Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in unser Anmelde- bzw. Registrierungsformular (VAULT) eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden zur anonymisierten bzw. pseudonymisierten Verwaltung von Kandidaten- und Anforderungsprofilen im Rahmen des VAULT-Systems genutzt.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

ecrinis labs

Sarah Boyo

Königstr. 87-89

23552 Lübeck

info@ecrinislabs.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Ihre Rechte (Betroffenenrechte)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen (DSGVO) jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO).

  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO).

  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO).

  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO).

  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO).

  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich zudem jederzeit mit einer Beschwerde an die zuständige Aufsichtsbehörde wenden.

4. Datenerfassung & Formulardienste (VAULT System)

Eingabe, Speicherung und Übermittlung von Kandidatenprofilen

Wenn Sie das Anmeldeformular auf unserer Website (VAULT Candidate Profile) nutzen, werden die von Ihnen eingegebenen Daten (z. B. Name/Pseudonym, E-Mail-Adresse, Qualifikationen, Wunscharbeitsorte, Kündigungsfristen, Sperrvermerke) verarbeitet, um Ihr Profil anzulegen, zu verwalten und passende Karrierechancen zu identifizieren.

Anonymisierte Profilübermittlung ohne Einzelfallrückfrage:

Mit der Registrierung im VAULT-System willigen Sie ausdrücklich ein, dass ecrinis labs Ihr registriertes Profil in anonymisierter bzw. pseudonymisierter Form (mittels Chiffre-ID) jederzeit und fortlaufend an potenzielle Arbeitgeber, Kliniken und Partnerunternehmen weltweit zum Zweck des Passungabgleichs (Matchings) übermitteln darf. Für diese anonymisierte Übermittlung des Chiffre-Dossiers erfolgt keine gesonderte vorherige Rückfrage im Einzelfall.

Schutz von Klardaten & Sperrvermerken:

* Kontaktdaten: Ihre persönlichen Kontaktdaten (Klarname, E-Mail-Adresse, Telefonnummer) werden externen Unternehmen erst nach einer konkreten Interessensbekundung des Arbeitgebers und nach Ihrer expliziten Freigabe übermittelt.

* Sperrvermerke: Von Ihnen im Formular angegebene ausgeschlossene Unternehmen (Sperrvermerke) werden von der Profilübermittlung strikt ausgenommen.

Rechtsgrundlage & Widerruf:

* Rechtsgrundlage: Die Verarbeitung und anonymisierte Weitergabe erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 88 DSGVO i. V. m. § 26 BDSG (zur Durchführung vorvertraglicher Maßnahmen im Rahmen der Arbeitsvermittlung).

* Widerruf: Sie können diese Einwilligung sowie die Nutzung Ihres VAULT-Profils jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an die im Impressum angegebenen Kontaktdaten). Nach Erhalt des Widerrufs wird Ihr Profil unverzüglich aus dem aktiven Matching-System gelöscht und nicht mehr an Unternehmen übermittelt.

5. Externe Dienste, Hosting & Infrastruktur

Google Fonts (Lokales / Externes Einbinden)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts (hier: Inter), die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

  • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

  • Rechtsgrundlage: Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots).

(Tipp für die Zukunft: Wenn du Google Fonts komplett lokal auf deinem Webserver hostest, entfällt der Datentransfer an Google vollständig!)

Infomaniak (Hosting & Cloud-Infrastruktur)

Wir nutzen für das Hosting unserer Website, Datenbanken und/oder Mail-Dienste die Server des Anbieters Infomaniak Network SA.

  • Anbieter: Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Genf, Schweiz.

  • Datenschutzstandort: Schweiz / EU. Die Schweiz bietet laut Angemessenheitsbeschluss der Europäischen Kommission ein angemessenes Datenschutzniveau.

  • Rechtsgrundlage: Die Nutzung von Infomaniak erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, sicheren und datenschutzkonformen Bereitstellung unserer Website.

  • Auftragsverarbeitung: Wir haben mit Infomaniak einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen.

Supabase (Datenbank & Backend-Services)

Zur sicheren Speicherung, Authentifizierung und Verarbeitung von Nutzer- und Profildaten setzen wir den Cloud-Datenbankdienst Supabase ein.

  • Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur (mit Server-Standorten in der EU / Frankfurt am Main).

  • Verarbeitete Daten: Von Ihnen übermittelte Formulardaten, System-Logfiles, Chiffre-IDs und IP-Adressen zum Zweck der Datenbankspeicherung.

  • Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Vorvertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer skalierbaren und sicheren Datenbankarchitektur).

  • Datentransfer: Sofern Daten außerhalb der EU verarbeitet werden, nutzt Supabase Standardvertragsklauseln (Standard Contractual Clauses – SCC) der EU-Kommission zur Sicherung des Datenschutzniveaus.

6. Datensicherheit

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen oder Profilregistrierungen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.