Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MEDeins GmbH
Frankfurter Ring 193a
80807 München

Vertreten durch den Geschäftsführer:
Florian Kemmler

E-Mail:
praxisboerse@med-eins.de

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung und Nutzung der MEDeins Praxisbörse erforderlich ist oder eine entsprechende Rechtsgrundlage besteht.

Rechtsgrundlagen können insbesondere sein:

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Nutzungsverhältnisses,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen,
• Art. 6 Abs. 1 lit. a DSGVO auf Grundlage einer Einwilligung.

Die MEDeins Praxisbörse einschließlich ihrer technischen Backend-Infrastruktur wird über Lovable Cloud bereitgestellt.

Lovable verarbeitet im Rahmen der technischen Bereitstellung unter anderem Server- und Protokolldaten wie IP-Adresse, Browserinformationen, Zeitpunkte von Zugriffen und technische Fehlerdaten.

Die Verarbeitung erfolgt insbesondere zur sicheren, stabilen und funktionsfähigen Bereitstellung der Plattform auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Mit Lovable besteht ein Auftragsverarbeitungsverhältnis gemäß Art. 28 DSGVO.

Für Datenbank, Authentifizierung und Dateispeicherung wird das integrierte Backend von Lovable Cloud verwendet.

Lovable Cloud basiert technisch auf der Open-Source-Grundlage von Supabase. Es besteht jedoch kein separates, von der MEDeins GmbH betriebenes Supabase-Projekt und kein eigenes Vertragsverhältnis mit Supabase.

Die für die Praxisbörse eingesetzte Datenbankinstanz befindet sich in der Region Europa (Irland).

Über Lovable Cloud werden insbesondere verarbeitet:

• Benutzerkonten
• Profildaten
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Benutzerrolle
• Verifizierungsstatus
• Berufsnachweise
• Praxisinserate
• Praxisbilder
• Favoriten
• Interessenbekundungen
• optionale Nachrichten
• Statusinformationen zu Inseraten und Interessen

Zur Nutzung bestimmter Funktionen der Praxisbörse ist eine Registrierung erforderlich.

Dabei verarbeiten wir insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort in technisch geschützter Form
• Telefonnummer, sofern angegeben
• Benutzerrolle
• ggf. Unternehmen
• Verifizierungsstatus

Die Verarbeitung erfolgt zur Einrichtung und Durchführung des Benutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Anmeldung und Verwaltung der Authentifizierung erfolgt über die in Lovable Cloud integrierte Authentifizierungsfunktion.

Zusätzlich kann – sofern angeboten – eine Anmeldung über Google erfolgen. In diesem Fall gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.

Für bestimmte Nutzerrollen ist die Vorlage eines Nachweises erforderlich.

Dies betrifft insbesondere:

• Praxisübernehmer / Ärztinnen und Ärzte
• Praxisinhaber / Abgeber
• Praxisvermittler

Je nach Rolle können insbesondere folgende Nachweise hochgeladen werden:

• Arztausweis
• Zahnarztausweis
• Approbationsurkunde
• geeigneter beruflicher oder unternehmensbezogener Nachweis bei Praxisvermittlern

Die Dokumente werden ausschließlich zum Zweck der Prüfung der beruflichen bzw. geschäftlichen Berechtigung und der Freischaltung des Nutzerkontos verarbeitet.

Die Nachweise werden in einem nicht öffentlich zugänglichen Speicherbereich abgelegt und sind nur über geschützte Zugriffswege abrufbar.

Nach erfolgreicher Verifizierung werden der Verifizierungsstatus, der Zeitpunkt der Prüfung sowie die interne Information über die erfolgte Prüfung gespeichert.

Der eigentliche Nachweis wird spätestens sieben Tage nach erfolgreicher Freigabe automatisch gelöscht.

Wird das Benutzerkonto vorher gelöscht, erfolgt die Löschung des Nachweises unmittelbar.

Praxisinhaber und entsprechend berechtigte Nutzer können Praxisinserate erstellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Praxistyp
• Fachrichtung
• Standort- und PLZ-Daten
• wirtschaftliche Kennzahlen
• Mitarbeiterzahlen
• Übergabezeitraum
• Beschreibung
• Bilder
• Kontaktdaten
• Angaben zur Praxisstruktur

Für Praxisangebote werden keine Straße und Hausnummer erhoben. Für Such- und Regionalfunktionen kann die vollständige Postleitzahl intern verarbeitet werden. Gegenüber Nutzern wird der Standort anonymisiert dargestellt.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung der Praxisangebote auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Von Praxisinhabern oder berechtigten Nutzern hochgeladene Praxisbilder werden zur Darstellung des jeweiligen Inserats gespeichert.

Die Bilder werden abhängig vom Verifizierungsstatus des Betrachters unterschiedlich dargestellt.

Öffentliche Symbol- oder Titelbilder können separat gespeichert werden.

Bilder können durch den jeweiligen Nutzer oder einen Administrator entfernt werden.

Verifizierte Praxisübernehmer sowie entsprechend berechtigte Nutzer können Praxisangebote als Favorit speichern.

Dabei wird eine Zuordnung zwischen Benutzerkonto und Praxisangebot gespeichert.

Favoriten können jederzeit wieder entfernt werden.

Die Verarbeitung erfolgt zur Bereitstellung dieser vom Nutzer gewünschten Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Verifizierte Nutzer können bei einem Praxisangebot Interesse bekunden.

Dabei werden insbesondere verarbeitet:

• Identität des Interessenten
• Rolle
• Kontaktdaten
• Zeitpunkt der Interessenbekundung
• optionaler Nachrichtentext
• Status der Interessenbekundung

Der Praxisabgeber kann diese Informationen in seinem geschützten Benutzerbereich einsehen und den Interessenten kontaktieren.

Die Verarbeitung erfolgt zur Durchführung des vom Nutzer gewünschten Kontaktprozesses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zurückgezogene oder abgelehnte Interessenbekundungen werden nach Ablauf der festgelegten Aufbewahrungsfrist gelöscht.

Die Praxisbörse versendet transaktionale E-Mails, insbesondere bei:

• Registrierung und Verifizierung
• erfolgreicher Freischaltung
• Veröffentlichung oder Ablehnung eines Inserats
• neuen Interessenbekundungen

Der Versand erfolgt über die technische E-Mail-Infrastruktur von Lovable.

Als Absender wird insbesondere die Domain notify.med-eins.de bzw. noreply@med-eins.de verwendet.

Versandvorgänge können in technischen Versandprotokollen dokumentiert werden.

Diese Protokolle werden nach 12 Monaten gelöscht.

Wir verwenden die Usercentrics Consent Management Platform, um Einwilligungen für einwilligungspflichtige Dienste zu verwalten und zu dokumentieren.

Anbieter:

Usercentrics GmbH
Sendlinger Straße 7
80331 München

Über Usercentrics können Nutzer insbesondere bestimmen, ob optionale Analyse- oder Marketingdienste aktiviert werden dürfen.

Die Verarbeitung der Consent-Informationen dient der Erfüllung datenschutzrechtlicher Nachweis- und Verwaltungspflichten.

Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, gelten zusätzlich die Anforderungen des § 25 TDDDG.

Nicht zwingend erforderliche Speicher- oder Zugriffsvorgänge erfolgen nur nach entsprechender Einwilligung.

Nach entsprechender Einwilligung verwenden wir Google Analytics 4.

Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics dient der statistischen Auswertung der Nutzung der Praxisbörse.

Wir verwenden Analytics insbesondere, um zu verstehen:

• wie viele Nutzer die Praxisbörse besuchen,
• über welche Quellen Nutzer auf die Website gelangen,
• aus welcher groben Region Nutzer kommen,
• wie viele Nutzer sich registrieren,
• wie viele Nutzer auf Links zu med-eins.de klicken.

Dabei können unter anderem verarbeitet werden:

• Seitenaufrufe
• Sitzungen
• Geräteinformationen
• Referrer
• Kampagnenparameter
• ungefähre geografische Informationen
• Interaktionen mit der Website

Wir übermitteln keine Namen, E-Mail-Adressen oder Telefonnummern an Google Analytics.

Google Analytics wird nur entsprechend der über Usercentrics erteilten Einwilligung verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über die Consent-Einstellungen widerrufen werden.

Die Praxisbörse verwendet technisch erforderliche Browser-Speicher.

Local Storage:

Die Authentifizierungssitzung wird im Local Storage gespeichert, damit ein eingeloggter Nutzer angemeldet bleiben kann.

Diese Speicherung ist für die Bereitstellung des Benutzerkontos erforderlich.

Session Storage:

In der Praxissuche werden Suchfilter und Scrollposition temporär gespeichert, damit der Nutzer nach dem Öffnen eines Inserats zur vorherigen Suchposition zurückkehren kann.

Diese Informationen werden in der Regel beim Schließen des Browser-Tabs gelöscht.

Die Praxisbörse verwendet insbesondere einen Cookie zur Speicherung des Zustands der Seitenleiste im Benutzerbereich.

Dieser dient lediglich der Benutzerfreundlichkeit und wird nach derzeitiger technischer Konfiguration für bis zu sieben Tage gespeichert.

Weitere einwilligungspflichtige Technologien werden über Usercentrics gesteuert.

Auf der Praxisbörse befinden sich Links zu externen Angeboten, insbesondere:

• med-eins.de
• Instagram
• Facebook
• LinkedIn

Es handelt sich ausschließlich um Links.

Es werden keine Social-Media-Plugins oder eingebetteten Social-Media-Inhalte geladen.

Erst wenn ein Nutzer einen solchen Link anklickt, wird die Website des jeweiligen Anbieters aufgerufen.

Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters.

Personenbezogene Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Insbesondere gelten derzeit folgende Grundsätze:

• Berufsnachweise: spätestens 7 Tage nach erfolgreicher Verifizierung
• Versandprotokolle: 12 Monate
• zurückgezogene oder abgelehnte Interessenbekundungen: 24 Monate nach Abschluss
• archivierte Praxisinserate: grundsätzlich 24 Monate nach Archivierung
• Favoriten: bis zur Entfernung durch den Nutzer oder Löschung des Benutzerkontos
• Benutzerkonten: bis zur Löschung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen

Technische Server- und Sicherheitslogs können nach den Aufbewahrungsregeln der eingesetzten Infrastruktur-Anbieter verarbeitet werden.

Nutzer können die Löschung ihres Benutzerkontos veranlassen.

Dabei werden insbesondere gelöscht:

• Profildaten
• Authentifizierungsdaten
• eigene Interessenbekundungen
• Berufsnachweise

Praxisinserate können zunächst archiviert werden, soweit dies zur ordnungsgemäßen Abwicklung oder Dokumentation erforderlich ist.

Einzelne eingesetzte Dienstleister oder deren Unterauftragnehmer können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

praxisboerse@med-eins.de

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Dies kann insbesondere bei der für den Sitz der MEDeins GmbH zuständigen Datenschutzaufsichtsbehörde erfolgen.

Praxisübernehmer sowie Praxisvermittler können sich vor dem offiziellen Start der MEDeins Praxisbörse für eine Benachrichtigung vormerken lassen.

Dabei können wir folgende Daten verarbeiten:

• E-Mail-Adresse
• Vorname und Nachname, sofern freiwillig angegeben
• ausgewählte Nutzerrolle

Die Daten werden ausschließlich verwendet, um Sie über den offiziellen Start der MEDeins Praxisbörse zu informieren.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Bestätigung der Vormerkung verwenden wir ein Double-Opt-in-Verfahren. Dabei wird die Vormerkung erst aktiviert, nachdem der Bestätigungslink in der zugesandten E-Mail aufgerufen wurde.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an: praxisboerse@med-eins.de

Die Vormerkdaten werden gelöscht, sobald sie für die Benachrichtigung über den Start nicht mehr benötigt werden, spätestens nach Abschluss der Pre-Launch-Phase, sofern keine Registrierung erfolgt oder eine weitere Speicherung auf einer anderen Rechtsgrundlage erforderlich ist.

Die Vormerkung führt nicht automatisch zur Erstellung eines Benutzerkontos.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Funktionen der Praxisbörse, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Stand: September 2026