Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, das Kontaktformular nutzen, per E-Mail Kontakt aufnehmen, am Empfehlungsprogramm teilnehmen oder Ihre persönliche Statusseite aufrufen. Verantwortlicher im Sinne der DSGVO ist:
Joern Krauß
Medi-Knight Consulting
Hermann-Rein-Straße 8, 37075 Göttingen
E-Mail: info@medi-knight.de
Diese Website wird bei STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet. Beim Besuch der Website werden durch STRATO technisch notwendige Server-Logfiles erhoben, insbesondere IP-Adresse, Datum, Uhrzeit, Browsertyp, Betriebssystem und aufgerufene Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). STRATO ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden.
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gehostet. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.
Wenn Sie uns per E-Mail kontaktieren, werden die mitgeteilten Daten zur Bearbeitung Ihrer Anfrage gespeichert. Dies umfasst insbesondere:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung sowie Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer an die in dieser Erklärung genannten Dienstleister.
Wenn Sie uns über das Kontaktformular auf dieser Website eine Anfrage senden, verarbeiten wir die Angaben aus dem Formular:
Die Pflichtangaben benötigen wir, um Ihre Anfrage einordnen und beantworten zu können. Beim Absenden erfasst STRATO außerdem Ihre IP-Adresse sowie Datum und Uhrzeit der Anfrage in den Server-Logfiles (siehe Abschnitt 2).
Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und Vorbereitung eines möglichen Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
Spamschutz: Zum Schutz vor automatisierten Anfragen nutzt das Formular ein für Menschen unsichtbares Feld, eine Mindestzeit zwischen dem Öffnen und dem Absenden, eine Begrenzung auf drei Anfragen in zehn Minuten sowie einen Sicherheitstoken. Dafür wird ein technisch notwendiges Session-Cookie gesetzt (siehe Abschnitt 13). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch.
Übermittlung: Die Formularangaben werden nicht auf dem Webserver gespeichert, sondern per E-Mail über den Mailserver von STRATO an uns übermittelt. Es werden keine Drittanbieter eingesetzt; STRATO ist als Auftragsverarbeiter gebunden (siehe Abschnitt 2). Sie erhalten keine automatische Bestätigungs-E-Mail.
Speicherdauer: Kommt kein Auftrag zustande, löschen wir Ihre Anfrage nach 6 Monaten.
Bitte senden Sie über das Formular keine Gesundheitsdaten.
Wechsel-Check: Der Wechsel-Check auf dieser Website läuft ausschließlich lokal in Ihrem Browser. Dabei werden keine Daten an uns oder Dritte übertragen und keine Cookies gesetzt. Nur wenn Sie anschließend ein Erstgespräch anfragen, legt der Browser Hochschule, Fachsemester und Wechselsemester kurz im Sitzungsspeicher (sessionStorage) ab, um das Kontaktformular vorauszufüllen, und löscht sie dort sofort wieder. Übertragen werden diese Angaben erst, wenn Sie das Formular absenden.
Für unser Empfehlungsprogramm (siehe Teilnahmebedingungen) verarbeiten wir folgende Daten der Person, die eine Empfehlung ausspricht:
Der empfehlenden Person teilen wir nur mit, dass eine Prämie fällig ist. Weitere Angaben zur geworbenen Person, etwa zu Studium oder Bewerbung, geben wir nicht weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Empfehlungsprogramms und Auszahlung der Prämie). Die Aufbewahrung der Auszahlungsbelege beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerlichen Aufbewahrungspflichten.
Speicherdauer: Steht fest, dass keine Prämie fällig wird, löschen wir den Namen der empfehlenden Person, spätestens zusammen mit der Anfrage nach 6 Monaten. Name, IBAN und Auszahlungsbeleg bewahren wir nach den steuerlichen Fristen auf (§ 147 AO) und löschen sie danach.
Für Erstgespräche nutzen wir Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San José, CA 95113, USA) oder einfache Telefonanrufe. Bei der Nutzung von Zoom werden Verbindungsdaten sowie ggf. Bild- und Toninhalte des Gesprächs an Zoom übermittelt und auf Servern in den USA verarbeitet. Die Gespräche werden nicht aufgezeichnet. Zoom Video Communications, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleistet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Weitere Informationen: zoom.us/de/privacy
Kundinnen und Kunden mit einem Auftrag können den Stand ihrer Bewerbungen auf einer persönlichen Statusseite einsehen. Dafür verarbeiten wir: Vorname, Zielsemester, Zahlungsstatus, die vereinbarten Hochschulen mit Bewerbungsportal, Fristen, Bewerbungsstatus und zugehörigen Daten, Einreichungsnachweise (PDF oder Bild), kurze Notizen zu den letzten Aktivitäten sowie Ihre nächsten Schritte. Ausweisdaten, Zugangsdaten zu Bewerbungsportalen und Gesundheitsdaten enthält die Statusseite nicht.
Zweck und Rechtsgrundlage: Information über den Stand Ihres Auftrags, Art. 6 Abs. 1 lit. b DSGVO.
Zugriffsschutz: Die Statusseite ist nur über einen persönlichen, zufällig erzeugten Link zusammen mit einer 6-stelligen PIN erreichbar. Die PIN speichern wir nur als Hash. Nach fünf falschen Eingaben ist der Zugang über diesen Link für 15 Minuten gesperrt; dafür speichern wir zum Link lediglich die Zahl der Fehlversuche und das Ende der Sperre. Die Daten liegen in einem gegen direkten Abruf geschützten Bereich unseres Webspaces bei STRATO (siehe Abschnitt 2) und werden nicht an Dritte weitergegeben. Suchmaschinen erfassen die Seite nicht, und Ihr Browser speichert sie nicht zwischen.
Cookie: Damit Sie nach der PIN-Eingabe angemeldet bleiben, setzen wir ein technisch notwendiges Session-Cookie („mk_status“, siehe Abschnitt 13). Nach 30 Minuten ohne Aktivität ist die PIN erneut nötig.
Interne Verwaltung: Wir pflegen die Statusseiten über einen nur für uns zugänglichen, mit Passwort und Zwei-Faktor-Anmeldung geschützten Verwaltungsbereich. Dort speichern wir zusätzlich Ihren Namen zur Zuordnung, das Datum der Anlage und das Ende Ihrer Bewerbungsrunde. Vor jeder Änderung entsteht automatisch eine Sicherungskopie der Statusdaten (höchstens die letzten 20). Diese Angaben erscheinen nicht auf der Statusseite und werden gemeinsam mit ihr gelöscht.
Speicherdauer: Wir löschen die Statusseite einschließlich der hochgeladenen Nachweise, der internen Angaben und der Sicherungskopien spätestens 14 Tage nach Ende der Bewerbungsrunde. Die Einreichungsnachweise bewahren wir zusätzlich offline bei den Unterlagen zu Ihrem Auftrag auf.
Soweit Medi-Knight im Rahmen einer erteilten Vollmacht Bewerbungen in den Online-Bewerbungsportalen der jeweiligen Hochschulen (z. B. RWTHonline, campo, ALMA, heiCO) einreicht, übermittelt der Kunde hierbei seine Zugangsdaten (Benutzername und Passwort). Diese Daten werden ausschließlich für die Durchführung der beauftragten Bewerbungshandlungen verwendet. Konten in den Bewerbungsportalen werden stets mit der E-Mail-Adresse des Kunden angelegt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Zugangsdaten werden vertraulich behandelt, ausschließlich verschlüsselt gespeichert und nicht weitergegeben; Dritte haben keinen Zugriff. Der Zugriff ist auf Joern Krauß als Inhaber beschränkt. Die Zugangsdaten werden spätestens 14 Tage nach Abschluss der jeweiligen Bewerbungsrunde gelöscht, bei Widerruf der Vollmacht unverzüglich.
Im Rahmen von Härtefallanträgen, Anträgen auf Nachteilsausgleich oder bei Angaben zu einer Schwerbehinderung kann die Verarbeitung von Gesundheitsdaten erforderlich sein. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO.
Diese Daten werden ausschließlich mit Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung wird über die Zusatzvereinbarung zur Vollmacht eingeholt. Sie ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Eine Weitergabe erfolgt ausschließlich an die von Ihnen gewählten Hochschulen im Rahmen der jeweiligen Bewerbung.
Ihre Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Fristen:
Sie haben gemäß DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de
Diese Website verwendet keine Analyse- oder Tracking-Tools und erstellt keine Nutzungsprofile.
Wenn Sie das Kontaktformular nutzen, wird ein Session-Cookie („mk_kontakt“) gesetzt. Es ist für den Spamschutz technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), enthält nur eine zufällige Kennung und wird beim Schließen des Browsers gelöscht. Auf dem Server sind dazu nur ein Sicherheitstoken und die Zeitpunkte Ihrer Anfragen hinterlegt, keine Formularinhalte; diese Sitzungsdaten werden automatisch nach kurzer Zeit gelöscht.
Wenn Sie Ihre persönliche Statusseite aufrufen, wird ein Session-Cookie („mk_status“) gesetzt. Es ist technisch notwendig, um Sie nach der PIN-Eingabe angemeldet zu halten (§ 25 Abs. 2 Nr. 2 TDDDG), enthält nur eine zufällige Kennung und wird beim Schließen des Browsers gelöscht.
Zoom kann beim Erstgespräch eigene Cookies oder ähnliche Technologien einsetzen; insoweit gelten dessen Datenschutzbestimmungen.
Die Website nutzt SSL-/TLS-Verschlüsselung (erkennbar am „https://“ in der Adresszeile). Dadurch sind Ihre Daten vor dem Zugriff Dritter geschützt.
Stand: 22. Oktober 2026. Bei wesentlichen Änderungen wird diese Erklärung aktualisiert.