Datenschutzerklärung

Zuletzt aktualisiert: September 2026

1. Verantwortlicher und rechtlicher Rahmen

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit den Diensten von MEDS-LINK ist:

MEDS-LINK LTD
Agias Zonis 30A, Fantaros Court, Office 302
3027 Limassol, Republik Zypern

Registrierungsnummer: HE 379510
USt-IdNr.: CY10379510O
E-Mail: [email protected]
Kontakt für Datenschutzanfragen: [email protected]

MEDS-LINK LTD hat seinen Sitz in einem Mitgliedstaat der Europäischen Union und verarbeitet personenbezogene Daten gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung — DSGVO) sowie den anwendbaren zyprischen Datenschutzvorschriften, insbesondere dem Gesetz 125(I)/2018.

Die zuständige zyprische Aufsichtsbehörde ist das Office of the Commissioner for Personal Data Protection der Republik Zypern.

Im Rahmen seiner internationalen medizinischen Personalvermittlung kann MEDS-LINK personenbezogene Daten von Angehörigen der Gesundheitsberufe, Bewerbern, Vertretern von Gesundheitseinrichtungen, Interessenten, Kunden und Partnern verarbeiten.

Die Verarbeitung erfolgt unter Beachtung der Grundsätze der DSGVO, insbesondere Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Rechenschaftspflicht.

2. Erhobene personenbezogene Daten

Abhängig von den genutzten Diensten kann MEDS-LINK insbesondere folgende Daten verarbeiten:

• Vor- und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• medizinische Fachrichtung;
• Land der Berufsausübung;
• Angaben zum beruflichen Werdegang;
• vom Nutzer angegebene Ausbildungen, Berufserfahrungen, Kompetenzen und Veröffentlichungen;
• Profilfoto, sofern der Nutzer freiwillig eines hinterlegt;
• berufliche Unterlagen: Bescheinigung über die Erbringung von Dienstleistungen des CNOM, sofern zutreffend und von der Ärztin oder dem Arzt hochgeladen;
• Angaben, die für die Verwaltung des Benutzerkontos und der Geschäftsbeziehung mit MEDS-LINK erforderlich sind.

Berufliche Angaben werden vom Nutzer unmittelbar über strukturierte Profilfelder eingegeben.

MEDS-LINK verlangt keinen Upload eines Lebenslaufs oder Diploms in das Profil. Sofern zutreffend, kann die Ärztin oder der Arzt jedoch die vom CNOM (französische Ärztekammer) ausgestellte Bescheinigung über die Erbringung von Dienstleistungen hochladen; sie wird in ihrer bzw. seiner beruflichen Akte aufbewahrt.

Ein Profil kann unvollständig bleiben, soweit die betreffenden Angaben freiwillig sind.

Verfügbarkeit für Einsätze

Wenn sich ein Angehöriger der Gesundheitsberufe für Einsätze verfügbar erklärt, kann MEDS-LINK zusätzlich verarbeiten:

• Verfügbarkeit nach Vertragsart;
• gewünschte Zeitfenster;
• gewünschter Arbeitsumfang;
• akzeptierte geografische Gebiete;
• angebotene Fachrichtungen;
• gegebenenfalls gewünschte indikative Vergütung.

Diese Angaben sind freiwillig und dienen dazu, berufliche Möglichkeiten entsprechend den angegebenen Kriterien zu ermitteln.

Nachrichten und Blog

Bei einer Anmeldung zu Nachrichten oder Blog-Mitteilungen verarbeitet MEDS-LINK:

• die E-Mail-Adresse;
• den Zeitpunkt der Einwilligung;
• das Bestätigungstoken der Anmeldung.

Diese Daten werden ausschließlich zur Verwaltung des Abonnements und zum Versand der angeforderten Mitteilungen verwendet.

3. Zwecke der Verarbeitung

Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:

• Erstellung und Verwaltung von Benutzerkonten;
• Verwaltung beruflicher Profile;
• Vermittlung zwischen Angehörigen der Gesundheitsberufe und Einrichtungen;
• Bearbeitung von Bewerbungen und beruflichen Möglichkeiten;
• Suche und Zuordnung von Profilen und beruflichen Möglichkeiten;
• Verwaltung der Verfügbarkeit für Einsätze;
• Versand notwendiger Servicemitteilungen;
• Versand vom Nutzer gewünschter Mitteilungen;
• Verwaltung von Nachrichten- und Blog-Abonnements;
• Abrechnung und Verwaltung kostenpflichtiger Leistungen;
• Sicherheit der Plattform und Missbrauchsprävention;
• Benutzerunterstützung;
• Betrieb und Verbesserung der Dienste;
• Erfüllung gesetzlicher und regulatorischer Verpflichtungen.

4. Rechtsgrundlagen

Je nach Verarbeitungszweck stützt MEDS-LINK die Verarbeitung auf eine oder mehrere der in der DSGVO vorgesehenen Rechtsgrundlagen.

Vertragserfüllung oder vorvertragliche Maßnahmen

Hierzu können insbesondere gehören:

• Erstellung und Verwaltung eines Benutzerkontos;
• Bereitstellung angeforderter Dienste;
• Vermittlungsleistungen;
• Verwaltung von Bewerbungen oder Einsätzen;
• Abrechnung und Erbringung gebuchter Leistungen.

Einwilligung

Die Einwilligung wird verwendet, wenn sie die geeignete Rechtsgrundlage darstellt, insbesondere für bestimmte freiwillige Mitteilungen sowie Nachrichten- oder Blog-Abonnements.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Berechtigte Interessen

MEDS-LINK kann sich insbesondere auf berechtigte Interessen stützen für:

• Sicherheit der Plattform;
• Verhinderung von Betrug und Missbrauch;
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Verbesserung des Betriebs der Dienste, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen überwiegen.

Gesetzliche Verpflichtungen

Bestimmte Verarbeitungen sind erforderlich, um gesetzliche, buchhalterische, steuerliche, regulatorische oder gerichtliche Verpflichtungen zu erfüllen.

5. Speicherdauer

MEDS-LINK speichert personenbezogene Daten nur so lange, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Kategorie	Speicherdauer
Nicht vermittelte Bewerber	Bis zu 2 Jahre nach dem letzten Kontakt, sofern keine Löschung verlangt wird oder eine andere Rechtsgrundlage die Speicherung rechtfertigt
Vermittelte Bewerber	Für die Dauer der betreffenden Beziehung und anschließend nach Maßgabe der gesetzlichen Verpflichtungen
Kunden / Gesundheitseinrichtungen	Während der Vertragsbeziehung und anschließend für die geltenden gesetzlichen Fristen
Interessenten	Bis zu 3 Jahre nach dem letzten Kontakt, abhängig von der einschlägigen Rechtsgrundlage
EVC-Beratung	Bis zu 3 Jahre nach dem letzten Kontakt
Profil- und Bewerbungsdaten	Bis zu 2 Jahre nach dem letzten Kontakt, sofern keine Vermittlung erfolgt und keine andere Rechtsgrundlage gilt
Verträge	Mindestens 6 Jahre, soweit dies nach anwendbaren zyprischen Steuer- oder Buchführungsvorschriften erforderlich ist
Rechnungen und Buchhaltungsunterlagen	Mindestens 6 Jahre, soweit gesetzlich vorgeschrieben
Nachrichten-/Blog-Abonnenten	Bis zum Widerruf der Einwilligung; nicht bestätigte Anmeldungen werden innerhalb von 30 Tagen gelöscht

Nach einer Abmeldung von Mitteilungen kann MEDS-LINK die E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um den Wunsch der betroffenen Person, künftig nicht kontaktiert zu werden, dauerhaft zu respektieren.

Technische Protokolle

Protokolle zu Authentifizierung, Zugriffen, Sicherheitsereignissen, Systemfehlern und administrativer Nachvollziehbarkeit werden 12 Monate gespeichert, sofern nicht ein Sicherheitsvorfall, Rechtsstreit, eine Untersuchung oder gesetzliche Verpflichtung eine längere Aufbewahrung erforderlich macht.

6. Empfänger und Dienstleister

Personenbezogene Daten sind nur für entsprechend autorisierte Personen innerhalb von MEDS-LINK sowie für technische Dienstleister zugänglich, soweit dies für den Betrieb der Dienste erforderlich ist.

MEDS-LINK nutzt insbesondere:

• Hostinger — Hosting-Infrastruktur;
• Neon — Datenbank;
• Sentry — Fehler- und Leistungsüberwachung;
• Upstash — Rate-Limiting und Sicherheitsfunktionen;
• Resend — automatisierter E-Mail-Versand;
• Hostinger — E-Mail-Dienste für bestimmte direkt vom MEDS-LINK-Team versandte Nachrichten;
• Google — Authentifizierung, sofern der Nutzer die Anmeldung mit einem Google-Konto wählt;
• Cloudinary — Hosting und Verarbeitung von Bildern und Profilfotos;
• Anthropic / Claude — Funktionen künstlicher Intelligenz, soweit diese in den betreffenden Diensten eingesetzt werden;
• Daily.co — Videokonferenzen bei bestimmten Bewerbungsgesprächen;
• Cloudflare — Bereitstellung, Sicherheit und Schutz der Website.

Dienstleister erhalten nur insoweit Zugang zu personenbezogenen Daten, wie dies für die Erbringung ihrer jeweiligen Leistungen erforderlich ist und dem jeweils geltenden vertraglichen und datenschutzrechtlichen Rahmen entspricht.

MEDS-LINK verkauft keine personenbezogenen Daten.

7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Dienstleister oder Empfänger können außerhalb des Europäischen Wirtschaftsraums ansässig sein oder dort personenbezogene Daten verarbeiten.

Bei internationalen Datenübermittlungen verwendet MEDS-LINK den für die jeweilige Situation geeigneten Übermittlungsmechanismus der DSGVO, insbesondere:

• einen Angemessenheitsbeschluss der Europäischen Kommission, sofern vorhanden;
• geeignete Garantien gemäß Artikel 46 DSGVO, einschließlich der Standardvertragsklauseln der Europäischen Kommission, soweit anwendbar;
• und ausschließlich bei Vorliegen der gesetzlichen Voraussetzungen eine Ausnahme nach Artikel 49 DSGVO.

Soweit erforderlich, bewertet MEDS-LINK die Umstände der Übermittlung und die eingesetzten Garantien unter Berücksichtigung des Bestimmungslandes sowie verfügbarer technischer und organisatorischer Maßnahmen.

Vermittlung an Einrichtungen außerhalb des EWR

MEDS-LINK ist international im Bereich der medizinischen Personalvermittlung tätig.

Wenn ein Nutzer berufliche Möglichkeiten in einem Land außerhalb des Europäischen Wirtschaftsraums anfragt, kann es erforderlich sein, bestimmte personenbezogene Daten an die betreffende Gesundheitseinrichtung oder einen Partner zu übermitteln, damit die angeforderte Vermittlungsleistung erbracht werden kann.

Die Übermittlung wird auf die für den jeweiligen Zweck notwendigen Daten beschränkt und erfolgt gemäß dem einschlägigen Rechtsmechanismus für internationale Datenübermittlungen.

Informationen zu den für eine konkrete Übermittlung eingesetzten Garantien können angefordert werden unter:

[email protected]

8. Rechte der betroffenen Personen

Unter den Voraussetzungen der DSGVO können betroffene Personen insbesondere folgende Rechte haben:

• Auskunft;
• Berichtigung;
• Löschung;
• Einschränkung der Verarbeitung;
• Widerspruch;
• Datenübertragbarkeit, sofern die gesetzlichen Voraussetzungen erfüllt sind;
• Widerruf einer Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht.

Anfragen können gerichtet werden an:

[email protected]

Soweit dies zum Schutz personenbezogener Daten erforderlich ist, kann MEDS-LINK Informationen verlangen, die zur Überprüfung der Identität der anfragenden Person notwendig sind.

Bearbeitungsfrist

MEDS-LINK beantwortet Anträge zur Ausübung von Datenschutzrechten innerhalb der von der DSGVO vorgesehenen Frist, grundsätzlich innerhalb eines Monats nach Eingang des Antrags.

Soweit die DSGVO dies zulässt, kann diese Frist aufgrund der Komplexität oder Anzahl der Anträge verlängert werden. Die betroffene Person wird innerhalb der ursprünglichen Frist über die Verlängerung und ihre Gründe informiert.

Beschwerderecht

Betroffene Personen haben außerdem das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Die zuständige Behörde in Zypern ist das:

Office of the Commissioner for Personal Data Protection — Republic of Cyprus.

9. Verzeichnis von Verarbeitungstätigkeiten

MEDS-LINK führt ein Verzeichnis der Verarbeitungstätigkeiten, soweit dies nach Artikel 30 DSGVO erforderlich ist.

Dieses enthält je nach Verarbeitung insbesondere Angaben zu:

• Verarbeitungszwecken;
• Kategorien betroffener Personen und Daten;
• Empfängern;
• Speicherdauern;
• internationalen Übermittlungen;
• anwendbaren technischen und organisatorischen Sicherheitsmaßnahmen.

10. Sicherheit

MEDS-LINK setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten insbesondere vor folgenden Risiken zu schützen:

• unbefugtem Zugriff;
• Veränderung;
• unbefugter Offenlegung;
• Verlust;
• Zerstörung;
• rechtswidriger oder unbeabsichtigter Nutzung.

Die Maßnahmen werden entsprechend der Art der Verarbeitung und der identifizierten Risiken ausgestaltet.

11. Cookies und ähnliche Technologien

Technisch erforderliche Elemente

Die Plattform verwendet für Betrieb und Sicherheit erforderliche Elemente, insbesondere:

• authjs.session-token — sichere Verwaltung der Authentifizierungssitzung;
• authjs.csrf-token — Schutz vor CSRF-Angriffen.

Einwilligungs-Cookie

• meds-link-consent — speichert die Entscheidung der Besucherin oder des Besuchers zu den zugelassenen Cookie-Kategorien.

Lokale Speicherung

• meds-link-cookie-consent — speichert die Einwilligungspräferenzen lokal im Browser.

Technische Überwachung

Sentry kann entsprechend der von MEDS-LINK implementierten Einwilligungskonfiguration zur Fehler- und Leistungsüberwachung eingesetzt werden.

Werbung

MEDS-LINK verwendet nach der derzeit deklarierten Konfiguration der Website keine Werbe- oder Werbetracking-Cookies.

Die Cookie-Einstellungen können jederzeit über den Link „Cookie-Einstellungen“ auf der Website geändert werden.

12. Änderungen dieser Datenschutzerklärung

MEDS-LINK kann diese Datenschutzerklärung aktualisieren, insbesondere aufgrund:

• der Weiterentwicklung der Dienste;
• gesetzlicher oder regulatorischer Änderungen;
• Änderungen bei Dienstleistern;
• neuer technischer oder sicherheitsbezogener Maßnahmen.

Das Datum der letzten Aktualisierung wird am Anfang dieses Dokuments angegeben.

Soweit erforderlich, werden Nutzer über wesentliche Änderungen informiert.

13. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:

[email protected]