Datenschutzerklärung

1. Verantwortlich

Verantwortlich für die Verarbeitung ist: Dr. med. Felix Staack, Hartkirchener Chaussee 13, 25469 Halstenbek, Deutschland. E-Mail: Info@espressolearning.eu.

Eine datenschutzbeauftragte Person ist bislang nicht benannt.

2. Konto und Anmeldung

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie Ihre Berufsgruppe. Diese Daten benötigen wir, um Sie zu identifizieren, den Zugang abzusichern und den für Ihre Berufsgruppe zutreffenden Tarif zu bestimmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Registrierung wird erst nach Bestätigung Ihrer E-Mail-Adresse wirksam.

3. Ermäßigungsnachweis und KI-Vorprüfung

Wenn Sie einen ermäßigten Tarif in Anspruch nehmen, laden Sie einen Nachweis hoch (etwa Immatrikulations- oder Arbeitgeberbescheinigung). Die Datei liegt in einem nicht öffentlichen Speicher, auf den nur Sie selbst und die Verwaltung zugreifen können.

Zur Vorbereitung der Sichtung wird der Nachweis automatisiert ausgewertet: Bilddateien werden an ein KI-Modell übermittelt, PDF-Dateien werden zuvor im Browser bzw. auf unserem Server ausgelesen. Das Ergebnis ist ein unverbindlicher Hinweis für die Verwaltung. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt — über Bestätigung oder Ablehnung entscheidet immer ein Mensch.

Nach der Sichtung wird die hochgeladene Datei gelöscht. Gespeichert bleiben nur der Status, das Datum der Prüfung, die festgelegte Gültigkeitsdauer und gegebenenfalls der Ablehnungsgrund.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Ermäßigung Bestandteil des Vertrags ist.

4. EFN

Ärztliche Nutzerinnen und Nutzer können freiwillig ihre Einheitliche Fortbildungsnummer hinterlegen. Sie dient allein der späteren Meldung von Fortbildungspunkten an die zuständige Kammer. Ohne EFN ist die Nutzung uneingeschränkt möglich; Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Löschen des Feldes jederzeit widerrufen können.

5. Lernstand

Wir speichern, welche Fälle Sie begonnen und abgeschlossen haben, das jeweilige Ergebnis sowie die Tage, an denen Sie gelernt haben. Ohne diese Daten könnten Sie einen Fall nicht fortsetzen und keine Bescheinigung erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mails

Betriebsnotwendige E-Mails erhalten Sie immer: Bestätigung der Registrierung, Zurücksetzen des Passworts, Entscheidung über Ihren Nachweis sowie die Erinnerung vor dessen Ablauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Alle übrigen E-Mails — Produktneuigkeiten, Lernerinnerungen, Hinweise auf neue Fälle — versenden wir nur, wenn Sie das im Profil ausdrücklich eingeschaltet haben. Nichts ist vorangekreuzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; der Widerruf ist jederzeit im Profil oder über den Abmeldelink möglich.

7. Cookies und lokale Speicherung

Technisch notwendig sind die Speicherung Ihrer Anmeldung, ein Schutz gegen missbräuchliche Anfragen sowie die gewählte Sprache. Dafür ist nach § 25 Abs. 2 TDDG keine Einwilligung erforderlich.

Alles darüber hinaus setzen wir erst nach Ihrer Einwilligung ein. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser abgelegt, damit wir Sie nicht erneut fragen müssen — sie verlässt Ihr Gerät nicht.

8. Protokollierung von Verwaltungsvorgängen

Vorgänge der Verwaltung — Vergabe und Entzug von Adminrechten, Bestätigung oder Ablehnung eines Nachweises, Änderung der Gültigkeitsdauer — werden mit Zeitpunkt, handelnder Administratorin bzw. handelndem Administrator und betroffenem Konto protokolliert. Das Protokoll ist nur für die Verwaltung einsehbar und dient der Nachvollziehbarkeit (Art. 6 Abs. 1 lit. c und lit. f DSGVO; berechtigtes Interesse an einer überprüfbaren Rechtevergabe).

9. Kauf und Zahlung

Kostenpflichtige Inhalte werden über Paddle.com Market Ltd. abgerechnet. Paddle ist unser Vertragspartner für die Zahlungsabwicklung (Merchant of Record) und für die dabei anfallenden Daten eigenständig Verantwortlicher, nicht Auftragsverarbeiter. Übermittelt werden Ihre E-Mail-Adresse sowie Bestell- und Zahlungsdaten; Zahlungsmittel wie Kartennummern erreichen uns nicht. Paddle sitzt im Vereinigten Königreich; für Übermittlungen dorthin besteht ein Angemessenheitsbeschluss der EU-Kommission.

Bei uns bleiben der gekaufte Inhalt, der Zeitpunkt des Kaufs, die Vorgangsnummer von Paddle sowie Zeitpunkt, Wortlaut und Sprache Ihrer Einwilligung in die sofortige Freischaltung (§ 356 Abs. 5 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Nachweisführung zusätzlich lit. c.

10. Widerruf und Kündigung

Erklären Sie über die Schaltflächen „Vertrag widerrufen“ oder „Verträge hier kündigen“ einen Widerruf bzw. eine Kündigung, speichern wir Name, E-Mail-Adresse, die betroffene Bestellung, das angegebene Datum des Vertragsschlusses, Ihre freiwillige Mitteilung sowie Wortlaut und Zeitpunkt des Eingangs. Beides ist ohne Anmeldung möglich; ein Konto ist dafür nicht erforderlich.

Wir brauchen diese Angaben, um die Erklärung zu bearbeiten und den Eingang — wie gesetzlich vorgeschrieben — unverzüglich in Textform zu bestätigen (§ 356a, § 312k BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Erklärungen bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf.

11. Auftragsverarbeiter

Betrieb, Datenbank, Anmeldung, Dateispeicher, E-Mail-Versand und die KI-Vorprüfung erfolgen über von uns beauftragte Dienstleister, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Die konkreten Empfänger und etwaige Drittlandübermittlungen sind vor der Veröffentlichung dieser Erklärung namentlich zu ergänzen. Paddle gehört nicht dazu — der Zahlungsdienst ist eigenständig verantwortlich (siehe Abschnitt 9).

12. Speicherdauer

Kontodaten speichern wir, solange Ihr Konto besteht. Hochgeladene Nachweise werden unmittelbar nach der Sichtung gelöscht, spätestens jedoch zwölf Monate nach dem Hochladen. Kauf-, Widerrufs- und Kündigungsvorgänge bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf. Nach Löschung Ihres Kontos entfernen wir Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht — insbesondere aus Handels- und Steuerrecht — entgegensteht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.