Datenschutzerklärung

Stand: 02. September 2020

Präambel

Die Angaben in dieser Datenschutzerklärung gelten für die Verarbeitung von personenbezogenen Daten auf unserem Angebot unter https://medicalschool-hamburg.lecturio.com/ sowie der ggf. angebotenen Apps und sollen Sie insbesondere über den Umfang der Verarbeitung, die Verarbeitungszwecke, Empfänger, Rechtsgrundlagen, Speicherfristen sowie Ihre Rechte informieren.

I. Begriffsbestimmung

1. Personenbezogene Daten (Daten einer betroffenen Person)

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“, „Sie“, „Ihnen“ oder „Nutzer“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

2. Verarbeitung

Die Verarbeitung personenbezogener Daten ist insbesondere die Erhebung, Speicherung, Verwendung und Übermittlung solcher Daten.

3. Verantwortlicher

Der Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

4. Auftragsverarbeiter

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

5. Dritte

Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

6. Plattform

Als Plattform bzw. Angebot werden diese Webseite und ggf. verbundene mobile iOS und Android Apps zusammengefasst.

7. Administrator

Ein Administrator ist eine natürliche Person, die die Plattform auf der Basis umfassender Zugriffsrechte auf das System verwaltet. Administratoren planen, konfigurieren und verwalten Benutzer und Inhalte der Plattform.

II. Allgemeines zur Datenverarbeitung und Pflichtinformationen

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne Art. 4 Abs. 7 DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Medical School Hamburg
Am Kaiserkai 1
20457 Hamburg

Nachfolgend („Verantwortlicher“, wir“, uns“)

2. Kontaktdaten des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Datenschutzbeauftragter
Medical School Hamburg
Am Kaiserkai 1
20457 Hamburg

Nachfolgend („Datenschutzbeauftragter“)

3. Zugang der Plattform

Webseite: https://medicalschool-hamburg.lecturio.com/

4. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Bei der Verarbeitung von personenbezogener Daten, für die wir eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Bei der Verarbeitung von personenbezogener Daten, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich sind und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht überwiegen, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

5. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht, anonymisiert oder die Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

III. Bereitstellung der Webseite und Erstellung von Logfiles

Bei jedem Aufruf unserer Webseite und der entsprechenden Unterseiten erfasst unser System automatisiert Daten und Informationen vom System des aufrufenden Geräts (Rechner, Smartphone, Tablet etc.).

Folgende Daten werden hierbei erhoben:

  1. Informationen über den Browsertyp und die verwendete Version
  2. Das Betriebssystem des Nutzers
  3. Die IP-Adresse des Nutzers
  4. Datum und Uhrzeit des Zugriffs
  5. Zugriffsstatus/http-Statuscode
  6. Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
  7. Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Diese Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.

Die temporäre Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihr Gerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen.

Die Erhebung und Nutzung der in den Logfiles gespeicherten Informationen nutzen wir zur Verbesserung unserer Dienste, der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnischen Systeme, dem Schutz vor Lizenzmissbrauch, der anonymisierten Auswertung zu statistischen Zwecken, sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Die zur Bereitstellung der Website erfassten Daten werden gelöscht, wenn die jeweilige Sitzung beendet ist. Die Logfiles werden für die Dauer von zwei Jahren gespeichert.

IV. Verwendung von Cookies

Unsere Webseite verwendet technisch notwendige Cookies. Cookies sind kleine Textdateien mit Konfigurationsinformationen, die bei Aufrufen unserer Webseite von unseren Webservern an Ihren Browser gesandt und von diesem auf Ihren Rechner für einen späteren Abruf bereitgehalten werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Folgende Cookies werden auf unsere Website eingesetzt:

Cookie-Bezeichnung Zweck/Funktion Funktions-/Speicherdauer
lssn Dies ist ein Session-Cookie. Dieser speichert einen sog. Sitzungsbezeichner (Session-ID). Dieser dient dazu, mehrere Anfragen eines Nutzers auf unserer Website dessen Sitzung zuzuordnen, sodass sich der Nutzer beispielsweise nicht auf jeder Unterseite wieder neu einloggen oder andere, bereits eingegebene Informationen neu eingeben muss. Dauer der Browsersitzung
lctrk Dieser Cookie beinhaltet eine Besucher-ID, die verwendet wird, um den "Besucherfortschritt" (angesehene Videos, gelöste Quizfragen) einem Nutzerkonto zuzuordnen, wenn sich dieser Nutzer als neuer Besucher registriert. 2 Jahre
lctii Dieser Cookie beinhaltet einen Identifikations-Token, der den Zugriff des Nutzers unserer Organisation zuordnet. 2 Jahre
lctalc Dieser Cookie beinhaltet einen Auto-Login-Key. Er wird nur gesetzt, wenn beim Login durch den Nutzer das Kontrollkästchen "Eingeloggt bleiben" angehakt wird. Damit wird der Nutzer automatisch beim erneuten Öffnen der Webseite angemeldet, auch nachdem die Session abgelaufen ist und/oder das Browserfenster geschlossen wurde. 2 Jahre
lctlk Dieser Login-Key Cookie beinhaltet einen Token, der einem Nutzer zugeordnet ist. Dieser Token wird vom Auto-Login verwendet, um den richtigen Nutzer anzumelden. Er wird nur gesetzt, wenn beim Login durch den Nutzer das Kontrollkästchen "Eingeloggt bleiben" angehakt wird. 2 Jahre
prc Dieser Cookie speichert die ausgewählte Sprache des Nutzers. Dauer der Browsersitzung

Der Zweck der Verwendung der vorstehend aufgeführten Cookies ist, die Nutzung unserer Internetseite für Sie zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel innerhalb unserer Internetpräsenz wiedererkannt wird.

In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies, die soweit erforderlich sind, um die vertraglich vereinbarten Leistungen bereitzustellen, ist Art. Abs. 1 lit. b DSGVO.

Als Nutzer haben Sie die volle Kontrolle über die Verwendung von Cookies. Cookies werden automatisch nach Ablauf der vorstehend angegebenen Funktions-/Speicherdauer gelöscht.

Die meisten Browser sind so voreingestellt, dass sie Cookies automatisch akzeptieren. Durch eine Änderung der Einstellungen in Ihrem Browser können Sie außerdem die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

V. Nutzerkonto und Aktivitäten im Nutzerkonto

Zu Ihrem Nutzerkonto werden die Daten gespeichert, die Sie uns bei der Anmeldung übermittelt haben, insbesondere Name, Vorname und E-Mail-Adresse.

Darüber hinaus werden zu Ihrem Nutzerkonto weitere Angaben gespeichert, die Sie selbst machen, z.B. in Ihren Kontoeinstellungen, erstellte Notizen zu Vorträgen, sowie solche Informationen, die auch für andere Nutzer einsehbar sind, wie Bewertungen und ggf. Diskussionen mit anderen Kursteilnehmern. Des Weiteren erfasst das System Ihre Lernfortschrittsdaten, zu diesen gehören z.B. welche Kursinhalte Sie bereits angesehen, welche Quizfragen Sie beantwortet haben, ggf. die Testergebnisse von abgeschlossen Tests und sonstige ähnliche Informationen im Rahmen der Nutzung unserer Plattform. Ins Besondere diese Lernfortschrittsdaten können von Administratoren Ihres Arbeitgebers oder Ihrer Universität / Lehrinstitution eingesehen werden. In keinem Fall werden Daten zu Ihrem Lernfortschritt an unbefugte Dritte weitergegeben.

Die Daten zu Ihrem Nutzerkonto speichern wir, solange das Nutzerkonto besteht.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.

VI. Empfänger von personenbezogenen Daten

Unser Angebot wird über die technische Plattform der Lecturio GmbH („Lecturio“), Käthe-Kollwitz-Straße 1, 04109 Leipzig angeboten, die für uns hierbei als Auftragsverarbeiter tätig wird.

VII. Verarbeitung zu Zwecken der IT-Sicherheit

Google reCAPTCHA

Unsere Plattform verwendet Google reCAPTCHA („reCAPTCHA“), einen Captcha-Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google reCAPTCHA dient vor allem zur Unterscheidung, ob Eingaben auf unserer Plattform durch eine natürliche Person erfolgen oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgen.

Der Dienst umfasst den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google. Im Rahmen der Nutzung von Google reCAPTCHA kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server von Google in den USA kommen. Die Übermittlung in die USA findet auf Grundlage von Standarddatenschutzklauseln statt.

Weitere Informationen zur Funktionsweise von reCAPTCHA finden Sie unter: https://developers.google.com/recaptcha/

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/

Die Verarbeitung personenbezogener Daten durch Google reCAPTCHA erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Feststellung der individuellen Eigenverantwortung im Internet und der Vermeidung von Missbrauch und Spam.

VIII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen als betroffene Person verarbeitet, stehen Ihnen folgende Rechte gegenüber uns zu:

  • Das Auskunftsrecht nach Art. 15 DSGVO
  • Das Recht auf Berichtigung nach Art. 16 DSVGO
  • Das Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO
  • Das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
  • Das Recht auf Unterrichtung nach Art. 19 DSGVO
  • Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
  • Das Recht nicht einer automatisierten Entscheidung unterworfen zu werden nach Art. 22 DSGVO
  • Das Recht auf Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten nach Art. 7 Abs. 3 DSGVO

Zur Geltendmachung dieser Rechte wenden Sie sich bitte an die angegebenen Kontaktdaten unseres Datenschutzbeauftragten.

Ein Recht auf Löschung besteht nicht, soweit die Daten aufgrund einer gesetzlichen Pflicht nicht gelöscht werden dürfen oder aufgrund einer gesetzlichen Pflicht verarbeitet werden müssen, sowie die Datenverarbeitung erforderlich ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

IX. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

X. Aktualität und Änderung dieser Datenschutzinformation

Diese Datenschutzinformation ist aktuell gültig und hat den Stand 02. September 2020.

Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformation zu ändern. Die jeweils aktuelle Datenschutzinformation kann jederzeit auf unserer Plattform von Ihnen abgerufen und ausgedruckt werden.

XI. Sonstiges

Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder in Teilen unwirksam oder undurchführbar sein oder werden, berührt dies nicht die Wirksamkeit der übrigen Bestimmungen. Entsprechendes gilt im Fall von Lücken.

Es gilt deutsches Recht.