Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO: Einwilligung (lit. a), Vertragserfüllung bzw. vorvertragliche Maßnahmen (lit. b), Erfüllung einer rechtlichen Verpflichtung (lit. c) und Wahrnehmung berechtigter Interessen (lit. f).

3. Hosting & Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse (gekürzt oder vollständig).

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, performanten und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht, es sei denn, sie werden zur Aufklärung oder Dokumentation von Sicherheitsvorfällen benötigt.

Hosting-Anbieter ist Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Mit Netlify besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO, Data Processing Addendum). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie – sofern anwendbar – unter dem EU-U.S. Data Privacy Framework.

4. Schriftarten (Self-Hosting)

Zur einheitlichen und datenschutzfreundlichen Darstellung verwenden wir ausschließlich lokal installierte Schriftarten, die direkt von unserem Hosting-Anbieter (Netlify) ausgeliefert werden. Es findet zu keinem Zeitpunkt eine Verbindung zu externen Servern (z. B. Google Fonts) und somit keine Übertragung Ihrer IP-Adresse an unbefugte Dritte statt.

5. Bilder und Medien

Die auf dieser Website angezeigten Bilder und visuellen Inhalte werden direkt von unserem eigenen Webserver ausgeliefert. Wir verzichten auf das Nachladen von Medien über externe Content Delivery Networks (CDNs) wie Unsplash oder Pexels. Ihre IP-Adresse wird beim Betrachten der Medien nicht an Dritte übertragen.

6. Cookies & Consent-Management

Diese Website verwendet technisch notwendige Cookies. Diese sind zwingend erforderlich, um Kernfunktionen der Website bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Für den Einsatz technisch nicht notwendiger Cookies (z. B. zu Analyse- oder Marketingzwecken) holen wir vorab Ihre ausdrückliche Einwilligung über ein Cookie-Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen.

7. Webanalyse & Werbe-Messung (Google Analytics 4, Meta-Pixel)

Soweit Sie im Cookie-Hinweis eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, die eine pseudonyme Analyse der Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendetes Gerät, Verweildauer). Die IP-Adresse wird dabei gekürzt (IP-Anonymisierung).

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Vor Ihrer Einwilligung wird Google Analytics über den Google-Consent-Mode blockiert; es werden keine Analyse-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Hinweis „Nur notwendige" wählen oder die gespeicherte Entscheidung bzw. die Cookies löschen.

Eine Übermittlung von Daten an die Google LLC (USA) kann nicht ausgeschlossen werden; sie ist über EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie das EU-US Data Privacy Framework abgesichert. Die Aufbewahrung der Nutzer- und Ereignisdaten ist auf 14 Monate begrenzt. Weitere Informationen: policies.google.com/privacy. Ein Browser-Add-on zur Deaktivierung erhalten Sie unter tools.google.com/dlpage/gaoptout.

Meta-Pixel: Soweit Sie im Cookie-Hinweis eingewilligt haben, nutzen wir außerdem den Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland), um die Wirksamkeit unserer Werbeanzeigen zu messen (z. B. Seitenaufrufe, Kursanmeldungen) und unsere Werbung relevanter auszuspielen. Dabei können Cookies gesetzt und pseudonymisierte Ereignisdaten an Meta übermittelt werden; Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen, sofern Sie eines besitzen und dort eingeloggt sind. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. den ePrivacy-Vorgaben); vor Ihrer Einwilligung bleibt der Pixel deaktiviert und sendet keine Daten. Kundenlisten, Kurs- oder Lerninhalte übermitteln wir nicht an Meta. Eine Übermittlung in die USA ist über EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie das EU-US Data Privacy Framework abgesichert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Cookie-Hinweis widerrufen ("Nur notwendige"). Weitere Informationen: facebook.com/privacy/policy.

8. Kontaktaufnahme, Warteliste & Kursplatzreservierung

Wenn Sie uns per E-Mail kontaktieren, sich über das Webformular auf unsere Warteliste setzen oder einen Kursplatz reservieren, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Berufsfeld, gewünschter Kurs). Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Formulardaten auf der Website werden über den Dienst Netlify Forms (Netlify, Inc.) verarbeitet und verschlüsselt gespeichert (siehe Ziffer 3). Für unsere allgemeine E-Mail-Kommunikation nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); eine Datenverarbeitung durch die Google LLC (USA) kann nicht ausgeschlossen werden und ist über EU-Standardvertragsklauseln abgesichert. Die Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt oder gesetzliche Aufbewahrungsfristen abgelaufen sind.

Probelektion & E-Mail-Informationen: Wenn Sie die kostenlose Probelektion anfordern oder Informationen zu unseren Kursen wünschen, speichern wir Ihre Angaben (Vorname, E-Mail-Adresse, Berufsfeld) bei einem spezialisierten E-Mail-Versanddienstleister mit Sitz in der EU, der als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich auf unsere Weisung handelt. Wir senden Ihnen die angeforderten Inhalte sowie — auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — weitere Informationen zu unseren Kursen. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder formlos an info@klinikdeutsch.com abmelden.

9. Kursanmeldung & Vertragsabwicklung

Bei einer verbindlichen Anmeldung zu unseren Kursen verarbeiten wir alle für die Vertragsbegründung, -durchführung und -abrechnung erforderlichen Daten (Name, Rechnungsanschrift, Berufsfunktion, Zahlungsdaten, Logins der Lernplattform). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Vertragsbeendigung gesperrt und nach Ablauf der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten (in der Regel bis zu 10 Jahre) gelöscht.

Unsere Online-Kurse stellen wir über die Lernplattform eines spezialisierten externen Anbieters bereit, der Ihre Zugangs- und Lernfortschrittsdaten in unserem Auftrag verarbeitet (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Soweit dabei Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, ist dies über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

10. Externer Zahlungsdienstleister

Zur Abwicklung von Entgelten binden wir einen Online-Zahlungsdienstleister ein. Wenn Sie eine Zahlung tätigen, werden Ihre Zahlungsdaten direkt an den Anbieter übermittelt. Wir erhalten und speichern keine vollständigen Kreditkarten- oder Bankdaten, sondern lediglich eine Bestätigung über den erfolgreichen Zahlungseingang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anbieter: Stripe Payments Europe Ltd., Grand Canal Dock, Dublin, Irland. Ergänzend gelten die Datenschutzbestimmungen von Stripe.

11. KI-Lernassistent, Privatstunden & KI-gestützte Übungsauswertung

KI-Lernassistent (KI-Tutor): Bestandteil unserer Kurse ist ein KI-Lernassistent, der Fragen im Chat beantwortet, eingereichte Übungstexte (z. B. Dokumentationstexte) automatisiert auswertet und korrigiert sowie Aussprache-Übungen mit Sprachein- und -ausgabe ermöglicht. Zur Bereitstellung dieser Funktionen übermitteln wir Ihre Chat-Eingaben bzw. kurze Audiosequenzen an spezialisierte KI-Dienstleister, die als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich auf unsere Weisung handeln und die Inhalte nicht zum Training eigener Modelle verwenden. Soweit dabei Daten in Drittländer übermittelt werden, ist dies über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Die Inhalte werden nicht zu Werbezwecken genutzt und nicht an Dritte weitergegeben; zur Qualitätssicherung können Konversationen in pseudonymisierter Form ausgewertet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wichtiger Hinweis: Es ist den Kursteilnehmern strengstens untersagt, Klarnamen oder besondere Kategorien personenbezogener Daten (z. B. echte Patientendaten, Krankengeschichten realer Personen) in die Übungsmasken einzugeben. Daten müssen vollständig anonymisiert sein.

Optionale Live-Einzelstunden & Videokonferenzen: Für optional zubuchbare persönliche 1:1-Privatstunden und Sprechstunden nutzen wir die in unsere Lernplattform integrierte Videokonferenz-Funktion. Dabei werden Verbindungsdaten (u. a. IP-Adresse), Meeting-Metadaten sowie Bild- und Tonsignale und ggf. Chatbeiträge verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Aufzeichnung der Sitzungen findet grundsätzlich nicht statt; sollte in Ausnahmefällen (z. B. zu Wiederholungszwecken) eine Aufzeichnung erfolgen, geschieht dies ausschließlich nach vorheriger ausdrücklicher Einwilligung der Teilnehmer (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit für die Zukunft widerrufen werden kann. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) durch den Betreiber unserer Lernplattform; etwaige Übermittlungen in Drittländer sind über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

12. Empfänger & Drittlandübermittlung

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich an die in dieser Erklärung genannten bzw. ihrer Kategorie nach beschriebenen Dienstleister (Auftragsverarbeiter, Zahlungsanbieter, IT-Infrastrukturdienstleister). Soweit Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, stellen wir durch Angemessenheitsbeschlüsse der EU-Kommission oder den Abschluss von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) ein angemessenes Datenschutzniveau sicher.

13. Ihre Betroffenenrechte

Nach der DSGVO stehen Ihnen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit formlos mit Wirkung für die Zukunft per E-Mail an info@klinikdeutsch.com widerrufen.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Primär zuständig an unserem Unternehmenssitz ist das Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nicosia, Zypern (dataprotection.gov.cy). Sie können sich alternativ an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, um sie an veränderte Rechtslagen, neue Angebote oder technische Entwicklungen anzupassen. Es gilt die jeweils aktuell auf dieser Unterseite veröffentlichte Fassung.