Gegevensbescherming bij McGesund

Deze privacyverklaring informeert u overeenkomstig de artikelen 13 en 14 van de Algemene verordening gegevensbescherming (AVG) over de verwerking van uw persoonsgegevens bij het gebruik van het platform McGesund. Voor zover hierna niet uitdrukkelijk anders aangeduid, hebben de begripsbepalingen betrekking op de in artikel 4 AVG gedefinieerde begrippen.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van artikel 4 nummer 7 AVG is:

Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Vertegenwoordigingsbevoegd: Helmut Fuhrmann (Geschäftsführer)
Handelsregister: Amtsgericht Bad Homburg v.d.H. HRB 8252
Btw-id: DE114153271

Bij vragen over gegevensbescherming kunt u contact opnemen met:

E-mail: info@mcgesund.de
Telefoon: +49 (0) 69 9043 1680

2. Toepassingsgebied en gerichtheid van het platform

(1) Gebruikersaccounts en betaalde diensten richten zich uitsluitend tot ondernemers in de zin van § 14 BGB; een contractuele relatie bestaat alleen met hen.

(2) De openbare gids staat daarnaast open voor particulieren die vermeldingen zoeken, bekijken en beoordelen; hiervoor is geen gebruikersaccount vereist.

(3) Gegevens van beoordelaars en signaalverzenders worden uitsluitend anoniem of gepseudonimiseerd verwerkt. Persoonsgegevens onder eigen naam zijn noch voor de aanbieder noch voor de beoordeelde zakelijke klant toegankelijk.

(4) Solliciteert een persoon via een gepubliceerde vacature, dan worden naam- en contactgegevens alsmede de inhoud van de sollicitatie doelgebonden in leesbare vorm verwerkt en aan het adverterende bedrijf doorgegeven. Nadere bijzonderheden staan in hoofdstuk 20.

3. Algemene aanwijzingen over de gegevensverwerking

(1) Persoonsgegevens worden in beginsel slechts verzameld voor zover dit voor de terbeschikkingstelling van een functionerend platform, de inhoud en diensten daarvan noodzakelijk is.

(2) De verwerking geschiedt op een van de volgende rechtsgronden:

1. Toestemming van de betrokkene — artikel 6 lid 1 letter a AVG;
2. Uitvoering van een overeenkomst of uitvoering van precontractuele maatregelen — artikel 6 lid 1 letter b AVG;
3. Nakoming van wettelijke verplichtingen — artikel 6 lid 1 letter c AVG; of
4. Behartiging van gerechtvaardigde belangen — artikel 6 lid 1 letter f AVG.

(3) De telkens toepasselijke rechtsgrond wordt in de navolgende paragrafen per verwerkingsactiviteit uitdrukkelijk genoemd.

4. Verzameling en opslag bij het bezoek van de website

(1) Bij het oproepen van het platform worden door de door uw eindapparaat gebruikte browser automatisch gegevens naar onze server verzonden en tijdelijk in een zogenaamd logbestand opgeslagen. De volgende gegevens worden hierbij zonder uw toedoen vastgelegd:

• IP-adres van het aanvragende eindapparaat;
• datum en tijdstip van de toegang;
• naam en URL van het opgevraagde bestand;
• website van waaruit de toegang plaatsvindt (referrer-URL);
• gebruikte browser en in voorkomend geval het besturingssysteem van uw eindapparaat.

(2) Deze gegevens worden verwerkt met het oog op een stabiele werking, de afweer van aanvallen en de identificatie van fouten.

Rechtsgrond: artikel 6 lid 1 letter f AVG (gerechtvaardigd belang bij veiligheid en bedrijfsstabiliteit).

Bewaartermijn: maximaal zeven dagen; aansluitend anonimisering of verwijdering, voor zover niet een concreet voorval een langere opslag ter opheldering noodzakelijk maakt.

5. Registratie en gebruikersaccount

(1) Voor het gebruik van de betaalde functies alsmede voor het aanmaken van een vermelding richt u een gebruikersaccount in. Hierbij verwerken wij de volgende persoonsgegevens:

• voor- en achternaam;
• zakelijk e-mailadres;
• wachtwoord (opgeslagen als cryptografische vingerafdruk, niet in leesbare tekst);
• in voorkomend geval bedrijfsnaam, adres en telefoonnummer;
• in voorkomend geval btw-identificatienummer.

(2) Voor zover u zich via een single-sign-on-aanbieder (Google, Microsoft of Apple) aanmeldt, worden aanvullend door de betreffende aanbieder verzonden profielgegevens verwerkt — namelijk voornaam, achternaam, e-mailadres en een eenduidige account-identificatie. Bij Apple kan optioneel een geanonimiseerd doorstuuradres in plaats van uw echte e-mailadres worden verzonden ("Mijn e-mailadres verbergen").

(3) De aanmelding geschiedt via het centrale authenticatie-domein auth.mcgesund.eu. Na succesvolle aanmelding wordt u teruggeleid naar het oorspronkelijk opgeroepen brand-domein — in het bijzonder mcgesund.de, mcgesund.at, mcgesund.ch of mcgesund.eu. Op het brand-domein wordt een afzonderlijk sessie-cookie geplaatst; het sessie-cookie van het auth-domein dient uitsluitend de eenmalige aanmelding en wordt niet naar het brand-domein overgedragen.

Rechtsgrond: artikel 6 lid 1 letter b AVG (uitvoering van de overeenkomst).

Bewaartermijn: voor de duur van de contractuele relatie vermeerderd met de wettelijke bewaartermijnen (§ 147 AO, § 257 HGB — doorgaans zes respectievelijk tien jaar).

6. Tweefactorauthenticatie

(1) U kunt uw gebruikersaccount optioneel beschermen door een tweede authenticatiefactor. Bij activering slaan wij, afhankelijk van de gekozen procedure,

• bij de authenticator-app: een cryptografische geheime sleutel per account alsmede een lijst van tien eenmalige noodcodes;
• bij een passkey respectievelijk hardware-beveiligingssleutel: de openbare sleutel van het authenticatie-apparaat volgens de FIDO2/WebAuthn-standaard, op.

(2) Privésleutels en biometrische kenmerken verlaten uw eindapparaat nooit.

Rechtsgrond: artikel 6 lid 1 letter b AVG juncto artikel 32 AVG (beveiliging van de verwerking).

7. Module "Beoordelingen"

(1) In de module "Beoordelingen" verwerken wij gegevens van eindklanten die via een QR-code een beoordeling afgeven:

• inhoud van de beoordeling en harten-beoordeling in vier categorieën;
• locatie-informatie van het eindapparaat op het tijdstip van afgifte (geo-verificatie ten opzichte van de geregistreerde coördinaten van de beoordeelde vestiging);
• door het eindapparaat gebruikte UI-taal;
• tijdstempel.

(2) Een beoordeling wordt vastgelegd zonder verzameling van de klare naam van de beoordelaar. Een optionele antwoordfunctie stelt de zakelijke klant in staat openbaar op de beoordeling te reageren; het antwoord wordt onder de bedrijfsnaam gepubliceerd.

(3) Ter waarborging van de echtheid ondertekent het platform elke beoordeling voor opslag cryptografisch (Ed25519 alsmede vanaf het plan "Klassik" aanvullend kwantumresistent met Falcon en/of ML-DSA). De ondertekeningssleutels zelf — niet de beoordelingsinhoud — worden via OpenTimestamps in de Bitcoin-blockchain verankerd. Persoonsgegevens van beoordelaars worden niet in de blockchain opgeslagen.

(4) Beoordelingen via het ontvangst-display (roterende eenmalige QR-code) dragen het kenmerk "Display-geverifieerd"; technisch ontstaan er geen aanvullende persoonsgegevens-datapunten ten opzichte van de reguliere QR-procedure.

Rechtsgrond: artikel 6 lid 1 letter a AVG (toestemming voor de publicatie van de beoordeling) alsmede letter f (gerechtvaardigd belang bij manipulatiebescherming).

Bewaartermijn: permanente opslag van de gepseudonimiseerde beoordeling als onderdeel van de reputatie-historie van de vestiging; verwijdering op gemotiveerd verzoek, voor zover geen daarmee strijdige bewaarplichten bestaan.

8. Module "Signalen" (zorginstellingen)

(1) In de module "Signalen" worden terugkoppelingen uit de dagelijkse zorg in zes vooraf gedefinieerde categorieën vastgelegd. De registratie geschiedt anoniem:

• er worden geen klare namen, bewonersidentificaties of andere onmiddellijk identificerende gegevens verzameld;
• de toewijzing vindt uitsluitend plaats via de registratie-eenheid (bijvoorbeeld kamer, bed, afdeling, woongroep of huis);
• vanuit het oogpunt van de Aanbieder ontstaat ten aanzien van bewoners en patiënten geen persoonsbetrokkenheid.

(2) De zakelijke klant — de zorginstelling — is in de zin van artikel 4 nummer 7 AVG verwerkingsverantwoordelijke voor de verwerking op de opstellingsplaats en verplicht op de plaats van de QR-code passende mededelingen overeenkomstig artikel 13 AVG ter beschikking te stellen.

(3) Voor zover de zakelijke klant persoonsgegevens van medewerkers (bijvoorbeeld naamsmatige taaktoewijzing in de workflow) naar het platform overdraagt, geschiedt dit op grondslag van een afzonderlijke verwerkersovereenkomst overeenkomstig artikel 28 AVG. De modelovereenkomst stelt de Aanbieder op verzoek ter beschikking.

Rechtsgrond: artikel 6 lid 1 letter b AVG (ten opzichte van de zakelijke klant) alsmede — voor zover de zakelijke klant persoonsgegevens overdraagt — artikel 28 AVG.

9. Cookies en vergelijkbare technologieën

(1) Wij zetten uitsluitend technisch noodzakelijke cookies en vergelijkbare opslagtechnologieën van het eindapparaat in — in het bijzonder browseropslag (localStorage en sessionStorage) — die voor de werking van het platform noodzakelijk zijn. Hiertoe behoren in het bijzonder:

• sessie- en authenticatie-cookies (instandhouding van de login-sessie, afweer van cross-site request forgery) — bewaartermijn: voor de duur van de sessie respectievelijk tot de afmelding, ten hoogste 30 dagen;
• beveiligings-cookies (anti-bot, rate-limiting) — bewaartermijn: tot 24 uur;
• voorkeursgegevens in de browseropslag (bijv. taal- en themakeuze, sidebar-toestand) — bewaartermijn: tot de handmatige verwijdering door de gebruiker respectievelijk tot het resetten van de browser;
• apparaat-token in de browseropslag voor het ontvangst-display (alleen bij actieve display-functie vanaf het plan "Klassik") — bewaartermijn: tot de herroeping van het token in het klantaccount.

Rechtsgrond: § 25 lid 2 TTDSG (strikt noodzakelijk) alsmede artikel 6 lid 1 letter b AVG (uitvoering van de overeenkomst).

(2) De Aanbieder zet geen tracking-, analyse- of marketing-cookies in. Mochten in de toekomst optionele cookies worden ingezet, dan geschiedt dit uitsluitend na voorafgaande uitdrukkelijke toestemming in de zin van § 25 lid 1 TTDSG; in dat geval wordt een overeenkomstige cookie-instelling ter beschikking gesteld, via welke de toestemming te allen tijde herroepbaar is.

10. Betalingsafwikkeling

(1) Voor de afwikkeling van betaalde plannen maken wij gebruik van de betaaldienstverlener Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederland.

(2) Aan de betaaldienstverlener verzenden wij uitsluitend de voor de uitvoering van de betaling noodzakelijke gegevens: het betalingsbedrag met de valuta, het factuurnummer als betalingskenmerk alsmede pseudonieme referentiekenmerken van uw overeenkomst. Uw naam, uw e-mailadres, uw factuuradres en uw btw-identificatienummer worden niet aan de betaaldienstverlener verzonden.

(3) De keuze van de betaalmethode vindt plaats tijdens het betaalproces. Beschikbaar zijn creditcard, SEPA-incasso en PayPal. Het invoeren van de betaalmiddelgegevens — in het bijzonder kaart- en bankrekeninggegevens — vindt rechtstreeks bij de betaaldienstverlener respectievelijk bij de aanbieder van de gekozen betaalmethode plaats. Deze gegevens worden ons op geen enkel moment bekend; wij ontvangen uitsluitend een terugmelding over de status van de betaling alsmede de aanduiding van de gebruikte betaalmethode, die wij ten behoeve van de boekhouding en facturatie opslaan.

(4) Kiest u PayPal, dan wordt de betaling afgewikkeld via PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. De betaaldienstverlener en de aanbieder van de gekozen betaalmethode verwerken de bij hen verzamelde gegevens onder eigen verantwoordelijkheid, in het bijzonder ter nakoming van eigen toezichtrechtelijke en antiwitwasverplichtingen, op grondslag van hun telkens geldende privacyverklaringen. Op omvang en doel van deze verwerking hebben wij geen invloed.

(5) Een doorgifte van persoonsgegevens door ons naar derde landen buiten de Europese Economische Ruimte vindt in het kader van de betalingsafwikkeling niet plaats. Bij gebruik van PayPal kan een doorgifte plaatsvinden naar met de aanbieder verbonden ondernemingen buiten de Europese Economische Ruimte; deze vindt plaats onder verantwoordelijkheid van de aanbieder op grondslag van de door hem getroffen waarborgen in de zin van de artikelen 44 e.v. AVG.

Rechtsgrond: artikel 6 lid 1 letter b AVG (uitvoering van de overeenkomst).

11. Verwerking in opdracht en ontvangers

(1) Persoonsgegevens worden uitsluitend aan de volgende categorieën van ontvangers verzonden:

• IT-dienstverleners (hosting, database-exploitatie, back-up) — in het bijzonder Hetzner Online GmbH, Gunzenhausen — op grondslag van verwerkersovereenkomsten overeenkomstig artikel 28 AVG;
• betaaldienstverleners — Mollie B.V., Amsterdam; zie paragraaf 10;
• autoriteiten en gerechten, voor zover een wettelijke verplichting tot verzending bestaat;
• buitengerechtelijke geschillenbeslechtingsinstanties, voor zover een procedure is ingeleid.

(2) Alle verwerkers zijn contractueel overeenkomstig artikel 28 AVG verplicht tot vertrouwelijkheid, tot technische en organisatorische beveiligingsmaatregelen alsmede tot naleving van verdere gegevensbeschermingsrechtelijke verplichtingen.

12. Hosting en gegevensoverdracht naar derde landen

(1) Het platform wordt geëxploiteerd op servers van Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Duitsland. De hostingdienstverlener verwerkt de op het platform ontstane persoonsgegevens uitsluitend volgens onze instructies als verwerker op grondslag van een overeenkomst overeenkomstig artikel 28 AVG, met inbegrip van de daarin overeengekomen technische en organisatorische maatregelen. De dienstverlener is gecertificeerd volgens ISO/IEC 27001:2022 en beschikt over een attestatie volgens de criteriacatalogus C5 (type 2) van het Duitse Federale Bureau voor Informatiebeveiliging. De gebruikte datacenters bevinden zich uitsluitend binnen de Europese Economische Ruimte; in het kader van de hosting vindt geen verwerking buiten de Europese Economische Ruimte plaats. De concrete verwerkingslocatie delen wij op verzoek in tekstvorm mee.

(2) Een overdracht van persoonsgegevens naar derde landen buiten de Europese Economische Ruimte vindt uitsluitend plaats

• op grond van een adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 AVG, of
• op grondslag van passende waarborgen in de zin van artikel 46 AVG — in het bijzonder standaardcontractbepalingen in de telkens actuele versie.

(3) Een overdracht naar derde landen kan zich in het bijzonder voordoen uit de OAuth-aanmelding via Google, Microsoft of Apple (zie paragraaf 5 lid 2).

13. Bewaartermijn

Persoonsgegevens worden gewist zodra het doel van de verwerking ervan vervalt en geen wettelijke bewaarplichten — in het bijzonder volgens § 147 AO, § 257 HGB of § 14b UStG — zich daartegen verzetten. Voor de respectieve verwerkingsactiviteiten gelden de in de voorgaande paragrafen genoemde bewaartermijnen.

14. Uw rechten als betrokkene

U heeft — voor zover de respectieve wettelijke voorwaarden vervuld zijn — de volgende rechten jegens de verwerkingsverantwoordelijke:

1. Inzage in de over uw persoon opgeslagen gegevens overeenkomstig artikel 15 AVG;
2. Rectificatie van onjuiste of aanvulling van onvolledige gegevens overeenkomstig artikel 16 AVG;
3. Verwijdering van uw bij ons opgeslagen gegevens overeenkomstig artikel 17 AVG;
4. Beperking van de verwerking overeenkomstig artikel 18 AVG;
5. Gegevensoverdraagbaarheid overeenkomstig artikel 20 AVG;
6. Bezwaar tegen de verwerking overeenkomstig artikel 21 AVG;
7. Herroeping van een verleende toestemming overeenkomstig artikel 7 lid 3 AVG — met werking voor de toekomst.

Voor de uitoefening van deze rechten kunt u contact opnemen met: info@mcgesund.de.

15. Recht van bezwaar bij de toezichthoudende autoriteit

U heeft het recht om overeenkomstig artikel 77 AVG een klacht in te dienen bij een toezichthoudende autoriteit over de verwerking van uw persoonsgegevens — in het bijzonder bij de toezichthoudende autoriteit op de plaats van uw gewone verblijfplaats, uw werkplek of op de plaats van de vermoede inbreuk.

De voor de Aanbieder bevoegde toezichthoudende autoriteit wordt op verzoek bekendgemaakt.

16. AI-ondersteunde en geautomatiseerde verwerkingen

(1) De Aanbieder zet — voor zover hierna beschreven — geautomatiseerde en AI-ondersteunde procedures in. Alle procedures transcriberen, vertalen, aggregeren of genereren uitsluitend; geen ervan treft een geautomatiseerd besluit in de zin van artikel 22 AVG met rechtsgevolgen of vergelijkbaar wezenlijke benadeling ten opzichte van de betrokkene.

a) Machinale spraakherkenning in de module "Signalen"

Bevoegde medewerkers van de zakelijke klant kunnen status- en afhandelingsmeldingen bij taken gesproken registreren. De audiogegevens worden via een verwerker automatisch omgezet in tekst en na succesvolle transcriptie onverwijld gewist. Er worden geen stemprofielen aangemaakt; een identificatie van de spreker aan de hand van de audiogegevens vindt niet plaats. De zakelijke klant instrueert zijn personeel bij het dicteren geen identificerende gegevens van derden (klare namen, geboortedata, diagnoses) te noemen.

Rechtsgrond: artikel 6 lid 1 letter b AVG (uitvoering van de overeenkomst ten opzichte van de zakelijke klant) alsmede — voor zover persoonsgegevens van de spreker betrokken zijn — artikel 28 AVG.

b) Machinale vertaling

Inhoud van openbare bedrijfsprofielen alsmede redactionele platformteksten kan automatisch meertalig worden weergegeven. Hiervoor geven wij opdracht aan machinale vertaaldiensten met zetel in de Europese Unie. Een derde-landtransfer vindt hierbij niet plaats; de concrete aanbieder delen wij op verzoek in tekstvorm mee (zie lid 2).

Rechtsgrond: artikel 6 lid 1 letter b AVG (uitvoering van de overeenkomst).

c) Statistische en AI-ondersteunde analyses

Op de in de module "Signalen" geregistreerde gegevens kunnen statistische en AI-ondersteunde analyses ter beschikking worden gesteld — bijvoorbeeld registratiedichtheid per vestiging, verdeling over categorieën of tijdgebonden trends. De analyses vinden uitsluitend plaats op geaggregeerd niveau met een technische minimum-aggregatiewaarde, die conclusies over individuele personen uitsluit. Een persoonsbetrokken prestatie- of gedragsbeoordeling van werknemers vindt niet plaats.

Rechtsgrond: artikel 6 lid 1 letter f AVG (gerechtvaardigd belang bij productverbetering en geaggregeerde analyse).

d) Conversatie-assistent (chatbot)

Het platform stelt een door de Aanbieder zelf geëxploiteerde, RAG-ondersteunde (Retrieval-Augmented Generation) conversatie-assistent ter beschikking. Het onderliggende taalmodel wordt op eigen servers van de Aanbieder binnen de Europese Unie geëxploiteerd; een overdracht van uw invoer naar externe taalmodel-aanbieders vindt niet plaats.

De assistent grijpt in de retrieval-fase momenteel uitsluitend terug op openbare platform-inhoud (hulp-artikelen, FAQ's). Bij aangemelde zakelijke klanten kan hij aanvullend terugvallen op de aan het gebruikersaccount en de respectieve sessie toegewezen gegevens — bijvoorbeeld op het geboekte plan of ontvangen beoordelingen van de eigen vestiging. Een toegang tot gegevens van andere zakelijke klanten vindt niet plaats.

Voor het begin van elke interactie wordt u overeenkomstig artikel 50 lid 1 van Verordening (EU) 2024/1689 erop gewezen dat u met een AI-systeem interageert.

Rechtsgrond: artikel 6 lid 1 letter b AVG (uitvoering van de overeenkomst) alsmede letter f (gerechtvaardigd belang bij gebruikersondersteuning).

e) AI-ondersteunde rangschikkings-optimalisatie en verwerking van zoekopdrachten

De Aanbieder behoudt zich voor de rangschikking van de platform-vermeldingen in de toekomst aanvullend te ondersteunen door een machine-lerend model, dat aan de hand van zoekopdrachten en het klikgedrag van de platform-gebruikers wordt getraind. Ingezet wordt uitsluitend een door de Aanbieder zelf op eigen servers binnen de Europese Unie geëxploiteerd model. Een koppeling van de trainingsgegevens met het gebruikersaccount, het IP-adres of andere onmiddellijk identificerende kenmerken vindt in het trainings- en inferentieproces niet plaats; verwerkt worden uitsluitend geaggregeerde respectievelijk gepseudonimiseerde signalen (in het bijzonder zoekterm, gekozen categorie, aangeklikt resultaat, sessie-identificator met beperkte levensduur).

De wezenlijke hoofdparameters van de rangschikking alsmede hun relatieve weging worden op de rangschikkings-transparantiepagina van het platform openbaar gemaakt. Voor de ingebruikneming van een lerend model wordt u in deze privacyverklaring alsmede via het platform afzonderlijk geïnformeerd.

Rechtsgrond: artikel 6 lid 1 letter f AVG (gerechtvaardigd belang bij een relevante zoekkwaliteit voor gebruikers en zakelijke klanten).

f) Spraakinvoer in de zoekfunctie

De zoekbalk van het Platform kan met het toetsenbord of met de stem worden bediend. Spraakinvoer is uitsluitend actief na uitdrukkelijke bediening van de microfoonknop en na de door uw browser verkregen microfoontoestemming; zonder beide vindt geen opname plaats. Invoer via het toetsenbord blijft ongewijzigd en gelijkwaardig beschikbaar.

De opname wordt naar een server van de Aanbieder binnen de Europese Unie verzonden, daar automatisch in tekst omgezet en onmiddellijk na de omzetting verworpen. De audiogegevens worden niet op een gegevensdrager opgeslagen en evenmin aan derden of aan externe spraakherkenningsdiensten doorgegeven. Het gebruikte spraakherkenningsmodel draait op eigen servers van de Aanbieder.

Er worden geen stemprofielen aangelegd. De audiogegevens worden niet verwerkt met het oog op de unieke identificatie van een natuurlijke persoon; zij vormen derhalve geen biometrische gegevens in de zin van artikel 9 lid 1 AVG (vergelijk overweging 51 AVG).

De uit de opname verkregen tekst wordt behandeld als een getypte zoekopdracht en is onderworpen aan dezelfde regels, in het bijzonder die welke onder letter e) zijn beschreven. Om de herkomst van de zoekopdracht te onderscheiden wordt technisch vastgelegd dat deze via spraak is ingevoerd; deze vastlegging bevat geen persoonsgegevens en dient uitsluitend voor de afzonderlijke evaluatie van beide invoerwijzen.

De duur van de microfoontoegang is technisch begrensd; de opname eindigt automatisch. De herkende tekst wordt onmiddellijk als zoekopdracht uitgevoerd en op de resultatenpagina in het zoekveld getoond, waar u deze kunt controleren en wijzigen.

Rechtsgrond: artikel 6 lid 1 letter f AVG (gerechtvaardigd belang bij een drempelvrije en comfortabele zoekfunctie, waarvan u de verwerking zelf in gang zet). Voor de toegang tot de microfoon als eindapparatuur: § 25 lid 2 nummer 2 TDDDG (voorheen TTDSG), aangezien die toegang strikt noodzakelijk is voor de door u uitdrukkelijk gewenste dienst.

(2) Een lijst van de ingezette verwerkers wordt op verzoek in tekstvorm ter beschikking gesteld.

17. Geautomatiseerde besluitvorming

Een geautomatiseerde besluitvorming inclusief profilering in de zin van artikel 22 AVG met rechtsgevolgen of vergelijkbaar wezenlijke benadeling ten opzichte van u vindt niet plaats. De in paragraaf 16 beschreven AI-ondersteunde procedures vormen geen dergelijke besluitvorming.

18. Beveiliging van de verwerking

Wij zetten technische en organisatorische maatregelen overeenkomstig artikel 32 AVG in om uw gegevens te beschermen tegen onbedoelde of onrechtmatige verwerking, verlies of wijziging — in het bijzonder

• uitsluitend TLS-versleutelde gegevensoverdracht (HTTPS);
• opslag van wachtwoorden als cryptografische vingerafdruk met salt (Argon2 of bcrypt);
• rolgebaseerd rechtenconcept met "Least Privilege" aan de zijde van de Aanbieder;
• regelmatige beveiligingsupdates en pentest-reviews.

19. Vooraf aangemaakte bedrijfsregister-vermeldingen en overname

(1) Het bedrijfsregister van het platform bevat vermeldingen die de Aanbieder uit openbaar toegankelijke bronnen — in het bijzonder het OpenStreetMap-project onder de Open Database License (ODbL) — geautomatiseerd vooraf heeft aangemaakt, zonder dat op het tijdstip van het aanmaken een contractuele relatie tot de weergegeven onderneming bestaat.

(2) Overgenomen worden uitsluitend openbaar beschikbare bedrijfsgegevens: bedrijfsnaam, adres, geocoördinaten, categorie alsmede — voor zover in de brondatabase gepubliceerd — telefoonnummer, website en openingstijden. Persoonsgegevens — in het bijzonder de klare naam van een individuele eigenaar — worden alleen dan overgenomen wanneer deze in de brondatabase reeds openbaar aan de bedrijfsactiviteit is toegewezen.

Rechtsgrond: artikel 6 lid 1 letter f AVG (gerechtvaardigd belang bij een dekkende register-weergave; pendant van het klassieke openbare branchenregister).

(3) Over de verwerking informeren wij in de zin van artikel 14 AVG door deze privacyverklaring, door een bronvermelding overeenkomstig ODbL in de footer van het platform alsmede op verzoek individueel in tekstvorm.

(4) De in de vermelding weergegeven onderneming kan de vermelding te allen tijde via de functie "Vermelding overnemen" voor zich opeisen; met de overname treedt zij als contractpartner toe tot het beheer van de vermelding. Zolang de vermelding niet is overgenomen, kan de weergegeven onderneming de rectificatie of verwijdering van de vermelding overeenkomstig artikel 16 respectievelijk artikel 17 AVG verlangen. Verzoeken richt u aan info@mcgesund.de.

20. Sollicitaties op vacatures

Via de op McGesund gepubliceerde vacatures kunt u rechtstreeks solliciteren bij het bedrijf dat de vacature plaatst. Wanneer u het sollicitatieformulier verzendt, verwerken wij de door u opgegeven gegevens als volgt:

Verwerkte gegevens: voornaam, achternaam, e-mailadres, telefoonnummer (voor zover opgegeven) alsmede de inhoud van uw bericht. Verstuur in het bericht geen bijzondere categorieën van persoonsgegevens (bijvoorbeeld gegevens over gezondheid, godsdienst of vakbondslidmaatschap).

Doel: bezorging en verwerking van uw sollicitatie door het bedrijf dat de vacature plaatst, alsmede de technische afhandeling via ons platform.

Doorgifte aan het bedrijf: uw sollicitatiegegevens worden doorgegeven aan het betreffende bedrijf dat de vacature plaatst (de betreffende bedrijfsvermelding) — per e-mail naar het door het bedrijf opgegeven adres alsmede door terbeschikkingstelling in diens McGesund-account. Het bedrijf dat de vacature plaatst is voor de verdere verwerking van uw sollicitatie zelfstandig verwerkingsverantwoordelijke in de zin van de AVG; in zoverre gelden de privacyverklaringen van het betreffende bedrijf. McGesund treedt op als bemiddelende instantie.

Rechtsgrondslag: uitvoering van precontractuele maatregelen respectievelijk de aanloop naar een dienstverband (Art. 6(1)(b) AVG, § 26 Abs. 1 BDSG) alsmede uw in het formulier verleende toestemming (Art. 6(1)(a) AVG), die u te allen tijde met werking voor de toekomst kunt intrekken.

Bewaartermijn: wij bewaren uw sollicitatiegegevens uitsluitend zo lang als voor bezorging en bewijs noodzakelijk is, en verwijderen deze daarna, voor zover er geen wettelijke bewaarplichten aan in de weg staan. De bewaartermijn bij het bedrijf richt zich naar diens eigen voorschriften.

Uw rechten: inzage, rectificatie, verwijdering, beperking, overdraagbaarheid van gegevens en bezwaar. Wend u zich ten aanzien van het bedrijf dat de vacature plaatst rechtstreeks tot dit bedrijf; voor de bij McGesund opgeslagen gegevens tot de in het onderdeel "Aanbieder" genoemde contactgegevens.

21. Wijzigingen van deze privacyverklaring

Wij behouden ons voor deze privacyverklaring aan te passen aan gewijzigde juridische of feitelijke omstandigheden. De telkens actuele versie is op het platform beschikbaar. Wezenlijke wijzigingen zullen wij geregistreerde zakelijke klanten aanvullend per e-mail meedelen.

Aanbieder
Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Contact gegevensbescherming
info@mcgesund.de · Tel. +49 (0) 69 9043 1680

gültig ab 28.04.2026