Datenschutz

Diese Datenschutzhinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch von Praxisjobs NRW und bei einer Interessensbekundung. Die Angaben zu eingesetzten Diensten beruhen auf einer Prüfung des aktuellen Projektcodes und dokumentierter Netzwerkaufrufe.

1. Verantwortliche Stelle

MetaVario GmbH
Lessingstraße 10
46149 Oberhausen
Deutschland
E-Mail: info@metavario.de
Telefon: +49 176 3226947

Es ist kein Datenschutzbeauftragter bestellt. Datenschutzanfragen können an info@metavario.de gerichtet werden.

2. Besuch der Website

Beim Aufruf der Website werden technisch bedingt Verbindungsdaten verarbeitet. Dazu können insbesondere die aufgerufene Seite, Zeitpunkt und Dauer des Abrufs, die IP-Adresse, technische Angaben zu Browser und Endgerät sowie Fehler- und Sicherheitsinformationen gehören. Diese Daten fallen im Rahmen der Bereitstellung der Website und bei der Bearbeitung von Serveranfragen an.

Noch zu bestätigen: Hosting-Anbieter, Datenverarbeitungsort, konkrete Server-Log-Kategorien, Log-Aufbewahrung und die jeweils passende Rechtsgrundlage sind im Projektcode nicht dokumentiert und müssen vor Veröffentlichung bestätigt werden.

3. Interessensbekundung für Praxis- und MVZ-Berufe

Wenn du eine Interessensbekundung absendest, verarbeitet die MetaVario GmbH die von dir eingegebenen Angaben, um dein berufliches Interesse einzuordnen und eine Kontaktaufnahme zu diesem Zweck vorzubereiten. Im aktuellen Formular sind dies Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, gewünschter Ort oder Region, Interessensbereich, optional gewünschter Arbeitsumfang sowie die Bestätigung, die Datenschutzhinweise zur Kenntnis genommen zu haben.

Gesundheitsdaten, Geburtsdaten und ein Lebenslauf werden im aktuellen Bewerber-Einstieg nicht abgefragt. Die Kenntnisnahme der Datenschutzhinweise ist keine pauschale Einwilligung in weitere, nicht beschriebene Datenverarbeitungen.

Noch zu bestätigen: Die konkrete Rechtsgrundlage, die Speicherdauer beziehungsweise Löschfristen und der Prozess zur Bearbeitung von Lösch- oder Auskunftsanfragen müssen vor Veröffentlichung verbindlich festgelegt werden.

4. Empfänger und eingesetzte Dienste

Die tRPC-Kommunikation für die Interessensbekundung erfolgt an die eigene Anwendung unter /api/trpc. In der gegenwärtigen Website werden keine Dateien hochgeladen, keine automatisierten E-Mails versendet und keine sonstigen externen APIs für die Interessensbekundung eingesetzt.

Die Projektvorlage enthält zwar eine technisch bereitliegende OAuth-Funktion; auf der öffentlichen Startseite und im Bewerber-Einstieg wird jedoch kein Login angeboten oder ausgelöst.

Noch zu bestätigen: Anbieter, Verarbeitungsorte, Auftragsverarbeitungsverträge, Datenkategorien, Speicherdauer und Rechtsgrundlage der Datenbank- und Hostingbereitstellung sowie die genaue Speichertechnik, Laufzeit und Rechtsgrundlage von Umami Analytics. Auch die weitere externe Einbindung von Google Fonts ist vor Veröffentlichung zu bestätigen oder durch eine lokale Bereitstellung zu ersetzen.

5. Cookies, ähnliche Technologien und Analyse

Für die öffentliche Website ist im aktuellen Funktionsumfang kein eigenständiges Login vorgesehen. Der vorbereitete OAuth-Ablauf setzt nur bei einer ausdrücklich ausgelösten Anmeldung einen kurzlebigen Status-Cookie; ein solcher Login-Auslöser ist auf den öffentlichen Seiten nicht vorhanden.

Die dokumentierten Umami-Aufrufe enthalten Sitzungs- und Besuchskennungen. Ob der Analysedienst im veröffentlichten Betrieb Cookies, lokalen Speicher oder eine vergleichbare Technik verwendet und ob hierfür eine Einwilligung erforderlich ist, lässt sich aus dem Projektcode allein nicht abschließend ableiten.

Noch zu bestätigen: Vor Livegang sind Funktionsweise und Speichermechanismen von Umami Analytics zu prüfen und gegebenenfalls ein geeignetes Einwilligungsmanagement umzusetzen.

6. Speicherdauer

Eine feste Speicherdauer für Interessensbekundungen ist im aktuellen Projekt nicht hinterlegt. Die Daten sollen nur so lange gespeichert werden, wie dies für die zuvor beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Noch zu bestätigen: Konkrete Löschfristen für Interessensbekundungen, Server-Logs und Analysedaten sowie die technische Umsetzung des Löschkonzepts.

7. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen kannst du Auskunft über deine gespeicherten Daten verlangen sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.

Für die Wahrnehmung deiner Rechte genügt eine Nachricht an info@metavario.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.