Datenschutzerklärung — Deutsche Gesellschaft für Neurologie e. V.

Informationen gemäß Art. 13 und 14 DSGVO

Mit diesen Datenschutzhinweisen informieren wir Sie darüber, wie personenbezogene Daten bei der Nutzung der DGN-Akademie verarbeitet werden. Über die gemeinsame technische Plattform werden unterschiedliche, rechtlich selbstständigen Rechtsträgern zugeordnete Leistungen bereitgestellt. Hierzu gehören Live-Fortbildungen, die kostenfreie Mediathek, eigenständige Prüfungsleistungen sowie CME- und Zertifikatsprozesse.

An der DGN-Akademie wirken mehrere rechtlich selbstständige Rechtsträger mit. Die datenschutzrechtliche Verantwortung richtet sich danach, welcher Rechtsträger für den jeweiligen Verarbeitungsvorgang über Zwecke und wesentliche Mittel entscheidet. Sofern ein Rechtsträger lediglich technische oder organisatorische Unterstützungsleistungen für einen anderen Rechtsträger erbringt, erfolgt die Verarbeitung weisungsgebunden im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Budapester Straße 7/9
10787 Berlin
E-Mail: info@dgn.org

Der DGN e. V. ist insbesondere verantwortlich für das zentrale Nutzerkonto, den Plattformzugang sowie für die Durchführung und Dokumentation von Live-Fortbildungen einschließlich der darin eingebundenen Lernerfolgskontrollen und etwaiger Live-Aufzeichnungen bis zur Übergabe in die Mediathek. Dazu gehören auch die Teilnahme-, Zertifikats- und CME-Prozesse einschließlich der erforderlichen Meldungen an die zuständigen Stellen.

Budapester Straße 7/9
10787 Berlin
E-Mail: info@dgn.org

Die DGN Service GmbH ist eigenständig verantwortlich für die kostenfreie Mediathek und die Bereitstellung von Video-on-Demand-Inhalten. Die Mediathek ist als unbetreutes Informationsangebot ohne individuelle Betreuung, begleitende Interaktion oder integrierte Prüfungs- und Feedbackelemente ausgestaltet.

Darüber hinaus übernimmt die DGN Service GmbH technische und organisatorische Unterstützungsleistungen für die anderen Rechtsträger. Soweit sie dabei weisungsgebunden tätig wird, erfolgt die Verarbeitung personenbezogener Daten als Auftragsverarbeitung gemäß Art. 28 DSGVO.

Budapester Straße 7/9
10787 Berlin
E-Mail: info@dgn.org

Die DGN Assessment GmbH ist eigenständig verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Lernerfolgskontrollen und Prüfungsleistungen, die sie selbst anbietet und die gesondert bei ihr gebucht werden. Dies umfasst insbesondere Prüfungszulassung, Prüfungsantworten, Bewertung, Ergebnisfeststellung, die Bearbeitung von Anträgen auf Überprüfung des Ergebnisses sowie Prüfungsnachweise.

Führt die DGN Assessment GmbH eine Lernerfolgskontrolle durch, die Bestandteil einer vom DGN e. V. angebotenen Live-Fortbildung ist, verarbeitet sie personenbezogene Daten im Auftrag und nach Weisung des DGN e. V. gemäß Art. 28 DSGVO. Verantwortlicher ist in diesem Fall der DGN e. V.

Die gemeinsame E-Mail-Adresse info@dgn.org dient als zentraler Eingangskanal. Anfragen werden dem jeweils zuständigen Verantwortlichen zugeordnet und erforderlichenfalls intern weitergeleitet.

Den Datenschutzbeauftragten des DGN e. V., der DGN Service GmbH und der DGN Assessment GmbH erreichen Sie unter:
datenschutz Nord GmbH
Kurfürstendamm 212
10719 Berlin
E-Mail: office@datenschutz-nord.de

Je nach Nutzung der Plattform können insbesondere folgende Daten verarbeitet werden:

Wir verarbeiten Ihre personenbezogenen Daten, soweit dies für die Nutzung der DGN-Akademie, die Durchführung von Fortbildungen, die Bereitstellung der Mediathek, Lernerfolgskontrollen, Zertifikaten, CME-Meldungen sowie für den sicheren Plattformbetrieb erforderlich ist.

Der DGN e. V. verarbeitet personenbezogene Daten, um das Nutzerkonto bereitzustellen, den Zugang zur Plattform zu ermöglichen, Berechtigungen zu verwalten und die Anmeldung abzusichern. Die Anmeldung erfolgt passwortlos, insbesondere über Magic Link oder Passkey. Für administrative Rollen können zusätzliche Sicherheitsverfahren eingesetzt werden. Passwörter werden nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung des Nutzerkontos und des Plattformzugangs erforderlich ist. Sicherheitsbezogene Verarbeitungen, insbesondere technische Protokollierung, Fehleranalyse und Missbrauchsvermeidung, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die DGN Service GmbH und die DGN Assessment GmbH nutzen das Nutzerkonto des DGN e. V. für die Anmeldung zu ihren Leistungen. Sie erhalten vom DGN e. V. nur die Konto- und Profildaten, die sie für die jeweilige Leistung benötigen. Rechtsgrundlage für diese Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, da sie für die Erbringung der von Ihnen in Anspruch genommenen Leistung erforderlich ist.

Bei Buchungen verarbeitet der jeweils zuständige Anbieter die Daten, die für Vertragsschluss, Buchung, Rechnungsstellung, Zahlungsabwicklung und Nachweisführung erforderlich sind. Bei kostenpflichtigen Live-Fortbildungen ist der DGN e. V. für Buchung, Zahlung und Abrechnung verantwortlich. Die DGN Assessment GmbH bietet eigenständige entgeltliche Prüfungsleistungen an. Diese werden gesondert gebucht und abgerechnet. Die Mediathek der DGN Service GmbH wird kostenfrei bereitgestellt. Die Zahlungsströme werden je zahlungsempfangendem Rechtsträger über getrennte Händlerkonten des Zahlungsdienstleisters geführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufzubewahrende Rechnungs- und Zahlungsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Soweit Daten zur Nachweisführung, Missbrauchsvermeidung oder Rechtsverteidigung erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Der DGN e. V. verarbeitet personenbezogene Daten zur Anmeldung, Durchführung und Dokumentation von Live-Fortbildungen. Dazu gehören insbesondere Teilnahme- und Anwesenheitsdaten, die Nachbereitung der Veranstaltung und, soweit angeboten, Interaktionsfunktionen wie Chat, Fragen oder Umfragen.

Live-Fortbildungen können aufgezeichnet werden, wenn dies für eine spätere Bereitstellung als Aufzeichnung oder für die Übernahme in die Mediathek vorgesehen ist.

Soweit im Rahmen einer Live-Fortbildung eine Lernerfolgskontrolle vorgesehen ist, ist diese Bestandteil der vom DGN e. V. angebotenen Live-Fortbildung. Verantwortlicher bleibt insoweit der DGN e. V.; die DGN Assessment GmbH führt die Lernerfolgskontrolle als Auftragsverarbeiterin für den DGN e. V. durch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Live-Fortbildung erforderlich ist. Soweit gesetzliche, berufsrechtliche oder kammerrechtliche Nachweis- und Dokumentationspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für Qualitätssicherung, IT-Sicherheit, Missbrauchsvermeidung und Rechtsverteidigung stützt sich der DGN e. V. auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem qualitätsgesicherten, sicheren und rechtssicheren Fortbildungsbetrieb.

Die DGN Service GmbH verarbeitet personenbezogene Daten zur Bereitstellung der kostenfreien, unbetreuten Mediathek und von Video-on-Demand-Inhalten. Hierzu gehören insbesondere Berechtigungsdaten, aufgerufene Inhalte, Wiedergabestatus, Wiedergabefortschritt und Abschlussstatus.

Die Mediathek ist als eigenständiges, unbetreutes Informationsangebot ausgestaltet. Die Mediatheksleistung umfasst keine individuelle Betreuung, keine individuelle Lernbegleitung und keine Lernerfolgskontrolle oder Prüfung. Eigenständige Prüfungsleistungen werden ausschließlich von der DGN Assessment GmbH auf Grundlage eines gesonderten Vertragsverhältnisses angeboten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung der Mediathek erforderlich ist. Technische Sicherheits-, Protokoll- und Betriebsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Soweit Sie den optionalen Mitgliedschaftsabgleich nutzen, verarbeitet der DGN e. V. die hierfür erforderlichen Angaben zu Ihrer DGN-Mitgliedschaft. Der Abgleich dient dazu, mitgliedschaftsbezogene Funktionen, Berechtigungen oder Konditionen innerhalb der DGN-Akademie bereitzustellen.

Dabei können Angaben aus dem DGN-Mitgliederverzeichnis beziehungsweise über den hierfür eingesetzten Dienst m-anage übernommen werden. Dies betrifft insbesondere Mitglieds-Identifikator, Mitgliedsstatus, Mitgliedstyp sowie Ablauf- und Aktualisierungsdaten. Profildaten wie Name oder Anschrift werden dabei nicht aus m-anage in die Plattform übernommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Abgleich für mitgliedschaftsbezogene Funktionen, Berechtigungen oder Konditionen erforderlich ist. Soweit die Verarbeitung der technischen Absicherung, der Vermeidung von Fehlzuordnungen oder der Missbrauchsvermeidung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die DGN Assessment GmbH verarbeitet personenbezogene Daten zur Durchführung und Auswertung von Lernerfolgskontrollen und Prüfungen. Hierzu gehören insbesondere Prüfungszulassung, Prüfungsfragen, Antworten, Bewertung, Ergebnisstatus, zusätzliche Prüfungsversuche und Prüfungsnachweise.

Bei Live-Fortbildungen kann eine Lernerfolgskontrolle Bestandteil der vom DGN e. V. angebotenen und abgerechneten Live-Fortbildung sein. In diesem Fall ist der DGN e. V. Verantwortlicher für die Verarbeitung personenbezogener Daten, die für die Durchführung der Live-Fortbildung einschließlich der zugehörigen Lernerfolgskontrolle erforderlich ist. Ein gesondertes Prüfungsvertragsverhältnis mit der DGN Assessment GmbH entsteht in diesem Fall nicht.

Sofern Sie die optionale Lernerfolgskontrolle in Anspruch nehmen möchten, stellt der DGN e. V. der DGN Assessment GmbH die für deren Durchführung erforderlichen Daten und Statusinformationen zur Verfügung. Hierzu gehören insbesondere die zur Zuordnung erforderlichen Identifikationsdaten sowie die Information, ob die für die Lernerfolgskontrolle erforderlichen Teilnahme- oder Freigabevoraussetzungen erfüllt sind.

Die DGN Assessment GmbH stellt die Prüfungsplattform bereit und führt die Lernerfolgskontrolle einschließlich der Auswertung im Auftrag und nach Weisung des DGN e. V. als Auftragsverarbeiterin gemäß Art. 28 DSGVO durch. Dabei verarbeitet sie insbesondere die von Ihnen abgegebenen Antworten und die daraus ermittelten Ergebnisse.

Nach Abschluss der Lernerfolgskontrolle erhält der DGN e. V. die Ergebnis- und Statusinformationen, die für Teilnahmebescheinigungen, Zertifikate, Nachweise über ärztliche Fortbildungspunkte und gegebenenfalls die Meldung an die zuständige Ärztekammer erforderlich sind. Einzelne Prüfungsantworten werden dem DGN e. V. nur übermittelt, soweit dies für diese Zwecke oder für die Überprüfung eines Ergebnisses erforderlich ist.

Anträge auf Überprüfung eines im Rahmen einer Live-Fortbildung erzielten Ergebnisses richten Sie an den DGN e. V.; dieser entscheidet über die Überprüfung. Die DGN Assessment GmbH unterstützt ihn dabei im Rahmen ihrer Beauftragung.

Rechtsgrundlage für die Verarbeitung durch den DGN e. V. ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Lernerfolgskontrolle Bestandteil der Live-Fortbildung ist. Nach Abschluss der Fortbildung bewahrt der DGN e. V. die Teilnahme- und Ergebnisdaten auf, damit Ihnen Teilnahmebescheinigungen und Fortbildungsnachweise auch später erneut ausgestellt und Punktemeldungen bei Bedarf berichtigt werden können. Soweit gesetzliche, berufsrechtliche oder kammerrechtliche Nachweis-, Aufbewahrungs- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Verarbeitungen zur Gewährleistung der Prüfungssicherheit, zur Missbrauchsvermeidung sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt insoweit in einer ordnungsgemäßen und manipulationssicheren Durchführung der Lernerfolgskontrolle sowie in der Durchsetzung und Abwehr von Rechtsansprüchen.

Hiervon zu unterscheiden sind eigenständige Lernerfolgskontrollen und Prüfungsleistungen, die von der DGN Assessment GmbH selbst angeboten werden. Diese werden gesondert gebucht und – soweit kostenpflichtig – durch die DGN Assessment GmbH abgerechnet.

In diesen Fällen ist die DGN Assessment GmbH Ihre Vertragspartnerin und eigenständig Verantwortliche für die zur Anbahnung, Durchführung, Auswertung und Dokumentation der jeweiligen Prüfungsleistung erforderliche Verarbeitung personenbezogener Daten. Dies umfasst auch die Bearbeitung von Anträgen auf Überprüfung des Prüfungsergebnisses.

Die Durchführung und Bewertung erfolgt nach Maßgabe der für die jeweilige Prüfungsleistung einschlägigen fachlichen, berufsrechtlichen und gegebenenfalls ärztekammerlichen Vorgaben.

Soweit aufgrund der jeweils einschlägigen ärztekammerlichen Vorgaben bestimmte Nachweis- oder Statusinformationen für die Durchführung einer eigenständigen Prüfungsleistung erforderlich sind, kann die DGN Assessment GmbH die hierfür erforderlichen Statusinformationen vom jeweils zuständigen Rechtsträger erhalten. Nach Abschluss der Prüfung kann die DGN Assessment GmbH den für einen CME- oder Zertifikatsprozess erforderlichen Ergebnisstatus an den DGN e. V. übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Prüfungsvertrags mit der DGN Assessment GmbH erforderlich ist. Soweit Daten zur Nachweisführung, Prüfungssicherheit, Missbrauchsvermeidung oder Rechtsverteidigung verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche, berufsrechtliche oder kammerrechtliche Nachweis-, Aufbewahrungs- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Auswertung von Lernerfolgskontrollen und Prüfungen kann automatisiert anhand der für die jeweilige Prüfung vorab festgelegten Bewertungskriterien erfolgen. Das System gleicht Ihre Antworten mit diesen Vorgaben ab und stellt fest, ob die Bestehensgrenze erreicht ist; diese liegt bei 70 % richtig beantworteter Fragen, sofern die jeweiligen Prüfungsbedingungen nichts anderes bestimmen. Dabei werden die eingegebenen Antworten automatisiert ausgewertet und hieraus der Ergebnisstatus, insbesondere „bestanden“ oder „nicht bestanden“, ermittelt. Soweit für die jeweilige Prüfung eine Bestehensgrenze vorgesehen ist, richtet sich die Ergebnisfeststellung nach dieser vorab festgelegten Schwelle. Teilnehmer können nach Maßgabe der Prüfungsbedingungen eine Überprüfung des Prüfungsergebnisses beantragen. Soweit die ausschließlich automatisierte Ergebnisfeststellung im Einzelfall eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO darstellt, werden die hierfür geltenden Zulässigkeitsvoraussetzungen und Schutzmaßnahmen gewährleistet.

Hierzu gehört insbesondere das Recht, eine Überprüfung durch eine Person zu verlangen, den eigenen Standpunkt darzulegen und das Ergebnis anzufechten. Wenden Sie sich hierzu bei eigenständig gebuchten Lernerfolgskontrollen oder Prüfungsleistungen an die DGN Assessment GmbH über info@dgn.org.

Der DGN e. V. verarbeitet Teilnahme-, Abschluss-, Ergebnis- und Identifikationsdaten, um Teilnahmebescheinigungen, Zertifikate und CME-Nachweise bereitzustellen und, soweit vorgesehen, eine CME-Meldung an die zuständige Ärztekammer zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung von Zertifikaten oder CME-Nachweisen erforderlich ist. Soweit gesetzliche, berufsrechtliche oder kammerrechtliche Vorgaben einschlägig sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für Nachweisführung und Rechtsverteidigung kann Art. 6 Abs. 1 lit. f DSGVO herangezogen werden.

Supportanfragen können zentral über einen gemeinsamen Kontaktkanal entgegengenommen und anschließend dem zuständigen Rechtsträger zugeordnet werden. Anfragen zum Nutzerkonto, zur Plattform oder zu Live-Fortbildungen sowie Vertrags- und Zahlungsfragen zu Live-Fortbildungen betreffen in der Regel den DGN e. V. Anfragen zur Mediathek betreffen die DGN Service GmbH. Anfragen zur Durchführung und zum Ergebnis eigenständiger Prüfungsleistungen werden der DGN Assessment GmbH zugeordnet. Außerdem werden technische Protokoll-, Fehler-, Audit-, Such- und Ratenbegrenzungsdaten verarbeitet, um die Plattform sicher und funktionsfähig zu betreiben, Fehler zu beheben, Missbrauch zu verhindern und administrative Vorgänge nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung eines Nutzungs-, Fortbildungs-, Mediatheks- oder Prüfungsverhältnisses erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit personenbezogene Daten nicht unmittelbar bei Ihnen erhoben werden, stammen diese insbesondere von einem der anderen an der Plattform beteiligten DGN-Rechtsträger. Dies betrifft beispielsweise erforderliche Statusinformationen des DGN e. V. oder der DGN Service GmbH sowie den Ergebnisstatus eigenständig gebuchter Prüfungsleistungen der DGN Assessment GmbH Mitgliedschaftsbezogene Statusinformationen können aus dem DGN-Mitgliederbestand beziehungsweise über die hierfür eingesetzte technische Schnittstelle m-anage stammen. Es werden jeweils nur die für den konkreten Zweck erforderlichen Daten übermittelt.

Für die Seiten der DGN-Akademie wird mit dem Dienst Plausible Analytics eine cookielose Web-Statistik erstellt. Sie dient dazu, Reichweite und Nutzung des Angebots in zusammengefasster Form auszuwerten. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Nicht erfasst werden das persönliche Dashboard, der Warenkorb, die Bestell- und Bezahlseiten sowie die Anmeldung und das Nutzerkonto.

Bei jedem erfassten Seitenaufruf werden die Adresse der aufgerufenen Seite ohne Parameter, bei einem Aufruf über eine andere Website deren Domain, der Zeitpunkt des Aufrufs, die Verweildauer und die Scrolltiefe auf der Seite sowie Browser, Betriebssystem und Gerätetyp verarbeitet. Ihre IP-Adresse wird dabei nur genutzt, um den ungefähren Standort (Land, Region, Stadt) zu bestimmen und Besuche eines Tages zählen zu können. Dafür wird aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert eine Kennung gebildet. Der Zufallswert wird alle 24 Stunden gelöscht, sodass Besuche nicht tagesübergreifend verknüpft werden. IP-Adressen werden nicht gespeichert. Die Daten werden in der EU verarbeitet und gespeichert. Ausgewertet werden ausschließlich zusammengefasste Zahlen. Eine Verknüpfung mit Ihrem Nutzerkonto findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Messung der Reichweite des Fortbildungsangebots in zusammengefasster Form.

Innerhalb des jeweils verantwortlichen Rechtsträgers erhalten nur diejenigen Stellen und Beschäftigten Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Zwischen den DGN-Rechtsträgern werden personenbezogene Daten nur insoweit übermittelt, wie dies für den jeweiligen Verarbeitungsvorgang erforderlich ist.

Dies betrifft insbesondere die Übermittlung von Aufzeichnungen von Live-Fortbildungen vom DGN e. V. an die DGN Service GmbH zur Bereitstellung in der Mediathek, die Übermittlung von Teilnahme- und Sichtungsstatus vom DGN e. V. beziehungsweise von der DGN Service GmbH an die DGN Assessment GmbH für die Zulassung zu eigenständig gebuchten Prüfungsleistungen sowie die Übermittlung des Ergebnisstatus von der DGN Assessment GmbH an den DGN e. V. für Zertifikate und CME-Meldungen. Bei Lernerfolgskontrollen im Rahmen von Live-Fortbildungen ist die DGN Assessment GmbH Auftragsverarbeiterin des DGN e. V.; insoweit liegt keine Übermittlung an einen anderen Verantwortlichen vor.

Soweit eine Meldung zur Gutschrift von Fortbildungspunkten erfolgt, übermittelt der DGN e. V. die hierfür erforderlichen Teilnahmedaten über das EIV-Verfahren. Hierzu wird insbesondere die Einheitliche Fortbildungsnummer (EFN) des Teilnehmenden der jeweiligen Veranstaltungsnummer (VNR) zugeordnet und über den Elektronischen Informationsverteiler (EIV) der Bundesärztekammer übermittelt. Übermittelt werden die EFN, die Angabe, ob Basis- und Lernerfolgspunkte gutzuschreiben sind, sowie gegebenenfalls das Teilnahmedatum. Die zur VNR hinterlegten Veranstaltungsdaten, insbesondere Datum, Kategorie und Anzahl der anerkannten Fortbildungspunkte, werden von der anerkennenden Ärztekammer für das EIV bereitgestellt. Name und Geburtsdatum des Teilnehmenden werden im Rahmen der EIV-Punktemeldung durch den DGN e. V. nicht übermittelt. Die zuständige Ärztekammer verarbeitet die Daten eigenständig für Punktekonto und Fortbildungsdokumentation.

Rechtsgrundlage für die Verarbeitung und Übermittlung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Bereitstellung des Fortbildungsnachweises und zur Durchführung der genutzten Fortbildungsleistung erforderlich ist. Soweit gesetzliche, berufsrechtliche oder kammerrechtliche Vorgaben eine Dokumentation oder Meldung erfordern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für Nachweisführung und Rechtsverteidigung kann ergänzend Art. 6 Abs. 1 lit. f DSGVO herangezogen werden.

Darüber hinaus können personenbezogene Daten im erforderlichen Umfang an externe technische oder fachliche Dienstleister übermittelt werden, soweit dies für die Bereitstellung, Durchführung und Abwicklung der DGN-Akademie erforderlich ist.

Soweit Dienstleister personenbezogene Daten im Auftrag des jeweils Verantwortlichen verarbeiten, werden sie nach Art. 28 DSGVO vertraglich eingebunden. Sie erhalten personenbezogene Daten nur in dem Umfang, der für die jeweilige Leistung erforderlich ist.

Welche Gesellschaft als Verantwortlicher handelt und ob die DGN Service GmbH oder ein externer technischer Anbieter als Auftragsverarbeiter beziehungsweise Unterauftragsverarbeiter eingebunden ist, richtet sich nach dem jeweiligen Verarbeitungsvorgang und der dazugehörigen Vertrags- und Weisungskette.

Für den Betrieb der DGN-Akademie können technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, insbesondere für Anmeldung, Sitzungsverwaltung, Sicherheitsfunktionen und grundlegende Plattformfunktionen.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschte Nutzung der DGN-Akademie bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Nicht erforderliche Marketing-, Analyse- oder Tracking-Cookies werden nicht eingesetzt. Die Web-Statistik erfolgt cookielos (siehe Ziffer 4.10).

Nach der derzeitigen technischen Ausgestaltung wird ein Sitzungs-Cookie rollierend bis zu 30 Tage gespeichert. Kurzlebige Anmeldeinformationen werden deutlich kürzer vorgehalten (Magic-Link-Token: 20 Minuten; Anmelde-/WebAuthn-Challenge: 5 Minuten).

Personenbezogene Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweis- oder Dokumentationspflichten oder sonstige Rechtsgründe einer Löschung entgegenstehen.

Daten zum Nutzerkonto und zu Profileinstellungen werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Jeder Rechtsträger legt die Speicherdauer für die in seiner Verantwortung verarbeiteten Daten selbst fest. Wird ein Nutzerkonto gelöscht, werden nicht mehr erforderliche Daten gelöscht. Soweit bestimmte Daten weiterhin für Nachweise, Zertifikate, Prüfungen, Buchungen oder gesetzliche Aufbewahrungspflichten benötigt werden, werden sie gesperrt, eingeschränkt weiterverarbeitet oder pseudonymisiert, soweit dies technisch und rechtlich möglich ist.

Buchungs-, Rechnungs- und Zahlungsdaten werden für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Daten zu Fortbildungen, Teilnahme, Lernerfolgskontrollen, Prüfungen, Zertifikaten, Nachweisen über ärztliche Fortbildungspunkte und Meldungen an die Ärztekammer werden gespeichert, solange sie für Nachweis-, Dokumentations- und Rechtsverteidigungszwecke erforderlich sind. Nach der derzeitigen technischen Ausgestaltung ist hierfür eine Speicherdauer von bis zu zehn Jahren vorgesehen.

Technische Protokoll-, Fehler-, Such- und Betriebsdaten werden zweckbezogen mit unterschiedlichen Fristen gespeichert. Nach der derzeitigen technischen Ausgestaltung gelten insbesondere: administrative Audit-Protokolle grundsätzlich 2 Jahre; CME-/LEK-/Referenten-Zugriffs-Auditdaten bis zu 10 Jahre; Plattform-Metriken und Suchanfragen 90 Tage; Server-/Ausgabeprotokolle bei Vercel ca. 90 Tage; Fehler-/Betriebs-Tracking bei Sentry ca. 90 Tage; käuferbezogene Inhalte in Stripe-Webhook-Ereignissen 30 Tage; Video-Webhook-Idempotenzdaten 24 Stunden; Ratenbegrenzungsdaten bei Upstash TTL-basiert bis zum Ende des jeweiligen Zeitfensters; nachrichtenbezogene Versand- und Zustellinformationen beim eingesetzten Amazon-Dienst bis zu 30 Tage. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, anonymisiert oder – soweit nur noch für technische Idempotenz-/Nachweiszwecke erforderlich – personenbezogene Inhalte entfernt.

Soweit personenbezogene Daten in Sicherungskopien enthalten sind, werden sie dort nicht für operative Zwecke weiterverarbeitet. Die Löschung beziehungsweise Überschreibung erfolgt im Rahmen der jeweils geltenden Backup- und Wiederherstellungszyklen. Für die produktive Supabase-Umgebung ist derzeit eine Point-in-Time-Recovery-Frist von 7 Tagen vorgesehen. Etwaige weitergehende technische Sicherungs- oder Wiederherstellungsfristen der eingesetzten Infrastruktur- und Unterauftragnehmer richten sich nach deren jeweiligen vertraglichen und technischen Vorgaben.

Aggregierte oder wirksam anonymisierte statistische Auswertungen können darüber hinaus aufbewahrt werden, soweit ein Personenbezug nicht mehr besteht.

Im Zusammenhang mit dem Einsatz einzelner Dienstleister kann es zu einer Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Dies kann insbesondere bei der Nutzung von Stripe Payments Europe, Limited als Zahlungsdienstleister sowie bei global tätigen technischen Dienstleistern der Fall sein.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Die Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO erfolgen, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Für Übermittlungen an entsprechend zertifizierte Empfänger in den USA kann der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework als Übermittlungsgrundlage dienen, soweit dessen Voraussetzungen für den jeweiligen Empfänger und Datenfluss erfüllt sind.

Informationen zu den jeweils eingesetzten Garantien und eine Möglichkeit, eine Kopie der einschlägigen Garantien zu erhalten, stellen wir auf Anfrage zur Verfügung.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen gegenüber dem jeweils zuständigen Verantwortlichen (siehe Ziffer 1) das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie Datenübertragbarkeit nach Art. 20 DSGVO.

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Der jeweils Verantwortliche verarbeitet die betroffenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen, insbesondere per E-Mail an den jeweils Verantwortlichen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für die in Ziffer 1 genannten Verantwortlichen mit Sitz in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, zuständig.

Soweit personenbezogene Daten für die Registrierung, Buchung, Durchführung einer Live-Fortbildung, die Nutzung der Mediathek, eine eigenständige Prüfungsleistung oder einen CME-/Zertifikatsprozess erforderlich sind, ist ihre Bereitstellung Voraussetzung für die jeweilige Leistung. Werden erforderliche Angaben nicht bereitgestellt, kann die betreffende Leistung gegebenenfalls nicht oder nicht vollständig erbracht werden. Freiwillige Angaben sind entsprechend gekennzeichnet.