Datenschutzerklärung

Stand: 07.10.2026

1. Verantwortlicher

PreMed GmbH
Universitätsstraße 5
50937 Köln
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder soweit sie zur Erfüllung eines Vertrags mit dem Nutzer erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser). Die Speicherung erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung der Website sowie zur Auswertung der Systemsicherheit und -stabilität (Art. 6 Abs. 1 lit. f DSGVO).

Die Website und das Kundenportal werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, in Deutschland betrieben. Mittwald verarbeitet die beim Aufruf anfallenden Daten in unserem Auftrag (Art. 28 DSGVO).

Vor die Website ist das Content-Delivery-Netzwerk von Cloudflare geschaltet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Jeder Aufruf läuft über die Server von Cloudflare; dabei werden IP-Adresse und technische Verbindungsdaten verarbeitet, um Angriffe abzuwehren und die Seite schnell auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; außerdem bestehen Standardvertragsklauseln der EU-Kommission und ein Auftragsverarbeitungsvertrag.

Die Schriften der Website liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google Fonts oder einem anderen Schriftenanbieter aufgebaut.

4. Kundenkonto und Bewerberdaten

Wenn Du im Kundenportal ein Konto anlegst, verarbeiten wir die dabei angegebenen Daten (u. a. Name, Anschrift, Geburtsdatum, Hochschulzugangsberechtigung) zur Erfüllung des mit Dir geschlossenen Vertrags über die Anmeldung zu Losverfahren oder die Stellung eines Kapazitätsantrags (Art. 6 Abs. 1 lit. b DSGVO). Für den Kapazitätsantrag verarbeiten wir zusätzlich die von Dir unterschriebene Vollmacht und, soweit Du sie hochlädst, den Bescheid der Hochschule. Diese Daten geben wir in Deinem Auftrag an die jeweiligen Hochschulen weiter, bei denen wir Anträge für Dich stellen - ohne diese Weitergabe könnten wir die Leistung nicht erbringen.

Meldet sich ein Nutzer über Google an ("Mit Google anmelden"), erhalten wir von Google Name, E-Mail-Adresse und Profilbild, soweit im Google-Konto hinterlegt. Entsprechendes gilt für die Anmeldung mit Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) und mit Amazon (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg); wir erhalten dabei Name und E-Mail-Adresse, bei Apple auf Wunsch eine Weiterleitungsadresse. Rechtsgrundlage ist ebenfalls die Vertragserfüllung.

5. Zahlungsabwicklung

Zahlungen wickeln wir über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg), über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Kreditkartenzahlung) oder per SEPA-Lastschrift ab. Bei Kartenzahlung gibst Du Deine Kartendaten direkt bei Stripe ein; wir erhalten nur eine Zahlungsreferenz und die Bestätigung der Zahlung. Die dafür erforderlichen Zahlungsdaten verarbeiten wir bzw. der Zahlungsdienstleister zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Cookies und Analyse (Google Analytics)

Wir setzen auf unserer Website Google Analytics ein, einen Webanalysedienst der Google Ireland Limited. Dabei werden Cookies verwendet, die eine Analyse der Benutzung der Website ermöglichen. Die IP-Adresse wird dabei gekürzt übermittelt (Anonymisierung).

7. Google Ads (Conversion-Tracking)

Zusätzlich setzen wir auf jeder Seite unserer Website das Conversion-Tracking-Tag von Google Ads ein, ebenfalls ein Dienst der Google Ireland Limited. Es erfasst, ob ein Seitenbesuch über eine Google-Anzeige zustande kam, und ordnet einen späteren Vertragsschluss dieser Anzeige zu. Dabei werden ebenfalls Cookies gesetzt.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen für Rechnungen.

9. Rechte der betroffenen Person

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Wende Dich dazu an [email protected].