Datenschutzerklärung
I. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Medservio GmbH
Schönhauser Allee 163
10435 Berlin
Deutschland
Telefon: +49 30 509 313 – 080
E-Mail info@medservio.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
II. Kontaktdaten des Datenschutzbeauftragten
Sie können unseren Datenschutzbeauftragten wie folgt erreichen:
DataCo GmbH
Sandstraße 33
80335 München, Deutschland
E-Mail:
Sofern sich Ihre Anfrage konkret an die DataCo GmbH als verantwortliche Stelle richtet, schreiben Sie uns bitte unter der folgenden E-Mail-Adresse an: dpo@dataguard.de
Sofern sich Ihre Anfrage an einen unserer Kunden richtet, für den wir als externer Datenschutzbeauftragter benannt sind, schreiben Sie uns bitte unter der folgenden E-Mail-Adresse an: datenschutz@dataguard.de und nennen Sie in dieser E-Mail freundlicherweise den Unternehmensnamen unseres Kunden.
III. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlagen der Datenverarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Vertragserfüllung dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Zur Erfüllung rechtlicher Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Bei berechtigten Interessen gilt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
3. Speicherdauer
Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch gesetzliche Vorschriften vorgesehen ist. Eine Löschung erfolgt auch dann, wenn eine gesetzlich vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Verlängerung zur Vertragserfüllung erforderlich ist.
IV. Rechte der betroffenen Person
Die DSGVO gewährt Ihnen als betroffener Person eine Reihe von Rechten bezüglich Ihrer personenbezogenen Daten. Im Folgenden finden Sie eine Übersicht – klicken Sie auf ein Recht für weitere Details:
(Art. 15 DSGVO)
Sie können von uns eine Bestätigung verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen: die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer sowie das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch. Sie haben zudem das Recht auf eine kostenlose Kopie der Sie betreffenden personenbezogenen Daten.
(Art. 16 DSGVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
(Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
- Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus Gründen des öffentlichen Interesses erforderlich ist.
(Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:
- Sie die Richtigkeit der Daten bestreiten – für die Dauer der Überprüfung
- die Verarbeitung unrechtmäßig ist und Sie statt Löschung Einschränkung verlangen
- wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung von Rechtsansprüchen benötigen
- Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen
(Art. 19 DSGVO)
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
(Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
(Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG WIDERSPRUCH EINZULEGEN. WERDEN IHRE DATEN ZUR DIREKTWERBUNG VERARBEITET, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH EINZULEGEN (ART. 21 ABS. 1 UND 2 DSGVO).
(Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
(Art. 22 DSGVO)
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist, durch Rechtsvorschriften erlaubt ist oder mit Ihrer ausdrücklichen Einwilligung erfolgt.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde.
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
V. Einsatz von Drittparteien
Um unsere Dienstleistungen effizient und sicher zu erbringen, können wir personenbezogene Daten mit sorgfältig ausgewählten Drittanbietern austauschen. Wir beauftragen Dritte, die personenbezogene Daten in unserem Auftrag verarbeiten, nur im Rahmen schriftlicher Verträge (AVV nach Art. 28 DSGVO). Wenn ein Dritter außerhalb der EU oder des EWR ansässig ist, stellen wir sicher, dass angemessene Schutzmaßnahmen gemäß den Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO abgeschlossen werden.
1. Webflow
Link: https://webflow.com/legal/eu-privacy-policy
Beschreibung: Erstellung und Hosting unserer Website. Webflow speichert Cookies und Wiedererkennungstechnologien, die für die Darstellung der Seite und die Gewährleistung der Sicherheit erforderlich sind.
Verarbeitete Daten:
- IP-Adressen
Ort der Verarbeitung: USA (EU-Standardvertragsklauseln, DPF-zertifiziert)
Rechtsgrundlage: Berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO; bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG
2. Cloudflare (CDN)
Link: https://www.cloudflare.com/de-de/privacypolicy/
Beschreibung: Content Delivery Network (CDN) zur sicheren und schnellen Auslieferung unserer Website. Der gesamte Datenverkehr zwischen Ihrem Browser und unserer Website wird über das Netzwerk von Cloudflare geleitet, das als Schutzfilter gegen bösartigen Datenverkehr dient.
Verarbeitete Daten:
- IP-Adresse
Ort der Verarbeitung: USA (EU-Standardvertragsklauseln, DPF-zertifiziert)
Rechtsgrundlage: Berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO
3. Consent Pro (by Finsweet)
Link: https://consentpro.com / https://finsweet.com/legal/privacy-policy
Beschreibung: Consent Pro ist eine speziell für Webflow entwickelte Consent-Management-Lösung von Finsweet. Sie dient dazu, Ihre Einwilligung zur Speicherung von Cookies und zum Einsatz von Tracking-Technologien einzuholen, zu verwalten und datenschutzkonform zu dokumentieren. Consent Pro blockiert automatisch alle nicht notwendigen Skripte, bis Sie Ihre Einwilligung erteilt haben, und speichert Ihre Einwilligungsentscheidung für zukünftige Besuche.
Verarbeitete Daten:
- Einwilligungsstatus und -zeitpunkt
Ort der Verarbeitung: USA (SOC 2 Type II zertifiziert, Standardvertragsklauseln)
Rechtsgrundlage: Rechtliche Verpflichtung Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG
4. Google Tag Manager
Link: https://policies.google.com/privacy
Beschreibung: Verwaltungs- und Steuerungstool für alle auf unserer Website eingesetzten Tags (Analytics, Marketing etc.). Der Google Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies, erfasst jedoch die IP-Adresse des Nutzers.
Verarbeitete Daten:
- IP-Adresse
Ort der Verarbeitung: EU/USA (DPF-zertifiziert, Standardvertragsklauseln)
Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG
5. Google Analytics
Link: https://policies.google.com/privacy
Beschreibung: Webanalysedienst zur Auswertung des Nutzerverhaltens auf unserer Website. Google Analytics ermöglicht die Analyse von Seitenaufrufen, Verweildauer, Herkunft der Besucher, verwendeten Geräten und weiteren Nutzungsstatistiken.
Verarbeitete Daten:
- IP-Adresse (anonymisiert)
Ort der Verarbeitung: EU/USA (DPF-zertifiziert, Standardvertragsklauseln)
Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG
6. Microsoft Clarity
Link: https://privacy.microsoft.com/de-de/privacystatement
Beschreibung: Webanalysedienst zur Auswertung der Nutzererfahrung. Microsoft Clarity erstellt Heatmaps und Session-Recordings, um zu verstehen, wie Besucher mit unserer Website interagieren.
Verarbeitete Daten:
- IP-Adresse
Ort der Verarbeitung: EU/USA (DPF-zertifiziert, Standardvertragsklauseln)
Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG
7. Google Ads
Link: https://policies.google.com/privacy
Beschreibung: Online-Werbeprogramm zur Schaltung von Anzeigen in der Google-Suche und auf Drittwebseiten. Ermöglicht die Analyse, welche Suchbegriffe zur Einblendung unserer Anzeigen geführt haben und wie viele Klicks erzielt wurden.
Verarbeitete Daten:
- IP-Adresse
Ort der Verarbeitung: EU/USA (DPF-zertifiziert, Standardvertragsklauseln)
Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG
8. Google Ads Remarketing
Link: https://policies.google.com/privacy
Beschreibung: Remarketing-Funktion von Google Ads, mit der wir Personen, die unsere Website bereits besucht haben, gezielt mit Werbung auf anderen Websites im Google-Netzwerk ansprechen können. Hierzu wird beim Besuch unserer Website ein Cookie gesetzt.
Verarbeitete Daten:
- IP-Adresse
Ort der Verarbeitung: EU/USA (DPF-zertifiziert, Standardvertragsklauseln)
Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG
9. Google AdSense
Link: https://policies.google.com/privacy
Beschreibung: Dienst zur Einbindung von Werbeanzeigen auf unserer Website. Google AdSense verwendet Cookies und Web Beacons, um inhaltsbezogene Werbung auszuspielen und den Besucherverkehr auszuwerten.
Verarbeitete Daten:
- IP-Adresse
Ort der Verarbeitung: EU/USA (DPF-zertifiziert, Standardvertragsklauseln)
Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG
10. Microsoft Teams
Link: https://privacy.microsoft.com/de-de/privacystatement
Beschreibung: Dienst für Online-Meetings, Videokonferenzen und Webinare. Wir nutzen Microsoft Teams zur internen und externen Kommunikation sowie zur Durchführung von Kundengesprächen.
Verarbeitete Daten:
- Name und E-Mail-Adresse
Ort der Verarbeitung: EU (Standardvertragsklauseln, DPF-zertifiziert)
Rechtsgrundlage: Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO
11. Google Meet
Link: https://policies.google.com/privacy
Beschreibung: Dienst für Online-Meetings und Videokonferenzen von Google. Wir nutzen Google Meet zur Durchführung von Kundengesprächen und internen Besprechungen.
Verarbeitete Daten:
- Name und E-Mail-Adresse
Ort der Verarbeitung: EU/USA (DPF-zertifiziert, Standardvertragsklauseln)
Rechtsgrundlage: Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO
12. Cal.com
Link: https://cal.com/privacy
Beschreibung: Online-Terminbuchungssystem, über das Nutzer Meetings und Termine mit uns vereinbaren können. Cal.com ermöglicht die automatisierte Terminkoordination und sendet Erinnerungen an alle Beteiligten.
Verarbeitete Daten:
- Name und E-Mail-Adresse
Ort der Verarbeitung: USA (DPF-zertifiziert, Standardvertragsklauseln Art. 46 Abs. 2 lit. c DSGVO)
Rechtsgrundlage: Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO
13. Kontaktformular
Beschreibung: Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Verarbeitete Daten:
- Name
Speicherdauer: Bis zur abgeschlossenen Bearbeitung Ihrer Anfrage, danach Löschung sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Rechtsgrundlage: Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO (Anbahnung / Durchführung eines Vertrags) und berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).
14. Anfrage per E-Mail oder Telefon
Beschreibung: Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Verarbeitete Daten:
- Name
Speicherdauer: Bis zur abgeschlossenen Bearbeitung, danach Löschung sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Rechtsgrundlage: Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO
15. Umgang mit Bewerberdaten
Beschreibung: Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben. Im Rahmen des Bewerbungsverfahrens erheben und verarbeiten wir Ihre Bewerbungsunterlagen ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.
Verarbeitete Daten:
- Kontaktdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse)
Speicherdauer: Sofern wir Ihnen kein Stellenangebot machen können oder Sie ein Angebot ablehnen, werden Ihre Daten nach 6 Monaten nach Abschluss des Bewerbungsverfahrens gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG; bei besonderen Datenkategorien Art. 9 Abs. 2 lit. a DSGVO
16. Uploadcare (Datei-Upload)
Link: https://uploadcare.com/about/gdpr/
Beschreibung: Für den sicheren Upload von Bewerbungsunterlagen (Lebenslauf, Zeugnisse etc.) auf unserer Website nutzen wir den Dienst Uploadcare. Hochgeladene Dateien werden über die Infrastruktur von Uploadcare übertragen und gespeichert.
Verarbeitete Daten:
- Hochgeladene Dateien (inkl. darin enthaltener personenbezogener Daten)
Ort der Verarbeitung: USA (DPF-zertifiziert, Standardvertragsklauseln)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG
Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie in unseren Datenschutzhinweisen.