Datenschutzinformationen
Die Angabe des Wohnorts ist noch offen. Diese Betreiberangaben sind deshalb noch nicht vollständig.
1. Verantwortlicher und Kontakt
Gregor Sima, Wohnort noch nicht angegeben, ist für DocRoute verantwortlich. Kontakt für Auskunft, Berichtigung, Löschung und andere Datenschutzanliegen: office@doc-route.com.
2. Welche Angaben verarbeitet werden
Beim Aufruf verarbeitet der Hostinganbieter technische Verbindungsdaten, etwa IP-Adresse und Anfragen. Bei Anmeldung verarbeitet Firebase Authentication deine E-Mail-Adresse, Account-ID und Anmeldeinformationen; bei Google-Anmeldung auch dein Google-Profil. Passwörter werden über Firebase Authentication verarbeitet und nicht als Klartext in der DocRoute-Bewerbungsdatenbank gespeichert.
Bewerbungen enthalten deinen Namen, deine bestätigte E-Mail-Adresse, Universität, Zeitraum, Motivation und Bearbeitungsstatus. Einsehbar sind sie für dich und die freigegebenen Mitarbeitenden der betreffenden Klinik. Ein normaler Moderationsaccount erhält durch seine Rolle keinen allgemeinen Zugriff auf Bewerbungen.
Feedback enthält Klinik, Abteilung, Aufenthaltszeitraum, Bewertungen und Freitext. Intern bleibt es deiner Account-ID zugeordnet. Die Moderation kann diese Einreichung prüfen. Öffentlich veröffentlichte Berichte enthalten keine Account-ID oder E-Mail-Adresse. Freitext kann trotzdem Rückschlüsse ermöglichen; gib keine identifizierenden Angaben, Patientendaten oder vertraulichen Inhalte ein. Ein bestätigter Account bedeutet keinen unabhängig geprüften Aufenthalt.
Klinikübernahmen enthalten Account-ID, berufliche Kontaktadresse und Nachweis der Zuständigkeit. Private Q&A-Inhalte sehen die fragende Person, die Verfasserin bzw. der Verfasser des Berichts und die Moderation.
3. Zwecke und Rechtsgrundlagen
Kontoführung und die Bearbeitung von Bewerbungen dienen der von dir gewünschten Nutzung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die von dir gewünschte Veröffentlichung eines Feedbacks sowie freiwillige E-Mail- und Push-Hinweise erfolgen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die technische Absicherung und die Moderation gegen Missbrauch dienen dem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Verarbeitung aufgrund berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen.
4. Dienstleister, Speicherung und Ausland
DocRoute verwendet Google Firebase für Hosting, Anmeldung und Datenbank. Die Firestore-Datenbank liegt in Frankfurt (europe-west3). Das ist keine Zusicherung, dass sämtliche Google-Dienste oder technische Verbindungsdaten ausschließlich in der EU verarbeitet werden. Hinweise zu Googles Verarbeitung, Auftragsverarbeitung und Übermittlungsgrundlagen stehen in den Firebase-Datenschutzinformationen.
Die interaktive Karte wird erst nach deinem Klick geladen. Dafür werden MapLibre über jsDelivr und Kartenbilder von CARTO abgerufen; dabei erhalten diese Anbieter technische Verbindungsdaten. Die Standortfunktion benötigt eine separate Browserfreigabe und dient der lokalen Entfernungssuche. Sie speichert deinen Standort nicht als Bewerbungs- oder Profilangabe in Firestore.
5. Freiwillige Benachrichtigungen
E-Mail- und Browser-Push-Versand sind derzeit technisch vorbereitet, aber noch nicht aktiviert. Sobald sie verfügbar sind, entscheidest du in deinem Account über jeden Kanal. E-Mail-Hinweise gehen ausschließlich an deine bestätigte Accountadresse. Browser-Push benötigt zusätzlich die Browserfreigabe. Dabei wird ein Gerätetoken bei Firebase Cloud Messaging und im geschützten Versanddienst deinem Account zugeordnet. Andere Nutzende und Klinikaccounts können diese Tokens nicht lesen.
Hinweise enthalten lediglich einen allgemeinen Anlass und einen Link zu DocRoute, keine Motivation, Namen von Bewerbenden oder Q&A-Texte. Du kannst beide Kanäle im Account deaktivieren und die Browserberechtigung zusätzlich in den Browsereinstellungen widerrufen. Die konkrete E-Mail-Transportkonfiguration wird vor Aktivierung ergänzt. Es werden keine Werbenewsletter versendet.
6. Speicherzeit und Löschanfragen
Account- und Nutzungsdaten werden gespeichert, solange sie für die Kontoführung, die angefragte Bewerbung, die Veröffentlichung eines Berichts oder die Klärung offener Anliegen benötigt werden. Eine feste automatische Löschroutine ist derzeit noch nicht eingerichtet. Kontolöschung, Entfernung eigener Inhalte und Überprüfung nicht mehr erforderlicher Angaben können über die oben genannte Kontaktadresse beantragt werden; diese Anfragen werden manuell bearbeitet. Widerrufene Benachrichtigungskanäle erhalten keine neuen Hinweise.
7. Browser-Speicher und Analyse
Firebase verwendet technischen Browser-Speicher für die Anmeldung. Das ist erforderlich, um deinen Account wiederzuerkennen. Demo-Eingaben bleiben nur in der jeweiligen Sitzung im Arbeitsspeicher. DocRoute bindet derzeit kein Google Analytics, keine Werbetracker und keine extern geladenen Google Fonts ein.
8. Deine Rechte
Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Für Beschwerden kannst du dich an die österreichische Datenschutzbehörde wenden.
Stand: 12. Oktober 2026