Datenschutzhinweise
Information nach Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO)
1. Verantwortliche
medpool flex GmbH
Ernst-Gnoß-Straße 24
40219 Düsseldorf
Telefon 0211 / 81995-710
team@medpool.de
Für Fragen zum Datenschutz erreichen Sie uns unter datenschutz@medpool.de.
2. Aufruf dieser Seiten
Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode und die Angaben Ihres Browsers. Sie dienen der Auslieferung der Seite, der Betriebssicherheit und der Abwehr missbräuchlicher Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Diese Daten werden nach spätestens 30 Tagen gelöscht.
3. Bestellung von Personal
Wenn Sie eine Bestellung abschicken, verarbeiten wir die von Ihnen angegebenen Daten: Anrede, Vor- und Nachname, geschäftliche E-Mail-Adresse, Telefonnummer, Einrichtung und deren Art, Einsatzort einschließlich Anschrift, gegebenenfalls eine abweichende Rechnungsanschrift, die bestellten Dienste mit Datum, Uhrzeiten, Station und Qualifikation sowie freiwillig angegebene weitere Empfängeradressen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO - die Verarbeitung ist für die Anbahnung und Durchführung des Vertrages erforderlich. Ohne diese Angaben können wir eine Bestellung nicht annehmen.
Die Bestellung wird in unserem Warenwirtschafts- und Dispositionssystem weiterverarbeitet. Dort entstehen aus ihr der Personalbedarf, die Besetzung und die spätere Abrechnung.
4. Bestätigungslink und E-Mail
Nach der Freigabe erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst Ihr Klick auf diesen Link macht die Bestellung verbindlich. Zu diesem Zweck erzeugen wir ein zeitlich befristetes Zugangsmerkmal, das ausschließlich in Ihrer E-Mail steht; bei uns liegt davon nur ein Prüfwert.
E-Mails versenden wir über Microsoft 365 (Microsoft Ireland Operations Limited). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Zugang für Bestandskundinnen und -kunden
Für den Zugang zu Ihren Konditionen und Bestellungen versenden wir auf Anforderung einen sechsstelligen Code an die bei uns hinterlegte Adresse. Der Code ist 15 Minuten gültig; bei uns liegt davon nur ein Prüfwert. Nach erfolgreicher Eingabe setzen wir ein technisch notwendiges Sitzungs-Cookie mit einer Laufzeit von 30 Tagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Kundenkonto mit Passwort gibt es nicht.
6. Cookies und Einwilligung
Wir setzen technisch notwendige Cookies für die Sitzung, den Schutz vor seitenübergreifenden Anfragefälschungen und für die Zwischenspeicherung einer begonnenen Bestellung. Sie sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Alles darüber hinaus setzen wir erst nach Ihrer Einwilligung. Sie entscheiden darüber beim ersten Aufruf und können Ihre Entscheidung jederzeit für die Zukunft ändern.
7. Schutz vor automatisierten Anfragen
Zum Schutz unserer Formulare setzen wir Cloudflare Turnstile ein (Cloudflare Germany GmbH beziehungsweise Cloudflare, Inc.). Dabei werden technische Angaben Ihres Browsers und Ihre IP-Adresse verarbeitet, um automatisierte Zugriffe von menschlichen zu unterscheiden. Turnstile verwendet dafür keine Cookies zu Werbezwecken und erstellt kein geräteübergreifendes Profil.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr missbräuchlicher und automatisierter Bestellungen.
8. Reichweitenmessung für Werbung
Nur wenn Sie eingewilligt haben, melden wir an Werbeplattformen, dass eine Bestellung zustande gekommen ist. Ihre E-Mail-Adresse und Telefonnummer werden dabei ausschließlich als nicht umkehrbarer Prüfwert übermittelt, nie im Klartext. Ohne Ihre Einwilligung entsteht bei uns dazu kein Datensatz.
Empfänger können Meta Platforms Ireland Limited, Google Ireland Limited und LinkedIn Ireland Unlimited Company sein. Dabei kann es zu einer Übermittlung in die Vereinigten Staaten kommen; die Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
9. Kundenverwaltung
Zur Betreuung unserer Kundinnen und Kunden nutzen wir HubSpot (HubSpot Ireland Limited). Gespiegelt werden ausschließlich digitale Portal-Bestellungen sowie, sofern abgegeben, Ihre Rückmeldung nach einem Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
10. Newsletter
Der Newsletter ist freiwillig und vom Bestellvorgang getrennt. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst Ihr Klick darauf trägt Sie ein. Bis dahin geschieht nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können jederzeit widerrufen.
11. Rückmeldung nach dem Einsatz
Nach Abschluss eines Einsatzes bitten wir Sie um eine kurze Rückmeldung. Verarbeitet werden Ihre Bewertung und ein freiwilliger Kurzkommentar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung unserer Leistung.
12. Speicherdauer
Vertrags- und Abrechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf, in der Regel sechs beziehungsweise zehn Jahre nach § 257 HGB und § 147 AO. Daten aus nicht bestätigten Bestellungen löschen wir, sobald sie für die Anbahnung nicht mehr erforderlich sind. Zugangsmerkmale verfallen nach Ablauf ihrer Frist.
13. Empfänger
Zugriff erhalten nur die mit dem Vorgang befassten Beschäftigten sowie Auftragsverarbeiter, die für uns tätig werden - insbesondere der Betreiber unserer Server, Microsoft für den E-Mail-Versand, Cloudflare für den Formularschutz und HubSpot für die Kundenverwaltung. Mit ihnen bestehen Verträge nach Art. 28 DSGVO.
14. Ihre Rechte
Sie haben das Recht auf
- Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen eine Verarbeitung, die auf ein berechtigtes Interesse gestützt ist (Art. 21),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Wenden Sie sich dazu an datenschutz@medpool.de.
15. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
16. Keine automatisierte Entscheidung im Einzelfall
Über die Annahme einer Bestellung entscheidet ein Mensch. Eine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt.