Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Die Monty Media Kft. ist Anbieterin der App PflegeIQ sowie der zugehörigen Lernplattform PflegeIQ Lernmarkt.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an den oben genannten Verantwortlichen.

Hosting und beauftragte Dienstleister

Die Plattform wird in Rechenzentren der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, innerhalb der Europäischen Union betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung sicherstellt. Weitere Informationen zum Datenschutz bei Hetzner finden Sie unter hetzner.com/de/rechtliches/datenschutz.

Erhebung und Verwendung Ihrer Daten

Die Verarbeitung personenbezogener Daten unterscheidet sich danach, ob Sie die Webseite lediglich informatorisch nutzen, ein Nutzerkonto anlegen oder das Angebot aktiv im Login-Bereich nutzen.

1. Informatorische Nutzung der Webseite

Beim bloßen Aufruf der Webseite werden zunächst nur diejenigen Daten erhoben, die Ihr Browser automatisch an unseren Server übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Diese Daten werden zu Zwecken der Verbindungsstabilität, der Systemsicherheit und der technischen Administration verarbeitet.

Speicherdauer: Server-Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Webseite).

2. Einsatz von Cookies und ähnlichen Technologien

Wir setzen ausschließlich technisch erforderliche Cookies ein, die für den Betrieb der Plattform notwendig sind. Hierzu gehören insbesondere:

• sessionid – Sitzungs-Cookie zur Authentifizierung eingeloggter Nutzer (Django Session).
• csrftoken – Schutz vor Cross-Site-Request-Forgery-Angriffen (Django CSRF).

Diese Cookies sind für die Bereitstellung des Login-Bereichs zwingend erforderlich; ohne sie kann die Webseite nicht sicher genutzt werden. Tracking-, Analyse- oder Marketing-Cookies werden auf der Plattform nicht eingesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technische Erforderlichkeit) sowie Art. 6 Abs. 1 lit. b) und lit. f) DSGVO (Vertragserfüllung und berechtigtes Interesse an einem funktionsfähigen Login).

Sie können Ihren Browser so konfigurieren, dass Cookies generell abgelehnt oder beim Schließen des Browsers gelöscht werden. Bei deaktivierten Cookies kann der Login-Bereich gegebenenfalls nicht genutzt werden.

3. Registrierung und Nutzerkonto

Für die Nutzung der Lernplattform ist die Anlage eines persönlichen Nutzerkontos erforderlich. Im Rahmen der Registrierung verarbeiten wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• verschlüsseltes (gehashtes) Passwort
• Berufsbezeichnung bzw. Qualifikationsstufe (z. B. Pflegehilfskraft, Pflegefachkraft, Führungskraft, Auszubildende:r), bei Auszubildenden zusätzlich das Ausbildungsjahr
• optional von Ihnen freiwillig hinzugefügte Profildaten

Die E-Mail-Adresse dient gleichzeitig als Login-Kennung sowie zur transaktionalen Kommunikation (z. B. Bestätigungslinks, Passwort-Zurücksetzung, sicherheitsrelevante Informationen zum Konto).

Speicherdauer: Die Kontodaten werden für die Dauer der Nutzung des Nutzerkontos gespeichert und nach Löschung des Kontos unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung des Nutzungsvertrags).

4. Lernfortschritts- und Nutzungsdaten

Im Rahmen der Lernplattform werden Daten zu Ihrem Lernverhalten verarbeitet, um Ihnen personalisierte Lerninhalte, Statistiken sowie Zertifikate bereitstellen zu können. Hierzu zählen insbesondere:

• bearbeitete und gemeisterte Module, Aufgaben und Themen
• Antworten auf Quiz- und Lückentextfragen sowie Auswertung (richtig/falsch)
• erzielte Punkte und aggregierte Lernzeiten (täglich / monatlich)
• ausgestellte Zertifikate und Lernfortschritte
• optional: Zugehörigkeit zu einem Team oder einer Einrichtung (nur nach Ihrer aktiven Zustimmung bei Annahme einer Einladung)

Tägliche Tracking-Einträge (DailyTracking) werden technisch auf maximal 31 Tage je Nutzer begrenzt; ältere tägliche Einträge werden automatisch gelöscht. Aggregierte Monatswerte (MonthlyTracking) bleiben erhalten, solange das Nutzerkonto besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung – Bereitstellung der Lernplattform).

5. Team- und Einrichtungs-Funktionen

Sofern Sie einer Einladung zu einem Team oder einer Einrichtung (z. B. Ihres Arbeitgebers oder Ihrer Bildungseinrichtung) zustimmen, werden ausgewählte Daten Ihres Lernfortschritts für die berechtigten Verwalter dieses Teams sichtbar. Welche Daten konkret geteilt werden, entnehmen Sie der jeweiligen Einladung; eine Weitergabe erfolgt ausschließlich nach Ihrer aktiven Bestätigung.

Sie können die Mitgliedschaft in einem Team jederzeit beenden; eine künftige Datenweitergabe an dieses Team unterbleibt sodann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung).

6. Zahlungsabwicklung und Abonnements

Für kostenpflichtige Abonnements und In-App-Käufe nutzen wir die Zahlungsdienste der jeweiligen App-Store-Betreiber (Apple App Store, Google Play Store). Die für die Zahlungsabwicklung erforderlichen Daten (z. B. Transaktions-ID, Kaufbeleg) werden direkt durch den App-Store-Betreiber verarbeitet; wir erhalten lediglich die zur Validierung des Kaufs notwendigen technischen Informationen, nicht jedoch Zahlungsmittel-Daten wie Kreditkartennummern oder Bankverbindungen.

Für die Datenverarbeitung durch die Stores gelten zusätzlich die jeweiligen Datenschutzerklärungen der Anbieter:

• Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung steuer- und handelsrechtlicher Pflichten).

7. Eingebundene Dienste Dritter

Google Fonts

Diese Webseite bindet Schriftarten („Montserrat" und „Cormorant") von Google Fonts ein. Beim Aufruf einer Seite stellt Ihr Browser eine Verbindung zu Servern von Google her, wodurch Google Kenntnis von Ihrer IP-Adresse erlangt. Diese Übermittlung dient der einheitlichen Darstellung der Schriftarten.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie unter policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einer einheitlichen, ansprechenden Darstellung des Online-Angebots).

Verlinkungen zu App Store und Google Play

Auf der Webseite befinden sich Verlinkungen zu den Stores von Apple und Google, über die unsere mobile App heruntergeladen werden kann. Es handelt sich dabei um reine Verlinkungen; eine Datenübertragung an die Store-Betreiber findet erst statt, wenn Sie diese Links aktiv anklicken.

8. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail eine Nachricht senden, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Betreff, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall, dass Anschlussfragen entstehen.

Zum Schutz vor automatisierten Anfragen setzen wir technische Maßnahmen ein (Honeypot-Feld sowie eine Begrenzung der zulässigen Anfragen pro IP-Adresse und Zeitraum). Hierzu wird Ihre IP-Adresse temporär in einem internen Cache verarbeitet.

Speicherdauer: Die im Kontaktformular übermittelten Daten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch).

9. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre Daten nur weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a) DSGVO),
• die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b) DSGVO), insbesondere an technische Dienstleister im Rahmen einer Auftragsverarbeitung,
• für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c) DSGVO), oder
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f) DSGVO).

10. Datenverarbeitung in Drittstaaten

Soweit personenbezogene Daten im Rahmen der oben genannten Dienste an Dienstleister außerhalb des Europäischen Wirtschaftsraums (insbesondere in die USA) übermittelt werden, geschieht dies auf Grundlage von Standardvertrags­klauseln der EU-Kommission (Art. 46 Abs. 2 lit. c) DSGVO) sowie – soweit einschlägig – auf Basis des EU-US Data Privacy Framework. Damit ist ein dem europäischen Niveau vergleichbares Datenschutzniveau gewährleistet.

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Die Datenübertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich in gehashter Form gespeichert. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

12. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an info@pflegeiq.de.

13. Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten daraufhin nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung des Nutzungsverhältnisses erforderlich sind. Ohne diese Daten können wir in der Regel den Vertrag mit Ihnen nicht schließen oder durchführen.

15. Automatisierte Entscheidungsfindung / Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Der personalisierte Lernfortschritt sowie Lernempfehlungen stellen kein Profiling im Sinne des Art. 22 DSGVO dar.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

17. Kontakt zur Rechtsausübung

Für Auskünfte, Anregungen oder Beschwerden zum Thema Datenschutz wenden Sie sich bitte an: