Verantwortliche
PreMed GmbH, Universitätsstraße 5, 50937 Köln, E-Mail: [email protected]
Rechtsgrundlagen
Wir verarbeiten Daten, soweit wir ein berechtigtes Interesse am sicheren Betrieb der Seiten haben (Art. 6 Abs. 1 Buchst. f DSGVO) oder es für die Beantwortung Deiner Anfrage nötig ist (Art. 6 Abs. 1 Buchst. b DSGVO).
Aufruf der Webseite, Hosting und Cloudflare
Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten (Server-Logs): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 Buchst. f DSGVO). Die Webseite wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, gehostet; mit ihr besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).
Die Domain wird über Cloudflare verwaltet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Soweit Cloudflare als Proxy und Schutz vor Angriffen vorgeschaltet ist, werden IP-Adresse und technische Verbindungsdaten verarbeitet (Art. 6 Abs. 1 Buchst. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; außerdem bestehen Standardvertragsklauseln der EU-Kommission und ein Auftragsverarbeitungsvertrag.
Google Analytics
Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie die Seiten genutzt werden, etwa welche Seiten aufgerufen werden und woher Besucher kommen. Dabei werden Cookies gesetzt und Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefährer Standort an Google übertragen; IP-Adressen werden von Google gekürzt. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Daten werden nach 14 Monaten gelöscht. Du kannst die Erfassung mit dem Browser-Add-on von Google verhindern oder Cookies in Deinem Browser blockieren.
Schriften werden nicht von fremden Servern geladen.
Kundenkonto und Anmeldung
Für Bestellung und Trainer legst Du ein Konto an. Du kannst Dich mit E-Mail-Adresse und Passwort registrieren (das Passwort speichern wir nur als Hash; zum Zurücksetzen senden wir Dir eine E-Mail) oder Dich über Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) anmelden. Von dort erhalten wir Deinen Namen und Deine E-Mail-Adresse. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).
Nach der Anmeldung speichert Dein Browser ein Anmelde-Token, damit Du angemeldet bleibst. Wechselst Du vom Kundenkonto in den Trainer, übergeben wir dafür einen kurzlebigen, nur einmal nutzbaren Anmeldeschlüssel. Beides ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).
Trainer und Lernstand
Im Trainer speichern wir unter Deinem Konto Deine Antworten, die Ergebnisse der Probedurchgänge, den Prüfungstermin, falls Du ihn einträgst, und den Beginn des Zugangs. Das ist nötig, damit Du Fortschritt und Auswertung sehen kannst (Art. 6 Abs. 1 Buchst. b DSGVO). Im Trainer setzen wir kein Google Analytics ein. Die Daten bleiben, solange das Konto besteht.
Bestellung, Zahlung und Rechnung
Bei der Bestellung verarbeiten wir Deinen Namen, Deine Anschrift, das Produkt, den Betrag, einen eingelösten Gutscheincode, den Zeitpunkt und den Wortlaut Deiner Zustimmungen sowie den Status der Bestellung (Art. 6 Abs. 1 Buchst. b DSGVO). Zur Zahlung leiten wir Dich an Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Kartenzahlung), oder an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter. Deine Zahlungsdaten gibst Du dort ein; wir erhalten nur eine Zahlungsreferenz und den Status der Zahlung. Bestell-, Zahlungs- und Rechnungsdaten bewahren wir wegen der steuer- und handelsrechtlichen Pflichten zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 Buchst. c DSGVO). Das gilt auch, wenn Du Dein Konto löschst.
E-Mails zum Vertrag
Wir senden Dir E-Mails, die zum Vertrag gehören: die Bestätigung von Bestellung und Zugang mit Rechnung sowie Links zum Setzen oder Zurücksetzen des Passworts (Art. 6 Abs. 1 Buchst. b DSGVO).
Kontakt per E-Mail
Schreibst Du uns eine E-Mail, verarbeiten wir Deine Adresse und Deine Nachricht, um zu antworten (Art. 6 Abs. 1 Buchst. b und f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
Anfrage für Schulen und Praxen
Auf der Seite „Für Schulen und Praxen“ kannst Du Zugänge anfragen. Dafür verarbeiten wir Name, Schule oder Praxis, E-Mail-Adresse, die Zahl der Zugänge, Prüfungstermin und Kammer sowie Deine Nachricht, um die Anfrage zu beantworten und ein Angebot zu erstellen (Art. 6 Abs. 1 Buchst. b DSGVO). Die Anfrage geht über einen Dienst von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) als E-Mail an unser Postfach; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Zum Schutz vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein. Beim Laden des Formulars stellt Dein Browser eine Verbindung zu Cloudflare her; dabei werden technische Daten wie IP-Adresse und Browsermerkmale verarbeitet, um zu prüfen, ob ein Mensch das Formular nutzt (Art. 6 Abs. 1 Buchst. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht; kommt ein Vertrag zustande, gelten die Fristen aus dem Abschnitt zu Bestellung und Rechnung.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dazu an [email protected]. Außerdem hast Du das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren.