Datenschutzerklärung

Zahngeflüster by Jasmin Matthes & Dr. Lina Dinse GbR
Gritschstraße 59
85276 Pfaffenhofen an der Ilm
Tel.: +49 8441 9087405
E-Mail: info@zahngefluester.com

Vertreten durch die Gesellschafterinnen Jasmin Matthes und Dr. Lina Dinse. Eine Datenschutzbeauftragte ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

Auf dieser Lernplattform stellen wir gebuchte Kurse bereit: Aufzeichnungen, Handouts, Lernfortschritt, Live-Webinare und Zertifikate, und Sie können Kurse und Downloads kaufen. Dafür verarbeiten wir die Daten Ihres Kontos, Ihrer Bestellungen und Ihrer Kursteilnahme. Wir setzen keine Analyse- oder Trackingwerkzeuge ein und zeigen keine Werbung. Einen Newsletter schicken wir nur, wenn Sie ihn bestellt haben, oder – als Kundin – zu ähnlichen Angeboten, solange Sie nicht widersprechen (Abschnitt 10).

Die Plattform wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf einer Seite werden IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browsertyp und Betriebssystem in Server-Logfiles verarbeitet, um die Plattform auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Für Ihr Konto speichern wir Ihre E-Mail-Adresse, Ihren Namen und die Zeitpunkte Ihrer Anmeldungen. Ihr Konto entsteht mit Ihrer ersten Bestellung oder wird von uns nach Ihrer Buchung angelegt; eine Registrierung ohne Buchung gibt es nicht. Die Anmeldung erfolgt ohne Passwort über einen Link, den wir Ihnen per E-Mail senden. Rechtsgrundlage ist die Erfüllung des Vertrags über Ihre Kursteilnahme (Art. 6 Abs. 1 lit. b DSGVO).

Konto, Kursdaten und Handouts speichern wir bei der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, auf Servern in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; soweit Daten außerhalb der EU verarbeitet werden, gelten die Standardvertragsklauseln der EU-Kommission.

Die E-Mails mit dem Anmeldelink versenden wir über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet; der Versand erfolgt über Server in der EU (Irland). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung einschließlich der Standardvertragsklauseln der EU-Kommission; zudem ist Resend nach dem EU-US Data Privacy Framework zertifiziert.

Sie können Ihr Konto zusätzlich mit einem zweiten Faktor (Authenticator-App) schützen; für die Verwaltung und für Referentinnen ist er Pflicht. Dafür speichern wir einen geheimen Schlüssel zu Ihrem Konto bei Supabase. Die App auf Ihrem Gerät erzeugt daraus die Codes; wir erfahren nichts über Ihr Gerät (Art. 6 Abs. 1 lit. b und f DSGVO, Schutz Ihres Kontos).

Wir speichern, für welche Kurse Sie freigeschaltet sind, welche Lektionen Sie als erledigt markiert haben, bis zu welcher Stelle Sie eine Aufzeichnung angesehen haben (damit Sie dort weiterschauen können), Ihre Abgaben und Ergebnisse in Abschlussquizzen (gewählte Antworten, Punktzahl, bestanden ja/nein) und welche Zertifikate wir Ihnen ausgestellt haben (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sehen nur Sie selbst und wir.

Jedes Zertifikat trägt einen Prüfcode. Wer diesen Code auf unserer Prüfseite eingibt – etwa eine Praxis, der Sie Ihr Zertifikat vorlegen –, sieht Ihren Namen, den Kurs und das Ausstellungsdatum. Ohne den Code ist keine Abfrage möglich.

Teamplätze (Praxislizenz). Hat eine Praxis mehrere Kursplätze gekauft und Sie eingeladen, speichern wir Ihren Namen und Ihre E-Mail-Adresse zur Lizenz und legen Ihnen einen Zugang an. Die einladende Person sieht in ihrem Konto, welche Lektionen Sie erledigt, welche Abschlussquizze Sie bestanden haben und ob Ihr Zertifikat ausgestellt ist – nicht aber Ihre Antworten, Fragen oder Nachrichten. Rechtsgrundlage ist die Erfüllung des Vertrags mit der Praxis und unser berechtigtes Interesse, der Praxis die Nutzung der bezahlten Plätze nachzuweisen (Art. 6 Abs. 1 lit. b und f DSGVO). Darauf weisen wir Sie in der Einladung hin.

Fortbildungspunkte-Konto. Unter „Zertifikate & Punkte“ können Sie freiwillig weitere Fortbildungen (Titel, Veranstalter, Datum, Punkte) eintragen, um einen vollständigen Nachweis zu erhalten. Diese Einträge sieht nur Ihr Konto; Sie können sie jederzeit löschen (Art. 6 Abs. 1 lit. b DSGVO).

Unter jeder Lektion können Sie uns Fragen stellen. Wir speichern Ihre Frage, unsere Antwort, den Zeitpunkt und die Zuordnung zu Ihrem Konto, um Ihre Frage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Fragen und Antworten liegen verschlüsselt in unserer Datenbank; lesen können sie nur Sie selbst und wir. Wenn Sie es beim Absenden ausdrücklich erlauben, zeigen wir Frage und Antwort ohne Ihren Namen auch anderen Teilnehmerinnen desselben Kurses (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit per E-Mail widerrufen. Bitte geben Sie keine Gesundheits- oder Patientendaten ein. Meldungen zu veröffentlichten Beiträgen speichern wir, um sie zu prüfen.

Informationen zu Ihrem gebuchten Kurs – etwa geänderte Termine – veröffentlichen wir auf der Kursseite und schicken sie Ihnen per E-Mail über Resend (siehe Abschnitt 4). Wenn Ihre Frage beantwortet ist, erhalten Sie eine kurze Benachrichtigung ohne Inhalt der Frage.

Bei den Modulen und in der Vorstellungslektion zeigen wir Name, Funktion, Foto, eine kurze Vorstellung und ggf. die Website unserer Referentinnen und Referenten. Referentinnen mit Zugang pflegen diese Angaben selbst. Die Fotos liegen in einem öffentlich abrufbaren Speicherbereich bei Supabase, damit sie auf den Kursseiten angezeigt werden können. Rechtsgrundlage ist die Zusammenarbeit mit den Referentinnen (Art. 6 Abs. 1 lit. b DSGVO) bzw. ihre Einwilligung in die Veröffentlichung (Art. 6 Abs. 1 lit. a DSGVO), die sie jederzeit widerrufen können.

Für Präsenzveranstaltungen wie Meet & Learn können Sie sich über unsere Terminseite anmelden oder auf die Warteliste setzen. Wir speichern dazu Name, E-Mail-Adresse, auf Wunsch Praxis und Nachricht, den Status Ihrer Anmeldung sowie den Zeitpunkt Ihrer Bestätigung (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung wird erst gültig, wenn Sie den Link in unserer E-Mail anklicken – so kann niemand fremde Adressen eintragen. Unbestätigte Eingaben nutzen wir nicht. Wir schreiben Ihnen nur zu dieser Veranstaltung (Bestätigung, Rechnung, Ablauf, freier Platz). Die Rechnung erstellen wir mit sevDesk (siehe unten).

Ist Ihr Platz bestätigt, legen wir für Sie ein Konto auf der Lernplattform an. Damit erreichen Sie nach der Veranstaltung den Teilnehmerbereich mit Unterlagen und Fotos. Er ist nur für bestätigte Teilnehmende sichtbar; die Dateien werden nur über zeitlich begrenzte Links ausgeliefert. Fotos veröffentlichen wir dort nur, wenn die abgebildeten Personen eingewilligt haben (z. B. an der Fotobox); auf Wunsch entfernen wir ein Foto sofort.

Im Teilnehmerbereich einer Veranstaltung können bestätigte Teilnehmende Beiträge schreiben. Dabei speichern wir den Text, Ihren Profilnamen und den Zeitpunkt; sichtbar ist beides nur für die anderen bestätigten Teilnehmenden dieser Veranstaltung und für unser Team. Eigene Beiträge können Sie jederzeit löschen; wir entfernen Beiträge, die gegen Rechte Dritter verstoßen (Art. 6 Abs. 1 lit. b und f DSGVO).

Nach einem Kurs können Sie uns eine Rückmeldung geben (Sternebewertung, Freitext). Das hilft uns, die Kurse zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Nur wenn Sie es ausdrücklich ankreuzen, veröffentlichen wir Ihren kurzen Stimmen-Text mit dem Namen, den Sie dafür angeben (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit per E-Mail an info@zahngefluester.com widerrufen; wir nehmen die Stimme dann sofort offline. Veröffentlicht werden nur Stimmen von Personen, die den Kurs auf der Plattform abgeschlossen haben.

Wenn Sie unseren Newsletter bestellen, speichern wir Ihre E-Mail-Adresse, auf Wunsch Ihren Vornamen, den Zeitpunkt der Anmeldung und der Bestätigung sowie, woher die Anmeldung kam. Die Anmeldung wird erst gültig, wenn Sie den Link in unserer Bestätigungsmail anklicken (Double-Opt-in); unbestätigte Eingaben nutzen wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung der Anmeldung dient dem Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c und f DSGVO).

Haben Sie bei uns einen Kurs, einen Download oder eine Veranstaltung gebucht, schicken wir Ihnen an die dabei angegebene E-Mail-Adresse gelegentlich Informationen zu ähnlichen eigenen Fortbildungen, auch ohne Newsletter-Anmeldung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Information unserer Kundinnen über passende Angebote). Dieser Nutzung können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Jede dieser Mails enthält einen Abmeldelink; ein Klick genügt, alternativ eine formlose Nachricht an info@zahngefluester.com. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nach der Abmeldung speichern wir Ihre Adresse mit einem Sperrvermerk, damit Sie keine Werbe-Mails mehr erhalten. Mails zu Ihren gebuchten Kursen (etwa Zugangsdaten oder Terminänderungen) erhalten Sie weiterhin.

Nach Ihrer Bestätigung erhalten Sie einmalig eine Willkommensmail; Kundinnen erhalten etwa eine Woche nach Kursende einmalig eine Mail mit ähnlichen Angeboten (soweit sie nicht widersprochen haben). Teilnehmerinnen erinnern wir rund 24 Stunden vor einem gebuchten Live-Webinar per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Der Versand läuft über Resend (siehe Abschnitt 4). Meldet Resend, dass eine Adresse dauerhaft nicht zustellbar ist oder eine Mail als Spam gemeldet wurde, sperren wir die Adresse für weitere Mails (Art. 6 Abs. 1 lit. f DSGVO). Wir messen weder Öffnungen noch Klicks; die Mails enthalten keine Zählpixel. Das Logo im Kopf der Mail wird von unserer eigenen Plattform geladen.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Praxis, das gewählte Anliegen und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Angaben werden nicht in der Datenbank der Plattform gespeichert, sondern als E-Mail über Resend (siehe Abschnitt 4) an unser Postfach info@zahngefluester.com übermittelt und dort wie andere E-Mails aufbewahrt. Zum Schutz vor Missbrauch speichern wir kurzzeitig einen verschlüsselten Kurzwert (Hash) Ihrer IP-Adresse und E-Mail-Adresse; er wird nach spätestens einem Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben im Formular sind freiwillig; ohne E-Mail-Adresse können wir allerdings nicht antworten.

Damit wir Sie gut betreuen können, führen wir die Angaben, die Sie uns bei Buchungen, Anmeldungen, Newsletter-Bestellung und Anfragen geben, über Ihre E-Mail-Adresse in einer Kontaktübersicht zusammen: Anrede, Name, ggf. Titel, Praxis, Beruf, Anschrift, Telefon- und Mobilnummer, USt-IdNr., gebuchte Kurse und Lernfortschritt, Bestellungen, Anmeldungen zu Veranstaltungen, Kursfeedback und Newsletter-Status. Wir können dort interne Notizen (etwa zu einem Telefonat) und Stichwörter zur Gruppierung vergeben, z. B. um Teilnehmende einer Veranstaltung gezielt zu informieren. Rechtsgrundlage ist die Durchführung Ihrer Verträge (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer geordneten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO).

Die Kontaktübersicht liegt bei Supabase (siehe Abschnitt 4) und ist nur für uns als Verantwortliche nach Anmeldung mit zweitem Faktor zugänglich; jede Änderung wird protokolliert. Für Rechnungen übertragen wir Name, Anschrift, E-Mail, Telefon und USt-IdNr. auch in unsere Buchhaltung bei sevDesk (siehe Abschnitt 13). Wir verwenden sie nicht für automatisierte Entscheidungen oder Profiling und geben sie nicht weiter. Praxis, Beruf und Ort können Sie im Profil selbst ändern oder leer lassen; dort können Sie auch alle zu Ihnen gespeicherten Daten als Datei herunterladen. Frühere Newsletter-Anmeldungen aus unserem bisherigen Versanddienst übernehmen wir nur, wenn dort eine Einwilligung vorlag.

Wenn Sie einen Kurs oder Download kaufen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, das gekaufte Produkt, den Betrag, den Zahlungsstatus sowie Zeitpunkt und Wortlaut Ihrer Zustimmungen im Bestellvorgang (Art. 6 Abs. 1 lit. b und c DSGVO). Die Vertragsbestätigung mit diesen Angaben schicken wir Ihnen per E-Mail über Resend. Rechnungen bewahren wir nach den gesetzlichen Fristen auf.

Die Zahlung wickelt die Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Ihre Zahlungsdaten (etwa Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet dafür insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, IP-Adresse und Geräteinformationen. Für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten ist Stripe selbst verantwortlich. Soweit Daten in die USA übermittelt werden, stützt sich Stripe auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Wählen Sie im Bezahlvorgang Klarna oder PayPal, gibt Stripe die für die Zahlung nötigen Angaben (Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Bestellbezug) an den jeweiligen Anbieter weiter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, bzw. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Diese verarbeiten die Daten in eigener Verantwortung, bei Klarna gegebenenfalls einschließlich einer Identitäts- und Bonitätsprüfung für Rechnungs- oder Ratenkauf; es gelten deren Datenschutzhinweise, die Ihnen im Bezahlvorgang angezeigt werden.

Widerrufen Sie einen Vertrag über unsere Widerrufsfunktion, speichern wir Name, E-Mail-Adresse, die Angaben zum Vertrag, Ihre Nachricht und den Zeitpunkt des Eingangs, schicken Ihnen eine Eingangsbestätigung über Resend und wickeln den Widerruf ab (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB). Die Angaben bewahren wir als Nachweis bis zum Ablauf der Verjährungsfristen auf.

Lösen Sie einen Gutscheincode ein, speichern wir den Code und den gewährten Nachlass zu Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungen erstellen und verbuchen wir mit sevDesk der sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland. Dafür übermitteln wir Name, ggf. Praxisname und USt-IdNr., Rechnungsanschrift, E-Mail-Adresse, das gekaufte Produkt und den Betrag. sevDesk verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO) auf Servern in der EU; die Rechnung erhalten Sie von dort per E-Mail. Rechtsgrundlage sind der Vertrag und unsere steuerlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Live-Webinare finden über Zoom der Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, statt. Den Zugangslink sehen nur Teilnehmerinnen des jeweiligen Kurses. Wenn Sie teilnehmen, verarbeitet Zoom insbesondere Ihren angezeigten Namen, Ihre IP-Adresse, Geräte- und Verbindungsdaten sowie – falls Sie diese einschalten – Bild, Ton und Chatbeiträge. Rechtsgrundlage ist die Durchführung der gebuchten Fortbildung (Art. 6 Abs. 1 lit. b DSGVO). Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung; Zoom nimmt am EU-US Data Privacy Framework teil. Ob und wie ein Webinar aufgezeichnet wird, kündigen wir zu Beginn an.

Wir setzen ausschließlich technisch notwendige Cookies, die Ihre Anmeldung aufrechterhalten. Ohne sie könnten Sie Ihre Kurse nicht nutzen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Sie werden beim Abmelden gelöscht bzw. laufen ab.

Die Aufzeichnungen binden wir über den Player von Vimeo ein (Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA). Beim Öffnen einer Lektion mit Video wird eine Verbindung zu Vimeo hergestellt; dabei werden insbesondere Ihre IP-Adresse und technische Angaben zu Ihrem Gerät übermittelt. Wir nutzen den Player mit dem Parameter „Do Not Track“, damit Vimeo Ihr Nutzungsverhalten nicht per Cookie verfolgt. Rechtsgrundlage ist die Bereitstellung der gebuchten Kursinhalte (Art. 6 Abs. 1 lit. b DSGVO). Vimeo nimmt am EU-US Data Privacy Framework teil.

Konto- und Kursdaten speichern wir, solange Sie Zugang zu Ihren Kursen haben. Ihr Zugang ist grundsätzlich zeitlich unbegrenzt. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung; danach nur noch Adresse und Sperrvermerk, damit die Abmeldung beachtet wird. Nicht bestätigte Newsletter- und Veranstaltungsanmeldungen nutzen wir nicht. Notizen in der Kontaktverwaltung löschen wir, sobald sie für die Betreuung nicht mehr nötig sind, spätestens mit Ihrem Konto.

Auf Ihren Wunsch (in Ihrem Konto unter „Profil“ oder formlos per E-Mail) löschen wir innerhalb eines Monats Ihr Konto, Lernfortschritt, Downloads, Kursfeedback, nicht veröffentlichte Fragen, Ihre Kontaktdaten mit Notizen, Veranstaltungsanmeldungen und Einwilligungsnachweise. Davon ausgenommen ist, was wir gesetzlich aufbewahren müssen (Art. 17 Abs. 3 lit. b DSGVO): Bestellungen und Rechnungen – auch in unserer Buchhaltung bei sevDesk – für bis zu 10 Jahre (§ 147 AO, § 257 HGB); sie werden von Ihrem Konto getrennt und nur noch dafür verwendet. Eingegangene Widerrufe bewahren wir bis zum Ablauf der Verjährungsfrist (in der Regel drei Jahre) auf. Ausgestellte Zertifikate bleiben mit dem Namen bei Ausstellung prüfbar, solange Sie dem nicht widersprechen; auf Wunsch löschen wir sie mit. Veröffentlichte Antworten auf Fragen bleiben ohne Bezug zu Ihrer Person stehen. Damit Sie nach einer Löschung nicht durch einen späteren Datenabgleich erneut erfasst werden, speichern wir einen nicht umkehrbaren Prüfwert (Hash) Ihrer E-Mail-Adresse.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose Nachricht an info@zahngefluester.com genügt. Sie können sich außerdem beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de, beschweren.