Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die MEDeins GmbH, Frankfurter Ring 193a, 80807 München, Deutschland, vertreten durch Geschäftsführer Florian Kemmler. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter kontakt@med-eins.de.

Diese Hinweise betreffen unsere Website und die damit zusammenhängende Kontaktaufnahme, Terminvereinbarung und Vermittlungsanbahnung. Für die gesonderte Praxisbörse gelten deren eigene Datenschutzhinweise.

2. Websitebetrieb und Hosting

Wir nutzen Lovable für die Bereitstellung und das Hosting dieser Website. Nach schriftlicher Auskunft des Anbieters ist der Leistungserbringer Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Für die Verarbeitung personenbezogener Daten unserer Websitebesucher handelt Lovable nach dieser Auskunft als unser Auftragsverarbeiter. Der Auftragsverarbeitungsvertrag (DPA) ist Bestandteil unseres Business-Vertrags.

Beim Abruf der Website werden technische Anfrageprotokolle verarbeitet. Nach Anbieterangaben umfassen diese die angeforderte URL, die HTTP-Methode, die IP-Adresse, den Antwortstatus und Zeitinformationen zur Anfrage. Diese Verarbeitung findet auch bei deaktivierter Nutzungsanalyse statt. Sie dient der Auslieferung, dem sicheren Betrieb und der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Website.

Lovable nutzt Cloudflare als Content Delivery Network (CDN) und Reverse Proxy zur Auslieferung und Absicherung veröffentlichter Websites. Die Infrastruktur ist weltweit verteilt; eine ausschließliche Verarbeitung innerhalb Deutschlands oder der EU wird nicht zugesichert. Eine Übersicht der Unterauftragnehmer, ihrer Aufgaben und Verarbeitungsorte veröffentlicht Lovable unter Lovable – Unterauftragnehmer (Trust Center). Die Übersicht betrifft die gesamte Lovable-Plattform; nicht jeder dort genannte Dienst verarbeitet zwangsläufig Daten beim Besuch unserer Website.

Für Übermittlungen personenbezogener Daten in Drittländer sieht Lovable insbesondere die EU-Standardvertragsklauseln vor. Das DPA enthält hierfür die Module 2 und 3 für die jeweils einschlägigen Verarbeitungskonstellationen. Lovable ist nach eigener Auskunft nicht nach dem EU-US Data Privacy Framework zertifiziert und stützt die hier beschriebenen Übermittlungen nicht auf eine solche Zertifizierung. Informationen zu den Garantien: Lovable – Auftragsverarbeitung und Lovable – Datenschutz.

Nach den veröffentlichten Aufbewahrungskriterien von Lovable werden Betriebs- und Sicherheitsprotokolle so lange gespeichert, wie dies für den Betrieb und die Absicherung der Dienste erforderlich ist; bei der Untersuchung eines Vorfalls kann eine längere Speicherung erfolgen. Konkrete Speicherfristen für Zugriffs-, Sicherheits- und Fehlerprotokolle sowie deren Sicherungskopien hat uns der Anbieter nicht mitgeteilt. Weitere Informationen: Lovable – Datenschutz.

Hinweis zum Anbieterstand: Im derzeit veröffentlichten DPA wird noch Lovable Labs Incorporated, USA, genannt. Lovable hat uns schriftlich bestätigt, dass der Vertrag die Hosting-Leistungen unseres Business-Vertrags umfasst und die Bezeichnung auf die schwedische Gesellschaft korrigiert wird.

3. Datenschutzeinstellungen und lokale Speicherung

In den Datenschutzeinstellungen können Sie Statistik, Vimeo und YouTube unabhängig voneinander erlauben oder ablehnen. Optionale Dienste sind zunächst ausgeschaltet. Ihre Auswahl einschließlich Versionsstand und Entscheidungsdatum speichern wir unter „medeins-consent“ im lokalen Speicher Ihres Browsers für bis zu 180 Tage. Danach wird erneut eine Auswahl verlangt. Sie können Ihre Entscheidung jederzeit über „Datenschutzeinstellungen“ im Seitenfuß ändern. Das Löschen des Browserspeichers entfernt ebenfalls die gespeicherte Auswahl. Ist der lokale Speicher nicht verfügbar, gilt Ihre Auswahl nur für den aktuell geöffneten Tab.

Zusätzlich setzt die Hosting-Infrastruktur nach Anbieterangaben Cookies für technische Zwecke ein: Cloudflare verwendet „__cf_bm“ zur Bot-Erkennung und zum Schutz vor automatisierten Zugriffen. Lovable verwendet „_dpl“ beziehungsweise „__dpl“, um Anfragen der vorgesehenen bereitgestellten Website-Version zuzuordnen. Diese Funktionen gehören zum Hosting und sind von den optionalen Einstellungen für Statistik und Videoeinbindungen zu unterscheiden. Konkrete Laufzeiten dieser Cookies wurden uns vom Hosting-Anbieter bislang nicht bestätigt.

Die Speicherung Ihrer Auswahl ist für die Einwilligungsverwaltung erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, dient ihre Verarbeitung der Erfüllung unserer datenschutzrechtlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Optionale Endgerätezugriffe erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, die zugehörige personenbezogene Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf wirkt für die Zukunft.

4. Kontaktaufnahme und E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Kontaktdaten, Ihre Nachricht und gegebenenfalls den Verlauf unserer Kommunikation zur Bearbeitung Ihres Anliegens. Das Kontaktformular auf unserer Website bereitet nur eine Nachricht in Ihrem eigenen E-Mail-Programm vor. Die Nachricht wird erst versendet, wenn Sie sie dort absenden.

Unsere E-Mail-Postfächer werden bei Mittwald CM Service GmbH & Co. KG betrieben. Wir verwenden Microsoft 365 Business Standard mit Outlook für Kommunikation und Terminorganisation. Unser Vertragspartner ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Angaben, Nachrichten und Termine können dabei von diesen Dienstleistern verarbeitet werden. Weitere Informationen: Mittwald – Datenschutz und Microsoft – Datenschutz.

Bei der Nutzung von Microsoft 365 können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Microsoft beschreibt die Verarbeitung und Schutzmaßnahmen im Microsoft Products and Services Data Protection Addendum. Für internationale Übermittlungen sieht Microsoft insbesondere EU-Standardvertragsklauseln vor. Weitere Informationen: Microsoft – Auftragsverarbeitung und Microsoft – Standardvertragsklauseln.

Bei Anfragen zu unseren Leistungen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage für vorvertragliche Maßnahmen oder Vertragserfüllung. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer geordneten Kommunikation.

5. Fragebogen und Calendly-Terminbuchung

Zur Vorbereitung eines Orientierungsgesprächs fragen wir Ihren Namen, Ihre Fachrichtung und Ihre aktuelle Praxissituation ab. Praxisstarter geben zusätzlich den geplanten Startzeitraum an. Themen, Anmerkungen und die Angabe, wie Sie auf uns aufmerksam wurden, sind freiwillig. Wenn Sie Kooperationspartner auswählen, wird dessen Name abgefragt.

Die Eingaben werden zunächst im Arbeitsspeicher der geöffneten Website gehalten. Beim Klick auf „Weiter zur Terminauswahl“ werden Name und Fragebogenangaben an Calendly LLC übermittelt und zur Vorbelegung der Buchung verwendet. Das geschieht bereits vor einer verbindlichen Buchung und auch dann, wenn Sie die Buchung später abbrechen. Calendly erhält beim Laden außerdem technische Verbindungsdaten. Im Buchungsfenster werden insbesondere Ihre E-Mail-Adresse und der Termin erfasst.

Wir verwenden die Angaben zur Vorbereitung, Durchführung und Nachbearbeitung Ihres Gesprächs. Die Buchung wird mit unserem Microsoft-365-Kalender abgestimmt; Terminbestätigungen werden per E-Mail verarbeitet. Die Daten können deshalb bei Calendly, im Kalender und in den beteiligten E-Mail-Systemen vorliegen.

Die Verarbeitung zur gewünschten Terminvereinbarung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Etwaige optionale Cookies des Calendly-Fensters richten sich nach Ihrer dortigen Auswahl. Für Cookie- und Trackingdaten des eingebetteten Dienstes sieht der Calendly-Vertrag eine eigene Verantwortlichkeit von Calendly vor. Alternativ können Sie unter kontakt@med-eins.de einen Termin anfragen. Bitte übermitteln Sie im Fragebogen keine Patientendaten oder Gesundheitsdaten.

Wenn Sie die Seite vor dem Klick auf „Weiter zur Terminauswahl“ schließen, werden Ihre Fragebogeneingaben verworfen.

Anbieter ist Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Calendly verarbeitet Daten auch in den USA. Nach dem Auftragsverarbeitungsvertrag von Calendly beruhen Übermittlungen aus dem Europäischen Wirtschaftsraum in die USA auf dem EU-US Data Privacy Framework; ergänzend sind Standardvertragsklauseln vorgesehen. Weitere Informationen: Calendly – Auftragsverarbeitung und Calendly – Datenschutz.

6. Weitergabe an Experten

Ihre Daten werden nicht allein aufgrund des Fragebogens automatisch an Netzwerkpartner weitergeleitet. Eine Weitergabe erfolgt erst nach dem Orientierungsgespräch und Ihrer gesonderten Einwilligung. Wir informieren Sie dabei über den jeweiligen Empfänger, den Zweck und die vorgesehenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Die unabhängige weitere Beratung durch einen Experten richtet sich zusätzlich nach dessen eigenen Datenschutzhinweisen.

7. Kontaktverwaltung mit Zoho CRM

Zur Verwaltung unserer Interessenten- und Kundenkontakte nutzen wir Zoho CRM. Anbieter ist Zoho Corporation GmbH, Deutschland. Mit Zoho besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Nach einer Terminbuchung beziehungsweise einem Gespräch erfassen und aktualisieren wir die für die weitere Betreuung erforderlichen Kontaktangaben und Informationen zum Bearbeitungsstand manuell im CRM. Dazu gehören insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie vereinbarte nächste Schritte und Kontaktzeitpunkte. Die Antworten aus dem Website-Fragebogen werden nicht in Zoho CRM übernommen. Eine automatische Übertragung aus dem Fragebogen oder der Terminbuchung in Zoho CRM erfolgt nicht.

Wir verwenden diese Daten zur Bearbeitung Ihres Anliegens, zur Organisation gewünschter Folgekontakte und zur Betreuung einer vereinbarten Zusammenarbeit. Es erfolgen anlassbezogene Nachrichten; einen automatisierten Newsletter versenden wir im Rahmen dieses Prozesses nicht. Für vorvertragliche Maßnahmen und die Erfüllung einer vereinbarten Zusammenarbeit ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit die Kontaktverwaltung darüber hinaus auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht unser berechtigtes Interesse in einer geordneten Bearbeitung und nachvollziehbaren Organisation der Kommunikation. Diese Grundlagen ersetzen keine gegebenenfalls erforderliche Einwilligung für Werbung.

Nach der mit Zoho geschlossenen Vereinbarung werden die Daten in Rechenzentren im Europäischen Wirtschaftsraum gespeichert. Erforderliche Zugriffe durch Zoho-Gruppengesellschaften außerhalb des EWR, insbesondere in Indien für Support und Fehlerbehebung, sowie dienstabhängige Übermittlungen an weitere Dienstleister sind möglich. Die Vereinbarung verpflichtet Zoho, hierfür eine nach der DSGVO gültige Übermittlungsgrundlage sicherzustellen. Eine ausschließliche Verarbeitung innerhalb der EU wird daher nicht zugesichert.

Für die Speicherung und Löschung der CRM-Daten gelten die unten beschriebenen Aufbewahrungskriterien. Weitere Informationen zu Zoho: Zoho – Datenschutz und https://www.zoho.com/privacy/sub-processors.html.

8. Google Analytics 4

Mit Ihrer Zustimmung nutzen wir Google Analytics 4 von Google Ireland Limited, Irland, um die Nutzung unserer Website auszuwerten und zu verbessern. Dabei werden insbesondere Seitenaufrufe, technische Geräte-/Browserinformationen, ungefähre Standortangaben (etwa Stadt oder Region, keine GPS-Ortung), pseudonyme Kennungen sowie ausgewählte Klicks und erfolgreiche Buchungsabschlüsse erfasst. Wir übermitteln keine Namen, E-Mail-Adressen, Fragebogenantworten oder Freitexte als Analyseereignisse.

Das Google-Skript wird erst nach Ihrer Statistik-Einwilligung geladen. Ohne diese Zustimmung werden durch unsere GA4-Einbindung keine Messanfragen gesendet. Werbepersonalisierung und Google Signals sind deaktiviert.

Unsere Analytics-Property ist mit einem Google-Ads-Konto verknüpft; die Werbepersonalisierung ist in dieser Verknüpfung deaktiviert. Über die Verknüpfung kann ein Datenaustausch zwischen Analytics und Google Ads zur Auswertung des Werbeerfolgs stattfinden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

GA-Cookies werden in unserer Einbindung auf höchstens 180 Tage konfiguriert, ohne automatische Verlängerung bei neuer Aktivität. Für Ereignisdaten ist eine Aufbewahrungsdauer von 2 Monaten, für Nutzerdaten von 14 Monaten eingestellt. Die Aufbewahrungsfrist für Nutzerdaten wird bei neuer Aktivität nicht erneut gestartet. Aggregierte Berichte können anderen Aufbewahrungsregeln unterliegen. Sie können die Statistik-Einwilligung jederzeit in den Datenschutzeinstellungen widerrufen. Zum vollständigen Entladen bereits geladener Google-Skriptbestandteile können Sie die Seite nach dem Widerruf neu laden.

Bei Google können Daten auch in den USA verarbeitet werden. Google LLC gibt an, am EU-US Data Privacy Framework teilzunehmen, und verwendet ergänzend Standardvertragsklauseln, wo erforderlich (Anbieterangabe). Informationen zu Verarbeitung und Transfergarantien: Google Analytics – Datenschutzhinweise, Google Analytics – Google Signals, Google – internationale Datenübermittlungen und Google – Datenschutz.

9. Vimeo und YouTube

Wir binden Erklärvideos von Vimeo.com, Inc. und Podcastvideos von YouTube, einem Dienst von Google, ein. Die Player werden erst nach Ihrer gesonderten Zustimmung zum jeweiligen Anbieter geladen, und zwar automatisch, sobald das Video in den sichtbaren Bereich gelangt; sie starten dann stumm. Ihr Browser kann den automatischen Start verhindern; das Video lässt sich dann über die Steuerelemente des Players starten. Vorher verwenden wir lokal bereitgestellte Vorschaubilder.

Nach Freigabe erhält der jeweilige Anbieter insbesondere Ihre IP-Adresse, technische Browserinformationen und Informationen zum Videoabruf. Bei einem gleichzeitig angemeldeten Konto kann der Anbieter den Abruf Ihrem Konto zuordnen. Wir verwenden datenschutzfreundliche Player-Einstellungen. Dennoch werden beim Laden Daten an den jeweiligen Anbieter übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Über die Datenschutzeinstellungen können Sie Ihre Zustimmung widerrufen; aktive Player werden dann aus der Seite entfernt. Bereits beim Anbieter erfolgte Verarbeitung wird dadurch nicht rückgängig gemacht.

Eine Verarbeitung in den USA ist möglich. Google und Vimeo geben jeweils an, am EU-US Data Privacy Framework teilzunehmen (Anbieterangaben). Weitere Informationen zu Zwecken, Aufbewahrung und internationalen Übermittlungen: Vimeo – Datenschutz, Vimeo – internationale Datenübermittlungen, Vimeo – Vertragsinformationen und Google – Datenschutz.

10. Schriftarten und externe Links

Die verwendeten Schriftarten werden lokal mit der Website ausgeliefert. Dafür wird keine Verbindung zu Google Fonts hergestellt. Verweise auf Social-Media-Seiten und andere externe Angebote sind Links. Wenn Sie ihnen folgen, gelten dort die Datenschutzhinweise des jeweiligen Anbieters.

11. Aufbewahrung und Löschung

Wir speichern Daten nur, solange sie für das jeweilige Anliegen benötigt werden oder andere Rechtsgrundlagen eine Aufbewahrung rechtfertigen. Bei inaktiven Anfragen ohne vereinbarten weiteren Kontakt löschen wir nicht mehr erforderliche Daten spätestens sechs Monate nach dem letzten inhaltlichen Kontakt. Wenn der Zweck schon früher endet oder Sie ausdrücklich kein weiteres Interesse haben, löschen wir nicht mehr benötigte Daten früher.

Wenn Sie einen späteren Kontakt wünschen, etwa für einen erst künftig geplanten Praxisstart, behalten wir die dafür erforderlichen Angaben bis zum vereinbarten Zeitpunkt. Wir prüfen regelmäßig, ob die weitere Speicherung erforderlich ist. Bei laufender Zusammenarbeit speichern wir nur die weiterhin erforderlichen Angaben. Fragebogenantworten werden gelöscht, sobald sie für das Anliegen nicht mehr benötigt werden.

Gesetzlich aufzubewahrende Unterlagen oder für konkrete Rechtsansprüche erforderliche Nachweise werden im nötigen Umfang gesondert aufbewahrt und in ihrer Nutzung eingeschränkt. Besondere Fristen einzelner Dienstleister werden in den jeweiligen Abschnitten genannt.

12. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Wenden Sie sich hierzu an kontakt@med-eins.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig: BayLDA – Beschwerde einreichen.

Die Bereitstellung von Angaben ist grundsätzlich freiwillig. Ohne erforderliche Kontakt- und Termindaten können wir Ihre Anfrage oder Onlinebuchung jedoch nicht bearbeiten. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet bei den hier beschriebenen Websiteprozessen nicht statt.