Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – z. B. per E-Mail oder über ein Kontaktformular. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Übermittlung an unsere Website erfolgt verschlüsselt. Das Formular wird von einer Serverfunktion bei unserem Hoster verarbeitet (Vercel Inc., siehe Abschnitt „Hosting“); dabei durchläuft auch der Inhalt Ihrer Nachricht dessen Systeme. Anschließend wird die Anfrage per E-Mail über unser eigenes Postfach bei der Google Ireland Limited (Google Workspace) zugestellt und dort gespeichert. Ein Formulardienst eines Dritten ist nicht eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung); das Häkchen im Formular bestätigt die Kenntnisnahme dieser Erklärung und ist keine Einwilligung. Bitte schreiben Sie in das Formular keine Angaben zu einzelnen Klient:innen oder Patient:innen und keine Gesundheitsdaten – rufen Sie uns für solche Fragen an. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Buchung von Fortbildungen

Was wir verarbeiten. Wenn Sie über unsere Website eine Fortbildung buchen, verarbeiten wir die Angaben aus dem Buchungsformular: Name, E-Mail-Adresse und (freiwillig) Telefonnummer der Kontaktperson; Name und (freiwillig) E-Mail-Adresse der angemeldeten Personen; Rechnungsangaben (Name bzw. Einrichtung, Abteilung, Anschrift, Rechnungs-E-Mail-Adresse, Kostenstelle und Bestellnummer, soweit angegeben); Angaben zur Buchung (Veranstaltung, Termin, Plätze, Preis, Zeitpunkt, Fassung der Buchungsbedingungen). Außerdem führen wir zu jeder Buchung ein Protokoll der Bearbeitungsschritte (etwa: Bestätigung versandt, Ersatzperson eingetragen, storniert). Zum Schutz vor automatisierten Massenanfragen zählen wir kurzzeitig Buchungen je Internetadresse und E-Mail-Adresse; gespeichert wird dafür nur ein mit einem geheimen Schlüssel gebildeter Prüfwert, der spätestens nach einem Tag gelöscht wird.

Wozu und auf welcher Grundlage. Wir verarbeiten diese Daten, um den Vertrag über die Fortbildung zu schließen und zu erfüllen: Plätze reservieren, Anmeldung bestätigen, Zugangslink und Unterlagen verschicken, die Teilnahme durchführen, Rechnung stellen, Zahlungen zuordnen und Änderungen mitteilen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsangaben bewahren wir zusätzlich auf Grund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB, § 14b UStG). Das Bearbeitungsprotokoll und der Schutz vor Massenanfragen beruhen auf unserem berechtigten Interesse an einem nachvollziehbaren und störungsfreien Buchungsablauf (Art. 6 Abs. 1 lit. f DSGVO).

Angaben zu anderen Personen. Wenn Sie andere Personen anmelden, geben Sie uns deren Namen und gegebenenfalls E-Mail-Adressen. Wir verwenden diese Angaben nur, um die Teilnahme zu ermöglichen und die organisatorischen Informationen zum Termin zu schicken. Bitte informieren Sie die Personen, die Sie anmelden, vorab darüber; wir weisen sie in unserer ersten Nachricht an sie auf diese Datenschutzerklärung hin.

Newsletter. Wenn Sie im Formular ankreuzen, dass Sie über neue Angebote informiert werden möchten, schicken wir Ihnen zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, ist die Anmeldung wirksam (Double-Opt-in); wir speichern dazu Ihre E-Mail-Adresse, den Wortlaut, dem Sie zugestimmt haben, sowie die Zeitpunkte von Anmeldung und Bestätigung. Wir schreiben Ihnen dann höchstens einmal im Monat über Fortbildungen, Beratung und andere Angebote von Innovation Pflegen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Nachricht oder per E-Mail an die im Impressum genannte Adresse. Ohne dieses Kreuz nutzen wir Ihre Adresse nicht für solche Nachrichten.

Wer die Daten erhält. Für die Buchung setzen wir folgende Dienstleister ein: Vercel Inc., Covina, USA – betreibt die Website und die Serverfunktionen, auf die Region Frankfurt am Main festgelegt; Auftragsverarbeiter (Art. 28 DSGVO), nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Supabase Pte. Ltd., Singapur – stellt die Datenbank bereit, in der die Buchungsdaten liegen; die Datenbank läuft in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services, eu-central-1); Auftragsverarbeiter auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Google Ireland Limited, Dublin, Irland (Google Workspace) – über unser Postfach versenden wir Bestätigungen, Änderungen und Absagen; Auftragsverarbeiter. Olinda SAS (Qonto), Paris, Frankreich – unser Zahlungsinstitut, über das wir Rechnungen erstellen und Zahlungen empfangen; Qonto erhält dafür die Rechnungsangaben und die Bezeichnung der gebuchten Fortbildung, nicht die Namen der angemeldeten Personen. Qonto verarbeitet diese Daten als Zahlungsinstitut in eigener Verantwortung; Einzelheiten in der Datenschutzerklärung von Qonto.

Wie lange wir speichern. Namen und E-Mail-Adressen der angemeldeten Personen sowie die Telefonnummer der Kontaktperson machen wir ein Jahr nach dem Ende der Veranstaltung unkenntlich. Die Buchung selbst mit Kontaktperson, Rechnungsangaben und Rechnungsverknüpfung bewahren wir acht Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem die Buchung, die Veranstaltung oder die Rechnungsstellung lag – je nachdem, was zuletzt war (§ 147 Abs. 3 AO, § 14b UStG); danach wird sie vollständig gelöscht. Das Bearbeitungsprotokoll löschen wir nach einem Jahr; nur die Vermerke über Löschungen bleiben so lange wie die Buchung. Läuft eine steuerliche Außenprüfung, bleiben die betroffenen Buchungen so lange erhalten, wie die Prüfung sie braucht (§ 147 Abs. 3 Satz 5 AO). Die Newsletter-Einwilligung und ihren Nachweis speichern wir bis zum Widerruf und danach noch drei Jahre, um die Einwilligung belegen zu können.

Ihre Rechte bei der Buchung. Namen und E-Mail-Adressen angemeldeter Personen machen wir auf Verlangen unkenntlich, sobald die Veranstaltung vorbei ist. Die Buchung mit Kontaktperson und Rechnungsangaben ist ein Buchungsbeleg; sie dürfen wir vor Ablauf der Aufbewahrungsfrist nicht löschen (Art. 17 Abs. 3 lit. b DSGVO). Wir sagen Ihnen in diesem Fall, welche Angaben bleiben und wann sie gelöscht werden. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Kein Zwang zur Angabe, kein Tracking. Ohne die Pflichtfelder ist keine Buchung möglich; Telefonnummer, Kostenstelle, Bestellnummer und die E-Mail-Adressen der angemeldeten Personen sind freiwillig. Das Buchungsformular merkt sich Ihre Eingaben nur im Speicher Ihres Browsers, bis Sie die Buchung abschicken oder den Tab schließen. Im Buchungsbereich setzen wir keine Cookies und keine Analysewerkzeuge ein.

Keine externen Dienste, keine Tracking-Cookies

Diese Website bindet keine externen Schriftarten, Analyse-Tools oder Tracking-Dienste ein. Alle Inhalte werden direkt von unserem Hosting-Anbieter ausgeliefert. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

3. Hosting

Wir hosten die Inhalte unserer Website bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Besuch der Website erfasst Vercel technisch notwendige Daten (z. B. IP-Adresse) in sogenannten Server-Logfiles. Details entnehmen Sie der Datenschutzerklärung von Vercel. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung der Website). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Vercel handelt für uns als Auftragsverarbeiter, verantwortlich bleiben wir. Serverfunktionen – etwa die des Kontaktformulars – werden von uns auf die Region Frankfurt am Main festgelegt; das bestimmt, wo gerechnet wird, ändert aber nichts daran, dass es sich um ein Unternehmen mit Sitz in den USA handelt.

Übermittlung in die USA

Sowohl beim Hosting als auch beim Kontaktformular können Daten in den USA verarbeitet werden. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; ein zusätzliches Instrument ist dafür nicht erforderlich. Sie haben das Recht, eine Kopie der geeigneten Garantien anzufordern – wenden Sie sich dafür an die im Impressum genannte Adresse.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

5. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.