Datenschutzerklärung

„MedSwipe" Jennifer Hübler, c/o IP-Management #11210, Ludwig-Erhard-Straße 18, 20459 Hamburg, E-Mail: kontakt@medswipe.de (im Folgenden „wir" oder „MedSwipe").

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen, oder — soweit die Einholung einer Einwilligung nicht möglich ist und die Verarbeitung gesetzlich gestattet ist — auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Unsere Website wird bei der Strato AG (Deutschland) gehostet, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Beim Aufruf unserer Seiten verarbeitet der Hoster technisch bedingt Zugriffsdaten in Server-Logs; MedSwipe selbst protokolliert dabei keine IP-Adressen in eigenen Anwendungslogs.

Wir verwenden ausschließlich technisch notwendige Cookies für die Login-Sitzung (Session-Cookie, teils mit 30 Tagen Gültigkeit) sowie optional ein Cookie für die Funktion „Angemeldet bleiben" (30 Tage, enthält nur einen zufälligen Sicherheits-Token, kein Passwort). Diese Cookies sind für den Betrieb der Plattform erforderlich; eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Wir setzen keine Cookies zu Statistik-, Marketing- oder Komfortzwecken und speichern keine Daten dauerhaft im lokalen Speicher Ihres Browsers.

Unsere Schriftart sowie die für die Darstellung genutzten Bibliotheken (Icon-Bibliothek „lucide", im Kundenportal-Reporting zusätzlich die Bibliothek Chart.js) werden vollständig lokal von unserem eigenen Server ausgeliefert. Es findet hierfür keine Verbindung zu Drittanbietern statt.

Wenn Sie sich als Bewerber:in registrieren, erheben wir: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Postleitzahl/Wohnort, Beruf, Einsatzbereich, Fachdisziplin(en), Sprachlevel, optional ein Profilbild und einen frei formulierten Kurztext zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Zur Umkreissuche passender Stellenangebote verwenden wir zum einen die von Ihnen angegebene Postleitzahl, zum anderen — sofern Sie dies über Ihren Browser erlauben — den präzisen Gerätestandort (GPS-Koordinaten), den wir Ihrem Nutzerkonto zugeordnet speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Standortabfrage über den Browser erfordert ohnehin Ihre technische Zustimmung im Browser selbst.

Wir werten Ihre Interaktionen mit Stellenangeboten aus (z. B. Ansehen, „Gefällt mir"/„Kein Interesse", Matches), um Ihnen passende Stellen vorzuschlagen und unser Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Unser Matching-Algorithmus berechnet anhand objektiver Kriterien (u. a. Beruf, Entfernung, Sprachniveau) Vorschläge, trifft jedoch keine automatisierte Entscheidung mit rechtlicher Wirkung für Sie im Sinne von Art. 22 DSGVO — die eigentliche Entscheidung über Kontaktaufnahme, Bewerbungsgespräch oder Einstellung treffen stets Menschen auf beiden Seiten. Eine automatisierte technische Prüfung auf offensichtlichen Missbrauch (z. B. Fake-Accounts) findet statt, ohne dass dabei Inhalte bewertet oder Personen ausgewählt werden.

Speicherdauer: Einzelne Nutzungsdaten (welcher Klick, welcher Standort, wann) werden nach 3 Monaten gelöscht. Ihr aktueller Match-/Auswahlstatus zu einer Stelle (z. B. „schon angesehen", „gemerkt") bleibt davon unberührt bestehen, solange Ihr Konto besteht — sonst würden bereits bewertete Stellen erneut vorgeschlagen. Aus den Nutzungsdaten gebildete anonyme Zusammenfassungen (z. B. Gesamtzahl der Bewerbungen pro Stelle), die keinen Rückschluss auf einzelne Personen mehr zulassen, bewahren wir unbefristet auf, um die Entwicklung unseres Angebots nachvollziehen zu können. Der Einbeziehung Ihrer Nutzung in die aggregierten Reporting-Statistiken, die wir Trägern zu einzelnen Stellenanzeigen bereitstellen, können Sie jederzeit über eine Einstellung in Ihrem Profil widersprechen (Art. 21 DSGVO); die übrige Nutzung der Plattform (Matching, Merkliste, Bewerbungen) bleibt davon vollständig unberührt.

Wenn Sie sich über MedSwipe auf eine Stelle bewerben, übermitteln wir Ihre Profildaten sowie eine optionale Nachricht und optional hochgeladene Unterlagen (z. B. Lebenslauf, Anschreiben) an die jeweilige Einrichtung bzw. speichern diese zur Bearbeitung durch uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Wir sind bei einer Bewerbung lediglich technischer Übermittler zwischen Ihnen und der Einrichtung; die weitere Aufbewahrung Ihrer Bewerbungsunterlagen obliegt der jeweiligen Einrichtung. Bewerbungsunterlagen bewahren wir bei uns daher nur bis 14 Tage nach Einreichung auf — allein als Sicherheitsnetz für den Fall, dass bei der Übermittlung etwas schiefgeht — und löschen sie danach (inklusive hochgeladener Dateien). Den tatsächlichen Ausgang Ihrer Bewerbung (z. B. Einstellung oder Absage) erfahren wir in der Regel nicht, da diese Entscheidung direkt zwischen Ihnen und der Einrichtung fällt.

Wenn Sie uns über ein Kontaktformular (Support, Impressum) oder das Kundenportal kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail, Nachricht, ggf. Anhang) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir bewahren diese Anfragen bis 6 Monate nach Eingang auf und löschen sie danach.

Mitarbeiter:innen unserer Träger-Partner erhalten einen eigenen Zugang (Benutzername, Vorname, Nachname, E-Mail, Telefon optional, Passwort) zu unserem Kundenportal, um Stellenanzeigen und Einrichtungsdaten zu verwalten. Innerhalb desselben Trägers können Mitarbeiter:innen beim Erstellen einer Stellenanzeige aus den bestehenden Zugängen ihres Trägers eine Person als Ansprechpartner:in auswählen (Name, E-Mail, Telefon) — diese Auswahl ist ausschließlich für Mitarbeiter:innen desselben Trägers sichtbar, nicht trägerübergreifend und nicht für Bewerber:innen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Träger) bzw. lit. f (Verwaltung des Zugangs und interne Koordination innerhalb des Trägers). Bei Löschung eines Zugangs besteht eine 30-tägige Wiederherstellungsfrist, danach wird der Zugang endgültig gelöscht.

In frei formulierbaren Feldern (Kurzbeschreibung im Profil, Nachricht bei der Bewerbung) sowie in hochgeladenen Dateien und Profilbildern können sich unbeabsichtigt besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO befinden (z. B. Gesundheitsangaben). Wir bitten Sie ausdrücklich, in diesen Feldern keine Gesundheitsdaten oder andere besonders schützenswerte Angaben zu machen, die für die Vermittlung nicht erforderlich sind. Sollten Sie solche Angaben dennoch freiwillig machen, werten wir diese nicht gezielt aus; Rechtsgrundlage ist in diesem Fall Ihre ausdrückliche Einwilligung durch die freiwillige Eingabe (Art. 9 Abs. 2 lit. a DSGVO).

Wir setzen folgende Dienstleister ein, die in unserem Auftrag Daten verarbeiten bzw. an die Daten übermittelt werden:

• Strato AG (Hosting und E-Mail-Versand), Deutschland/EU.
• Meta Platforms Ireland Limited (Facebook, Instagram) — wir veröffentlichen einzelne Stellenanzeigen zu Marketingzwecken auch auf unseren eigenen Social-Media-Kanälen. Dabei nutzen wir ausschließlich ohnehin öffentliche Stellendaten (z. B. Berufsbezeichnung, Einrichtung, Ort) — keine personenbezogenen Daten von Bewerber:innen. Informationen zum Umgang von Meta mit Daten finden Sie in der Datenschutzerklärung von Meta. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Bekanntmachung offener Stellen und der Gewinnung neuer Nutzer:innen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Empfänger setzen wir über die oben genannten hinaus derzeit nicht ein. Eine Übermittlung personenbezogener Daten an Google (Sheets/Apps Script) findet nicht statt — Google Sheets wird ausschließlich für rein strukturelle Katalogdaten (z. B. Liste der Berufe/Einsatzbereiche) ohne Personenbezug genutzt.

• Server-/Anwendungslogs: 10 Tage.
• Einzelne Nutzungsdaten (Klicks, Standort, Swipes): 3 Monate, danach nur noch anonyme Monats-Summen.
• Konten ohne Login-Aktivität: nach 24 Monaten Erinnerung per E-Mail, nach 36 Monaten Löschung, ein Login setzt den Zähler zurück.
• Bewerbungsunterlagen: 14 Tage nach Einreichung (wir sind nur technischer Übermittler; die Einrichtungen sind selbst zur weiteren Aufbewahrung verpflichtet).
• Kontaktanfragen: 6 Monate nach Eingang.
• Gelöschte Kundenportal-Zugänge: 30 Tage Wiederherstellungsfrist, danach endgültige Löschung.

Im Übrigen löschen oder anonymisieren wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich hierzu an kontakt@medswipe.de.

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie haben gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (u. a. verschlüsselte Passwortspeicherung, Zugriffsschutz für hochgeladene Bewerbungsunterlagen, verschlüsselte Verbindungen).

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Angebots anzupassen. Stand dieser Fassung: 13.08.2026.