Datenschutzerklärung

Inhaltsverzeichnis

1. Geltungsbereich
2. Verantwortlicher
3. Datenschutzbeauftragter
4. Allgemeine Hinweise zur Datenverarbeitung
5. Empfänger personenbezogener Daten
6. Datenübermittlungen in Drittländer
7. Speicherdauer, Aufbewahrung und Löschung
8. Datensicherheit
9. Ihre Rechte als betroffene Person
10. Bereitstellung unserer Webseiten und Server-Protokolldaten
11. Hosting unserer Webseiten
12. Content-Management-Systeme WordPress und Statamic
13. Cloudflare
14. Cookies und vergleichbare Technologien
15. Einwilligungsverwaltung mit Cookiebot
16. Kontakt- und Mitteilungsformulare
17. Registrierung und Benutzerkonten
18. Portal-, Community- und Forumsangebote
19. Bewertungen, Erfahrungsberichte und Testimonials
20. Kurse, Seminare, Kongresse und sonstige Veranstaltungen
21. Kurs- und Teilnehmerverwaltung mit SEMCO
22. Gemeinsam mit Partnern angebotene Veranstaltungen und Leistungen
23. Teilnahmebescheinigungen, Zertifikate und Fortbildungspunkte
24. Foto-, Video- und Tonaufnahmen bei Veranstaltungen
25. Online-Veranstaltungen, Videokonferenzen und Zoom
26. Bestellungen, Vertragsabwicklung und Kundenverwaltung
27. Rechnungsstellung und Buchhaltung / sevdesk
28. Zahlungsabwicklung über PayPal
29. Versand von Waren und Unterlagen
30. Mahnungen und Forderungsmanagement
31. E-Mail-Kommunikation
32. Werbung, Werbeeinwilligungen und Versanddienstleister
33. Microsoft 365 einschließlich Microsoft Forms
34. Telefonische Kommunikation
35. SMS-Versand über mes.mo
36. Kommunikation über WhatsApp Business
37. Onlinewerbung und Erfolgsmessung
38. Google Ads, Conversion-Tracking
39. Meta Ads, Meta-Pixel
40. Hauseigener Adserver
41. Webanalyse mit etracker
42. Google reCAPTCHA
43. Eingebettete YouTube-Videos
44. Externe Inhalte und Links
45. Auftritte in sozialen Netzwerken
46. Bewerbungen und Bewerbungsverfahren
47. Geschäftskontakte und berufliche Zusammenarbeit
48. Gewinnspiele und Verlosungen
49. Umfragen, Befragungen und Evaluationen
50. Kostenlose Materialien, Testzugänge und Aktionscodes
51. Beschwerden, Reklamationen und Supportanfragen
52. Rechtsansprüche, Beratung, Versicherungen und Behörden
53. Schutz vor Betrug, Missbrauch und Sicherheitsvorfällen
54. Aktualisierung dieser Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten im Zusammenhang mit unseren Internetangeboten und den darüber angebotenen Leistungen verarbeiten.

Sie gilt für folgende Internetangebote:

www.medi-learn.de

www.rettungsdienstkongress.de

www.fortbildung-notarzt.de

www.fortbildung-lna.de

www.fortbildungrettungsdienst.de

www.medi-learn-praeklinik.de

Soweit für einzelne Angebote oder Verarbeitungsvorgänge ergänzende oder speziellere Datenschutzhinweise bereitgestellt werden, gehen diese für den jeweiligen Verarbeitungsvorgang vor.

Für Angebote anderer Unternehmen oder Verantwortlicher gelten deren jeweilige Datenschutzhinweise.

Die bloße Nutzung unserer Webseiten stellt keine Einwilligung in einwilligungsbedürftige Datenverarbeitungen dar. Soweit eine Einwilligung erforderlich ist, holen wir diese gesondert ein.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

MEDI-LEARN.net GbR Hamburger Chaussee 345 24113 Kiel Deutschland

Vertreten durch:

Christian Weier Dr. Bringfried Müller Dr. Thomas Brockfeld Telefon: 0431 780250 E-Mail: [email protected]

Soweit bei einzelnen Angeboten eine andere Gesellschaft oder ein Partnerunternehmen datenschutzrechtlich verantwortlich ist, weisen wir bei der jeweiligen Verarbeitung darauf hin.

3. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

MEDI-LEARN.net GbR Datenschutzbeauftragter Hamburger Chaussee 345 24113 Kiel Deutschland

E-Mail: [email protected]

Sie können sich mit Fragen zum Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten jederzeit an unseren Datenschutzbeauftragten wenden.

4. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO: Sie haben in die Verarbeitung eingewilligt.

Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gelten zusätzlich die Anforderungen des § 25 TDDDG. Soweit hierfür eine Einwilligung erforderlich ist, holen wir diese vor dem Zugriff bzw. der Speicherung ein.

Ist die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich erforderlich oder für den Abschluss eines Vertrages notwendig, informieren wir Sie über mögliche Folgen einer Nichtbereitstellung, soweit dies nicht bereits aus den Umständen hervorgeht.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, setzen wir grundsätzlich nicht ein. Soweit bei einzelnen Verarbeitungsvorgängen etwas anderes gilt, informieren wir hierüber gesondert.

5. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese für den jeweiligen Zweck benötigen.

Darüber hinaus können personenbezogene Daten – soweit dies für den jeweiligen Verarbeitungsvorgang erforderlich und rechtlich zulässig ist – insbesondere an folgende Kategorien von Empfängern übermittelt werden:

IT-, Hosting-, Kommunikations- und sonstige technische Dienstleister,

Zahlungs-, Versand- und Logistikdienstleister,

Veranstaltungs-, Kooperations- und sonstige Leistungspartner,

Steuerberater, Rechtsberater, Wirtschaftsprüfer und Versicherungen,

Banken und Zahlungsdienstleister sowie

Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine entsprechende Verpflichtung oder Rechtsgrundlage besteht.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden entsprechend den Anforderungen des Art. 28 DSGVO eingebunden.

Soweit für einzelne Verarbeitungsvorgänge konkrete Empfänger oder Dienstleister von besonderer Bedeutung sind, nennen wir diese in den nachfolgenden Abschnitten gesondert.

6. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Dienstleister oder deren verbundene Unternehmen verarbeiten personenbezogene Daten möglicherweise auch außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR).

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den von der Europäischen Kommission verabschiedeten Standardvertragsklauseln erfolgen.

Soweit erforderlich, werden zusätzliche Maßnahmen zum Schutz der personenbezogenen Daten berücksichtigt.

Auch wenn Daten primär innerhalb der EU bzw. des EWR gespeichert werden, können Drittlandübermittlungen beispielsweise durch Support-, Wartungs- oder Administrationszugriffe nicht in jedem Fall ausgeschlossen werden.

Weitere Informationen zu möglichen Drittlandübermittlungen finden Sie bei den jeweils eingesetzten Diensten. Darüber hinausgehende Informationen über die jeweils eingesetzten Garantien können Sie über die in dieser Datenschutzerklärung genannten Kontaktdaten bei uns anfordern.

7. Speicherdauer, Aufbewahrung und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder eine Rechtsgrundlage für die weitere Speicherung besteht.

Bestehen gesetzliche Aufbewahrungs- oder Dokumentationspflichten, werden die hiervon betroffenen Daten für die vorgeschriebene Dauer aufbewahrt. Dies betrifft insbesondere handels- und steuerrechtlich relevante Unterlagen.

Darüber hinaus können Daten aufbewahrt werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Entfällt der Verarbeitungszweck und besteht keine Rechtsgrundlage für eine weitere Speicherung, werden die Daten gelöscht oder – soweit eine Löschung nicht möglich oder nicht erforderlich ist – anonymisiert.

Gelöschte Daten können für einen begrenzten Zeitraum noch in technischen Sicherungskopien enthalten sein. Diese werden im Rahmen unserer Sicherungs- und Überschreibzyklen gelöscht bzw. überschrieben und grundsätzlich nicht für andere Zwecke weiterverarbeitet.

Soweit für einzelne Verarbeitungsvorgänge konkrete oder abweichende Speicherfristen gelten, nennen wir diese in den jeweiligen Abschnitten dieser Datenschutzerklärung.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Veränderung oder Offenlegung zu schützen.

Unsere Webseiten nutzen eine verschlüsselte HTTPS-Verbindung. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und unter Berücksichtigung der jeweiligen Risiken überprüft und angepasst.

9. Ihre Rechte als betroffene Person

Wenn wir personenbezogene Daten über Sie verarbeiten, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO),

Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),

Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO),

Einschränkung der Verarbeitung (Art. 18 DSGVO),

Datenübertragbarkeit (Art. 20 DSGVO),

Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO) sowie

Rechte im Zusammenhang mit automatisierten Entscheidungen im Einzelfall (Art. 22 DSGVO).

9.1 Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

9.2 Widerspruch

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die personenbezogenen Daten anschließend nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

9.3 Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für uns ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Die aktuellen Kontaktdaten und Kontaktmöglichkeiten der Behörde können über deren offizielles Informationsangebot abgerufen werden.

Zur Ausübung Ihrer Rechte können Sie sich über die in dieser Datenschutzerklärung genannten Kontaktdaten an uns oder unseren Datenschutzbeauftragten wenden.

10. Bereitstellung unserer Webseiten und Server-Protokolldaten

Beim Aufruf unserer Webseiten werden technisch erforderliche Informationen verarbeitet, damit die angeforderten Inhalte an Ihr Endgerät übermittelt und unsere Webseiten sicher betrieben werden können.

Hierbei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,

Datum und Uhrzeit des Zugriffs,

aufgerufene Seiten bzw. Ressourcen,

Referrer-Informationen sowie

Browser-, Geräte-, Betriebssystem- und Verbindungsinformationen.

Die Verarbeitung erfolgt zur technischen Bereitstellung unserer Webseiten, zur Gewährleistung von Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Missbrauch und technischen Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unserer Webseiten und IT-Systeme.

Die Server-Protokolldaten (access.logs und error.logs) werden grundsätzlich für 14 Tage gespeichert und anschließend gelöscht, sofern eine längere Speicherung nicht ausnahmsweise zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Hosting unserer Webseiten

Unsere Webseiten werden über einen externen Hosting-Dienstleister auf Servern innerhalb der Europäischen Union betrieben.

Im Rahmen des Hostings werden insbesondere die für die Bereitstellung der Webseiten erforderlichen Inhalts-, Verbindungs-, Nutzungs- und Protokolldaten verarbeitet.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und effizienten Bereitstellung unserer Webseiten. Soweit die Verarbeitung für die Erbringung vertraglicher Leistungen erforderlich ist, kommt ergänzend Art. 6 Abs. 1 lit. b DSGVO zur Anwendung.

Der Hosting-Dienstleister verarbeitet personenbezogene Daten in unserem Auftrag. Wir haben mit ihm einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

12. Content-Management-Systeme WordPress und Statamic

Zur Erstellung und Verwaltung unserer Webseiten setzen wir die Content-Management-Systeme WordPress und Statamic ein.

Statamic verwenden wir insbesondere für unsere zentrale Webseite medi-learn.de; WordPress kommt auf verschiedenen weiteren von uns betriebenen Webseiten zum Einsatz.

Die Systeme werden innerhalb unserer eigenen Hosting-Infrastruktur betrieben. Der bloße Einsatz der selbst betriebenen Installationen führt daher nicht automatisch zu einer Übermittlung personenbezogener Daten an die jeweiligen Hersteller der Software.

Beim Betrieb der Systeme können insbesondere technische Nutzungs-, Verbindungs- und Protokolldaten verarbeitet werden. Die Verarbeitung dient der sicheren und funktionsfähigen Bereitstellung und Verwaltung unserer Webseiten und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit über die Webseiten weitere Funktionen oder externe Dienste eingesetzt werden, beispielsweise Formulare, Videos, Analyse- oder Werbedienste, informieren wir darüber in den jeweiligen Abschnitten dieser Datenschutzerklärung.

13. Cloudflare

Zur Verbesserung der Sicherheit, Stabilität und Verfügbarkeit unserer Webseiten setzen wir Dienste von Cloudflare ein.

Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare wird unserer Webserver-Infrastruktur vorgeschaltet. Beim Aufruf unserer Webseiten werden Anfragen daher über Systeme von Cloudflare verarbeitet. Dabei können insbesondere die IP-Adresse sowie technische Verbindungs-, Geräte-, Browser-, Anfrage- und Sicherheitsinformationen verarbeitet werden.

Wir nutzen Cloudflare insbesondere zur Abwehr schädlicher oder missbräuchlicher Zugriffe, unter anderem durch Web-Application-Firewall-Funktionen (WAF) und Maßnahmen zur Erkennung und Abwehr automatisierter Zugriffe und Bots.

Soweit im Rahmen einer Sicherheitsprüfung bzw. Challenge deren erfolgreiche Durchführung bestätigt werden muss, kann Cloudflare das Cookie „cf_clearance“ auf Ihrem Endgerät speichern. Dieses Cookie dient dazu, die erfolgreich durchgeführte Sicherheitsprüfung zu dokumentieren und zu verhindern, dass sie bei nachfolgenden Zugriffen innerhalb des vorgesehenen Zeitraums erneut durchgeführt werden muss. Die Speicherung bzw. der Zugriff auf Informationen auf Ihrem Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit dies für die sichere Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes unbedingt erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Webseiten und IT-Systeme sowie in deren sicherer und zuverlässiger Bereitstellung.

Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Da Cloudflare ein international tätiger Anbieter mit Sitz in den USA ist, können personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeitet werden. Für solche Übermittlungen gelten die in Abschnitt 6 beschriebenen Anforderungen für Drittlandübermittlungen.

14. Cookies und vergleichbare Technologien

Unsere Webseiten verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können.

Einige dieser Technologien sind für die Bereitstellung unserer Webseiten und ihrer Funktionen erforderlich. Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, richtet sich dies nach § 25 Abs. 2 TDDDG.

Für nicht erforderliche Cookies und vergleichbare Technologien holen wir vor deren Einsatz grundsätzlich Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf der jeweils bei dem betreffenden Dienst genannten Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligungsentscheidung können Sie jederzeit über die Cookie-Einstellungen unserer Webseiten mit Wirkung für die Zukunft ändern oder widerrufen.

Informationen zu den aktuell eingesetzten Cookies und vergleichbaren Technologien, insbesondere zu deren Anbieter, Zweck und Speicherdauer, finden Sie in der über unsere Webseiten erreichbaren Cookie-Erklärung.

15. Einwilligungsverwaltung mit Cookiebot

Zur Verwaltung Ihrer Einwilligungsentscheidungen verwenden wir Cookiebot des Anbieters Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Cookiebot ermöglicht es uns, erforderliche Einwilligungen für den Einsatz bestimmter Cookies, Technologien und externer Dienste einzuholen, zu dokumentieren und Ihre Entscheidung technisch umzusetzen.

Hierbei werden insbesondere Informationen über Ihre Einwilligungsentscheidung sowie die hierfür erforderlichen technischen Informationen verarbeitet.

Die Verarbeitung erfolgt zur Umsetzung und Dokumentation Ihrer Datenschutzentscheidungen sowie zum Nachweis erteilter Einwilligungen. Rechtsgrundlagen sind – abhängig vom jeweiligen Verarbeitungsvorgang – Art. 6 Abs. 1 lit. c und f DSGVO. Unser berechtigtes Interesse besteht insbesondere in der rechtskonformen Steuerung einwilligungsabhängiger Dienste sowie in der Dokumentation und Nachweisbarkeit der von Ihnen getroffenen Datenschutzentscheidungen.

Ihre Einwilligungsentscheidung können Sie jederzeit über die Cookie-Einstellungen unserer Webseiten mit Wirkung für die Zukunft ändern oder widerrufen.

16. Kontakt- und Mitteilungsformulare

Wenn Sie uns über ein auf unseren Webseiten bereitgestelltes Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben sowie die für die technische Übermittlung erforderlichen Informationen.

Hierbei können insbesondere Kontakt-, Inhalts- sowie gegebenenfalls Vertrags-, Buchungs- oder Teilnehmerdaten verarbeitet werden.

Die Verarbeitung erfolgt abhängig vom Anlass Ihrer Anfrage:

zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO,

bei sonstigen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung Ihrer Anfrage,

aufgrund einer gesetzlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO oder

auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit diese für den jeweiligen Verarbeitungsvorgang erforderlich ist.

Ihre Angaben werden nur so lange gespeichert, wie dies für die Bearbeitung und gegebenenfalls anschließende Abwicklung erforderlich ist oder gesetzliche Aufbewahrungspflichten bzw. andere Rechtsgründe eine weitere Speicherung rechtfertigen.

Soweit ein Formular durch Google reCAPTCHA geschützt wird, gelten ergänzend die Informationen in Abschnitt 42 „Google reCAPTCHA“.

17. Registrierung und Benutzerkonten

Für bestimmte Angebote ist die Einrichtung eines Benutzerkontos möglich oder für die Nutzung bestimmter Funktionen erforderlich.

Hierbei verarbeiten wir die für Registrierung, Verwaltung und Nutzung des jeweiligen Kontos erforderlichen Daten. Dazu können insbesondere Stamm- und Kontaktdaten, Zugangsdaten, Benutzerkennungen sowie Daten über die Nutzung der über das Konto bereitgestellten Funktionen und Leistungen gehören.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos, zur Authentifizierung, zur Bereitstellung der jeweiligen Leistungen und zur Zuordnung von Buchungen, Inhalten oder Berechtigungen.

Soweit das Benutzerkonto der Nutzung vertraglicher Leistungen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Verarbeitungen, insbesondere zum Schutz vor Missbrauch und unberechtigten Zugriffen, erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Benutzerkonten und die darin gespeicherten Daten werden gelöscht, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

Einzelne Daten, die unabhängig vom Benutzerkonto aufbewahrt werden müssen, beispielsweise steuerrechtlich relevante Buchungs- oder Rechnungsdaten, können entsprechend länger gespeichert werden.

18. Portal-, Community- und Forumsangebote

Wir stellen auf einzelnen Internetangeboten Portal-, Community- und Forumsfunktionen zur Verfügung. Registrierte Nutzer können dort insbesondere Beiträge veröffentlichen, sich an Diskussionen beteiligen und – soweit angeboten – private Nachrichten mit anderen Nutzern austauschen.

Hierbei verarbeiten wir insbesondere Benutzer- und Kontodaten, veröffentlichte Beiträge und sonstige Inhalte, Kommunikationsdaten sowie die für Betrieb, Moderation und Sicherheit erforderlichen technischen Daten.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung der jeweiligen Community- und Forumsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Moderation, Missbrauchsabwehr und Gewährleistung der Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

18.1 Öffentliche Beiträge

Beiträge und sonstige Inhalte, die Sie für eine Veröffentlichung im Forum oder in der Community einstellen, sind für den jeweils vorgesehenen Nutzerkreis sichtbar. Bitte berücksichtigen Sie dies bei der Auswahl der von Ihnen veröffentlichten Informationen.

18.2 Private Nachrichten

Soweit eine Funktion für private Nachrichten angeboten wird, sind diese grundsätzlich nur für die jeweiligen Kommunikationspartner bestimmt. Eine Verarbeitung durch uns kann jedoch erforderlich sein, soweit dies für den technischen Betrieb, die Sicherheit, die Bearbeitung von Missbrauchsmeldungen oder die Erfüllung gesetzlicher Pflichten notwendig ist.

18.3 Moderation und Missbrauchsschutz

Wir können Beiträge und Konten moderieren und erforderliche Maßnahmen treffen, wenn dies zur Durchsetzung unserer Nutzungsregeln, zum Schutz anderer Nutzer oder zur Verhinderung bzw. Aufklärung von Missbrauch erforderlich ist.

Bei einer Löschung des Benutzerkontos müssen öffentlich veröffentlichte Diskussionsbeiträge nicht zwingend ebenfalls gelöscht werden, soweit deren weitere Speicherung für den Zusammenhang und die Nachvollziehbarkeit bestehender Diskussionen erforderlich und rechtlich zulässig ist. Soweit möglich und erforderlich, wird der Bezug zum bisherigen Benutzerkonto entfernt oder anonymisiert.

Für den Betrieb unseres Forums setzen wir selbst gehostete vBulletin-Software ein. Der bloße Betrieb dieser Software führt nicht automatisch zu einer Übermittlung personenbezogener Daten an den Softwarehersteller.

19. Bewertungen, Erfahrungsberichte und Testimonials

Wir ermöglichen es Teilnehmern, Kunden und Nutzern, unsere Angebote zu bewerten oder uns Erfahrungsberichte und Rückmeldungen zu übermitteln. Solche Rückmeldungen können je nach Angebot ausschließlich intern verwendet oder – soweit dies vorgesehen und rechtlich zulässig ist – veröffentlicht werden.

19.1 Interne Bewertungen und Rückmeldungen

Bewertungen, Evaluationen oder Rückmeldungen, die ausschließlich zur internen Qualitätsverbesserung erhoben werden, werden nicht allein deshalb öffentlich zugänglich gemacht.

Die Verarbeitung erfolgt abhängig vom jeweiligen Zusammenhang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Rückmeldung mit einer vertraglichen Leistung zusammenhängt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Qualitätssicherung und Verbesserung unserer Angebote.

19.2 Veröffentlichung von Bewertungen und Erfahrungsberichten

Soweit Sie selbst eine Bewertung oder einen Erfahrungsbericht zur Veröffentlichung einreichen, verarbeiten wir die hierfür erforderlichen Angaben. Private Kontakt-, Buchungs- oder Teilnehmerdaten werden dabei nicht veröffentlicht, sofern dies nicht ausdrücklich vorgesehen und rechtlich zulässig ist.

Soweit eine Bewertung als verifiziert oder einer tatsächlichen Nutzung bzw. Teilnahme zugeordnet dargestellt wird, können wir die hierfür erforderlichen Informationen verarbeiten, um diese Zuordnung zu prüfen.

19.3 Testimonials und werbliche Nutzung

Möchten wir eine persönliche Aussage, Empfehlung oder einen Erfahrungsbericht gezielt als Testimonial für Werbe- oder Öffentlichkeitszwecke verwenden, erfolgt dies nur auf einer hierfür geeigneten Rechtsgrundlage, insbesondere aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder einer entsprechenden vertraglichen Vereinbarung.

Die bloße Teilnahme an einem Kurs, einer Veranstaltung oder einem sonstigen Angebot sowie die Abgabe einer internen Bewertung stellen keine Einwilligung in eine werbliche Veröffentlichung als Testimonial dar.

Soweit ein Testimonial Foto-, Video- oder Tonaufnahmen enthält, gelten ergänzend die Informationen in Abschnitt 24 „Foto-, Video- und Tonaufnahmen bei Veranstaltungen“.

19.4 Bewertungen auf externen Plattformen

Wenn Sie uns auf einer externen Plattform bewerten, erfolgt die dortige Datenverarbeitung zunächst in der Verantwortung des jeweiligen Plattformbetreibers.

Soweit wir auf eine öffentliche Bewertung antworten, achten wir darauf, keine vertraulichen Informationen über die betreffende Person offenzulegen. Insbesondere bestätigen wir grundsätzlich nicht öffentlich konkrete Kurs- oder Veranstaltungsteilnahmen, Buchungs-, Zahlungs- oder sonstige Vertragsinformationen.

Eine öffentlich zugängliche Bewertung wird von uns nicht allein aufgrund ihrer Veröffentlichung auf der externen Plattform vollständig für eigene Werbezwecke übernommen. Soweit wir eine Bewertung darüber hinaus werblich verwenden möchten, prüfen wir hierfür eine gesonderte Rechtsgrundlage.

20. Kurse, Seminare, Kongresse und sonstige Veranstaltungen

Wir verarbeiten personenbezogene Daten im Zusammenhang mit der Planung, Anmeldung, Durchführung und Nachbereitung unserer Kurse, Seminare, Kongresse und sonstigen Veranstaltungen.

Hierbei können insbesondere Stamm- und Kontaktdaten, Buchungs- und Teilnehmerdaten, Angaben zur gewählten Veranstaltung, Zahlungs- und Rechnungsinformationen sowie organisatorische Kommunikationsdaten verarbeitet werden.

Die Verarbeitung erfolgt insbesondere zur:

· Bearbeitung von Anmeldungen und Buchungen, · Durchführung und Organisation der Veranstaltung, · Kommunikation mit Teilnehmern, · Verwaltung von Teilnahmeberechtigungen, · Abrechnung sowie · Ausstellung von Teilnahmebescheinigungen und Zertifikaten.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für darüber hinausgehende organisatorische oder sicherheitsbezogene Verarbeitungen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Soweit bestimmte Angaben für die Anmeldung oder Durchführung einer Veranstaltung erforderlich sind, sind diese entsprechend bereitzustellen. Ohne die erforderlichen Angaben kann die betreffende Anmeldung, Buchung oder Leistung gegebenenfalls nicht oder nicht vollständig durchgeführt werden.

Soweit wir im Zusammenhang mit einer Veranstaltung freiwillig Angaben zu besonderen Verpflegungsbedürfnissen, Unverträglichkeiten oder Allergien erheben, können diese Angaben Rückschlüsse auf die Gesundheit einer Person zulassen und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betreffen. Soweit dies der Fall ist, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Die Angabe solcher Informationen ist freiwillig. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

20.1 Anwesenheit und Teilnahmeberechtigung

Soweit dies für die Durchführung der Veranstaltung, die Ausstellung von Bescheinigungen oder Zertifikaten, die Anerkennung von Fortbildungspunkten oder den Nachweis einer vorgeschriebenen Teilnahme erforderlich ist, können wir die Anwesenheit bzw. Teilnahme dokumentieren.

Soweit erforderlich, kann zur Prüfung der Teilnahmeberechtigung oder Identität ein geeigneter Nachweis verlangt werden. Dabei werden nur die für den jeweiligen Zweck erforderlichen Informationen verarbeitet.

20.2 Kommunikation zur Veranstaltung

Wir verwenden die im Zusammenhang mit einer Anmeldung angegebenen Kontaktdaten, um erforderliche Informationen zur gebuchten Veranstaltung zu übermitteln, beispielsweise organisatorische Hinweise, Änderungen, Zugangsinformationen oder Informationen zur Durchführung.

Die Anmeldung zu einer Veranstaltung stellt keine Einwilligung in den Erhalt allgemeiner Werbung oder sonstiger nicht für die Durchführung der Veranstaltung erforderlicher werblicher Kommunikation dar.

Für werbliche E-Mail-Kommunikation gelten ergänzend die Informationen in Abschnitt 32 „Werbliche E-Mail-Mailings und Versanddienstleister“.

20.3 Empfänger

Personenbezogene Daten können an Dienstleister und Kooperationspartner übermittelt werden, soweit dies für die Planung, Organisation, Durchführung, Prüfung, Zertifizierung, Abrechnung oder Dokumentation der jeweiligen Veranstaltung erforderlich ist.

Welche Daten im Einzelfall übermittelt werden, richtet sich nach der jeweiligen Veranstaltung und der Aufgabenverteilung zwischen uns und dem jeweiligen Empfänger. Hierbei können insbesondere Stamm- und Kontaktdaten wie Name, Anschrift, Telefonnummer, E-Mail-Adresse und Geburtsdatum, Anmelde- und Teilnehmerdaten sowie Informationen zum gebuchten Kurs verarbeitet werden.

Soweit bei einer Veranstaltung Prüfungen oder Zertifizierungen vorgesehen sind, können außerdem Prüfungs- und Abschlussinformationen verarbeitet und an die hierfür zuständigen Kooperationspartner übermittelt bzw. von diesen an uns übermittelt werden.

Für gemeinsam mit Kooperationspartnern angebotene Veranstaltungen und Leistungen gelten ergänzend die Informationen in Abschnitt 22.

21. Kurs- und Teilnehmerverwaltung mit SEMCO

Für die Organisation und Verwaltung unserer Kurse und Veranstaltungen verwenden wir die Kursverwaltungssoftware SEMCO.

Über SEMCO verarbeiten wir insbesondere die für Anmeldung, Buchung, Teilnehmerverwaltung, Veranstaltungsorganisation und Abrechnung erforderlichen Stamm-, Kontakt-, Buchungs-, Teilnehmer- und Zahlungsinformationen.

Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Verträgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Dokumentations-, Nachweis- oder Aufbewahrungspflichten verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Der Anbieter von SEMCO verarbeitet personenbezogene Daten für uns im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit Daten aus SEMCO für weitere Zwecke verarbeitet werden, beispielsweise für Rechnungsstellung, Zertifikate oder erforderliche Teilnehmerkommunikation, gelten ergänzend die entsprechenden Abschnitte dieser Datenschutzerklärung.

22. Gemeinsam mit Partnern angebotene Veranstaltungen und Leistungen

Einzelne Kurse, Seminare, Kongresse und sonstige Veranstaltungen oder Leistungen bieten wir gemeinsam mit oder unter Beteiligung anderer Unternehmen oder Organisationen an.

Soweit dies für die Planung, Organisation, Durchführung, Prüfung, Zertifizierung, Abrechnung oder Dokumentation der jeweiligen Veranstaltung oder Leistung erforderlich ist, können personenbezogene Daten der Teilnehmer an den jeweils beteiligten Kooperationspartner übermittelt oder von diesem an uns übermittelt werden.

Hierbei können insbesondere Stamm- und Kontaktdaten, Anmelde- und Teilnehmerdaten, Informationen zur gebuchten Veranstaltung sowie – soweit vorgesehen – Prüfungs-, Abschluss- und Zertifikatsinformationen verarbeitet werden.

Die Verarbeitung erfolgt insbesondere, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des jeweiligen Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung auf einer gesetzlichen Verpflichtung, einem berechtigten Interesse oder einer Einwilligung beruht, gelten ergänzend die jeweils einschlägigen Rechtsgrundlagen.

Je nach konkreter Ausgestaltung können die beteiligten Partner personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung, als Auftragsverarbeiter oder gemeinsam mit uns als Verantwortliche gemäß Art. 26 DSGVO verarbeiten. Soweit eine Auftragsverarbeitung oder gemeinsame Verantwortlichkeit vorliegt, werden die hierfür erforderlichen datenschutzrechtlichen Vereinbarungen getroffen.

Soweit für eine konkrete Veranstaltung zusätzliche oder speziellere Datenschutzhinweise erforderlich sind, stellen wir diese im Zusammenhang mit der jeweiligen Veranstaltung oder Leistung bereit.

23. Teilnahmebescheinigungen, Zertifikate und Fortbildungspunkte

Soweit für eine Veranstaltung Teilnahmebescheinigungen, Zertifikate oder Fortbildungspunkte vorgesehen sind, verarbeiten wir die hierfür erforderlichen Teilnehmer-, Veranstaltungs- und Nachweisdaten.

Die Verarbeitung erfolgt insbesondere zur Dokumentation der Teilnahme, zur Ausstellung und gegebenenfalls späteren Überprüfung von Bescheinigungen oder Zertifikaten sowie zur Beantragung bzw. Meldung von Fortbildungspunkten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Ausstellung oder Meldung Bestandteil der gebuchten Leistung ist. Soweit gesetzliche oder berufsrechtliche Verpflichtungen bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

23.1 Einheitliche Fortbildungsnummer (EFN)

Soweit dies für die Vergabe ärztlicher Fortbildungspunkte erforderlich ist, verarbeiten wir die Einheitliche Fortbildungsnummer (EFN) und übermitteln die erforderlichen Teilnahmeinformationen an die zuständige Stelle bzw. Ärztekammer.

Die EFN wird ausschließlich für die mit Fortbildungspunkten verbundenen Zwecke verarbeitet. Wir verwenden sie nicht als allgemeine Kunden-, Werbe- oder Profilkennung.

Soweit ein Nachweis über die Teilnahme oder ausgestellte Zertifikate weiterhin erforderlich ist, können die hierfür notwendigen Daten entsprechend gespeichert werden. Gesetzliche Aufbewahrungs- und Dokumentationspflichten bleiben unberührt.

23.2 Kurse der American Heart Association (AHA) und Laerdal Learning Platform

Bei der Durchführung bestimmter Kurse arbeiten wir mit der American Heart Association, Inc. (AHA), 7272 Greenville Avenue, Dallas, Texas 75231, USA, zusammen. Für die Durchführung und Dokumentation dieser Kurse werden hierfür vorgesehene Online- und Lernsysteme, insbesondere die Laerdal Learning Platform, eingesetzt.

Teilnehmer werden zunächst aufgefordert, eigenständig ein Benutzerkonto auf der hierfür vorgesehenen Plattform anzulegen. Die im Rahmen dieser Registrierung erhobenen personenbezogenen Daten werden von den Teilnehmern unmittelbar gegenüber dem jeweiligen Plattformanbieter angegeben.

Nach erfolgreicher Prüfung legen wir für den betreffenden Kurs eine Klasse auf der Plattform an und hinterlegen bzw. übermitteln hierfür Vorname, Nachname und E-Mail-Adresse der Teilnehmer, die die Prüfung bestanden haben. Die Verarbeitung dient der Durchführung und Dokumentation des AHA-Kurses sowie der Zuordnung und Bestätigung des erfolgreichen Kursabschlusses.

Soweit diese Verarbeitung zur Durchführung des von Ihnen gebuchten AHA-Kurses einschließlich der Dokumentation des Kursabschlusses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen des AHA-Programms können personenbezogene Daten auch durch die American Heart Association verarbeitet werden. MEDI-LEARN und die American Heart Association handeln hinsichtlich der von ihnen jeweils verantworteten Verarbeitungen grundsätzlich als eigenständig Verantwortliche.

Im Zusammenhang mit der Zusammenarbeit mit der American Heart Association können personenbezogene Daten in die USA übermittelt werden. Für solche Übermittlungen gelten die in Abschnitt 6 beschriebenen Anforderungen für Drittlandübermittlungen. Soweit erforderlich, werden insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien eingesetzt.

Die Daten werden verarbeitet, solange dies für die Durchführung und Dokumentation der AHA-Kurse erforderlich ist. Eine darüber hinausgehende Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen.

24. Foto-, Video- und Tonaufnahmen bei Veranstaltungen

Im Rahmen einzelner Veranstaltungen können Foto-, Video- oder Tonaufnahmen erstellt werden. Ob und auf welcher Rechtsgrundlage solche Aufnahmen angefertigt und verwendet werden, hängt von Art, Zweck und konkreter Ausgestaltung der Aufnahme ab.

Die bloße Teilnahme an einer Veranstaltung stellt keine pauschale Einwilligung in beliebige Foto-, Video- oder Tonaufnahmen oder deren werbliche Nutzung dar.

24.1 Gezielte Aufnahmen und Interviews

Gezielte Einzelaufnahmen, Interviews, Testimonials oder vergleichbare arrangierte Aufnahmen erstellen und verwenden wir nur, wenn hierfür eine geeignete Rechtsgrundlage besteht.

Dies erfolgt insbesondere aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder – beispielsweise bei entsprechend vereinbarten Aufnahmen von Referierenden oder Mitwirkenden – auf Grundlage einer vertraglichen Vereinbarung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung auf einer Einwilligung beruht, informieren wir über den vorgesehenen Verwendungszweck. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

24.2 Übersichts- und Veranstaltungsaufnahmen

Bei bestimmten Veranstaltungen können Übersichts- oder Veranstaltungsaufnahmen angefertigt werden, bei denen nicht einzelne Personen gezielt im Mittelpunkt stehen.

Soweit solche Aufnahmen auf Grundlage eines berechtigten Interesses verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO nach Abwägung der betroffenen Interessen. Dabei berücksichtigen wir insbesondere Art und Kontext der Veranstaltung, die Erkennbarkeit einzelner Personen, den vorgesehenen Verwendungszweck und die berechtigten Erwartungen der Teilnehmer.

Soweit nach den Umständen eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung nicht ohne diese Einwilligung.

Bei einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung besteht nach Maßgabe des Art. 21 DSGVO ein Widerspruchsrecht.

24.3 Sensible Situationen

Bei Veranstaltungen mit medizinischen oder sonstigen besonders sensiblen Inhalten achten wir in besonderem Maße auf die Rechte und Interessen der betroffenen Personen.

Soweit durch eine Aufnahme besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, wenn zusätzlich eine der Voraussetzungen des Art. 9 Abs. 2 DSGVO erfüllt ist.

24.4 Veröffentlichung und Weitergabe

Aufnahmen können – abhängig vom zuvor festgelegten Zweck und der jeweiligen Rechtsgrundlage – insbesondere für Veranstaltungsdokumentation, Öffentlichkeitsarbeit sowie Informations- oder Werbemaßnahmen verwendet werden. Soweit für die Veröffentlichung oder Verbreitung von Bildnissen zusätzlich die Vorschriften der §§ 22 und 23 Kunsturhebergesetz (KunstUrhG) maßgeblich sind, beachten wir auch deren Voraussetzungen.

Eine Verwendung erfolgt nur im Rahmen des jeweils zulässigen Zwecks. Soweit externe Dienstleister, Medien- oder Plattformanbieter eingesetzt werden, können personenbezogene Daten im hierfür erforderlichen Umfang an diese übermittelt werden.

25. Online-Veranstaltungen, Videokonferenzen und Zoom

Wir führen Veranstaltungen, Besprechungen, Schulungen oder vergleichbare Formate teilweise online bzw. als Videokonferenz durch.

Hierbei können insbesondere Kontakt- und Teilnehmerdaten, Anmelde- und Zugangsdaten, Kommunikationsinhalte sowie technische Nutzungs- und Verbindungsinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur Organisation und Durchführung des jeweiligen Onlineangebots. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit das Onlineangebot Bestandteil eines Vertrages oder einer gebuchten Leistung ist. Für sonstige dienstliche Kommunikation oder organisatorische Zwecke kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

25.1 Aufzeichnungen

Online-Veranstaltungen oder Videokonferenzen werden nicht allein aufgrund ihrer Durchführung automatisch aufgezeichnet.

Soweit eine Aufzeichnung vorgesehen ist, informieren wir die Teilnehmer hierüber vorab. Eine Aufzeichnung erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Soweit eine Einwilligung erforderlich ist, erfolgt die Aufzeichnung erst nach deren Erteilung.

25.2 Teilnahme- und Anwesenheitsnachweise

Soweit bei einer Online-Veranstaltung ein Teilnahme- oder Anwesenheitsnachweis erforderlich ist, beispielsweise für Zertifikate oder Fortbildungspunkte, können die hierfür notwendigen Teilnehmer- und Nutzungsinformationen verarbeitet werden.

25.3 Zoom

Für einzelne Online-Veranstaltungen und Videokonferenzen setzen wir Zoom ein.

Dabei werden die für die Nutzung des Dienstes erforderlichen Teilnehmer-, Kommunikations-, Geräte-, Verbindungs- und Nutzungsdaten verarbeitet. Werden während einer Videokonferenz Inhalte über Kamera, Mikrofon, Chat oder Bildschirmfreigabe bereitgestellt, werden auch diese Informationen verarbeitet.

Soweit Zoom personenbezogene Daten nach unseren Weisungen verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Da Zoom eine international bereitgestellte Plattform ist, können Verarbeitungen außerhalb der EU bzw. des EWR nicht vollständig ausgeschlossen werden. Für solche Übermittlungen gelten die in Abschnitt 6 beschriebenen Anforderungen für Drittlandübermittlungen.

26. Bestellungen, Vertragsabwicklung und Kundenverwaltung

Wenn Sie bei uns Leistungen, Kurse, Veranstaltungen, Waren oder sonstige Angebote bestellen bzw. buchen, verarbeiten wir die für die Anbahnung, Durchführung und Abwicklung des Vertragsverhältnisses erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere Stamm- und Kontaktdaten, Bestell-, Buchungs- und Vertragsdaten sowie gegebenenfalls Zahlungs- und Abrechnungsinformationen.

Die Verarbeitung erfolgt insbesondere zur:

Bearbeitung Ihrer Bestellung oder Buchung,

Durchführung und Bereitstellung der vereinbarten Leistung,

Kommunikation im Zusammenhang mit dem Vertragsverhältnis,

Zahlungszuordnung und Abrechnung sowie

Bearbeitung von Stornierungen, Rückabwicklungen, Erstattungen und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung gesetzlicher, insbesondere handels- oder steuerrechtlicher Pflichten verarbeiten müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit dies zur Verhinderung von Missbrauch oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Personenbezogene Daten werden an Dienstleister oder sonstige Empfänger nur übermittelt, soweit dies für die Vertragsabwicklung erforderlich ist oder eine andere Rechtsgrundlage hierfür besteht.

26.1 SEPA-Lastschriftverfahren

Soweit Sie für die Bezahlung unserer Leistungen das SEPA-Lastschriftverfahren nutzen, verarbeiten wir die hierfür erforderlichen Zahlungs- und Bankverbindungsdaten. Hierzu gehören insbesondere der Name des Kontoinhabers, die IBAN sowie die für die Durchführung und Dokumentation des SEPA-Lastschriftverfahrens erforderlichen Angaben.

Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrags und zur Abwicklung der vereinbarten Zahlungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Ermächtigung zum Einzug der vereinbarten Beträge erfolgt auf Grundlage des von Ihnen erteilten SEPA-Lastschriftmandats. Die für die Durchführung der Lastschrift erforderlichen Daten werden an die beteiligten Kreditinstitute und Zahlungsdienstleister übermittelt.

Zahlungs- und Mandatsdaten werden gespeichert, solange dies für die Durchführung des Vertragsverhältnisses und die Zahlungsabwicklung erforderlich ist. Soweit gesetzliche handels-, steuer- oder sonstige Aufbewahrungspflichten bestehen, werden die hiervon betroffenen Daten entsprechend länger gespeichert.

27. Rechnungsstellung und Buchhaltung / sevdesk

Zur Rechnungsstellung, Zahlungszuordnung und Erfüllung unserer handels- und steuerrechtlichen Buchführungs- und Aufbewahrungspflichten verarbeiten wir insbesondere Kunden-, Vertrags-, Rechnungs-, Buchungs- und Zahlungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsabwicklung erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten.

Für unsere Rechnungsstellung und Buchhaltung setzen wir sevdesk ein. Dabei werden die für die jeweilige Buchhaltungs- und Abrechnungsaufgabe erforderlichen personenbezogenen Daten verarbeitet.

Soweit sevdesk personenbezogene Daten nach unseren Weisungen verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Buchhaltungs- und Rechnungsdaten werden entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

28. Zahlungsabwicklung über PayPal

Wenn Sie für eine Zahlung PayPal auswählen, werden die für die Zahlungsabwicklung erforderlichen Informationen an PayPal übermittelt bzw. von PayPal verarbeitet.

Hierzu können insbesondere Identifikations-, Kontakt-, Vertrags-, Transaktions- und Zahlungsinformationen gehören.

Die Verarbeitung durch uns erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal erbringt seine Zahlungsdienste grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Für die weitere Verarbeitung Ihrer Daten durch PayPal gelten daher die Datenschutzbestimmungen von PayPal.

Dies gilt entsprechend für erforderliche Rückzahlungen, Erstattungen sowie die Bearbeitung von Rückbuchungen und Zahlungsstreitigkeiten, soweit hierfür Informationen mit PayPal ausgetauscht werden müssen.

Soweit für ein kostenpflichtiges Angebot ein Abonnement mit wiederkehrender Zahlung über PayPal abgeschlossen wird, wird PayPal auch zur Abwicklung der vereinbarten wiederkehrenden Zahlungen eingesetzt. Hierzu wird im Rahmen des Zahlungsvorgangs bei PayPal eine entsprechende Zahlungsvereinbarung für wiederkehrende Zahlungen eingerichtet. Im Zusammenhang mit der Zahlungsabwicklung können insbesondere Vertrags- und Transaktionsdaten, Zahlungsbetrag, Zahlungszeitpunkt sowie die zur Zuordnung der Zahlung erforderlichen Kunden- und Kontaktdaten zwischen uns und PayPal verarbeitet bzw. übermittelt werden. Die Verarbeitung durch uns erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrages und zur Abwicklung der vereinbarten wiederkehrenden Zahlungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Beendigung einer bei PayPal eingerichteten Zahlungsvereinbarung betrifft die Zahlungsabwicklung über PayPal. Die hiervon unabhängigen vertraglichen Regelungen über Laufzeit und Kündigung des Abonnements ergeben sich aus unseren Allgemeinen Geschäftsbedingungen.

29. Versand von Waren und Unterlagen

Soweit wir Ihnen Waren, Unterlagen oder andere physische Sendungen zusenden, verarbeiten wir die hierfür erforderlichen Empfänger- und Versanddaten.

Zur Zustellung übermitteln wir die erforderlichen Angaben an das jeweils eingesetzte Versand- oder Logistikunternehmen.

Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Sendungsverfolgung angeboten oder für die Abwicklung erforderlich ist, können die hierfür notwendigen Versand- und Statusinformationen verarbeitet werden.

30. Mahnungen und Forderungsmanagement

Bei offenen oder überfälligen Forderungen verarbeiten wir die für die Zahlungszuordnung, Mahnung und gegebenenfalls Durchsetzung der Forderung erforderlichen Vertrags-, Rechnungs-, Kontakt- und Zahlungsdaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung des Vertragsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Durchsetzung berechtigter Forderungen.

Soweit gesetzliche Pflichten bestehen, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

Falls erforderlich, können personenbezogene Daten an Rechtsberater, Inkassodienstleister, Gerichte oder andere für die Rechtsverfolgung erforderliche Stellen übermittelt werden.

Soweit Zahlungsstreitigkeiten oder Rückbuchungen betroffen sind, können außerdem die hierfür erforderlichen Informationen mit dem jeweiligen Zahlungsdienstleister ausgetauscht werden.

31. E-Mail-Kommunikation

Wir verwenden E-Mail sowohl für die Kommunikation im Zusammenhang mit unseren Leistungen als auch zur Bearbeitung individueller Anfragen.

31.1 Vertragsbezogene und transaktionale E-Mails

Im Zusammenhang mit Bestellungen, Buchungen, Benutzerkonten oder sonstigen Vertragsverhältnissen können wir Ihnen E-Mails senden, die für die Anbahnung, Durchführung oder Abwicklung der jeweiligen Leistung erforderlich sind.

Hierzu gehören beispielsweise Buchungs- und Bestellbestätigungen, organisatorische Informationen, Zahlungs- oder Rechnungsinformationen, Zugangsdaten sowie sicherheits- oder vertragsbezogene Mitteilungen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Verpflichtungen bestehen, Art. 6 Abs. 1 lit. c DSGVO. Sicherheitsbezogene Nachrichten können außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Eine Abmeldung von werblichen Mailings verhindert nicht den Versand von E-Mails, die zur Vertragsdurchführung, zur Sicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich sind.

31.2 Individuelle E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und weitere von Ihnen übermittelte Informationen zur Bearbeitung Ihres Anliegens.

Je nach Anlass erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Für die technische E-Mail-Infrastruktur setzen wir unter anderem Microsoft 365 ein. Weitere Informationen finden Sie in Abschnitt 33 „Microsoft 365 einschließlich Microsoft Forms“.

32. Werbung, Werbeeinwilligungen und Versanddienstleister

32.1 Werbeeinwilligung und werbliche Kommunikation

Soweit Sie uns eine entsprechende Einwilligung erteilt haben, verwendet die MEDI-LEARN.net GbR Ihre Kontaktdaten, um Sie per E-Mail, telefonisch und per Post über Angebote, Kurse, Veranstaltungen und Services der MEDI-LEARN.net GbR, FaktorMensch GbR, MEDI-LEARN Notfallmedizin GbR und MEDI-LEARN Repetitorien eGbR zu informieren.

Die MEDI-LEARN.net GbR organisiert und steuert diese werbliche Kommunikation zentral. Sie verwaltet und dokumentiert die erteilten Werbeeinwilligungen und entscheidet im Rahmen des zentralen Marketings über die Durchführung der Werbemaßnahmen. Die Werbung kann dabei im Namen des jeweils beworbenen Unternehmens erfolgen.

Erteilte Werbeeinwilligungen werden einschließlich des jeweils erteilten Einwilligungstextes in unserem hierfür vorgesehenen internen System dokumentiert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Bei Werbe-E-Mails können wir personenbezogen erfassen und auswerten, ob und wann Sie eine E-Mail geöffnet und welche darin enthaltenen Links Sie angeklickt haben. Die Öffnungs- und Klickinformationen können dem jeweiligen Empfänger zugeordnet werden und dienen der Erfolgsmessung unserer E-Mail-Kommunikation. Auch diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise per E-Mail an [email protected] oder telefonisch unter 0431 780250. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt. Mit dem Widerruf endet für zukünftige Werbe-E-Mails auch die personenbezogene Öffnungs- und Klickauswertung.

Soweit wir für den Versand und die Erfolgsmessung externe Versanddienstleister einsetzen, gelten ergänzend die nachfolgenden Informationen.

Soweit erforderlich, können wir nach einem Widerruf bzw. einer Abmeldung die hierfür erforderlichen Kontaktdaten in einer Sperrliste speichern, um eine erneute werbliche Ansprache entgegen dem erklärten Widerruf zu verhindern.

32.2 CleverReach

Für bestimmte E-Mail-Mailings setzen wir CleverReach ein.

Dabei werden insbesondere die E-Mail-Adresse, Versand- und Zustellinformationen sowie – soweit die entsprechende Erfolgsmessung eingesetzt wird – Informationen über das Öffnen der E-Mail und angeklickte Links verarbeitet.

Die Erfolgsmessung kann personenbezogen erfolgen. Wir können daher erkennen, ob bzw. wann ein Empfänger eine entsprechende E-Mail geöffnet und welche enthaltenen Links er angeklickt hat.

Soweit diese personenbezogene Erfolgsmessung Bestandteil eines einwilligungsbasierten werblichen Mailings ist, erfolgt sie auf Grundlage der hierfür erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

CleverReach verarbeitet die hierfür erforderlichen personenbezogenen Daten in unserem Auftrag gemäß Art. 28 DSGVO.

32.3 Brevo

Für bestimmte E-Mail-Mailings setzen wir außerdem Brevo ein.

Dabei können insbesondere Ihre E-Mail-Adresse, Versand- und Zustellinformationen sowie technische Informationen im Zusammenhang mit dem E-Mail-Versand verarbeitet werden.

Soweit wir Brevo für werbliche E-Mails einsetzen und Sie in die entsprechende Verarbeitung eingewilligt haben, können wir außerdem personenbezogen auswerten, ob und wann Sie eine E-Mail geöffnet und welche in der E-Mail enthaltenen Links Sie angeklickt haben. Hierzu können insbesondere Öffnungs- und Klickereignisse dem jeweiligen Empfänger zugeordnet werden.

Die Auswertung dient der Erfolgsmessung unserer E-Mail-Kommunikation sowie der Optimierung unserer Inhalte und Angebote. Rechtsgrundlage für diese personenbezogene Erfolgsmessung ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit Brevo personenbezogene Daten nach unseren Weisungen verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die jeweilige Rechtsgrundlage für den Versand der E-Mail richtet sich nach dem Zweck der Nachricht und entspricht den zuvor beschriebenen Grundsätzen.

32.4 Twilio SendGrid

Für den technischen Versand insbesondere transaktionaler und organisatorischer E-Mails können wir Twilio SendGrid einsetzen.

Hierbei werden insbesondere die E-Mail-Adresse sowie die für Versand, Zustellung und technische Fehleranalyse erforderlichen Informationen verarbeitet.

Soweit Twilio personenbezogene Daten nach unseren Weisungen verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Da Twilio ein international tätiger Anbieter ist, können Verarbeitungen außerhalb der EU bzw. des EWR nicht vollständig ausgeschlossen werden. Für solche Übermittlungen gelten die in Abschnitt 6 beschriebenen Anforderungen für Drittlandübermittlungen.

33. Microsoft 365 einschließlich Microsoft Forms

Wir setzen Microsoft 365 für interne und externe Kommunikation, Zusammenarbeit, Terminorganisation, Dokumentenverwaltung und weitere betriebliche Abläufe ein.

Dabei verwenden wir insbesondere Dienste wie Exchange Online/Outlook, Microsoft Teams, OneDrive, SharePoint und Microsoft Forms.

Abhängig vom jeweiligen Nutzungsvorgang können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Kontakt- und Kommunikationsdaten,

Termin- und Kalenderinformationen,

Dokumente, Dateien und darin enthaltene Informationen,

Benutzer- und Kontodaten sowie

technische Nutzungs- und Protokolldaten.

Die Verarbeitung erfolgt abhängig vom jeweiligen Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und effizienten Kommunikation, Zusammenarbeit und Organisation.

Soweit Microsoft personenbezogene Daten nach unseren Weisungen verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

33.1 Speicherregion

Für die von uns eingesetzten wesentlichen Microsoft-365-Dienste weist Microsoft für unseren Mandanten derzeit Speicherregionen innerhalb der Europäischen Union bzw. EFTA aus.

Dies bedeutet jedoch nicht, dass jede Verarbeitung im Zusammenhang mit Microsoft 365 ausschließlich dort erfolgt. Aufgrund der internationalen Infrastruktur von Microsoft können insbesondere Support-, Wartungs- oder Administrationsvorgänge zu einer Verarbeitung außerhalb der EU bzw. des EWR führen. Für solche Übermittlungen gelten die in Abschnitt 6 beschriebenen Anforderungen für Drittlandübermittlungen.

33.2 Microsoft Forms

Microsoft Forms verwenden wir insbesondere für Formulare, Anmeldungen, Rückmeldungen, Umfragen, Evaluationen oder Wissensabfragen.

Welche personenbezogenen Daten dabei verarbeitet werden, richtet sich nach dem jeweiligen Formular und dessen Zweck.

Die Rechtsgrundlage richtet sich entsprechend nach dem zugrunde liegenden Verarbeitungsvorgang, beispielsweise Art. 6 Abs. 1 lit. b DSGVO bei einer vertragsbezogenen Anmeldung oder Art. 6 Abs. 1 lit. a bzw. f DSGVO bei bestimmten Befragungen.

Soweit Microsoft Forms für Umfragen oder Evaluationen eingesetzt wird, gelten ergänzend die Informationen in Abschnitt 49 „Umfragen, Befragungen und Evaluationen“.

33.3 Nextcloud / interne Dateiablage

Für die interne Speicherung, Organisation, Bearbeitung und den Austausch von Dateien und Informationen verwenden wir eine auf Nextcloud basierende Cloud-Speicherlösung.

Dabei können abhängig vom jeweiligen Geschäftsvorgang personenbezogene Daten insbesondere von Kunden, Kursteilnehmern, Interessenten, Bewerbern, Beschäftigten, Dozenten, Geschäfts- und Kooperationspartnern sowie deren Ansprechpartnern verarbeitet werden. Art und Umfang der verarbeiteten Daten richten sich nach dem jeweiligen zugrunde liegenden Verarbeitungsvorgang.

Die Verarbeitung dient insbesondere der internen Zusammenarbeit, Dokumentenverwaltung und Bereitstellung von Informationen. Die jeweilige Rechtsgrundlage richtet sich nach dem zugrunde liegenden Verarbeitungsvorgang und kann insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO sein. Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, wenn zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DSGVO erfüllt ist.

Die Nextcloud-Umgebung wird als Managed Service („Storage Share“) bei der Hetzner Online GmbH betrieben. Die Daten werden in Deutschland gespeichert. Soweit Hetzner personenbezogene Daten nach unseren Weisungen verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Daten werden gelöscht, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. Ergänzend gelten die in Abschnitt 7 dargestellten Grundsätze zur Speicherdauer und Löschung.

33.4 Pipedrive / Kunden- und Vertriebsmanagement

Wir verwenden Pipedrive als Customer-Relationship-Management-System (CRM) zur Verwaltung von Kunden- und Interessentendaten sowie zur Organisation und Dokumentation unserer Vertriebs- und Kommunikationsaktivitäten.

Dabei können insbesondere Anrede, Vorname, Nachname, Anschrift, Wohnort, E-Mail-Adresse, Geburtsdatum sowie Informationen über bereits besuchte Kurse verarbeitet werden.

Wir nutzen die in Pipedrive gespeicherten Informationen insbesondere, um ehemalige Kursteilnehmer, die einer entsprechenden werblichen Kontaktaufnahme zugestimmt haben, über weitere für sie möglicherweise interessante Kurs- und Veranstaltungsangebote zu informieren und die hierzu erfolgende Kommunikation und Kontaktaufnahme zu organisieren und zu dokumentieren.

Soweit die Verarbeitung für die werbliche Kontaktaufnahme auf einer von Ihnen erteilten Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit Pipedrive personenbezogene Daten nach unseren Weisungen verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. Nach einem Widerruf werden personenbezogene Daten nicht weiter für die hiervon betroffene werbliche Kontaktaufnahme verwendet. Soweit erforderlich, können Daten weiterhin in einer Sperrliste bzw. in geeigneter Weise gespeichert werden, um den erklärten Widerruf oder Widerspruch dauerhaft zu beachten.

34. Telefonische Kommunikation

Wenn Sie uns telefonisch kontaktieren oder wir Sie im Zusammenhang mit einem bestehenden oder angebahnten Vertrags- bzw. Geschäftsverhältnis anrufen, verarbeiten wir die hierfür erforderlichen Kontakt- und Gesprächsinformationen.

Soweit erforderlich, können Gesprächsnotizen angefertigt und dem jeweiligen Vorgang zugeordnet werden.

Die Verarbeitung erfolgt abhängig vom Anlass insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Telefonate werden von uns grundsätzlich nicht routinemäßig aufgezeichnet.

Sollte in einem besonderen Fall eine Gesprächsaufzeichnung vorgesehen sein, informieren wir die Gesprächsteilnehmer vorher. Eine Aufzeichnung erfolgt nur, wenn hierfür eine ausreichende Rechtsgrundlage besteht und die erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt sind.

Soweit Telefon für werbliche Kontaktaufnahmen genutzt wird, beachten wir zusätzlich die hierfür geltenden wettbewerbsrechtlichen Anforderungen.

35. SMS-Versand über mes.mo

Für bestimmte organisatorische oder leistungsbezogene Mitteilungen können wir SMS verwenden. Hierfür setzen wir den Dienst mes.mo ein.

Dabei werden insbesondere die Mobilfunknummer sowie die für Erstellung, Versand, Zustellung und gegebenenfalls Fehleranalyse der jeweiligen Nachricht erforderlichen Informationen verarbeitet.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die SMS zur Durchführung einer gebuchten oder vereinbarten Leistung erforderlich ist. Abhängig vom jeweiligen Zweck können außerdem Art. 6 Abs. 1 lit. a oder f DSGVO einschlägig sein.

Soweit mes.mo personenbezogene Daten nach unseren Weisungen verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

36. Kommunikation über WhatsApp Business

Für bestimmte Kommunikationszwecke nutzen wir WhatsApp Business. Hierüber können insbesondere Anfragen sowie organisatorische und sonstige individuelle Kommunikation im Zusammenhang mit unseren Kursen, Veranstaltungen, Angeboten und Services erfolgen.

Wenn Sie über WhatsApp mit uns kommunizieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage bzw. zur Durchführung der jeweiligen Kommunikation. Die Rechtsgrundlage richtet sich nach dem jeweiligen Anlass der Kommunikation. Sie kann insbesondere Art. 6 Abs. 1 lit. b DSGVO sein, soweit die Kommunikation der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, oder Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einer effizienten und nutzerfreundlichen Kommunikation beruht.

Werbliche Nachrichten über WhatsApp versenden wir nur, wenn hierfür eine gesonderte Einwilligung vorliegt. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Im Rahmen der Kommunikation können insbesondere Ihre Mobilfunknummer, Ihr Name, Angaben zu Ihrer WhatsApp-Nutzung, Kommunikations- und Nachrichteninhalte sowie technische Kommunikations- und Metadaten verarbeitet werden.

Für die Nutzung von WhatsApp stellen wir unseren Mitarbeitern ausschließlich dienstlich genutzte Mobilgeräte und geschäftliche Rufnummern zur Verfügung. Private und geschäftliche Kontakte werden getrennt. Der Zugriff von WhatsApp auf allgemeine Adressbücher wird unterbunden bzw. technisch so beschränkt, dass keine Kontaktdaten unbeteiligter Personen an WhatsApp übermittelt werden.

Die eingesetzten Mobilgeräte werden durch geeignete technische und organisatorische Maßnahmen geschützt. Hierzu gehören insbesondere Zugriffsschutz und Geräteverschlüsselung, aktuelle Softwareversionen sowie Maßnahmen zur Beschränkung der Speicherung und Weitergabe von Chat-Anhängen und Backups.

Anbieter von WhatsApp Business ist die WhatsApp Ireland Limited. Bei der Nutzung von WhatsApp werden personenbezogene Daten auch durch WhatsApp verarbeitet. Hierzu können insbesondere die Mobilfunknummer sowie technische Daten und Kommunikationsmetadaten gehören. Trotz Ende-zu-Ende-Verschlüsselung der Kommunikationsinhalte kann WhatsApp insbesondere Informationen über die Nutzung des Dienstes und die Kommunikationsvorgänge verarbeiten.

Im Rahmen der Nutzung von WhatsApp können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Drittlandübermittlungen gelten die in Abschnitt 6 dargestellten Grundsätze.

Die bei uns gespeicherten Kommunikationsdaten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

37. Onlinewerbung und Erfolgsmessung

Wir nutzen auf unseren Webseiten Technologien zur Messung des Erfolgs unserer Onlinewerbung und – soweit vorgesehen – zur Optimierung von Werbekampagnen.

Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden oder personenbezogene Daten für Analyse-, Conversion- oder Werbezwecke verarbeitet werden, erfolgt dies grundsätzlich erst nach Ihrer vorherigen Einwilligung.

Rechtsgrundlage für einwilligungsbedürftige Zugriffe auf bzw. die Speicherung von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Die konkret von uns eingesetzten Dienste werden nachfolgend beschrieben.

38. Google Ads, Conversion-Tracking

Wir nutzen Google Ads, um für unsere Angebote zu werben und den Erfolg unserer Werbekampagnen zu messen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

38.1 Conversion-Tracking

Mit dem Google-Ads-Conversion-Tracking können wir nachvollziehen, ob bestimmte Aktionen auf unseren Webseiten, beispielsweise eine Anmeldung, Buchung oder andere definierte Conversion, nach einem Kontakt mit einer Google-Anzeige erfolgt sind.

Dabei können insbesondere Informationen über den Anzeigenkontakt, die aufgerufene Webseite, die durchgeführte Conversion sowie technische Geräte-, Browser- und Nutzungsinformationen verarbeitet werden.

38.2 Einwilligung und Rechtsgrundlagen

Google Ads Conversion-Tracking wird für die hier beschriebenen Zwecke erst nach Ihrer entsprechenden Einwilligung über Cookiebot aktiviert.

Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google kann die übermittelten Informationen auch für eigene Zwecke verarbeiten. Aufgrund der internationalen Infrastruktur von Google können Verarbeitungen außerhalb der EU bzw. des EWR nicht vollständig ausgeschlossen werden. Für solche Übermittlungen gelten die in Abschnitt 6 beschriebenen Anforderungen für Drittlandübermittlungen.

39. Meta Ads, Meta-Pixel

Wir nutzen Werbedienste von Meta, um Werbung für unsere Angebote auf Facebook und Instagram auszuspielen und den Erfolg unserer Werbemaßnahmen zu messen und zu optimieren.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

39.1 Meta-Pixel

Auf unseren Webseiten kann das Meta-Pixel eingesetzt werden. Hierdurch kann insbesondere nachvollzogen werden, ob Nutzer nach einem Kontakt mit einer auf Facebook oder Instagram ausgespielten Anzeige bestimmte Aktionen auf unseren Webseiten durchführen.

Dabei können insbesondere technische Nutzungs- und Geräteinformationen, Kampagnen- und Ereignisdaten sowie Informationen über definierte Conversions verarbeitet werden.

39.2 Einwilligung und Rechtsgrundlagen

Soweit im Zusammenhang mit dem Meta-Pixel Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Meta-Pixel erfolgt für die hier beschriebenen Werbe- und Messzwecke auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Soweit wir gemeinsam mit Meta über Zwecke und Mittel bestimmter Erhebungs- und Übermittlungsvorgänge entscheiden, kann hierfür eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen. Für die darüber hinausgehende Verarbeitung, insbesondere eine eigenständige Profilbildung oder Werbeausspielung innerhalb der Meta-Dienste, ist Meta grundsätzlich selbst verantwortlich.

Aufgrund der internationalen Infrastruktur von Meta können Verarbeitungen außerhalb der EU bzw. des EWR nicht vollständig ausgeschlossen werden. Für solche Übermittlungen gelten die in Abschnitt 6 beschriebenen Anforderungen für Drittlandübermittlungen.

40. Hauseigener Adserver

Zur technischen Auslieferung, Steuerung und Auswertung bestimmter Werbemittel verwenden wir einen von uns selbst betriebenen Adserver.

Dabei können insbesondere technische Informationen über den Aufruf eines Werbemittels verarbeitet werden, beispielsweise IP-Adresse, Zeitpunkt, angeforderte Ressource, Kampagnen- bzw. Werbemittelinformationen sowie Browser- und Referrerinformationen.

Unser Adserver verwendet hierfür keine Cookies und keine dauerhaften Nutzerkennungen.

Eine Wiedererkennung einzelner Nutzer über verschiedene Webseitenaufrufe hinweg findet durch den Adserver nicht statt. Wir erstellen damit keine individuellen Nutzungs- oder Interessenprofile.

Die Verarbeitung dient insbesondere der technischen Werbeauslieferung, der statistischen Messung von Auslieferungen und Interaktionen, der Abrechnung sowie der Erkennung technischer Fehler oder missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung und wirtschaftlichen Auswertung unserer Werbeflächen sowie im sicheren Betrieb des Adservers.

Soweit technische Protokolldaten nicht mehr für diese Zwecke benötigt werden, werden sie gelöscht oder in einer Form weiterverarbeitet, die keinen Personenbezug mehr ermöglicht.

41. Webanalyse mit etracker

Wir verwenden auf unseren Webseiten etracker zur statistischen Analyse der Webseitennutzung und zur Verbesserung unserer Onlineangebote.

Anbieter ist die etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland.

Bei aktivierter Webanalyse können insbesondere technische Nutzungs-, Geräte-, Browser-, Referrer- und Interaktionsinformationen verarbeitet werden.

etracker wird auf unseren Webseiten erst geladen, nachdem Sie über Cookiebot in die entsprechende Statistik-Verarbeitung eingewilligt haben. Ohne diese Einwilligung wird etracker nicht ausgeführt.

Soweit im Rahmen des von uns eingesetzten etracker-Betriebs Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Soweit etracker personenbezogene Daten nach unseren Weisungen verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

42. Google reCAPTCHA

Wir setzen Google reCAPTCHA bei bestimmten Eingabe- und Registrierungsprozessen, insbesondere bei Kongressanmeldungen und im Zusammenhang mit unserem Forum, ein. reCAPTCHA dient dazu zu prüfen, ob Eingaben durch eine natürliche Person oder missbräuchlich durch automatisierte Programme oder Bots erfolgen. Dadurch schützen wir unsere Formulare, Registrierungsfunktionen und IT-Systeme vor missbräuchlicher automatisierter Nutzung.

Soweit reCAPTCHA für den jeweiligen Vorgang erforderlich ist, kann die betreffende Anmeldung oder Registrierung ohne erfolgreiche reCAPTCHA-Prüfung nicht abgeschlossen werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Nutzung von reCAPTCHA können insbesondere die IP-Adresse sowie technische Geräte-, Browser-, Nutzungs- und Interaktionsinformationen an Google übermittelt und dort verarbeitet werden.

reCAPTCHA wird auf unseren Webseiten erst nach Ihrer entsprechenden Einwilligung über Cookiebot geladen.

Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Bei einem mit reCAPTCHA geschützten Formular ist eine erfolgreiche reCAPTCHA-Prüfung Voraussetzung für das Absenden des Formulars. Wenn Sie nicht in die Verwendung von reCAPTCHA einwilligen, können Sie das betreffende Formular daher nicht absenden.

Sie können uns in diesem Fall über andere angebotene Kommunikationswege, insbesondere per E-Mail oder Telefon, kontaktieren.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google kann die verarbeiteten Informationen auch für eigene Zwecke verwenden. Aufgrund der internationalen Infrastruktur von Google können Verarbeitungen außerhalb der EU bzw. des EWR nicht vollständig ausgeschlossen werden. Für solche Übermittlungen gelten die in Abschnitt 6 beschriebenen Anforderungen für Drittlandübermittlungen.

43. Eingebettete YouTube-Videos

Auf einzelnen Webseiten können Videos der Plattform YouTube eingebettet sein.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der YouTube-Player wird erst geladen, nachdem Sie über Cookiebot in die entsprechende Verarbeitung eingewilligt haben. Vor Ihrer Einwilligung wird über die Einbindung des Players keine Verbindung zu YouTube hergestellt.

Nach Ihrer Einwilligung und dem Laden des Players können insbesondere IP-Adresse, Geräte-, Browser-, Nutzungs- und Interaktionsinformationen an Google bzw. YouTube übermittelt werden. Wenn Sie bei einem Google-Konto angemeldet sind, können Informationen gegebenenfalls Ihrem Konto zugeordnet werden.

Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Aufgrund der internationalen Infrastruktur von Google können Verarbeitungen außerhalb der EU bzw. des EWR nicht vollständig ausgeschlossen werden. Für solche Übermittlungen gelten die in Abschnitt 6 beschriebenen Anforderungen für Drittlandübermittlungen.

44. Externe Inhalte und Links

Unsere Webseiten können Inhalte externer Anbieter einbinden oder Links zu externen Webseiten enthalten.

44.1 Eingebettete Inhalte

Bei eingebetteten Inhalten kann technisch eine Verbindung zum jeweiligen externen Anbieter erforderlich sein. Hierbei können personenbezogene Daten, insbesondere IP-Adresse und technische Nutzungsinformationen, an den Anbieter übermittelt werden.

Soweit eine solche Einbindung eine vorherige Einwilligung erfordert, wird der externe Inhalt erst nach Ihrer entsprechenden Einwilligung geladen.

Für einzelne von uns eingesetzte externe Dienste, beispielsweise YouTube, informieren wir in gesonderten Abschnitten dieser Datenschutzerklärung.

44.2 Externe Links

Ein normaler Link zu einer externen Webseite führt grundsätzlich nicht bereits beim Anzeigen unserer Webseite zu einer Verbindung mit dem Betreiber der verlinkten Seite.

Erst wenn Sie den Link aufrufen, verlassen Sie unser Internetangebot. Die weitere Datenverarbeitung richtet sich nach den Bedingungen des jeweiligen externen Anbieters.

45. Auftritte in sozialen Netzwerken

Wir unterhalten Auftritte in sozialen Netzwerken, insbesondere auf Facebook und Instagram, um über unsere Angebote zu informieren und mit Interessenten, Teilnehmern, Kunden und anderen Nutzern zu kommunizieren.

Wenn Sie unsere Social-Media-Auftritte besuchen oder dort mit uns interagieren, verarbeiten sowohl wir als auch der jeweilige Plattformbetreiber personenbezogene Daten.

Soweit Sie uns über eine Plattform kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihres Anliegens. Die Rechtsgrundlage richtet sich nach dem jeweiligen Anlass und kann insbesondere Art. 6 Abs. 1 lit. b oder f DSGVO sein.

Meta Platforms Ireland Limited verarbeitet im Zusammenhang mit Facebook und Instagram darüber hinaus personenbezogene Daten für eigene Zwecke. Hierauf haben wir nur begrenzten Einfluss.

45.1 Meta Insights und gemeinsame Verantwortlichkeit

Meta stellt uns für unsere Facebook- und Instagram-Auftritte statistische Informationen über deren Nutzung („Insights“) zur Verfügung.

Soweit Meta im Zusammenhang mit unseren Auftritten personenbezogene Daten erhebt und verarbeitet, um uns diese statistischen Informationen bereitzustellen, besteht für die hierfür maßgeblichen Verarbeitungsvorgänge eine gemeinsame Verantwortlichkeit von uns und Meta Platforms Ireland Limited gemäß Art. 26 DSGVO.

Für darüber hinausgehende Verarbeitungen innerhalb der Facebook- und Instagram-Dienste, insbesondere die eigenständige Erstellung von Nutzerprofilen, personalisierte Werbung oder sonstige Verarbeitungen für eigene Zwecke von Meta, ist Meta grundsätzlich selbst verantwortlich.

Soweit wir im Rahmen der gemeinsamen Verantwortlichkeit Informationen oder Betroffenenanfragen erhalten, beachten wir die mit Meta vereinbarten Zuständigkeiten. Unabhängig davon können betroffene Personen ihre gesetzlichen Rechte nach Maßgabe der gesetzlichen Voraussetzungen gegenüber jedem gemeinsam Verantwortlichen geltend machen.

Aufgrund der internationalen Infrastruktur von Meta können personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeitet werden. Für solche Übermittlungen gelten die in Abschnitt 6 beschriebenen Anforderungen für Drittlandübermittlungen.

46. Bewerbungen und Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen des Bewerbungsverfahrens übermitteln oder die für die Durchführung des Bewerbungsverfahrens erforderlich sind.

Hierzu können insbesondere Stamm- und Kontaktdaten, Angaben zu Ausbildung und beruflichem Werdegang, Qualifikationen, Bewerbungsunterlagen, Kommunikationsdaten sowie weitere von Ihnen bereitgestellte Informationen gehören.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von § 26 Abs. 1 BDSG, soweit sie für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Soweit Bewerbungsunterlagen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten, werden diese nur verarbeitet, wenn hierfür die zusätzlichen gesetzlichen Voraussetzungen erfüllt sind, insbesondere nach § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 DSGVO.

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Bewerbungsdaten, die diese für das Bewerbungsverfahren benötigen. Soweit wir externe Dienstleister einsetzen, werden diese datenschutzrechtlich entsprechend eingebunden.

Kommt ein Beschäftigungsverhältnis zustande, werden die hierfür erforderlichen Daten in die Personalverwaltung übernommen.

Bei einer erfolglosen Bewerbung löschen wir die Bewerbungsdaten grundsätzlich innerhalb von sechs Monaten nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung aufgrund einer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Mit Ihrer Einwilligung können wir Bewerbungsunterlagen darüber hinaus für die Berücksichtigung bei zukünftigen Stellenbesetzungen speichern. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

47. Geschäftskontakte und berufliche Zusammenarbeit

Wir verarbeiten personenbezogene Daten von Ansprechpartnern bei Unternehmen, Kliniken, Hochschulen, Behörden, Organisationen sowie sonstigen Geschäfts- und Kooperationspartnern im Rahmen unserer geschäftlichen und beruflichen Zusammenarbeit.

Hierbei können insbesondere Name, berufliche Kontaktdaten, Funktion, Organisation sowie Kommunikations- und Vorgangsinformationen verarbeitet werden.

Sind Sie selbst unser Vertragspartner, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Handeln Sie als Ansprechpartner eines Unternehmens oder einer Organisation, erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Anbahnung, Durchführung und Pflege geschäftlicher und beruflicher Beziehungen.

Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Geschäftliche Kontaktdaten verwenden wir für werbliche Kontaktaufnahmen nur unter Beachtung der hierfür geltenden datenschutz- und wettbewerbsrechtlichen Voraussetzungen. Die öffentliche Zugänglichkeit einer geschäftlichen E-Mail-Adresse bedeutet insbesondere nicht automatisch, dass diese für beliebige Werbe-E-Mails verwendet werden darf.

Wir verwenden außerdem geschäftliche Kontaktdaten von Kliniken und anderen Einrichtungen, die wir aus öffentlich zugänglichen Quellen recherchiert haben, um diese postalisch über unsere fachlich einschlägigen Kurs-, Fortbildungs- und Veranstaltungsangebote zu informieren. Hierbei können insbesondere Name und Funktion beruflicher Ansprechpartner sowie die Anschrift und weitere geschäftliche Kontaktdaten der jeweiligen Einrichtung verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zielgerichteten Information beruflich bzw. fachlich relevanter Einrichtungen und Ansprechpartner über unsere Angebote.

Betroffene Personen können der Verarbeitung ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit gemäß Art. 21 Abs. 2 DSGVO widersprechen. Nach einem Widerspruch verwenden wir die betreffenden personenbezogenen Daten nicht mehr für diese Werbezwecke.

48. Gewinnspiele und Verlosungen

Wenn Sie an einem von uns angebotenen Gewinnspiel oder einer Verlosung teilnehmen, verarbeiten wir die für die Durchführung erforderlichen personenbezogenen Daten.

Hierzu können insbesondere Name, Kontaktdaten, Teilnahmeinformationen und – bei Gewinnern – die für Benachrichtigung und gegebenenfalls Versand oder Übergabe eines Gewinns erforderlichen Angaben gehören.

Die Verarbeitung erfolgt grundsätzlich zur Durchführung des Gewinnspiels auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Verpflichtungen bestehen oder eine Verarbeitung zur Verhinderung von Missbrauch erforderlich ist, können ergänzend Art. 6 Abs. 1 lit. c oder f DSGVO einschlägig sein.

Die Teilnahme an einem Gewinnspiel stellt keine automatische Einwilligung in den Erhalt von Werbung dar.

Soll der Name oder anderes personenbezogenes Material eines Gewinners veröffentlicht werden, erfolgt dies nur auf einer hierfür geeigneten Rechtsgrundlage.

Bei gemeinsam mit Kooperationspartnern veranstalteten Gewinnspielen werden personenbezogene Daten nicht allein aufgrund der Kooperation automatisch an sämtliche Partner weitergegeben. Eine Übermittlung erfolgt nur, soweit sie für die konkrete Durchführung erforderlich oder anderweitig rechtlich zulässig ist.

Für Gewinnspiele auf externen Plattformen gelten ergänzend die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

49. Umfragen, Befragungen und Evaluationen

Wir führen Umfragen, Befragungen und Evaluationen durch, insbesondere zur Qualitätssicherung, Weiterentwicklung unserer Angebote oder zur Erhebung von Rückmeldungen.

Je nach Ausgestaltung kann eine Befragung anonym, pseudonym oder personenbezogen erfolgen.

Eine Befragung ist nur dann anonym, wenn die erhobenen Informationen von uns nicht einer bestimmten oder bestimmbaren Person zugeordnet werden können. Der bloße Verzicht auf die Abfrage des Namens bedeutet daher nicht automatisch, dass eine Befragung anonym ist.

Soweit personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach Zweck und Ausgestaltung der jeweiligen Befragung. In Betracht kommen insbesondere:

Art. 6 Abs. 1 lit. a DSGVO bei einer einwilligungsbasierten Befragung,

Art. 6 Abs. 1 lit. f DSGVO bei einer auf berechtigte Interessen gestützten Qualitätssicherung,

Art. 6 Abs. 1 lit. b DSGVO bei einer unmittelbar mit einer vertraglichen Leistung verbundenen Evaluation oder

Art. 6 Abs. 1 lit. c DSGVO, soweit eine Befragung oder Evaluation aufgrund einer rechtlichen Verpflichtung erforderlich ist.

Die Ergebnisse können in zusammengefasster oder anonymisierter Form für statistische Auswertungen und zur Verbesserung unserer Angebote verwendet werden.

Für einzelne Befragungen setzen wir Microsoft Forms ein. Weitere Informationen zur technischen Verarbeitung finden Sie in Abschnitt 33 „Microsoft 365 einschließlich Microsoft Forms“.

49.1 SurveyMonkey

Für einzelne Befragungen und Formulare setzen wir SurveyMonkey ein. Hierbei können abhängig vom jeweiligen Formular insbesondere Kontakt-, Kommunikations-, Antwort- und sonstige von Ihnen im Formular bereitgestellte Informationen verarbeitet werden.

Die jeweilige Rechtsgrundlage richtet sich nach Zweck und Ausgestaltung des betreffenden Formulars und entspricht den in Abschnitt 49 dargestellten Grundsätzen.

Soweit SurveyMonkey personenbezogene Daten nach unseren Weisungen verarbeitet, erfolgt dies im Rahmen der hierfür geltenden datenschutzrechtlichen Vereinbarungen.

Aufgrund der internationalen Infrastruktur des Anbieters können Verarbeitungen personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Für solche Übermittlungen gelten die in Abschnitt 6 beschriebenen Anforderungen für Drittlandübermittlungen.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

49.2 Net Promoter Score (NPS)

Im Rahmen von Befragungen und Evaluationen kann insbesondere die Weiterempfehlungsbereitschaft mittels Net Promoter Score (NPS) erhoben und ausgewertet werden.

Die hierbei erhobenen Bewertungen dienen insbesondere dazu, die Zufriedenheit der Teilnehmenden bzw. Nutzer unserer Angebote zu beurteilen, Entwicklungen über verschiedene Angebote oder Zeiträume hinweg zu erkennen und unsere Leistungen weiterzuentwickeln.

Je nach Ausgestaltung kann eine Evaluation anonym, pseudonym oder personenbezogen erfolgen.

Eine Befragung ist nur dann anonym, wenn die erhobenen Informationen von uns nicht einer bestimmten oder bestimmbaren Person zugeordnet werden können. Der bloße Verzicht auf die Abfrage des Namens bedeutet daher nicht automatisch, dass eine Befragung anonym ist.

Soweit personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach Zweck und Ausgestaltung der jeweiligen Befragung. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO bei einer einwilligungsbasierten Befragung,
• Art. 6 Abs. 1 lit. f DSGVO bei einer auf berechtigte Interessen gestützten Qualitätssicherung,
• Art. 6 Abs. 1 lit. b DSGVO bei einer unmittelbar mit einer vertraglichen Leistung verbundenen Evaluation oder
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine Befragung oder Evaluation aufgrund einer rechtlichen Verpflichtung erforderlich ist.

Die Ergebnisse können in zusammengefasster oder anonymisierter Form für statistische Auswertungen und zur Verbesserung unserer Angebote verwendet werden.

50. Kostenlose Materialien, Testzugänge und Aktionscodes

Wenn Sie kostenlose Materialien, Testzugänge, Aktionscodes oder vergleichbare Angebote von uns anfordern, verarbeiten wir die für die Bereitstellung des jeweiligen Angebots erforderlichen personenbezogenen Daten.

Hierzu können insbesondere Kontakt-, Zugangs- und Anforderungsdaten gehören.

Die Verarbeitung erfolgt zur Bereitstellung des von Ihnen angeforderten Angebots grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit dies zur Verhinderung von Missbrauch, Mehrfachnutzung oder unberechtigten Zugriffen erforderlich ist, können wir hierfür erforderliche Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten.

Die Anforderung eines kostenlosen Materials, Testzugangs oder Aktionscodes stellt keine automatische Einwilligung in den Erhalt von Werbung dar.

Soweit wir Ihnen zusätzlich werbliche Informationen zusenden möchten und hierfür eine Einwilligung erforderlich ist, holen wir diese gesondert ein.

51. Beschwerden, Reklamationen und Supportanfragen

Wenn Sie sich mit einer Beschwerde, Reklamation oder Supportanfrage an uns wenden, verarbeiten wir die für die Bearbeitung des jeweiligen Anliegens erforderlichen personenbezogenen Daten.

Hierzu können insbesondere Kontakt-, Vertrags-, Buchungs-, Kommunikations- und technische Informationen sowie die von Ihnen übermittelten Unterlagen und Inhalte gehören.

Die Verarbeitung erfolgt abhängig vom jeweiligen Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung vertragsbezogener Anliegen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Beschwerden, Fehlern und sonstigen Supportanliegen.

Soweit zur Bearbeitung externe Dienstleister, Kooperationspartner, Versicherungen oder andere Stellen einbezogen werden müssen, übermitteln wir nur die hierfür erforderlichen Informationen.

Bitte übermitteln Sie uns im Rahmen von Beschwerden und Supportanfragen nur diejenigen personenbezogenen Daten, die für die Bearbeitung tatsächlich erforderlich sind. Dies gilt insbesondere für Patientendaten, Gesundheitsdaten und andere besonders sensible Informationen.

Soweit ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden müssen, erfolgt dies nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO.

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und Dokumentation des Vorgangs sowie gegebenenfalls für gesetzliche Aufbewahrungspflichten oder Rechtsansprüche erforderlich ist.

52. Rechtsansprüche, Beratung, Versicherungen und Behörden

Wir können personenbezogene Daten verarbeiten, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Wahrung und Durchsetzung unserer Rechte sowie der Abwehr unberechtigter Ansprüche.

Soweit hierfür besondere Kategorien personenbezogener Daten erforderlich sind, kann die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. f DSGVO gestützt werden.

Im erforderlichen Umfang können personenbezogene Daten insbesondere an Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Versicherungen, Gerichte, Behörden oder andere zur Beratung, Rechtsverfolgung oder Erfüllung gesetzlicher Pflichten erforderliche Stellen übermittelt werden.

Soweit wir aufgrund gesetzlicher Vorschriften zur Übermittlung oder Bereitstellung personenbezogener Daten gegenüber Behörden oder anderen öffentlichen Stellen verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

53. Schutz vor Betrug, Missbrauch und Sicherheitsvorfällen

Zum Schutz unserer Nutzer, Angebote und IT-Systeme verarbeiten wir personenbezogene Daten, soweit dies erforderlich ist, um Betrug, Missbrauch, unberechtigte Zugriffe, technische Angriffe oder sonstige Sicherheitsvorfälle zu erkennen, zu verhindern und aufzuklären.

Hierbei können insbesondere technische Protokoll-, Konto-, Geräte-, Zugriffs-, Kommunikations- sowie gegebenenfalls Buchungs- und Transaktionsdaten verarbeitet werden.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit unserer Systeme und Angebote, dem Schutz unserer Nutzer sowie der Verhinderung und Aufklärung von Missbrauch und Betrug.

Soweit Sicherheitsmaßnahmen zur Durchführung eines Vertrages oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich sind, können ergänzend Art. 6 Abs. 1 lit. b oder c DSGVO einschlägig sein.

Zur Erkennung sicherheitsrelevanter Auffälligkeiten können automatisierte technische Verfahren eingesetzt werden. Eine automatisiert festgestellte Auffälligkeit wird nicht allein als endgültiger Nachweis eines Betrugs oder Missbrauchs behandelt. Soweit Maßnahmen mit erheblichen Auswirkungen für eine betroffene Person erforderlich sind, wird der Sachverhalt angemessen geprüft.

Wir erstellen im Rahmen dieser Sicherheitsmaßnahmen keine sachfremden umfassenden Verhaltens- oder Leistungsprofile.

Soweit dies zur Untersuchung oder Behebung eines Sicherheitsvorfalls erforderlich ist, können personenbezogene Daten an hierfür eingesetzte IT-Dienstleister, Sicherheitsdienstleister, Rechtsberater oder zuständige Behörden übermittelt werden.

Die Daten werden nur so lange gespeichert, wie dies für den jeweiligen Sicherheitszweck, die Dokumentation des Vorfalls oder die Wahrung von Rechtsansprüchen erforderlich ist.

54. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen oder die rechtlichen Rahmenbedingungen ändern.

Soweit eine Änderung der Verarbeitung zusätzliche Informationen oder eine Einwilligung erfordert, beachten wir die hierfür geltenden gesetzlichen Voraussetzungen.

Stand: August 2026