Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Trefon
lehrpuls — Fortbildungen für Gesundheitsberufe
Höhenweg 118
44869 Bochum
E-Mail: kontakt@praxisanleiter-fortbildung.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Welche Daten wir verarbeiten

Wir erheben bewusst so wenig wie möglich. Beim Einrichten Ihres Zugangs sind das:

• Vor- und Nachname — damit wir wissen, wer teilnimmt
• E-Mail-Adresse — als Anmeldename und für „Passwort vergessen“
• Passwort — gespeichert wird nur ein nicht rückrechenbarer Prüfwert, niemals das Passwort selbst
• Anzeigename — die Kurzform Ihres Namens für den Gruppenraum, von Ihnen änderbar
• Kurs-Code und daraus die Zuordnung zu Ihrer Fortbildung

Während der Nutzung kommen hinzu: Ihre Beiträge im Gruppenraum, Ihr Lesestand dort und der Vermerk, dass Sie die Fortbildung bewertet haben (siehe Abschnitt 7).

Wir erheben keine Angaben zu Geburtsdatum, Berufsgruppe, Arbeitgeber oder Anschrift. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Bereitstellung von Unterlagen und Begleitung gehört zur gebuchten Fortbildung.

3. Datenbank und Anmeldung (Supabase)

Alle oben genannten Daten liegen in einer Datenbank des Anbieters Supabase, Inc. Der von uns gebuchte Speicherort ist die Region Frankfurt am Main (Deutschland); Datenbank, Anmeldedienst und Dateiablage laufen dort.

Supabase ist unser Auftragsverarbeiter. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Supabase verarbeitet die Daten ausschließlich nach unserer Weisung und nutzt sie nicht für eigene Zwecke.

Da es sich um ein Unternehmen mit Sitz in den Vereinigten Staaten handelt, kann im Rahmen von Wartung und Unterstützung ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Für diesen Fall sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) Bestandteil des Vertrags.

4. Betrieb der Anwendung (Hosting)

Der Teilnehmerbereich wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Auch mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.

Beim Aufruf einer Seite erhebt der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Speicherdauer: spätestens nach 30 Tagen gelöscht oder anonymisiert.

5. Cookies

Wir setzen ein einziges Cookie: Es hält Ihre Anmeldung aufrecht, damit Sie nicht auf jeder Seite erneut Ihr Passwort eingeben müssen. Es enthält keine Werbekennung und wird nicht ausgewertet. Beim Abmelden wird es gelöscht, spätestens nach zwölf Stunden verfällt es.

Dieses Cookie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und deshalb zustimmungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Zustimmungsfenster brauchen wir nicht, weil es keine weiteren Cookies gibt.

6. Gruppenraum

Im Gruppenraum Ihrer Fortbildung sehen alle Teilnehmenden desselben Durchgangs und die Kursleitung, was Sie schreiben — zusammen mit Ihrem Anzeigenamen und dem Zeitpunkt. Der Gruppenraum ist also kein vertraulicher Kanal. Teilnehmende anderer Fortbildungen haben keinen Zugang.

Sie können eigene Beiträge jederzeit zurücknehmen; Text und Name verschwinden dann, ein Platzhalter bleibt im Verlauf stehen. Dateianhänge sind bewusst nicht möglich.

Bitte schreiben Sie keine Angaben, aus denen sich Patientinnen und Patienten oder Auszubildende erkennen lassen. Solche Beiträge entfernen wir.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Bewertung der Fortbildung — anonym

Die Bewertung ist anonym, auch gegenüber der Kursleitung. Das ist keine Zusicherung auf dem Papier, sondern in der Datenbank so gebaut:

• Ihre Antworten werden in einer eigenen Tabelle ohne jede Personen-Kennung gespeichert — ohne Name, ohne E-Mail-Adresse, ohne Verweis auf Ihren Zugang.
• Dort steht auch kein Zeitstempel. Über die Uhrzeit ließe sich sonst zurückrechnen, wer wann abgestimmt hat.
• Getrennt davon wird nur festgehalten, dass Sie bewertet haben — damit niemand zweimal abstimmt. Dort steht nur der Monat, kein Tag und keine Uhrzeit.
• Die Auswertung wird erst ab drei Rückmeldungen angezeigt. Bei einer einzelnen Bewertung wäre in einer kleinen Gruppe sonst erkennbar, von wem sie stammt.

Die Freitextfelder sind ebenfalls anonym. Bedenken Sie aber bitte: Sehr persönliche Schilderungen können Sie durch ihren Inhalt erkennbar machen, auch ohne Namen.

Weil keine Verbindung zu Ihrer Person besteht, können wir eine abgegebene Bewertung auch nicht mehr zuordnen, ändern oder löschen — genau das ist der Sinn. Datenschutzrechtlich handelt es sich nach Absenden nicht mehr um personenbezogene Daten.
Rechtsgrundlage bis zum Absenden: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung). Die Teilnahme ist freiwillig.

8. Unterlagen

Die Seminarunterlagen liegen in einer privaten Dateiablage bei Supabase (Abschnitt 3). Sie sind nicht öffentlich abrufbar. Wenn Sie eine Datei herunterladen, erzeugt der Server dafür einen Link, der nach fünf Minuten verfällt. Wir protokollieren nicht, wer welche Datei herunterlädt.

Hochgeladen werden Unterlagen ausschließlich von der Kursleitung.

9. Videokonferenz

Die Schaltfläche „In die Videokonferenz“ führt Sie zu Zoom X (Deutsche Telekom, Rechenzentren in Deutschland). Mit dem Klick verlassen Sie diesen Teilnehmerbereich; ab dann gelten die Datenschutzhinweise des Anbieters. Dort verarbeitet werden der von Ihnen gewählte Anzeigename, Verbindungsdaten, IP-Adresse sowie Ihre Ton- und Bildübertragung während der Sitzung. Ob Sie Kamera und Mikrofon einschalten, entscheiden Sie selbst.

Aufzeichnungen finden nicht statt. Sollte eine Sitzung ausnahmsweise aufgezeichnet werden, informieren wir Sie vorher und holen Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).
Der Zugangslink wird ausschließlich angemeldeten Teilnehmenden der jeweiligen Fortbildung angezeigt und steht nirgends öffentlich.

10. E-Mail

Die Anwendung verschickt E-Mails nur, wenn es einen Anlass gibt: den Link zum Zurücksetzen des Passworts und die Benachrichtigung der Kursleitung über neue Beiträge im Gruppenraum. Es gibt keinen Newsletter und keine Werbemails. Versendet wird über das E-Mail-Postfach unseres Hosters (Abschnitt 4).

Die Übertragung ist transportverschlüsselt, soweit Ihr Anbieter das unterstützt, aber nicht Ende-zu-Ende-verschlüsselt. Bitte senden Sie uns keine besonders schutzbedürftigen Daten per E-Mail.

11. Wie lange wir speichern

Ihre Unterlagen bleiben 12 Monate nach dem Fortbildungstag abrufbar. Danach löschen wir Ihren Zugang samt Name, E-Mail-Adresse und Beiträgen im Gruppenraum — es sei denn, Ihrem Zugang ist eine weitere, noch laufende Fortbildung zugeordnet. Vier Wochen vor der Löschung erinnern wir Sie per E-Mail.

Die anonymen Bewertungen bleiben erhalten. Sie enthalten keinen Personenbezug und dienen der Qualitätsentwicklung der Fortbildungen.

Buchungs- und Rechnungsdaten fallen nicht hier, sondern auf der Website an; für sie gelten die dortigen Fristen und die steuerrechtlichen Aufbewahrungspflichten.

12. Empfänger von Daten

Wir geben Ihre Daten nicht weiter und verkaufen sie nicht. Empfänger sind allein die in den Abschnitten 3, 4 und 9 genannten Dienstleister. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Ihren Zugang können Sie außerdem jederzeit selbst löschen — unter Mein Zugang. Für alles Weitere genügt eine formlose E-Mail an kontakt@praxisanleiter-fortbildung.de. Wir antworten spätestens innerhalb eines Monats.

14. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

15. Sicherheit

Der Teilnehmerbereich wird ausschließlich verschlüsselt ausgeliefert (TLS/HTTPS). Der Browser darf ausschließlich Inhalte von unserem eigenen Server laden — keine fremden Skripte, keine Schriften von Google, keine Werbenetzwerke. Wer welche Inhalte sehen darf, entscheidet die Datenbank selbst und nicht erst die Anwendung.

16. Änderungen

Wir passen diese Erklärung an, sobald sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.