Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MedUniverse International Private Limited
40, Marudhu Pandiyar Madathu Street
Sivakasi 626123
Indien
Ram Prakash Suriyanarayanan, Director
E-Mail: info@meduniverse.app
Telefon: +91 98946 04603

Ansprechpartner in Deutschland:
c/o Ram Prakash Suriyanarayanan
Hammarskjöldring 156
60439 Frankfurt am Main
Deutschland
Telefon: +49 176 41717496

Einen Datenschutzbeauftragten haben wir nicht bestellt; eine Pflicht dazu besteht für uns derzeit nicht. Fragen zum Datenschutz richten Sie bitte an info@meduniverse.app.

2. Kurz vorweg

Diese Website kommt ohne wiedererkennendes Tracking aus. Schriftarten werden von unserem eigenen Server ausgeliefert und nicht von Google Fonts nachgeladen, ein Tag-Manager und Werbe-Pixel sind nicht eingebunden, und es findet keine Wiedererkennung über andere Websites hinweg statt. Für die Reichweitenmessung setzen wir einen Dienst ein, der nichts auf Ihrem Gerät speichert und Sie nicht wiedererkennt (Abschnitt 5); Sie können ihm jederzeit mit einem Klick widersprechen. Auf Ihrem Gerät gespeichert wird nur, was in Abschnitt 4 steht – und das ist für den Betrieb der Seite erforderlich.

3. Hosting und Server-Logfiles

Unsere Website wird auf der Plattform Lovable gehostet. Anbieter ist Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Lovable verarbeitet die Daten als Auftragsverarbeiter für uns; die aktuelle Liste der von Lovable eingesetzten Unterauftragsverarbeiter ist unter https://lovable.dev/subprocessors abrufbar.

Die Auslieferung der Seite erfolgt über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt die Server, auf denen diese Website läuft, und verarbeitet dabei die Verbindungsdaten jedes Aufrufs – unter anderem, um Überlastungen und Angriffe abzuwehren.

Bei jedem Aufruf einer Seite werden automatisch Verbindungsdaten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Datei, der Übertragungsstatus, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemangaben. Diese Daten sind technisch notwendig, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Wird die Seite in der Vorschau-Umgebung der Plattform geöffnet, können technische Fehlerberichte (Fehlermeldung und aufgerufener Pfad) an Lovable übermittelt werden, damit Fehler behoben werden können.

4. Cookies und Speicherung auf Ihrem Endgerät

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf richten sich nach § 25 TDDDG. Ohne Ihre Einwilligung speichern wir ausschließlich, was für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Derzeit sind das genau diese Einträge:

In dieser Tabelle steht alles, was auf Ihrem Gerät gespeichert wird. Die Reichweitenmessung aus Abschnitt 5 taucht hier bewusst nicht auf: Sie speichert nichts auf Ihrem Gerät und liest nichts aus, weshalb § 25 TDDDG für sie nicht greift. Für Marketingzwecke ist kein Dienst eingebunden; sollte sich das ändern, wird er hier benannt und erst geladen, nachdem Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Entscheidung aus dem Einwilligungshinweis speichern wir für 12 Monate und fragen danach erneut. Sie können sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fuß jeder Seite oder über die Schaltfläche am Ende von Abschnitt 5.

Unabhängig davon können Sie Cookies in Ihrem Browser löschen oder deren Speicherung einschränken. Werden die oben genannten notwendigen Einträge blockiert, funktionieren einzelne Teile der Seite – etwa das Arbeitgeber-Login – nicht mehr.

5. Reichweitenmessung mit Cloudflare Web Analytics

Um zu verstehen, welche Inhalte gelesen werden, messen wir die Reichweite dieser Website mit Cloudflare Web Analytics. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA – dasselbe Unternehmen, das die Seite ohnehin ausliefert (Abschnitt 3). Ein zusätzlicher Empfänger kommt dadurch nicht hinzu.

Dazu lädt Ihr Browser ein kleines Skript von static.cloudflareinsights.com. Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser- und Gerätetyp, das Herkunftsland sowie technische Ladezeiten. Ihre IP-Adresse wird dabei verarbeitet – sie ist für jeden Seitenaufruf technisch notwendig und erlaubt die Zuordnung zu einem Land.

Was dabei nicht geschieht: Der Dienst speichert nach Angaben des Anbieters nichts auf Ihrem Endgerät – keine Cookies, keinen Local Storage, keinen Session Storage und keine IndexedDB. Er bildet keinen „Fingerabdruck“ aus IP-Adresse oder Browserkennung, erkennt Sie nicht über mehrere Besuche hinweg wieder und verfolgt Sie nicht über andere Websites. Es entstehen keine Nutzerprofile; uns stehen ausschließlich zusammengefasste Auswertungen zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Reichweite und die technische Qualität unseres Angebots zu verstehen und zu verbessern. Weil auf Ihrem Endgerät nichts gespeichert und nichts ausgelesen wird, ist eine Einwilligung nach § 25 Abs. 1 TDDDG hierfür nicht erforderlich.

Ihr Widerspruchsrecht nach Art. 21 DSGVO: Sie können dieser Verarbeitung jederzeit widersprechen – ohne Angabe von Gründen und mit einem Klick. Schalten Sie dazu in den Cookie-Einstellungen die Kategorie „Statistik“ aus. Ihr Widerspruch wird in Ihrem Browser vermerkt, und das Messskript wird danach nicht mehr geladen. Bereits übermittelte Aufrufe lassen sich nicht zurückholen; der Widerspruch wirkt für alle weiteren Seitenaufrufe.

Cookie-Einstellungen öffnen

6. Terminbuchung für das Erstgespräch

Wenn Sie über die Schaltfläche „Erstgespräch buchen“ einen Termin vereinbaren, verarbeiten wir die Angaben, die Sie im Buchungsdialog machen: Name, E-Mail-Adresse, optional Praxis oder Einrichtung und Ihre Nachricht sowie den gewählten Termin. Die Buchung wird über unser Backend bei Supabase Pte. Ltd. verarbeitet, das als Auftragsverarbeiter für uns tätig ist.

Für das Gespräch erstellen wir eine Kalendereinladung mit Videokonferenz-Link über Google Workspace (Google Meet). Dabei werden Ihr Name, Ihre E-Mail-Adresse und der Termin an Google übermittelt, damit Sie die Einladung erhalten können. Ist der Link noch nicht verfügbar, senden wir ihn Ihnen nachträglich zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung erfolgt auf Ihre Anfrage hin zur Durchführung vorvertraglicher Maßnahmen.

7. Kontaktformular

Im Kontaktformular fragen wir Name, Praxis oder Einrichtung, E-Mail-Adresse, optional Telefonnummer und Standort, die Zahl der gesuchten Fachkräfte, Ihr Anliegen und Ihre Nachricht ab. Diese Angaben verwenden wir ausschließlich, um Ihre Anfrage zu bearbeiten.

Hinweis zum aktuellen Stand: Das Formular ist derzeit noch nicht an ein Postfach angebunden. Ihre Eingaben verbleiben in Ihrem Browser und werden nicht an uns übertragen; das Formular weist Sie darauf hin und bittet Sie, uns stattdessen per E-Mail zu schreiben. Sobald die Übermittlung aktiv ist, gilt das Folgende.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Kontrollkästchen im Formular erteilen und jederzeit widerrufen können.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

9. Arbeitgeber-Login

Für den geschützten Bereich können Sie sich selbst registrieren. Dabei erheben wir den Namen Ihrer Praxis oder Einrichtung, Ihren Namen, Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort. An die angegebene Adresse senden wir eine Bestätigungsmail; erst nach der Bestätigung entsteht ein Zugang. Die Angaben zur Praxis dienen uns dazu, die Registrierung menschlich zu prüfen, bevor wir weitergehende Kandidatendetails freischalten.

Anschließend melden Sie sich mit E-Mail-Adresse und Passwort an. Die Authentifizierung übernimmt Supabase Pte. Ltd. als Auftragsverarbeiter. Nach erfolgreicher Anmeldung wird ein Sitzungstoken im Local Storage Ihres Browsers abgelegt (siehe Abschnitt 4), damit Sie nicht bei jedem Seitenwechsel erneut Ihr Passwort eingeben müssen. Passwörter speichern wir ausschließlich in gehashter Form.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Kandidatenübersicht

Die öffentliche Kandidatenübersicht zeigt ausschließlich pseudonymisierte Profile: Die Namen werden bereits in der Datenbank maskiert, der Klarname erreicht Ihren Browser nicht. Beim Aufruf dieser Seite sowie beim Öffnen des Buchungsdialogs ruft Ihr Browser Daten direkt bei Supabase Pte. Ltd. ab. Dabei wird Ihre IP-Adresse technisch notwendigerweise an diesen Dienst übermittelt, und es wird das in Abschnitt 4 genannte Cookie __cf_bm zur Abwehr automatisierter Zugriffe gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. Empfänger Ihrer Daten

Wir geben personenbezogene Daten nur weiter, soweit das für die oben genannten Zwecke erforderlich ist. Mit Dienstleistern, die in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben – etwa wenn wir Ihnen Kandidatinnen und Kandidaten vorstellen und Sie uns dafür beauftragen.

12. Verarbeitung außerhalb der EU

Unser Unternehmen hat seinen Sitz in Indien. Daten, die Sie uns übermitteln, werden daher auch in Indien verarbeitet. Für Indien besteht kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Auch unsere Dienstleister verarbeiten Daten teilweise außerhalb der EU: Supabase Pte. Ltd. verarbeitet nach eigenen Angaben in USA und Singapur, Cloudflare und Google verarbeiten Daten unter anderem in den USA. Die Übermittlung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO; Google LLC ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Kommission vom 10. Juli 2023 vorliegt.

Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden in Drittländern auf Daten zugreifen und dass Betroffenenrechte dort schwerer durchzusetzen sind als in der EU. Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage unter info@meduniverse.app.

13. Speicherdauer

• Server-Logfiles: Löschung bzw. Anonymisierung nach spätestens 30 Tagen.
• Anfragen und Terminbuchungen: bis das Anliegen abschließend bearbeitet ist, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen (handels- und steuerrechtlich in der Regel sechs bis zehn Jahre, §§ 257 HGB, 147 AO), sofern solche greifen.
• Zugangsdaten für das Arbeitgeber-Login: bis zur Löschung Ihres Zugangs.
• Einwilligungsentscheidung: 12 Monate ab Ihrer Entscheidung, danach fragen wir erneut.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Für alle diese Anliegen genügt eine formlose Nachricht an info@meduniverse.app.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unsere deutsche Kontaktanschrift zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
https://datenschutz.hessen.de

16. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Formular bzw. im Buchungsdialog als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage allerdings nicht bearbeiten oder keinen Termin vereinbaren.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert – etwa weil ein neuer Dienst eingebunden wird. Es gilt jeweils die hier veröffentlichte Fassung; das Datum unten zeigt den aktuellen Stand.