Datenschutzerklärung

Digital Health Campus
Inhaber: Mag. Jörg Weise
Brandvorwerkstraße 52–54
04275 Leipzig, Deutschland
E-Mail: support@digital-health-campus.de
Telefon: +49 341 24771743

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, des Kursbereichs und zur Vertragsabwicklung erforderlich ist oder Sie eingewilligt haben. Dazu gehören:

• Nutzungs- und Gerätedaten beim Aufruf unserer Seiten (Server-Logfiles, Cookies),
• Vertrags- und Zahlungsdaten beim Kauf eines Kurses (Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsart, Bestelldaten),
• Kontodaten für Ihr Kundenkonto und den Kursbereich (E-Mail-Adresse, Login-Code, Lernfortschritt, Quiz-Ergebnisse, Zertifikatsdaten),
• Kommunikationsdaten, wenn Sie uns kontaktieren (Support-Anfragen),
• Marketingdaten bei Newsletter-/Warteliste-Anmeldung und – nur mit Einwilligung – bei Reichweitenmessung und Werbung.

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist der Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@digital-health-campus.de.

Website (www.digital-health-campus.de): Die Website wird über Lovable (Lovable Labs Incorporated, Stockholm, Schweden) bereitgestellt und gehostet.

Kursbereich und Shop (campus.digital-health-campus.de): Diese Seiten werden von Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland, gehostet. Shopify verarbeitet Daten in unserem Auftrag; mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in Drittländer (u. a. USA, Kanada) kann stattfinden und wird durch EU-Standardvertragsklauseln bzw. den Angemessenheitsbeschluss für Kanada abgesichert.

Beim Aufruf unserer Seiten werden automatisch Server-Logfiles gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung von Störungen oder Angriffen benötigt werden.

Technisch notwendige Cookies (z. B. Warenkorb, Login, Consent-Speicherung) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle weiteren Cookies und vergleichbaren Technologien (Analyse, Marketing) werden nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Auf der Website holen wir Ihre Einwilligung über das Consent-Tool Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) ein; im Shop über das Cookie-Banner von Shopify. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

Bestellung und Zahlung. Zur Abwicklung Ihres Kaufs verarbeiten wir Name, E-Mail-Adresse, Rechnungsadresse, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung erfolgt über die im Checkout angebotenen Zahlungsdienste; Ihre Zahlungsdaten werden direkt vom jeweiligen Zahlungsdienstleister verarbeitet, wir erhalten keine vollständigen Karten- oder Kontodaten:

• Shopify Payments (Shopify International Limited, Dublin, Irland – Kartenzahlungen, Apple Pay, Google Pay, Shop Pay),
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg).

Rechnungen. Rechnungen erstellen wir über die App Sufio (Sufio s.r.o., Bratislava, Slowakei) im Auftrag; verarbeitet werden Rechnungs- und Bestelldaten.

Aufbewahrungsfristen

Soweit wir personenbezogene Daten aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen, richtet sich die Dauer nach der jeweils einschlägigen Vorschrift. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 Abs. 3 Abgabenordnung, § 14b Abs. 1 Umsatzsteuergesetz). Für Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse und Lageberichte gilt eine Frist von zehn Jahren (§ 147 Abs. 3 Abgabenordnung, § 257 Abs. 4 Handelsgesetzbuch); für Handelsbriefe und sonstige steuerlich relevante Unterlagen sechs Jahre. Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Nach Ablauf der jeweiligen Frist löschen wir die Daten, sofern keine andere Rechtsgrundlage die weitere Speicherung erfordert.

Kundenkonto. Für den Zugang zum Kursbereich legen wir ein Kundenkonto an (Shopify-Kundenkonto, Anmeldung per E-Mail-Code). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kursplattform. Die Kurse werden über die App Courses Plus (Architechpro OÜ, Tallinn, Estland) bereitgestellt. Dabei werden Ihre Kontodaten, Ihr Lernfortschritt, Quiz-Ergebnisse und die Daten für Ihr Teilnahmezertifikat verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Videos. Kursvideos werden über Bunny Stream (BunnyWay d.o.o., Ljubljana, Slowenien) ausgeliefert. Beim Abruf wird Ihre IP-Adresse an Bunny übermittelt (Art. 6 Abs. 1 lit. b DSGVO; Serverstandorte in der EU).

Speicherdauer. Vertragsdaten speichern wir für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß den jeweils geltenden steuer- und handelsrechtlichen Aufbewahrungsfristen. Ihr Kundenkonto einschließlich Lernfortschritt bleibt bestehen, solange Sie Zugang zu erworbenen Kursen haben („lebenslanger Zugang“); auf Wunsch löschen wir das Konto, soweit keine Aufbewahrungspflichten entgegenstehen.

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Support-Anfragen bearbeiten wir mit dem Helpdesk-System Re:amaze (Re:amaze, ein Angebot von GoDaddy Inc., 2155 E GoDaddy Way, Tempe, AZ 85284, USA). Die Übermittlung in die USA ist durch die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

Wenn Sie sich für unseren Newsletter oder eine Warteliste anmelden, verarbeiten wir Ihre E-Mail-Adresse (und ggf. Ihren Namen) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; wir protokollieren Anmeldung, Bestätigung und IP-Adresse zum Nachweis. Versand und Verwaltung erfolgen über Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Klaviyo wertet Öffnungen und Klicks aus, um den Versand zu verbessern. Sie können sich jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an uns abmelden.

Bestandskunden erhalten Informationen zu ähnlichen eigenen Angeboten gemäß § 7 Abs. 3 UWG; auch hier können Sie jederzeit widersprechen.

Die folgenden Dienste setzen wir nur ein, wenn Sie im Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

Google Tag Manager / Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt keine Cookies, sondern lädt andere Dienste. Google Analytics erfasst Nutzungsdaten pseudonymisiert (gekürzte IP-Adresse); Daten können an Google LLC in die USA übermittelt werden (EU-US Data Privacy Framework). Speicherdauer der Analysedaten: 14 Monate.

Meta-Pixel und Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Wir nutzen das Meta-Pixel auf der Website und im Shop sowie die serverseitige Conversions API von Shopify, um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen und Zielgruppen zu bilden. Dabei werden Ereignisdaten (z. B. Seitenaufruf, Kauf) und gehashte Kontaktdaten an Meta übermittelt, ggf. in die USA (EU-US Data Privacy Framework). Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Weitere Informationen: https://www.facebook.com/privacy/policy.

Shopify-Analysen. Shopify erstellt für uns anonymisierte Statistiken zur Shopnutzung (Art. 6 Abs. 1 lit. f DSGVO).

Einige der genannten Anbieter verarbeiten Daten außerhalb der EU/des EWR (insbesondere USA). Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, ansonsten auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Alle Seiten werden über TLS/SSL verschlüsselt ausgeliefert. Zahlungsdaten werden ausschließlich bei den Zahlungsdienstleistern verarbeitet.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.