Datenschutzerklärung

1. Wer ist verantwortlich?

Auf dieser Plattform gibt es zwei Rollen. Welche gilt, hängt davon ab, um welche Daten es geht.

Daten der Teilnehmenden und Mitwirkenden einer Fortbildung

Hierzu gehören Anmeldung, EFN, Anwesenheit, Ergebnisse der Lernerfolgskontrolle, Bewertungen, Teilnahmebescheinigungen und Meldungen an den Elektronischen Informationsverteiler (EIV). Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist insoweit der jeweilige Veranstalter, dessen Name und Anschrift auf der Anmeldeseite der Veranstaltung stehen. Der Betreiber verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf dokumentierte Weisung des Veranstalters (Auftragsverarbeitungsvertrag). Fragen und Anträge zu diesen Daten richten Sie bitte an den Veranstalter.

Vertrag und Abrechnung mit dem Veranstalter

Daten der Personen, die für einen Veranstalter handeln, sowie Rechnungsdaten. Hierfür ist der Betreiber Verantwortlicher:

Einen Datenschutzbeauftragten hat der Betreiber nicht benannt, weil keine Pflicht dazu besteht (Art. 37 DSGVO, § 38 BDSG). Anfragen zum Datenschutz richten Sie an die oben genannte Adresse.

2. Welche Daten wir als Verantwortlicher verarbeiten

Vertrag und Konto des Veranstalters

Name der Organisation, Anschrift, Name und E-Mail-Adresse der handelnden Personen, Zugangsdaten (das Passwort speichern wir nur in einer nicht zurückrechenbaren Form), Angaben zum Vertrag und zur Abrechnung. Zweck: Vertragsschluss, Bereitstellung der Plattform, Kommunikation mit dem Veranstalter, Abrechnung. Rechtsgrundlage: Für die Daten von Kontaktpersonen einer Organisation grundsätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung und Verwaltung des Vertrags mit der Organisation); Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist; Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

Sicherheit des Betriebs

Beim Aufruf der Seiten verarbeitet der Server technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit und die aufgerufene Adresse. Über die einzelnen Seitenaufrufe führt die Plattform kein Zugriffsprotokoll; die persönlichen Zugangslinks der Teilnehmenden stehen im Adresspfad und sollen nirgends mitgeschrieben werden. Cloudflare kann Anfragen je IP-Adresse begrenzen (Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

E-Mails an uns

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit die Anfrage im Namen einer Organisation bearbeitet wird; Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen anfordert.

3. Teilnehmende einer Fortbildung

Wenn Sie sich zu einer Veranstaltung anmelden, ist der Veranstalter für Ihre Daten verantwortlich, nicht der Betreiber. Die Plattform verarbeitet für ihn insbesondere:

• Vorname, Name, E-Mail-Adresse, Einheitliche Fortbildungsnummer (EFN), bei Bedarf Geburtsdatum (für die Teilnahmebescheinigung) und die Art der Teilnahme (vor Ort oder online),
• Zeitpunkte von Einlass, Ausgang, Einwahl und Antworten auf Anwesenheitsabfragen, bei Kleingruppen die Bestätigung durch die Moderation,
• die Antworten und das Ergebnis der Lernerfolgskontrolle sowie Ihre Bewertung der Veranstaltung,
• die ausgestellten Teilnahmebescheinigungen als PDF mit Version, Zeitpunkt und Versandstatus,
• bei Konferenzen, die Berufsgeheimnisträgern vorbehalten sind, die Bestätigung, der Schweigepflicht zu unterliegen.

Ihre persönliche Seite erreichen Sie über einen Link mit langer Zufallsfolge, den wir Ihnen per E-Mail schicken. Geben Sie ihn nicht weiter.

Der Veranstalter meldet Ihre Teilnahme mit Ihrer EFN, dem Merkmal „teilgenommen“, dem Merkmal „Lernerfolgskontrolle bestanden“ und gegebenenfalls Referentenpunkten an den EIV der Bundesärztekammer (Abschnitt 4). Name und Geburtsdatum werden dabei nicht übermittelt.

Der Veranstalter speichert die ausgestellte Teilnahmebescheinigung als PDF, damit Sie später dieselbe Datei erhalten, und kann sie Ihnen per E-Mail senden. Auf der Bescheinigung stehen ein QR-Code und ein Prüfcode. Die öffentliche Prüfseite unter /pruefen/ bestätigt damit, ob die Bescheinigung für die Veranstaltung gültig ist, und nennt Veranstaltung, Datum, Veranstalter, Punkte und Status. Sie zeigt keine Angaben zu Personen. Vom Prüfcode speichern wir nur einen Hash. Die Abrufe der Prüfseite zählen wir kurzzeitig je pseudonymisierter IP-Adresse, um Missbrauch zu begrenzen.

4. Cookies, Empfänger und Drittländer

Cookies

Wir setzen nur Cookies, die für den Dienst technisch unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung nötig.

Ob Sie den Hinweis zu Cookies geschlossen haben, merkt sich Ihr Browser im lokalen Speicher (Eintrag „mc-cookie-hinweis“). Er bleibt auf Ihrem Gerät, wird nicht an uns übertragen und lässt sich über die Browsereinstellungen löschen.

Teilnehmende melden sich nicht an; ihr Zugang ist der persönliche Link. Es gibt kein Tracking, keine Analyse-Werkzeuge, keine Werbung, keine Schriften oder Programmteile von fremden Servern.

Betrieb der Server

Die Plattform läuft auf eigenen Servern des Betreibers; einen Dienstleister, der die Server für uns betreibt, setzen wir nicht ein.

Netzwerkdienst (Cloudflare)

Alle Aufrufe der Plattform laufen über das Netz von Cloudflare: Cloudflare nimmt die verschlüsselte Verbindung Ihres Browsers an und leitet sie durch einen verschlüsselten Tunnel an unsere Server weiter (Cloudflare Tunnel). Cloudflare verarbeitet dabei Ihre IP-Adresse, die aufgerufene Adresse, technische Verbindungsdaten und, zur Weiterleitung, die übertragenen Inhalte. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; deutsche Niederlassung ist die Cloudflare Germany GmbH, Rosental 7, 80331 München. Cloudflare handelt als Auftragsverarbeiter nach dem Data Processing Addendum von Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und verfügbarer Betrieb, Schutz vor Angriffen); für Daten der Teilnehmenden gilt der Auftragsverarbeitungsvertrag.

Drittland: Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) aus dem Data Processing Addendum.

E-Mail-Versand

Automatisierte E-Mails der Plattform, zum Beispiel Anmeldebestätigungen mit dem persönlichen Link, versenden wir über Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter. Brevo verarbeitet die Daten in der EU und erhält Empfängeradresse, Betreff und Inhalt der Nachricht sowie die Angaben, die für die Zustellung nötig sind.

Drittland: Soweit Brevo Unterauftragsverarbeiter mit Sitz außerhalb der EU einsetzt, gelten die im Vertrag zur Auftragsverarbeitung mit Brevo vereinbarten Garantien (Angemessenheitsbeschluss nach Art. 45 DSGVO, etwa das EU-US Data Privacy Framework, oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO).

Unser Postfach

E-Mails an uns liegen im Postfach bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Elektronischer Informationsverteiler (EIV)

Meldungen über Fortbildungspunkte übermittelt die Plattform im Auftrag und nach Freigabe des Veranstalters an den EIV der Bundesärztekammer, Herbert-Lewin-Platz 1, 10623 Berlin, und von dort an die Ärztekammer der betroffenen Ärztin oder des Arztes. Übermittelt werden die EFN, die Merkmale „teilgenommen“ und „Lernerfolgskontrolle bestanden“ und gegebenenfalls Referentenpunkte, zusammen mit der Veranstaltungsnummer. Die Bundesärztekammer und die Ärztekammern verarbeiten diese Daten in eigener Verantwortung nach ihren Datenschutzhinweisen.

Sonstige Empfänger

Weitere Empfänger gibt es nur, wenn ein Gesetz uns verpflichtet, zum Beispiel gegenüber Finanzbehörden oder Gerichten.

5. Wie lange wir Daten speichern

6. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO), soweit die gesetzlichen Voraussetzungen erfüllt sind,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit wir Daten auf Grundlage einer Einwilligung verarbeiten.

Für Daten, die wir im Auftrag eines Veranstalters verarbeiten, wenden Sie sich bitte an den Veranstalter. Er kann Ihre Daten in der Plattform als Datei ausgeben, pseudonymisieren oder löschen; wir unterstützen ihn dabei.

7. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand. Zuständig für den Betreiber ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

8. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Ohne die Daten für Vertrag und Abrechnung können wir keinen Vertrag schließen. Ob Sie die Anmeldedaten für eine Fortbildung angeben müssen, richtet sich nach den Anforderungen der Ärztekammer an den Veranstalter; ohne EFN lassen sich keine Punkte melden. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.