Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

2.1 Zugriffsprotokolle (Server-Logs)
Bei jedem Seitenaufruf werden automatisch anonymisierte Zugriffsdaten gespeichert: gekürzte IP-Adresse (letztes Oktett auf „0" gesetzt), Datum/Uhrzeit, aufgerufene URL, HTTP-Statuscode, Referrer, Browser-Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschfrist: 7 Tage.

2.2 Nutzerkonto
Die Anmeldung erfolgt ausschließlich per Einmalcode: Sie geben Ihre E-Mail-Adresse ein und erhalten einen 6-stelligen Code zur Bestätigung. Dabei speichern wir: Vorname, Nachname, E-Mail-Adresse, Berufsgruppe, optionaler Tätigkeitsschwerpunkt, CME-Zyklusbeginn, Registrierungsdatum, Verifizierungsstatus sowie Datum Ihrer Zustimmung zur jeweils aktuellen Fassung unserer Nutzungsbedingungen. Es wird kein Passwort gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Sitzungsdaten
Beim Einmalcode-Login setzen wir ein signiertes, httpOnly-Cookie (nicht per JavaScript auslesbar), das Ihre Sitzung 7 Tage lang gültig hält. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 CME-Zertifikate
Nutzer können Fortbildungsnachweise in ihrem Profil hinterlegen (Titel, Veranstalter, Datum, CME-Punkte, Akkredit.-Nr., Fachrichtung). Diese Daten werden ausschließlich zur persönlichen CME-Dokumentation gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 Community-Inhalte
Beiträge, Antworten und Bewertungen im Kollegium und in Fortbildungsgruppen werden in unserer Datenbank gespeichert und sind für eingeloggte Nutzer der jeweiligen Gruppe sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 Warteliste
Bei Eintrag auf eine Warteliste für eine Fortbildung speichern wir Ihre E-Mail sowie die Fortbildungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.7 Newsletter
Bei Newsletter-Anmeldung erheben wir E-Mail-Adresse und ggf. Vorname über ein Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Dienstleister: Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Der Auftragsverarbeitungsvertrag mit Brevo SAS ist Bestandteil der allgemeinen Nutzungsbedingungen von Brevo, die bei Registrierung akzeptiert wurden (Art. 28 DSGVO). Siehe: brevo.com/de/rechtliches/nutzungsbedingungen

2.8 Transaktionale E-Mails
Passwort-Reset- und Benachrichtigungs-E-Mails (z. B. bei Antworten im Kollegium) werden über Brevo SAS versandt (Adresse siehe 2.7). Die Einmalcodes für die Anmeldung versenden wir über Plus Five Five, Inc. (Marke „Resend", USA). Der Auftragsverarbeitungsvertrag ist Bestandteil von dessen Nutzungsbedingungen (Art. 28 DSGVO); bei der Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr: resend.com/legal/privacy-policy. Verarbeitung auf Basis von Art. 6 Abs. 1 lit. b DSGVO.

2.9 Kontaktformular
Angaben aus dem Kontaktformular (Name, E-Mail, Nachricht) werden zur Bearbeitung gespeichert und spätestens nach 12 Monaten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Technisch notwendige Cookies
Wir setzen ein technisch notwendiges, signiertes httpOnly-Session-Cookie zur Anmeldung (siehe 2.3). Es kann nicht per JavaScript ausgelesen werden und ist für den Betrieb des Nutzerkontos erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Lokaler Speicher Ihres Browsers
Neben Cookies nutzen wir den lokalen Speicher (localStorage) Ihres Browsers. Diese Angaben verbleiben ausschließlich auf Ihrem Gerät, werden nicht an uns übertragen und dienen nicht der Analyse Ihres Verhaltens. Es werden folgende Einträge abgelegt:

• suviendo_cookies – Ihre Entscheidung über das Einwilligungs-Banner. Ohne diesen Eintrag müssten wir Sie bei jedem Besuch erneut fragen.
• suviendo_token – Kennung Ihrer Anmeldung, sofern Sie ein Konto nutzen.
• suviendo_bereich – ob Sie den zahnärztlichen oder den ärztlichen Bereich gewählt haben.
• suviendo_saved – die von Ihnen selbst gemerkten Fortbildungen.
• suviendo_welcomed – Vermerk, dass Ihnen der Willkommenshinweis bereits gezeigt wurde.

Alle Einträge sind für die von Ihnen angeforderten Funktionen erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und werden daher ohne gesonderte Einwilligung gesetzt. Rechtsgrundlage für die damit verbundene Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO. Der lokale Speicher hat keine automatische Ablauffrist – Sie können die Einträge jederzeit selbst löschen, indem Sie in Ihrem Browser die Websitedaten für suviendo.com entfernen.

Google Analytics 4 (nur nach Einwilligung)
Nach Ihrer ausdrücklichen Zustimmung über unser Cookie-Banner laden wir Google Analytics 4 (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die IP-Adresse wird anonymisiert (anonymize_ip: true). Die Daten können auf Server in den USA übertragen werden; Rechtsgrundlage für die Drittlandübermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für das Tracking: Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit widerrufen über den Link „Cookie-Einstellungen" im Footer dieser Seite.

Diese Website wird gehostet bei: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Serverstandort: Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Auf den Suchseiten bieten wir eine optionale interaktive Karte an. Die Karte wird erst nach Ihrem aktiven Klick geladen – ohne diese Einwilligung findet keine Datenübertragung an Dritte statt. Beim Laden werden Kartenkacheln von der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) abgerufen. Dabei wird Ihre IP-Adresse an diesen Anbieter übertragen, was technisch notwendig ist, um die Kartenkacheln an Ihren Browser auszuliefern. Eine Übermittlung in die USA findet dabei nicht statt. Rechtsgrundlage ist Ihre Einwilligung durch aktives Laden der Karte (Art. 6 Abs. 1 lit. a DSGVO). Mehr: osmfoundation.org/wiki/Privacy_Policy.

Die auf suviendo gezeigten Fortbildungsveranstaltungen werden automatisiert von öffentlich zugänglichen Websites (Fachgesellschaften, Veranstalter etc.) aggregiert. Es handelt sich dabei ausschließlich um Veranstaltungsdaten ohne Personenbezug. Für die Richtigkeit und Vollständigkeit der Daten übernehmen wir keine Haftung.

Sie haben folgende Rechte:

• Auskunft (Art. 15): Über Ihre gespeicherten Daten – abrufbar jederzeit im Profil unter „Daten exportieren"
• Berichtigung (Art. 16): Korrektur falscher Daten über Ihr Profil
• Löschung (Art. 17): Account-Löschung inklusive aller Daten im Profil unter „Account löschen"
• Einschränkung (Art. 18): Auf Anfrage per E-Mail
• Widerspruch (Art. 21): Gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO
• Datenübertragbarkeit (Art. 20): JSON-Export jederzeit im Profil verfügbar
• Widerruf von Einwilligungen (Art. 7 Abs. 3): Jederzeit für Cookie-Tracking (Footer) und Newsletter (Abmeldelink)

Anfragen: info@suviendo.com
Beschwerderecht bei der zuständigen Aufsichtsbehörde (z. B. LfDI des jeweiligen Bundeslandes).

Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail. Die jeweils aktuelle Fassung ist stets unter suviendo.com/datenschutz abrufbar.