Datenschutzerklärung

Stand: 13. Juli 2026

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Bewerbungsfunnel unter jobs.bewerbung-pflege.work sowie mit dem von NDT GROUP bereitgestellten Custom GPT und dessen externen Actions (GPT Actions).

1. Verantwortlicher

Im Folgenden bezeichnen wir uns als „NDT“, „wir“ oder „Verantwortlicher“. Bei Fragen zum Datenschutz können Sie sich an die oben genannte Kontaktadresse wenden.

2. Geltungsbereich

Diese Erklärung gilt insbesondere für:

• den öffentlichen Recruiting-Funnel auf jobs.bewerbung-pflege.work (Bewerbungsprozess für Pflege- und Klinikstellen),
• die technische Erfassung von Nutzungs- und Sitzungsdaten im Funnel,
• die Verarbeitung eingereichter Bewerbungsdaten,
• die Nutzung des NDT Custom GPT in ChatGPT und damit verbundene externe Actions, über die Anfragen an NDT-Systeme übermittelt werden können.

Diese Datenschutzseite selbst lädt keine Drittanbieter-Skripte oder -Ressourcen (insbesondere kein Meta Pixel und keine Wistia-Einbindung).

3. Server-Zugriffs- und Protokolldaten

Beim Aufruf unserer Webseiten und Schnittstellen verarbeitet unser Hosting bzw. die eingesetzten IT-Systeme automatisch technische Zugriffsdaten, z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, HTTP-Status, Referrer-URL und Browser-/Geräteinformationen (User-Agent).

Zwecke: Bereitstellung und Stabilität der Dienste, IT-Sicherheit, Fehleranalyse, Missbrauchserkennung und aggregierte Betriebsstatistik.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Speicherdauer: Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung aus rechtlichen Gründen erforderlich ist.

4. Funnel-Sitzungs- und Nutzungsdaten

Im Bewerbungsfunnel können wir folgende Daten verarbeiten, um den Ablauf zu ermöglichen und zu analysieren:

• Sitzungskennung (Session-Token),
• UTM-Parameter und Marketing-Attribution (z. B. utm_source, utm_campaign),
• Referrer-URL und User-Agent,
• Schritt- und Ereignisdaten (z. B. aufgerufene Schritte, getroffene Auswahloptionen, Formularinteraktionen),
• bei vorzeitigem Verlassen des Registrierungsschritts nur aggregierte, datensparsame Indikatoren (z. B. ob Felder ausgefüllt wurden, Anzahl gewählter Abteilungen) – ohne Übermittlung von Namen, E-Mail-Adressen, Telefonnummern oder Abteilungsbezeichnungen vor Absenden der Bewerbung.

Zwecke: Durchführung des Bewerbungsprozesses, Reichweiten- und Conversion-Analyse, Optimierung des Funnels, Qualitätssicherung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin), soweit Sie den Funnel aktiv nutzen; Art. 6 Abs. 1 lit. f DSGVO für statistische Auswertung und Betrieb.

5. Eingereichte Bewerbungsdaten

Wenn Sie eine Bewerbung absenden, verarbeiten wir insbesondere:

• Geschlecht,
• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• bevorzugte Region,
• Deutschkenntnisse,
• Ausbildungs-/Qualifikationsangaben,
• gewünschte Fachabteilungen,
• Zeitstempel der Einreichung sowie Attribution/UTM-Daten der Sitzung.

Zwecke: Bearbeitung Ihrer Bewerbung, Matching mit passenden Kliniken und Stellen, Kontaktaufnahme, Durchführung vorvertraglicher Schritte im Recruiting-Prozess.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Bewerbungsverfahren); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung und Zuordnung von Bewerbungen); soweit erforderlich § 26 BDSG (Bewerbungsverfahren) und/oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), etwa bei optionalen Zusatzangaben oder Talent-Pool-Nutzung.

6. WhatsApp-Kontakt auf Einwilligungsbasis

Wenn Sie im Bewerbungsfunnel ausdrücklich in die Kontaktaufnahme per WhatsApp einwilligen, verarbeiten wir insbesondere folgende Datenkategorien:

• Ihre angegebene Telefonnummer,
• Profil- und Kontometadaten, die in WhatsApp für uns sichtbar sind (z. B. Anzeigename, Profilbild, soweit freigegeben),
• Inhalt Ihrer WhatsApp-Nachrichten im Rahmen der Kommunikation,
• Zustell-, Lese- und Statusmetadaten, soweit WhatsApp diese bereitstellt.

Zwecke: Kommunikation zu Ihrer Bewerbung, Information über passende Stellenangebote, Terminabstimmungen und Follow-up im Recruiting-Prozess.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Empfänger / Plattform: Für die technische Bereitstellung des Messengers wird WhatsApp eingesetzt. Verantwortlich für den WhatsApp-Dienst ist insbesondere WhatsApp Ireland Limited; die Verarbeitung kann über die Meta-Dienstinfrastruktur erfolgen. Informationen finden Sie in der offiziellen WhatsApp-Datenschutzerklärung für den EWR: whatsapp.com/legal/privacy-policy-eea.

Soweit Daten außerhalb des EWR verarbeitet werden, erfolgt dies nur unter den Voraussetzungen des Kapitels V DSGVO (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln). WhatsApp verarbeitet Daten zudem nach eigenen Nutzungsbedingungen und Datenschutzbestimmungen; darauf haben wir keinen vollständigen Einfluss.

Widerruf: Sie können den WhatsApp-Kontakt jederzeit beenden, z. B. per WhatsApp-Nachricht mit „STOP“ oder per E-Mail an v.vihandt@ndt-group.agency. Ein Widerruf verhindert künftige WhatsApp-Ansprache zu den genannten Zwecken.

7. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können insbesondere zugänglich sein für:

• befugte Mitarbeitende und Auftragnehmer von NDT im Rahmen des Recruiting-Prozesses,
• Hosting-, IT- und E-Mail-Dienstleister, die für uns als Auftragsverarbeiter tätig sind und vertraglich zur Vertraulichkeit und zum Datenschutz verpflichtet sind,
• potenzielle Kliniken und Arbeitgeber nur, soweit dies für die Vermittlung erforderlich ist und eine entsprechende Information bzw. Rechtsgrundlage besteht.

Eine Weitergabe erfolgt nicht zu eigenständigen Werbezwecken Dritter ohne gesonderte Rechtsgrundlage.

8. Custom GPT und externe GPT Actions

OpenAI betreibt ChatGPT eigenständig und ist für die dortige Verarbeitung personenbezogener Daten in ChatGPT selbst verantwortlich. Informationen dazu finden Sie in der OpenAI Europe Privacy Policy sowie in den offiziellen Hinweisen zu GPTs: GPTs in ChatGPT – Datenschutz und Datennutzung.

Wenn Sie im NDT Custom GPT eine externe Action auslösen, werden nur die für die jeweilige Action erforderlichen Eingaben/Parameter und technische Anfragemetadaten an NDT-Systeme übermittelt. NDT erhält nicht automatisch den gesamten ChatGPT-Verlauf.

Zwecke: Bereitstellung der von Ihnen angeforderten Action-Funktion, Beantwortung von Anfragen, technischer Betrieb und Sicherheit der Schnittstellen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung angefragter Leistungen), Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit), Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Hinweis: Übermitteln Sie bitte keine Gesundheitsdaten, besonderen Kategorien personenbezogener Daten oder Geheimnisse Dritter über ChatGPT oder Actions, sofern dies nicht ausdrücklich erforderlich und von Ihnen autorisiert ist.

9. Externe Medien und Tracking im Funnel

Im Bewerbungsfunnel können externe Medien eingebunden werden, insbesondere Wistia-Videos. Diese werden erst beim Aufruf des Funnels geladen, nicht auf dieser Datenschutzseite.

Meta Pixel (Facebook/Meta) kann im Funnel für Marketing-Attribution und Conversion-Messung eingesetzt werden. Der Pixel wird nicht automatisch beim Seitenaufruf geladen. Erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-/Tracking-Banner („Meta Pixel akzeptieren“) wird das Meta-Skript dynamisch geladen und ein PageView-Event gesendet. Wenn Sie „Nur notwendige“ wählen, werden keine Meta-Ressourcen (z. B. connect.facebook.net) angefordert.

Ihre Wahl speichern wir lokal im Browser unter einem versionierten Schlüssel. Sie können die Entscheidung jederzeit über „Cookie-Einstellungen“ im Funnel-Footer ändern oder widerrufen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für nicht technisch notwendige Speicherung/Zugriff (Meta Pixel). Serverseitige UTM-/Referrer- Attribution und Sitzungsverwaltung erfolgen unabhängig von der Meta-Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Diese Datenschutzseite selbst lädt weder Meta Pixel noch Wistia.

10. Internationale Datenübermittlungen

Soweit Dienstleister personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, erfolgt dies nur unter den Voraussetzungen des Kapitels V DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, Standardvertragsklauseln (SCC) oder eines anderen zulässigen Übermittlungsmechanismus.

11. Speicherdauer

Bewerbungsdaten speichern wir grundsätzlich bis zu 6 Monate nach Abschluss des jeweiligen Recruiting-Vorgangs, sofern keine längere Aufbewahrung erforderlich ist, z. B. bei erfolgreicher Vermittlung, Vertragsanbahnung, Rechtsansprüchen, gesetzlichen Aufbewahrungspflichten oder ausdrücklicher längerer Einwilligung für einen Talent Pool.

Nachweise Ihrer WhatsApp-Einwilligung (Zeitpunkt, Version und Text der Einwilligung) speichern wir zusammen mit der Bewerbung, solange die Bewerbung bzw. der damit verbundene Kommunikationsvorgang aufbewahrt wird. Nach Widerruf der WhatsApp-Einwilligung führen wir keine weiteren WhatsApp-Kontakte zu den genannten Zwecken durch; bereits gespeicherte Nachrichten können bis zur regulären Löschfrist verbleiben, soweit Aufbewahrungspflichten bestehen.

Technische Sitzungs-, Nutzungs- und Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und statistische Auswertung erforderlich ist, und anschließend gelöscht oder anonymisiert.

12. Pflicht- und freiwillige Angaben

Die im Bewerbungsfunnel abgefragten Pflichtfelder sind für die Bearbeitung Ihrer Bewerbung erforderlich. Ohne diese Angaben kann die Bewerbung nicht bearbeitet werden. Weitere Angaben sind freiwillig, sofern nicht ausdrücklich als erforderlich gekennzeichnet.

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

13. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), insbesondere für WhatsApp-Kontakt und Meta-Pixel-Tracking über die im Funnel beschriebenen Einstellungen bzw. Kontaktwege.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den oben genannten Verantwortlichen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für NDT GROUP Sp. z o.o. ist insbesondere die polnische Aufsichtsbehörde zuständig:

Urząd Ochrony Danych Osobowych (UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa, Polen

14. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Ein absoluter Schutz kann im Internet jedoch nicht garantiert werden.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, technische Umsetzung oder unsere Verarbeitungstätigkeiten wesentlich ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.