Datenschutzerklärung

1Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt. Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie bitte an info@lernrad.com.

↑ Nach oben

3Rechtsgrundlagen, Empfänger, Drittländer, Speicherdauer

3.1 Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn eine dieser Grundlagen trägt. Welche es im Einzelfall ist, steht beim jeweiligen Abschnitt.

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für einen Vertrag mit Ihnen oder für dessen Anbahnung nötig, etwa für Bestellung, Kurszugang und Rechnung.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): etwa die Aufbewahrung von Rechnungen nach Handels- und Steuerrecht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein Interesse an der Verarbeitung, und Ihre Interessen überwiegen nicht. Das Interesse nennen wir jeweils.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben zugestimmt, zum Beispiel im Cookie-Banner oder bei der Newsletter-Anmeldung. Für das Speichern von Informationen auf Ihrem Gerät oder das Auslesen von dort gilt zusätzlich § 25 Abs. 1 TDDDG. Ohne Einwilligung speichern wir nur, was für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

3.2 Empfänger

Wir geben Daten an andere nur weiter, wenn eine Rechtsgrundlage es erlaubt. Empfänger sind:

• Dienstleister, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO): Hosting, E-Mail, Newsletter, Kundenverwaltung, Videoauslieferung, Live-Calls sowie ein externer Entwickler, der unsere Website und Lernplattform wartet und dafür Zugriff auf den Server hat.
• Stellen, die selbst über die Daten entscheiden: Zahlungsdienste, Werbeplattformen wie Google und Meta, Collective Minds Radiology für Ihr Konto im Fall-Viewer, die Ärztekammern für Fortbildungspunkte.
• Unsere Steuerberatung, die für Buchhaltung und Abschluss Rechnungs- und Zahlungsdaten erhält und dabei an das Berufsgeheimnis gebunden ist.
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Wer im Einzelnen beteiligt ist, steht beim jeweiligen Abschnitt.

3.3 Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten in den USA oder anderen Ländern außerhalb der EU. Wir übermitteln nur, wenn eine dieser Garantien besteht:

• Angemessenheitsbeschluss: Für Unternehmen in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list nachsehen.
• Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wo wir uns darauf stützen, nennen wir beim Dienst, wo Sie die Klauseln einsehen können.

3.4 Speicherdauer

Wir speichern Daten, solange der Zweck es erfordert, und löschen sie danach. Wo eine eigene Frist gilt, steht sie beim jeweiligen Abschnitt. Länger bewahren wir Daten auf, wenn das Gesetz es verlangt: Rechnungen und Buchungsbelege acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre, Geschäftsbriefe sechs Jahre (§ 257 HGB, § 147 AO, § 14b UStG). In dieser Zeit sind die Daten gesperrt und werden nur dafür verwendet.

3.5 Pflicht zur Angabe

Für einen Kauf oder ein Kundenkonto brauchen wir Name, E-Mail-Adresse, Anschrift und eine Zahlungsart. Ohne diese Angaben können wir keinen Vertrag schließen. Alle anderen Angaben sind freiwillig.

3.6 Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich automatisiert sind und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Zum Abgleich bei kostenlosen Testphasen siehe Abschnitt 7.4.

↑ Nach oben

4Ihre Rechte

Sie haben das Recht auf

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit wir die Daten nicht aufbewahren müssen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns gegeben haben und die wir auf Grundlage eines Vertrags oder Ihrer Einwilligung automatisiert verarbeiten,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Verarbeitung bis zum Widerruf bleibt rechtmäßig,
• Beschwerde bei einer Datenschutzaufsicht (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

Schreiben Sie uns dafür an info@lernrad.com.

↑ Nach oben

5Besuch der Website

5.1 Hosting

Die Website betreibt für uns die S3-Medien GmbH, Siemensstraße 6–8, 71277 Rutesheim, auf einem Server, den S3-Medien bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, gemietet hat; der Server steht in Deutschland. S3-Medien verarbeitet alle Daten, die beim Besuch der Website anfallen, in unserem Auftrag und setzt Mittwald dafür als Unterauftragsverarbeiter ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Betrieb der Website.

5.2 Server-Logdateien

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Seite, von der Sie kommen (Referrer), Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr gebraucht werden.

5.3 Schutz vor Missbrauch und Angriffen

Wir setzen das Sicherheits-Plugin Wordfence ein, um Anmeldeversuche, Angriffe und das massenhafte Abrufen unserer Kursinhalte zu erkennen. Dazu protokolliert es die Zugriffe auf die Website mit IP-Adresse, Zeitpunkt, aufgerufener Seite und, wenn Sie angemeldet sind, Ihrem Benutzerkonto. Erkennen wir ein missbräuchliches Muster, können wir den Zugriff sperren. Die Protokolle liegen auf unserem Server und werden fortlaufend gelöscht, sobald sie für die Erkennung von Missbrauch nicht mehr gebraucht werden. Zur Erkennung von Angriffen gleicht Wordfence IP-Adressen mit Diensten seines Anbieters Defiant, Inc., USA, ab, der dabei in unserem Auftrag handelt; die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission, von denen Sie bei uns eine Kopie erhalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website und unserer Inhalte.

5.4 Cookies und Cookie-Banner

Cookies und ähnliche Techniken speichern Informationen auf Ihrem Gerät oder lesen sie dort aus. Technisch notwendige Cookies setzen wir ohne Einwilligung, etwa für Warenkorb, Anmeldung und die Speicherung Ihrer Auswahl im Banner (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen setzen wir grundsätzlich nur mit Ihrer Einwilligung; die Ausnahmen beschreiben wir in den Abschnitten 5.7, 5.8, 6.5, 6.7, 6.8 und 6.9.

Ihre Einwilligung holen wir mit Borlabs Cookie ein, einem Plugin der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg. Es speichert Ihre Auswahl in einem Cookie auf Ihrem Gerät; an Borlabs gehen dabei keine Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir Einwilligungen nachweisen müssen (Art. 7 Abs. 1 DSGVO). Ihre Auswahl ändern oder widerrufen können Sie jederzeit über das Symbol unten links auf jeder Seite.

5.5 Verschlüsselung

Die Website ist durchgehend per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile.

5.6 Schriftarten und Programmbibliotheken

Schriften und Programmbibliotheken dieser Website liegen auf unserem eigenen Server. Beim Laden der Seite wird dafür keine Verbindung zu Google oder anderen fremden Servern aufgebaut. Ausnahme: Auf einigen Seiten zu einzelnen Kursen lädt die Schrift Figtree von Google Fonts, einem Dienst der Google Ireland Limited (Anschrift siehe 5.7), wenn Sie im Cookie-Banner „Externe Medien“ zustimmen. Dabei erhält Google Ihre IP-Adresse; eine Übermittlung in die USA ist möglich, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

5.7 Spamschutz in Formularen (Google reCAPTCHA)

Damit Formulare, Kasse und Kundenkonto nicht von Programmen missbraucht werden, nutzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA lädt auf Seiten mit einem Formular, in der Kasse und im Kundenkonto und wertet Merkmale Ihres Besuchs aus, etwa IP-Adresse, Verweildauer und Mausbewegungen; diese Daten gehen an Google. Eine Übermittlung in die USA ist möglich, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Formulare und unseres Shops vor Missbrauch und Spam.

5.8 Videos

YouTube: Einige Seiten enthalten Videos von YouTube, einem Dienst der Google Ireland Limited (Anschrift siehe 5.7). Sie laden beim Aufruf der Seite oder beim Scrollen zum Video. Dabei erhält YouTube Ihre IP-Adresse und die aufgerufene Seite und kann Cookies setzen; sind Sie bei YouTube angemeldet, kann YouTube den Besuch Ihrem Konto zuordnen. Eine Übermittlung in die USA ist möglich, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine anschauliche Darstellung unserer Angebote.

Vimeo: Unsere Kursvideos und einige Videos auf unseren Seiten liefern wir über Vimeo aus, einen Dienst der Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Beim Abspielen erhält Vimeo Ihre IP-Adresse und technische Daten Ihres Geräts und setzt Cookies. Vimeo.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen zusätzlich auf Standardvertragsklauseln. Rechtsgrundlage ist in den Kursen der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), auf unseren übrigen Seiten unser berechtigtes Interesse an einer anschaulichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

5.9 Links zu sozialen Netzwerken

Auf der Website verlinken wir auf unsere Auftritte bei Instagram, Facebook, LinkedIn und YouTube. Das sind einfache Links: Erst wenn Sie einen anklicken, verlässt Ihr Browser unsere Seite, und es gilt die Datenschutzerklärung des Netzwerks.

↑ Nach oben

6Statistik, Werbung und Herkunftsmessung

Die Dienste 6.1 bis 6.4 und 6.6 laufen grundsätzlich nur, wenn Sie im Cookie-Banner zustimmen (zu einer Einschränkung siehe 6.5). Rechtsgrundlage ist dort Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über das Symbol unten links widerrufen können. Die Dienste 6.5, 6.7, 6.8 und 6.9 laufen auch ohne Zustimmung; ihre Rechtsgrundlage steht jeweils dort.

6.1 Google Tag Manager

Mit dem Google Tag Manager binden wir die Dienste von Google in die Website ein. Er selbst wertet keine Daten aus, erhält aber Ihre IP-Adresse. Anbieter ist die Google Ireland Limited (Anschrift siehe 5.7); eine Übermittlung in die USA ist möglich, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

6.2 Google Analytics 4

Mit Google Analytics sehen wir, wie die Website genutzt wird: welche Seiten aufgerufen werden, wie lange, von welcher Art Gerät und über welchen Weg Besucher*innen kommen. Google erhebt dazu Daten über Ihr Gerät und Ihren Besuch und ordnet sie einer zufälligen Kennung in einem Cookie zu. IP-Adressen speichert Google Analytics 4 nach Angabe von Google nicht. Anbieter ist die Google Ireland Limited (Anschrift siehe 5.7). Google verarbeitet die Daten in unserem Auftrag. Eine Übermittlung in die USA ist möglich, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach höchstens 14 Monaten gelöscht. Zur Übermittlung von Seitenaufrufen vor Ihrer Auswahl im Banner siehe 6.5. Zusätzlich zum Widerruf im Cookie-Banner können Sie die Erfassung mit dem Browser-Add-on von Google verhindern: https://tools.google.com/dlpage/gaoptout?hl=de.

6.3 Google Ads und Conversion-Tracking

Wir schalten Anzeigen über Google Ads. Mit dem Conversion-Tracking erfahren wir, ob jemand nach einem Klick auf eine Anzeige etwas auf unserer Website tut, etwa kauft. Google setzt dazu ein Cookie und kann den Besuch mit einem Google-Konto verknüpfen, wenn Sie dort angemeldet sind. Anbieter ist die Google Ireland Limited (Anschrift siehe 5.7); Google ist für die Verarbeitung in seinen eigenen Diensten selbst verantwortlich. Eine Übermittlung in die USA ist möglich, Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Werbeeinstellungen bei Google können Sie unter https://myadcenter.google.com ändern. Zur Übermittlung von Seitenaufrufen vor Ihrer Auswahl im Banner siehe 6.5.

6.4 Meta-Pixel und Conversions API

Wir schalten Anzeigen auf Facebook und Instagram. Mit dem Meta-Pixel und der Conversions API messen wir, ob jemand nach einer Anzeige unsere Website besucht oder kauft, und bilden Zielgruppen für weitere Anzeigen. Dabei gehen an Meta: aufgerufene Seiten, Zeitpunkt, IP-Adresse, Browserdaten, bei einem Kauf Produkt und Betrag und, in verschlüsselter (gehashter) Form, Kontaktdaten aus der Bestellung wie die E-Mail-Adresse. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke nutzen.

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung auf unserer Website und die Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); was danach bei Meta geschieht, verantwortet Meta allein. Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Ihre Rechte können Sie bei uns oder bei Meta geltend machen; Anfragen, die Meta betreffen, leiten wir weiter. Eine Übermittlung in die USA ist möglich, Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Werbeeinstellungen bei Meta können Sie in Ihrem Konto unter „Werbepräferenzen“ ändern.

6.5 Reaktion

Um zu messen, welche Anzeigen und Kanäle zu Käufen führen, nutzen wir Reaktion, einen Dienst der Reaktion.com ApS, Vestre Paradisvej 9, 2840 Holte, Dänemark. Reaktion lädt auf jeder Seite, ordnet Ihren Besuch über eine Kennung zu und erfasst Seitenaufrufe und Käufe. Dafür lädt Reaktion auf jeder Seite auch Programmcode von Google und Meta. Daten an Google und Meta übermittelt Reaktion von unserem Server aus nur in dem Umfang, dem Sie im Cookie-Banner zugestimmt haben; dafür liest es Ihre Auswahl aus. Auf manchen Seiten kann der Programmcode von Google allerdings schon Seitenaufrufe an Google Analytics und Google Ads übermitteln, bevor Ihre Auswahl im Banner ausgewertet ist. Reaktion verarbeitet die Daten in unserem Auftrag in Rechenzentren in der EU (Stockholm und Frankfurt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Erfolg unserer Werbung zu messen. Für die Übermittlung an Google und Meta gilt Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für Seitenaufrufe vor Ihrer Auswahl unser berechtigtes Interesse an der Messung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

6.6 Microsoft Clarity

Mit Microsoft Clarity sehen wir, wie Besucher*innen die Website bedienen: wo sie klicken, wie weit sie scrollen und wo sie hängen bleiben. Clarity zeichnet dazu Mausbewegungen, Klicks und Scrollen auf; Eingaben in Formularfelder werden nach Angabe von Microsoft ausgeblendet. Clarity lädt erst nach Ihrer Zustimmung im Cookie-Banner und ordnet den Besuch dann über Cookies einer zufälligen Kennung zu. Die Analyse erlauben Sie mit der Zustimmung zu „Statistik“; Daten für Werbezwecke speichert Clarity nur, wenn Sie zusätzlich „Marketing“ zustimmen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten nach eigener Angabe als eigener Verantwortlicher. Aufzeichnungen werden 30 Tage gespeichert, einzelne von uns markierte sowie eine zufällige Stichprobe bis zu neun Monate. Eine Übermittlung in die USA ist möglich, Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert.

6.7 Brevo auf der Website

Wir binden zwei Funktionen von Brevo ein (Anbieter siehe 8.1); sie laden ohne Zustimmung im Cookie-Banner. Die erste erkennt, ob jemand, der unseren Newsletter bekommt, danach unsere Website besucht, damit wir Inhalte und E-Mails besser abstimmen können. Die zweite bietet Ihnen Benachrichtigungen im Browser an (Web-Push); sie läuft über WonderPush, einen Dienst, der zu Brevo gehört. Push-Benachrichtigungen bekommen Sie nur, wenn Sie sie in Ihrem Browser erlauben; abbestellen können Sie sie jederzeit in den Browsereinstellungen. Rechtsgrundlage für die Erkennung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Inhalte und E-Mails auf unsere Leser*innen abzustimmen. Für Push-Benachrichtigungen ist es Ihre Einwilligung im Browser (Art. 6 Abs. 1 lit. a DSGVO).

6.8 Herkunft von Besuchen und Bestellungen

Um zu sehen, über welchen Weg jemand zu uns kommt, etwa über eine Anzeige, einen Newsletter oder eine Suchmaschine, speichern unser Shop (WooCommerce) und unser Bestellsystem (FunnelKit) die Herkunft Ihres Besuchs in Cookies und ordnen sie einer späteren Bestellung zu. Die Daten bleiben auf unserem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu wissen, welche Wege zu Bestellungen führen.

6.9 Empfehlungsprogramm (AffiliateWP)

Wenn Sie über einen Partnerlink zu uns kommen, speichern wir in einem Cookie, über welchen Link Sie kamen, damit wir eine Provision zuordnen können. Kaufen Sie, sehen wir die Zuordnung zu Ihrer Bestellung. Das Plugin läuft auf unserem Server; an Dritte gehen keine Daten. Die Partner*innen erfahren, dass und wann über ihren Link gekauft wurde und welche Provision anfällt, aber nicht von wem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die richtige Abrechnung mit unseren Partner*innen.

↑ Nach oben

7Shop, Kundenkonto und Kurse

7.1 Bestellung und Kundenkonto

Wenn Sie kaufen, verarbeiten wir Name, E-Mail-Adresse, Anschrift, gegebenenfalls Firma und Umsatzsteuer-ID, Bestellung, Zahlungsart und Zahlungsstatus. Mit dem Kauf legen wir ein Kundenkonto an, über das Sie Ihre Kurse aufrufen. Rechnungen erstellen wir mit dem Plugin Germanized auf unserem Server. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung von Rechnungen die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Ihr Kundenkonto bleibt bestehen, solange Sie es nutzen oder Zugang zu einem Kurs haben, und wir löschen es auf Ihren Wunsch; Rechnungsdaten bewahren wir so lange auf, wie das Gesetz es verlangt (Abschnitt 3.4).

7.2 Abonnements und Kündigung

Abonnements verwalten wir in unserem Shop; Sie erhalten E-Mails zu Zahlung, Verlängerung und Ende. Kündigen können Sie jederzeit über das Formular unter lernrad.com/kuendigung/; dafür verarbeiten wir Name, E-Mail-Adresse, Abonnement und den Zeitpunkt der Kündigung. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und für die Kündigungsbestätigung die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, § 312k BGB).

7.3 Zahlungsdienste

Bezahlen Sie bei uns, geben wir die dafür nötigen Daten an den gewählten Zahlungsdienst weiter: Name, Betrag, Bestellnummer und die Zahlungsdaten, die Sie dort eingeben. Karten- und Kontonummern geben Sie direkt beim Zahlungsdienst ein; wir sehen sie nicht vollständig. Die Zahlungsdienste sind für ihre Verarbeitung selbst verantwortlich und prüfen teils Ihre Identität und Bonität nach eigenen Regeln. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

• Stripe (Kreditkarte, SEPA-Lastschrift, Apple Pay, Google Pay, Klarna): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutz: https://stripe.com/de/privacy. Wählen Sie Apple Pay, Google Pay oder Klarna, gelten zusätzlich die Bestimmungen von Apple, Google bzw. der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full.

Stripe, PayPal und Klarna übermitteln Daten auch in die USA und stützen sich dabei auf eigene Garantien; Einzelheiten stehen in ihren Datenschutzerklärungen.

7.4 Abgleich bei kostenlosen Testphasen

Damit die kostenlose Testphase jedes Produkt nur einmal je Person zugutekommt, gleichen wir neue Bestellungen mit früheren ab. Dabei verarbeiten wir die Angaben aus der Bestellung (Name, Anschrift, E-Mail-Adresse), im Einzelfall die IP-Adresse zum Zeitpunkt der Bestellung sowie eine von Stripe bereitgestellte Kennung des Zahlungsmittels und, wo diese fehlt, Kartenmarke und die letzten vier Ziffern; vollständige Karten- oder Kontonummern verarbeiten wir nicht. Ergibt der Abgleich, dass Sie die Testphase schon genutzt haben, können Sie das Produkt ohne Testphase kaufen; wenn Sie meinen, dass der Abgleich falsch liegt, schreiben Sie uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Missbrauch der kostenlosen Testphase zu verhindern.

7.5 Lernplattform, Lernstand und Go!Cards

Damit Sie Ihre Kurse nutzen und dort weitermachen können, wo Sie aufgehört haben, speichern wir in Ihrem Konto Ihren Lernstand: abgeschlossene Lektionen, Quiz-Ergebnisse und Antworten in interaktiven Übungen sowie bei den Go!Cards, welche Karten Sie wann wie beantwortet haben. Diese Daten liegen auf unserem Server. Die S3-Medien GmbH (Anschrift siehe 5.1), die Teile der Lernplattform programmiert und die Website betreibt, hat dafür Zugriff auf den Server und verarbeitet die Daten in unserem Auftrag. Wir werten den Lernstand auch zusammengefasst und ohne Bezug zu einzelnen Personen aus, um unsere Kurse zu verbessern. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für die zusammengefasste Auswertung unser berechtigtes Interesse an guten Kursen (Art. 6 Abs. 1 lit. f DSGVO).

7.6 Fortbildungspunkte (CME)

Bei zertifizierten Fortbildungen stellen wir Ihnen nach Abschluss eine Teilnahmebescheinigung aus. Geben Sie uns Ihre einheitliche Fortbildungsnummer (EFN), melden wir Ihre Teilnahme mit Name, EFN, Veranstaltung und Punktzahl über den Elektronischen Informationsverteiler der Bundesärztekammer an Ihre Landesärztekammer. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnahmelisten bewahren wir fünf Jahre auf, weil die Ärztekammern das als Bedingung der Anerkennung verlangen (Art. 6 Abs. 1 lit. f DSGVO).

7.7 Interaktive Bildfälle (Collective Minds Radiology)

Für Kurse mit interaktiven radiologischen Fällen nutzen wir den Viewer der Collective Minds Radiology AB, Svärdvägen 5, 182 33 Danderyd, Schweden. Mit dem Kauf eines solchen Kurses übermitteln wir Vor- und Nachname, E-Mail-Adresse und Ihren LernRad-Benutzernamen an Collective Minds, damit Sie dort ein Konto erhalten. Für dieses Konto ist Collective Minds selbst verantwortlich; es gelten deren Nutzungsbedingungen und Datenschutzerklärung (https://about.cmrad.com). Die Fälle sind anonymisiert. Rechtsgrundlage für die Übermittlung ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

7.8 Live-Calls über Zoom

Zu unseren Live-Calls melden wir Sie über Zoom an. Dafür übermitteln wir Name und E-Mail-Adresse an die Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Im Call verarbeitet Zoom außerdem Bild, Ton, Chat und technische Verbindungsdaten. Wir zeichnen die Calls nicht auf; sollte das einmal anders sein, kündigen wir es vorher im Call an. Zoom verarbeitet die Daten in unserem Auftrag; der Vertrag über Auftragsverarbeitung ist Teil der Zoom-Nutzungsbedingungen. Zoom Communications, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen zusätzlich auf Standardvertragsklauseln. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

7.9 Prüfungsprotokoll-Verlosung

Teilnehmende unserer Kurse zur Facharztprüfung können ihr anonymisiertes Prüfungsprotokoll einreichen und damit an einer vierteljährlichen Verlosung teilnehmen. Dafür verarbeiten wir Name, E-Mail-Adresse und das Protokoll. Rechtsgrundlage ist die Teilnahme an der Verlosung (Art. 6 Abs. 1 lit. b DSGVO); die Protokolle nutzen wir außerdem, um unsere Kurse zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Kontaktdaten der Teilnehmenden löschen wir nach Quartalsende, die der Gewinner*innen drei Monate nach Versand des Gewinns. Die Protokolle bewahren wir anonymisiert auf. Einzelheiten stehen in den Teilnahmebedingungen.

7.10 Kostenlose und von Unternehmen unterstützte Kurse

Für kostenlose Kurse verarbeiten wir dieselben Daten wie für jeden anderen Kurs. Einige werden von Unternehmen unterstützt, etwa aus der Pharma- oder Medizintechnik. Dem unterstützenden Unternehmen geben wir nur zusammengefasste Zahlen zur Nutzung, ohne Bezug zu einzelnen Personen; Ihre Kontaktdaten erhält es nur, wenn Sie dem ausdrücklich zustimmen. Wenn Sie bei der Anmeldung über das dafür vorgesehene Kästchen zustimmen, schicken wir Ihnen außerdem Informationen zu unseren Kursen. Beide Zustimmungen sind freiwillig, der Kurs bleibt auch ohne sie kostenlos, und Sie können sie jederzeit widerrufen. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für die zusammengefassten Zahlen unser berechtigtes Interesse an der Abrechnung mit dem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO), für die Weitergabe Ihrer Kontaktdaten und für die Informationen zu unseren Kursen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7.11 Lizenzen für Kliniken und Praxen

Bei Lizenzen für Einrichtungen verarbeiten wir die Kontaktdaten der Ansprechpersonen, Namen und E-Mail-Adressen der Personen, die einen Zugang erhalten, sowie Vertrags- und Rechnungsdaten. Rechtsgrundlage ist der Vertrag mit der Einrichtung (Art. 6 Abs. 1 lit. b DSGVO), für die Personen mit Zugang unser berechtigtes Interesse an der Erfüllung dieses Vertrags (Art. 6 Abs. 1 lit. f DSGVO).

7.12 Bewertungen

Sie können unsere Kurse bewerten. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bewertung und Ihren Text, um Rückmeldungen auszuwerten und unsere Kurse zu verbessern. Veröffentlichen, auf unserer Website oder in unserer Werbung, tun wir eine Bewertung allenfalls ohne Ihren Namen und so, dass niemand auf Sie schließen kann; Ihre E-Mail-Adresse veröffentlichen wir nie. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und Darstellung unserer Kurse (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie widersprechen, nehmen wir Ihre Bewertung heraus.

↑ Nach oben

8Kommunikation

8.1 Newsletter (Brevo)

Für unseren Newsletter brauchen wir Ihre E-Mail-Adresse und Ihren Namen. Sie bekommen ihn erst, nachdem Sie die Anmeldung über einen Link in einer Bestätigungsmail bestätigt haben (Double-Opt-in). Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Wir sehen, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um ihn zu verbessern und Empfänger*innen nach ihren Interessen anzusprechen. Rechtsgrundlage für Newsletter und Messung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); abmelden können Sie sich jederzeit über den Link in jeder Ausgabe.

Wir versenden über Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet die Daten in unserem Auftrag auf Servern in Frankreich, Deutschland und Belgien; für einzelne Aufgaben setzt Brevo Dienstleister in den USA und Indien ein und stützt diese Übermittlungen auf Standardvertragsklauseln (https://www.brevo.com/de/legal/termsofuse/).

Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler und speichern Ihre E-Mail-Adresse nur noch in einer Sperrliste, damit Sie keine weiteren Newsletter bekommen. Rechtsgrundlage dafür ist unser berechtigtes Interesse, die Abmeldung dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

8.2 E-Mails an Kund*innen

Haben Sie bei uns gekauft, schicken wir Ihnen an die dabei angegebene Adresse auch ohne Newsletter-Anmeldung Informationen zu ähnlichen eigenen Kursen (§ 7 Abs. 3 UWG). Darauf weisen wir in jeder solchen E-Mail hin; widersprechen können Sie jederzeit, etwa über den Link in der E-Mail, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Diese E-Mails und die automatischen E-Mails zu Bestellung, Testphase und Abonnement versenden wir über Brevo (siehe 8.1).

8.3 Anfragen per E-Mail, Telefon oder Formular

Wenn Sie uns schreiben, anrufen oder eines unserer Formulare nutzen (Kontaktformular, Anfrageformular für Kliniken und Praxen), verarbeiten wir Ihre Angaben und den Inhalt Ihrer Anfrage, um sie zu beantworten. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), wenn Ihre Anfrage einen Vertrag betrifft oder Sie ein Angebot anfragen, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Unsere E-Mails liegen bei der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, die sie in unserem Auftrag verarbeitet. Wir bearbeiten sie mit dem E-Mail-Programm Spark der Spark Mail Limited, Dublin, Irland, das E-Mails teilweise über eigene Server in den USA verarbeitet; diese Übermittlung stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln der EU-Kommission.

8.4 Kunden- und Supportverwaltung mit Airtable

Anfragen, die uns per E-Mail, Telefon oder über das Kontaktformular erreichen, sowie Lizenzen von Einrichtungen verwalten wir in Airtable, einem Dienst der Formagrid Inc. (Airtable), 1 Front Street, Fl 28, San Francisco, CA 94111, USA. Dort speichern wir Ihren Namen, Ihre E-Mail-Adresse, das betroffene Produkt, Ihre Abo- oder Bestellnummer, eine Ticketnummer, die Art Ihres Anliegens, den Bearbeitungsstand und den Verlauf Ihrer Anfrage einschließlich unserer Notizen dazu, bei Lizenzkunden außerdem die Vertragsdaten.

Airtable verarbeitet diese Daten in unserem Auftrag; wir haben mit Airtable einen Vertrag über Auftragsverarbeitung geschlossen. Die Daten werden in den USA verarbeitet. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Sie unter https://www.airtable.com/company/dpa einsehen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer geordneten und nachvollziehbaren Bearbeitung Ihrer Anliegen. Abgeschlossene Anfragen löschen wir in Airtable 24 Monate nach ihrem Abschluss.

8.5 Unsere Auftritte in sozialen Netzwerken

Wir sind bei Instagram, Facebook, LinkedIn und YouTube vertreten. Wenn Sie dort mit uns interagieren, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Regeln. Für die Seitenstatistiken unserer Facebook- und Instagram-Auftritte sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Wir sehen dort nur zusammengefasste Zahlen. Nachrichten, die Sie uns dort schicken, beantworten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).

↑ Nach oben

9Änderungen

Wir passen diese Erklärung an, wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs hier veröffentlicht ist.

↑ Nach oben