nicht bearbeiten. Weitere Angaben erfolgen freiwillig. Die Verarbeitung beruht auf Art. 6 Abs. 1 b) DSGVO.
3.3 Cookies auf unserer Webseite
Wir verwenden mittels HubSpot auf unserer Website sogenannte „Cookies“, um Ihnen einen umfangreichen Funktionsumfang zu bieten und die Nutzung unserer Webseiten komfortabler zu gestalten. „Cookies“ sind kleine Dateien, die mit Hilfe Ihres Internetbrowsers auf Ihrem Rechner gespeichert werden. Sie können unsere Internetseite auch ohne Cookies betrachten. Durch das erstmalige Betreten der Webseite, haben Sie die Möglichkeit den Cookies zuzustimmen. Durch das Klicken auf die Schaltflächen “Ablehnen” werden nur notwendige Cookies erlaubt, die keiner Zustimmung ihrerseits bedürfen, da sie für das Funktionieren der Website unabdingbar sind. Das Einsetzen der Marketing-/Präferenz-/Statistik-Cookies beruht nach Ihrer Zustimmung auf der Grundlage des Art. 6 Abs. 1a) DSGVO. Es folgt eine Übersicht der verschiedenen Cookie Arten:
Notwendige Cookies: helfen, eine Website nutzbar zu machen, indem sie grundlegende Funktionen wie die Seitennavigation und den Zugriff auf sichere Bereiche der Website ermöglichen. Ohne diese Cookies kann die Website nicht richtig funktionieren. Hier nutzen wir die Funktionen von HubSpot.
Marketing-Cookies: werden verwendet, um Besucher unserer Webseite über andere Websites hinweg zu verfolgen. So können wir uns bei Interessenten mit relevanten Angeboten auch außerhalb unserer Webseite in Erinnerung behalten. Hierfür nutzen wir Google Analytics.
Präferenz-Cookies: ermöglichen es uns, die Webseite nach Ihren Präferenzen zu gestalten und zu personalisieren, wie z. B. Ihre bevorzugte Sprache anzuzeigen.
Statistik-Cookies: helfen uns zu verstehen, wie Besucher mit unserer Webseite interagieren, indem sie Informationen anonym sammeln und melden.
3.4 Kundendienst
Falls Sie sich mit unserem Kundendienst in Verbindung setzen, erfassen wir die Daten, die Sie uns während der Interaktion zur Verfügung stellen. Manchmal überwachen wir diese Interaktionen oder zeichnen sie auf. Dies geschieht zu Schulungszwecken und zur Gewährleistung hochwertiger Dienste.
3.5 Erbringung der Personaldienstleistung
Für die Personaldienstleistung verarbeiten wir Ihre personenbezogenen Daten. Um als Arzt vermittelt zu werden, müssen Sie über unsere App oder via Email ein Nutzerkonto und damit verbundenes Kandidatenprofil anlegen. Diese Daten werden in Firebase gespeichert.
Bei der Anlage eines Nutzerkontos verarbeiten wir insbesondere folgende personenbezogene Daten von Ihnen: Mobilfunknummer, Email-Adresse, Vor- und Nachname, Fachgebiet, Geburtsdatum, Geschlecht.
Bei Fertigstellung eines Kandidatenprofils verarbeiten wir zusätzlich alle relevanten Daten Ihres Lebenslaufs wie z.B. Informationen zu Ihrem Studium, Approbation, Zusatzbezeichnung, bisherige Arbeitserfahrungen und Arbeitgebern, Ihren Kenntnissen oder sonstige Informationen zu Ihrer Person, aber auch Photos. Um bestimmte Inhalte wie Fotos hinzuzufügen, können Sie uns erlauben, auf Ihre Kamera und Ihr Fotoalbum zuzugreifen. Indem Sie sich dazu entscheiden, diese Informationen zu Verfügung zu stellen, stimmen Sie der Verarbeitung dieser Daten durch uns zu.
Nach erfolgreicher Vermittlung bei Unterzeichnung eines Arbeitsvertrages verarbeiten wir zusätzlich alle relevanten Daten in Verbindung mit dem Arbeitsverhältnis wie z.B. Ihre Sozialversicherungsnummer, Ihre Bankverbindung, Ihre Wohnadresse, Ihre Arbeitszeiten (wie von Ihnen eingegeben) inklusive Urlaubs- und Krankheitszeiten.
Wenn Sie als Einrichtung Personal über fairdoc buchen wollen verarbeiten wir die zur Durchführung und Abrechnung des Rahmenvertrags notwendigen Daten, die Sie uns bereitstellen, wie z.B. Vor- und Nachname von Ansprechpartnern, deren Titeln in der Organisation, Telefonnummern, E-Mail-Adressen, Bankdaten. Diese Daten werden in HubSpot gespeichert.
Die Verarbeitung beruht auf Art. 6 Abs. 1 b) DSGVO zur Erfüllung eines Vertrags und auf Ihrer Einwilligung nach Art. 6 Abs. 1 a) DSGVO.
3.6 Newsletter
Wir bieten einen Newsletter per Email an, mit dem wir Sie regelmäßig über neue Entwicklungen, Angebote und Empfehlungen zu fairdoc informieren. Sie erhalten den Newsletter wenn Sie sich entweder direkt in das Newsletter-Formular auf unserer Website eintragen oder wenn Sie im Rahmen der Konto-Erstellung dem Erhalt zustimmen. Wir verarbeiten in diesem Zusammenhang Ihre angegebenen personenbezogenen Daten (insbesondere Name und E-Mailadresse). Die Verarbeitung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 a) DSGVO).
Unsere mit HubSpot versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Empfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Klicks gezählt werden können.
Wenn Sie keine Analyse durch HubSpot wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir am Ende jeder Newsletter-E-Mail einen entsprechenden Link zur Verfügung. Des Weiteren können Sie Ihre Einwilligung auch jederzeit per E-Mail an datenschutz@fairdoc.de mit Wirkung für die Zukunft widerrufen.
3.7 Umfragen und Nutzerfeedback
Von Zeit zu Zeit erheben wir Nutzerfeedback in Form von Interviews oder Fragebögen. Dadurch wollen wir Ihre Zufriedenheit mit unserer App und unseren Personaldienstleistungen ermitteln. Dabei verarbeiten wir die von Ihnen in unserer App hinterlegten personenbezogenen Daten (insbesondere Ihre Kontaktdaten für die Kontaktaufnahme und Informationen über in Anspruch genommene Dienstleistungen) sowie die im Rahmen eines Interviews oder Fragebogens mitgeteilten personenbezogenen Daten. Mit der Interview-, Fragebogen- oder User Research-Anfrage informieren wie Sie darüber, wofür wir die in dem Interview oder im Fragebogen erhaltenen personenbezogenen Daten (einschließlich Gesundheitsdaten) verarbeiten. Die Verarbeitung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 a) DSGVO, die mit der Teilnahme an dem Interview oder dem Ausfüllen des Fragebogens erteilt wird.
3.8 E-Mails und WhatsApp
Für den Versand von E-Mails und WhatsApp nutzen wir die Dienstleister HubSpot und Sendgrid (von Twilio). Sie erhalten E-Mails zum Beispiel als Anmeldebestätigung, wenn Sie Ihr Passwort zurücksetzen, wenn Sie eine Anfrage absenden, eine Anfrage erhalten oder eine Antwort auf eine Anfrage erhalten. WhatsApp nutzen wir i.d.R. zur Übermittlung passender Jobangebote. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 a) DSGVO.
3.9 Auftritte in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (LinkedIn, Facebook, Instagram, XING, Youtube) und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.
Als Nutzer eines Sozialen Netzwerkes haben Sie ein Konto erstellt und haben der Datenschutzvereinbarung des Anbieters zugestimmt. Zwecks Auskunftsanfragen und der Geltendmachung von Betroffenenrechten auf der jeweiligen Plattform verweisen wir Sie direkt an den Anbieter.
3.10 Dienstleister zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Auftragsdatenverarbeitung
Wir nutzen verschiedene Dienste Dritter, um Nutzerdaten zu verarbeiten und den Datenschutz zu gewährleisten mit denen wir Vereinbarungen über die Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen haben. Diese Drittparteien unterstützen uns beim Daten-Hosting, der Datenpflege, der Kundenbetreuung, der Zahlungsabwicklung und dem Marketing. Die Weitergabe von Daten beinhaltet manchmal grenzüberschreitenden Datentransfer, beispielsweise in die USA und in andere Gerichtsbarkeiten.
Bezüglich der USA gilt folgendes: Seit dem 10. Juli 2023 gilt das neue "EU-US Data Privacy Framework". Auf dieser Grundlage können personenbezogene Daten von der EU an zertifizierte Unternehmen und Organisationen in den USA übermitteln werden, ohne geeignete Garantien und zusätzliche Maßnahmen ergreifen oder sich auf spezielle Ausnahmetatbestände stützen zu müssen. Wir arbeiten nur mit reputablen Dienstleistern zusammen, die sich entsprechenden zertifiziert haben. Mit diesen haben wir EU-Standardvertragsklauseln abgeschlossen, um den Schutz der Privatsphäre und der Sicherheit Ihrer Daten zu gewährleisten.
3.10.1 HubSpot
Wir nutzen HubSpot für die Erstellung und das Hosting unserer Webseite, als Kunden- und Interessentendatenbank, zum Versenden von Marketing-E-Mails und Newsletters und zur Analyse des Nutzerverhaltens auf unserer Webseite sowie während der Kontoerstellung.
HubSpot hostet die Daten in den USA. HubSpot ist zertifiziert im Data Privacy Framework Programm zwischen USA und der EU und die Datenübermittlung in die USA ist somit DSGVO-konform.
Anbieter: HubSpot, 25 First Street, 2nd Floor, Cambridge, MA 02141, USA; www.hubspot.de
Datenschutzerklärung | Sicherheitshinweise | Auftragsverarbeitungsvertrag
Für Informationen dazu, welche Daten gesammelt werden, siehe Abschnitte 3.2/3.3/3.4/3.6.
3.10.2 Flutterflow
Flutterflow ist eine cloudbasierte Entwicklungs- und Hosting-Plattform für Mobile und Web-Anwendungssoftware, die wir für die Progammierung unserer App nutzen.
Anbieter: FlutterFlow Inc., 750 North Shoreline Boulevard Apartment 120, Mountain View, CA 94043, USA; https://flutterflow.io/
Datenschutzerklärung und Sicherheitshinweise
Flutterflow speichert keine Daten direkt, sondern unterstützt den Tansfer in eine Firebase Datenbank.
3.10.3 Firebase Datenbank und Push-Nachrichtendienst
Wir verwenden Firebase Realtime Database für die Speicherung von Nutzerdaten und den Push-Nachrichtendienst für die Ansprache von Nutzern in der App. Firebase gehört zu Google und wird in den USA gehostet. Google ist zertifiziert im Data Privacy Framework Programm zwischen USA und der EU und die Datenübermittlung in die USA ist somit DSGVO-konform.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; https://firebase.google.com/;
Datenschutzerklärung und Sicherheitshinweise | Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern) | Auftragsverarbeitungsvertrag
Für Informationen dazu, welche Daten gesammelt werden, siehe Abschnitt 3.5.
3.10.4 Google Meet
Wenn Sie mit uns persönlich in Kontakt treten, z.B. um ein Interview oder ein Verkaufsgespräch zu führen, nutzen wir die Videokonferenz-Funktion der Google Suite als Teil von Google Workspace. Google ist zertifiziert im Data Privacy Framework Programm zwischen USA und der EU und die Datenübermittlung in die USA ist somit DSGVO-konform.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;
Auftragsdatenverarbeitungsvertrag
Erhobene Daten: E-Mail-Adresse, Inhalte der Videokonferenz (auch als Aufzeichnung möglich).
3.10.5 Google Analytics
Um die Reaktion zu unseren Werbeanzeigen auf anderen Webseiten tracken und analysieren zu können, nutzen wir Google Analytics. Google ist zertifiziert im Data Privacy Framework Programm zwischen USA und der EU und die Datenübermittlung in die USA ist somit DSGVO-konform.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
4. Gesetzliche Pflichten zur Datenübermittlung
Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen (z.B. bei Auditierung der Bundesagentur für Arbeit), die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 Satz 1 c) DSGVO).
5. Speicherdauer und Löschung
Ihre personenbezogenen Daten werden von uns so lange gespeichert, wie es für die Erbringung der Personaldienstleistung oder anderen genannten Zwecke der Verarbeitung erforderlich ist oder, im Falle eines Widerspruchs, keine zwingenden schutzwürdigen Gründe für uns entgegenstehen oder keine sonstige Rechtsgrundlage für die Datenverarbeitung besteht. Danach löschen wir Ihre Daten.
In bestimmten Fällen, z.B. wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogenen Daten jedoch nicht unmittelbar gelöscht, sondern zunächst gesperrt (Art. 6 Abs. 1 c) DSGVO), so dass sie für die Verwendung nicht mehr zur Verfügung stehen.
6. Ihre Betroffenenrechte
Als Betroffener haben Sie folgende Rechte:
AUSKUNFTSRECHT
Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang und unter den Voraussetzungen des Art. 15 DSGVO und des § 34 BDSG zu erhalten. Nach Art. 20 DSGVO haben Sie außerdem das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.
RECHT AUF LÖSCHUNG
Sie haben das Recht, unter den in Art. 17 DSGVO und § 35 BDSG beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Nachdem der Zweck der Verarbeitung wegfällt (siehe 5) passiert das automatisch. Wenn Sie die App von Ihrem Gerät löschen, löscht das Ihre Daten nicht automatisch. Zur Löschung Ihres Nutzerkontos und -profils senden Sie ein E-Mail mit Ihren Nutzerdaten an: datenlöschung@fairdoc.de.
RECHT ZUR BERICHTIGUNG
Sie haben nach Art. 16 DSGVO das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten.
RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG
In bestimmten Fällen nach Art. 18 DSGVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.
RECHT AUF WIDERSPRUCH
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 e) oder f) DSGVO erfolgt, Widerspruch nach Art.21 DSGVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten über-wiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
DATENVERARBEITUNG BEI AUSÜBUNG IHRER RECHTE
Die von Ihnen zur Ausübung Ihrer Rechte übermittelten personenbezogenen Daten werden von uns verarbeitet, um diese Rechte umzusetzen und um den Nachweis hierüber erbringen zu können. Bei dieser Verarbeitung handelt es sich um eine rechtliche Verpflichtung i. S. d. Art. 6 Abs. 1 c) DSGVO.
BESCHWERDERECHT
Sie haben ferner das Recht, sich an die zuständige Aufsichtsbehörde zu wenden.
7. Änderung der Datenschutzhinweise
Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Die jeweils gültige Fassung finden Sie unter www.fairdoc.de/datenschutz und verlinkt in unserem Impressum auf der Webseite.