Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:
training.dental
Inhaberin: Martina Hondong-Kulik
Tönges Feld 55
51371 Leverkusen
E-Mail: [email protected]
Telefon: +49 2173 9403664

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt grundsätzlich nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt, wenn die Verarbeitung gesetzlich gestattet ist.

Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. für den Schutz von Formularen durch Cloudflare Turnstile) werden ohne Einwilligung gesetzt. Analyse-Cookies (Google Analytics) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen (§ 25 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Zum Schutz und zur Auslieferung unserer Website nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei IP-Adressen, HTTP-Anfragen und Gerätedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Performance). Drittlandübertragung: USA – EU-US Data Privacy Framework. Datenschutzrichtlinie: cloudflare.com/privacypolicy

Zum Schutz unserer Formulare vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein. Dabei werden IP-Adresse, Browser-Merkmale, Verweildauer und Mausbewegungen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz). Turnstile ist technisch notwendig und erfordert keine Cookie-Einwilligung. Datenschutzrichtlinie: cloudflare.com/privacypolicy

Auf der Seite „Kontakt“ können Sie uns über ein Formular eine Anfrage senden. Verarbeitet werden dabei ausschließlich die drei Angaben, die Sie selbst eintragen: Name, E-Mail-Adresse und der Freitext Ihrer Nachricht. Weitere Felder gibt es nicht — wir fragen weder Telefonnummer noch Anschrift oder Praxisdaten ab.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Empfänger: ausschließlich unser eigenes Postfach [email protected] auf unserem eigenen Mailserver. Ihre Anfrage wird nicht an Dritte weitergegeben, und es ist kein weiterer Empfänger eingebunden.

Speicherung: Die Anwendung speichert Ihre Nachricht nicht. Sie nimmt sie entgegen, prüft die Eingaben und stellt sie zu — die einzige Kopie liegt im genannten Postfach. Speicherdauer: zwölf Monate ab Eingang, danach wird die Nachricht gelöscht.

Schutz vor automatisierten Einsendungen: Das Formular enthält ein für Sie unsichtbares Feld, das nur von automatisierten Skripten ausgefüllt wird, und begrenzt die Zahl der Einsendungen je Absender. Ihre IP-Adresse wird dafür kurzzeitig im Arbeitsspeicher gehalten und nicht gespeichert. Ein Drittanbieter-Dienst kommt dabei nicht zum Einsatz, sodass hierfür keine Daten an Dritte gelangen.

Bitte geben Sie im Nachrichtenfeld keine Patienten- oder Gesundheitsdaten ein. Für solche Angaben ist das Kontaktformular nicht vorgesehen. Wenden Sie sich in diesem Fall bitte telefonisch an uns.

Mit Ihrer Einwilligung über den Cookie-Banner nutzen wir Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verarbeitet anonymisierte IP-Adressen, Seitenaufrufe, Gerätedaten und Nutzungsverhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). GA4 darf erst nach Ihrem aktiven Opt-in geladen werden (§ 25 TDDDG). Drittlandübertragung: USA – Standardvertragsklauseln und EU-US Data Privacy Framework. Speicherdauer: 14 Monate (in GA4 konfiguriert). Sie können der Datenerfassung jederzeit widersprechen: Cookies widerrufen über „Cookie-Einstellungen“ im Footer oder Browser-Add-on: tools.google.com/dlpage/gaoptout. Datenschutzrichtlinie: policies.google.com/privacy

Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Name, E-Mail, Rechnungsadresse, Zahlungsdaten, IP-Adresse und Transaktionsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung Ihrer Zahlungsdaten an Stripe ist für die Durchführung des Zahlungsvorgangs zwingend erforderlich. Drittlandübertragung: möglich (Stripe Inc., USA) – Standardvertragsklauseln. Speicherdauer: Transaktionsdaten 7 Jahre (steuerliche Aufbewahrungspflicht). Datenschutzrichtlinie: stripe.com/de/privacy

Wenn Sie unseren Newsletter abonnieren, informieren wir Sie per E-Mail über neue Fortbildungen, Angebote und Neuigkeiten von training.dental. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse; die Angabe Ihres Namens ist freiwillig und dient der persönlichen Anrede.

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie das Abonnement bestätigen. Erst danach wird der Newsletter versandt. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Betrieb: Wir verwalten den Newsletter mit der Software Listmonk, die wir selbst auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland betreiben. IONOS ist als Hosting-Anbieter in unserem Auftrag tätig (Auftragsverarbeitung nach Art. 28 DSGVO); auf die Newsletter-Daten haben ausschließlich wir Zugriff. Der Versand erfolgt über Amazon SES (siehe Abschnitt 10).

Erfolgsmessung: Unser Newsletter enthält ein unsichtbares Zählpixel und Links, die über unseren Newsletter-Server weitergeleitet werden. So erfassen wir je Abonnent, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Wir nutzen diese Angaben, um zu erkennen, welche Themen Sie interessieren, und den Newsletter zu verbessern. Wenn Ihr E-Mail-Programm Bilder nicht automatisch lädt, wird das Öffnen nicht erfasst.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Auslesen von Informationen auf Ihrem Endgerät durch das Zählpixel zusätzlich § 25 Abs. 1 TDDDG). Die Einwilligung umfasst den Versand und die beschriebene Erfolgsmessung.

Widerruf: Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Damit widerrufen Sie auch Ihre Einwilligung in die Erfolgsmessung. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Ihre Adresse speichern wir bis zur Abmeldung. Den Nachweis Ihrer Einwilligung bewahren wir danach drei Jahre auf, um sie im Streitfall belegen zu können. Öffnungs- und Klickdaten löschen wir nach zwölf Monaten.

Unseren Newsletter versenden wir über Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Wir nutzen ausschließlich die Region EU (Frankfurt). Verarbeitet werden Ihre E-Mail-Adresse, der Inhalt der E-Mail sowie technische Versanddaten (Zeitpunkt, Zustellstatus, Rückmeldungen über nicht zustellbare E-Mails und Beschwerden).

Rechtsgrundlage: Ihre Einwilligung in den Newsletter (Art. 6 Abs. 1 lit. a DSGVO). AWS ist in unserem Auftrag tätig; mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Keine Speicherung der Inhalte, keine Messung durch AWS: AWS speichert den Inhalt der E-Mails nicht über den Versand hinaus. Eine Öffnungs- oder Klickmessung durch Amazon SES setzen wir nicht ein; die Erfolgsmessung erfolgt ausschließlich wie in Abschnitt 9 beschrieben.

Sperrliste: Adressen, an die eine E-Mail dauerhaft nicht zugestellt werden kann oder deren Empfänger eine E-Mail als unerwünscht melden, werden bei Amazon SES in einer Sperrliste unseres Kontos gespeichert, damit an sie keine weiteren E-Mails gehen. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Versand und an der Vermeidung unerwünschter E-Mails (Art. 6 Abs. 1 lit. f DSGVO). Wir prüfen die Sperrliste regelmäßig und löschen Einträge spätestens nach zwölf Monaten oder auf Ihren Antrag.

Drittlandübermittlung: Die Verarbeitung erfolgt in der EU. Ein Zugriff durch die Muttergesellschaft Amazon Web Services, Inc. in den USA ist nicht ausgeschlossen. Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise: aws.amazon.com/de/privacy

Worum es geht: Nach dem Abschluss einer Fortbildung können Sie diese bewerten. Wir nutzen Ihre Bewertung, um unsere Fortbildungen zu verbessern. Mit Ihrer Einwilligung zeigen wir sie außerdem ohne Ihren Namen an der Fortbildung an. Die Bewertung ist freiwillig.

Welche Daten wir verarbeiten: Ihre Note von 1 bis 5 Sternen in halben Schritten. Bei 4 Sternen oder weniger auf Wunsch Gründe aus einer festen Liste und ein eigener Grund (bis 200 Zeichen). Dazu ein freiwilliger Kommentar (bis 1.000 Zeichen). Außerdem speichern wir:

• Datum und Uhrzeit der Abgabe und der letzten Änderung,
• ob Sie die Fortbildung über einen kostenfreien Zugang erhalten haben,
• ob die Bewertung aus unserem eigenen Haus stammt.

Die Bewertung ist Ihrem Benutzerkonto zugeordnet, damit Sie sie später ändern oder zurückziehen können. Bitte nennen Sie im Kommentar keine Namen und keine Angaben zu Patientinnen und Patienten oder zu Ihrer Praxis.

Interne Auswertung: Wir werten Noten, Gründe und Kommentare aus, um zu erkennen, was an einer Fortbildung gelingt und was nicht. Ihren Namen und Ihre E-Mail-Adresse sehen wir dabei nur, wenn Sie Rückfragen erlaubt haben. Zugriff haben nur die dafür berechtigten Mitarbeitenden von training.dental. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Qualität unserer Fortbildungen.

Öffentliche Anzeige: An jeder Fortbildung zeigen wir Durchschnittsnote, Anzahl und Verteilung der Bewertungen, sobald mindestens drei Bewertungen von Kundinnen und Kunden vorliegen. Darin zählen alle diese Bewertungen mit, auch die ohne Einwilligung zur Veröffentlichung. Rückschlüsse auf einzelne Personen sind dadurch nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer unverfälschten Gesamtnote.

Ihre einzelne Bewertung erscheint nur, wenn Sie in die Veröffentlichung eingewilligt haben, und auch dann erst ab drei Bewertungen von Kundinnen und Kunden. Sie trägt den Vermerk „Verifizierte Teilnahme“ mit Monat und Jahr, ohne Ihren Namen. Haben Sie die Fortbildung kostenfrei erhalten, steht dort zusätzlich „Kostenfreier Zugang erhalten“.

Ihren Kommentar zeigen wir erst nach einer Prüfung. Zurückhalten dürfen wir ihn nur, wenn er personenbezogene Angaben enthält, beleidigend oder rechtswidrig ist oder keinen Bezug zur Fortbildung hat. Kritik ist kein Grund. Den Ablehnungsgrund, die prüfende Person und den Zeitpunkt halten wir fest. Bewertungen aus unserem eigenen Haus werden nie veröffentlicht. Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Rückfragen: Wenn Sie es erlauben, dürfen wir Sie per E-Mail zu Ihrem Feedback kontaktieren. Dafür sehen die berechtigten Mitarbeitenden Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nachweis der Einwilligungen: Für beide Einwilligungen speichern wir jede Erteilung und jeden Widerruf mit Zeitpunkt und der Fassung des Einwilligungstextes, um sie belegen zu können (Art. 7 Abs. 1 DSGVO).

Widerruf und Widerspruch: Sie können jede Einwilligung jederzeit widerrufen. Entfernen Sie dazu im Bewertungsformular der Fortbildung das Häkchen und senden Sie die Bewertung erneut, oder schreiben Sie an [email protected].

• Ein Widerruf der Veröffentlichung nimmt Ihre Bewertung sofort aus der öffentlichen Liste. In der Gesamtnote zählt sie weiter.
• Ein Widerruf der Rückfragen entfernt Ihren Namen und Ihre E-Mail-Adresse sofort aus unserer Auswertung.

Der Widerruf gilt für die Zukunft. Der Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie widersprechen (Art. 21 DSGVO, siehe Abschnitt 14).

Speicherdauer: Ihre Bewertung speichern wir, solange Ihr Benutzerkonto besteht und die Fortbildung angeboten wird. Ändern können Sie sie jederzeit. Wird Ihr Konto gelöscht, löschen wir Ihre Bewertungen und die Nachweise Ihrer Einwilligungen mit. Wird eine Fortbildung gelöscht, löschen wir auch ihre Bewertungen.

Auf unseren Seiten steht Ihnen ein Chatbot zur Verfügung, der Fragen zu unserem Angebot beantwortet. Damit er antworten kann, wird Ihre Eingabe an OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland übermittelt und dort von einem Sprachmodell verarbeitet. Die Nutzung ist freiwillig — ohne den Chatbot steht Ihnen unsere Website unverändert zur Verfügung.

Übermittelt werden: der Text, den Sie eingeben, und die vorangegangenen Nachrichten desselben Gesprächs. Ihre Frage wird zusätzlich in eine Zahlenfolge umgerechnet, damit wir die dazu passenden Inhalte unserer Wissensbasis finden — auch diese Umrechnung erfolgt bei OpenAI.

Wenn Sie angemeldet sind, werden außerdem Ihr Anzeigename, eine interne Nutzerkennung sowie Abo-Status, Zahlungsstatus, Ihr Minutenkontingent und Ihr Punktestand übermittelt, damit der Chatbot Fragen zu Ihrem Konto beantworten kann. Ihre E-Mail-Adresse und Ihre Anschrift werden nicht übermittelt. Sind Sie nicht angemeldet, übermitteln wir keine Kontodaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unmittelbaren Auskunft zu unserem Angebot), für die Kontodaten angemeldeter Nutzerinnen und Nutzer Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Drittlandübertragung: USA – Standardvertragsklauseln, die Bestandteil des mit OpenAI geschlossenen Auftragsverarbeitungsvertrags sind.

Speicherdauer: Wir speichern Ihre Gespräche nicht. Der Verlauf besteht nur, solange Sie das Chatfenster geöffnet haben, und wird beim Neuladen der Seite verworfen. OpenAI hält Ein- und Ausgaben nach eigenen Angaben bis zu 30 Tage zur Erkennung von Missbrauch vor und verwendet sie nicht zum Training seiner Modelle. Bitte geben Sie im Chat keine Patienten- oder Gesundheitsdaten ein. Datenschutzrichtlinie: openai.com/policies/privacy-policy

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt:

• Nutzungsdaten (Seitenaufrufe, Sessions): 14 Monate (GA4)
• Kundendaten (Portal): 1 Jahr nach Vertragsende (§ 9 AGB)
• Zahlungsdaten: 10 Jahre (§ 147 AO, GoB)
• Log-Dateien (Server): max. 7 Tage
• Chatverläufe (KI-Chatbot): von uns nicht gespeichert; bei OpenAI bis zu 30 Tage
• Kontaktanfragen (Postfach): 12 Monate ab Eingang
• Newsletter-Abonnement: bis zur Abmeldung
• Nachweis der Newsletter-Einwilligung: 3 Jahre nach Abmeldung
• Öffnungs- und Klickdaten (Newsletter): 12 Monate
• Sperrliste für den E-Mail-Versand (Amazon SES): höchstens 12 Monate
• Bewertungen von Fortbildungen: siehe Abschnitt 11

Sie haben gegenüber uns folgende Rechte (Art. 15–21 DSGVO):

• Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf (Art. 7 Abs. 3): Widerruf einer erteilten Einwilligung, etwa für den Newsletter, jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de