Datenschutzerklärung der Sozial- und Arbeitsmedizinischen Akademie Baden-Württemberg e. V.
Der Schutz der personenbezogenen Daten der Besucher unserer Website und Teilnehmer unserer Kursangebote ist für uns ein zentrales Anliegen. Wir haben daher alle technischen und organisatorischen Maßnahmen getroffen, um die gesetzlichen Vorschriften über den Datenschutz (Datenschutz-Grundverordnung (DSGVO), Bundesdatenschutzgesetz (BDSG) ordnungsgemäß zu erfüllen. Nachfolgend informieren wir Sie über die Erhebung und Verarbeitung von Daten der Besucher unserer Website, der Nutzer unseres Informationsangebotes, unserer Interessenten und unserer Kursteilnehmer.
Sie können diese Datenschutzerklärung als PDF-Datei herunterladen, ausdrucken und speichern.
1. Verantwortlicher/ Datenschutzbeauftragter
1.1. Verantwortlicher
Verantwortlich für die Datenerhebung, Datenverarbeitung sowie Datennutzung ist der Betreiber der Website www.sama.de:
Sozial- und Arbeitsmedizinischen Akademie Baden-Württemberg e. V.
(im Folgenden „SAMA e. V.")
Adalbert-Stifter-Straße 105
D-70437 Stuttgart
Telefon: +49 711 84 88 84 0
Telefax: +49 711 84 88 84 20
E-Mail: stuttgart(@)sama.de
Website: www.sama.de
Vertretungsberechtigter Vorstand: Hannah Goczol
Rechtsform, Register:
Die SAMA ist ein eingetragener Verein, Registernummer: VR 720351, Registergericht Stuttgart
Umsatzsteueridentifikationsnummer (§ 27a UStG)
USt-IdNr. DE814191084
1.2. Datenschutzbeauftragter
Die Kontaktdaten unseres Datenschutzbeauftragten lauten:
SAMA e.V.
Der Datenschutzbeauftragte
Adalbert-Stifter-Straße 105
D-70437 Stuttgart
Telefon +49 711 84 88 84 30
E-Mail: datenschutzbeauftragter(@)sama.de
2. Grundprinzipien
Wir erheben und verarbeiten Ihre personenbezogenen Daten unter Einhaltung der einschlägigen gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (im Folgenden „DSGVO") und des Bundesdatenschutzgesetzes (im Folgenden „BDSG") sowie gemäß den nachfolgenden Bestimmungen.
3. Begrifflichkeiten
3.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen über eine identifizierbare oder identifizierte natürliche Person. Hierzu zählen z.B. Name, Adresse, Telefonnummer, E-Mail-Adresse, IP-Adresse, Nutzername, Passwort, oder die Information, welche Webseiten von einem Besucher angesehen wurden.
3.2 Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen oder seinem Auftragsverarbeiter verarbeitet werden.
3.3 Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Hierzu zählen das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
3.4 Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
3.5 Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3.6 Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
3.7 Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
3.8 Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
3.9 Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
4. Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten
Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten nur, wenn Sie zuvor eingewilligt haben oder wenn dies gesetzlich erlaubt ist oder wir gesetzlich hierzu verpflichtet sind. Falls es für den angegebenen Zweck ausreicht, anonymisierte oder pseudonymisierte Daten zu verwenden, werden wir uns allein auf die Erhebung und Nutzung solcher Daten beschränken.
4.1 Log-Dateien
Bei jedem Zugriff auf unsere Website werden bestimmte Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, 5 Tage gespeichert und daraufhin gelöscht. Hierbei handelt es sich um folgende Daten:
- Datum und Uhrzeit Ihres Zugriffes auf unsere Website
- IP-Adresse des anfragenden Rechners
- Name und URL der abgerufenen Datei
- Meldung, ob der Abruf erfolgreich war
- Erkennungsdaten des verwendeten Browser- und Betriebssystems
Die Erhebung und Verarbeitung dieser Daten geschieht zu dem Zwecke, Ihnen die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), Systemsicherheit zu gewährleisten, die Netzinfrastruktur technisch zu verwalten, Informationen an Strafverfolgungsbehörden im Falle eines Cyberangriffs oder Missbrauchs zur Verfügung zu stellen und unser Angebot zu optimieren.
Diese Daten werden – vorbehaltlich etwaiger gesetzlicher oder behördlicher Aufbewahrungspflichten – fünf Tage nach dem Verlassen unserer Website gelöscht.
Rechtsgrundlage für die Erhebung, Speicherung und Nutzung dieser Daten ist unser berechtigtes Interesse, Ihnen die Informationen auf unserer Website unbeeinträchtigt zur Verfügung stellen zu können und die erforderliche Sicherheit zu gewährleisten (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
4.2 Kursanmeldung
Falls Sie sich zu einem unserer Kurse anmelden, erheben, speichern und verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der gesamten Abwicklung Ihrer Kursteilnahme und für unseren Service Ihnen gegenüber als Teilnehmer oder Teilnehmerin einschließlich der Beratung und Betreuung, für die technische Administration, für die Abrechnung und den Zahlungsverkehr.
Im Falle Ihrer Kursteilnahme erheben und verarbeiten wir zwingend folgende Daten (Pflichtangaben):
- Ihren Vor- und Nachnamen, ggf. Titel
- Ihre Rechnungsanschrift (Firma, Organisation oder Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Land),
- Ihre E-Mail-Adresse,
- Ihr Geburtsdatum,
- Ihre Telefonnummer,
- den von Ihnen gebuchten Kurs inkl. Veranstaltungsdatum, Veranstaltungsort und Preis,
- Ihr Einverständnis mit unseren AGB und unserer Datenschutzerklärung,
- Ihre Einheitliche Fortbildungsnummer (EFN), soweit Sie Ärztin/Arzt sind und Fortbildungspunkte über den Elektronischen Informationsverteiler (EIV) der Bundesärztekammer erfassen lassen möchten.
Dies geschieht, damit wir Ihnen die Anmeldebestätigung sowie die Rechnung übersenden können und wir mit Ihnen im Rahmen der Vorbereitung und Veranstaltung der Kurse korrespondieren sowie den ordnungsgemäßen Vertragsschluss dokumentieren können.
Angaben zu Ihrer Firma oder Ihrem Titel sind freiwillig. Bitte beachten Sie, dass diese weiteren, von Ihnen freiwillig angegebenen Daten für Ihre Anmeldung zur Kursteilnahme nicht erforderlich sind und prüfen Sie sorgfältig, ob Sie uns diese Daten mitteilen wollen.
Die Zahlung der Kursgebühr erfolgt auf Rechnung. Daher erheben und verarbeiten wir zur Abrechnung Ihrer Kursteilnahme zusätzlich Ihre IBAN und BIC.
Nach Ihrer verbindlichen Kursanmeldung erhalten Sie von uns die Zugangsdaten in Form eines Login Namens zum „Login-Bereich für Teilnehmer", über welchen Sie Informationsmaterial sowie Dokumente zu dem von Ihnen gebuchten Kurs abrufen können. Bei jedem Login des Teilnehmers werden die unter Ziff. 4.1. genannten Log-Dateien sowie die oben genannten, bei uns zum Zwecke Ihrer Kursteilnahme gespeicherten Daten protokolliert und gespeichert. Die Löschung Ihrer Daten erfolgt gemäß Ziff. 6.
Rechtsgrundlage der Erhebung und Verarbeitung Ihrer Daten ist die Erfüllung des mit Ihnen geschlossenen Vertrages über Ihre Kursteilnahme und die Erforderlichkeit für die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Absatz 1 Satz 1 lit. b) DSGVO.
4.3. Speicherdauer
Die Daten werden von uns grundsätzlich nur so lange gespeichert, wie Sie für die Verfolgung des Zwecks erforderlich sind. Kursbezogene Vertrags- und Abrechnungsdaten speichern wir aus handels- und steuerrechtlichen Gründen zehn Jahre (§ 147 AO). Nutzerdaten auf unserer Lernplattform ILIAS werden – sofern nicht zuvor durch die Nutzenden selbst gelöscht – spätestens vier Jahre nach Anlegen des Accounts automatisch gelöscht.
4.4. Zusendung von werblichen Informationen während der Kundenbeziehung
Sofern Sie sich bei uns zu einem Kurs angemeldet haben, können wir Ihnen im Rahmen unserer Kundenbeziehung allgemeine Informationen per Post oder per E-Mail über von uns angebotene Kurse zusenden, die dem von Ihnen gebuchten Kurs ähnlich sind.
Sie können der Nutzung Ihrer E-Mail- und/oder Postadresse für diese Werbezwecke jederzeit in Textform an die Kontaktdaten unseres Datenschutzbeauftragten widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Wir werden Ihre Daten dann unverzüglich löschen, es sei denn es bestünde eine anderweitige Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten.
Rechtsgrundlage der Erhebung und Verarbeitung Ihrer Daten für die Direktwerbung ist gemäß Art. 6 Absatz 1 Satz 1 lit. f) DSGVO unser berechtigtes Interesse, Ihnen Informationen über unser Haus und die von uns angebotenen Veranstaltungen zu senden.
4.5. Newsletter
Auf unserer Webseite haben Sie die Möglichkeit, sich für unseren kostenlosen Newsletter anzumelden, der Sie über uns, über die von uns angebotenen Dienstleistungen und Projekte sowie über Themen aus unseren Kompetenzbereichen informiert, Ihnen Einladungen zu Veranstaltungen übermittelt und auf neue Themenbereiche hinweist.
Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Für Ihre Anmeldung nutzen wir das sogenannte „Double-Opt-In-Verfahren":
Nach Absenden des Anmeldeformulars erhalten Sie von uns eine Bestätigungs-E-Mail, um Ihre E-Mail-Adresse zu verifizieren. Die Anmeldung wird erst dann wirksam, wenn Sie auf den Link in der Bestätigungs-E-Mail geklickt haben. Falls Sie sich für den Newsletter angemeldet haben, haben Sie hierfür folgende Einwilligungserklärung abgegeben:
Ich bin damit einverstanden, von der SAMA e. V. Werbung in Form von Newslettern zu erhalten.
Die SAMA e. V. verwendet Ihre im Rahmen der Newsletter-Bestellung mitgeteilte E-Mail-Adresse ausschließlich für den Versand des Newsletters.
Eine Abmeldung vom Newsletter ist jederzeit möglich. Sie können hierfür den Link zur Abbestellung am Ende jeder E-Mail nutzen oder die Abmeldefunktion über unsere Website. Ferner nehmen wir auch Abmeldungen per E-Mail, Telefon oder Fax an die Kontaktdaten unseres Datenschutzbeauftragten entgegen. Ihre E-Mail-Adresse wird dann umgehend aus dem Verteilersystem gelöscht, es sei denn es bestünde eine anderweitige Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten.
Rechtsgrundlage der Erhebung und Verarbeitung Ihrer Daten für den Newsletter-Versand ist Ihre Einwilligung gemäß Art. 6 Absatz 1 Satz 1 lit. a) DSGVO.
4.6. Kontaktaufnahme
Falls Sie uns per E-Mail kontaktieren, erheben, speichern und verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht. Falls Sie Ihre Adresse und weitere Kontaktdaten angeben, speichern und verarbeiten wir auch diese Daten.
Bitte beachten Sie, dass diese weiteren, von Ihnen freiwillig angegebenen Daten für uns nicht erforderlich sind, um Ihre Nachrichten zu beantworten und prüfen Sie sorgfältig, ob Sie uns diese Daten mitteilen wollen.
Wir speichern und nutzen Ihre personenbezogenen Daten zum Zwecke der Beantwortung Ihrer Fragen bzw. der Bearbeitung Ihrer Nachrichten bzw. sich weiterer anschließender Fragen oder Kommunikation.
Nach Beendigung der Kommunikation mit Ihnen werden diese Daten – vorbehaltlich etwaiger gesetzlicher oder behördlicher Aufbewahrungspflichten oder der Rechtmäßigkeit der Verarbeitung der Daten auf anderer Rechtsgrundlage – gelöscht.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse, mit Ihnen zur Beantwortung Ihrer Nachrichten kommunizieren zu können (Art. 6 Abs. 1 Satz 1 lit. f) DSGVO).
4.7. Google Maps
Um Ihnen zu zeigen, wo sich unser Unternehmen befindet und um Ihnen den Weg zu uns durch eine Wegbeschreibung zu erleichtern, setzen wir die Anwendungen von Google Maps ein. Google Maps ist ein Service, der von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben wird. Die Nutzung von Google Maps erfolgt gemäß den Google Nutzungsbedingungen für Google Maps. Die Nutzungsbedingungen und Datenschutzbestimmungen für alle Google Services finden Sie hier:
policies.google.com
Zur Standortbestimmung verwendet Google:
- GPS
- Ihre IP-Adresse
- Sensordaten von Ihrem Gerät
- Informationen über Objekte in der Nähe Ihres Geräts, wie etwa WLAN-Zugriffspunkte, Funkmasten und Bluetooth-fähige Geräte
Die von Google erhobenen Typen von Standortdaten hängen zum Teil von Ihren Geräte- und Kontoeinstellungen ab. So können Sie zum Beispiel über die App "Einstellungen" die Erfassung der Standortdaten auf Ihrem Android-Gerät aktivieren oder deaktivieren. Wenn Sie Ihre Standortdaten in Ihrem Konto speichern und verwalten möchten, können Sie auch den „Standortverlauf" aktivieren. Detaillierte Informationen hierzu finden Sie hier:
support.google.com/accounts/topic/7189122
Die Nutzung von Google Maps setzt immer voraus, dass Google mindestens die IP-Adresse der Nutzer erhebt und verarbeitet. Denn ohne die IP-Adresse könnte Google die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse wird an einen Server von Google übertragen, der sich auch außerhalb Deutschlands befinden kann, und dort gespeichert. Google hat sich zwar dem Privacy Shield unterworfen, das Google verpflichtet, das in der EU gültige Datenschutzniveau einzuhalten, trotzdem ist die Übermittlung von Daten außerhalb Europas datenschutzrechtlich mit Risiken verbunden. Ausführliche Details finden Sie in den Datenschutzbedingungen von Google unter:
policies.google.com/privacy
Wenn Sie die Erfassung Ihres Standortes durch Google unterbinden wollen, folgen Sie bitte folgen-den Anweisungen.
Rechtsgrundlagen für die Datenverarbeitung ist unser berechtigtes Interesse, Ihnen den Standort unseres Unternehmens zu zeigen und den Weg auf der Karte zu präsentieren (Art. 6 Absatz 1 Satz1 lit. f) DSGVO).
4.8. Google Analytics
Diese Website benutzt Google Analytics, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend als „Google" bezeichnet).
Wir setzen dieses Tracking-Tool ein, um eine bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Website sicherzustellen, die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten.
In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Ziffer 4.9.) verwendet. Die durch die Cookies erzeugten Informationen über Ihre Benutzung unserer Website wie Browsertyp/Browserversion, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse) und Uhrzeit der Serveranfrage werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen.
Wir haben auf unserer Website die Funktion „IP-Anonymisierung" aktiviert. Dies bewirkt, dass Google Ihre IP-Adresse innerhalb der Mitgliedstaaten der Europäischen Union und des Europäischen Wirtschaftsraums vor der Übermittlung in die USA kürzt. Nur in Ausnahmefällen wir die IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die im Rahmen der Nutzung von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Installation der Cookies durch eine entsprechende Einstellung der Browsersoftware verhindern; wir weisen jedoch darauf hin, dass in diesem Falle ggfls. nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können (siehe Ziffer 4.9.).
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inklusive Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein Browser-Add-On herunterladen und installieren (https://tools.google.com/dlpage/gaoptout?hl=de).
Alternativ zum Browser-Add-On, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie zur Aktivierung eines Opt-Out-Cookies auf folgenden Link klicken: Google Analytics deaktivieren. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in Ihrem Browser, müssen Sie das Opt-Out-Cookie erneut setzen.
Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie in der Google Analytics Hilfe (https://support.google.com/analytics/answer/6004245?hl=de).
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen, der die strengen Vorgaben der DS-GVO und des BDSG umsetzt.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch Google Analytics ist unser berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren.
4.9. Schriftarten von Fonts.com
Wir nutzen auf dieser Webseite Schriftarten (Webfonts) von "fonts.com", einen Schriftarten-Dienst der Monotype GmbH ("fonts.com"), Werner-Reimers-Straße 2-4, 61352 Bad Homburg ("fonts.com").
Die verwendeten Schriftarten (Webfonts) sind lokal installiert, es werden lediglich die Anzahl der Seitenaufrufe an "fonts.com" übermittelt.
Dabei kann zusätzlich ihre IP-Adresse an einen Server von "fonts.com" übertragen und im Rahmen des üblichen Serverlogs gespeichert werden.
Die Weiterverarbeitung dieser Informationen obliegt "fonts.com", die entsprechenden Bedingungen und Einstellmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen:
www.monotype.com/legal/privacy-policy von "fonts.com"
4.10. Auftragsverarbeitung/Weitergabe von Daten
4.10.1. Auftragsverarbeitung
Unbeschadet sonstiger Bestimmungen behalten wir uns vor, Ihre Daten auf Basis der vorgenannten Rechtsgrundlagen an Auftragsverarbeiter zu übermitteln (z. B. im Rahmen des IT-Supports, des Newsletter-Versandes, des Versandes von Direktwerbung, des Hostings oder der fachgerechten Akten- und Datenvernichtung). Stets bestehen mit den so beauftragten Dienstleistern Vereinbarungen über die Auftragsverarbeitung. Diese stellen sicher, dass die entsprechend weitergegebenen Daten von unseren Beauftragten lediglich zur Erfüllung der von uns entsprechend vorstehender Zwecksetzung vorgegebenen Aufgaben und unter Einhaltung der erforderlichen technischen und organisatorischen Maßnahmen zur Datensicherheit und zum Datenschutz verwendet werden.
4.10.2. Weitergabe von Daten an Dritte
Im Übrigen findet eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO ausdrücklich Einwilligung dazu erteilt haben;
- die Weitergabe nach Art. 6 Abs. 1 S.1 lit. f) DSGVO zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben;
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht sowie
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist. In diesem Falle informieren wir Sie über die Weitergabe Ihrer Daten.
4.10.3. Digitale Veranstaltungen
Soweit Veranstaltungen digital (oder „hybrid") durchgeführt werden (z. B. Live-Online Kurse), setzen wir hierzu Videokonferenzsysteme ein. Dabei verwenden wir Videokonferenzsystem „Zoom". Die Datenverarbeitungen finden unsererseits ausschließlich zur Durchführung der Videokonferenz statt, nämlich insbesondere zur technischen Bereitstellung und technischen Überwachung der Funktionalitäten des Systems bzw. der Veranstaltung (Art. 6 Abs. 1 S. 1 lit. b, f DSGVO). Soweit die Verarbeitung auf Grundlage des sog. berechtigten Interesses erfolgt, ist dies die effiziente Kommunikation mit unseren Teilnehmenden, auch ohne örtliche Präsenz. Im Rahmen solcher Videokonferenzen können folgende Daten verarbeitet werden: Name, Vorname, Funktion (Teilnehmer oder Administrator), verwendeter/s Webbrowser und Betriebssystem, Datum und Uhrzeit der Videokonferenz, IP-Adresse, ggfs. Telefonnummer, ggfs. (aber immer freiwillig) Bild und Ton.
Die Datenverarbeitungshinweise und Richtlinien von Zoom sind unter folgendem Link zu finden:
Rechtskonformität | Zoom
Ihr Name und Vorname werden in digitalen Veranstaltungen angezeigt, sodass Sie im Rahmen der digitalen Veranstaltung von Referenten bzw. ggf. anderen Teilnehmenden oder SAMA Mitarbeitern angesprochen werden können. Im Falle einer telefonischen Einwahl in eine Veranstaltung wird die genutzte Rufnummer für andere Teilnehmende sichtbar, falls die Nummer nicht von Ihnen unterdrückt wurde.
Gegenüber der Ärztekammer sind wir auch bei Onlineveranstaltungen verpflichtet, einen Nachweis über die Anwesenheit der Teilnehmenden zu führen. Dazu werden bei einer digitalen Veranstaltung die Zeitstempel des Logins und Logouts sowie Screenshots der Teilnehmerliste im Videokonferenzsystem angefertigt und auf dem eigenen Server der SAMA gespeichert.
4.11. Lernplattform ILIAS (E-Learning)
Wir bieten E-Learning-Angebote über die Plattform ILIAS an, die ausschließlich auf unseren eigenen Servern gehostet und durch uns verwaltet wird.
Für die Nutzung von ILIAS legen wir für jeden Teilnehmenden ein persönliches Nutzerkonto an. Hierzu verarbeiten wir:
- Ihren Vor- und Nachnamen
- Ihre E-Mail-Adresse
- von uns vergebenen Benutzernamen und Einmalpasswort (das beim ersten Login geändert werden muss).
Das Nutzerkonto wird für eine Dauer von vier Jahren vorgehalten, kann jedoch jederzeit eigenständig durch die Nutzenden gelöscht werden. Nach Ablauf der vier Jahre erfolgt die Löschung durch uns automatisch.
Die Plattform ILIAS dient perspektivisch auch der Bereitstellung von Kursmaterialien (z.B. Programme, Skripte), sodass der bisherige Login-Bereich nach Ziff. 4.2. künftig entfällt. Bis zum vollständigen Übergang bleiben beide Zugangsmöglichkeiten bestehen.
Rechtsgrundlage für die Verarbeitung der Daten ist die Erfüllung des mit Ihnen geschlossenen Vertrages über Ihre Kursteilnahme (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
4.12. Cookies
Wir verwenden sogenannte Cookies. Cookies sind alphanumerische Identifizierungszeichen, die entweder kurzzeitig in Ihrem Arbeitsspeicher abgelegt werden und wieder gelöscht werden, sobald Sie Ihren Browser schließen („Session Cookies") oder für einen längeren Zeitraum oder unbegrenzt in Ihrem Speichermedium abgelegt werden („permanente Cookies"). Wir verwenden ausschließlich technisch zwingend notwendige Session-Cookies zum Erhalt der Verbindung während des Besuchs unserer Website. Permanente Cookies oder Cookies mit Tracking Funktion verwenden wir nicht.
Über Ihre Browsereinstellungen können Sie Cookies ablehnen, von Ihrem Rechner löschen, blockieren oder die Funktion aktivieren, dass Sie stets vor Setzen eines Cookies angefragt werden. Das Akzeptieren von Cookies ist nicht erforderlich, um unsere Website zu besuchen. Wir weisen jedoch darauf hin, dass Sie die Anmeldefunktion zu unserem Kursangebot nicht nutzen können, wenn Sie Cookies deaktiviert haben.
Nachfolgend zeigen wir beispielhaft, wie Sie Cookies deaktivieren können:
Beispiel im Browser Internet Explorer:
- Öffnen Sie den Internet Explorer.
- Wählen Sie im Menü „Extras" den Punkt „Internet Optionen".
- Klicken Sie auf den Reiter „Datenschutz".
- Nun können Sie einstellen, ob Cookies angenommen, selektiert oder abgelehnt werden sollen.
- Mit „OK" bestätigen Sie Ihre Einstellung.
Beispiel im Browser Firefox:
- Öffnen Sie den Firefox Browser.
- Wählen Sie im Menü „Extras" den Punkt „Einstellungen".
- Klicken Sie auf den Reiter „Datenschutz".
- Wählen Sie in dem Drop-Down Menü den Eintrag „nach benutzerdefinierten Einstellungen anlegen" aus.
- Nun können Sie einstellen, ob Cookies akzeptiert werden sollen, wie lange Sie diese Cookies behalten wollen und können als Ausnahmen hinzufügen, welchen Websites Sie immer bzw. niemals erlauben möchten, Cookies zu benutzen.
- Mit „OK" bestätigen Sie Ihre Einstellung.
Beispiel im Browser Safari:
- Öffnen Sie den Browser Safari.
- Wählen Sie in der Funktionsleiste „Einstellungen" (Piktogramm: graues Zahnrad in der oberen rechten Ecke) und klicken Sie auf „Privatsphäre".
- Unter „Cookies akzeptieren" können Sie festlegen, ob und wann Safari Cookies von Websites akzeptieren soll. Für weitere Informationen klicken Sie auf „Hilfe" (?).
- Wenn Sie weitere Informationen über Cookies erhalten möchten, die auf Ihrem Computer gespeichert werden, dann klicken Sie auf „Cookies anzeigen".
5. Verschlüsselung/Datensicherheit
5.1. Verschlüsselung
Die Erhebung, Verarbeitung und Nutzung Ihrer Daten über unsere Website erfolgt ausschließlich verschlüsselt mittels SSL-Verschlüsselung (sogenannte Secure Socket Layer) mit der jeweils höchsten Verschlüsselungsstufe. Derzeit handelt es sich um eine 256 Bit Verschlüsselung. SSL wird eingesetzt, um den kontinuierlichen Datenstrom im Internet zwischen dem Server und dem Browser eines Nutzers zu verschlüsseln und umso „heimliches Abhören und Auslesen" – soweit dies technisch möglich ist - zu verhindern. Sie erkennen eine SSL-Verbindung unter anderem daran, dass die URL in der Adressleiste Ihres Browsers mit „https://" gekennzeichnet ist und/oder unten in der Statusleiste Ihres Webbrowsers ein „Schloss-Symbol" oder „Schlüssel-Symbol" (Icon) erscheint. Mit einem Klick auf den Icon erhalten Sie je nach dem von Ihnen verwendeten Browser weitergehende Informationen über die Verschlüsselung und/oder das verwendete SSL-Zertifikat.
5.2. Datensicherheit
Im Übrigen bedienen wir uns aller zumutbaren geeigneten technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unserer Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und weiter entwickelt.
6. Löschung der Daten/Einschränkung der Datenverarbeitung
Grundsätzlich werden Ihre Daten gelöscht, falls Ihre Einwilligung weggefallen ist oder Ihre Daten für den Zweck der Datenverarbeitung nicht mehr erforderlich sind und keine anderweitige Rechtsgrundlage für die Verarbeitung Ihrer Daten besteht. Sollten Ihre Daten wegen bestehender gesetzlicher, behördlicher oder vertraglicher Verpflichtungen (z.B. Gewährleistung, Finanzbuchhaltung) trotz Widerrufs, Widerspruchs oder des Fortfalles des Zwecks der Datenverarbeitung noch gespeichert werden müssen, wird die Datenverarbeitung eingeschränkt, indem diese Daten markiert und gesperrt werden.
7. Betroffenenrechte
Als von der Datenverarbeitung betroffener Person stehen Ihnen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten personenbezogenen Daten zu verlangen. Dies umfasst insbesondere Auskünfte über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die Dauer der Speicherung, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggfls. aussagekräftigen Informationen zu deren Einzelheiten. Sie haben ferner das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die Gegenstand unserer Verarbeitung sind.
- Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns die unverzügliche Berichtigung falscher und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung/Recht auf „Vergessenwerden" (Art. 17 DSGVO)
Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen. Soweit der Löschung gesetzliche und behördliche Aufbewahrungspflichten entgegenstehen oder die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, wird die Verarbeitung der Daten eingeschränkt (s.u.).
- Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, d.h. die Daten markieren und ihre zukünftige Verarbeitung einschränken (Sperrung).
- Recht auf Datenübertragung (Art. 20 DSGVO)
Sie haben das Recht, von uns unter den gesetzlichen Voraussetzungen zu fordern, dass wir die von Ihnen bereitgestellten personenbezogenen Daten an Sie oder an einen von Ihnen benannten Verantwortlichen in einem gängigen, strukturierten und maschinenlesbaren Format übermitteln.
- Recht auf Widerspruch gegen Direktmarketing (Art. 21 DSGVO)
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu werblichen Zwecken einzulegen („Werbewiderspruch").
- Recht auf Widerspruch gegen die Datenverarbeitung bei Rechtsgrundlage „berechtigtes Interesse" (Art. 21 DSGVO)
Sie haben das Recht, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf der Rechtsgrundlage „berechtigtes Interesse" beruht. Wir werden dann die Verarbeitung der Daten einstellen, es sei denn, wir können - gemäß den gesetzlichen Vorgaben - zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern Sie uns eine Einwilligung in die Erhebung und Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten in der Vergangenheit bis zu dem Widerruf bleibt hiervon unberührt. Bitte beachten Sie, dass wir gegebenenfalls trotz eines Widerrufs die Erhebung und Verarbeitung Ihrer Daten fortsetzen können, wenn dies auf anderer Rechtsgrundlage erforderlich und zulässig ist (z.B. zur Erfüllung eines mit Ihnen bestehenden Vertragsverhältnisses, wegen eines berechtigten Interesses, wegen einer rechtlichen Verpflichtung).
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie können eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie haben die Möglichkeit, sich hierfür an die für Ihren Wohnort oder Ihr Land zuständige Datenschutzbehörde zu wenden oder auch an die für uns zuständige Datenschutzbehörde.
8. Zuständige Aufsichtsbehörde
Die für uns zuständige Aufsichtsbehörde ist
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Lautenschlagerstr. 20
70173 Stuttgart
Tel.: +49 711 61 55 41 0
FAX: +49 711 61 55 41 15
E-Mail: poststelle(@)lfdi.bwl.de
9. Aktualität und Änderung der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2025.
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.sama.de von Ihnen abgerufen, ausgedruckt und gespeichert werden.
10. Feedback
Wir legen großen Wert auf Ihre Rückmeldungen zu unseren Datenschutzbedingungen. Wenn Sie Fragen zu unserer Datenschutzerklärung haben oder glauben, dass sie nicht ordnungsgemäß eingehalten wird, können Sie sich per E-Mail, Telefon, Fax oder Post an unseren Datenschutzbeauftragten wenden. Sie erreichen ihn telefonisch während der üblichen Geschäftszeiten von Montag bis Donnerstag zwischen 09:00 und 16:00 Uhr und Freitag zwischen 9:00 und 14:00 Uhr.
Stand: September 2025
