Datenschutzerklärung

1. Verantwortlicher

Vita Service GmbHSchweizer Straße 8047058 DuisburgDeutschlandTelefon: +49 203 39379-0E-Mail: kaiserberg@vita-gesundheit.de

Datenschutzbeauftragte(r): Stephan Burkhardt, datenschutzbeauftragter@vita-gesundheit.de

2. Kundenkonto und Registrierung

Für die Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (ausschließlich als kryptografischer Hash gespeichert, im Klartext für uns nicht einsehbar). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich.

3. Kursdurchführung, Lernfortschritt und Gesundheitsdaten

Während der Kursteilnahme verarbeiten wir Ihre Buchungen, den Wiedergabefortschritt Ihrer Videoeinheiten, Quiz-Ergebnisse sowie von Ihnen selbst verfasste Notizen. Diese Daten sind notwendig, um den wöchentlichen Kursablauf abzubilden und den Kursabschluss nachzuweisen (Art. 6 Abs. 1 lit. b DSGVO).

Die Teilnahme an einem Präventionskurs nach § 20 SGB V und die darauf ausgestellte Teilnahmebescheinigung können Rückschlüsse auf Ihre Gesundheit zulassen und damit Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen. Wir verarbeiten diese Daten auf Grundlage Ihrer ausdrücklichen Einwilligung mit der Kursbuchung (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Kursteilnahme ist danach nicht mehr möglich.

4. Teilnahmebescheinigung

Nach vollständigem Kursabschluss erstellen wir automatisch eine Teilnahmebescheinigung als PDF mit Ihrem Namen, dem Kurstitel, dem Kurszeitraum und einer Bescheinigungsnummer und senden sie Ihnen per E-Mail zu. Ob und in welchem Umfang Sie die Bescheinigung an Ihre Krankenkasse weitergeben, entscheiden ausschließlich Sie; wir übermitteln keine Daten an Krankenkassen.

5. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe Payments Europe, Ltd. (Irland) ab. Bei einer Buchung werden Ihr Name, Ihre E-Mail-Adresse und der Rechnungsbetrag an Stripe übermittelt; Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein und erreichen unsere Server nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten teilweise in den USA; die Übermittlung ist durch Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

6. Videobereitstellung

Die Kursvideos werden über BunnyWay d.o.o. (bunny.net), Slowenien, ausgeliefert. Beim Abspielen übermittelt Ihr Browser technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Datei) an dieses Content Delivery Network. Die Video-Adressen sind zeitlich befristet signiert, sodass die Inhalte nur für berechtigte Teilnehmende abrufbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand

Transaktions-E-Mails (Registrierung, Buchungsbestätigung, Erinnerung an die nächste Einheit, Teilnahmebescheinigung) versenden wir über Resend, Inc. (USA). Übermittelt werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Erinnerungs-E-Mails können Sie jederzeit in Ihrem Profil abschalten.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie hält Sie nach dem Login angemeldet. Es enthält keine Werbe- oder Trackingkennungen. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Wir verwenden keine Analyse-, Werbe- oder Social-Media-Dienste; Schriftarten werden von unserem eigenen Server ausgeliefert, es besteht keine Verbindung zu Google Fonts.

9. Server-Logfiles

Beim Aufruf unserer Seiten fallen technische Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Sie dienen dem sicheren und stabilen Betrieb der Plattform. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer

Kontodaten speichern wir für die Dauer Ihres Kundenkontos. Nach dessen Löschung entfernen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen: Rechnungs- und Buchungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB) und werden bis zu deren Ablauf lediglich eingeschränkt verarbeitet. Bei Löschung Ihres Kontos werden Ihre persönlichen Daten anonymisiert; Rechnungs- und Bestelldaten bewahren wir aufgrund gesetzlicher Pflichten (§ 147 AO) weiter auf.

11. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu an kaiserberg@vita-gesundheit.de. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO); für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatische Ausstellung der Teilnahmebescheinigung folgt ausschließlich dem von Ihnen erbrachten Kursfortschritt.