Datenschutzerklärung 1. Verantwortlicher Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: MEDHELDEN GmbH Kurfürstendamm 130 10711 Berlin Deutschland Vertreten durch: Ulrich Schniedertöns E-Mail: info@medhelden.com --- 2. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung unserer Website, unserer Recruiting- und Vermittlungsleistungen sowie unserer damit verbundenen Services erforderlich ist oder eine wirksame Einwilligung vorliegt. --- 3. Hosting und Server-Logfiles Unsere Website wird gehostet bei: ALL-INKL.COM – Neue Medien Münnich Hauptstraße 68 02742 Friedersdorf Deutschland Beim Aufruf unserer Website werden durch den Hostinganbieter automatisch Informationen in Server-Logfiles verarbeitet. Dabei kann es sich insbesondere um folgende Daten handeln: - IP-Adresse - Datum und Uhrzeit des Zugriffs - aufgerufene Seite bzw. Datei - Browsertyp und Browserversion - verwendetes Betriebssystem - Referrer-URL - Hostname des zugreifenden Rechners Die Verarbeitung dieser Daten erfolgt zur Sicherstellung des technischen Betriebs, zur Gewährleistung der Systemsicherheit sowie zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hostinganbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. --- 4. SSL- bzw. TLS-Verschlüsselung Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. --- 5. Cookies und Einwilligungsmanagement Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Dabei unterscheiden wir zwischen: - technisch erforderlichen Cookies - funktionalen Cookies - Analyse-Cookies - Marketing-Cookies Technisch erforderliche Cookies verarbeiten wir auf Grundlage unseres berechtigten Interesses an der sicheren und funktionsfähigen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Analyse- und Marketing-Cookies setzen wir ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verwaltung Ihrer Einwilligungen erfolgt über unser Consent-Management-Tool. Dort können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. --- 6. Google Analytics Soweit Sie eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns, das Nutzungsverhalten auf unserer Website auszuwerten, um Inhalte, Funktionen und Reichweite unseres Angebots zu optimieren. Dabei können insbesondere folgende Daten verarbeitet werden: - gekürzte IP-Adresse - Geräte- und Browserinformationen - Nutzungsdaten - Interaktionen mit unserer Website - ungefähre Standortinformationen - technische Informationen zu Ihrem Endgerät Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Es kann nicht ausgeschlossen werden, dass Daten an Server der Google LLC in den USA übermittelt werden. Weitere Informationen zum Datenschutz bei Google finden Sie in den Datenschutzhinweisen von Google. --- 7. Meta Pixel Soweit Sie eingewilligt haben, verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mit Hilfe des Meta Pixels können wir nachvollziehen, ob Nutzer nach dem Klick auf eine Werbeanzeige auf Facebook oder Instagram auf unsere Website weitergeleitet wurden und welche Handlungen sie dort ausführen. Dies dient der Auswertung und Optimierung unserer Werbemaßnahmen. Dabei können insbesondere folgende Daten verarbeitet werden: - IP-Adresse - Browser- und Geräteinformationen - Seitenaufrufe - Interaktionen auf unserer Website - Event-Daten und Conversion-Daten Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit bei der Nutzung von Meta Business Tools eine gemeinsame Verantwortlichkeit besteht, gelten ergänzend die entsprechenden Meta-Regelungen zur gemeinsamen Verantwortlichkeit. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in den Datenschutzhinweisen von Meta. --- 8. Newsletter und E-Mail-Kommunikation über Brevo Wenn Sie sich für unseren Newsletter anmelden oder wir E-Mail-Kommunikation über unser System abwickeln, nutzen wir hierfür Brevo. Anbieter ist: Sendinblue GmbH / Brevo Köpenicker Straße 126 10179 Berlin Deutschland Im Rahmen der Newsletter-Anmeldung können insbesondere folgende Daten verarbeitet werden: - E-Mail-Adresse - Name, sofern angegeben - IP-Adresse - Datum und Uhrzeit der Anmeldung - Bestätigungszeitpunkt im Double-Opt-In-Verfahren Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden das Double-Opt-In-Verfahren, um nachweisen zu können, dass die Anmeldung tatsächlich durch den Inhaber der E-Mail-Adresse erfolgt ist. Sofern wir Auswertungen zu Öffnungen oder Klicks vornehmen, geschieht dies ebenfalls nur im datenschutzrechtlich zulässigen Umfang. Mit Brevo wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen. --- 9. Kontaktaufnahme Wenn Sie uns per E-Mail, über ein Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Dies betrifft insbesondere: - Name - E-Mail-Adresse - Telefonnummer - Inhalt der Anfrage - ggf. weitere freiwillig übermittelte Informationen Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. --- 10. Registrierung und Kandidatenkonto Sie können auf unserer Plattform ein Kandidatenkonto anlegen. Im Rahmen der Registrierung und Nutzung des Kandidatenkontos verarbeiten wir die Daten, die Sie uns im Registrierungsprozess sowie im weiteren Verlauf zur Verfügung stellen. Dazu können insbesondere gehören: - Vor- und Nachname - E-Mail-Adresse - Telefonnummer - Passwort bzw. Login-Daten - Standort - berufliche Präferenzen - Gehaltsvorstellungen - Verfügbarkeit - hochgeladene Dokumente - Angaben zu Berufserfahrung, Ausbildung und Qualifikationen Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos, zur Verwaltung Ihrer Angaben sowie zur Nutzung unserer Recruiting- und Vermittlungsleistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. --- 11. Verarbeitung von Bewerberdaten Wenn Sie sich über unsere Plattform, per E-Mail oder auf sonstigem Wege bei uns bewerben oder uns Ihre Unterlagen zur Verfügung stellen, verarbeiten wir Ihre personenbezogenen Daten zur Durchführung des Bewerbungs- und Vermittlungsprozesses. Dabei können insbesondere folgende Daten verarbeitet werden: - Stammdaten - Kontaktdaten - Bewerbungsunterlagen - Lebenslauf - Zeugnisse - Angaben zu Ausbildung und Berufserfahrung - Kenntnisse, Fähigkeiten und Qualifikationen - Gehaltsvorstellungen - Verfügbarkeit - Kommunikationsinhalte - Interviewnotizen und Feedbacks, soweit zulässig Die Verarbeitung erfolgt zur Anbahnung eines Beschäftigungsverhältnisses bzw. zur Durchführung von Vermittlungsleistungen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, § 26 BDSG. Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, religiöse Überzeugungen oder vergleichbare sensible Informationen, sofern dies nicht ausdrücklich erforderlich ist. --- 12. Matching und Vorschläge geeigneter Stellen Wir nutzen die von Ihnen bereitgestellten Informationen, um Ihnen passende Stellenangebote vorzuschlagen und die Vermittlung an geeignete Arbeitgeber zu erleichtern. Hierfür können insbesondere folgende Angaben berücksichtigt werden: - beruflicher Werdegang - Qualifikationen - Kenntnisse - Sprachkenntnisse - Standort - Verfügbarkeit - Gehaltsvorstellungen - fachliche Präferenzen - weitere berufsbezogene Profildaten Diese Verarbeitung kann teilweise automatisiert erfolgen, dient jedoch ausschließlich der Vorbereitung und Unterstützung unseres Vermittlungsprozesses. Es erfolgt keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, soweit die Verarbeitung der Optimierung unserer Vermittlungsleistungen dient. --- 13. Weitergabe an potenzielle Arbeitgeber Eine Weitergabe Ihres Kandidatenprofils, Ihres Lebenslaufs oder Ihrer Bewerbungsunterlagen an potenzielle Arbeitgeber erfolgt grundsätzlich nicht ohne vorgelagerte Freigabe im Rahmen unseres Vermittlungsprozesses. Vor einer Übermittlung an ein Kundenunternehmen informieren wir Sie im Regelfall über die konkrete Stelle oder das konkrete Unternehmen, soweit dies im jeweiligen Prozess vorgesehen ist. Rechtsgrundlage der Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Weitergabe zur Durchführung der von Ihnen gewünschten Vermittlung erforderlich ist. Soweit wir im Einzelfall eine gesonderte Freigabe oder Zustimmung einholen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. --- 14. Talentpool Sofern Sie uns hierfür eine gesonderte Einwilligung erteilen oder die Speicherung im Rahmen Ihres Nutzerkontos aktiv wählen, nehmen wir Ihre Daten in unseren Talentpool auf, um Sie auch künftig über passende Stellenangebote informieren oder erneut kontaktieren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. --- 15. Active Sourcing und Kontaktaufnahme über berufliche Netzwerke Soweit wir öffentlich zugängliche Informationen aus beruflichen Netzwerken oder Plattformen nutzen, etwa aus Profilen auf LinkedIn oder Xing, verarbeiten wir diese Daten, um potenziell geeignete Kandidaten für konkrete Vakanzen oder Recruiting-Prozesse zu identifizieren und anzusprechen. Verarbeitet werden dabei nur solche Informationen, die Sie selbst öffentlich zugänglich gemacht haben oder die uns im Rahmen einer zulässigen geschäftlichen Kontaktaufnahme übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Identifikation und Ansprache beruflich geeigneter Kandidaten für offene Positionen. --- 16. Datenverarbeitung im Verhältnis zu Kundenunternehmen Im Rahmen unserer Recruiting- und Vermittlungsleistungen verarbeiten wir auch personenbezogene Daten von Ansprechpartnern, Beschäftigten und Vertretern von Kundenunternehmen. Dabei können insbesondere folgende Daten verarbeitet werden: - Name - geschäftliche Kontaktdaten - Position / Funktion - Unternehmenszugehörigkeit - Kommunikationsinhalte - Informationen zu Personalbedarfen und offenen Stellen Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung unserer Geschäftsbeziehungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. --- 17. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist, eine wirksame Einwilligung besteht oder gesetzliche Aufbewahrungspflichten dies verlangen. Dabei gelten insbesondere folgende Grundsätze: - Server-Logfiles werden in der Regel nur für einen begrenzten Zeitraum gespeichert. - Kontaktanfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. - Bewerbungsdaten werden grundsätzlich gelöscht, wenn sie für den jeweiligen Vermittlungs- oder Bewerbungsprozess nicht mehr erforderlich sind. - Sofern kein Beschäftigungsverhältnis oder keine weitere Vermittlung zustande kommt und keine Einwilligung für den Talentpool vorliegt, löschen wir Bewerberdaten regelmäßig innerhalb von 6 Monaten nach Abschluss des jeweiligen Vorgangs. - Daten im Talentpool speichern wir bis zum Widerruf Ihrer Einwilligung oder bis zu einer eigenständigen Löschung nach interner Prüfroutine. - Kandidatenkonten können auf Anfrage gelöscht werden; gesetzliche Aufbewahrungspflichten bleiben unberührt. --- 18. Empfänger personenbezogener Daten Eine Übermittlung Ihrer personenbezogenen Daten erfolgt nur, soweit dies rechtlich zulässig ist. Empfänger können insbesondere sein: - technische Dienstleister und Auftragsverarbeiter - Hosting-Anbieter - Analyse- und Marketingdienstleister, soweit Sie eingewilligt haben - Versanddienstleister und Kommunikationsdienstleister - Kundenunternehmen im Rahmen konkreter Vermittlungsprozesse - sonstige Empfänger, soweit eine gesetzliche Verpflichtung besteht --- 19. Drittlandübermittlungen Soweit bei der Nutzung einzelner Dienste personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind. Soweit wir Google-Dienste einsetzen, kann eine Übermittlung an Google LLC in den USA erfolgen. --- 20. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht: - auf Auskunft gemäß Art. 15 DSGVO - auf Berichtigung gemäß Art. 16 DSGVO - auf Löschung gemäß Art. 17 DSGVO - auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO - auf Datenübertragbarkeit gemäß Art. 20 DSGVO - auf Widerspruch gemäß Art. 21 DSGVO - auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft --- 21. Beschwerderecht Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. --- 22. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen, technischen und geschäftlichen Anforderungen entspricht. Stand: März 2026