Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

2.1 Zugriffsprotokolle (Server-Logs)
Bei jedem Seitenaufruf werden automatisch anonymisierte Zugriffsdaten gespeichert: gekürzte IP-Adresse (letztes Oktett auf „0" gesetzt), Datum/Uhrzeit, aufgerufene URL, HTTP-Statuscode, Referrer, Browser-Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschfrist: 7 Tage.

2.2 Nutzerkonto
Bei Registrierung speichern wir: Vorname, Nachname, E-Mail-Adresse, Passwort (bcrypt-gehasht, niemals im Klartext), Berufsgruppe, optionaler Tätigkeitsschwerpunkt, CME-Zyklusbeginn, Registrierungsdatum, Verifizierungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Sitzungsdaten
Nach dem Login wird ein verschlüsseltes Session-Token gespeichert (server-seitig in unserer Datenbank, client-seitig im localStorage). Sessions laufen nach 30 Tagen automatisch ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 CME-Zertifikate
Nutzer können Fortbildungsnachweise in ihrem Profil hinterlegen (Titel, Veranstalter, Datum, CME-Punkte, Akkredit.-Nr., Fachrichtung). Diese Daten werden ausschließlich zur persönlichen CME-Dokumentation gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 Community-Inhalte
Beiträge, Antworten und Bewertungen im Kollegium und in Fortbildungsgruppen werden in unserer Datenbank gespeichert und sind für eingeloggte Nutzer der jeweiligen Gruppe sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 Warteliste
Bei Eintrag auf eine Warteliste für eine Fortbildung speichern wir Ihre E-Mail sowie die Fortbildungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.7 Newsletter
Bei Newsletter-Anmeldung erheben wir E-Mail-Adresse und ggf. Vorname über ein Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Dienstleister: Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Der Auftragsverarbeitungsvertrag mit Brevo SAS ist Bestandteil der allgemeinen Nutzungsbedingungen von Brevo, die bei Registrierung akzeptiert wurden (Art. 28 DSGVO). Siehe: brevo.com/de/rechtliches/nutzungsbedingungen

2.8 Transaktionale E-Mails
Bestätigungs-, Passwort-Reset- und Benachrichtigungs-E-Mails werden über Brevo SAS versandt. Verarbeitung auf Basis von Art. 6 Abs. 1 lit. b DSGVO.

2.9 Kontaktformular
Angaben aus dem Kontaktformular (Name, E-Mail, Nachricht) werden zur Bearbeitung gespeichert und spätestens nach 12 Monaten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Technisch notwendige Cookies
Wir setzen ausschließlich technisch notwendige Cookies (Session-Token im localStorage). Diese können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics 4 (nur nach Einwilligung)
Nach Ihrer ausdrücklichen Zustimmung über unser Cookie-Banner laden wir Google Analytics 4 (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die IP-Adresse wird anonymisiert (anonymize_ip: true). Die Daten können auf Server in den USA übertragen werden; Rechtsgrundlage für die Drittlandübermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für das Tracking: Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit widerrufen über den Link „Cookie-Einstellungen" im Footer dieser Seite.

Diese Website wird gehostet bei: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Serverstandort: Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Auf den Suchseiten bieten wir eine optionale interaktive Karte an. Die Karte wird erst nach Ihrem aktiven Klick geladen – ohne diese Einwilligung findet keine Datenübertragung an Dritte statt. Beim Laden werden Kartenkacheln von OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) sowie CARTO (CARTO DB Inc., New York, USA) abgerufen. Dabei wird Ihre IP-Adresse an diese Anbieter übertragen, was technisch notwendig ist, um die Kartenkacheln an Ihren Browser auszuliefern. Rechtsgrundlage ist Ihre Einwilligung durch aktives Laden der Karte (Art. 6 Abs. 1 lit. a DSGVO). Bei einer Übermittlung in die USA (CARTO) stützen wir uns auf die Standardvertragsklauseln der EU-Kommission. Mehr: carto.com/privacy und osmfoundation.org/wiki/Privacy_Policy.

Die auf suviendo gezeigten Fortbildungsveranstaltungen werden automatisiert von öffentlich zugänglichen Websites (Fachgesellschaften, Veranstalter etc.) aggregiert. Es handelt sich dabei ausschließlich um Veranstaltungsdaten ohne Personenbezug. Für die Richtigkeit und Vollständigkeit der Daten übernehmen wir keine Haftung.

Sie haben folgende Rechte:

• Auskunft (Art. 15): Über Ihre gespeicherten Daten – abrufbar jederzeit im Profil unter „Daten exportieren"
• Berichtigung (Art. 16): Korrektur falscher Daten über Ihr Profil
• Löschung (Art. 17): Account-Löschung inklusive aller Daten im Profil unter „Account löschen"
• Einschränkung (Art. 18): Auf Anfrage per E-Mail
• Widerspruch (Art. 21): Gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO
• Datenübertragbarkeit (Art. 20): JSON-Export jederzeit im Profil verfügbar
• Widerruf von Einwilligungen (Art. 7 Abs. 3): Jederzeit für Cookie-Tracking (Footer) und Newsletter (Abmeldelink)

Anfragen: info@suviendo.com
Beschwerderecht bei der zuständigen Aufsichtsbehörde (z. B. LfDI des jeweiligen Bundeslandes).

Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail. Die jeweils aktuelle Fassung ist stets unter suviendo.com/datenschutz abrufbar.