Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten nursearch erhebt, wofür sie verwendet werden, mit wem sie geteilt werden und welche Rechte Sie als betroffene Person haben.

Verantwortlicher

Per Swedenborg, Inhaber von nursearch (Einzelunternehmen). Kontakt: admin@nursearch.l121.org. Vollständige Adresse siehe Impressum.

Welche Daten erheben wir

Konto-Daten (E-Mail, Name, Sprache, Rolle); Pflegefachperson-Profil (Diplome, Zertifikate, Lebenslauf, Sprachkenntnisse, Präferenzen); Spitäler-Daten (Spital-Name, Kanton, Mitglieder); Vorstellungen (Anfragen + Antworten); Audit-Log (Änderungen mit Zeitstempel + Akteur). Diplom-Dokumente werden via OpenRouter (Vision-AI) verarbeitet und als Schweizer-Äquivalenz-Vorschlag (Pflegefachperson HF, Pflegefachperson FH, FaGe, AGS) gespeichert.

Zweck der Verarbeitung

Vermittlung qualifizierter Pflegefachpersonen an Schweizer Spitäler; Erstellung von Anerkennungs-Dossiers für den SRK-Anerkennung-Prozess; Verwaltung von Konto und Vorstellungen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b GDPR (Vertragserfüllung mit der Pflegefachperson und dem Spital); Art. 6 Abs. 1 lit. f GDPR (berechtigtes Interesse für Vermittlungs-Funktionalität); revDSG Art. 31 (Bearbeitung im Rahmen des Vertrags).

Speicherdauer

Konto-Daten und Profil: bis zur Löschung durch die Nutzerin (siehe Konto löschen unter /account/privacy). Audit-Log und abgeschlossene Vorstellungen: anonymisiert bis zu sechs Jahre erhalten (revDSG- und Steuer-Pflichten).

Empfänger und Subprozessoren

Supabase (EU/Frankfurt — Hosting, Datenbank, Speicher, Authentifizierung); Resend (Deutschland — transaktionale E-Mails); OpenRouter (USA — Vision-AI für Diplom-Extraktion; Standard-Vertragsklauseln); Sentry (USA — Fehler-Monitoring; Standard-Vertragsklauseln); Vercel (USA, mit Hosting in EU/Frankfurt — Anwendungs-Hosting).

Ihre Rechte (GDPR Art. 13/15/17/20/21 + revDSG Art. 19)

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch. Auskunft und Datenübertragbarkeit: GET /api/gdpr/export liefert eine JSON-Datei mit allen Ihren Daten. Löschung: /[locale]/account/privacy bietet 'Konto löschen' (Bestätigung mit Passwort und Eingabe von DELETE).

Datenschutzbeauftragter

Da nursearch ein Einzelunternehmen ohne großangelegte regelmäßige Verarbeitung besonderer Datenkategorien ist, wurde kein Datenschutzbeauftragter benannt (revDSG Art. 10 Abs. 2; GDPR Art. 37). Anfragen direkt an admin@nursearch.l121.org.

Beschwerde

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (FDPIC), https://www.edoeb.admin.ch. EU: zuständige nationale Datenschutzbehörde des Wohnsitz-Mitgliedstaats; Liste unter https://edpb.europa.eu.