Wird geladen
Stand: Oktober 2026
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO, § 18 MStV sowie § 5 Abs. 1 DDG ist:
Lukas Renken Aachener Str. 305 50933 Köln Deutschland
Telefon: +49 173 4764 545 E-Mail: kontakt@dentalberufe.de
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde des Bundes oder der Länder für den Datenschutz. Unser zuständiger Aufsichtsbehörde ist:
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Husarenstraße 30 53117 Bonn Telefon: +49 228 99 77 00 E-Mail: poststelle@bfdi.bund.de
Eine Beschwerde ist auch bei der Aufsichtsbehörde Ihres Wohnsitzes oder Ihres gewöhnlichen Aufenthaltsorts möglich.
Wir verarbeiten personenbezogene Daten ausschließlich auf den in der DSGVO und BDSG festgelegten Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Newsletter, Google Analytics, Marketing-Cookies
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Account-Nutzung, Stellenanzeigen, Bewerbungen, Zahlungen
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — steuerrechtliche Aufbewahrung
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Server-Logs, Sicherheit, Missbrauchsprävention
Beschäftigungskontext (§ 26 Abs. 1 BDSG) — Verarbeitung von Bewerbungsdaten
Für die Verarbeitung von Daten, die nicht auf diesen Grundlagen beruhen, holen wir eine Einwilligung ein. Diese wird gesondernd erfragt und ist jederzeit widerrufbar.
Im Folgenden geben wir einen Überblick über die Art und Umfang der Verarbeitung personenbezogener Daten. Die Angaben ergeben sich aus den einzelnen Abschnitten:
| Nr. | Verarbeitung | Rechtsgrundlage | Speicherdauer | |---|------|------|------| | 6 | Bereitstellung Website (Server-Logs) | Art. 6 Abs. 1 lit. f DSGVO | bis zu 30 Tage | | 7 | Reichweitenmessung (GA4) | Art. 6 Abs. 1 lit. a DSGVO | Siehe Google | | 8 | Account-Registrierung | Art. 6 Abs. 1 lit. b DSGVO | Dauer Account | | 9 | Stellenanzeigen-Veröffentlichung | Art. 6 Abs. 1 lit. b DSGVO | Laufzeit + Archiv | | 10 | Stellengesuche/Talent-Profile | Art. 6 Abs. 1 lit. a DSGVO | bis Widerruf | | 11 | Bewerbungsverfahren | Art. 6 Abs. 1 lit. b + § 26 BDSG | 6 Monate | | 12 | Newsletter/Job-Alerts | Art. 6 Abs. 1 lit. a DSGVO | bis Widerruf | | 13 | Zahlungsabwicklung (Stripe) | Art. 6 Abs. 1 lit. b DSGVO | siehe § 13 | | 14 | KI-gestütztes Job-Matching | Art. 6 Abs. 1 lit. a DSGVO | nach Verarbeitung | | 15 | Cookie-Einwilligung | Art. 6 Abs. 1 lit. c DSGVO | 365 Tage | | 16 | Kontaktanfragen | Art. 6 Abs. 1 lit. b/f DSGVO | bis Erledigung |
Beim Aufruf unserer Website über Supabase-Edge-Functions und Vercel-Hosting werden technische Daten in Server-Logs erfasst:
Übermittelte Daten: IP-Adresse (ggf. anonymisiert), Datum, Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp/-version, Betriebssystem, übertragene Datenmenge, HTTP-Statuscode.
Zweck: Funktionsfähigkeit und Stabilität der Website, Erkennung und Behebung von Fehlern, Sicherheitsvorkehrungen (z. B. Schutz vor Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier und sicherer Bereitstellung).
Speicherdauer: Server-Logs werden für bis zu 30 Tage gespeichert und danach automatisch gelöscht.
Empfänger: Vercel (USA), Supabase (USA, EU-Data-Residency aktiv). Beide unterliegen dem EU-US Data Privacy Framework.
Unsere Website verwendet Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 2, Irland. Google Analytics wird nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert.
Durch die Browser-Erweiterung kann eine Deaktivierung der Datenübermittlung an Google verhindert werden. Wir nutzen die Funktion zur anonymen IP-Übertragung (IP-Anonymisierung), wodurch Ihre IP-Adresse innerhalb der EU/EEA gekürzt wird.
Zweck: Statistische Auswertung der Reichweite, Optimierung des Angebots, Fehleranalyse.
Verarbeitete Daten: IP-Adresse (gekürzt), Geräte- und Browserinformationen, aufgerufene Seiten, Referer, Nutzungsdauer, Interaktionen.
Drittlandstransfer: USA. Garantie: Google unterliegt dem EU-US Data Privacy Framework und vertraglichen Standardvertragsklauseln (SCCs).
Widerruf Ihrer Einwilligung jederzeit über das Cookie-Banner-System oder [Google Analytics Opt-out](https://tools.google.com/dlpage/gaoptout).
Datenschutz von Google: [https://policies.google.com/privacy](https://policies.google.com/privacy)
Für die Nutzung vieler Funktionen unserer Plattform ist eine Registrierung erforderlich. Bei der Registrierung erfassen wir:
Pflichtangaben: E-Mail-Adresse, Passwort (verschlüsselt mit Salt), ausgewählte Rolle (Arbeitgeber/Bewerber), Land.
Optional: Vor-/Nachname, Profilbild, Berufserfahrung, Qualifikationen, Wunschregion, Telefonnummer.
Die E-Mail-Adresse wird per Double-Opt-In verifiziert. Passwörter werden mit bcrypt/Salt gehasht und nie im Klartext gespeichert.
Zweck: Bereitstellung der Plattformfunktionen, personalisierte Inhalte, Kommunikation (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Dauer der Account-Nutzung. Bei Löschung: Daten innerhalb 30 Tagen aus Live-Systemen; Backups durch Rotation innerhalb gängiger Zeiträume gelöscht.
Hosting: Supabase (PostgreSQL,Auth,Storage), EU-Region Frankfurt.
Sie können Ihr Konto jederzeit in den Profil-Einstellungen löschen. Bei der Löschung werden personenbezogene Daten, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen, gelöscht.
Arbeitgeber können kostenpflichtige Stellenanzeigen schalten. Verarbeitete Daten:
Stellenbeschreibung, Anforderungsprofil, Arbeitsort, Gehalt, Unternehmensname, Logo, ggf. Bilder und Kontaktdaten.
Zweck: Vermittlung von Stellenangeboten an Bewerber (Art. 6 Abs. 1 lit. b DSGVO).
Veröffentlichung: Auf unserer Plattform und ggf. auf Partner-Stellenbörsen (eigenständige Verantwortliche).
Zahlung: Über Stripe (Kreditkarte, SEPA-Lastschrift, Rechnung). Verarbeitete Zahlungsdaten: Name, Rechnungsadresse, Betrag, Währung, Transaktionsnummer, evtl. Rabattcodes. Vollständige Zahlungsdaten werden von Stripe verarbeitet; wir erhalten nur Zahlungsergebnis und Metadaten.
E-Mail-Benachrichtigungen: über Resend (Bestätigungen, Bewerbungsmeldungen).
Speicherdauer: Laufzeit der Stellenanzeige + 6 Monate Archivierung. Nach Ablauf: automatische Deaktivierung; Daten bleiben im Konto bis zur Löschung.
Drittlandstransfer bei Zahlung: USA (Stripe unterliegt dem EU-US Data Privacy Framework mit SCCs).
Bewerber können Suchfilter setzen, Stellenanzeigen speichern und ein Talent-Profil pflegen.
Verarbeitete Daten: Suchbegriffe, Filtereinstellungen (Ort, Kategorie, Anstellungsart), gespeicherte Stellen, Profilbild, Berufserfahrung, Qualifikationen, Wunschregion, Verfügbarkeit.
Zweck: Personalisierte Stellensuche und Kontaktaufnahme mit Arbeitgebern (Art. 6 Abs. 1 lit. a bzw. b DSGVO).
E-Mail-Adresse ist für Arbeitgeber nicht sichtbar. Erstkontakt erfolgt über das plattforminterne Nachrichtensystem.
Speicherdauer: bis zur Deaktivierung des Suchs oder Löschung des Profils. Suchen ohne Account werden nach Sitzungsende gelöscht.
Bewerber können direkt über die Plattform oder per E-Mail auf Stellenanzeigen reagieren.
Verarbeitete Daten: Anrede, Vor-/Nachname, E-Mail-Adresse, ggf. Telefonnummer, Angaben zur Qualifikation, Berufserfahrung, aktueller Arbeitgeber, gewünschte Anstellung, Freitext (Motivation, Erwartungen), optional hochgeladene Dokumente (Lebenslauf, Zeugnisse).
Zweck: Abwicklung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 S. 1 BDSG).
Übermittlung an Arbeitgeber: Über das plattforminterne Nachrichtensystem oder per E-Mail über Resend. E-Mail-Adresse des Bewerbers wird nur nach erster Kontaktaufnahme offengelegt.
Speicherdauer: 6 Monate nach Abschluss des Bewerbungsverfahrens. Danach automatisierte Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Missbrauchsprävention: Bei Spam, Betrug oder Sperrumgehung kann die E-Mail-Adresse gesperrt werden (intern, getrennt von Kontodaten, ohne automatisierte Entscheidung).
Wir versenden Newsletter und automatisierte Job-Alerts per E-Mail über Resend.
Anmeldung erfolgt per Double-Opt-In: Nach Eingabe der E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungs-Link erfolgt die Aufnahme in den Verteiler.
Verarbeitete Daten: E-Mail-Adresse, Bestätigungs-Zeitpunkt, IP-Adresse, gewünschte Filter (Bundesländer, Berufsgruppen, Anstellungsarten, Pausenstatus).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit widerrufbar.
Abmeldung: Über den Abmeldelink in jeder E-Mail oder in den Kontoeinstellungen. Bei Abmeldung: Löschung der Newsletter-Eintragung; Filter-Konfiguration bleibt im Konto gespeichert.
Resend ist ein Dienst der Resend Inc. (USA). Datenverarbeitungsvertrag (DPA) vorhanden. Drittlandstransfer: USA, EU-US Data Privacy Framework + SCCs.
Bezahlung von Stellenanzeigen erfolgt über Stripe Payments Europe Ltd. (Block 5C, Harcourt Road, Dublin, Irland) bzw. Stripe, Inc. (USA).
Bei Auswahl einer kostenpflichtigen Leistung werden Sie auf eine von Stripe gehostete Zahlungsseite weitergeleitet. Stripe verarbeitet die Zahlungsdaten direkt:
Verarbeitete Daten: Name, Rechnungsadresse, Betrag, Währung, Zahlungsmethode (Kreditkarte, SEPA-Lastschrift, etc.), Transaktionsnummer, evtl. Rabattcodes.
Wir erhalten keine vollständigen Zahlungsdaten (z. B. Kartennummern). Wir erhalten lediglich den Zahlungsergebnis-Status und Metadaten für die Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandstransfer: USA. Garantie: Stripe unterliegt dem EU-US Data Privacy Framework und SCCs über den Data-Processing-Addendum.
Datenschutzerklärung Stripe: [https://stripe.com/de/privacy](https://stripe.com/de/privacy)
Unsere Plattform bietet KI-gestützte Funktionen für die Stellensuche: Der Career-Agent analysiert Ihre Sucheingaben, Ihr Profil und Standortdaten, um passende Stellenanzeigen vorzuschlagen.
Verarbeitete Daten: Suchbegriffe, Profilangaben (Berufserfahrung, Qualifikationen, Wunschregion, Verfügbarkeit), Standortangaben.
Die KI-Scoring-Funktion ist eine reine TypeScript-Funktion ohne Datenbankzugriff. Sie erzeugt keine dauerhaften Profile und führt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO durch.
Zweck: Personalisierte Stellenempfehlungen (Art. 6 Abs. 1 lit. a DSGVO bei aktiver Profilnutzung).
Verantwortlich für die KI-Ausgabe: Lukas Renken (Verantwortlicher). Die Ergebnisse dienen der Information und erheben keinen Anspruch auf Vollständigkeit.
Kein Profiling mit rechtlichen Auswirkungen. Die Entscheidung, eine Stelle zu bewerben, liegt stets beim Nutzer.
Über das Kontaktformular, E-Mail oder Telefon können Sie uns Fragen stellen.
Verarbeitete Daten: Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Inhalt der Anfrage.
Zweck: Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).
Speicherdauer: bis abschließende Bearlung. Bei steuerrechtlichen oder baulichen Gründen: bis zu 3 Jahre Nachbewahrung.
Unsere Website verwendet Cookies. Wir unterscheiden zwischen zwingend erforderlichen, funktionalen, statistischen und marketing-Cookies.
Zwingend erforderliche Cookies sind für den Betrieb der Website unerlässlich und können nicht deaktiviert werden. Sie dienen der Authentifizierung (Supabase Auth) und der Cookie-Einwilligungs-Speicherung.
Statistische und marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt. Sie können Ihre Einwilligungen jederzeit über das Cookie-Banner-System widerrufen.
| Cookie-Name | Anbieter | Zweck | Speicherdauer | Kategorie | |---|---|------|------|------| | sb-auth-token-* | Supabase | Authentifizierung | Session + 30 Tage (Remember-me) | Notwendig | | cookie_consent_preferences | DentalKarriere | Einwilligungsnachweis | 365 Tage | Notwendig | | theme | DentalKarriere | Design-Präferenz (Hell/Dunkel) | 365 Tage | Funktional | | job_search_filters | DentalKarriere | Suchfilter-Zwischenspeicherung | 30 Tage | Funktional | | _ga, _ga_* | Google | Reichweitenmessung | 2 Jahre | Statistisch | | gclid, _gcl_au | Google | Conversion-Tracking | 90 Tage | Marketing | | _fbp | Meta | Werbeauslieferung, Retargeting | 90 Tage | Marketing | | li_gc, UserMatchHistory | LinkedIn | Recruiting-Kampagnen-Tracking | 30–180 Tage | Marketing |
Wir nutzen Drittanbieter für Hosting, Datenbank, Authentifizierung, E-Mail-Versand, Zahlungsabwicklung, KI-Scoring und Web-Analyse.
Alle Drittanbieter, die personenbezogene Daten im Auftrag verarbeiten, sind vertraglich gemäß Art. 28 DSGVO als Auftragsverarbeiter verpflichtet:
| Dienst | Anbieter | Zweck | Speicherort |
|----------|----------|------|------|
| Supabase | Supabase Inc. (USA) | Datenbank, Auth, Storage | EU (Frankfurt), ggf. US-Backup |
| Stripe | Stripe Inc. (USA) | Zahlungsabwicklung | EU + USA |
| Resend | Resend Inc. (USA) | E-Mail-Versand | USA |
| Vercel | Vercel Inc. (USA) | Website-Hosting, Logs | USA |
| Google Analytics | Google Ireland Ltd. | Reichweitenmessung | EU + USA |
| Google Ads | Google Ireland Ltd. | Conversion-Tracking | EU + USA |
| Meta Pixel | Meta Platforms Ireland Ltd. | Werbeauslieferung | EU + USA |
| LinkedIn | LinkedIn Ireland Ltd. | Recruiting-Tracking | EU + USA |
Vollständige und aktuelle Liste in unserer [Subprozessoren-Übersicht](/subprozessoren).
Einige unserer Dienstleister haben Sitz oder Rechenzentren außerhalb der EU/EEA (insbesondere in den USA).
Für solche Übermittlungen stellen wir sicher, dass geeignete Garantien bestehen:
EU-US Data Privacy Framework (DPF): Dienstleister (Stripe, Google, Meta, LinkedIn, Resend, Vercel, Supabase) sind DPF-zertifiziert.
Standardvertragsklauseln (SCCs): Zusätzlich zu den DPAs, wo erforderlich.
Die DPF-Bescheinigung und SCCs sind Bestandteil unserer Datenverarbeitungsverträge.
Wir treffen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen:
Transportverschlüsselung: TLS 1.3 für alle Verbindungen (HTTPS-only).
Zugriffskontrollen: Rollenbasierte Zugriffe, least-privilege Prinzip, MFA für Admin-Zugänge.
Datenbank-Sicherheit: Supabase RLS (Row-Level Security), verschlüsselte Passwort-Storage (bcrypt+Salt).
Regelmäßige Backups: Datenbank-Backups in EU-Rechenzentren, verschlüsselt.
Trennung von Umgebungen: Produktiv vs. Entwicklung klar getrennt.
Regelmäßige Überprüfung und Anpassung der Sicherheitsmaßnahmen an neue Bedrohungen.
Wir verarbeiten keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO mit rechtlichen Auswirkungen für Sie.
Der Career-Agent (§ 13) erzeugt personalisierte Stellenempfehlungen. Dies stellt kein automatisiertes Entscheidungsfindungsverfahren dar — die endgültige Entscheidung, eine Stelle zu bewerben, liegt stets bei Ihnen.
Die Profilbildung dient ausschließlich der Personalisierung unseres Angebots und erhebt keinen Anspruch auf Vollständigkeit.
Gemäß DSGVO stehen Ihnen folgende Rechte zu:
Auskunft (Art. 15 DSGVO): über die zu Ihrer Person gespeicherten Daten.
Berichtigung (Art. 16 DSGVO): unvollständige oder unrichtige Daten.
Löschung (Art. 17 DSGVO): 'Recht auf Vergessenwerden', soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): in bestimmten gesetzlichen Fällen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in strukturiertem, maschinenlesbarem Format.
Widerspruch (Art. 21 DSGVO): gegen die Verarbeitung, insbesondere für Direktmarketing.
Einwilligungswiderruf (Art. 7 Abs. 3 DSGVO): widerruflich jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf.
Beschwerde (Art. 77 DSGVO): bei einer Aufsichtsbehörde (siehe § 2).
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: ${DE_EMAIL}
Wir werden Ihre Anfrage in der Regel binnen eines Monats beantworten. Bei komplexen oder zahlregigen Anfragen kann diese Frist um höchstens zwei weitere Monate verlängert werden.
Zur Nutzung unserer Plattform sind bestimmte Angaben zwingend erforderlich (kennzeichnet als Pflichtangaben).
Ohne diese Angaben können wir keinen Vertrag schließen oder bestimmte Funktionen bereitstellen.
Es besteht keine gesetzliche Verpflichtung zur Bereitstellung. Sie entscheiden, inwieweit Sie Daten teilen möchten.
Wir aktualisieren diese Datenschutzerklärung regelmäßig. Änderungen werden mit Wirksamkeit zum Zeitpunkt der Veröffentlichung gelten.
Bei wesentlichen Änderungen informieren wir angemeldete Nutzer per E-Mail und/oder über eine Meldung auf der Website.
Die aktuelle Version ist jederzeit unter [Datenschutzerklärung](/datenschutz) abrufbar.
[Impressum](/impressum) — Anbieterkennzeichnung gemäß § 5 DDG
[Allgemeine Geschäftsbedingungen (AGB)](/agb) — Vertragsbedingungen
[Cookie-Einwilligung widerrufen](/cookies) — granular verwalten