Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf der Website medmingle.de sowie auf der Plattform app.medmingle.de (gemeinsam „medmingle") ist:

Rankingdocs GmbH
Spohrstraße 2
22083 Hamburg
Deutschland

E-Mail: kontakt@medmingle.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten in folgenden Zusammenhängen:

• Bereitstellung der Website und der Plattform (Hosting, Server-Logdateien, Sicherheit)
• Registrierung und Nutzerkonten für Jobsuchende und Arbeitgeber
• Job-Matching zwischen Fachkräften und Arbeitgebern im Gesundheitswesen
• Kommunikation über die Chat-Funktion der Plattform
• Benachrichtigungen per E-Mail und WhatsApp
• Reichweitenmessung und Marketing (nur mit Ihrer Einwilligung)
• Kontaktaufnahme und Support

Betroffene Datenarten: Bestandsdaten (z. B. Name, Qualifikation, Berufserfahrung), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Profildaten (z. B. Job-Präferenzen, Gehaltsvorstellung, Verfügbarkeit, Region), Inhaltsdaten (z. B. Chat-Nachrichten, Profilangaben), Nutzungsdaten (z. B. besuchte Seiten, Interaktionen), Meta- und Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen), bei Arbeitgebern zusätzlich Vertrags- und Abrechnungsdaten.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. für Statistik- und Marketing-Cookies sowie WhatsApp-Benachrichtigungen.
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): z. B. Bereitstellung des Nutzerkontos, Matching, Chat, Vermittlungsleistungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): z. B. sicherer und effizienter Betrieb der Website, Verbesserung unseres Angebots, Missbrauchsprävention.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die verschlüsselte Übertragung aller Daten per TLS (erkennbar an „https://"), Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, verschlüsselte Speicherung sowie regelmäßige Sicherheitsüberprüfungen unserer Systeme.

5. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten auch dort. Soweit Daten in die USA übermittelt werden, stützen wir dies auf Angemessenheitsbeschlüsse der EU-Kommission (insbesondere das EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist) sowie auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche Schutzmaßnahmen. Einzelheiten zum jeweiligen Anbieter finden Sie in den nachfolgenden Abschnitten.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Nutzerkonten und Profildaten speichern wir für die Dauer der Registrierung; nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. sechs bzw. zehn Jahre gemäß §§ 257 HGB, 147 AO für geschäftliche Unterlagen) entgegenstehen. Server-Logdateien werden in der Regel nach spätestens 30 Tagen gelöscht. Chat-Verläufe bleiben für die Dauer der Kontonutzung gespeichert, damit beide Seiten auf die Kommunikation zugreifen können.

7. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

8. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses an der funktionsfähigen Bereitstellung der Website ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle nicht notwendigen Cookies (Statistiken, Marketing) setzen wir ausschließlich mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Besuch unserer Website fragen wir Ihre Einwilligung über ein Consent-Banner ab. Ihre Auswahl speichern wir in einem Cookie („cc_cookie", Speicherdauer: 6 Monate) auf Ihrem Endgerät. Hierfür setzen wir eine lokal eingebundene Open-Source-Consent-Lösung ein; es werden dabei keine Daten an Dritte übertragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie den Link „Cookie-Einstellungen" im Footer der Website aufrufen.

Übersicht der eingesetzten Cookies und Dienste:

Dienst / Cookie	Anbieter	Kategorie	Zweck	Speicherdauer
cc_cookie	medmingle (First Party)	Notwendig	Speicherung Ihrer Cookie-Auswahl	6 Monate
mm_mkt_data	medmingle (First Party)	Notwendig	Zuordnung der Kampagnenherkunft bei einer Registrierung (First-Party, keine Weitergabe an Dritte)	30 Tage
_ga, ga*	Google Ireland Ltd.	Statistiken	Reichweitenmessung (Google Analytics 4)	bis zu 14 Monate
_fbp	Meta Platforms Ireland Ltd.	Marketing	Wiedererkennung für Meta-Werbeanzeigen	3 Monate

9. Hosting der Website und Server-Logdateien

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über deren weltweites Content Delivery Network ausgeliefert. Beim Aufruf unserer Website verarbeitet Vercel automatisch Server-Logdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind zur Auslieferung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Missbrauchsabwehr erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://vercel.com/legal/privacy-policy

Unsere Schriftarten sind lokal eingebunden; beim Besuch der Website findet keine Verbindung zu Google Fonts oder anderen Schriften-Diensten statt.

10. Reichweitenmessung und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie im Consent-Banner die entsprechende Kategorie aktiviert haben. Ohne Einwilligung werden diese Dienste nicht geladen. Wir nutzen zudem den Google Consent Mode v2: Vor bzw. ohne Einwilligung werden sämtliche Speicher- und Übertragungsfunktionen der Google-Dienste unterbunden.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er steuert lediglich die Auslösung anderer Dienste entsprechend Ihrer Einwilligung.

Google Analytics 4 (Kategorie: Statistiken)

Wir nutzen Google Analytics 4 der Google Ireland Ltd., um die Nutzung unserer Website statistisch auszuwerten (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunftsregion, verwendete Geräte). Die IP-Adresse wird von Google Analytics 4 nicht gespeichert. Die Daten können in die USA (Google LLC) übermittelt werden; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer der Analysedaten: 14 Monate. Weitere Informationen: https://policies.google.com/privacy

Meta-Pixel (Kategorie: Marketing)

Mit Ihrer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, ein. Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen, Zielgruppen für Anzeigen bilden (Custom Audiences) und Ihnen relevantere Werbung ausspielen. Dabei werden u. a. Ihre IP-Adresse, Geräteinformationen und Ihr Nutzungsverhalten auf unserer Website an Meta übermittelt; eine Übermittlung an die Meta Platforms Inc. in die USA ist möglich (Zertifizierung unter dem EU-U.S. Data Privacy Framework). Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die entsprechende Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy

11. Registrierung und Nutzerkonto (Plattform)

Konto und Authentifizierung

Für die Nutzung von medmingle ist eine Registrierung erforderlich. Zur sicheren Verwaltung der Anmeldung setzen wir den Authentifizierungsdienst Clerk Inc., 660 King Street, San Francisco, CA 94107, USA, ein. Clerk verarbeitet dabei Ihre E-Mail-Adresse, Anmeldedaten und technische Sitzungsinformationen. Mit Clerk besteht ein Auftragsverarbeitungsvertrag auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://clerk.com/legal/privacy

Profildaten und Job-Matching

Im Rahmen Ihres Profils verarbeiten wir die von Ihnen angegebenen Daten, bei Jobsuchenden z. B. Name, Berufsbezeichnung, Qualifikationen und Spezialisierungen, Berufserfahrung, gewünschte Arbeitszeiten, Gehaltsvorstellung, Region/Umkreis und Job-Präferenzen; bei Arbeitgebern z. B. Name der Einrichtung, Ansprechpartner, Kontaktdaten, Standort und Angaben zu offenen Stellen. Diese Daten nutzen wir, um passende Vorschläge zwischen Fachkräften und Arbeitgebern zu erstellen (Matching-Score) und die Vermittlung zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anonym-Modus: Als jobsuchende Person können Sie Ihr Profil anonym führen. Arbeitgebern werden in diesem Fall nur nicht identifizierende Angaben (z. B. Qualifikation, Erfahrung, Region, Match-Score) angezeigt. Ihre Identität wird erst offengelegt, wenn Sie diese aktiv freigeben.

Unser Team unterstützt das Matching redaktionell (z. B. Prüfung von Profilen, persönliche Kontaktaufnahme zu passenden Vorschlägen). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Speicherung der Plattformdaten

Die Daten der Plattform werden in einer Datenbank der Supabase Inc., 970 Toa Payoh North #07-04, Singapur, gespeichert; die Datenhaltung erfolgt in Rechenzentren innerhalb der Europäischen Union (Region Frankfurt am Main). Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Das Hosting der Plattform-Anwendung erfolgt ebenfalls bei Vercel (siehe Abschnitt 9).

12. Kommunikation innerhalb der Plattform

Chat-Funktion

Die Kommunikation zwischen Jobsuchenden und Arbeitgebern erfolgt über die integrierte Chat-Funktion. Hierfür setzen wir den Dienst TalkJS B.V., Niederlande, als Auftragsverarbeiter ein; Chat-Inhalte und zugehörige Metadaten werden zur Bereitstellung der Funktion auf Servern in der Europäischen Union verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Videoinhalte

Für das Hochladen und Abspielen von Videoinhalten (z. B. Vorstellungsvideos von Einrichtungen) nutzen wir Mux Inc., San Francisco, USA, als Auftragsverarbeiter auf Grundlage der EU-Standardvertragsklauseln. Verarbeitet werden die hochgeladenen Videodaten sowie technische Wiedergabedaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.mux.com/privacy

13. Benachrichtigungen und E-Mail-Versand

Transaktions- und Benachrichtigungs-E-Mails

Für den Versand von System-E-Mails (z. B. Registrierungsbestätigung, neue Nachrichten, Job-Vorschläge) nutzen wir die Dienste Resend Inc. (USA) sowie Amazon Web Services (Amazon SES) der Amazon Web Services EMEA SARL, Luxemburg. Dabei werden Ihre E-Mail-Adresse und die Versandmetadaten verarbeitet. Mit den Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

WhatsApp-Benachrichtigungen (nur mit Einwilligung)

Wenn Sie sich dafür entscheiden, Updates per WhatsApp zu erhalten, verarbeiten wir Ihre Mobilfunknummer und den Nachrichtenverlauf, um Ihnen Job-Vorschläge und Statusinformationen zu senden. Hierfür nutzen wir die Messaging-Plattform Superchat (SuperX GmbH, Berlin) als Auftragsverarbeiter sowie die WhatsApp Business Platform der Meta Platforms Ireland Ltd. Bei der Nutzung von WhatsApp gelten ergänzend die Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Sie können den Empfang jederzeit beenden (z. B. durch eine Nachricht mit „STOP" oder eine Mitteilung an uns).

E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unsere E-Mail-Postfächer werden auf Servern in Deutschland betrieben.

14. Produktanalyse der Plattform

Zur Verbesserung der Plattform analysieren wir das Nutzungsverhalten innerhalb von app.medmingle.de mit PostHog. Erfasst werden z. B. genutzte Funktionen, Klickpfade und technische Geräteinformationen, um Fehler zu finden und die Nutzerführung zu verbessern. Wir nutzen die EU-Cloud von PostHog; die Datenverarbeitung erfolgt in einem Rechenzentrum in Frankfurt am Main (Deutschland), eine Übermittlung in Drittländer findet im Regelfall nicht statt. Mit PostHog besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Fehlerbehebung unserer Plattform). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 7). Weitere Informationen: https://posthog.com/privacy

15. Interne Prozessautomatisierung

Zur Automatisierung interner Abläufe (z. B. Weiterleitung neuer Registrierungen an unsere internen Arbeitswerkzeuge) setzen wir den Dienst Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA, ein. Dabei können Bestandsdaten wie Name, E-Mail-Adresse und Registrierungsstatus verarbeitet werden. Mit Zapier besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten internen Organisation). Weitere Informationen: https://zapier.com/privacy

16. Weitergabe von Daten an Arbeitgeber und Jobsuchende

Zweck der Plattform ist die Vermittlung zwischen Fachkräften und Arbeitgebern. Dabei geben wir Profildaten wie folgt weiter: Arbeitgeber sehen die Profilangaben von Jobsuchenden entsprechend deren Sichtbarkeits-Einstellungen (bei aktiviertem Anonym-Modus ohne identifizierende Angaben). Jobsuchende sehen die Profile der Arbeitgeber. Nehmen Sie Kontakt auf oder geben Sie Ihr Profil frei, werden die zugehörigen Daten dem jeweiligen Gegenüber zugänglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Empfänger sind für ihre weitere Verarbeitung (z. B. im Bewerbungsprozess der Einrichtung) selbst datenschutzrechtlich verantwortlich.

17. Abrechnung gegenüber Arbeitgebern

Für die Abrechnung unserer Leistungen gegenüber Arbeitgebern verarbeiten wir Vertrags- und Rechnungsdaten (Name der Einrichtung, Anschrift, Ansprechpartner, ggf. USt-IdNr., Bankverbindung). Die Rechnungsstellung erfolgt über die Buchhaltungssoftware Lexware (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland), mit der ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungsdaten bewahren wir entsprechend den gesetzlichen Fristen auf.

18. Gehaltsrechner und interaktive Tools

Unsere interaktiven Tools (z. B. der Gehaltsrechner) laufen vollständig in Ihrem Browser. Die von Ihnen eingegebenen Werte (z. B. Beruf, Bundesland, Berufserfahrung) werden ausschließlich lokal zur Berechnung verwendet und weder gespeichert noch an unsere Server übertragen. Sofern Sie in Statistik-Cookies eingewilligt haben, erfassen wir lediglich anonymisiert, dass der Rechner genutzt wurde — nicht jedoch die von Ihnen eingegebenen Werte.

19. Präsenzen in sozialen Medien

Wir unterhalten Präsenzen in sozialen Netzwerken (insbesondere Facebook und Instagram der Meta Platforms Ireland Ltd.), um dort über unser Angebot zu informieren und mit Nutzern zu kommunizieren. Beim Besuch dieser Präsenzen verarbeitet der jeweilige Netzwerkbetreiber Ihre Daten in eigener Verantwortung; es gelten die Datenschutzhinweise des jeweiligen Anbieters. Für die im Zusammenhang mit Seiten-Statistiken („Insights") erfolgende Verarbeitung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Anfragen zu Betroffenenrechten richten Sie am wirksamsten direkt an den jeweiligen Anbieter, da nur dieser vollständigen Datenzugriff hat.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.