Wird geladen
Stand: Oktober 2026
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Lukas Renken Aachener Str. 305 50933 Köln Österreich
Telefon: +49 173 4764 545 E-Mail: kontakt@dentalkarriere.at
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Unser zuständiger Aufsichtsbehörde ist:
Österreichische Datenschutzbehörde (DSB) Schiffbauergasse 2/7 1030 Wien Telefon: +43 1 520 52-2520 E-Mail: post@dsb.gv.at
Eine Beschwerde ist auch bei der Behörde Ihres Wohnsitzes oder gewöhnlichen Aufenthaltsorts möglich (Art. 77 DSGVO).
Wir verarbeiten personenbezogene Daten ausschließlich auf den in der DSGVO und dem österreichischen Datenschutzgesetz (DSG) festgelegten Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Newsletter, Google Analytics, Marketing-Cookies
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Account-Nutzung, Stellenanzeigen, Bewerbungen, Zahlungen
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — steuerrechtliche Aufbewahrung
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Server-Logs, Sicherheit, Missbrauchsprävention
Beschäftigungskontext (§ 22 Abs. 1 DSG) — Verarbeitung von Bewerbungsdaten
| Nr. | Verarbeitung | Rechtsgrundlage | Speicherdauer | |---|------|------|------| | 6 | Bereitstellung Website (Server-Logs) | Art. 6 Abs. 1 lit. f DSGVO | bis zu 30 Tage | | 7 | Reichweitenmessung (GA4) | Art. 6 Abs. 1 lit. a DSGVO | Siehe Google | | 8 | Account-Registrierung | Art. 6 Abs. 1 lit. b DSGVO | Dauer Account | | 9 | Stellenanzeigen-Veröffentlichung | Art. 6 Abs. 1 lit. b DSGVO | Laufzeit + Archiv | | 10 | Stellengesuche/Talent-Profile | Art. 6 Abs. 1 lit. a DSGVO | bis Widerruf | | 11 | Bewerbungsverfahren | Art. 6 Abs. 1 lit. b + § 22 DSG | 6 Monate | | 12 | Newsletter/Job-Alerts | Art. 6 Abs. 1 lit. a DSGVO | bis Widerruf | | 13 | Zahlungsabwicklung (Stripe) | Art. 6 Abs. 1 lit. b DSGVO | siehe § 13 | | 14 | KI-gestütztes Job-Matching | Art. 6 Abs. 1 lit. a DSGVO | nach Verarbeitung | | 15 | Cookie-Einwilligung | Art. 6 Abs. 1 lit. c DSGVO | 365 Tage | | 16 | Kontaktanfragen | Art. 6 Abs. 1 lit. b/f DSGVO | bis Erledigung |
Beim Aufruf unserer Website über Supabase-Edge-Functions und Vercel-Hosting werden technische Daten in Server-Logs erfasst.
Übermittelte Daten: IP-Adresse, Datum, Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp/-version, Betriebssystem, übertragene Datenmenge, HTTP-Statuscode.
Zweck: Funktionsfähigkeit und Stabilität der Website, Fehleranalyse, Sicherheitsvorkehrungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: bis zu 30 Tage, danach automatische Löschung.
Empfänger: Vercel (USA), Supabase (USA, EU-Data-Residency aktiv). Beide unterliegen dem EU-US Data Privacy Framework.
Unsere Website verwendet Google Analytics 4 der Google Ireland Limited, Dublin, Irland. Google Analytics wird nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG aktiviert.
Zweck: Reichweitenmessung, Optimierung des Angebots, Fehleranalyse.
Verarbeitete Daten: IP-Adresse (gekürzt), Geräte-/Browser-Info, aufgerufene Seiten, Referer, Nutzungsdauer, Interaktionen.
Drittlandstransfer: USA. Garantie: Google unterliegt dem EU-US Data Privacy Framework und SCCs.
Widerruf: über das Cookie-Banner-System oder [Google Analytics Opt-out](https://tools.google.com/dlpage/gaoptout).
Datenschutz Google: [https://policies.google.com/privacy](https://policies.google.com/privacy)
Für viele Funktionen ist eine Registrierung erforderlich. Bei der Registrierung erfassen wir: E-Mail-Adresse, Passwort (verschlüsselt), Rolle (Arbeitgeber/Bewerber), Land.
Optional: Vor-/Nachname, Profilbild, Berufserfahrung, Qualifikationen, Wunschregion, Telefonnummer.
Double-Opt-In-Verifizierung der E-Mail-Adresse. Passwörter mit bcrypt/Salt gehasht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Dauer Account-Nutzung. Bei Löschung: Daten binnen 30 Tagen aus Live-Systemen; Backups durch Rotation gelöscht.
Hosting: Supabase (EU-Region Frankfurt).
Arbeitgeber können kostenpflichtige Stellenanzeigen schalten.
Verarbeitete Daten: Stellenbeschreibung, Anforderungsprofil, Arbeitsort, Gehalt, Unternehmensname, Logo, Bilder, Kontaktdaten.
Zweck: Vermittlung an Bewerber (Art. 6 Abs. 1 lit. b DSGVO).
Zahlung: Über Stripe (Kreditkarte, SEPA-Lastschrift, Rechnung). Vollständige Zahlungsdaten werden von Stripe verarbeitet; wir erhalten nur Ergebnis und Metadaten.
E-Mail-Benachrichtigungen: über Resend.
Speicherdauer: Laufzeit der Anzeige + 6 Monate Archiv. Danach: Deaktivierung; Daten bleiben bis Konto-Löschung.
Bewerber können Suchfilter setzen, Stellen speichern und ein Profil pflegen.
Verarbeitete Daten: Suchbegriffe, Filtereinstellungen, gespeicherte Stellen, Profilbild, Berufserfahrung, Qualifikationen, Wunschregion, Verfügbarkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. b DSGVO.
E-Mail-Adresse für Arbeitgeber nicht sichtbar. Erstkontakt über Nachrichtensystem.
Speicherdauer: bis Deaktivierung oder Profil-Löschung.
Bewerber reagieren direkt über die Plattform oder per E-Mail auf Stellenanzeigen.
Verarbeitete Daten: Anrede, Vor-/Nachname, E-Mail-Adresse, ggf. Telefonnummer, Qualifikation, Berufserfahrung, Freitext, hochgeladene Dokumente.
Zweck: Bewerbungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 22 Abs. 1 DSG).
Speicherdauer: 6 Monate nach Bewerbungsschluss. Danach automatisierte Löschung.
Newsletter und automatisierte Job-Alerts werden per E-Mail über Resend versendet.
Anmeldung per Double-Opt-In. Verarbeitete Daten: E-Mail-Adresse, Bestätigungs-Zeitpunkt, IP-Adresse, Filtereinstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit.
Abmeldung über Link in jeder E-Mail oder in den Kontoeinstellungen.
Bezahlung erfolgt über Stripe Payments Europe Ltd. (Dublin, Irland). Bei Zahlung werden Sie auf eine Stripe-Zahlungsseite weitergeleitet.
Stripe verarbeitet: Name, Rechnungsadresse, Betrag, Währung, Zahlungsmethode, Transaktionsnummer.
Wir erhalten keine vollständigen Zahlungsdaten. Nur Ergebnis und Metadaten für die Rechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandstransfer: USA (DPF + SCCs). Datenschutz Stripe: [https://stripe.com/de/privacy](https://stripe.com/de/privacy)
Der Career-Agent liefert personalisierte Stellenempfehlungen. Verarbeitete Daten: Suchbegriffe, Profilangaben, Standortdaten.
Reine TypeScript-Funktion, keine DB- oder I/O-Abhängigkeiten, keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Über Kontaktformular, E-Mail oder Telefon. Verarbeitete Daten: Name, E-Mail-Adresse, ggf. Telefonnummer, Anfrage-Inhalt.
Zweck: Anfragenbearbeitung (Art. 6 Abs. 1 lit. b/f DSGVO).
Speicherdauer: bis abschließende Bearbeitung, max. 3 Jahre.
Wir verwenden zwingend erforderliche, funktionale, statistische und marketing-Cookies.
Zwingend erforderlich: sb-auth-token (Supabase Auth), cookie_consent_preferences.
Funktional: theme, job_search_filters.
Statistisch: _ga, _ga_* (Google Analytics 4).
Marketing: gclid, _gcl_au (Google Ads), _fbp (Meta Pixel), li_gc, UserMatchHistory (LinkedIn).
Statistische und marketing-Cookies nur mit Einwilligung. Widerruf über Cookie-Banner.
| Cookie-Name | Anbieter | Zweck | Speicherdauer | Kategorie | |---|---|------|------|------| | sb-auth-token-* | Supabase | Authentifizierung | Session + 30 Tage | Notwendig | | cookie_consent_preferences | DentalKarriere | Einwilligungsnachweis | 365 Tage | Notwendig | | theme | DentalKarriere | Design-Präferenz | 365 Tage | Funktional | | job_search_filters | DentalKarriere | Suchfilter | 30 Tage | Funktional | | _ga, _ga_* | Google | Reichweitenmessung | 2 Jahre | Statistisch | | gclid, _gcl_au | Google | Conversion-Tracking | 90 Tage | Marketing | | _fbp | Meta | Werbeauslieferung | 90 Tage | Marketing | | li_gc, UserMatchHistory | LinkedIn | Recruiting-Tracking | 30-180 Tage | Marketing |
Wir nutzen Drittanbieter für Hosting, Datenbank, Auth, E-Mail, Zahlungen, KI und Web-Analyse.
Alle Auftragsverarbeiter sind vertraglich gemäß Art. 28 DSGVO verpflichtet:
| Dienst | Anbieter | Zweck | Speicherort |
|----------|----------|------|------|
| Supabase | Supabase Inc. (USA) | Datenbank, Auth, Storage | EU (Frankfurt) |
| Stripe | Stripe Inc. (USA) | Zahlungsabwicklung | EU + USA |
| Resend | Resend Inc. (USA) | E-Mail-Versand | USA |
| Vercel | Vercel Inc. (USA) | Website-Hosting | USA |
| Google Analytics | Google Ireland Ltd. | Reichweitenmessung | EU + USA |
| Google Ads | Google Ireland Ltd. | Conversion-Tracking | EU + USA |
| Meta Pixel | Meta Platforms Ireland Ltd. | Werbeauslieferung | EU + USA |
| LinkedIn | LinkedIn Ireland Ltd. | Recruiting-Tracking | EU + USA |
Einige Dienstleister haben Sitz außerhalb der EU/EEA (USA). Für Übermittlungen gelten:
EU-US Data Privacy Framework (DPF): Alle genannten Dienstleister sind DPF-zertifiziert.
Standardvertragsklauseln (SCCs): Zusätzlich zu den DPAs.
Wir treffen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen: TLS 1.3, Zugriffskontrollen, MFA für Admins, verschlüsselte Passwort-Speicherung (bcrypt+Salt), regelmäßige Backups (EU), Trennung Prod/DEV.
Wir führen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO durch. Der Career-Agent liefert personalisierte Stellenempfehlungen ohne rechtliche Auswirkung. Die Entscheidung liegt bei Ihnen.
Gemäß DSGVO: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Einwilligungswiderruf (Art. 7 Abs. 3), Beschwerde (Art. 77).
Zur Ausübung: ${AT_EMAIL}. Wir antworten binnen einem Monat.
Pflichtangaben für die Nutzung sind als solche gekennzeichnet. Ohne diese können wir keinen Vertrag schließen. Keine gesetzliche Verpflichtung zur Bereitstellung.
Wir aktualisieren diese Datenschutzerklärung regelmäßig. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer per E-Mail.
Aktuelle Version: [Datenschutzerklärung](/datenschutz)
[Impressum](/impressum) — Anbieterkennzeichnung
[AGB](/agb) — Vertragsbedingungen
[Cookie-Einwilligung](/cookies) — granular verwalten