Datenschutz

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten die MedStudium GmbH beim Besuch dieser Website, in der Kommunikation mit uns und bei unseren Leistungen verarbeitet, wozu, auf welcher Rechtsgrundlage, wie lange und an wen wir sie weitergeben (Art. 13 und 14 DSGVO).

Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die MedStudium GmbH:

MedStudium GmbH
Holzhäuser Str. 120
04299 Leipzig
Telefon: +49 174 467 19 19
E-Mail: datenschutz@medstudium.com

Geschäftsführer: Dr. med. Alexander Thaler
Handelsregister: Amtsgericht Leipzig, HRB 43814

Wir haben keinen Datenschutzbeauftragten benannt. Fragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an datenschutz@medstudium.com.

Rechtsgrundlagen und Bereitstellung von Daten

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage es erlaubt. Je nach Zweck sind das:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn Sie uns anfragen oder beauftragen.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), etwa Aufbewahrungspflichten im Handels- und Steuerrecht.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), soweit Ihre Interessen nicht überwiegen. Das jeweilige Interesse nennen wir bei der Verarbeitung.
• Ausdrückliche Einwilligung bei besonderen Kategorien (Art. 9 Abs. 2 lit. a DSGVO), etwa bei Gesundheitsdaten.

Wenn wir Informationen auf Ihrem Endgerät speichern oder dort abrufen (z. B. Cookies), gilt zusätzlich § 25 TDDDG.

Welche Daten Sie uns bereitstellen müssen, nennen wir bei den einzelnen Verarbeitungen. Ohne die für Ihre Anfrage oder Ihren Vertrag erforderlichen Angaben können wir Ihre Anfrage nicht bearbeiten oder den Vertrag nicht erfüllen. Wir speichern Daten nur so lange, wie es der Zweck erfordert oder das Gesetz es vorschreibt. Die Fristen finden Sie bei den einzelnen Verarbeitungen und im Abschnitt „Speicherdauer im Überblick“. Unser Angebot richtet sich nicht an Personen unter 18 Jahren.

Hosting und Server-Logfiles

Beim Aufruf dieser Website speichert unser Hosting-Anbieter technische Verbindungsdaten in Server-Logfiles.

Hosting-Anbieter ist die HOSTING.XYZ LTD (Reg.-Nr. HE 405755), Spyrou Kyprianou 61, SK House, 4003 Limassol, Zypern. Die Server stehen in Deutschland. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO und nur nach unseren Weisungen.

Daten: aufgerufene Seite oder Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Statusmeldung des Abrufs, Browsertyp und -version, Betriebssystem, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und anfragender Provider.

Zweck und Rechtsgrundlage: Betrieb, Fehleranalyse und Sicherheit der Website, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein stabiler und sicherer Betrieb. Wir werten die Logfiles nur nachträglich aus, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen. An Dritte geben wir sie nur weiter, wenn eine gesetzliche Pflicht besteht.

Speicherdauer: Die Logfiles werden bis zu einer Größe von 100 MB gespeichert und danach automatisch überschrieben. Das entspricht etwa 60 Tagen.

Die Verarbeitung ist technisch erforderlich, damit wir die Website ausliefern können.

Cookies und Einwilligungsverwaltung

Nicht erforderliche Cookies und ähnliche Technologien setzen wir nur mit Ihrer Einwilligung. Cookies sind kleine Textdateien auf Ihrem Endgerät. Ähnliche Technologien (z. B. Local Storage) behandeln wir genauso.

• Technisch erforderlich (z. B. die Speicherung Ihrer Cookie-Auswahl): ohne Einwilligung zulässig nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
• Alle anderen (z. B. eingebettete Inhalte von Google Maps oder YouTube): nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungsverwaltung: Wir verwenden Borlabs Cookie (Borlabs GmbH, Hamburg). Das Tool läuft auf unserem Server. Daten Ihres Besuchs werden dabei nicht an die Borlabs GmbH übermittelt. Ihre Auswahl wird in einem Cookie auf Ihrem Endgerät gespeichert. Zum Nachweis Ihrer Einwilligung protokollieren wir Ihre Auswahl mit Zeitpunkt und einer zufälligen Kennung auf unserem Server (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Die Speicherdauer des Cookies finden Sie in den Cookie-Einstellungen.

Einstellungen ändern oder widerrufen: Über den Link „Cookies“ im Footer können Sie Ihre Auswahl jederzeit ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren. Dann sind Funktionen der Website möglicherweise eingeschränkt. Eine Übersicht aller eingesetzten Dienste mit Anbieter, Cookie-Namen und Speicherdauer finden Sie in den Cookie-Einstellungen.

Reichweitenmessung mit Plausible

Wir messen mit Plausible Analytics, wie unsere Website genutzt wird. Plausible setzt dabei keine Cookies und erstellt keine Nutzerprofile.

Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible verarbeitet die Daten in der EU und ist unser Auftragsverarbeiter nach Art. 28 DSGVO.

Daten: aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp und ein ungefährer Standort (Land, Region, Stadt), der aus der IP-Adresse abgeleitet wird. Die IP-Adresse wird nur kurz verarbeitet, um daraus einen täglich wechselnden, nicht umkehrbaren Kennwert zu bilden. Sie wird nicht gespeichert. Wir können Sie damit nicht über mehrere Tage oder Websites hinweg wiedererkennen.

Zweck und Rechtsgrundlage: Statistik, um unsere Website und unsere Inhalte zu verbessern, Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung jederzeit widersprechen (siehe „Ihre Rechte“). Die Statistikdaten enthalten keine Angaben, die sich Ihnen als Person zuordnen lassen. Wir löschen sie, wenn wir sie nicht mehr benötigen. Weitere Informationen: Plausible Data Policy.

Eingebettete Inhalte

Eingebettete Inhalte von Google laden wir erst, nachdem Sie eingewilligt haben (Klick auf „Inhalt entsperren“ oder Einwilligung in den Cookie-Einstellungen). Bis dahin zeigt die Website nur einen Platzhalter. Ohne Ihre Einwilligung werden keine Daten an Google übertragen.

YouTube

Wir betten Videos von YouTube ein, z. B. auf der Seite zur Fachsprachprüfung (FSP). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sobald Sie ein Video entsperren, erhält YouTube u. a. Ihre IP-Adresse, Browser- und Geräteangaben und die aufgerufene Seite. YouTube kann Cookies setzen oder Informationen auf Ihrem Endgerät auslesen. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Google kann Daten auch in den USA verarbeiten (siehe „Übermittlung in Drittländer“).

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über den Link „Cookies“ im Footer widerrufen. Danach sind die Videos nicht mehr sichtbar. Weitere Informationen: Datenschutzerklärung von Google.

Google Maps

Auf der Seite „Kontakt“ binden wir eine Karte von Google Maps ein. Anbieter ist die Google Ireland Limited (Anschrift wie bei YouTube). Beim Laden der Karte erhält Google u. a. Ihre IP-Adresse und Ihre Browserangaben und kann Cookies setzen. Google kann die Daten auch für eigene Zwecke nutzen, z. B. für Werbung und Analysen, und in den USA verarbeiten (siehe „Übermittlung in Drittländer“).

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über den Link „Cookies“ im Footer widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

Schriftarten

Unsere Website verwendet Schriftarten, die von unserem eigenen Server geladen werden. Dabei werden keine Daten an Google übertragen. Nur wenn Sie eingebettete Inhalte von Google aktivieren (YouTube, Google Maps), kann Google für deren Darstellung Schriftarten von eigenen Servern laden und erhält dabei Ihre IP-Adresse. Dafür gilt Ihre Einwilligung in den jeweiligen Inhalt.

Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, per Telefon oder über einen Rückrufwunsch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und einen Beratungstermin zu vereinbaren.

Daten: Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie Datum und Uhrzeit der Anfrage. Bei E-Mails und Anrufen kommen die jeweiligen Absender- und Verbindungsdaten und unsere Gesprächsnotizen hinzu. Die Pflichtfelder kennzeichnen wir im Formular. Ohne sie können wir Ihre Anfrage nicht bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Beratung oder einen Vertrag zielt. Sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Eine Einwilligung ist dafür nicht erforderlich.

Weitergabe: Anfragen übernehmen wir in unser CRM-System (siehe „Unsere Leistungen und Kundendaten“).

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und kein Vertrag zustande kommt, spätestens nach sechs Monaten. Kommt ein Vertrag zustande, gelten die Fristen im Abschnitt „Unsere Leistungen und Kundendaten“.

Messenger und Videokonferenzen

WhatsApp

Über einen Link auf unserer Website können Sie uns per WhatsApp schreiben. Erst wenn Sie den Link anklicken, öffnet sich WhatsApp. Vorher werden keine Daten an WhatsApp übertragen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Konzern: Meta Platforms, Inc., USA).

Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen sowie den Inhalt Ihrer Nachrichten und Dateien, um Ihre Anfrage zu bearbeiten oder den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Der Inhalt der Nachrichten ist Ende-zu-Ende-verschlüsselt. Metadaten (z. B. Zeitpunkt und Kommunikationspartner) verarbeitet WhatsApp in eigener Verantwortung. Weitere Informationen: Datenschutzrichtlinie von WhatsApp (EWR).

Telegram

Sie können uns auch über Telegram schreiben. Nach der Datenschutzerklärung von Telegram ist für Nutzer im Europäischen Wirtschaftsraum die Telegram Messenger Inc. verantwortlich. Als Vertreter in der EU hat Telegram die European Data Protection Office (EDPO) benannt. Daten dieser Nutzer speichert Telegram nach eigenen Angaben in Rechenzentren in den Niederlanden. Telegram kann sie an Konzerngesellschaften auf den Britischen Jungferninseln und in Dubai weitergeben.

Wir verarbeiten Ihre Telefonnummer oder Ihren Benutzernamen sowie den Inhalt Ihrer Nachrichten und Dateien, um Ihre Anfrage zu bearbeiten oder den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Telegram verarbeitet Ihre Daten in eigener Verantwortung. Mit Telegram besteht kein Auftragsverarbeitungsvertrag. Gewöhnliche Chats sind nur auf dem Übertragungsweg verschlüsselt und liegen in der Telegram-Cloud. Eine Ende-zu-Ende-Verschlüsselung gibt es nur in „geheimen Chats“. Weitere Informationen: Datenschutzerklärung von Telegram.

Hinweis: Bitte senden Sie uns besonders sensible Unterlagen (z. B. Gesundheitsnachweise oder Führungszeugnisse) nach Möglichkeit nicht über Messenger. Sprechen Sie uns auf einen sichereren Übertragungsweg an.

Zoom

Beratungen und Unterricht führen wir teilweise per Videokonferenz mit Zoom durch. Anbieter ist die Zoom Video Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA. Zoom verarbeitet dabei Ihren Namen, Ihre E-Mail-Adresse, Verbindungs- und Gerätedaten (z. B. die IP-Adresse) sowie die Inhalte der Sitzung (Audio, Video, Chat, geteilte Bildschirme und Dateien) in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Für einzelne Daten, etwa zu Ihrem Zoom-Konto, ist Zoom selbst verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beratung und Unterricht), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Sitzungen zeichnen wir nur auf, wenn wir Sie vorher darauf hinweisen und Sie einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Zoom kann Daten in den USA verarbeiten (siehe „Übermittlung in Drittländer“). Weitere Informationen: Datenschutzerklärung von Zoom.

Google Workspace (Google Docs und Google Drive)

Für interne Dokumente, Tabellen und die Zusammenarbeit im Team nutzen wir Google Workspace, z. B. Google Docs, Google Sheets und Google Drive. Soweit diese Dokumente personenbezogene Daten von Kunden, Interessenten oder Bewerbern enthalten (z. B. Teilnehmerlisten, Terminübersichten, Notizen zu Beratung und Unterricht), werden diese Daten dort gespeichert und bearbeitet.

Anbieter ist für uns die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage des Cloud Data Processing Addendum (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Google setzt dabei Unterauftragsverarbeiter ein, darunter die Google LLC in den USA. Daten können in den USA und in weiteren Ländern verarbeitet werden (siehe „Übermittlung in Drittländer“). Weitere Informationen: Cloud Data Processing Addendum.

Zweck und Rechtsgrundlage: Organisation unserer Arbeit und Zusammenarbeit im Team, um unsere Verträge zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an einer effizienten Arbeitsorganisation (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Dokumente mit Kundendaten behandeln wir wie die zugehörige Kundenakte (siehe „Unsere Leistungen und Kundendaten“). Interne Dokumente löschen wir, sobald wir sie nicht mehr benötigen.

Unsere Leistungen und Kundendaten

Wenn Sie uns beauftragen, verarbeiten wir die Daten, die wir für Beratung, Antragsunterstützung und Unterricht benötigen. Unsere Leistungen umfassen Erstberatung, Unterstützung bei Berufserlaubnis und Approbation, Gutachten zur Gleichwertigkeit Ihrer Ausbildung, die Vorbereitung auf die Fachsprachprüfung (FSP), Einzelcoaching und Unterstützung bei der Stellensuche.

Daten: Welche Daten wir verarbeiten, hängt von Ihrem Vertrag ab. Typisch sind:

• Name, Geburtsdatum und -ort, Staatsangehörigkeit, Anschrift, Telefonnummer, E-Mail-Adresse
• Kopien von Reisepass oder Ausweis, Lebenslauf, Zeugnisse und Diplome
• Nachweise über Studium und bisherige Tätigkeiten (z. B. Arbeitgeber, Beschäftigungszeiten) sowie Sprachzertifikate
• Schriftverkehr mit Behörden und Prüfungsstellen
• Vertrags- und Zahlungsdaten (z. B. Bankverbindung bei Überweisungen)
• Notizen zu Beratung und Unterricht (z. B. Anwesenheit)

Im Einzelfall kommen besondere Kategorien hinzu (siehe „Gesundheitsdaten und Führungszeugnisse“).

Zwecke und Rechtsgrundlagen: Wir verarbeiten die Daten, um den Vertrag mit Ihnen zu erfüllen oder anzubahnen (Art. 6 Abs. 1 lit. b DSGVO), um gesetzliche Pflichten zu erfüllen, z. B. zur Buchführung und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO), und um Rechtsansprüche geltend zu machen oder abzuwehren und unsere Leistungen intern zu verwalten (Art. 6 Abs. 1 lit. f DSGVO).

Pflicht zur Bereitstellung: Die für den Vertrag erforderlichen Angaben müssen Sie uns bereitstellen. Ohne sie können wir die Leistung nicht erbringen.

Kundenverwaltung (CRM) und Telefonie: Wir verwalten Kundendaten, Schriftverkehr und Aufgaben in einem eigenen CRM-System und führen Telefonate auch über dessen Telefoniefunktion (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f). Das CRM-System betreiben wir selbst auf Servern der Contabo GmbH, Welfenstraße 22, 81541 München. Die Server stehen in der Europäischen Union. Contabo stellt die Server bereit und verarbeitet die Daten dabei in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Für Telefonate nutzen wir einen Telekommunikationsanbieter, der Verbindungsdaten (z. B. Rufnummern, Zeitpunkt und Dauer) verarbeitet. Telefonate zeichnen wir nur auf, wenn wir Sie vorher darauf hinweisen und Sie einwilligen.

Übertragungswege: Unterlagen erhalten wir per E-Mail, über Messenger (siehe „Messenger und Videokonferenzen“) oder über unser CRM-System.

Empfänger: Wir geben Daten nur weiter, soweit Sie uns dazu beauftragen oder eine Rechtsgrundlage besteht: an zuständige Behörden und Stellen (z. B. für Anerkennung und Approbation, Kammern, Prüfungsstellen), an von uns eingeschaltete Fachleute wie Übersetzer, Gutachter, Rechtsanwälte und Steuerberater (jeweils nur für Ihren Auftrag) und an Dienstleister, die in unserem Auftrag arbeiten (siehe „Empfänger Ihrer Daten“). An Kliniken und Arbeitgeber geben wir Ihre Unterlagen nur nach den Regeln im Abschnitt „Stellensuche und Weitergabe an Arbeitgeber“.

Speicherdauer: Wir speichern Ihre Kundenakte bis zum Ende des dritten Jahres nach dem Jahr, in dem der Vertrag endet, weil danach mögliche Ansprüche verjähren (§§ 195, 199 BGB). Rechnungen, Buchungsbelege und Geschäftsbriefe bewahren wir je nach Art 6, 8 oder 10 Jahre auf (§ 257 HGB, § 147 AO). Kopien Ihrer Ausweis-, Gesundheits- und Führungszeugnisunterlagen löschen wir spätestens sechs Monate nach Abschluss des Auftrags, soweit keine Aufbewahrungspflicht besteht.

Gesundheitsdaten und Führungszeugnisse

Gesundheitsdaten und Daten zu Straftaten verarbeiten wir nur, wenn Ihr Verfahren sie verlangt und Sie uns ausdrücklich damit beauftragen.

In manchen Verfahren verlangen Behörden Nachweise zur gesundheitlichen Eignung (z. B. ärztliche Bescheinigungen) oder ein Führungszeugnis oder einen gleichwertigen Nachweis. Wenn Sie uns solche Unterlagen übergeben, damit wir sie für Ihren Antrag prüfen und weiterleiten, verwenden wir sie ausschließlich dafür.

Rechtsgrundlage: Für Gesundheitsdaten Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) zusammen mit Art. 6 Abs. 1 lit. b DSGVO. Für Führungszeugnisse und vergleichbare Nachweise Art. 6 Abs. 1 lit. b DSGVO auf Ihre ausdrückliche Beauftragung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir können die betroffene Leistung dann unter Umständen nicht weiter erbringen. Die Löschfrist für Kopien finden Sie im Abschnitt „Unsere Leistungen und Kundendaten“.

Bildungsgutschein, Jobcenter und Agentur für Arbeit

Wenn Sie mit einem Bildungsgutschein zu uns kommen, verarbeiten wir die Gutscheindaten und Angaben zu Ihrer Teilnahme. Das Jobcenter oder die Agentur für Arbeit kann von uns Auskunft zum Verlauf der Maßnahme verlangen.

Den Bildungsgutschein erhalten Sie von Ihrem Jobcenter oder Ihrer Agentur für Arbeit und legen ihn uns vor. Wir sind als Träger nach der AZAV zugelassen. Wir verarbeiten Angaben aus dem Gutschein (z. B. Name, Kundennummer, Bildungsziel, Gültigkeit, Förderumfang), Ihre Anwesenheit und Teilnahme am Unterricht, Ihren Lernfortschritt und Abrechnungsdaten.

Zweck und Rechtsgrundlage: Durchführung und Abrechnung der geförderten Maßnahme und Auskunft an die Förderstelle. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Ihr Vertrag mit uns) und Art. 6 Abs. 1 lit. c DSGVO, soweit wir als zugelassener Träger nach sozialrechtlichen Vorschriften und der AZAV zu Auskünften und Nachweisen verpflichtet sind. Soweit die Förderstelle darüber hinaus Angaben wünscht, holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger: Jobcenter oder Agentur für Arbeit. Sie sind für ihre Verarbeitung selbst verantwortlich. Informationen dazu erhalten Sie dort.

Speicherdauer: Teilnahmeunterlagen bewahren wir so lange auf, wie Nachweis- und Prüfpflichten gegenüber der Förderstelle bestehen.

Stellensuche und Weitergabe an Arbeitgeber

Wir geben Ihre Unterlagen nur an Kliniken, Praxen oder andere Arbeitgeber weiter, wenn Sie uns dazu beauftragt oder eingewilligt haben.

Wenn wir Sie bei der Stellensuche unterstützen (z. B. bei Bewerbungsunterlagen, Vorstellungsgesprächen und der Abstimmung mit Einrichtungen), nutzen wir Ihren Lebenslauf, Ihre Zeugnisse und Ihre Wünsche zur Stelle. Die Weitergabe an eine bestimmte Einrichtung erfolgt nur auf Ihre Weisung oder mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. b und lit. a DSGVO). Danach ist die Einrichtung für ihre Verarbeitung selbst verantwortlich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir bitten dann die Einrichtung, Ihre Unterlagen zu löschen.

Buchhaltung und Zahlungsverkehr

Für unsere Buchhaltung nutzen wir Leistungen der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg. Soweit DATEV dabei in unserem Auftrag Rechnungs- und Buchungsdaten verarbeitet (z. B. Name, Anschrift, Rechnungsbetrag), geschieht das als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich nach unseren Weisungen. Weitere Informationen: Datenschutz bei DATEV.

Zahlungen nehmen wir per Banküberweisung entgegen. Dabei erhalten wir Ihre Kontodaten (Name, IBAN, Verwendungszweck). Die beteiligten Kreditinstitute verarbeiten sie in eigener Verantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Abrechnung und Buchführungspflichten). Speicherdauer: je nach Dokument 6, 8 oder 10 Jahre (§ 257 HGB, § 147 AO).

Bewerbungen bei uns

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Daten ausschließlich für das Bewerbungsverfahren. Sie können sich per E-Mail oder über unser Kontaktformular bewerben.

Daten: Name, Kontaktdaten, Lebenslauf, Zeugnisse und Qualifikationsnachweise sowie alles, was Sie uns im Verfahren mitteilen. Bitte nehmen Sie keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) in Ihre Bewerbung auf, sofern wir sie nicht ausdrücklich verlangen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungs- oder Auftragsverhältnisses), in Deutschland in Verbindung mit § 26 BDSG. Verlangen wir ausnahmsweise besondere Kategorien, stützen wir uns auf Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG oder auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Bewerbungsunterlagen können wir Ihre Bewerbung aber nicht berücksichtigen.

Speicherdauer: Unterlagen nicht berücksichtigter Bewerberinnen und Bewerber und den zugehörigen Schriftverkehr löschen wir spätestens sechs Monate nach der Absage. Grundlage ist unser berechtigtes Interesse, Anschlussfragen zu beantworten und Nachweispflichten nach den Vorschriften zur Gleichbehandlung von Bewerbern zu erfüllen (Art. 6 Abs. 1 lit. f DSGVO). Mit Ihrer Einwilligung nehmen wir Sie länger in unseren Bewerberpool auf (Art. 6 Abs. 1 lit. a DSGVO). Bei einer Einstellung verarbeiten wir die Daten für das Beschäftigungsverhältnis weiter. Sie können der Verarbeitung Ihrer Bewerbungsdaten jederzeit widersprechen und die Löschung verlangen (siehe „Ihre Rechte“).

Social-Media-Auftritte

Die Symbole zu Facebook, Instagram, YouTube und Telegram auf unserer Website sind einfache Links. Daten werden erst übertragen, wenn Sie einen Link anklicken.

Facebook und Instagram

Wir betreiben Seiten bei Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), um uns vorzustellen und mit Ihnen zu kommunizieren. Wenn Sie diese Seiten besuchen oder mit ihnen interagieren, verarbeitet Meta Daten über Sie, auch mithilfe von Cookies. Wir erhalten von Meta Statistiken zur Nutzung unserer Seiten (Page Insights).

Für die Verarbeitung der Insights-Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 5. Juni 2018, C-210/16). Die Vereinbarung finden Sie hier. Meta hat darin die primäre Verantwortung für die Erfüllung der DSGVO-Pflichten bei diesen Daten übernommen, insbesondere für Information und Betroffenenrechte. Sie können Ihre Rechte bei Meta oder bei uns geltend machen. Anfragen an uns leiten wir an Meta weiter. Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Kommunikation). Meta kann Daten in den USA verarbeiten (siehe „Übermittlung in Drittländer“). Datenschutzhinweise von Meta: Facebook, Instagram.

YouTube-Kanal und Telegram-Kanal

Wir betreiben einen YouTube-Kanal und einen Telegram-Kanal. Wenn Sie diese Kanäle aufrufen, verarbeiten YouTube (Google Ireland Limited) und Telegram Ihre Daten in eigener Verantwortung nach deren Datenschutzbestimmungen (siehe die Abschnitte „YouTube“ und „Telegram“).

Empfänger Ihrer Daten

Empfänger Ihrer Daten sind je nach Anlass:

• Dienstleister, die in unserem Auftrag arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO): Hosting-Anbieter (HOSTING.XYZ LTD für diese Website, Contabo GmbH für unser CRM-System), E-Mail- und IT-Dienstleister, Zoom, Google (Google Workspace), DATEV und Plausible.
• Stellen, die in eigener Verantwortung handeln: Behörden, Kammern und Prüfungsstellen (z. B. im Anerkennungs- und Approbationsverfahren), Jobcenter und Agenturen für Arbeit, Banken, von uns eingeschaltete Fachleute (Übersetzer, Gutachter, Rechtsanwälte, Steuerberater), Kliniken und Arbeitgeber (nur nach den Regeln im Abschnitt „Stellensuche und Weitergabe an Arbeitgeber“) sowie die Anbieter der Dienste, die Sie selbst nutzen (WhatsApp, Telegram, Google, Meta).
• Stellen, an die wir aufgrund einer gesetzlichen Pflicht übermitteln müssen, z. B. Finanzbehörden, Sozialversicherungsträger oder Gerichte. Das geschieht nur im erforderlichen Umfang (Art. 6 Abs. 1 lit. c DSGVO).

Übermittlung in Drittländer

Wir übermitteln Daten in Länder außerhalb der EU und des EWR nur, wenn ein Angemessenheitsbeschluss der EU-Kommission oder geeignete Garantien bestehen oder Sie ausdrücklich eingewilligt haben.

• USA (Zoom Video Communications, Inc.; Google LLC im Zusammenhang mit Google Maps und YouTube; Meta Platforms, Inc. für WhatsApp, Facebook und Instagram): Diese Unternehmen sind nach unserem Kenntnisstand nach dem EU-US Data Privacy Framework zertifiziert. Für sie gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Soweit ein Anbieter nicht zertifiziert ist, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission. Die Zertifizierungen können Sie unter dataprivacyframework.gov/list einsehen. Eine Kopie der Garantien erhalten Sie auf Anfrage unter datenschutz@medstudium.com.
• USA und weitere Länder (Google Workspace): Google und seine Unterauftragsverarbeiter können Daten in jedem Land verarbeiten, in dem sie Einrichtungen unterhalten. Für Übermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework (die Google LLC ist zertifiziert), für Übermittlungen in andere Drittländer auf Standardvertragsklauseln der EU-Kommission. Eine Kopie der Garantien erhalten Sie auf Anfrage unter datenschutz@medstudium.com.
• Britische Jungferninseln und Vereinigte Arabische Emirate (Telegram): Telegram gibt Daten nach eigenen Angaben innerhalb seiner Unternehmensgruppe weiter und stützt sich dabei auf Standardvertragsklauseln. Wir selbst haben mit Telegram keinen Vertrag über diese Übermittlungen.
• Ihr Herkunftsland: Soweit Sie uns beauftragen, Unterlagen an Stellen in Ihrem Herkunftsland zu senden (z. B. Hochschulen oder Behörden), erfolgt die Übermittlung nur nach Ihrer Weisung, weil sie zur Erfüllung des Vertrags erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Wenn ein von uns eingesetzter Dienstleister Daten außerhalb der EU und des EWR verarbeitet, geschieht das nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Speicherdauer im Überblick

Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen. Diese Website nutzt TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile). Damit können Dritte Ihre Eingaben auf dem Übertragungsweg nicht mitlesen. Auf Kundendaten haben nur Personen Zugriff, die sie für ihre Aufgaben benötigen. Unverschlüsselte E-Mails können unterwegs mitgelesen werden. Für sensible Unterlagen sprechen Sie uns bitte auf einen sichereren Übertragungsweg an.

Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte. Zur Ausübung genügt eine formlose Nachricht an datenschutz@medstudium.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Zur Prüfung Ihrer Identität können wir Nachweise verlangen.

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten und eine Kopie verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bisherige Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht nach Art. 21 DSGVO: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit wir sie auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verwenden wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Richten Sie Ihren Widerspruch bitte an datenschutz@medstudium.com.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. an Ihrem Aufenthaltsort oder Arbeitsplatz oder am Sitz unseres Unternehmens. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (Beschwerdeformular).

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Änderungen und Sprachfassungen

Wir passen diese Datenschutzerklärung an, wenn wir Dienste einführen oder ändern oder sich die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Diese Datenschutzerklärung gibt es auch auf Russisch. Die russische Fassung dient dem besseren Verständnis. Bei Abweichungen gilt die deutsche Fassung.

Version: 2.0 · Stand: Oktober 2026