Datenschutzhinweise

1. Verantwortlicher

Ich, Ben Sufiani, betreibe diese Seite als Geschäftsführer der Pirate Skills GmbH. Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist damit:

Pirate Skills GmbH
Im Mediapark 5
50670 Köln
Deutschland

Geschäftsführer: Ben Sufiani
Handelsregister: Amtsgericht Köln, HRB 106817
USt-IdNr.: DE278873758
E-Mail: datenschutz@pirateskills.com

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten muss ich nach § 38 BDSG nicht benennen. Für alle Fragen zum Datenschutz auf dieser Seite erreichst du mich unter der oben genannten Adresse.

2. Worum es auf dieser Seite geht

Diese Landingpage stellt den Beruf der Finanzberaterin und des Finanzberaters bei der Deutschen Ärzte Finanz vor und bietet dazu einen unverbindlichen Selbsttest an. In wenigen Fragen kannst du für dich einschätzen, ob die Tätigkeit zu dir passt.

Du musst dich dafür nicht registrieren, kein Konto anlegen und keinen Namen und keine Kontaktdaten angeben. Der Test ist anonym und unverbindlich. Erst wenn du dich nach dem Test tatsächlich bewerben möchtest, verlässt du diese Seite und gibst deine Daten im Bewerbungsformular der Deutschen Ärzte Finanz ein (Ziffer 9).

3. Daten, die beim Aufruf der Seite anfallen (Server-Logfiles)

Wenn du diese Seite aufrufst, überträgt dein Browser technisch notwendige Informationen an den Server, auf dem die Seite liegt. Ohne diese Daten kann die Seite dir nicht angezeigt werden. Es handelt sich um:

• die aufgerufene Seite beziehungsweise Datei
• Datum und Uhrzeit des Aufrufs
• die übertragene Datenmenge und die Meldung, ob der Abruf erfolgreich war
• die zuvor besuchte Seite (Referrer-URL), sofern dein Browser sie übermittelt
• Browsertyp, Browserversion und Betriebssystem
• deine IP-Adresse

Diese Daten dienen ausschließlich dem technischen Betrieb, der Auslieferung der Seite und ihrer Sicherheit, etwa um Angriffe und Störungen zu erkennen. Ich führe sie nicht mit anderen Datenquellen zusammen, werte sie nicht personenbezogen aus und erstelle daraus keine Nutzungsprofile. Sie werden längstens 30 Tage aufbewahrt und dann von der Plattform automatisch gelöscht.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting

Diese Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, einschließlich ihrer europäischen Rechenzentrums-Standorte. Vercel verarbeitet die unter Ziffer 3 genannten Daten ausschließlich in meinem Auftrag und nach meinen Weisungen. Dazu habe ich mit Vercel einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Ziffer 14.

Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy

5. Bilder, Videos und Schriftarten

Bilder und Videos

Die Fotos und das Video auf dieser Seite werden über den Speicherdienst Vercel Blob ausgeliefert, ein Angebot desselben Anbieters, der auch das Hosting übernimmt (Ziffer 4). Beim Laden dieser Inhalte fallen dieselben technischen Verbindungsdaten an wie unter Ziffer 3 beschrieben. Es werden dabei keine Daten an weitere Dritte übermittelt, und es werden über diese Inhalte keine Cookies gesetzt. Das Video startet nicht von selbst, sondern erst, wenn du es abspielst.

Schriftarten

Diese Seite verwendet die Schriftarten Inter und Kalam. Diese Schriften sind fest in die Seite eingebunden und werden von meinem eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu Servern von Google oder einem anderen Schriftanbieter, und deine IP-Adresse wird nicht an solche Anbieter übermittelt.

6. Cookies und deine Einwilligung

Technisch notwendige Cookies setze ich ein, damit die Seite funktioniert und damit ich mir deine Cookie-Entscheidung merken kann. Sie enthalten keine personenbezogenen Daten und dienen nicht dazu, dich wiederzuerkennen. Für sie ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig.

Alle übrigen Cookies und vergleichbaren Techniken – insbesondere die Reichweitenmessung nach Ziffer 10 – setze ich ausschließlich nach deiner ausdrücklichen und vorherigen Einwilligung ein. Solange du nicht zugestimmt hast, wird das Meta-Pixel nicht geladen; es wird also nicht nur stummgeschaltet, sondern gar nicht erst in die Seite eingefügt. Die Statistik mit PostHog läuft in dieser Zeit in einem cookiefreien Modus, in dem nichts auf deinem Gerät gespeichert und nichts von deinem Gerät ausgelesen wird – dafür ist nach § 25 TDDDG keine Einwilligung nötig, weil dieser Paragraf genau das voraussetzt (Ziffer 10.1).

Deine Entscheidung kannst du jederzeit ändern oder widerrufen – über den Link „Cookie-Einstellungen" ganz unten auf jeder Seite. Der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Widerrufst du, lösche ich die von Meta und von PostHog gesetzten Cookies sowie die von PostHog im Browserspeicher abgelegten Werte, soweit mir das von dieser Seite aus möglich ist, und beende eine laufende Sitzungsaufzeichnung. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zum Nachweis deiner Entscheidung (Art. 7 Abs. 1 DSGVO) speichere ich eine zufällige Kennung, den Zeitpunkt, die Version dieser Hinweise und die Entscheidung selbst. Deine IP-Adresse wird dabei nicht gespeichert, ebenso wenig ein Browser-Fingerabdruck. Nach spätestens sechs Monaten frage ich erneut.

Ohne deine Einwilligung speichert diese Seite darüber hinaus nichts in deinem Browser – insbesondere nutzt sie dann weder Local Storage noch Session Storage. Stimmst du der Statistik zu, legt PostHog dort die Kennung deiner Sitzung ab; mit dem Widerruf wird sie wieder entfernt.

7. Der Selbsttest

Der Selbsttest wird in deinem Browser ausgewertet. Wenn du ihn absendest, werden deine Antworten einmal an meinen Server übertragen und dort ohne Kennung gezählt: je Antwort die Frage, die gewählte Option, der Ausgang des Tests, der Tag und die Anzeige, über die du gekommen bist. Nicht festgehalten werden IP-Adresse, Gerät, Browser oder eine Kennung deines Besuchs. Brichst du den Test ab, wird nichts übertragen. In deinem Browser wird nichts gespeichert.

Vom Ergebnis verlässt genau eine Information deinen Browser: ob der Test mit oder ohne Match endete. Sie wird als Zählereignis gemeldet – an meine Statistik (Ziffer 10.1) und, nur mit deiner Einwilligung, an Meta (Ziffer 10.2). Meta erfährt nie, welche Antworten du gegeben hast.

Der Test rechnet nach fest programmierten Regeln. Er verwendet keine künstliche Intelligenz, und das Ergebnis wird ausschließlich dir angezeigt. Es wird nicht an die Deutsche Ärzte Finanz übermittelt und hat keinerlei Einfluss darauf, ob du dich bewerben kannst – das Bewerbungsformular steht dir unabhängig vom Ergebnis offen.

Es findet daher keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling statt.

8. KI-Assistent

Auf dieser Seite kann ein KI-Assistent bereitstehen, der Fragen zur Stelle, zum Einkommensmodell, zur Einarbeitung und zum Bewerbungsablauf beantwortet. Wenn du ihn nutzt, gilt Folgendes.

Du sprichst mit einer KI. Darauf weise ich dich vor der ersten Nachricht deutlich hin, wie es Art. 50 Abs. 1 der KI-Verordnung verlangt.

Der Assistent bewertet dich nicht und erstellt kein Profil von dir. Er gibt keine Einschätzung ab, ob du für die Stelle geeignet bist, vergibt keine Punktwerte, erstellt keine Rangfolge und analysiert keine Lebensläufe. Er leitet keine Persönlichkeitsmerkmale aus deinen Nachrichten ab. Es wird nichts über dich an die Deutsche Ärzte Finanz weitergegeben. Diese Grenzen sind technisch im System hinterlegt und nicht nur eine Absichtserklärung.

Deine Nachrichten werden nicht gespeichert. Sie werden zur Beantwortung an das KI-Gateway der Vercel Inc. und von dort an den Modellanbieter Anthropic übermittelt. Für diese Übermittlung ist Zero Data Retention erzwungen: Weder das Gateway noch der Modellanbieter speichern deine Eingaben oder die Antworten, und sie werden nicht zum Training von KI-Modellen verwendet. Einen Gesprächsverlauf gibt es auf meiner Seite nicht.

Rechtsgrundlage ist mein berechtigtes Interesse an einer verständlichen Information über die ausgeschriebene Stelle (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig. Bitte gib im Chat trotzdem keine sensiblen persönlichen Daten ein – für deine Bewerbung ist er nicht der richtige Ort.

9. Weiterleitung zum Bewerbungsformular der Deutschen Ärzte Finanz

Wenn du dich nach dem Test bewerben möchtest, verlässt du diese Landingpage. Darauf weise ich dich unmittelbar vor der Weiterleitung deutlich sichtbar hin, und der Link öffnet sich in einem separaten Fenster beziehungsweise Tab.

Ziel der Weiterleitung ist das offizielle Bewerbungsformular der Deutschen Ärzte Finanz, das technisch über deren Bewerbermanagement-System HR4You unter der Adresse dafag3.hr4you.org bereitgestellt wird. Beim Aufruf dieses Formulars wird deine zuvor besuchte Adresse nicht übermittelt; der Link ist technisch so gesetzt, dass keine Referrer-Information weitergegeben wird.

Alle personenbezogenen Daten, die du für deine Bewerbung angibst – insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse und gegebenenfalls Lebenslauf und Zeugnisse – gibst du erst dort ein. Empfängerin dieser Kontakt- beziehungsweise Bewerberdaten ist:

Deutsche Ärzte Finanz Beratungs- und Vermittlungs-AG
Colonia-Allee 10–20
51067 Köln

Ab dem Zeitpunkt der Weiterleitung ist die Deutsche Ärzte Finanz für die Verarbeitung deiner Daten datenschutzrechtlich verantwortlich. Es gelten dann deren Datenschutzhinweise, die dir im Bewerbungsformular angezeigt werden. Ich erhalte deine Bewerbungsdaten nicht, sehe sie nicht und speichere sie nicht. Ich erfahre auch nicht, ob du das Formular abgeschickt hast.

10. Reichweitenmessung

Ich messe an zwei Stellen, wie diese Seite genutzt wird: mit einem eigenen Statistikwerkzeug (Ziffer 10.1) und – nur mit deiner Einwilligung – über Meta (Ziffer 10.2).

10.1 Statistik mit PostHog – cookiefrei ohne, umfassender mit deiner Einwilligung

Für die eigene Auswertung nutze ich PostHog in der europäischen Ausführung „PostHog Cloud EU" der PostHog, Inc., 965 Mission Street, San Francisco, CA 94103, USA. Die Daten werden ausschließlich auf Servern in Frankfurt am Main verarbeitet und nicht in die USA übermittelt. PostHog ist mein Auftragsverarbeiter nach Art. 28 DSGVO.

Ohne deine Einwilligung läuft die Messung cookiefrei: Es wird nichts auf deinem Gerät gespeichert und nichts von deinem Gerät ausgelesen – weder Cookies noch Local oder Session Storage. Verarbeitet werden der aufgerufene Pfad, der Zeitpunkt, die Herkunft des Aufrufs (Verweisseite und Kampagnenparameter der Anzeige), Browser, Betriebssystem, Gerätetyp und Bildschirmgröße sowie die Ereignisse „Test begonnen", „Frage angezeigt" (nur die Nummer der Frage), „erste Frage beantwortet", „Test abgeschlossen" (mit dem Ausgang Match oder kein Match) und „Weiterleitung angeklickt" – bei diesen ohne deine Antworten. Damit sich diese Ereignisse der Anzeige zuordnen lassen, über die du gekommen bist, halte ich die Kampagnenparameter beim Aufruf im Arbeitsspeicher des geöffneten Tabs fest und gebe sie mit; gespeichert wird dafür nichts. Die Antworten selbst zähle ich getrennt davon und ohne Kennung, wie in Ziffer 7 beschrieben; auch diese Zählung liegt bei PostHog. Deine IP-Adresse wird nicht gespeichert. Um Aufrufe innerhalb eines Tages zusammenhängend sehen zu können, bildet PostHog auf seinem Server eine Prüfsumme, deren Schlüssel täglich wechselt; über den Tag hinaus ist damit niemand wiedererkennbar, und ich selbst erhalte keine Kennung. Zweck ist zu erkennen, wie viele Menschen die Seite erreichen und an welcher Stelle sie den Test abbrechen. Rechtsgrundlage ist mein berechtigtes Interesse an einer grundlegenden, datensparsamen Nutzungsstatistik, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen – eine Nachricht an die unter Ziffer 1 genannte Adresse genügt.

Mit deiner Einwilligung kommen zwei Dinge dazu: PostHog setzt ein Cookie und legt eine Sitzungskennung im Browser ab, sodass ich wiederkehrende Besuche und den Weg durch den Test zusammenhängend sehe, und der Verlauf deines Besuchs wird als abspielbare Aufzeichnung gespeichert („Session Replay"). Aufgezeichnet werden Seiteninhalte, Mausbewegungen, Klicks und Scrollen. Eingaben in Formularfelder werden dabei unkenntlich gemacht und Konsolenmeldungen des Browsers nicht mitgeschnitten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Widerrufst du, endet die Aufzeichnung sofort, die gesetzten Werte werden gelöscht, und die Messung läuft wieder cookiefrei weiter.

Die Datenschutzhinweise von PostHog findest du unter posthog.com/privacy.

10.2 Meta-Pixel und Conversions API – nur mit deiner Einwilligung

Diese Landingpage wird über Anzeigen bei Facebook und Instagram beworben. Nur wenn du dem ausdrücklich zustimmst, setze ich das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Damit messe ich, wie viele Personen über eine Anzeige auf die Seite gekommen sind, den Test begonnen und abgeschlossen haben – und ob mit oder ohne Match – und zur Bewerbung weitergegangen sind, um die Anzeigen zu verbessern. Meta nutzt die Meldung „Test mit Match abgeschlossen" außerdem, um die Anzeigen bevorzugt Menschen zu zeigen, bei denen der Test voraussichtlich ebenfalls mit einem Match endet.

Gemeldet werden abschließend diese Ereignisse: Seitenaufruf, erste Frage beantwortet, Test abgeschlossen, Ausgang des Tests (Match oder kein Match) und Klick zur Bewerbung. Deine Antworten werden nie übermittelt. Die automatischen Zusatzerfassungen des Pixels – etwa von Klicks auf Schaltflächen, Seiteninhalten oder Seitenbeschreibungen – sind abgeschaltet.

Verarbeitet werden dabei eine Pixel-Kennung in Form von Cookies (_fbp, _fbc), deine IP-Adresse, dein Browser-Kennzeichen, die aufgerufene Adresse sowie das ausgelöste Ereignis. Das Cookie _fbc enthält die Klick-Kennung der Anzeige, über die du gekommen bist; ist sie beim Wechsel in den Test schon aus der Adresse verschwunden, setze ich es nach deiner Einwilligung selbst. Die Conversions API meldet dieselben Ereignisse zusätzlich von meinem Server aus; beide Meldungen tragen dieselbe Kennung, damit Meta sie als ein Ereignis zählt. Die Conversions API ist kein Weg an deiner Einwilligung vorbei – sie prüft die Einwilligung auf dem Server noch einmal eigenständig und sendet ohne sie nichts.

Meta kann diese Daten einem bestehenden Nutzerkonto zuordnen und für eigene Zwecke verwenden. Für die Erhebung und die Übermittlung an Meta sind Meta und ich gemeinsam Verantwortliche nach Art. 26 DSGVO. Grundlage ist das Controller Addendum von Meta, in dem das Wesentliche dieser Vereinbarung nachzulesen ist. Die anschließende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortlichkeit; dafür ist Meta allein verantwortlich. Näheres in der Datenschutzrichtlinie von Meta. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Seitenfuß widerrufen.

Unabhängig von dieser Seite kannst du bei Meta selbst einstellen, ob dir Werbung auf Grundlage von Daten gezeigt wird, die Meta von Werbetreibenden erhält – in den Werbeeinstellungen von Meta. Eine anbieterübergreifende Übersicht zum Widerspruch gegen nutzungsbasierte Werbung findest du unter youronlinechoices.eu.

11. KI-generierte Bilder in den Anzeigen

Ein Teil der Bilder in den Anzeigen zu dieser Seite ist mit Hilfe künstlicher Intelligenz erzeugt oder bearbeitet worden. Die abgebildeten Personen sind in diesen Fällen nicht real. Diese Anzeigen sind bei Meta als KI-generiert gekennzeichnet, so dass du den Hinweis direkt am Werbemittel siehst.

Die Fotos auf dieser Landingpage selbst sind echte Aufnahmen. Insbesondere gilt: Bilder, die einer namentlich zitierten Person zugeordnet sind, zeigen tatsächlich diese Person.

12. Nicht öffentliche Bereiche der Seite

Neben der Landingpage enthält diese Anwendung Bereiche, die sich nicht an Interessentinnen und Interessenten richten, sondern an mich und an die am Projekt beteiligten Personen auf Seiten der Agentur und des Auftraggebers. Der Vollständigkeit halber:

Über Freigabe-Links kann Werbematerial kommentiert und freigegeben werden. Dabei werden der Kommentartext, die Freigabe-Entscheidung sowie Datum und Uhrzeit bei Vercel Blob (Ziffer 4) gespeichert. Eine Anmeldung mit Namen findet nicht statt; ein Name wird nur gespeichert, wenn eine kommentierende Person ihn selbst in den Kommentartext schreibt. Rechtsgrundlage ist mein berechtigtes Interesse an einer nachvollziehbaren Abstimmung der Werbemittel (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden gelöscht, sobald die jeweilige Kampagne abgeschlossen ist. Als Besucherin oder Besucher der Landingpage bist du von dieser Verarbeitung nicht betroffen.

13. Empfänger deiner Daten im Überblick

Ich gebe personenbezogene Daten nur weiter, soweit das für den Betrieb der Seite erforderlich ist oder du dich aktiv dafür entscheidest. Ein Verkauf von Daten findet nicht statt.

• Vercel Inc. (USA / EU) – Hosting, Speicherung von Bildern und Videos sowie das KI-Gateway. Auftragsverarbeiter nach Art. 28 DSGVO.
• Anthropic – Anbieter des Sprachmodells hinter dem KI-Assistenten, eingebunden als Unterauftragsverarbeiter über das KI-Gateway von Vercel und nur, wenn du den Assistenten nutzt. Zero Data Retention ist erzwungen (Ziffer 8).
• PostHog, Inc. (Server in Frankfurt am Main) – Nutzungsstatistik, ohne Einwilligung cookiefrei, mit Einwilligung zusätzlich mit Cookies und Sitzungsaufzeichnung. Auftragsverarbeiter nach Art. 28 DSGVO (Ziffer 10.1).
• Meta Platforms Ireland Limited – nur bei erteilter Einwilligung, gemeinsam verantwortlich nach Art. 26 DSGVO (Ziffer 10.2).
• Deutsche Ärzte Finanz Beratungs- und Vermittlungs-AG (Köln) – Empfängerin deiner Kontakt- beziehungsweise Bewerberdaten, aber erst, wenn du dich im dortigen Bewerbungsformular selbst dafür entscheidest. Eigenständig Verantwortliche, kein Auftragsverarbeiter von mir.

Darüber hinaus kann eine Weitergabe erfolgen, wenn ich dazu gesetzlich verpflichtet bin oder es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

14. Übermittlung in Drittländer

Der Hosting-Dienstleister Vercel Inc. hat seinen Sitz in den USA. Eine Verarbeitung von Daten in den USA ist damit nicht ausgeschlossen. Sie stützt sich auf die von der EU-Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework, für das die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Dasselbe gilt für die Nutzung des KI-Gateways; durch das erzwungene Zero Data Retention entsteht dabei keine Speicherung im Drittland.

Bei erteilter Einwilligung in die Reichweitenmessung über Meta ist zusätzlich eine Übermittlung an Meta in die USA nicht ausgeschlossen; sie stützt sich ebenfalls auf die Standardvertragsklauseln (Ziffer 10.2).

Für die Nutzungsstatistik nach Ziffer 10.1 findet keine Übermittlung in ein Drittland statt: Sie läuft in der europäischen Ausführung von PostHog mit Servern in Frankfurt am Main.

15. Speicherdauer

• Server-Logfiles: längstens 30 Tage, dann automatische Löschung durch die Plattform.
• Antworten im Selbsttest: nur als Zählung ohne Kennung, längstens 12 Monate.
• Nachrichten an den KI-Assistenten: werden zu keinem Zeitpunkt gespeichert.
• Nachweis deiner Cookie-Entscheidung: drei Jahre, um die Einwilligung belegen zu können.
• Einwilligungs-Cookie: sechs Monate, danach frage ich erneut.
• Technisch notwendiges Zugangs-Cookie: 30 Tage; jederzeit im Browser löschbar.
• Sitzungsaufzeichnungen (nur mit Einwilligung): 30 Tage, dann automatische Löschung durch PostHog.
• Ereignisse der Nutzungsstatistik: längstens zwölf Monate. Die Löschung ist Teil eines festen jährlichen Durchgangs; danach bleiben nur verdichtete Zahlen ohne Einzelereignisse.
• Cookie der Nutzungsstatistik (nur mit Einwilligung): ein Jahr; mit dem Widerruf sofort gelöscht.
• Anfragen per E-Mail: werden gelöscht, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

16. Bereitstellung deiner Daten

Du bist weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Die technischen Verbindungsdaten aus Ziffer 3 fallen zwangsläufig an, weil die Seite dir sonst nicht ausgeliefert werden kann. Der Selbsttest, der KI-Assistent und die Einwilligung in die Reichweitenmessung sind freiwillig, und ob du dich anschließend bewerben möchtest, entscheidest allein du. Nachteile entstehen dir nicht, wenn du dich dagegen entscheidest.

17. Deine Rechte

Du hast mir gegenüber jederzeit die folgenden Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Hinweis zum Widerspruchsrecht: Du kannst der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Ich verarbeite die betreffenden Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Bitte beachte: Weil ich den Selbsttest bewusst anonym betreibe, kann ich dich anhand deiner Testantworten nicht identifizieren. Zu diesen Antworten kann ich dir deshalb weder Auskunft erteilen noch sie löschen – sie liegen nur als Zählung ohne Kennung vor und lassen sich dir nicht zuordnen (Art. 11 DSGVO). Dasselbe gilt für Nachrichten an den KI-Assistenten.

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an datenschutz@pirateskills.com. Sobald du dich im Bewerbungsformular der Deutschen Ärzte Finanz beworben hast, richtest du diese Rechte hinsichtlich deiner Bewerbungsdaten bitte direkt an die Deutsche Ärzte Finanz.

18. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon steht dir das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

19. Datensicherheit

Diese Seite wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Damit sind die Daten, die zwischen deinem Browser und dem Server ausgetauscht werden, gegen Mitlesen durch Dritte geschützt. Zusätzlich treffe ich technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu sichern.

20. Änderungen dieser Hinweise

Ich passe diese Datenschutzhinweise an, wenn sich die Funktionen dieser Seite, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Ändern sich die Zwecke, für die ich deine Einwilligung brauche, frage ich dich erneut.