DatenschutzerklärungWie wir Ihre Daten nach der DSGVO verarbeiten

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DokTing - Hazem Ibrahim
Betreiber der Website „DokTing“
Vertreten durch: Hazem Ibrahim
Berliner Straße 24b
23738 Lensahn
Deutschland
E-Mail: info@dokting.de
Telefon: +49 152 29555290

Datenschutzbeauftragter: Die Bestellung eines Datenschutzbeauftragten ist nach derzeitiger Einschätzung gesetzlich nicht verpflichtend (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Vorbereitung und Durchführung von Verträgen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Die angebotenen Leistungen beziehen sich auf organisatorische Unterstützung, administrative Begleitung, Dokumentenvorbereitung, Bewerbungsunterstützung und allgemeine Orientierung im Zusammenhang mit Studien-, Berufs-, Anerkennungs- und Bewerbungsprozessen in Deutschland.

3. Kategorien verarbeiteter personenbezogener Daten

Je nach Nutzung der Website und der gebuchten Leistung können insbesondere folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, Angaben zu Ausbildung, Studium, Berufserfahrung, Sprachkenntnissen, gewünschtem Studien- oder Berufsweg, Lebenslauf, Zeugnisse, Berufsurkunden, Sprachzertifikate, Bewerbungsunterlagen, hochgeladene Dokumente, Zahlungs- und Rechnungsdaten, Kommunikationsinhalte, Einwilligungsnachweise, IP-Adresse, Browserdaten, Gerätedaten, Zeitpunkt des Zugriffs und Server-Logfiles.

Wenn Kundinnen oder Kunden freiwillig Unterlagen hochladen, können diese in Einzelfällen auch besonders schützenswerte Angaben enthalten, etwa gesundheitsbezogene Informationen oder berufsbezogene Nachweise aus dem medizinischen Bereich. Solche Daten werden nur verarbeitet, soweit dies für die gewünschte Leistung erforderlich ist oder eine ausdrückliche Einwilligung vorliegt.

4. Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung der Website, zur Bearbeitung von Kontakt- und Buchungsanfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Erstellung und Prüfung von Unterlagen, zur Kommunikation mit Kundinnen und Kunden, zur Zahlungsabwicklung, zur Rechnungsstellung, zur Dokumentation von Einwilligungen, zur Terminabstimmung, zur Bearbeitung hochgeladener Dokumente sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt, je nach Zweck, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Pflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn berechtigte Interessen an einer sicheren, wirtschaftlichen und funktionsfähigen Bereitstellung der Website bestehen, sowie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung eingeholt wird.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, wenn die betroffene Person diese Daten freiwillig für die gewünschte Leistung bereitstellt und eine entsprechende Einwilligung oder eine andere gesetzliche Grundlage vorliegt.

6. Kontaktformular, Anfrageformular und Kommunikation

Wenn Sie uns über ein Formular, per E-Mail oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung der Anfrage und für Anschlussfragen. Diese Daten werden nicht ohne Erforderlichkeit an Dritte weitergegeben.

7. Upload von Dokumenten

Im Rahmen einer Anfrage oder Buchung können Dokumente hochgeladen werden. Diese Unterlagen werden ausschließlich zur Bearbeitung der gewünschten Leistung, zur organisatorischen Prüfung des Falls und zur Vorbereitung der vereinbarten Unterstützung verarbeitet.

Kundinnen und Kunden sind dafür verantwortlich, nur solche Dokumente hochzuladen, die für die gewünschte Leistung erforderlich sind. Nicht benötigte besonders sensible Angaben sollten vor dem Upload geschwärzt werden, soweit sie für die Leistung nicht erforderlich sind.

8. Buchung und kostenpflichtige Bestellung

Bei einer kostenpflichtigen Buchung verarbeiten wir insbesondere die ausgewählte Leistung, Paketdaten, Rechnungsdaten, Zahlungsart, Kontaktdaten, hochgeladene Dokumente, Nachrichten und die erteilten Bestätigungen zu Datenschutz, AGB, Widerrufsbelehrung, vorzeitigem Leistungsbeginn und zahlungspflichtiger Bestellung.

9. Zahlungsabwicklung

Die Website sieht nach der aktuellen Projektstruktur Zahlungen per Vorkasse/Banküberweisung vor. Bei Banküberweisung werden die für Rechnung und Zahlungszuordnung erforderlichen Daten verarbeitet.

10. Cookies, lokale Speicherung und externe Dienste

10.1 Technisch notwendige Speicherung und Cookie-Banner

Die Website verwendet technisch notwendige Speicherungen, Server-Logfiles und funktionsbezogene Abläufe, die für Betrieb, Sicherheit, Formularverarbeitung, Zahlung oder Darstellung erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Auswahl im Cookie-Banner wird lokal in Ihrem Browser gespeichert (LocalStorage, Schlüssel dokting_consent_v2), um Ihre Entscheidung bei künftigen Besuchen zu berücksichtigen. Diese Speicherung ist technisch notwendig zur Dokumentation Ihrer Einwilligung bzw. Ablehnung und dient nicht dem Tracking.

10.2 Google Analytics 4 – nur nach Ihrer Einwilligung

Auf dieser Website setzen wir den Webanalysedienst Google Analytics 4 (GA4) ein, um die Nutzung der Website zu verstehen und unser Angebot zu verbessern. Der Dienst wird erst geladen und aktiviert, nachdem Sie über das Cookie-Banner ausdrücklich eingewilligt haben (Kategorie „Analyse“). Bis dahin sind alle Mess-Signale gemäß Google Consent Mode v2 auf „denied“ gesetzt.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link/Button „Cookie-Einstellungen“ unten auf der Seite Ihre Auswahl ändern.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Google LLC in die USA übermittelt werden; diese Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Google beigetreten ist, sowie erforderlichenfalls auf Standardvertragsklauseln.

Verarbeitete Daten: pseudonyme Nutzungsdaten (aufgerufene Seiten, Verweildauer, Ereignisse, Geräte- und Browserinformationen, ungefährer Standort). GA4 protokolliert keine vollständigen IP-Adressen; IP-Daten werden zur groben Standortbestimmung verarbeitet und nicht gespeichert.

Speicherdauer: Die Aufbewahrung nutzer- und ereignisbezogener Daten in GA4 ist auf die maximal wählbare Dauer von 14 Monaten eingestellt; danach werden die Daten automatisch gelöscht bzw. aggregiert.

Weitere Informationen: policies.google.com/privacy.

10.3 Marketing-Dienste

Marketing-Dienste wie Meta Pixel werden derzeit nicht eingesetzt. Sollten künftig einwilligungspflichtige Marketing-Dienste eingesetzt werden, erfolgt dies ausschließlich nach vorheriger Einwilligung über das Cookie-Banner (Kategorie „Marketing“).

11. Server-Logfiles und Hosting

Beim Besuch der Website können durch den Hosting-Anbieter automatisch technische Daten verarbeitet werden, zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Referrer-URL, Browsertyp, Betriebssystem und Statuscodes. Diese Verarbeitung dient der sicheren und stabilen Bereitstellung der Website.

Website-Hosting: Hostinger (Hostinger International Ltd.). Für den sicheren, zeitlich begrenzten Upload von Kundenunterlagen wird ownCloud.online (betrieben durch die ownCloud GmbH, Deutschland) genutzt; die Unterlagen werden dort verarbeitet und nicht auf dem Webserver der Website gespeichert. Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

12. Empfänger von Daten

Empfänger personenbezogener Daten können, soweit erforderlich, IT- und Hosting-Dienstleister, Zahlungsdienstleister, E-Mail- und Kommunikationsdienstleister, Buchhaltungs- oder Rechnungsdienstleister sowie auf ausdrücklichen Wunsch oder mit Einwilligung der Kundin oder des Kunden auch Hochschulen, Arbeitgeber, Anerkennungsstellen, Behörden oder sonstige zuständige Stellen sein.

13. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere dann in Betracht kommen, wenn externe Dienste wie Zahlungs- oder Kommunikationsdienstleister mit Sitz oder Infrastruktur außerhalb der EU/des EWR eingesetzt werden. Die wesentlichen Auftragsverarbeiter (Hostinger für das Website-Hosting und ownCloud.online für den Dokumenten-Upload) verarbeiten personenbezogene Daten innerhalb der EU bzw. des EWR. Soweit im Einzelfall Dienste mit Sitz oder Infrastruktur außerhalb der EU/des EWR eingesetzt werden, stützen wir die Übermittlung auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission oder einen Angemessenheitsbeschluss.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten insbesondere folgende Fristen:

Rechnungen und Buchungsbelege: 8 Jahre gemäß § 147 Abs. 3 AO (in der seit 2025 geltenden Fassung), § 257 Abs. 4 HGB und § 14b Abs. 1 UStG.

Jahresabschlüsse und vergleichbare Buchführungsunterlagen: 10 Jahre gemäß § 147 Abs. 3 AO / § 257 Abs. 4 HGB.

Geschäfts- und Handelsbriefe (einschließlich E-Mails): 6 Jahre gemäß § 147 Abs. 1 Nr. 2 und 3 i. V. m. Abs. 3 AO / § 257 Abs. 4 HGB.

Vertragsdaten und Einwilligungsnachweise: für die Dauer des Vertragsverhältnisses und anschließend bis zum Ablauf der gesetzlichen Verjährungsfristen, regelmäßig 3 Jahre gemäß §§ 195, 199 BGB, soweit keine längeren Aufbewahrungspflichten bestehen.

Über ownCloud.online hochgeladene Unterlagen: Löschung nach Abschluss der gebuchten Leistung bzw. nach Ablauf des zeitlich begrenzten Upload-Links, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Anfrage- und Kontaktdaten ohne Vertragsabschluss: Löschung, sobald sie für die Bearbeitung nicht mehr erforderlich sind, in der Regel spätestens nach 6 Monaten.

Server-Logfiles: Löschung oder Anonymisierung durch den Hosting-Anbieter nach kurzer Zeit, in der Regel innerhalb weniger Tage, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder datenschutzkonform vernichtet, sofern keine weitere Aufbewahrung gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Steuerlich relevante Unterlagen können im Einzelfall länger aufzubewahren sein, solange die steuerliche Festsetzungsfrist (§§ 169, 170 AO) noch nicht abgelaufen ist.

15. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, https://www.datenschutzzentrum.de.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist erforderlich, um Anfragen zu beantworten, Verträge vorzubereiten oder Leistungen zu erbringen. Ohne diese Daten kann eine Bearbeitung oder Durchführung der gewünschten Leistung ganz oder teilweise nicht möglich sein.

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nach aktuellem Projektstand nicht statt.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Die Maßnahmen werden entsprechend der technischen Entwicklung angepasst.

19. Verarbeitung von Anfragen im Pflegebereich

Bei Absenden des Vorprüfungsformulars für Pflegekräfte verarbeiten wir die von Ihnen eingegebenen Angaben: Kontaktdaten, Staatsangehörigkeit, Wohnsitzland und Land der Einreise, Angaben zur Qualifikation, Ausbildungsdauer, Abschlussjahr und Berufserfahrung, Sprachniveau, Stand der Anerkennung, aktueller Aufenthalt in Deutschland sowie Ihre Anmerkungen. Zweck ist die administrative Vorprüfung und die Beantwortung Ihrer Anfrage; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

In diesem Formular werden keine Dokumente sowie keine Pass- oder Ausweiskopien abgefragt. Nach der Vorprüfung wird gesondert ein sicherer, zeitlich befristeter Upload-Link bereitgestellt.

Weitergabe des Profils an einen potenziellen Arbeitgeber: Ihre Daten werden nicht automatisch an eine Einrichtung oder an einen unbestimmten Kreis von Einrichtungen weitergegeben. Eine Weitergabe erfolgt erst, nachdem der konkrete Arbeitgeber feststeht, Ihnen dieser benannt wurde, die weiterzugebenden Daten erläutert wurden und Sie gesondert und ausdrücklich eingewilligt haben. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bei Absenden des Arbeitgeberformulars verarbeiten wir die Angaben zur Einrichtung, zur Ansprechperson und zum genannten Bedarf, um die Anfrage zu beantworten und die Zusammenarbeit zu organisieren; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen).

Die Formulare werden über die gesicherte Schnittstelle der Website an DokTing übermittelt; Dokumente werden nicht auf dem Webserver gespeichert. Die Angaben werden gespeichert, solange dies für die Bearbeitung der Anfrage und das daraus entstehende Verhältnis erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen, und anschließend gelöscht. Ihnen stehen jederzeit die in dieser Erklärung genannten Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Widerruf zu.

20. Freigabecode

Wird nach dem kostenlosen Erstgespräch ein Freigabecode ausgestellt, verarbeiten wir Ihre E-Mail-Adresse, das besprochene Paket, die Korrespondenzsprache sowie Ausstellungs-, Ablauf- und Verwendungszeitpunkt. Zweck ist die Organisation der vorvertraglichen Phase und die Prüfung, ob die Leistung vor der Buchung zu Ihrer Situation passt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Der Code ist einmalig verwendbar und an Ihre E-Mail-Adresse sowie das genannte Paket gebunden. Die Daten werden gespeichert, solange dies zum Nachweis der vorvertraglichen Phase und zur Einhaltung gesetzlicher Aufbewahrungsfristen der daraus entstehenden Bestellung erforderlich ist, und anschließend gelöscht. Aus dem Code entsteht keine Zahlungsverpflichtung; solange er nicht verwendet wurde, können Sie seine Löschung verlangen.

21. Erfolgsgeschichten und Testimonials

Bei der Veröffentlichung einer Erfolgsgeschichte auf unserer Website verarbeiten wir — auf Grundlage einer ausdrücklichen schriftlichen Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO, in Verbindung mit § 22 KUG) — den Namen in der gewählten Form (voller Name oder Vorname mit Anfangsbuchstaben des Nachnamens), Beruf, Herkunftsland, Stadt und Jahr, den Erfahrungstext, ein Foto und gegebenenfalls ein kurzes Video. Das Einwilligungsdokument wird als Nachweis aufbewahrt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über info@dokting.de widerrufen werden; im Widerrufsfall wird der Beitrag von der Website entfernt und die Foto- und Videodateien werden von unseren Servern gelöscht. Aufbewahrt bleibt lediglich der Nachweis über Einwilligung und Widerruf.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische, rechtliche oder organisatorische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.