Datenschutzerklärung

Stand: 01.12.2025

1. Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zu folgenden Zwecken:
(1) Durchführung und Dokumentation von Schulungen gemäß MPBetreibV und Verordnung (EU) 2017/745 über Medizinprodukte,
(2) Nachweisführung gegenüber Kunden,
(3) Erfüllung gesetzlicher Archivierungspflichten (MPBetreibV und Verordnung (EU) 2017/745 über Medizinprodukte),
(4) Qualitätssicherung und Auditfähigkeit im Rahmen des Qualitätsmanagementsystems (Konform mit Verordnung (EU) 2017/745 über Medizinprodukte).

2. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Datenschutzbestimmungen. Die folgenden Artikel der DSGVO bilden spezifisch die rechtliche Grundlage für die Datenverarbeitung:
(1) Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen,
(2) Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse an Nachweisbarkeit und Produkthaftung,
(3) Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung gegenüber Auftraggebern.

3. Ziel und Art der Datenverarbeitung

(1) Personenbezogene Daten werden ausschließlich für die Zwecke der Kursorganisation, Schulung, Zertifizierung und ggf. Beratung oder des Supports verwendet. In Zusammenarbeit mit unserem Dienstleister DM-Solutions GmbH stellen wir sicher, dass nur Personen auf Ihre Daten Zugriff haben, die diese für die Aufgabenerfüllung im Zusammenhang mit der Lernplattform benötigen. Eine Weitergabe an Dritte erfolgt nur im Rahmen gesetzlicher Verpflichtungen oder mit ausdrücklicher Einwilligung der betroffenen Person. Die Nutzer haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer Daten gemäß Art. 15 ff. DSGVO.
(2) Personenbezogene Daten werden im Rahmen der Nutzung der Lernplattform nicht für automatisierte Entscheidungen im Sinne des Artikels 22 Absatz 1 DSGVO verwendet, insbesondere nicht für Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhen und gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
(3) Im Rahmen von Schulungsmaßnahmen können Tests, Übungen und Prüfungen automatisiert ausgewertet werden. Diese Auswertungen dienen ausschließlich dem Nachweis erworbener Qualifikationen und erfolgen stets unter Einbeziehung verantwortlicher Personen, die die Ergebnisse prüfen und bewerten. Eine ausschließlich automatisierte Entscheidungsfindung findet nicht statt.
(4) Die automatisierten Auswertungen sind kursspezifisch und werden ausschließlich zu Zwecken der Qualifikationsfeststellung und -Dokumentation verwendet. Eine darüberhinausgehende Verwendung, insbesondere zur Erstellung von Persönlichkeitsprofilen oder zur Ableitung rechtlich relevanter Entscheidungen, ist ausgeschlossen.

3.1 Datenerfassung

(1) Die Lernplattform verwendet Cookies um Ihre Nutzererfahrung zu verbessern (bspw. um die Notwendigkeit wiederholter Logins zu reduzieren oder bestimmte Elemente darzustellen). Das Deaktivieren von Cookies kann die Nutzbarkeit der Lernplattform behindern, oder, in Teilen, unmöglich machen. Spezifisch verwendet die Lernplattform sogenannte Session-Cookies. Diese ermöglichen bspw. die Nutzung der Plattform mit nur einmaliger Anmeldung bis sie sich wieder abmelden.
(2) Bei der Nutzung der Lernplattform werden weiterhin technische Daten erhoben. Beispiele hierfür sind Daten im Zusammenhang mit der Datenübertragung zwischen Endgerät und Server. Diese Daten werden ausschließlich zu technischen Zwecken erfasst und verarbeitet. Ein Abgleich mit anderen Datensätzen oder eine Datenübertragung an Dritte findet nicht statt.
(3) Auf der Lernplattform findet kein gezieltes Tracking statt. Das heißt, ihr Nutzerverhalten wird nicht individuell verfolgt oder ausgewertet. Es werden keine Analyse-Applikationen eingesetzt.

4. Aufbewahrung und Aufbewahrungsfristen

Ihre personenbezogenen Daten werden ausschließlich im Rahmen gesetzlicher Aufbewahrungspflichten aufbewahrt. Dies betrifft bspw. Schulungsnachweise. Auf entsprechende Daten haben ausschließlich Personen Zugriff, die im Rahmen der vertraglichen Auftragserfüllung bzw. der gesetzlichen Dokumentationspflichten darauf zugreifen müssen. In besonderem Maße relevant sind die folgenden Aufbewahrungsfristen, jeweils mit Datenkategorie und Rechtsgrundlage:
(1) Schulungszertifikate werden gemäß Verordnung (EU) 2017/745 über Medizinprodukte Art. 10 Abs. 8 (siehe auch Artikel 10 Absatz 4 und Anhang II) über eine Frist von 10 Jahren aufbewahrt.
(2) Accountdaten (Stammdaten und Schulungsverlauf) werden gemäß Verordnung (EU) 2017/745 über Medizinprodukte Art. 10 Abs. 8 (siehe auch Artikel 10 Absatz 4 und Anhang II) über eine Frist von 10 Jahren aufbewahrt.

5. Löschung von Daten

(1) Löschfristen vorhandener personenbezogener Daten werden regelmäßig, jedoch mindestens einmal jährlich, geprüft.
(2) Daten deren Aufbewahrungsfristen verjährt sind, werden dokumentiert und revisionssicher gelöscht.
(3) Nutzergenerierte Nutzungsdaten wie bspw. Forenbeiträge können durch Nutzer selbstständig gelöscht werden.

6. Betroffenenrechte

(1) Teilnehmer können jederzeit Auskunft über ihre gespeicherten Daten verlangen und - sofern keine gesetzliche Aufbewahrungspflicht entgegensteht - deren Löschung beantragen (Art. 17 DSGVO).

6. Technische und organisatorische Maßnahmen

(1) Die Datenverarbeitung, der Datenschutz und die Löschung von Daten sind Teil des QMS-Prozesses und entsprechend geregelt.
(2) Die Zugriffbeschränkung auf Schulungsdaten ist Teil des QMS-Prozesses und entsprechend geregelt.
(3) Im Rahmen des QMS-Prozesses werden die relevanten Löschfristen regelmäßig geprüft.