Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung im Rahmen dieses Bewerbungsverfahrens ist:

Der Verantwortliche hat einen Datenschutzbeauftragten bestellt. Diesen erreichst du unter:

2. Zweck der Verarbeitung

Wir verarbeiten deine Daten ausschließlich zu folgenden Zwecken:

• Entgegennahme und Prüfung deiner Bewerbung für das Patienten-Aufruf am 10. und 11. September 2026 in Bad Homburg
• Auswahl der Teilnehmerinnen und Teilnehmer
• Kontaktaufnahme und Terminorganisation im Rahmen des Castings
• fachliche Vorbereitung der Behandlung durch unser Team
• sofern du gesondert und freiwillig eingewilligt hast: Versand unseres Newsletters. Bewerber kommen nicht automatisch in den Newsletter, sondern nur über eine freiwillige Opt-in-Checkbox im Formular. Diese Einwilligung ist unabhängig von deiner Bewerbung und hat keinen Einfluss auf dein Casting.

3. Welche Daten wir verarbeiten

• Kontaktdaten (Pflichtangaben): Vorname, Nachname, E-Mail-Adresse, Telefonnummer. Freiwillige Angaben: Geburtsjahr, PLZ und Ort.
• Gesundheitsdaten (Art. 9 DSGVO): Angaben zu deinen Beschwerden — betroffene Körperbereiche, Dauer der Beschwerden, ggf. Schmerzstärke und deine Freitext-Beschreibung. Diese Daten sind besonders geschützt; wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung.
• Bewerbungsvideo: Das von dir hochgeladene Video (max. 500 MB). Es enthält in der Regel eine Abbildung deiner Person und häufig weitere Angaben zu deinen Beschwerden. Das Bewerbungsvideo dient ausschließlich der internen Prüfung deiner Bewerbung und wird nicht veröffentlicht.
• Technische Daten: Angaben zum Video-Upload (Dateiname, Format, Größe), Kampagnen-Zuordnung, Status deiner Bewerbung, Zeitstempel sowie die von dir erteilten Einwilligungen inklusive Version und Zeitpunkt.

4. Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Verarbeitung deiner Bewerbungsdaten und deines Videos
• ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für die Verarbeitung deiner Gesundheitsdaten
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für technische Schutzmaßnahmen wie Missbrauchsprävention und Systemsicherheit
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) für das Laden des Vimeo-Players nach Freigabe funktionaler Cookies (siehe Abschnitt 11)

5. Deine Einwilligungen im Bewerbungsprozess

Im Bewerbungsformular holen wir folgende Einwilligungen getrennt voneinander ein:

• Verarbeitung deiner Gesundheitsdaten zur Prüfung der Bewerbung und Vorbereitung der Behandlung (erforderlich)
• Aufnahme der Behandlung sowie der Gespräche davor und danach in Bild und Ton, falls du ausgewählt wirst (erforderlich)
• Veröffentlichung dieser Casting-Aufnahmen durch Liebscher & Bracht, u. a. auf Website, YouTube, Social Media, in Newslettern und Werbemitteln
• Bestätigung der Verfügbarkeit am 10./11. September und der Volljährigkeit (erforderlich)
• Weiterkontakt bei Absage (freiwillig)

Wir speichern, welche Einwilligungen du wann und in welcher Version (aktuell v1-2026-09) erteilt hast. Deine Bewerbung kannst du nur absenden, wenn die als erforderlich gekennzeichneten Einwilligungen erteilt sind — ohne sie können wir das Casting nicht durchführen.

6. Empfänger und Auftragsverarbeiter

Innerhalb von Liebscher & Bracht haben nur die für das Casting freigeschalteten Mitarbeiterinnen und Mitarbeiter Zugriff auf deine Bewerbung. Zur technischen Bereitstellung setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Supabase: (Datenbank, Authentifizierung und Videospeicher) — Datenverarbeitung in der EU (Region Schweden). Anbieter: Supabase, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Ein Auftragsverarbeitungsvertrag (Data Processing Addendum) besteht: supabase.com/legal/customer-resources/data-processing-addendum.
• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Serverstandort: Deutschland (Falkenstein). Ein Auftragsverarbeitungsvertrag besteht: hetzner.com/AV/DPA_de.pdf.
• Vimeo: Der Vimeo-Player wird erst nach deiner Einwilligung in funktionale Cookies geladen (siehe Abschnitt 11). In der Einbindung ist „Do Not Track“ aktiviert. Beim Abspielen wird technisch bedingt deine IP-Adresse an Vimeo übermittelt. Anbieter: Vimeo.com Inc., 330 West 34th Street, New York, NY 10001, USA. Details siehe Abschnitte 7 und 11.
• CookieYes: Zur Verwaltung von Cookie-Einwilligungen setzen wir CookieYes ein (CookieYes Limited, 3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich). Details siehe Abschnitt 11.

Eine Weitergabe an sonstige Dritte findet nicht statt. Bei einer Veröffentlichung von Casting-Aufnahmen (nach gesonderter Einwilligung) werden diese auf den in Abschnitt 5 genannten Plattformen zugänglich gemacht.

7. Übermittlung in Drittländer

Die Speicherung deiner Bewerbungsdaten und Videos erfolgt in der EU. Erst nach deiner Einwilligung in funktionale Cookies (siehe Abschnitt 11) kann durch das Laden des Vimeo-Players eine Übermittlung an Vimeo in die USA erfolgen. Vimeo ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. YouTube und Meta erhalten im Rahmen des Bewerbungsverfahrens keine Daten. Eine Übermittlung an diese Plattformen erfolgt erst bei einer späteren Veröffentlichung der Casting-Aufnahmen auf Grundlage deiner gesonderten Einwilligung.

8. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Nicht ausgewählte Bewerbungen: Löschung spätestens 2 Monate nach Abschluss des Auswahlverfahrens.
• Bewerbungsvideos: Löschung spätestens 4 Wochen nach Abschluss des Auswahlverfahrens, unabhängig davon, ob du ausgewählt wurdest oder nicht.
• Ausgewählte Teilnehmer: Löschung der Casting-Bewerbungsdaten 1 Monat nach Abschluss des Auswahlverfahrens. Vertrags- und Behandlungsunterlagen unterliegen gesonderten gesetzlichen Aufbewahrungsfristen und werden unabhängig davon aufbewahrt.
• Bei Widerruf oder Absage deinerseits: Löschung unverzüglich, spätestens innerhalb von 7 Tagen.
• Einwilligung zum Weiterkontakt: Speicherung bis zu deinem Widerruf, längstens 12 Monate.

9. Widerruf und deine Rechte

Du kannst deine Einwilligungen jederzeit formlos mit Wirkung für die Zukunft widerrufen. Eine E-Mail an datenschutz@liebscher-bracht.com genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf können wir deine Bewerbung nicht weiter berücksichtigen.

Darüber hinaus hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dafür an die oben genannten Kontaktdaten.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

10. Sicherheit deiner Daten

Deine Bewerbungsdaten und Videos sind nicht öffentlich zugänglich. Videos liegen in einem privaten, zugriffsgeschützten Speicher und können nur von freigeschalteten Mitarbeiterinnen und Mitarbeitern über zeitlich begrenzte, signierte Zugriffslinks angesehen werden. Der Zugang zum internen Bereich ist über unser Unternehmenskonto abgesichert und auf eine namentliche Freigabeliste beschränkt. Alle Übertragungen erfolgen verschlüsselt.

11. Cookies und eingebettete Medien

Für die Verwaltung deiner Cookie-Einwilligungen nutzen wir den Consent-Manager CookieYes (CookieYes Limited, 3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich). CookieYes speichert deine Auswahl (Einwilligung bzw. Ablehnung) in einem Cookie, damit wir sie beim nächsten Besuch berücksichtigen können. Rechtsgrundlage für dieses Einwilligungsmanagement ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 TDDDG sowie unser berechtigtes Interesse an einem rechtskonformen und nutzerfreundlichen Consent-Banner (Art. 6 Abs. 1 lit. f DSGVO). Deine Einstellungen kannst du jederzeit über den Link „Datenschutzeinstellungen“ im Footer erneut aufrufen und ändern.

Technisch notwendige Cookies werden darüber hinaus ausschließlich für die Anmeldung unserer internen Mitarbeiter verwendet und betreffen dich als Bewerber nicht. Optionale Cookies (z. B. für Statistik oder Marketing) werden nur gesetzt, wenn du über den CookieYes-Banner ausdrücklich einwilligst.

Zur Wiedergabe unserer Informationsvideos binden wir den Videoplayer von Vimeo erst ein, wenn du über CookieYes in die Kategorie „Funktional“ eingewilligt hast. Bis dahin wird kein Vimeo-Iframe geladen und es findet keine Verbindung zu Vimeo statt. Nach Einwilligung laden wir den Player mit aktivierter „Do Not Track“-Einstellung; beim Abspielen wird technisch bedingt deine IP-Adresse an Vimeo übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Einwilligung kannst du jederzeit über „Datenschutzeinstellungen“ widerrufen — der Player wird dann wieder ausgeblendet. Vimeo ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 7).

12. Stand und Änderungen

Stand dieser Datenschutzerklärung: 06.08.2026 · Version: v1-2026-09 (gekoppelt an die Consent-Version im Bewerbungsformular). Ändern sich die Einwilligungstexte im Funnel, wird diese Erklärung mit neuer Versionsnummer aktualisiert.