Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist [Name/Firma des Anbieters inkl. Rechtsform], [Straße und Hausnummer, PLZ Ort, Land] („Ethicapraxis“, „wir“). Die vollständigen Angaben stehen im Impressum. Für Fragen zum Datenschutz erreichen Sie uns unter support@ethicapraxis.com.

[Datenschutzbeauftragte(r): Name und Kontaktdaten, falls bestellt; andernfalls diesen Absatz streichen.]

Ihre vollständigen Kartendaten erhalten wir nicht. Die Kartenzahlung wickelt unser Zahlungsdienstleister ab; wir erhalten nur eine Zahlungsbestätigung und begrenzte Angaben wie Kartenart und letzte vier Ziffern.

Eine Pflicht zur Bereitstellung besteht nur, soweit sie für den Vertrag nötig ist; ohne die erforderlichen Angaben können wir den Kurs nicht bereitstellen.

Wir verkaufen oder vermieten Ihre Daten nicht. Wir geben sie nur weiter, soweit das für die Leistung erforderlich ist, und mit Dienstleistern, die als Auftragsverarbeiter nach Art. 28 DSGVO auf unsere Weisung arbeiten:

• Zahlungsdienstleister Stripe (für Kunden im Europäischen Wirtschaftsraum: Stripe Payments Europe, Ltd., Irland): Zahlungsabwicklung und Erstattungen. Stripe verarbeitet Zahlungsdaten teilweise auch in eigener datenschutzrechtlicher Verantwortung; dazu gelten die Datenschutzhinweise von Stripe.
• Hosting und Lernplattform: [Hosting-Anbieter und Serverstandort ergänzen]. Speicherung und Betrieb der Website, der Konten und der Kurse.
• E-Mail-Versand: [Dienstleister ergänzen, falls extern] für Bestellbestätigungen, Kontomitteilungen und Antworten auf Ihre Nachrichten.
• Berater: etwa Steuerberater oder Rechtsanwälte, soweit erforderlich.

Eine Weitergabe an Behörden oder Gerichte erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind. Wir geben Ihre Prüfungsergebnisse, Zertifikate oder Reflexionen nicht an Kammern, Behörden oder Arbeitgeber weiter, es sei denn, Sie bitten uns darum oder eine rechtliche Verpflichtung besteht.

Prüfungsantworten, Ergebnisse und Zertifikate sind Ihrem Konto zugeordnet und für Dritte nicht einsehbar. Die Texte, die Sie in der Reflexion eines Kurses schreiben, werden nach der derzeitigen Ausgestaltung in Ihrem Browser auf Ihrem Endgerät gespeichert und nicht an uns übertragen [vor Veröffentlichung mit der technischen Umsetzung abgleichen]. Das Löschen der Browserdaten kann sie entfernen; sichern Sie sie bei Bedarf selbst, etwa über den Download.

Wenn Sie Ihre Reflexion oder Ihr Zertifikat Dritten zeigen, etwa Ihrer Kammer oder Ihrem Arbeitgeber, geschieht das auf Ihre Entscheidung und in Ihrer Verantwortung.

Wir bevorzugen Dienstleister im Europäischen Wirtschaftsraum. Soweit Daten in ein Land außerhalb des EWR übermittelt werden, geschieht das nur bei Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission oder mit geeigneten Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln. [Für Stripe und die übrigen Dienstleister vor Veröffentlichung prüfen und konkretisieren.] Eine Kopie der Garantien können Sie über die Kontaktadresse anfordern.

• Konto-, Lern- und Zertifikatsdaten: solange Ihr Konto besteht, damit Sie Zertifikate abrufen und wir sie bei Bedarf bestätigen können [Frist nach Kontoinaktivität festlegen]. Sie können die Löschung Ihres Kontos jederzeit verlangen.
• Bestell-, Zahlungs- und Buchungsdaten: so lange, wie handels- und steuerrechtliche Aufbewahrungspflichten es verlangen.
• Supportnachrichten: [Frist festlegen] nach Abschluss der Angelegenheit.
• Server-Logdaten: nur für die kurze Dauer, die für Sicherheit und Fehleranalyse erforderlich ist [Frist beim Hosting-Anbieter prüfen].

Nach Ablauf der Fristen löschen oder anonymisieren wir die Daten, soweit keine gesetzliche Pflicht entgegensteht.

Wir setzen technisch notwendige Cookies ein, damit Sie angemeldet bleiben, der Warenkorb und die Kasse funktionieren und Ihre Länderauswahl gemerkt wird. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

Nicht notwendige Cookies, etwa zur Reichweitenmessung, setzen wir nur mit Ihrer Einwilligung über das Cookie-Banner. [Falls keine Analyse- oder Marketing-Tools eingesetzt werden, diesen Absatz entsprechend anpassen; andernfalls Tools und Anbieter benennen.] Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; Ihre Browsereinstellungen erlauben es außerdem, Cookies zu blockieren, wodurch einzelne Funktionen eingeschränkt sein können.

Beim Aufruf der Website erhebt unser Server technisch bedingt Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Server-Logdateien; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website).

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen, darunter verschlüsselte Übertragung (HTTPS), verschlüsselt gespeicherte Passwörter und Zugriffsbeschränkungen. Kein System ist vollständig sicher; wählen Sie bitte ein starkes, nur hier verwendetes Passwort.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten, etwa des Namens auf Ihrem Zertifikat (Art. 16),
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit, also die Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen Format (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21), und
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreiben Sie dazu an support@ethicapraxis.com. Wir müssen gegebenenfalls Ihre Identität prüfen und antworten in der Regel innerhalb eines Monats (Art. 12 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde Ihres Wohnorts oder unseres Sitzes. Zuständige Behörde für uns: [Landesdatenschutzbehörde nach Sitz des Anbieters ergänzen].

Unsere Kurse richten sich an Berufsangehörige und Personen in der Ausbildung zu Gesundheitsberufen. Wir erheben nicht wissentlich Daten von Kindern.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Siehe auch unsere AGB und das Impressum.