MEDI Club

Datenschutzerklärung

Mit diesen Hinweisen informieren wir Sie als Interessent:in, Besucher:in der Webseite, Mitglied im Club und Nutzer:in der App MEDIsteps gemäß Art. 13 der Europäischen Datenschutzgrundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des MEDI Clubs und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.

• 1. Verantwortliche für die Datenverarbeitung und Datenschutzbeauftragte

  Für die in Ziffer 2., 3. und 11. beschriebenen Datenverarbeitungen im Rahmen des MEDI Clubs gemeinsam verantwortlich nach Art. 26 DSGVO sind:

  MEDI-LEARN.net GbR, Hamburger Chaussee 345, 24113 Kiel, Tel.: 0431 780 25 0

  E-Mail: [email protected], Internet: https://www.medi-learn.de

  Vertreten durch: Christian Weier, Dr. Bringfried Müller, Dr. Thomas Brockfeld,

  nachfolgend als „MEDI-LEARN.net GbR“ bezeichnet.

  und

  Deutsche Ärzte Finanz Beratungs- und Vermittlungs AG, 51171 Köln, Tel.: 0221 148 32323

  E-Mail: [email protected], Internet: https://www.aerzte-finanz.de

  Vertreten durch: Timmy Klebb, Ricky Meinel, Jörg Kieker, Carsten Padrok,

  nachfolgend als „Deutsche Ärzte Finanz Beratungs- und Vermittlungs AG“ bezeichnet.

  Gemeinsam nachfolgend als „wir“ bezeichnet.

  Gemäß Art. 26 Abs. 1 S. 3 DSGVO ist die MEDI-LEARN.net GbR der primäre Ansprechpartner für Sie bezüglich der nachstehend beschriebenen Datenverarbeitungen. Für die in den übrigen Ziffern beschriebenen Datenverarbeitungen alleiniger Verantwortlicher ist die MEDI-LEARN.net GbR.

  Die Datenschutzbeauftragten der MEDI-LEARN.net GbR und der Deutsche Ärzte Finanz Beratungs- und Vermittlungs AG erreichen Sie unter:

  MEDI Club, Datenschutzbeauftragter, Hamburger Chaussee 345, 24113 Kiel oder per E- Mail unter [email protected] (primärer Ansprechpartner für Datenschutzfragen).

  Deutsche Ärzte Finanz Beratungs- und Vermittlungs AG, Datenschutzbeauftragte, Colonia-Allee 10-20, 51067 Köln oder per E- Mail unter [email protected].

• 2. Clubmitgliedschaft und Clubleistungen

  Wir verarbeiten Ihre personenbezogenen Daten (Anrede, Vorname, Name, Geburtsdatum, E-Mail-Adresse, private und ggf. berufliche Anschrift, Geschlecht, Telefonnummer, Name Universität, Fachsemester, Berufsstatus, ggf. Arztausweis, ggf. Mitgliedsnummer in Berufsverbänden oder Ärztekammer, Angaben zur Fachrichtung oder zum Fortschritt in der Weiterbildung und zu den Prüfungszeitpunkten/Examina während des Studiums bzw. Facharztprüfung) unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), sowie aller weiteren anwendbaren Gesetze.

  Der Abschluss bzw. die Durchführung der Clubmitgliedschaft und die Inanspruchnahme von Leistungen (z. B. Begrüßungsgeschenk, Clubleistungs-E-Mails, Rezeptedienst, App MEDIsteps, Teilnahme an Online-Seminaren) ist ohne die Verarbeitung Ihrer personenbezogenen Daten nicht möglich. Alle Clubleistungen sind einsehbar unter: Humanmedizin (https://medi-learn-club.de/club/alle-leistungen), Zahnmedizin (https://medi-learn-club.de/club/zahnmedizin/alle-leistungen), Ärztinnen und Ärzte (https://medi-pro-club.de/club/alle-leistungen). Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erstellung von Statistiken, z. B. für die Verbesserung der Clubleistungen sowie für Testfelder potenzieller neuer Leistungen (z. B. A/B-Tests, Nutzerumfragen, interne Prozessoptimierung). Die Erstellung von Statistiken erfolgt grundsätzlich anonym oder pseudonym, sofern dies mit vertretbarem Aufwand möglich ist.

  Rechtsgrundlage für die Verarbeitungen personenbezogener Daten für vorvertragliche und vertragliche Zwecke ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dafür besondere Kategorien personenbezogener Daten (z. B. Ihre Gewerkschaftszugehörigkeit beim Marburger Bund) erforderlich sind, holen wir Ihre Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 7 DSGVO ein. Erstellen wir Statistiken mit diesen Datenkategorien, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. j DSGVO i. V. m. § 27 BDSG.

  Ihre Daten verarbeiten wir auch, um berechtigte Interessen von uns oder von Dritten zu wahren (Art. 6 Abs. 1 lit. f DSGVO). Dies kann insbesondere erforderlich sein:

  zur Gewährleistung der IT-Sicherheit und des IT-Betriebs einschließlich Tests (sofern nicht bereits für die Vertragsdurchführung erforderlich),

  zu Markt- und Meinungsumfragen,

  zur Geschäftssteuerung und Weiterentwicklung von Prozessen, Dienstleistungen und Produkten.

  Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie insbesondere handels- und steuerrechtliche Aufbewahrungspflichten oder unserer Beratungspflicht. Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Regelungen i. V. m. Art. 6 Abs. 1 lit. c DSGVO.

  Die Bereitstellung Ihrer personenbezogenen Daten ist gemäß Art. 13 Abs. 2 lit. e DSGVO für den Abschluss und die Durchführung der Clubmitgliedschaft erforderlich. Ohne diese Daten kann eine Mitgliedschaft und die Inanspruchnahme von Clubleistungen nicht erfolgen.

• 3. E-Mail-Kommunikation durch Clubträger und Kooperationspartner

  Im Rahmen Ihrer Mitgliedschaft im MEDI Club informieren wir Sie regelmäßig per E-Mail über organisatorische Themen, neue Clubleistungen, Online-Seminare, Veranstaltungen sowie sonstige Serviceangebote, die Bestandteil der Mitgliedschaft sind. Darüber hinaus können Sie E-Mails mit Informationen zu vergünstigten Versicherungs-, Finanz- oder Beratungsangeboten der Deutschen Ärzte Finanz Beratungs- und Vermittlungs AG oder ihrer verbundenen Unternehmen (z. B. Deutsche Ärzteversicherung AG) erhalten, was ebenfalls Teil unserer Clubleistungen ist. Zudem versenden wir im Rahmen des MEDI Clubs Mitteilungen zu Vorzugsangeboten mit Rabatten für Clubmitglieder der MEDI-LEARN.net GbR (z. B. mit Vorzügen für Clubmitglieder beim Rettungsdienstkongress oder bei Notarztkursen).

  Diese Mitteilungen sind für die Durchführung und Aufrechterhaltung der Mitgliedschaft erforderlich und erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Widerspruch gegen diese für die Mitgliedschaft erforderliche Kommunikation ist nicht möglich.

  Wir bieten Ihnen die Möglichkeit, den Erhalt von E-Mails mit Informationen über Clubleistungen für bestimmte Zeiträume (6, 12 oder 24 Monate) auf eigenen Wunsch zu pausieren. Ihre Mitgliedschaft bleibt davon unberührt.

• 4. E-Mail-Kommunikation über SendGrid und CleverReach

  Nachfolgend werden Sie über die Verarbeitung personenbezogener Daten im Rahmen des Versands von Newslettern und systembezogenen Benachrichtigungen informiert. Die MEDI-LEARN.net GbR verwendet hierfür die Dienste SendGrid und CleverReach. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns Ihre Einwilligung zum Erhalt solcher Nachrichten erteilt haben, oder – soweit eine Einwilligung nicht erforderlich ist – auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren, effizienten und nutzerorientierten Versand von E-Mails.

  SendGrid ist ein Dienst der Twilio Inc., 101 Spear Street, Suite 500, San Francisco, CA 94105, USA. CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland, ist ein in der Europäischen Union ansässiger Anbieter mit Serverstandorten innerhalb der EU.

  Im Rahmen des E-Mail-Versands können folgende personenbezogene Daten verarbeitet werden: E-Mail-Adresse, Name (sofern angegeben), IP-Adresse und Zeitpunkt der Anmeldung (zur Nachweisbarkeit der Einwilligung), technische Metadaten des Versands (z. B. Zustellstatus, Öffnungs- und Klickraten, Abmeldungen). Diese Daten werden ausschließlich zur Verwaltung des E-Mail-Versands, zur Optimierung unserer Kommunikation sowie zur statistischen Auswertung der Nutzung (z. B. Öffnungs- und Klickraten) verwendet. Eine Weitergabe an Dritte außerhalb der genannten Dienstleister erfolgt nicht.

  SendGrid verarbeitet Daten gegebenenfalls auch auf Servern in den USA. Zur Wahrung eines angemessenen Datenschutzniveaus haben wir mit SendGrid / Twilio Inc. EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Zudem ist Twilio Inc. unter dem EU-US Data Privacy Framework zertifiziert, so dass für Datenübermittlung an Twilio Inc. in die USA aktuell ein Angemessenheitsbeschluss besteht. CleverReach verarbeitet Daten ausschließlich innerhalb der Europäischen Union und unterliegt vollständig den Vorgaben der DSGVO.

  Sie können dem Empfang von Newslettern jederzeit widersprechen bzw. eine erteilte Einwilligung widerrufen, z. B. über den in jeder E-Mail enthaltenen Abmeldelink oder durch Mitteilung an uns (Kontaktdaten siehe oben). Nach einem Widerruf wird Ihre E-Mail-Adresse in einer Sperrliste gespeichert, um sicherzustellen, dass künftig keine weiteren Zusendungen erfolgen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 3 DSGVO). Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen der Anbieter:

  SendGrid / Twilio: https://www.twilio.com/legal/privacy;

  CleverReach: https://www.cleverreach.com/de/datenschutz/

  Versand von transaktionalen E-Mails über SendGrid: Für den Versand systembezogener oder vertraglich erforderlicher E-Mails (z. B. Bestätigungen, Passwortzurücksetzungen oder Benachrichtigungen zu Ihrem Clubkonto) nutzen wir ebenfalls den Versanddienstleister SendGrid (Twilio Inc., 101 Spear Street, Suite 500, San Francisco, CA 94105, USA).

  Die Verarbeitung dieser E-Mails erfolgt zur Erfüllung vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere an einer sicheren und zuverlässigen Zustellung von Systemnachrichten. Im Rahmen des Versands werden technische Daten verarbeitet, die zur Bereitstellung und Zustellung erforderlich sind (z. B. E-Mail-Adresse, Zeitpunkt des Versands, Zustellstatus, IP-Adresse). Diese Daten werden nicht zu Werbezwecken genutzt.

• 5. Verarbeitung besonderer Arten personenbezogener Daten gem. Art. 9 DSGVO: Marburger Bund

  Im Rahmen unserer Zusammenarbeit mit dem Marburger Bund, insbesondere beim Austausch von Informationen und Daten im Zusammenhang mit dem MEDI-LEARN Club, verarbeiten wir aufgrund des Merkmals Gewerkschaftszugehörigkeit besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Dabei handelt es sich um sensible Daten, die aufgrund ihrer Natur einen besonderen Schutz erfordern. Die Einwilligung zur Übermittlung dieser besonderen Kategorien personenbezogener Daten erfolgt gesondert und freiwillig; sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 9 Abs. 2 a DSGVO).

  Soweit wir personenbezogene Daten nicht unmittelbar von Ihnen, sondern von unserem Kooperationspartner Marburger Bund erhalten, stammen diese gem. Art. 14 DSGVO ausschließlich aus dem Mitgliedsantragsprozess oder den jeweiligen Verbandsdatenbeständen, die Sie dort selbst angegeben haben.

• 6. Erhebung personenbezogener Daten bei Verwendung der mobilen App MEDIsteps

  Die MEDI-LEARN.net GbR stellt als Service für Mitglieder des MEDI PROFESSIONAL Club die mobile App MEDIsteps für die Betriebssysteme iOS und Android zur Verfügung. Im Folgenden informieren wir Sie über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Zusammenhang mit der App.

  6.1 Datenverarbeitung beim Herunterladen der App

  Beim Herunterladen der App werden die hierfür erforderlichen Informationen an den jeweiligen App-Store (Apple App Store bzw. Google Play Store) übermittelt, insbesondere Nutzername, E-Mail-Adresse, Kundennummer, Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Auf diese Datenerhebung und -verarbeitung haben wir keinen Einfluss und sind hierfür nicht verantwortlich. Verantwortlicher ist der jeweilige App-Store-Betreiber. Wir verarbeiten diese Daten nur, soweit dies für den Download der App auf Ihr Endgerät erforderlich ist.

  6.2 Datenverarbeitung bei Nutzung der App

  Bei der Nutzung der App verarbeiten wir personenbezogene Daten, die technisch erforderlich sind, um Ihnen die Funktionen bereitzustellen und die Stabilität sowie Sicherheit der App zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen App). Hierzu gehören insbesondere: IP-Adresse, Datum und Uhrzeit der Nutzung, App-Version und Betriebssystem, Sprache und Version der Software, Informationen zum genutzten Gerät (z. B. Gerätetyp, Modell, Firebase-Instance-ID), technische Protokolldaten (z. B. Zugriffsstatus, HTTP-Statuscode, übertragenes Datenvolumen, Fehlerprotokolle). Diese Daten werden ausschließlich zu den genannten Zwecken (Bereitstellung, Sicherheit und Stabilität der App) verwendet und nach Wegfall des Erfordernisses gelöscht oder anonymisiert. Eine Profilbildung zu Werbezwecken findet nicht statt.

  6.3 Nutzung von Kontofunktionen

  Wenn Sie sich innerhalb der App registrieren oder anmelden, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, beruflicher Status, Lernfortschritt) zur Einrichtung und Verwaltung Ihres Nutzerkontos sowie zur Bereitstellung der personalisierten Funktionen der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

  6.4 Analysefunktionen (Google Analytics for Firebase)

  Zur Verbesserung und Weiterentwicklung der App nutzen wir den Analysedienst Google Analytics for Firebase, bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erhoben werden dabei pseudonymisierte Nutzungsdaten (z. B. Sitzungsdauer, Anzahl der Aufrufe bestimmter Bereiche, genutztes Betriebssystem, Region, App-Starts). Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Sie beim ersten Start der App über den Einwilligungsdialog erteilen und jederzeit in den Einstellungen der App widerrufen können. Dieser Dienst lässt sich vom Benutzer jederzeit in der App MEDIsteps über „Mein Bereich“ -> „Einstellungen“ mit sofortiger Wirkung deaktivieren.

  Google kann Daten auch in die USA übertragen – sofern Google (bzw. die verwendete Google-Einheit) nach dem EU-US Data Privacy Framework zertifiziert ist. Die USA sind seit dem 10. Juli 2023 im Rahmen eines Angemessenheitsbeschlusses der Europäischen Kommission als Drittland mit einem als im Kern angemessen befundenen Datenschutzniveau anerkannt. Weitere Informationen zum Datenschutz bei Google finden Sie unter:

  https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites

  6.5 Schriftarten (Google Fonts)

  In der App werden ausschließlich lokal eingebundene Schriftarten verwendet. Es erfolgt keine Verbindung zu Servern von Google und somit keine Übertragung personenbezogener Daten an Dritte.

  6.6 Push-Nachrichten

  Für den Versand von Push-Benachrichtigungen wird auf Ihrem Endgerät ein gerätespezifischer Token (Geräte-Token-ID) gespeichert und von uns verarbeitet. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie über die Einstellungen Ihres Endgeräts bzw. der App erteilen und dort jederzeit mit Wirkung für die Zukunft widerrufen können. Sie können Push-Nachrichten in den Einstellungen der App oder Ihres Endgeräts jederzeit deaktivieren.

  6.7 Speicherung und Löschung

  Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Erbringung der App-Funktionen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Nach Wegfall des Zwecks oder auf Ihren Wunsch hin werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  6.8 Betroffenenrechte bei Nutzung der App

  Sie haben im Zusammenhang mit der Nutzung der App alle in dieser Datenschutzerklärung aufgeführten Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung). Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: MEDI-LEARN.net GbR, Hamburger Chaussee 345, 24113 Kiel; E-Mail: [email protected]

• 7. Erhebung personenbezogener Daten bei Besuch der Website: Verwendung eines Content-Management-Systems (CMS)

  Für die Erstellung, Verwaltung und Bereitstellung der Website des MEDI Clubs („die Website“ oder „unsere Website“) nutzt die MEDI-LEARN.net GbR ein Content-Management-System (CMS). Über dieses System werden die Inhalte redaktionell gepflegt, verwaltet und technisch ausgeliefert. Im Rahmen der Nutzung können personenbezogene Daten verarbeitet werden, soweit dies technisch erforderlich ist, um die Website bereitzustellen und deren Sicherheit und Stabilität zu gewährleisten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL). Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots) sowie – sofern eine vertragliche oder nutzerbezogene Interaktion erfolgt – ergänzend auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vertraglicher Pflichten). Das eingesetzte CMS wird auf unseren eigenen oder von uns beauftragten Servern innerhalb der Europäischen Union betrieben. Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt, es sei denn, dies ist zur Vertragserfüllung oder aufgrund gesetzlicher Verpflichtungen erforderlich.

• 8. Hosting und Serverbereitstellung

  Für den Betrieb der Website des MEDI Clubs nutzt die MEDI-LEARN.net GbR die Leistungen eines externen Hosting-Dienstleisters. Der Hosting-Anbieter stellt Speicherplatz, Rechenkapazität und technische Infrastruktur für den sicheren und effizienten Betrieb unseres Online-Angebots zur Verfügung. Dabei werden personenbezogene Daten der Webseitenbesucher (z. B. IP-Adresse, Zugriffszeitpunkt, aufgerufene Seiten, technische Informationen des Browsers) auf Servern des Anbieters verarbeitet, soweit dies für die Bereitstellung und den sicheren Betrieb der Website erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen IT-Infrastruktur) sowie – soweit erforderlich – auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vertraglicher oder vorvertraglicher Pflichten). Die Server befinden sich ausschließlich in Rechenzentren innerhalb der Europäischen Union und unterliegen den Vorgaben der DSGVO. Eine Übermittlung personenbezogener Daten in Drittstaaten findet nicht statt. MEDI-LEARN.net GbR trifft zudem angemessene technische und organisatorische Maßnahmen (z. B. Zugriffsbeschränkungen, Verschlüsselung, Firewalls, regelmäßige Sicherheitsupdates), um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen. Server-Logfiles werden aus Sicherheitsgründen für maximal 14 Tage gespeichert und anschließend gelöscht.

• 9. Grundfunktionalitäten der Website („Surfen“) & Aufzeichnung von Seitenaufrufen

  Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erhebt die MEDI-LEARN.net GbR nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO):

  # IP-Adresse

  # Datum und Uhrzeit der Anfrage

  # Zeitzonendifferenz zur Greenwich Mean Time (GMT)

  # Inhalt der Anforderung (konkrete Seite)

  # Zugriffsstatus/HTTP-Statuscode

  # jeweils übertragene Datenmenge

  # Website, von der die Anforderung kommt

  # Browser

  # Betriebssystem und dessen Oberfläche

  # Sprache und Version der Browsersoftware.

• 10. Anfragen über Kontaktformulare

  Wenn Sie uns über ein Kontakt- oder Mitteilungsformular eine Anfrage senden, verarbeitet die MEDI-LEARN.net GbR die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, ggf. Angaben zu Ihrem Studiengang, Semester oder beruflichen Status sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, bzw. gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der effizienten Bearbeitung eingehender Anfragen.

  Innerhalb unserer Unternehmen erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Bearbeitung benötigen. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, es sei denn, dies ist zur Beantwortung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben. Die in diesem Zusammenhang anfallenden Daten löschen wir, sobald sie für den genannten Zweck nicht mehr erforderlich sind, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

  Zur sicheren Übertragung Ihrer Daten nutzen wir eine SSL-/TLS-Verschlüsselung, um unbefugten Zugriff durch Dritte zu verhindern.

• 11. Werbeerlaubnis

  Neben den Clubleistungen empfehlen wir auch Produkte von Partnerunternehmen. Die Werbung erfolgt passend für das jeweilige Clubmitglied und die Studien- bzw. Berufsphase, sofern die Nutzerin/der Nutzer eine Werbeerlaubnis abgibt. Die Werbung erfolgt dabei ausschließlich durch uns im Rahmen des MEDI Club. Eine Datenweitergabe personenbezogener Daten an Werbepartner für eigene Werbeaktionen findet nicht statt. Eine Liste aktueller Werbepartner für den MEDI-LEARN Club für Studierende finden Sie unter: https://medi-learn-club.de/club/werbekunden bzw. für den MEDI Professional Club für Ärztinnen und Ärzte unter: https://medi-pro-club.de/club/werbekunden-mpc

• 12. Cookies und Cookie-Management (Cookiebot)

  Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies und ähnliche Technologien auf Ihrem Endgerät verwendet. Cookies sind kleine Textdateien, die über den von Ihnen verwendeten Browser gespeichert werden und durch die der Stelle, die den Cookie setzt (hier: wir bzw. von uns eingesetzte Dienstleister), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, unser Internetangebot insgesamt nutzerfreundlicher, effektiver und sicherer zu machen. Wir unterscheiden folgende Kategorien und Arten von Cookies.

  12.1 Technisch notwendige Cookies

  Diese Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen (z. B. Seitennavigation, Login, Sicherheitseinstellungen). Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website) sowie § 25 Abs. 2 TDDDG.

  12.2 Komfort-, Statistik- und Marketing-Cookies

  Darüber hinaus können Cookies eingesetzt werden, um die Nutzung unserer Website statistisch auszuwerten oder Ihnen komfortablere Funktionen bzw. auf Ihre Interessen abgestimmte Inhalte anzuzeigen. Diese Cookies setzen wir nur, wenn Sie hierzu ausdrücklich Ihre Einwilligung erteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen (z. B. über den Link „Cookie-Einstellungen“ im Footer).

  12.3 Transiente und persistente Cookies

  Transiente Cookies (Session-Cookies) werden automatisiert gelöscht, wenn Sie den Browser schließen. Sie speichern z. B. eine Session-ID, mit der sich Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen lassen.

  Persistente Cookies bleiben für einen definierten Zeitraum auf Ihrem Endgerät gespeichert, bis sie automatisch gelöscht werden oder Sie sie manuell entfernen.

  Sie können Ihren Browser so einstellen, dass Cookies nur im Einzelfall akzeptiert, generell abgelehnt oder beim Schließen des Browsers automatisch gelöscht werden. Bitte beachten Sie, dass bei einer Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

  12.4 Einsatz des Cookie-Management-Tools „Cookiebot“

  Zur Verwaltung Ihrer Einwilligungen und zur Erfüllung unserer gesetzlichen Nachweispflichten nutzen wir den Dienst Cookiebot der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot protokolliert, welche Einwilligungen Sie erteilt oder widerrufen haben, und setzt hierzu ein technisch notwendiges Cookie („CookieConsent“) auf Ihrem Endgerät.

  Im Rahmen der Nutzung von Cookiebot werden folgende Daten verarbeitet: Ihre IP-Adresse in anonymisierter Form (die letzten drei Ziffern werden auf „0“ gesetzt), Datum und Uhrzeit der Einwilligung, Browserinformationen, die URL, von der die Einwilligung gesendet wurde, ein zufälliger, anonymer Schlüssel sowie der Einwilligungsstatus. Diese Informationen werden zur Dokumentation und Verwaltung Ihrer Einwilligungen gespeichert.

  Rechtsgrundlage für den Einsatz von Cookiebot ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen und nutzerfreundlichen Einwilligungsverwaltung) sowie – hinsichtlich der Einwilligung selbst – Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Mit Cybot A/S wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Eine ausführliche Cookie-Erklärung für den MEDI-LEARN Club für Studierende finden Sie unter: https://medi-learn-club.de/club/cookies bzw. für den MEDI Professional Club für Ärztinnen und Ärzte unter https://medi-pro-club.de/club/cookies

  Weitere Informationen zur Datenverarbeitung durch Cookiebot finden Sie unter:

  https://www.cookiebot.com/de/privacy-policy/

  Hinweise zum Löschen von Cookies in gängigen Browsern finden Sie unter:

  Apple Safari: https://support.apple.com/de-de/HT201265

  Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen

  Microsoft Edge: https://support.microsoft.com/de-de/windows/verwalten-von-cookies-in-microsoft-edge-anzeigen-zulassen-blockieren-l%C3%B6schen-und-verwenden-168dab11-0753-043d-7c16-ede5947fc64d

  Google Chrome: https://support.google.com/chrome/answer/95647?hl=de

• 13. Nutzung unseres Forums

  MEDI-LEARN.net GbR betreibt ein Online-Forum auf Basis der Software vBulletin, in dem Sie sich mit anderen Nutzerinnen und Nutzern austauschen können. Das Forum kann grundsätzlich gelesen werden, ohne dass eine Anmeldung erforderlich ist.

  Für die aktive Teilnahme (z. B. Verfassen von Beiträgen, Antworten auf Beiträge anderer) ist ein Benutzerkonto erforderlich. Dieses wird automatisch im Rahmen Ihrer Clubmitgliedschaft angelegt, sobald Sie Ihre Registrierung zum MEDI Club mittels Double-Opt-In bestätigt haben. Eine gesonderte Registrierung für das Forum ist daher nicht notwendig. Die Nutzung kann unter einem frei wählbaren, pseudonymisierten Benutzernamen erfolgen; es besteht keinerlei Klarnamenpflicht.

  Im Rahmen des Forumskontos verarbeiten wir die zur Nutzung erforderlichen Daten (z. B. E-Mail-Adresse, Benutzernamen, Passwort-Hash). Darüber hinaus speichern wir die von Ihnen im Forum erstellten Inhalte (z. B. öffentliche Beiträge, Pinnwandeinträge, private Nachrichten). Zur Sicherstellung des technischen Betriebs und zur Missbrauchs- und Rechtsverletzungsprävention wird bei der Erstellung von Beiträgen die IP-Adresse erfasst und für maximal 90 Tage gespeichert; anschließend wird sie anonymisiert oder gelöscht, sofern keine weitergehende Speicherung zu Beweiszwecken erforderlich ist.

  Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung einer vertraglich vereinbarten Leistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb einer Kommunikationsplattform).

  Wenn Sie Ihren Club- oder Forum-Account löschen lassen, werden Ihre personenbezogenen Profildaten entfernt. Ihre bereits veröffentlichten öffentlichen Beiträge bleiben aus Gründen der Nachvollziehbarkeit des Gesprächsverlaufs grundsätzlich erhalten; Ihr Benutzername wird in diesem Fall durch eine neutrale Kennzeichnung (z. B. „Ehem_User_875“) ersetzt. Auf Wunsch prüfen wir gern, ob einzelne Beiträge anonymisiert oder gelöscht werden können, sofern keine überwiegenden berechtigten Interessen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.

  Das Forum wird vollständig auf unseren eigenen Servern innerhalb der Europäischen Union betrieben. Eine Übermittlung personenbezogener Daten an den Softwareanbieter vBulletin oder andere Dritte erfolgt nicht.

• 14. WebAnalytics - Einsatz von etracker

  MEDI-LEARN.net GbR verwendet auf unserer Website Dienste der etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland (https://www.etracker.com), zur statistischen Analyse der Nutzung unseres Online-Angebots. Dabei können Cookies eingesetzt werden, um eine Analyse des Nutzungsverhaltens unserer Besucher zu ermöglichen und unsere Website fortlaufend zu optimieren. Cookies sind kleine Textdateien, die vom Internetbrowser auf Ihrem Endgerät gespeichert werden.

  Sofern Sie in die Nutzung von Cookies eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Wenn MEDI-LEARN.net GbR etracker ohne Cookies (cookieless tracking) oder ähnliche Technologien einsetzt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Analyse des Nutzerverhaltens zur Optimierung unserer Website und zur nutzerfreundlichen Gestaltung unseres Angebots.

  Die mit etracker erzeugten Daten werden ausschließlich in Deutschland verarbeitet und gespeichert. etracker wurde mit dem Datenschutz-Gütesiegel ePrivacySeal ausgezeichnet.

  Die IP-Adresse wird bei etracker frühestmöglich anonymisiert. Nutzer- oder Gerätekennungen werden pseudonymisiert und lassen keinen Rückschluss auf einzelne Personen zu. Eine Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht.

  Die gespeicherten Daten werden gelöscht, sobald sie für die Analysezwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen bzw. wirksamen Widerspruch eingelegt haben.

  Widerspruchs- und Widerrufsmöglichkeit: Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), können Sie diese Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen. Soweit wir etracker auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (cookieless Tracking) einsetzen, können Sie der Verarbeitung jederzeit widersprechen. Nutzen Sie hierfür ebenfalls die Cookie-/Tracking-Einstellungen auf unserer Website oder wenden Sie sich an die im Abschnitt „Verantwortlicher für die Datenverarbeitung“ genannten Kontaktdaten.

  Sie können der vorbeschriebenen Datenverarbeitung jederzeit durch Klick auf den Schieberegler widersprechen. Der Widerspruch hat keine nachteiligen Folgen. Wird kein Schieberegler angezeigt, ist die Datenerfassung bereits durch andere Blockier-Maßnahmen unterbunden.
  
  
  
  

  Weitere Informationen zum Datenschutz bei etracker (etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland) finden Sie unter: https://www.etracker.com/datenschutz

• 15. Einsatz unseres hauseigenen Adserver

  MEDI-LEARN.net GbR nutzt auf der Website einen eigenen Adserver, um Anzeigen zu unseren eigenen Produkten, Services oder Veranstaltungen sowie gegebenenfalls zu Angeboten ausgewählter Werbepartner an unterschiedlichen Stellen und in verschiedenen Formaten einzublenden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Darstellung und Refinanzierung unseres Online-Angebots. Bei der Ausspielung und Klick-Messung der Anzeigen werden keine Cookies oder vergleichbaren Technologien eingesetzt. Es werden lediglich anonymisierte Zählungen von Aufrufen und Klicks vorgenommen. Dabei werden keine personenbezogenen Daten verarbeitet, die einen Rückschluss auf Ihre Identität zulassen, und es werden keine Nutzerprofile erstellt, gepflegt oder ausgewertet. Technisch bedingte Logdaten (z. B. Datum, Uhrzeit, anonymisierte IP-Adresse, aufgerufene URL) können kurzfristig zur Sicherstellung des Serverbetriebs und zur Fehleranalyse gespeichert und anschließend anonymisiert oder gelöscht werden.

• 16. Kommunikation über WhatsApp Business

  Für bestimmte Kommunikationszwecke nutzen wir WhatsApp Business. Hierüber können insbesondere Anfragen sowie organisatorische und sonstige individuelle Kommunikation im Zusammenhang mit unseren Kursen, Veranstaltungen, Angeboten und Services erfolgen.

  Wenn Sie über WhatsApp mit uns kommunizieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage bzw. zur Durchführung der jeweiligen Kommunikation. Die Rechtsgrundlage richtet sich nach dem jeweiligen Anlass der Kommunikation. Sie kann insbesondere Art. 6 Abs. 1 lit. b DSGVO sein, soweit die Kommunikation der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, oder Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einer effizienten und nutzerfreundlichen Kommunikation beruht.

  Werbliche Nachrichten über WhatsApp versenden wir nur, wenn hierfür eine gesonderte Einwilligung vorliegt. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

  Im Rahmen der Kommunikation können insbesondere Ihre Mobilfunknummer, Ihr Name, Angaben zu Ihrer WhatsApp-Nutzung, Kommunikations- und Nachrichteninhalte sowie technische Kommunikations- und Metadaten verarbeitet werden.

  Für die Nutzung von WhatsApp stellen wir unseren Mitarbeitern ausschließlich dienstlich genutzte Mobilgeräte und geschäftliche Rufnummern zur Verfügung. Private und geschäftliche Kontakte werden getrennt. Der Zugriff von WhatsApp auf allgemeine Adressbücher wird unterbunden bzw. technisch so beschränkt, dass keine Kontaktdaten unbeteiligter Personen an WhatsApp übermittelt werden.

  Die eingesetzten Mobilgeräte werden durch geeignete technische und organisatorische Maßnahmen geschützt. Hierzu gehören insbesondere Zugriffsschutz und Geräteverschlüsselung, aktuelle Softwareversionen sowie Maßnahmen zur Beschränkung der Speicherung und Weitergabe von Chat-Anhängen und Backups.

  Anbieter von WhatsApp Business ist die WhatsApp Ireland Limited. Bei der Nutzung von WhatsApp werden personenbezogene Daten auch durch WhatsApp verarbeitet. Hierzu können insbesondere die Mobilfunknummer sowie technische Daten und Kommunikationsmetadaten gehören. Trotz Ende-zu-Ende-Verschlüsselung der Kommunikationsinhalte kann WhatsApp insbesondere Informationen über die Nutzung des Dienstes und die Kommunikationsvorgänge verarbeiten.

  Im Rahmen der Nutzung von WhatsApp können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Drittlandübermittlungen gelten die in Abschnitt 21 dargestellten Grundsätze.

  Die bei uns gespeicherten Kommunikationsdaten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

• 17. Terminvereinbarung über Microsoft Bookings

  Für die Vereinbarung von Terminen nutzen wir Microsoft Bookings. Microsoft Bookings ist Bestandteil von Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

  Wenn Sie über Microsoft Bookings einen Termin buchen, werden die von Ihnen eingegebenen personenbezogenen Daten verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Anschrift, Telefonnummer, gewünschter Termin, gebuchter Ansprechpartner bzw. Vermittler, Angaben zum Anliegen, Buchungszeitpunkt sowie technische Informationen zur Buchung gehören. Je nach Terminart können zudem Kalenderdaten verarbeitet werden.

  Die Verarbeitung erfolgt zur Organisation, Verwaltung und Durchführung von Terminen, insbesondere zur Terminbuchung, Terminbestätigung, Erinnerung, Kommunikation im Zusammenhang mit dem Termin sowie zur Vor- und Nachbereitung des Gesprächs.

  Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer einfachen, strukturierten und nutzerfreundlichen Terminvereinbarung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit im Einzelfall eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage; eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die in unserer Datenschutzerklärung angegeben Kontaktdaten widerrufen.

  Microsoft verarbeitet personenbezogene Daten im Rahmen der Microsoft-365-Dienste in unserem Auftrag bzw. im Auftrag des jeweils angebundenen Vertriebspartners. Mit Microsoft bestehen vertragliche Regelungen zur Auftragsverarbeitung gemäß Art. 28 Abs. 3 DSGVO. Kundendaten für Microsoft-365-Dienste werden grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums verarbeitet. In bestimmten Fällen kann jedoch eine Verarbeitung oder ein Zugriff aus Drittstaaten, insbesondere den USA, nicht ausgeschlossen werden. Für solche Fälle wird die Datenübermittlung auf geeignete Garantien, insbesondere Standardvertragsklauseln der EU-Kommission und ergänzende Schutzmaßnahmen gestützt. Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von Microsoft: https://www.microsoft.com/de-de/privacy/privacystatement

  Die im Rahmen der Terminbuchung verarbeiteten Daten speichern wir nur so lange, wie dies für die Organisation, Durchführung und Nachbereitung des Termins erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Termin- und Kommunikationsdaten können zudem in unseren internen Systemen weiterverarbeitet werden, soweit dies zur Bearbeitung Ihrer Anfrage, zur Durchführung eines Vertragsverhältnisses oder zur Dokumentation der Kunden- bzw. Interessentenkommunikation erforderlich ist.

• 18. Kategorien von Empfängern der personenbezogenen Daten

  18.1 Clubbetreuer

  Eine regionale Clubbetreuerin/regionaler Clubbetreuer der Deutschen Ärzte Finanz speichert Ihre Daten während der aktiven Clubmitgliedschaft als Ihre Ansprechpartnerin/Ihr Ansprechpartner rund um alle Ihre Clubleistungen ab. Soweit Sie hinsichtlich Ihrer Versicherungsverträge auch von einer Clubbetreuerin/ einem Clubbetreuer der Deutschen Ärzte Finanz betreut werden, verarbeitet diese:r die zum Abschluss und zur Durchführung des Vertrages benötigten Antrags-, Vertrags- und Schadendaten. Auch übermitteln unsere Unternehmen diese Daten an die Ihnen zugeordnete Clubbetreuerin/den Ihnen zugeordneten Clubbetreuer, soweit diese:r die Informationen zu Ihrer Betreuung und Beratung für die Clubmitgliedschaft oder in Ihren Versicherungs- und Finanzdienstleistungsangelegenheiten benötigt.

  18.2 Externe Auftragnehmer, Dienstleister sowie Kooperationspartner

  Wir bedienen uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil externer Auftragnehmer, Dienstleister und Kooperationspartner.

  18.2.1 Kooperationspartner

  Mit folgenden integrierten Clubpartnern findet ein Datenaustausch mit ausgewählten personenbezogenen Daten von Verbandsmitgliedern (die gleichzeitig auch Mitglied im MEDI Club sind oder deren Mitgliedschaft im Verband beantragt ist) statt. Diese sind zurzeit:

  Hartmannbund – Verband der Ärzte Deutschlands e.V., Kurfürstenstraße 132, 10785 Berlin (kurz „HB“).

  Marburger Bund – Verband der angestellten und beamteten Ärztinnen und Ärzte Deutschlands e.V., Reinhardtstraße 36, 10117 Berlin (kurz „MB“).

  18.2.2 Externe Auftragnehmer und Dienstleister

  Im Falle von Anfragen zum Thema Haftpflichtversicherung: Deutsche Ärzteversicherung Allgemeine Zweigniederlassung der AXA Versicherung AG, Colonia-Allee 10-20, 51067 Köln

  Im Falle von Anfragen zum Thema private Krankenvoll- oder Krankenzusatzversicherung wie z. B. Krankentagegeld-Versicherung: AXA Krankenversicherung AG, Colonia-Allee 10-20, 51067 Köln

  Bei Teilnahme z. B. an einem „Fit-für-den-Dienst Seminar“: MEDI-LEARN Notfallmedizin GbR, Hamburger Chaussee 345, 24113 Kiel

  Bei Teilnahme z. B. an einem Seminar „Sicher in der Klinik“: FaktorMensch GbR, Hamburger Chaussee 345, 24113 Kiel

  Bei Teilnahme z. B. am M1- bzw. M2-Pass: MEDI-LEARN Repetitorien eGbR, Bahnhofstr. 24, 35037 Marburg

  Im Falle der Nutzung der Clubleistung „Vergleichsrechner“: AXA Konzern Aktiengesellschaft, Colonia-Allee 10-20, 51067 Köln, Postanschrift: 51171 Köln

  Bei Nutzung der Clubleistungen „Hauskaufrechner“ oder „Tilgungsrechner“: FMH-Finanzberatung e.K., Zeil 13, 60313 Frankfurt (https://www.fmh.de/)

  Bei Nutzung von Hilfen für die berufliche Orientierung und Niederlassungsberatung: Ethimedis GmbH, N2, 9, 68161 Mannheim (https://www.ethimedis.de/)

  Wechselnde Dienstleister für den Druck von Rezeptblöcken und für den Versand von SMS.

  Darüber hinaus erheben und verarbeiten wir oder externe Auftragsdienstleister Ihre personenbezogenen Daten auch im Rahmen folgender Anwendungen: Versand von E-Mails über SendGrid und CleverReach (siehe 4.), mobile App MEDIsteps (siehe 6.), Content Management System für Webseite, Forum und Kontaktformulare (siehe 7., 10., 13.), Hosting und Server (siehe 8.), cookiebot (siehe 12.), WebAnalytics und Adserver (siehe 14., 15.) Mit externen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Alle externen Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten, sind vertraglich gemäß Art. 28 DSGVO verpflichtet, die Vertraulichkeit zu wahren, die Daten ausschließlich nach unseren Weisungen zu verarbeiten und geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen. Eine Nutzung für eigene Zwecke ist ausgeschlossen. Die Liste der Auftragsverarbeiter wird regelmäßig aktualisiert; Änderungen werden in der Online-Version kenntlich gemacht. Eine aktuelle Liste externer Dienstleister für den MEDI-LEARN Club für Studierende findet sich online unter: https://medi-learn-club.de/club/dienstleister bzw. für den MEDI Professional Club für Ärztinnen und Ärzte unter: https://medi-pro-club.de/club/dienstleister-mpc Die von uns beauftragten Dienstleister können sich zur Erfüllung ihrer Aufgaben weiterer Subunternehmer (Subprozessoren) bedienen. Diese werden durch die von uns beauftragten Dienstleister vertraglich auf die Einhaltung der datenschutzrechtlichen Anforderungen verpflichtet.

  18.3 Weitere Empfänger

  Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten.

• 19. Dauer der Datenspeicherung

  Sofern in den einzelnen Abschnitten dieser Datenschutzerklärung keine spezielleren Angaben zur Dauer der Datenspeicherung gemacht werden, gilt das Folgende: Wir löschen Ihre personenbezogenen Daten, sobald sie für die in dieser Datenschutzerklärung genannten Zwecke nicht mehr erforderlich sind. Grundsätzlich werden Ihre personenbezogenen Daten 2 Jahre nach Ablauf Ihrer Mitgliedschaft anonymisiert und nach Ablauf etwaiger Aufbewahrungsfristen vollständig gelöscht. Dabei kann es vorkommen, dass personenbezogene Daten zum Zwecke der Rechtsverteidigung über die 2 Jahre hinausgehend für die Zeit aufbewahrt werden, innerhalb derer Ansprüche gegen unser Unternehmen geltend gemacht werden können (regelmäßige Verjährungsfrist von drei Jahren). Zudem speichern wir Ihre personenbezogenen Daten, soweit wir dazu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch und der Abgabenordnung. Die Speicherfristen betragen danach bis zu zehn Jahre. Grundsätzlich folgen wir mit unserem Lösch- und Archivierungskonzept den Grundsätzen der Datensparsamkeit und Datenminimierung. Daten aus beabsichtigten Einwilligungen in die Mitgliedschaft ohne anschließend erfolgte Bestätigung werden bis zum Widerruf oder Wegfall des Zwecks gespeichert und danach i.S.v. Art. 5 Abs. 1 lit. e DSGVO (Speicherbegrenzung) innerhalb von 30 Tagen gelöscht.

• 20. Betroffenenrechte

  Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht: Auskunft nach Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten zu erhalten, Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen (Art. 16 DSGVO), Löschung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO) und die Übertragung Ihrer bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO). Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit zu widersprechen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen. Zudem können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

  Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortung für Datenverarbeitungen im Sinne Art. 26 DSGVO stellen wir auf Anfrage gerne zur Verfügung (siehe Punkt 1 dieser Datenschutzerklärung). Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an uns unter den im Abschnitt Verantwortlicher für die Datenverarbeitung angegebenen Kontaktdaten wenden.

  Sie haben die Möglichkeit, sich mit einer Beschwerde an die oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für die MEDI-LEARN.net GbR zuständige Datenschutzaufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) in Kiel. Die für die Deutsche Ärzte Finanz Beratungs- und Vermittlungs AG zuständige Datenschutzaufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) in Düsseldorf. Darüber hinaus steht Ihnen gemäß Art. 78 DSGVO das Recht auf einen wirksamen gerichtlichen Rechtsbehelf zu, wenn Sie der Ansicht sind, dass Ihre Rechte durch eine nicht im Einklang mit der DSGVO erfolgte Verarbeitung Ihrer personenbezogenen Daten verletzt wurden.

• 21. Datenübermittlung in ein Drittland

  Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn die Europäische Kommission für das betreffende Land einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat (z. B. für die USA gemäß dem EU-US Data Privacy Framework), oder wenn geeignete Garantien im Sinne des Art. 46 DSGVO bestehen, insbesondere EU-Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften (Binding Corporate Rules).

• 22. Automatisierte Einzelfallentscheidungen

  Wir setzen im Rahmen der Mitgliedschaftsverwaltung und der Zuordnung zu bestimmten Leistungs- oder Tarifgruppen automatisierte Prozesse ein (z. B. auf Basis von Angaben zu Studien- bzw. Weiterbildungsstand, Berufsstatus oder sonstigen berechtigungserheblichen Kriterien). Diese Verfahren dienen der einheitlichen und sachgerechten Bearbeitung von Anträgen sowie der effizienten Verwaltung unserer Leistungen.

  Eine automatisierte Entscheidungsfindung, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruht und die gegenüber der betroffenen Person rechtliche Wirkungen entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt (Art. 22 Abs. 1 DSGVO). In allen relevanten Fällen erfolgt eine abschließende Bewertung durch hierzu befugte Mitarbeiterinnen und Mitarbeiter.