Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der zugehörigen Plattform ist die Call-A-Student eGbR, Leipziger Straße 6, 60487 Frankfurt am Main (Gesellschaftsregister: Amtsgericht Frankfurt am Main, GsR 1226), vertreten durch die Gesellschafter Philip Sigmund und Batice Parsanejad, E-Mail: info@callastudent.de (nachfolgend „wir").

2. Überblick

Wir vermitteln geprüfte Zahnmedizin- und Medizinstudierende an Praxen. Dafür verarbeiten wir personenbezogene Daten von Studierenden, Praxen und Website-Besucher:innen. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), lit. a (Einwilligung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting und Server-Logs

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser-Informationen) in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — sicherer und stabiler Betrieb). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Unsere Datenbank, die Benutzerverwaltung und Datei-Speicher werden bei Supabase in der Europäischen Union (Region Frankfurt am Main) betrieben. Hochgeladene Dokumente liegen in privaten, zugriffsbeschränkten Speicherbereichen.

4. Registrierung und Nutzerkonto

Bei der Registrierung als Studierende:r oder Praxis verarbeiten wir die im Registrierungs- und Onboarding-Prozess angegebenen Daten (z. B. Name, Kontaktdaten, Qualifikationen, Verfügbarkeiten bzw. Praxisdaten) zur Durchführung des Nutzungsverhältnisses und der Vermittlung (Art. 6 Abs. 1 lit. b DSGVO). Besonders sensible Stammdaten (z. B. Bankverbindung) sind technisch auf die berechtigten Rollen beschränkt.

5. Vermittlungsprozess und gestaffelte Sichtbarkeit

Im Rahmen der Vermittlung erhalten Praxen vor einer Zusage nur eingeschränkte Profilinformationen (u. a. Profilbild, Qualifikation, Level) — Name und Kontaktdaten werden erst nach beidseitiger Zusage übermittelt. Umgekehrt sehen Studierende die Identität der Praxis ebenfalls erst nach Zusage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Benachrichtigungen: E-Mail, SMS und Telefonanrufe

Betriebliche Benachrichtigungen (z. B. neue Einsatz-Angebote, Zusagen, Erinnerungen) versenden wir per E-Mail über Resend Inc. (USA, EU-U.S. Data Privacy Framework) und in der App. SMS versenden wir über die seven communications GmbH & Co. KG (Deutschland).

Bei kurzfristigen Einsatz-Angeboten kontaktieren wir Studierende zusätzlich per SMS und automatisiertem Telefonanruf (Sprachassistenz) — ausschließlich mit vorheriger, ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die im Onboarding erteilt und jederzeit im Profil widerrufen werden kann. Für die Anrufe setzen wir Twilio Inc. und ElevenLabs Inc. (jeweils USA, EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln) als Auftragsverarbeiter ein. Gespräche werden nicht aufgezeichnet; zur Bearbeitung der Rückmeldung wird eine automatisierte Zusammenfassung des Gesprächsinhalts verarbeitet.

7. Zahlungsabwicklung

Für die Abwicklung von Zahlungen der Praxen (z. B. Hinterlegung einer Zahlungsmethode, Lastschrift/Kartenzahlung) setzen wir Stripe (Stripe Payments Europe Ltd., Irland / Stripe Inc., USA) ein. Dabei werden die für die Zahlung erforderlichen Daten direkt durch Stripe verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten verarbeiten wir zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

8. Kontaktformular

Über das Kontaktformular übermittelte Angaben (Name, E-Mail, Anliegen) verwenden wir ausschließlich zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) und speichern sie nur so lange, wie es dafür erforderlich ist.

9. Reichweitenmessung ohne Cookies

Zur Verbesserung unseres Angebots messen wir wenige Funnel-Ereignisse (z. B. Registrierungs-Start) ohne Cookies und ohne persistente Profile: Es wird lediglich ein täglich wechselnder, nicht rückrechenbarer Kennwert (gesalzener Tages-Hash) verarbeitet, der keine Identifizierung über den Tag hinaus erlaubt (Art. 6 Abs. 1 lit. f DSGVO). Ein Tracking über Drittanbieter findet nicht statt.

10. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (Login-Sitzung der Plattform). Marketing- oder Tracking-Cookies verwenden wir nicht; ein Cookie-Banner ist daher nicht erforderlich.

11. KI-gestützte Verarbeitung

Zur Unterstützung interner Abläufe (z. B. Zusammenfassung von Einsatz-Briefings) setzen wir KI-Dienste von Anthropic (USA) ein; dabei werden nur die für den jeweiligen Zweck erforderlichen Daten übermittelt. Transkriptionen von Gesprächen erfolgen ausschließlich mit dokumentierter Einwilligung aller Beteiligten.

12. Empfänger und Drittlandtransfer

Wir geben Daten nur weiter, soweit dies zur Vermittlung erforderlich ist (an die jeweilige Praxis bzw. den/die Studierende:n), an die oben genannten Auftragsverarbeiter oder wenn wir gesetzlich dazu verpflichtet sind. Soweit Dienstleister in den USA eingesetzt werden, erfolgt der Transfer auf Grundlage des EU-U.S. Data Privacy Framework und/oder von Standardvertragsklauseln (Art. 46 DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich: 6 bzw. 10 Jahre für Geschäftsunterlagen und Rechnungen) bestehen. Nutzerkonten werden auf Wunsch gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen — für SMS/Anrufe direkt in Ihren Profileinstellungen. Wenden Sie sich hierzu an info@callastudent.de.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

15. Stand und Änderungen

Stand: Juli 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.