Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

simHEART GmbH
Steinbachergasse 15, 82487 Oberammergau, Deutschland

Vertreten durch die Geschäftsführer Johannes Krammer und Kamil Beranek

E-Mail: office@simheart.de
Kontaktformular: Kontaktformular

Ein Datenschutzbeauftragter ist nach § 38 Abs. 1 BDSG nicht zu bestellen.

1. Allgemeines

1.1 Was sind personenbezogene Daten

Personenbezogene Daten sind Angaben, die Ihre Identität offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenminimierung. Das bedeutet, dass personenbezogene Daten weitestgehend gar nicht erst erhoben werden.

1.2 Umgang mit personenbezogenen Daten

Soweit wir personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage Ihrer Einwilligung, zur Erfüllung eines Vertrages oder aufgrund unserer berechtigten Interessen im Rahmen der Bereitstellung und Optimierung unserer Dienstleistungen. Dabei können wir Auftragsverarbeiter einsetzen, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Die Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder in Ländern, für die die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat.

1.3 Nutzungsdaten

Wenn Sie unsere Website aufrufen, werden technisch bedingt automatisch Informationen in sogenannten Logfiles bzw. in der Logdatenbank registriert. Zu diesen Nutzungsdaten gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden zu statistischen Auswertungen genutzt, aber nicht mit weiteren personenbezogenen Daten zusammengeführt.

Bei der Nutzung unserer Simulationsplattform simHEART werden darüber hinaus technische Angaben zu Ihrem Endgerät an unseren Server übermittelt, insbesondere:

• Bildschirmauflösung und Größe des Browserfensters
• Browser und Browserversion
• Betriebssystem und Gerätetyp
• IP-Adresse sowie Datum und Uhrzeit des Zugriffs

Die Bildschirmauflösung und die Fenstergröße werden ausgelesen, um die simulierte Geräteoberfläche auf Ihrem Endgerät korrekt darzustellen und zu skalieren. Insoweit ist der Zugriff für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Angaben zu Browser, Browserversion und Betriebssystem übermittelt Ihr Browser automatisch beim Verbindungsaufbau.

Zusätzlich speichern wir diese technischen Angaben zum Zweck der Qualitätssicherung sowie zur Analyse und Behebung technischer Fehler, insbesondere darstellungsbedingter Fehler. Sie werden nicht mit weiteren personenbezogenen Daten zusammengeführt und nicht für andere Zwecke verwendet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Fehlerfreiheit und Weiterentwicklung unserer Anwendung).

Rechtsgrundlage für die Verarbeitung der Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse, Optimierung, Sicherheit und dem wirtschaftlichen Betrieb unserer Website).

1.4 Elektronischer Widerruf von Verträgen

Soweit Sie uns einen Vertrag, insbesondere einen Kaufvertrag, auf elektronischem Wege widerrufen, verarbeiten wir folgende Daten zur Erfüllung unserer rechtlichen Nachweispflichten:

• Name
• E-Mail-Adresse
• Vertragsdetails
• Zeitstempel des Widerrufs
• IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung).

1.5 Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die handels- und steuerrechtlichen Fristen beginnen jeweils mit Ablauf des Kalenderjahres, in dem die Unterlage entstanden ist. Im Einzelnen gelten folgende Speicherfristen:

• Buchungsbelege, insbesondere Ein- und Ausgangsrechnungen, Kontoauszüge und Quittungen: 8 Jahre (§ 257 HGB, § 147 AO)
• Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare und Eröffnungsbilanzen: 10 Jahre
• Empfangene und abgesandte Handels- und Geschäftsbriefe: 6 Jahre
• Datenschutzrechtliche Einwilligungen: Dauer der Einwilligung zuzüglich des Zeitraums, in dem Rechte geltend gemacht werden können
• Elektronische Korrespondenz: nach Erledigung bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen
• Nutzungsdaten (Logfiles): maximal 30 Tage
• Widerrufsdokumentation: nach Ablauf der gesetzlichen Aufbewahrungsfristen
• Newsletter-Einwilligungen: Dauer des Abonnements zuzüglich des Zeitraums, in dem Rechte geltend gemacht werden können

Die steuerlichen Aufbewahrungsfristen enden nicht, solange die Unterlagen für ein laufendes Verfahren, insbesondere eine Außenprüfung, von Bedeutung sind.

2. Ihre Rechte

2.1 Auskunft

Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und soweit dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

2.2 Recht auf Berichtigung

Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

2.3 Recht auf Löschung

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft: Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. Ihre Daten wurden unrechtmäßig verarbeitet. Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

2.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn: Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen, die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen, wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

2.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.

2.6 Widerrufs- und Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) beruht, haben Sie das Recht, diese Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO zu widerrufen. Hierdurch wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. e DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2.7 Allgemeines und Beschwerderecht

Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Postanschrift: Postfach 1349, 91504 Ansbach E-Mail: poststelle@lda.bayern.de https://www.lda.bayern.de

2.8 Automatisierte Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO, das heißt Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, findet bei uns nicht statt.

3. Datensicherheit

3.1 Technische und organisatorische Maßnahmen

Sämtliche von Ihnen übermittelten Daten werden auf unserer Website durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung und Verbreitung gesichert. Die Übertragung erfolgt verschlüsselt über TLS.

3.2 Cookies und Einwilligungsverwaltung

Cookies bzw. Informationen auf Ihrer Endeinrichtung werden ohne Ihre Einwilligung nur dann gespeichert oder ausgelesen, wenn dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Für Marketing-, Analyse- und Personalisierungszwecke sowie für eine Weitergabe an Partner benötigen wir Ihre ausdrückliche Einwilligung (§ 25 Abs. 1 TDDDG) sowie, soweit dabei personenbezogene Daten verarbeitet werden, Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Welche Cookies auf unserer Website und in unserem Shop im Einzelnen eingesetzt werden, zu welchem Zweck und wie lange sie gespeichert bleiben, entnehmen Sie bitte unserer Cookie-Richtlinie:

www.simheart.de/cookie-policy

Ihre Einwilligungsentscheidung wird gespeichert, damit sie bei erneuten Seitenaufrufen nicht wiederholt abgefragt werden muss. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlage für die Dokumentation der Einwilligung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse an der rechtskonformen Ausgestaltung unserer Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

3.3 Cookies und lokale Speicherung in der Anwendung simHEART

Die Simulationsplattform simHEART (simheart.app) ist eine eigenständige Webanwendung. Die vorgenannte Cookie‑Richtlinie gilt für Website und Shop; in der Anwendung selbst kommen ausschließlich die folgenden, technisch notwendigen Speichermechanismen zum Einsatz. Es werden keine Analyse-, Statistik-, Marketing- oder Drittanbieter‑Cookies gesetzt, es findet keine Profilbildung statt und es werden keine Inhalte von Drittanbietern (z. B. externe Schriftarten, CDN, Tracking‑Pixel) nachgeladen.

Cookies

Alle Cookies werden mit den Schutzattributen HttpOnly (kein Zugriff durch Skripte; ausgenommen language_id), SameSite=Lax und – bei verschlüsselter Verbindung – Secure gesetzt.

Lokale Speicherung auf Ihrem Endgerät

Damit simHEART auch bei schwacher oder kurzzeitig unterbrochener Internetverbindung im Unterricht zuverlässig nutzbar ist, legt die Anwendung Inhalte im Speicher Ihres Browsers bzw. Ihrer installierten Web‑App ab. Es handelt sich dabei ausschließlich um Lehr- und Medieninhalte der Anwendung, nicht um personenbezogene Daten.

Die Anwendung ersucht Ihren Browser zusätzlich um Einstufung dieses Speichers als „dauerhaft“, damit die heruntergeladenen Inhalte nicht automatisch vom Betriebssystem verworfen werden. Sie können diese Daten jederzeit selbst löschen, indem Sie in den Einstellungen Ihres Browsers die Websitedaten für simheart.app entfernen bzw. die installierte Web‑App löschen. Ein Verlust von Nutzungsdaten entsteht dadurch nicht, da alle Ihre Konto‑ und Simulationsdaten auf dem Server gespeichert sind.

Ihre persönlichen Anwendungseinstellungen (z. B. Anzeige‑ und Geräteeinstellungen der Simulatoren) werden nicht auf Ihrem Endgerät, sondern serverseitig in Ihrem Benutzerkonto gespeichert, damit sie Ihnen auf jedem Gerät zur Verfügung stehen.

Sämtliche der genannten Speichervorgänge sind für die Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; die Verarbeitung der damit verbundenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

4. Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen senden, werden Ihre Angaben einschließlich der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen bei uns gespeichert. Die Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b DSGVO (vertragliche Anbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis der Speicherzweck entfällt oder Sie Ihre Einwilligung widerrufen, wobei gesetzliche Aufbewahrungsfristen unberührt bleiben.

5. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir ein sogenanntes Double-Opt-in-Verfahren. Das bedeutet, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene Adresse senden, in der wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Zum Nachweis Ihrer Einwilligung speichern wir Datum, Uhrzeit und E-Mail-Adresse (Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen und den Newsletter über den Abmeldelink, per E-Mail oder schriftlich abbestellen.

6. Kundenkonto und Registrierung

Falls Sie über unseren Internetauftritt ein Kundenkonto anlegen, verarbeiten wir die von Ihnen bei der Registrierung eingegebenen Daten (also beispielsweise Ihren Namen, Ihre Anschrift oder Ihre E-Mail-Adresse) ausschließlich für vorvertragliche Leistungen, für die Vertragserfüllung oder zum Zweck der Kundenpflege, etwa um Ihnen eine Übersicht über Ihre bisherigen Bestellungen zur Verfügung zu stellen. Gleichzeitig speichern wir die IP-Adresse sowie Datum und Uhrzeit Ihrer Registrierung. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.

Im Rahmen des Anmeldevorgangs wird Ihre Einwilligung in diese Verarbeitung eingeholt und auf diese Datenschutzerklärung verwiesen. Soweit Sie in diese Verarbeitung einwilligen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Sofern die Eröffnung des Kundenkontos zusätzlich vorvertraglichen Maßnahmen oder der Vertragserfüllung dient, ist Rechtsgrundlage auch Art. 6 Abs. 1 lit. b DSGVO.

Die uns erteilte Einwilligung in die Eröffnung und den Unterhalt des Kundenkontos können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen.

Die erhobenen Daten werden gelöscht, sobald die Verarbeitung nicht mehr erforderlich ist. Steuer- und handelsrechtliche Aufbewahrungsfristen bleiben davon unberührt.

7. Vertragserfüllung

Die von Ihnen zur Inanspruchnahme unseres Waren- und Dienstleistungsangebots übermittelten Daten verarbeiten wir zum Zweck der Vertragsabwicklung. Vertragsschluss und Vertragsabwicklung sind ohne Bereitstellung dieser Daten nicht möglich. Zu den verarbeiteten Daten gehören insbesondere:

• Name und Vorname
• Rechnungsadresse
• Lieferadresse (falls abweichend)
• E-Mail-Adresse
• Telefonnummer (optional)
• Bestelldetails und Bestellhistorie
• Zahlungsinformationen

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten mit vollständiger Vertragsabwicklung und beachten dabei die steuer- und handelsrechtlichen Aufbewahrungsfristen.

Im Rahmen der Vertragsabwicklung geben wir Ihre Daten an das mit der Lieferung beauftragte Transportunternehmen oder an den Zahlungsdienstleister weiter, soweit die Weitergabe zur Auslieferung oder zu Bezahlzwecken erforderlich ist. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO.

8. Einsatz von Drittanbieter-Diensten

8.1 Website, Shop und Kundenkonto (Odoo)

Diese Website wird mit der Software Odoo betrieben und im Rahmen des Dienstes Odoo.sh bei der Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien, gehostet. Sämtliche über diese Website erhobenen Daten, insbesondere Kontaktanfragen, Kundenkonto- und Bestelldaten sowie Server-Logfiles, werden in dieser Umgebung verarbeitet.

Odoo verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter. Wir haben mit Odoo einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Unsere Datenbank ist der Hosting-Region Europa zugeordnet. Nach Angaben des Anbieters befinden sich die Produktivsysteme dieser Region in Frankreich und Belgien, die redundanten Sicherungskopien in Frankreich, den Niederlanden und Schweden. Odoo setzt hierfür eigene Unterauftragsverarbeiter ein, insbesondere OVH S.A.S. und Google Cloud EMEA Ltd.

Zur Bereitstellung der Website setzt Odoo technisch notwendige Cookies ein, etwa zur Sitzungsverwaltung, zur Speicherung der gewählten Sprache und Zeitzone sowie zum Erhalt des Warenkorbinhalts. Die Einzelheiten dazu finden Sie in unserer Cookie-Richtlinie (siehe Ziffer 3.2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots).

Datenschutzrichtlinie des Anbieters: https://www.odoo.com/de_DE/privacy

8.2 Hosting der Simulationsplattform simHEART

Die Simulationsplattform simHEART wird bei der TeraIT e.U., Wienerstraße 47, 2000 Stockerau, Österreich, gehostet. Als physische Serverinfrastruktur nutzt unser Hoster Rechenzentrumskapazitäten der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Server befinden sich ausschließlich in Deutschland, sodass die Verarbeitung innerhalb der Europäischen Union stattfindet.

Verarbeitet werden dabei insbesondere IP-Adressen, Zugriffs-, Meta- und Kommunikationsdaten, Nutzungsdaten sowie die im Rahmen der Simulation eingegebenen Inhalte.

Der Einsatz erfolgt zur Erfüllung des Vertrages gegenüber unseren Kundinnen und Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt dabei unsere Weisungen. Mit dem Hoster sowie mit der Hetzner Online GmbH wurde jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

8.3 Webanalyse und Nutzungsstatistiken

Google Analytics 4

Auf dieser Website wird Google Analytics 4 eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung von Google Analytics 4 sowie das Setzen der zugehörigen Cookies erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Google Analytics 4 kürzt Ihre IP-Adresse innerhalb der EU bzw. des EWR, bevor sie übertragen wird. Die Daten können auch an Google LLC und Alphabet Inc. in den USA übermittelt und dort verarbeitet werden. Nutzerbezogene Daten werden nach 2 Monaten automatisch gelöscht.

Sie können die Speicherung von Cookies verhindern, ein Browser-Plug-in unter https://tools.google.com/dlpage/gaoptout nutzen oder Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework).

Weitere Informationen: https://policies.google.com/privacy

8.4 Zahlungsdienstleister und Zahlungsarten

Zur Abwicklung von Zahlungen setzen wir den nachfolgend genannten Zahlungsdienstleister ein. Sofern Sie sich für eine der über ihn angebotenen Zahlungsarten entscheiden, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an diesen übermittelt. Die Verarbeitung erfolgt zur Erfüllung des Vertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Stripe

Anbieter für Kundinnen und Kunden innerhalb des Europäischen Wirtschaftsraums: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Datenschutzerklärung: https://stripe.com/de/privacy

Privacy Center: https://stripe.com/de/legal/privacy-center

Wenn Sie eine über Stripe angebotene Zahlungsart wählen, übermitteln wir die zur Abwicklung erforderlichen Daten an Stripe, insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestell- und Rechnungsdaten sowie die Transaktionsnummer. Ihre Zahlungsdaten, etwa die Kartennummer, geben Sie unmittelbar in eine von Stripe bereitgestellte Eingabemaske ein. Diese Daten werden uns nicht bekannt und von uns nicht gespeichert. Stripe setzt im Rahmen des Bezahlvorgangs eigene Cookies ein, die zur Durchführung der Zahlung und zur Betrugsprävention erforderlich sind.

Stripe verarbeitet Daten auch in den USA. Übermittlungen in die USA stützt Stripe auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln nach Art. 46 DSGVO. Soweit Stripe Daten in unserem Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Zahlungsabwicklung selbst, insbesondere für Betrugsprävention sowie für aufsichts- und geldwäscherechtliche Pflichten, ist Stripe eigenständig verantwortlich.

Vorauskasse per Banküberweisung

Wählen Sie Vorauskasse, teilen wir Ihnen unsere Bankverbindung mit der Bestellbestätigung bzw. der Rechnung mit. Die Zahlung wickeln Sie unmittelbar über Ihr Kreditinstitut ab, ein Zahlungsdienstleister wird dabei nicht eingeschaltet. Wir verarbeiten in diesem Zusammenhang die Angaben, die uns mit dem Zahlungseingang übermittelt werden, insbesondere Kontoinhaber, IBAN, Betrag, Buchungsdatum und Verwendungszweck, zur Zuordnung der Zahlung und zur Buchführung.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Für die anschließende Aufbewahrung der Zahlungsbelege ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (siehe Ziffer 1.5).

9. Social-Media-Präsenzen

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit dort aktiven Kundinnen und Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Soweit nicht anders angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke kommunizieren, also etwa Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation sowie in der Bewerbung unserer Produkte und Leistungen. Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sein.

9.1 Gemeinsame Verantwortlichkeit

Für einige Social-Media-Plattformen besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO hinsichtlich der Verarbeitung von Insights-Daten (Nutzungsstatistiken). Die Einzelheiten sind in den jeweiligen Vereinbarungen über die gemeinsame Verantwortlichkeit geregelt.

9.2 Facebook

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Datenschutzerklärung: https://www.facebook.com/about/privacy/

Vereinbarung über gemeinsame Verantwortlichkeit (Page Controller Addendum): https://www.facebook.com/legal/terms/page_controller_addendum

Die Datenverarbeitung kann auch über Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA erfolgen. Datenübermittlungen in die USA sind durch das EU-US Data Privacy Framework abgesichert.

9.3 Instagram

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Datenschutzerklärung: https://privacycenter.instagram.com/policy/

Vereinbarung über gemeinsame Verantwortlichkeit (Page Controller Addendum): https://www.facebook.com/legal/terms/page_controller_addendum

Die Datenverarbeitung kann auch über Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA erfolgen. Datenübermittlungen in die USA sind durch das EU-US Data Privacy Framework abgesichert.

9.4 LinkedIn

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Vereinbarung über gemeinsame Verantwortlichkeit (Pages Joint Controller Addendum): https://legal.linkedin.com/pages-joint-controller-addendum

Die Datenverarbeitung kann auch über LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA erfolgen. Datenübermittlungen in die USA sind durch das EU-US Data Privacy Framework abgesichert.

9.5 YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzerklärung: https://policies.google.com/privacy

Die Datenverarbeitung kann auch über Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erfolgen. Datenübermittlungen in die USA sind durch das EU-US Data Privacy Framework abgesichert.

10. Telemedizin-Modul

Im Rahmen des Telemedizin-Moduls von simHEART können für die simulierten Sitzungsteilnehmer sowie den simulierten Arzt optional folgende Angaben gemacht werden: Name, Telefonnummer und Qualifikation. Die Angabe dieser Informationen ist freiwillig; die entsprechenden Felder können leer bleiben. Über die integrierte Chat-Funktion können Textnachrichten und Bilder zwischen den Sitzungsteilnehmern ausgetauscht werden. Sämtliche im Modul dargestellten Patientendaten sind simuliert und fiktiv; die Übertragung echter personenbezogener Gesundheitsdaten ist nicht vorgesehen und nicht gestattet.

Rechtsgrundlage für die Verarbeitung der Kerndaten der Sitzung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Die freiwillig angegebenen Teilnehmerdaten (Name, Telefonnummer, Qualifikation) werden auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet (berechtigtes Interesse an der vollständigen Bereitstellung der vertraglich vereinbarten Simulationsfunktionen). Sämtliche im Rahmen einer Telemedizin-Sitzung eingegebenen Daten werden mit Beendigung der Sitzung automatisch und unwiderruflich gelöscht. Eine dauerhafte Speicherung der Sitzungsdaten findet nicht statt. Die Verarbeitung der Sitzungsdaten erfolgt auf Servern mit Standort in Deutschland (siehe Ziffer 8.2).

Für Audio- und Videoanrufe stellt das Telemedizin-Modul ausschließlich Verknüpfungen zu externen Kommunikationsdiensten bereit (derzeit WhatsApp und Signal). Die eigentliche Kommunikation wird vollständig über diese externen Dienste abgewickelt; simHEART stellt hierfür keine eigene Infrastruktur zur Verfügung. Die mit der Nutzung dieser Dienste verbundene Datenverarbeitung liegt ausschließlich im Verantwortungsbereich der jeweiligen Anbieter:

• WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland): https://www.whatsapp.com/legal/privacy-policy-eea
• Signal (Signal Messenger LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, USA): https://signal.org/legal/

Wir empfehlen, die Datenschutzbestimmungen dieser Dienste vor der Nutzung zur Kenntnis zu nehmen. Wir haben auf die Datenverarbeitung durch diese Anbieter keinen Einfluss und übernehmen hierfür keine Verantwortung.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: August 2026