Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO: Einwilligung (lit. a), Vertragserfüllung bzw. vorvertragliche Maßnahmen (lit. b), Erfüllung einer rechtlichen Verpflichtung (lit. c) und Wahrnehmung berechtigter Interessen (lit. f).

3. Hosting & Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse (gekürzt oder vollständig).

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, performanten und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht, es sei denn, sie werden zur Aufklärung oder Dokumentation von Sicherheitsvorfällen benötigt.

Hosting-Anbieter ist Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Mit Netlify besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO, Data Processing Addendum). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie – sofern anwendbar – unter dem EU-U.S. Data Privacy Framework.

4. Schriftarten (Self-Hosting)

Zur einheitlichen und datenschutzfreundlichen Darstellung verwenden wir ausschließlich lokal installierte Schriftarten, die direkt von unserem Hosting-Anbieter (Netlify) ausgeliefert werden. Es findet zu keinem Zeitpunkt eine Verbindung zu externen Servern (z. B. Google Fonts) und somit keine Übertragung Ihrer IP-Adresse an unbefugte Dritte statt.

5. Bilder und Medien

Die auf dieser Website angezeigten Bilder und visuellen Inhalte werden direkt von unserem eigenen Webserver ausgeliefert. Wir verzichten auf das Nachladen von Medien über externe Content Delivery Networks (CDNs) wie Unsplash oder Pexels. Ihre IP-Adresse wird beim Betrachten der Medien nicht an Dritte übertragen.

6. Cookies & Consent-Management

Diese Website verwendet technisch notwendige Cookies. Diese sind zwingend erforderlich, um Kernfunktionen der Website bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Für den Einsatz technisch nicht notwendiger Cookies (z. B. zu Analyse- oder Marketingzwecken) holen wir vorab Ihre ausdrückliche Einwilligung über ein Cookie-Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen.

7. Webanalyse & Werbe-Messung (Google Analytics 4, Meta-Pixel)

Soweit Sie im Cookie-Hinweis eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, die eine pseudonyme Analyse der Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendetes Gerät, Verweildauer). Die IP-Adresse wird dabei gekürzt (IP-Anonymisierung).

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Vor Ihrer Einwilligung wird Google Analytics über den Google-Consent-Mode blockiert; es werden keine Analyse-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Hinweis „Nur notwendige" wählen oder die gespeicherte Entscheidung bzw. die Cookies löschen.

Herkunft Ihres Besuchs: Ausschließlich nach Ihrer Einwilligung im Cookie-Hinweis merkt sich Ihr Browser in seinem lokalen Speicher einmalig, über welche Website Sie zu uns gekommen sind (nur der Name der Seite, z. B. „bing.com“), welche unserer Seiten Sie zuerst gesehen haben und an welchem Tag. Dieser Vermerk enthält weder Ihren Namen noch eine Kennung oder IP-Adresse, wird nach 90 Tagen gelöscht und dient allein dazu, bei einer späteren Kursbuchung zu erkennen, über welchen Weg Sie uns gefunden haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Mit „Nur notwendige“ oder dem Löschen der Browserdaten entfernen Sie den Vermerk jederzeit.

Eine Übermittlung von Daten an die Google LLC (USA) kann nicht ausgeschlossen werden; sie ist über EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie das EU-US Data Privacy Framework abgesichert. Die Aufbewahrung der Nutzer- und Ereignisdaten ist auf 14 Monate begrenzt. Weitere Informationen: policies.google.com/privacy. Ein Browser-Add-on zur Deaktivierung erhalten Sie unter tools.google.com/dlpage/gaoptout.

Meta-Pixel: Soweit Sie im Cookie-Hinweis eingewilligt haben, nutzen wir außerdem den Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland), um die Wirksamkeit unserer Werbeanzeigen zu messen (z. B. Seitenaufrufe, Kursanmeldungen) und unsere Werbung relevanter auszuspielen. Dabei können Cookies gesetzt und pseudonymisierte Ereignisdaten an Meta übermittelt werden; Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen, sofern Sie eines besitzen und dort eingeloggt sind. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. den ePrivacy-Vorgaben); vor Ihrer Einwilligung bleibt der Pixel deaktiviert und sendet keine Daten. Kundenlisten, Kurs- oder Lerninhalte übermitteln wir nicht an Meta. Eine Übermittlung in die USA ist über EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie das EU-US Data Privacy Framework abgesichert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Hinweis widerrufen ("Nur notwendige"). Weitere Informationen: facebook.com/privacy/policy.

8. Kontaktaufnahme, Warteliste & Kursplatzreservierung

Wenn Sie uns per E-Mail kontaktieren, sich über das Webformular auf unsere Warteliste setzen oder einen Kursplatz reservieren, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Berufsfeld, gewünschter Kurs). Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Formulardaten auf der Website werden über den Dienst Netlify Forms (Netlify, Inc.) verarbeitet und verschlüsselt gespeichert (siehe Ziffer 3). Für unsere allgemeine E-Mail-Kommunikation nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); eine Datenverarbeitung durch die Google LLC (USA) kann nicht ausgeschlossen werden und ist über EU-Standardvertragsklauseln abgesichert. Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt oder gesetzliche Aufbewahrungsfristen abgelaufen sind.

Probelektion & E-Mail-Informationen: Wenn Sie die kostenlose Probelektion anfordern oder Informationen zu unseren Kursen wünschen, speichern wir Ihre Angaben (Vorname, E-Mail-Adresse, Berufsfeld) bei einem spezialisierten E-Mail-Versanddienstleister mit Sitz in der EU, der als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich auf unsere Weisung handelt. Wir senden Ihnen die angeforderten Inhalte sowie — auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — weitere Informationen zu unseren Kursen. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder formlos an info@klinikdeutsch.com abmelden.

9. Kursanmeldung & Vertragsabwicklung

Bei einer verbindlichen Anmeldung zu unseren Kursen verarbeiten wir alle für die Vertragsbegründung, -durchführung und -abrechnung erforderlichen Daten (Name, Rechnungsanschrift, Berufsfunktion, Zahlungsdaten, Logins der Lernplattform). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Vertragsbeendigung gesperrt und nach Ablauf der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten (in der Regel bis zu 10 Jahre) gelöscht.

Einen Teil unserer Online-Kurse stellen wir in unserem eigenen Kursraum bereit (siehe Ziffer 10). Für die übrigen Kurse nutzen wir die Lernplattform eines spezialisierten externen Anbieters, der Ihre Zugangs- und Lernfortschrittsdaten in unserem Auftrag verarbeitet (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Soweit dabei Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, ist dies über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

10. Eigener Kursraum: Konto, Lernfortschritt und Übungskontingent

Unseren eigenen Kursraum betreiben wir unter kurse.klinikdeutsch.com bei unserem Hosting-Anbieter (siehe Ziffer 3). Rechtsgrundlage für die nachfolgend beschriebenen Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kursvertrags), für den Schutz des Kursplatzes vor unbefugter Weitergabe zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Ihr Konto: Nach dem Kauf erhalten Sie per E-Mail einen Zugangscode und richten damit einmalig Ihr Konto ein. Wir speichern dazu: Ihre E-Mail-Adresse, Ihren Namen (freiwillige Angabe), den gebuchten Kurs, den eingelösten Zugangscode sowie das Datum der Einrichtung und Ihrer letzten Anmeldung. Ihr Passwort speichern wir nicht. Gespeichert wird ausschließlich ein gesalzener und rechenaufwendig gestreckter Prüfwert (scrypt), aus dem sich das Passwort nicht zurückrechnen lässt.

Ein Kursplatz, ein Gerät: Ihr Kursplatz gilt für eine Person und ist zu einem Zeitpunkt an einem Gerät geöffnet. Dazu speichern wir eine zufällige Sitzungskennung sowie einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse; die IP-Adresse selbst speichern wir dabei nicht. Zusätzlich setzen wir das technisch notwendige Cookie kd mit einer 30 Minuten gültigen, signierten Zutrittsmarke, die den Zugriff auf die Kursdateien freigibt. Die Marke enthält eine pseudonyme Kontokennung, ihre Gültigkeitsdauer und eine Signatur — keinen Klartext zu Ihrer Person.

Ihr Lernfortschritt: Wir speichern, welche Einheiten Sie abgeschlossen haben, den jeweiligen Status und die erreichte Punktzahl. Zweck ist, dass Ihr Fortschritt auf allen Ihren Geräten zur Verfügung steht. Die Ablage erfolgt unter einer pseudonymen Kennung, die aus Ihrer E-Mail-Adresse abgeleitet wird.

Ihr Übungskontingent: Zu jedem Kursplatz gehört ein monatliches Kontingent für die Simulatoren. Wir führen dazu Zählerstände (Anzahl der Antworten und der gesprochenen Ausgaben je Tag und Monat) sowie zusätzlich erworbene Kontingente — ebenfalls unter der pseudonymen Kennung. Was Sie in den Simulatoren schreiben oder sprechen, ist in Ziffer 12 beschrieben.

Neues Passwort: Fordern Sie ein neues Passwort an, senden wir Ihnen einen Link mit einem Einmal-Schlüssel an Ihre E-Mail-Adresse. Auf unserem Server liegt davon nur ein nicht umkehrbarer Prüfwert. Der Schlüssel gilt 60 Minuten und lässt sich einmal verwenden; danach entfernen wir ihn.

Speicherort und Dauer: Konto, Fortschritt und Zählerstände liegen im Objektspeicher unseres Hosting-Anbieters (Ziffer 3, Auftragsverarbeitung nach Art. 28 DSGVO, Drittlandübermittlung über EU-Standardvertragsklauseln abgesichert). Wir bewahren diese Daten für die Dauer Ihres Kurszugangs auf. Danach löschen wir sie, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Ihre Löschung können Sie jederzeit formlos unter info@klinikdeutsch.com verlangen; Ihre Rechte nach Ziffer 14 gelten unverändert.

11. Externer Zahlungsdienstleister

Zur Abwicklung von Entgelten binden wir einen Online-Zahlungsdienstleister ein. Wenn Sie eine Zahlung tätigen, werden Ihre Zahlungsdaten direkt an den Anbieter übermittelt. Wir erhalten und speichern keine vollständigen Kreditkarten- oder Bankdaten, sondern lediglich eine Bestätigung über den erfolgreichen Zahlungseingang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anbieter: Stripe Payments Europe Ltd., Grand Canal Dock, Dublin, Irland. Ergänzend gelten die Datenschutzbestimmungen von Stripe.

12. KI-Lernassistent, Privatstunden & KI-gestützte Übungsauswertung

KI-Lernassistent (KI-Tutor): Bestandteil unserer Kurse ist ein KI-Lernassistent, der Fragen im Chat beantwortet, eingereichte Übungstexte (z. B. Dokumentationstexte) automatisiert auswertet und korrigiert sowie Aussprache-Übungen mit Sprachein- und -ausgabe ermöglicht. Zur Bereitstellung dieser Funktionen übermitteln wir Ihre Chat-Eingaben bzw. kurze Audiosequenzen an spezialisierte KI-Dienstleister, die als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich auf unsere Weisung handeln und die Inhalte nicht zum Training eigener Modelle verwenden. Soweit dabei Daten in Drittländer übermittelt werden, ist dies über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Die Inhalte werden nicht zu Werbezwecken genutzt und nicht an Dritte weitergegeben; zur Qualitätssicherung können Konversationen in pseudonymisierter Form ausgewertet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wichtiger Hinweis: Es ist den Kursteilnehmern strengstens untersagt, Klarnamen oder besondere Kategorien personenbezogener Daten (z. B. echte Patientendaten, Krankengeschichten realer Personen) in die Übungsmasken einzugeben. Daten müssen vollständig anonymisiert sein.

Optionale Live-Einzelstunden & Videokonferenzen: Für optional zubuchbare persönliche 1:1-Privatstunden und Sprechstunden nutzen wir die in unsere Lernplattform integrierte Videokonferenz-Funktion. Dabei werden Verbindungsdaten (u. a. IP-Adresse), Meeting-Metadaten sowie Bild- und Tonsignale und ggf. Chatbeiträge verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Aufzeichnung der Sitzungen findet grundsätzlich nicht statt; sollte in Ausnahmefällen (z. B. zu Wiederholungszwecken) eine Aufzeichnung erfolgen, geschieht dies ausschließlich nach vorheriger ausdrücklicher Einwilligung der Teilnehmer (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit für die Zukunft widerrufen werden kann. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) durch den Betreiber unserer Lernplattform; etwaige Übermittlungen in Drittländer sind über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

13. Empfänger & Drittlandübermittlung

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich an die in dieser Erklärung genannten bzw. ihrer Kategorie nach beschriebenen Dienstleister (Auftragsverarbeiter, Zahlungsanbieter, IT-Infrastrukturdienstleister). Soweit Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, stellen wir durch Angemessenheitsbeschlüsse der EU-Kommission oder den Abschluss von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) ein angemessenes Datenschutzniveau sicher.

14. Ihre Betroffenenrechte

Nach der DSGVO stehen Ihnen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit formlos mit Wirkung für die Zukunft per E-Mail an info@klinikdeutsch.com widerrufen.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Primär zuständig an unserem Unternehmenssitz ist das Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nicosia, Zypern (dataprotection.gov.cy). Sie können sich alternativ an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, um sie an veränderte Rechtslagen, neue Angebote oder technische Entwicklungen anzupassen. Es gilt die jeweils aktuell auf dieser Unterseite veröffentlichte Fassung.