Datenschutzerklärung
MEDDEOnline UG (haftungsbeschränkt) – Stand: 14. Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist die MEDDEOnline UG (haftungsbeschränkt), Hafenweg 16, 48155 Münster, Deutschland, vertreten durch den Geschäftsführer Javier Angoso Álvarez-Ossorio. Telefon: +49 162 780 06 31, E-Mail: [email protected]. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt; Anfragen zum Datenschutz richten Sie bitte an die genannten Kontaktdaten.
2. Hosting und Lernplattform (Thinkific)
Unsere Website und Lernplattform werden über Thinkific Labs Inc., 400-113 East 3rd Avenue, Vancouver, BC, Kanada, betrieben (Auftragsverarbeitung, Art. 28 DSGVO; Auftragsverarbeitungsvertrag geschlossen). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; soweit Unterauftragsverarbeiter in den USA eingesetzt werden (z. B. Cloud-Infrastruktur), erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln und – soweit der jeweilige Anbieter zertifiziert ist – des EU-US Data Privacy Framework.
Beim Aufruf der Seiten werden automatisch Server-Log-Daten verarbeitet (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Log-Daten werden spätestens nach 30 Tagen gelöscht oder anonymisiert.
3. Registrierung und Nutzerkonto
Für die Nutzung der Lernplattform ist ein Nutzerkonto erforderlich. Verarbeitet werden Name, E-Mail-Adresse, Passwort (verschlüsselt), Spracheinstellungen sowie Ihre Buchungen und die Zugangsdauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zur Kontosicherheit und zum Schutz vor missbräuchlicher Nutzung (insbesondere der Weitergabe von Zugangsdaten) protokollieren wir Anmeldungen und gleichzeitige Sitzungen (Art. 6 Abs. 1 lit. f DSGVO). Diese Sicherheitsprotokolle bewahren wir für die Dauer des Vertragsverhältnisses und darüber hinaus für bis zu zwölf Monate auf; bei konkreten Anhaltspunkten für eine missbräuchliche Nutzung bewahren wir die betreffenden Protokolle bis zur Klärung bzw. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf (Art. 17 Abs. 3 lit. e DSGVO). Eine Auswertung Ihres Lernverhaltens oder Lernfortschritts findet im Rahmen der Online-Selbstlernkurse nicht statt. Für geförderte Bildungsmaßnahmen gilt Ziffer 7a.
4. Vertrags- und Zahlungsdaten
Zur Vertragserfüllung verarbeiten wir Vertragsdaten (gebuchtes Produkt, Preis, Zeitpunkt, im Bestellprozess abgegebene Erklärungen samt Zeitstempel) und Rechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Handels- und Steuerrecht: Art. 6 Abs. 1 lit. c DSGVO). Die Zahlungsabwicklung erfolgt über Thinkific Payments; die technische Abwicklung von Karten-, Link- und Klarna-Zahlungen übernimmt Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA – EU-Standardvertragsklauseln und EU-US Data Privacy Framework), alternativ zahlen Sie über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Bei Auswahl von Klarna verarbeitet die Klarna Bank AB (publ), Schweden, Ihre Daten nach eigenen Bestimmungen; bei Zahlungsaufschub können Bonitätsauskünfte einbezogen werden. Ihre Zahlungsdaten werden direkt beim jeweiligen Zahlungsdienstleister verarbeitet; wir erhalten keine vollständigen Kartendaten. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
5. Kontaktaufnahme (E-Mail, Kontaktformular, WhatsApp)
Bei Anfragen per E-Mail oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich bieten wir freiwillig einen WhatsApp-Kanal für organisatorische und technische Anliegen an. Wenn Sie uns über WhatsApp kontaktieren, verarbeitet die Meta Platforms Ireland Ltd. dabei Metadaten (z. B. Ihre Rufnummer und Nutzungszeitpunkte) nach eigenen Bestimmungen, ggf. auch außerhalb der EU. Die Nutzung ist freiwillig; alle Anliegen können alternativ per E-Mail an [email protected] gerichtet werden. Bitte übermitteln Sie über WhatsApp keine sensiblen Daten.
6. Kündigungs- und Widerrufsformulare
Über die Funktionen „Verträge hier kündigen“ und „Vertrag widerrufen“ verarbeiten wir die dort abgefragten Angaben zur Bearbeitung Ihrer Erklärung, zur Erfüllung der gesetzlichen Bestätigungspflichten und zu Nachweiszwecken (Art. 6 Abs. 1 lit. b und c DSGVO; §§ 312k, 356a BGB).
7. Aufzeichnung von 1:1-Prüfungssimulationen
Auf Ihren ausdrücklichen, bei der Buchung dokumentierten Wunsch zeichnen wir Ihre 1:1-Prüfungssimulation (Bild und Ton) auf und stellen sie ausschließlich Ihnen bereit. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Aufzeichnung wird 30 Tage nach Bereitstellung automatisch gelöscht; eine frühere Löschung können Sie jederzeit verlangen. Eine Nutzung durch uns – insbesondere für Lehrmaterialien, Werbung oder Schulungszwecke – findet nicht statt. Ohne Ihren Wunsch wird nicht aufgezeichnet. Die Aufzeichnung wird in Google Drive (Google Workspace; Google Ireland Limited, Irland, mit möglicher Übermittlung an Google LLC, USA – EU-Standardvertragsklauseln und EU-US Data Privacy Framework; Auftragsverarbeitungsvertrag geschlossen) gespeichert und ausschließlich für Ihr Nutzerkonto über einen zugriffsbeschränkten Link freigegeben.
Hiervon zu unterscheiden sind Lehrvideos, die ausschließlich unsere Dozentinnen und Dozenten zeigen und keine personenbezogenen Daten von Teilnehmenden enthalten (keine Bild-, Ton- oder Chatbeiträge von Teilnehmenden). Diese Aufzeichnungen entstehen ohne Beteiligung von Teilnehmenden, können dauerhaft gespeichert und als Lernmaterialien in der Lernbibliothek bereitgestellt werden. Live-Onlinevorträge und Veranstaltungen mit Teilnehmenden werden nicht aufgezeichnet.
7a. Geförderte Bildungsmaßnahmen (AZAV)
Nehmen Sie an einer von uns durchgeführten, nach der Akkreditierungs- und Zulassungsverordnung Arbeitsförderung (AZAV) zugelassenen Bildungsmaßnahme teil, verarbeiten wir darüber hinaus folgende Daten:
Verarbeitete Daten: Stammdaten und Kontaktdaten, Angaben zur Eignungsfeststellung, Anwesenheitszeiten, Ergebnisse von Kompetenzsimulationen und Lernstandserhebungen, von Ihnen eingereichte Ausarbeitungen (insbesondere Arztberichte und Dokumentationen) sowie das hierzu erteilte Feedback, Evaluationsbögen und Abschlussdokumente.
Zwecke: Durchführung und Dokumentation der Bildungsmaßnahme, individuelle Lernbegleitung und Betreuung, Nachweisführung gegenüber dem Kostenträger und der fachkundigen Stelle, Qualitätssicherung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Bildungsvertrages) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den §§ 176 ff. SGB III und der AZAV (gesetzliche Nachweis- und Dokumentationspflichten).
Empfänger: Die Bundesagentur für Arbeit bzw. der jeweilige Kostenträger (insbesondere Anwesenheits- und Teilnahmenachweise, Abbruch- und Abschlussmeldungen) sowie die fachkundige Stelle im Rahmen von Zertifizierungsaudits.
Speicherdauer: Die Maßnahmedokumentation wird für die Dauer der gesetzlichen Aufbewahrungs- und Nachweispflichten gegenüber Kostenträgern und der fachkundigen Stelle aufbewahrt.
Abgrenzung: Die Verarbeitung nach dieser Ziffer erfolgt ausschließlich im Rahmen der geförderten Bildungsmaßnahme. Für die privaten Online-Selbstlernkurse findet keine Lernerfolgskontrolle und keine Auswertung des Lernfortschritts statt (Ziffer 3).
7b. Abgleich zwischen geförderter Bildungsmaßnahme und Selbstlernangebot
Um sicherzustellen, dass Teilnehmende einer geförderten Bildungsmaßnahme nicht zusätzlich denselben Lerninhalt als kostenpflichtiges Selbstlernangebot erwerben, gleichen wir die Kaufvorgänge unseres Selbstlernangebots mit dem Teilnehmerbestand unserer Bildungsmaßnahmen ab. Verarbeitet werden hierfür Name und E-Mail-Adresse sowie die Angabe, ob ein Kauf bzw. eine Teilnahme vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Verträge, insbesondere zur Umsetzung der Ziffer 4.8 unserer Nutzungsbedingungen) sowie Art. 6 Abs. 1 lit. c DSGVO (Vermeidung einer Doppelfinanzierung geförderter Leistungen). Ergibt der Abgleich eine Überschneidung, wird der Vertrag über das Selbstlernangebot storniert und erstattet oder für die Dauer der Maßnahme ausgesetzt.
8. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Speicher- und Auslesevorgänge erfolgen auf Grundlage von § 25 Abs. 2 TDDDG; die zugehörige Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige und sichere Bereitstellung). Alle nicht notwendigen Cookies und Dienste (z. B. Analyse, Marketing, externe Einbettungen) werden ausschließlich mit Ihrer Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); sie werden erst nach Ihrer Einwilligung geladen. Zur Einholung, Dokumentation und Verwaltung der Einwilligungen setzen wir ein Consent-Management-Tool ein (Anbieter: TermsFeed Inc.; Rechtsgrundlage der Einwilligungsdokumentation: Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link im Seitenfuß) ändern oder widerrufen.
9. Google Tag Manager und Analyse-Dienste
Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Marketing-Cookies; die über ihn eingebundenen Dienste werden erst nach Ihrer Einwilligung geladen. Diese Website nutzt Google Analytics mit IP-Anonymisierung ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerruflich. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework (Google ist zertifiziert). Speicherdauer der Einwilligung: 12 Monate. Details: https://policies.google.com/privacy.
10. Eingebettete Inhalte
YouTube-Videos binden wir im erweiterten Datenschutzmodus über eine Zwei-Klick-Lösung ein: Ohne Ihren aktiven Klick werden keine Daten an YouTube (Google Ireland Limited) übertragen; mit dem Start des Videos erteilen Sie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), und YouTube kann Cookies setzen und Nutzungsdaten verarbeiten, bei Login auch profilbezogen. US-Übermittlungen stützen sich auf das EU-US Data Privacy Framework. Kundenbewertungen aus unserem Google-Unternehmensprofil binden wir über ein Bewertungs-Widget (Elfsight) ein; das Widget lädt erst nach Ihrer Einwilligung und übermittelt dabei Ihre IP-Adresse an den Widget-Anbieter und an Google.
11. Empfänger und Drittlandübermittlung
Ihre Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO, z. B. Zahlungsdienstleister, Plattformbetreiber), Sie eingewilligt haben (lit. a), eine rechtliche Verpflichtung besteht (lit. c) oder die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (lit. f). Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden. Übermittlungen in Drittländer erfolgen nur bei Angemessenheitsbeschluss oder geeigneten Garantien (EU-Standardvertragsklauseln, EU-US Data Privacy Framework).
12. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder Sie eine Einwilligung widerrufen, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere Handels- und Steuerrecht: bis zu 10 Jahre) oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfordern eine längere Speicherung.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO); für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
14. Bereitstellungspflicht
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Für den Abschluss und die Erfüllung eines Vertrags sind die genannten Vertragsdaten jedoch erforderlich; ohne sie können wir den Vertrag in der Regel nicht schließen oder erfüllen.
15. Keine automatisierte Entscheidungsfindung
Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO.
16. Datensicherheit
Die Website wird über TLS/SSL verschlüsselt übertragen. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen, und verbessern diese fortlaufend.
17. Aktualität
Diese Datenschutzerklärung hat den Stand Juli 2026. Wir passen sie an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern; es gilt jeweils die auf dieser Seite veröffentlichte Fassung.