Datenschutzerklärung

I. Name und Anschrift der Verantwortlichen

Die Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

II. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung, soweit nicht gesetzliche Vorschriften die Verarbeitung gestatten.

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags dient Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung einer rechtlichen Verpflichtung dient Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung berechtigter Interessen dient Art. 6 Abs. 1 lit. f DSGVO, sofern Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

III. Erhebung personenbezogener Daten beim Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die dein Browser an unseren Server übermittelt und die technisch erforderlich sind (IP-Adresse, Datum und Uhrzeit, Anforderung, Statuscode, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Sprache). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben; die Anwendung läuft in der Region Frankfurt am Main. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, in der Regel höchstens 30 Tage.

Diese Website setzt ausschließlich technisch notwendige Cookies und lokale Speichermechanismen ein, insbesondere für Anmeldung, Sitzung und Sicherheit. Analyse-, Werbe- oder Social-Media-Tracking ist nicht eingebunden. Du kannst deinen Browser so konfigurieren, dass Cookies abgelehnt werden; gegebenenfalls stehen dann nicht alle Funktionen zur Verfügung.

IV. E-Mail-Kontakt

Eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse ist möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert und ausschließlich zur Bearbeitung der Konversation verwendet. Rechtsgrundlage ist bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichem Kontakt.

Du kannst der Speicherung jederzeit widersprechen; in diesem Fall kann die Konversation nicht fortgeführt werden. Den Widerspruch richtest du an die oben genannte Anschrift oder E-Mail-Adresse.

V. Konto und Mitgliedschaft

Für Einrichtung und Nutzung eines Kontos verarbeiten wir Name, E-Mail-Adresse, Authentifizierungsdaten, Mitgliedsstatus, Beitrittsnummer, Zahlungsrhythmus und technische Sitzungsdaten. Sofern ein Kurs freigeschaltet ist, kommen Kurszugang, Startdatum und Lernfortschritt hinzu; bei Kursvideos speichern wir für die persönliche Betreuung den höchsten erreichten Abspielpunkt und ob das Video beendet wurde. Wir erstellen keine lückenlose Aktivitätschronik.

Beim Abschluss der Mitgliedschaft dokumentieren wir die von dir abgegebenen Erklärungen (Zustimmung zu AGB und Widerrufsinformation, Verlangen des sofortigen Beginns) mit Zeitpunkt und Fassung der Rechtstexte, um den Vertragsschluss nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

Freiwillig kannst du auf der Plattform deine Berufsgruppe angeben (Selbsterklärung, zum Beispiel Pflege oder Ärztin). Diese Angabe nutzen wir ausschließlich, um dir den Zugang zu einer passenden Fachgruppe bei Telegram anzubieten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Angabe jederzeit ändern oder entfernen.

Fragen, die du zu einem Live einreichst, deine Abstimmungen und Nachrichten im Live-Chat sind für andere Mitglieder und das Team unter deinem Namen sichtbar. Die Verarbeitung ist zur Bereitstellung der Plattform erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Datenbank, Anmeldung und Dateispeicherung werden über Supabase Pte. Ltd., 970 Toa Payoh North #07-04, Singapur, abgewickelt; das Projekt ist in Frankfurt am Main (AWS eu-central-1) eingerichtet. Soweit Daten außerhalb des EWR verarbeitet werden, stützt sich die Übermittlung auf Standardvertragsklauseln.

VI. Telegram-Mitgliedergruppe

Der Austausch unter Mitgliedern findet in einer geschlossenen Gruppe beim Messenger-Dienst Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) statt. Die Teilnahme ist freiwillig. Zur Zugangskontrolle verknüpfen wir auf deinen Wunsch deine Telegram-Nutzerkennung und deinen Telegram-Namen mit deiner Mitgliedschaft und speichern sie, solange die Mitgliedschaft besteht; endet sie, beendet unser Bot den Zugang zur Gruppe. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Durchführung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung deiner Daten durch Telegram selbst gilt die Datenschutzerklärung von Telegram; Telegram kann Daten außerhalb des EWR verarbeiten.

Nachrichten aus der Telegram-Gruppe werten wir nicht aus und speichern sie nicht auf unseren Systemen. Für die Themenplanung nutzen wir ausschließlich die Fragen, die Mitglieder auf der Plattform ausdrücklich für ein Live einreichen. Diese Fragen bündeln wir thematisch, dabei kann ein KI-System (Anthropic Claude, Anthropic PBC, USA, abgesichert über Standardvertragsklauseln) Zusammenfassungen erstellen; es trifft keine Entscheidungen über einzelne Mitglieder. Rechtsgrundlage ist die Durchführung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO); die Fragen sind für genau diesen Zweck bestimmt.

VII. Bestellung, Zahlung und Rechnung

Bei einer Bestellung oder dem Abschluss einer Mitgliedschaft verarbeiten wir Name, E-Mail-Adresse, Rechnungsanschrift, Produkt, Preis, Bestell- und Zahlungsstatus sowie Rechnungsdaten. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungen werden durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, verarbeitet. Stripe erhält die für die Zahlung notwendigen Informationen und ist für einzelne Verarbeitungsschritte selbst datenschutzrechtlich verantwortlich. Wir erhalten keine vollständigen Kartendaten. Rechnungen zur Mitgliedschaft erstellt Stripe in unserem Auftrag.

Bestell- und Rechnungsdaten werden für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert, in der Regel zehn Jahre.

VIII. E-Mails

Vertragsbezogene Nachrichten wie Zahlungsbestätigung, Vertragsunterlagen, Einladung, Zugangsinformationen, notwendige Service-Mitteilungen sowie das wöchentliche Briefing für Mitglieder senden wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Dafür nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Empfängeradresse, Versandmetadaten und Nachrichteninhalt verarbeitet; internationale Übermittlungen werden durch Standardvertragsklauseln abgesichert. Das Briefing kannst du jederzeit über den Link am Ende jeder Ausgabe abbestellen.

Werbliche Newsletter an Nicht-Mitglieder versenden wir nicht.

IX. Lives, Videos und Aufzeichnungen

Lives und Aufzeichnungen werden über Cloudflare Stream (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für den EWR Cloudflare Portugal, Unipessoal Lda.) bereitgestellt. Beim Abspielen werden technisch notwendige Daten wie IP-Adresse, Geräte- und Browserinformationen und Wiedergabedaten an Cloudflare übermittelt. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Live-Übertragungen zeigen ausschließlich Dr. Bea Merscher und eingeladene Gäste; Zuschauerinnen und Zuschauer werden nicht aufgezeichnet.

X. Empfänger und internationale Übermittlungen

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen: die genannten Hosting-, Datenbank-, Zahlungs-, E-Mail-, Video- und Messenger-Dienstleister sowie Steuer- und Rechtsberatung. Mit Auftragsverarbeitern schließen wir die erforderlichen Vereinbarungen. Eine Übermittlung in Drittländer erfolgt nur auf einer zulässigen Grundlage nach Kapitel V DSGVO, insbesondere Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder Standardvertragsklauseln.

XI. Speicherdauer

Wir speichern Daten nur so lange, wie dies für Vertrag, Plattformbetrieb, Rechtsverteidigung und gesetzliche Pflichten erforderlich ist. Kontodaten und Mitgliedschaftsdaten bleiben für die Dauer der Mitgliedschaft und danach bis zur Löschung des Kontos gespeichert; Vertragsnachweise für die Dauer der Verjährungsfristen. Chat-Nachrichten und Fragen zu Lives bleiben bis zur Löschung durch das Mitglied, das Team oder die Beendigung des Kontos gespeichert, sofern keine gesetzlichen Gründe entgegenstehen.

XII. Rechte der betroffenen Person

Dir stehen insbesondere die Rechte auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Löschung, Unterrichtung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung sowie Beschwerde bei einer Aufsichtsbehörde zu (Art. 15 bis 21, 77 DSGVO). Anfragen richtest du an die oben genannte Kontaktadresse. Zuständige Aufsichtsbehörde für die Verantwortliche ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit; du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthalts wenden.

XIII. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten, insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen auf Datenbankebene und Zwei-Faktor-Authentifizierung für das Team. Diese Erklärung wird angepasst, wenn sich Dienste, Verarbeitungsvorgänge oder rechtliche Anforderungen ändern.