Datenschutzerklaerung

Diese Erklaerung beschreibt, welche personenbezogenen Daten nursearch erhebt, wofuer sie verwendet werden, mit wem sie geteilt werden und welche Rechte Sie als betroffene Person haben.

Verantwortlicher

Per Swedenborg, Inhaber von nursearch (Einzelunternehmen). Kontakt: admin@nursearch.l121.org. Vollstaendige Adresse siehe Impressum.

Welche Daten erheben wir

Konto-Daten (E-Mail, Name, Sprache, Rolle); Pflegefachperson-Profil (Diplome, Zertifikate, Lebenslauf, Sprachkenntnisse, Praeferenzen); Spitaeler-Daten (Spital-Name, Kanton, Mitglieder); Vorstellungen (Anfragen + Antworten); Audit-Log (Aenderungen mit Zeitstempel + Akteur). Diplom-Dokumente werden via OpenRouter (Vision-AI) verarbeitet und als Schweizer-Aequivalenz-Vorschlag (Pflegefachperson HF, Pflegefachperson FH, FaGe, AGS) gespeichert.

Zweck der Verarbeitung

Vermittlung qualifizierter Pflegefachpersonen an Schweizer Spitaeler; Erstellung von Anerkennungs-Dossiers fuer den SRK-Anerkennung-Prozess; Verwaltung von Konto und Vorstellungen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b GDPR (Vertragserfuellung mit der Pflegefachperson und dem Spital); Art. 6 Abs. 1 lit. f GDPR (berechtigtes Interesse fuer Vermittlungs-Funktionalitaet); revDSG Art. 31 (Bearbeitung im Rahmen des Vertrags).

Speicherdauer

Konto-Daten und Profil: bis zur Loeschung durch die Nutzerin (siehe Konto loeschen unter /account/privacy). Audit-Log und abgeschlossene Vorstellungen: anonymisiert bis zu sechs Jahre erhalten (revDSG- und Steuer-Pflichten).

Empfaenger und Subprozessoren

Supabase (EU/Frankfurt — Hosting, Datenbank, Speicher, Authentifizierung); Resend (Deutschland — transaktionale E-Mails); OpenRouter (USA — Vision-AI fuer Diplom-Extraktion; Standard-Vertragsklauseln); Sentry (USA — Fehler-Monitoring; Standard-Vertragsklauseln); Vercel (USA, mit Hosting in EU/Frankfurt — Anwendungs-Hosting).

Ihre Rechte (GDPR Art. 13/15/17/20/21 + revDSG Art. 19)

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Loeschung, Datenuebertragbarkeit und Widerspruch. Auskunft und Datenuebertragbarkeit: GET /api/gdpr/export liefert eine JSON-Datei mit allen Ihren Daten. Loeschung: /[locale]/account/privacy bietet 'Konto loeschen' (Bestaetigung mit Passwort und Eingabe von DELETE).

Datenschutzbeauftragter

Da nursearch ein Einzelunternehmen ohne grossangelegte regelmaessige Verarbeitung besonderer Datenkategorien ist, wurde kein Datenschutzbeauftragter benannt (revDSG Art. 10 Abs. 2; GDPR Art. 37). Anfragen direkt an admin@nursearch.l121.org.

Beschwerde

Schweiz: Eidgenoessischer Datenschutz- und Oeffentlichkeitsbeauftragter (FDPIC), https://www.edoeb.admin.ch. EU: zustaendige nationale Datenschutzbehoerde des Wohnsitz-Mitgliedstaats; Liste unter https://edpb.europa.eu.