Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

(Angabe wird ergänzt)
(Angabe wird ergänzt)
E-Mail: (Angabe wird ergänzt)

Überblick

Die Meditainment Unternehmer-Akademie ist eine Lern- und Vernetzungsplattform für Ärztinnen und Ärzte sowie medizinische Unternehmerinnen und Unternehmer. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Plattform, die Erfüllung unserer Verträge, gesetzliche Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Wir verkaufen keine Daten und setzen keine Werbe- oder Tracking-Dienste Dritter ein.

Hosting und Server

Die Plattform läuft auf einem Server, den wir bei folgendem Anbieter betreiben: (Angabe wird ergänzt). Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung unserer Verträge mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Unsere Anwendung protokolliert Anfragen ohne IP-Adresse und ohne Browserkennung; festgehalten werden nur technische Angaben wie die aufgerufene Funktion, der Status und die Dauer. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse bzw. je Konto in kurzen Zeitfenstern (in der Regel eine Minute, bei einzelnen Funktionen bis zu einer Stunde); diese Zähler werden danach automatisch gelöscht.

Mediendateien, Bilder und Dokumente speichern wir in einem eigenen Objektspeicher. Videos und Dateien liefern wir über kurzlebige, signierte Adressen aus, die nur für berechtigte Konten erzeugt werden.

Konto und Anmeldung

Für ein Konto verarbeiten wir Ihren Anzeigenamen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort speichern wir ausschließlich als sicheren Hashwert (Argon2id). Zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts und für wichtige Hinweise zu Ihrem Konto senden wir Ihnen E-Mails. Zu jeder aktiven Sitzung speichern wir die IP-Adresse und die Browserkennung, damit Sie unter „Konto & Sicherheit“ sehen und beenden können, wo Sie angemeldet sind. Abgelaufene Sitzungen löschen wir nach wenigen Tagen.

Die Zwei-Faktor-Authentifizierung ist freiwillig. Richten Sie sie ein, speichern wir das Geheimnis für die Einmalcodes und Wiederherstellungscodes (diese nur als Hashwert).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

Profil und Sichtbarkeit

Ihr Profil ist zunächst nur für angemeldete Mitglieder sichtbar. Freiwillig können Sie Angaben wie Titel, Unternehmen, Region, eine Beschreibung, Interessen und Links hinzufügen. Ein öffentliches Profil gibt es nur, wenn Sie es ausdrücklich einschalten. Sie können es jederzeit wieder ausschalten; es ist dann sofort nicht mehr erreichbar. Öffentliche Profile sind für Suchmaschinen gesperrt, solange Sie das nicht ändern.

Community, Forum, Gruppen und Nachrichten

Beiträge, Kommentare, Forenantworten und Gruppeninhalte sind für die jeweils berechtigten Mitglieder sichtbar. Private Nachrichten sehen nur die beteiligten Personen. Lesebestätigungen und Ihren Online-Status können Sie ausschalten.

Wird ein Beitrag oder eine Nachricht gemeldet, speichern wir eine unveränderliche Kopie des gemeldeten Inhalts, damit die Moderation den Fall prüfen und nachvollziehbar entscheiden kann. Nur für die Moderation berechtigte Personen sehen diese Kopie; jeder Zugriff wird protokolliert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO).

Akademie, Lernfortschritt und Zertifikate

Wir speichern Ihren Lernfortschritt, Quizversuche, Auszeichnungen und Punkte, damit Sie dort weiterlernen können, wo Sie aufgehört haben. Für abgeschlossene Kurse stellen wir Zertifikate aus. Jedes Zertifikat hat eine öffentliche Prüfseite, auf der Dritte mit dem Zertifikatscode die Echtheit prüfen können. Sie zeigt Zertifikatsnummer, Ihren Namen, Kurs und Kursfassung, Abschluss- und Ausstellungsdatum, den Aussteller sowie gegebenenfalls einen Widerruf – keine Lerndaten.

Veranstaltungen

Melden Sie sich zu einer Veranstaltung an, speichern wir die Anmeldung, einen etwaigen Wartelistenplatz und Ihre Teilnahme. Zugangsdaten zu Online-Veranstaltungen zeigen wir nur angemeldeten Teilnehmenden. Findet eine Online-Veranstaltung über den Dienst eines Dritten statt, gilt beim Aufruf des Links zusätzlich dessen Datenschutzerklärung.

Identitätsprüfung

Die Prüfung Ihrer Identität ist freiwillig. Dafür laden Sie Vorder- und Rückseite eines Ausweisdokuments und optional ein Foto von sich hoch und geben Ihren Namen wie im Dokument an. Die Unterlagen speichern wir verschlüsselt in einem getrennten Speicher. Nur eigens berechtigte Prüferinnen und Prüfer sehen sie – jeweils für wenige Minuten, mit Angabe eines Grundes und protokolliert. Nach der Entscheidung löschen wir die Unterlagen nach einer kurzen Frist (in der Regel 30 Tage); ein offener Vorgang ohne Bewegung endet automatisch, und die Unterlagen werden dann gelöscht. Dauerhaft gespeichert bleibt nur das Ergebnis, also ob Ihre Identität geprüft wurde. Rechtsgrundlage ist Ihre Einwilligung bzw. der Vertrag über die Prüfung (Art. 6 Abs. 1 lit. a und b DSGVO). Näheres regeln die Verifizierungsbedingungen.

Zahlungen

Kostenpflichtige Mitgliedschaften, Veranstaltungstickets und die Prüfgebühr bezahlen Sie auf der Bezahlseite unseres Zahlungsdienstleisters. Je nach Einstellung ist das die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, oder die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übermitteln dafür Ihren Namen, Ihre E-Mail-Adresse, den Betrag, eine Beschreibung und interne Vorgangsnummern. Ihre Zahlungsdaten (etwa Karten- oder Kontodaten) gibt es nur beim Zahlungsdienstleister; wir erhalten lediglich den Zahlungsstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungs- und Buchungsbelege bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (Art. 6 Abs. 1 lit. c DSGVO).

Für Rechnungen speichern wir Ihre Rechnungsadresse (Name, gegebenenfalls Firma oder Praxis, Anschrift und – falls angegeben – Ihre Umsatzsteuer-Identifikationsnummer). Sie ist Voraussetzung für jeden Kauf. Zu jeder Zahlung stellen wir eine Rechnung aus, zu jeder Erstattung eine Rechnungskorrektur; beide finden Sie in Ihrem Konto unter „Einstellungen – Mitgliedschaft“. Rechtsgrundlage ist die Vertragserfüllung und unsere gesetzliche Pflicht zur Rechnungsstellung (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen bewahren wir zehn Jahre auf (§ 147 AO, § 14b UStG), auch wenn Sie Ihr Konto vorher löschen; Ihre gespeicherte Rechnungsadresse löschen wir mit dem Konto.

E-Mail-Versand

Für den Versand von E-Mails nutzen wir: (Angabe wird ergänzt). Der Dienst verarbeitet Ihre E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag. Wir senden Ihnen Nachrichten zu Ihrem Konto, zu Veranstaltungen, zu Ihrer Identitätsprüfung, zu Ihrer Datenauskunft, Hinweise auf neue Rechnungen sowie Benachrichtigungen über neue Nachrichten, soweit Sie diese nicht in den Einstellungen abbestellt haben. Werbe-Newsletter versenden wir nicht ohne Ihre ausdrückliche Einwilligung.

Cookies

Wir setzen nur Cookies, die für den Betrieb nötig sind, und ein Cookie für Ihre Einwilligungsentscheidung. Tracking-Cookies Dritter verwenden wir nicht.

Sitzungs-Cookies (session_token, session_data, dont_remember): halten Sie angemeldet; bis zu 7 Tage bzw. bis zum Ende der Browsersitzung.
Zwei-Faktor-Cookie (two_factor): speichert den laufenden Anmeldeschritt für höchstens 10 Minuten.
Gerät vertrauen (trust_device): nur wenn Sie bei der Anmeldung „Diesem Gerät vertrauen“ wählen; für die dort genannte Zahl von Tagen.
Einwilligungs-Cookie (meditainment_consent): speichert Ihre Auswahl im Einwilligungsdialog, ohne Personenbezug, für ein Jahr.

Rechtsgrundlage für die notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Einen Speicher im Browser (Local Storage) nutzen wir nicht.

Reichweitenmessung mit Einwilligung

Nur wenn Sie im Einwilligungsdialog zustimmen, zählen wir, welche Bereiche der Plattform aufgerufen werden, welche Schritte bis zur Registrierung und zur Tarifwahl genutzt werden, in welchem Bereich die Suche verwendet wird (ohne Suchbegriff) und – mit gesonderter Einwilligung – wie oft Partnerangebote angeklickt werden. Wir speichern dabei nur Tageszahlen, keine Konten, Sitzungen, IP-Adressen oder Browserkennungen. Zum Schutz vor Missbrauch zählen wir die Zahl der Messungen je IP-Adresse bis zum Ende des Tages; dieser Zähler wird danach gelöscht. Wir setzen dafür keine Dienste Dritter ein.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über „Datenschutz-Einstellungen“ am Ende jeder Seite oder als Mitglied unter „Einstellungen › Datenschutz“.

Schriften, Medien und externe Inhalte

Schriften liefern wir von unserem eigenen Server aus. Die Plattform bindet keine Karten, Videoplattformen oder Social-Media-Inhalte Dritter ein. Links zu Partnerangeboten führen über eine Weiterleitung unserer Plattform; erst mit dem Aufruf der Zielseite gelangen Sie zum jeweiligen Anbieter.

Empfänger

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die ihn für ihre Aufgabe brauchen. Externe Empfänger sind die oben genannten Dienstleister (Hosting, E-Mail-Versand, Zahlungsdienstleister). Eine Übermittlung in Länder außerhalb der EU bzw. des EWR ist nicht vorgesehen; soweit ein Dienstleister im Einzelfall Daten in einem Drittland verarbeitet, geschieht das nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

Speicherdauer

Wir speichern Daten, solange Ihr Konto besteht und es für den jeweiligen Zweck erforderlich ist. Löschen Sie Ihr Konto, haben Sie zunächst eine Frist zum Widerruf (in der Regel 30 Tage). Danach wird Ihr Konto anonymisiert: Beiträge werden entfernt oder unkenntlich gemacht, Nachrichten an andere bleiben bei den Empfängern mit einem neutralen Absender erhalten. Daten, die wir aus rechtlichen Gründen aufbewahren müssen – insbesondere Rechnungen, Zahlungs- und Buchungsbelege, ausgestellte Zertifikate und dokumentierte Moderationsfälle –, bewahren wir bis zum Ablauf der gesetzlichen Fristen auf und sperren sie für jede andere Verwendung.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Eine vollständige Auskunft über Ihre Daten können Sie unter „Einstellungen – Datenschutz“ selbst anfordern; Sie erhalten dann ein Archiv zum Herunterladen, das für begrenzte Zeit bereitsteht. Dort können Sie auch Ihr Konto löschen. Für alle anderen Anliegen schreiben Sie uns an (Angabe wird ergänzt).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Pflicht zur Bereitstellung

Für ein Konto benötigen wir Anzeigenamen, E-Mail-Adresse und Passwort; ohne diese Angaben können wir Ihnen kein Konto einrichten. Alle weiteren Angaben sind freiwillig.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.