Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Deren Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

• Daten, die Sie uns mitteilen: Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder bei der Buchung eines Kurses im Online-Shop (WooCommerce / Tutor LMS) angeben (z. B. Name, Adresse, E-Mail-Adresse).

• Automatisch erfasste Daten: Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs oder IP-Adresse). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website, die Bereitstellung von Online-Kursinhalten (via Tutor LMS und Bunny.net) sowie die Abwicklung von Kursbuchungen, Rechnungsstellungen und Präsenzkursen/Hebammenbetreuung zu gewährleisten.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Verantwortliche Stelle und Kontaktdaten

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Telefon: 0173 8809004

E-Mail: info@hebamme-veh.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Besonderheiten der Datenverarbeitung im Rahmen der Hebammentätigkeit

Schweigepflicht und Besondere Kategorien von Daten (Gesundheitsdaten)

Als Hebamme unterliege ich der gesetzlichen Schweigepflicht nach § 203 StGB sowie den berufsrechtlichen Vorgaben der Hebammenberufsordnung.

Soweit Sie im Rahmen von direkten Anfragen, Beratung, Anamnesegesprächen oder der Hebammenbetreuung Angaben zu Ihrer Gesundheit, Schwangerschaft, Entbindung oder Ihrem Kind machen, handelt es sich um besondere Kategorien personenbezogener Daten (Gesundheitsdaten) im Sinne von Art. 9 Abs. 1 DSGVO.

• Rechtsgrundlage: Die Verarbeitung dieser Gesundheitsdaten erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (medizinische Versorgung, Gesundheitsvorsorge und Behandlungsvertrag) bzw. auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

• Vertraulichkeit: Sämtliche Angaben werden streng vertraulich behandelt und nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung (z. B. Abrechnung mit der Krankenkasse nach § 301a SGB V), zur medizinischen Notfallversorgung erforderlich oder Sie haben ausdrücklich zugestimmt.

4. Hosting bei STRATO

Wir hosten unsere Website bei der STRATO AG. Anbieter ist die:

STRATO AG

Otto-Ostrowski-Straße 7

10249 Berlin

Wenn Sie unsere Website besuchen, erfasst STRATO verschiedene Logfiles inklusive Ihrer IP-Adresse. Weitere Details entnehmen Sie der Datenschutzerklärung von STRATO: https://www.strato.de/datenschutz/.

• Rechtsgrundlage: Der Einsatz von STRATO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung und Bereitstellung unserer Website.

• Auftragsverarbeitungsvertrag (AVV): Wir haben mit STRATO einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser garantiert, dass STRATO die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion

• Verwendetes Betriebssystem

• Referrer URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

• Rechtsgrundlage: Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular / E-Mail- / Telefonanfragen

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

• Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 9 Abs. 2 lit. a DSGVO bei Gesundheitsdaten).

• Speicherdauer: Die von Ihnen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

6. Online-Shop (WooCommerce) und Lernplattform (Tutor LMS)

Buchungsprozess über WooCommerce

Für das Angebot und die Buchung unserer Kurse nutzen wir das Shop-System WooCommerce, ein Open-Source-Plugin der Firma Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA).

Im Rahmen des Buchungsprozesses erheben wir personenbezogene Daten, die zur Abwicklung der Kursbuchung, Organisation des Kursortes (bei Präsenzkursen) sowie der Rechnungsstellung erforderlich sind. Dazu gehören insbesondere:

• Vor- und Nachname

• Rechnungsadresse

• E-Mail-Adresse und Telefonnummer

• Gebuchter Kurs inkl. Datum und ggf. gewählter Kursort (z. B. Praxisräumlichkeiten / Hebammenpraxis oder Online)

Im Online-Shop werden keine Gesundheitsdaten abgefragt oder gespeichert.

• Rechtsgrundlage: Die Datenverarbeitung dient der Abwicklung der Kursbuchung, der Vorbereitung der Kurse und der Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kursportal und Lernfortschritt über Tutor LMS

Zur Bereitstellung von Online-Kursen, Zugängen zu Lernbereichen und zur Verwaltung von Kursteilnahmen setzen wir das WordPress-Plugin Tutor LMS ein (Anbieter: Themeum, 3 Federal Street, St. Albans, VT 05478, USA).

Wenn Sie einen Kurs buchen oder ein Benutzerkonto für die Kursteilnahme anlegen, speichert Tutor LMS folgende Daten in der Datenbank unserer Website:

• Anmeldedaten (Benutzername, E-Mail-Adresse, Passwort in verschlüsselter Form)

• Eingeschriebene Kurse, Kursfortschritte, absolvierte Lektionen, Testergebnisse sowie ggf. ausgestellte Teilnahmebescheinigungen.

Tutor LMS läuft lokal auf unseren Servern bei STRATO, sodass keine direkte Übermittlung Ihrer Stammdaten an Themeum erfolgt.

• Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung des Vertrags über die Bereitstellung des gebuchten Kurses gemäß Art. 6 Abs. 1 lit. b DSGVO.

WooCommerce-Cookies

WooCommerce setzt technisch notwendige Cookies ein, um die Funktionalität des Warenkorbs und des Bestellvorgangs zu gewährleisten (z. B. woocommerce_items_in_cart, woocommerce_cart_hash, wp_woocommerce_session_).

• Rechtsgrundlage: Der Einsatz dieser technisch notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG.

7. Einbindung von Videos über Bunny.net (BunnyCDN)

Für die schnellen, störungsfreien und sicheren Videostreams innerhalb unserer Online-Kurse nutzen wir das Content Delivery Network (CDN) und die Videohosting-Dienste von Bunny.net (Anbieter: Bunny Way d.o.o., Cesta komandanta Staneta 4a, 1215 Medvode, Slowenien).

Beim Aufrufen einer Seite, die ein Kursvideo enthält, baut Ihr Browser eine direkte Verbindung zu den Servern von Bunny.net auf. Dabei wird Ihre IP-Adresse an Bunny.net übermittelt, um das Video an Ihren Browser auszuliefern. Bunny.net verarbeitet diese technischen Zugriffsdaten ausschließlich zur Bereitstellung und zum Schutz der Infrastruktur.

• Rechtsgrundlage: Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch einwandfreien, schnellen und datensparsamen Bereitstellung von Videoinhalten für unsere Kursteilnehmer.

• Auftragsverarbeitungsvertrag (AVV): Wir haben mit Bunny Way d.o.o. einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, der die datenschutzkonforme Verarbeitung Ihrer Daten garantiert.

8. Zahlungsdienstleister im Online-Shop

Zur Abwicklung von Zahlungen im Online-Shop bieten wir verschiedene Zahlungsmethoden an. Je nach gewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Dienstleister übermittelt:

PayPal

Bei Zahlung via PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt.

• Datenverarbeitung: PayPal verarbeitet Daten wie Name, Adresse, E-Mail-Adresse, Bank- oder Kreditkartendaten sowie Kaufbetrag zur Abwicklung der Zahlung und zur Identitäts- und Bonitätsprüfung.

• Rechtsgrundlage: Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Kreditkartenzahlung

Wenn Sie im Shop mit Kreditkarte bezahlen, werden Ihre Kreditkartendaten (Kartennummer, Ablaufdatum, CVC) über eine verschlüsselte SSL-/TLS-Verbindung direkt an den jeweils eingebundenen Zahlungsdienstleister (z. B. Stripe, PayPal Checkout oder den Acquirer Ihrer Bank) übermittelt. Auf unseren Servern werden keine vollständigen Kreditkartendaten gespeichert.

• Rechtsgrundlage: Die Verarbeitung der Zahlungsdaten dient der Abwicklung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Banküberweisung / Vorkasse

Entscheiden Sie sich für Vorkasse/Überweisung, verarbeiten wir Ihre Bankverbindungsdaten ausschließlich zur Zuordnung des Geldeingangs und Abwicklung der Zahlung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Social Media: Link zu Instagram

Auf unserer Website ist ein Link zum Social-Media-Netzwerk Instagram eingebunden (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland).

Es handelt sich dabei um eine reine Verlinkung (Grafik/Icon oder Textlink). Es sind keine Plugins oder Tracking-Pixel von Instagram integriert, die bereits beim Besuch unserer Seite Daten an Instagram übertragen. Erst wenn Sie aktiv auf das Symbol klicken, werden Sie zu Instagram weitergeleitet.

Details zur Datenverarbeitung durch Instagram finden Sie unter: https://privacycenter.instagram.com/policy/.

Wenn Sie unser Instagram-Profil besuchen oder mit unseren Beiträgen interagieren, verarbeiten wir die dabei sichtbaren Daten (z. B. Ihren Benutzernamen, Kommentare, Nachrichten) zur Öffentlichkeitsarbeit und zur Kommunikation mit Ihnen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw., bei Anfragen, lit. b DSGVO. Für die Erstellung dieser Statistiken sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; die Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum

Gewinnspiele über Instagram

Wir führen gelegentlich Gewinnspiele über unser Instagram-Profil durch. Verantwortlich für die Durchführung ist der in Abschnitt 1 genannte Verantwortliche. Für die Teilnahme verarbeiten wir die Angaben, die Sie uns im Rahmen der Teilnahme mitteilen, insbesondere Ihren Instagram-Benutzernamen und den Inhalt Ihres Beitrags oder Ihrer Nachricht. Gewinner kontaktieren wir und erheben dazu die für die Benachrichtigung und die Gewinnübergabe erforderlichen Daten (Name, Anschrift, E-Mail-Adresse).

Zwecke sind die Durchführung und Auslosung des Gewinnspiels, die Benachrichtigung der Gewinner und die Gewinnübergabe. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Teilnahmebedingungen). Eine namentliche Veröffentlichung von Gewinnern erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Daten der Teilnehmer löschen wir drei Monate nach Beendigung des Gewinnspiels, die Daten der Gewinner, soweit steuerlich erforderlich, nach Ablauf der gesetzlichen Aufbewahrungsfristen. Zur Gewinnübergabe geben wir Daten nur an Versanddienstleister bzw. Kooperationspartner weiter, soweit dies erforderlich ist.

Die Gewinnspiele stehen in keiner Verbindung zu Instagram bzw. Meta und werden von diesen weder gesponsert noch unterstützt oder organisiert. Meta erhält die Daten nicht von uns; Ihre Teilnahme auf Instagram unterliegt der Datenschutzrichtlinie von Instagram. Weitere Einzelheiten regeln die Teilnahmebedingungen.

10. Speicherdauer und Löschung von Daten

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Für medizinische Betreuungsdaten und kursrelevante Nachweise gelten besondere gesetzliche Aufbewahrungsfristen:

• Hebammendokumentation: Gemäß der geltenden Hebammenberufsordnung sowie den gesetzlichen Vorgaben sind Dokumentationsunterlagen mindestens 10 Jahre (unter Umständen bis zu 30 Jahre nach § 199 BGB) aufzubewahren.

• Steuer- und handelsrechtliche Vorgaben: Buchungs-, Rechnungs- und Zahlungsbelege aus dem WooCommerce-Shop werden nach § 147 AO / § 14b UStG für 10 Jahre aufbewahrt.

11. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten (z. B. Hebammen-Dokumentationspflicht) entgegenstehen.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

• Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen.

12. Zuständige Aufsichtsbehörde für Bayern

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für privatwirtschaftliche Betreiber und Freiberufler in Bayern ist folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Telefon: +49 (0) 981 180093-0

E-Mail: poststelle@lda.bayern.de

Website: https://www.lda.bayern.de

13. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Kursbuchungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.