Datenschutzerklärung

§ 1 Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Verantwortlicher gemäß Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist die radiologie-weiterbildung.de (GbR), Ottostraße 17, 96047 Bamberg (siehe unser Impressum).

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail, WhatsApp oder Signal werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggfls. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleiter zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie unten stehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

– Recht auf Auskunft;
– Recht auf Berichtigung oder Löschung;
– Recht auf Einschränkung der Verarbeitung;
– Recht auf Widerspruch gegen die Verarbeitung;
– Recht auf Datenübertragbarkeit.

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns keine Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Absatz 1 Satz 1 lit. f) DS-GVO):

– IP-Adresse;
– Datum und Uhrzeit der Anfrage;
– Zeitzonendifferenz zur Greenwich Mean Time (GMT);
– Inhalt der Anforderung (konkrete Seite);
– Zugriffsstatus/HTTP-Statuscode;
– jeweils übertragene Datenmenge;
– Website, von der die Anforderung kommt;
– Browser;
– Betriebssystem und dessen Oberfläche;
– Sprache und Version der Browsersoftware.

(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(3) Einsatz von Cookies:

a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
– Transiente Cookies (dazu nachfolgend lit. b);
– Persistente Cookies (dazu nachfolgend lit. c.).

b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sog. „Session- ID“, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie den Browser schließen.

c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann evtl. nicht alle Funktionen dieser Website nutzen können.

e) Die genutzten Flash-Cookies werden nicht durch Ihren Browser erfasst, sondern durch Ihr Flash-Plug-in. Weiterhin nutzen wir HTML5 storage objects, die auf Ihrem Endgerät abgelegt werden. Diese Objekte speichern die erforderlichen Daten unabhängig von Ihrem verwendeten Browser und haben kein automatisches Ablaufdatum. Wenn Sie keine Verarbeitung der Flash-Cookies wünschen, müssen sie ein entsprechendes Add-On installieren, z. B. „Better Privacy“ für Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) oder das Adobe-Flash- Killer-Cookie für Google Chrom. Die Nutzung von HTML5 storage objects können Sie verhindern, indem Sie in Ihrem Browser den privaten Modus einsetzen. Zudem empfehlen wir, regelmäßig Ihre Cookies und den Browser-Verlauf manuell zu löschen.

§ 4 Weitere Funktionen und Angebote unserer Website

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebots.

(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebots.

§ 5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für die Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können sie uns unter folgenden Kontaktdaten informieren: radiologie-weiterbildung.de (GbR), Ottostraße 17, 96047 Bamberg, per Telefon: +49 157 58741925, per Mail:

§ 6 Nutzung unseres Webshops

(1) Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir zum Zweck der Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Für die Bezahlung können Sie Ihre Zahlungsdaten bei unseren Zahlungsdienstleister angeben oder wir geben Ihre Zahlungsdaten an unsere Hausbank weiter, wobei diese Dritten jeweils eigenständig für die Zahlungsabwicklung verantwortlich sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

(2) Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen.

(3) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach drei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden ab diesem Zeitpunkt nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

(4) Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten wird der Bestellvorgang per TLS-Technik verschlüsselt.

§ 7 Nutzung von Videokonferenzsystemen

(1) Zur Durchführung unserer Online-Kurse greifen wir auf externe Anbieter von Videokonferenzsystemen, insbesondere den Anbieter „Zoom“, zurück. Die nachfolgenden Ausführungen beziehen sich explizit auf die Verwendung von Zoom. Wir behalten uns allerdings ausdrücklich vor, zur Durchführung der Online-Kurse auch auf andere Anbieter von Videokonferenzsystemen zurückzugreifen. In diesem Fall gelten die nachfolgenden Ausführungen entsprechend.

(2) Die Form der Datenverarbeitung hängt davon ab, wie der jeweilige Dienst konkret genutzt wird. Die eingesetzten Videokonferenzsysteme bieten verschiedene Gestaltungs- und Nutzungsmöglichkeiten. Als Host oder Moderator werden die von Ihnen beim jeweiligen Anbieter des Video-Konferenzsystems hinterlegten personenbezogenen Daten zur Verwaltung der Videokonferenz-Räume verarbeitet. Als Kursteilnehmer und somit als Teilnehmer an der Videokonferenz können Sie darüber entscheiden, ob Sie am Chat teilnehmen oder ob Sie ihr Mikrofon bzw. Ihre Kamera freigeben. Je nach Nutzung und erteilter Freigabe können unter anderem folgende personenbezogene Daten verarbeitet werden:

– Angaben zum Benutzer: Vorname, Nachname, Telefon (optional)
– Video-, Audio- und Textdaten: Videodaten, sofern Sie die Kamera Ihres Endgeräts freigegeben haben; Audiodaten, sofern Sie das Mikrofon Ihres Endgeräts freigegeben haben; Textdaten, sofern die Chat-, Frage- oder Umfragefunktion genutzt wird.
– Meeting-Metadaten: Beginn, Ende und Dauer des Meetings bzw. der Teilnahme, Name und Beschreibung des Meetings, Geplantes Datum und Uhrzeit des Meetings, Chat-Status, IP-Adresse der zur Teilnahme verwendeten Endgeräte sowie weitere Geräte-/Hardware-Informationen (Geräte-ID, Gerätetyp, Betriebssystem und Version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher, u.a.)

(3) Wir setzen Zoom sowie andere Anbieter von Videokonferenzsystemen zur Durchführung der von Ihnen auf unserer Webseite gebuchten Online-Kurse ein. Sofern wir diese Kurse aufzeichnen wollen, werden wir Ihnen das vorab mitteilen und – soweit erforderlich – Ihre Einwilligung einholen. Chatprotokolle können zum Zwecke der Nachbearbeitung der Kurse von uns gleichfalls gespeichert werden.

(4) Soweit personenbezogene Daten im Rahmen der Verwendung von Videokonferenzsystemen verarbeitet werden, so erfolgt dies zur Erfüllung des zwischen Ihnen und uns abgeschlossenen Vertrags zur Durchführung der Online-Kurse gemäß Art. 6 Abs. 1 lit. b) DS-GVO. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten, die Sie optional von sich preisgeben, ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) i. V. m. Art. 7 DS-GVO.

(5) Die unter vorstehendem Absatz (2) genannten personenbezogenen Daten werden solange verarbeitet, wie es für die Durchführung der Online-Kurse und damit zusammenhängende Leistungen erforderlich ist. Dies gilt nicht, wenn im Einzelfall davon abweichend ein längerer Speicher- oder Aufbewahrungszeitraum gesetzlich vorgeschrieben oder aufgrund sonstiger gesetzlicher Regelungen erforderlich ist.

(6) Wird ein Online-Kurs aufgezeichnet, werden Sie hierüber vorab von uns informiert. In diesem Fall können Sie Ihre Kamera oder Ihr Mikrofon selbstständig deaktivieren, um so die Verarbeitung Ihrer personenbezogenen Daten aus dem Online-Kurs zu verhindern. Mit der Aufzeichnung können Video-, Audio- und Textdaten gespeichert werden und bleiben in diesem Falle auch über die Dauer des Meetings gespeichert.

(7) Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Online-Kursen verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.

(8) Weitere Informationen zur Datenverarbeitung bei der Nutzung von Zoom können Sie unter https://zoom.us/de-de/privacy.html sowie https://zoom.us/docs/de-de/privacy-and- security.html abrufen. Bitte beachten Sie, dass es sich dabei um eine externe Website handelt, die von der Zoom Video Communications, Inc. in eigener Verantwortlichkeit betrieben wird und bei deren Besuch personenbezogene Daten verarbeitet werden.

§ 8 Reichweitenmessung mit Simple Analytics

(1) Um die Nutzung unserer Website statistisch auszuwerten, setzen wir den Dienst Simple Analytics der Simple Analytics B.V., Hooftlaan 4, 1401 ED Bussum, Niederlande, ein. Simple Analytics setzt keine Cookies und erstellt keine Nutzerprofile.

(2) Beim Aufruf einer Seite wird ein Skript von Servern von Simple Analytics geladen. Dabei werden technisch bedingt Ihre IP-Adresse sowie folgende Angaben an Simple Analytics übertragen: die aufgerufene Seite, die Website, von der Sie zu uns gekommen sind, Browser und Betriebssystem, Spracheinstellung, Zeitzone, Bildschirm- und Fenstergröße sowie zufällige Kennungen für den einzelnen Seitenaufruf und die Sitzung. Nach Angaben des Anbieters werden dabei keine personenbezogenen Daten gespeichert; wir erhalten ausschließlich zusammengefasste Statistiken.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern. Sie können der Verarbeitung jederzeit unter den in § 5 genannten Kontaktdaten widersprechen.

(4) Weitere Informationen finden Sie in der Datenschutzerklärung von Simple Analytics: https://www.simpleanalytics.com/privacy-policy.

§ 9 Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU

(1) Wir nutzen Dienste, im Rahmen derer es zu einer Übermittlung personenbezogener Daten an Unternehmen mit Sitz in Drittländern außerhalb der EU, insbesondere in den USA, kommen kann. Dies betrifft insbesondere die Einbindung von YouTube-Videos (siehe § 10), die Nutzung von Zoom (siehe § 7) sowie die Betrugsprävention bei der Zahlungsabwicklung (siehe § 14).

(2) Für die Übermittlung in die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 Abs. 3 DSGVO auf Basis des EU-US Data Privacy Framework (DPF). Soweit unsere US-amerikanischen Dienstleister nach dem DPF zertifiziert sind, erfolgt die Übermittlung auf dieser Grundlage. Eine aktuelle Liste zertifizierter Unternehmen finden Sie unter https://www.dataprivacyframework.gov/.

(3) Soweit unsere Dienstleister nicht oder nicht für alle Übermittlungen DPF-zertifiziert sind, erfolgt die Übermittlung auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO oder, sofern Sie ausdrücklich eingewilligt haben, auf Basis Ihrer Einwilligung gemäß Art. 49 Abs. 1 lit. a) DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

§ 10 Einbindung von YouTube-Videos

(1) Wir binden auf einzelnen Seiten unseres Online-Angebots Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“); deren Mutterkonzern ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Videos werden im Modus „erweiterter Datenschutz“ über youtube-nocookie.com bereitgestellt.

(2) Beim Aufruf einer Seite mit eingebetteten YouTube-Videos wird zunächst kein Inhalt von Google nachgeladen. Stattdessen sehen Sie einen lokalen Vorschau-Platzhalter. Eine Verbindung zu Servern von Google wird erst hergestellt, nachdem Sie aktiv auf den Platzhalter geklickt und Ihre Einwilligung über den dann angezeigten Hinweis bestätigt haben.

(3) Mit Ihrer Einwilligung und dem Laden des Videos werden personenbezogene Daten an Google übertragen, insbesondere:

– Ihre IP-Adresse;
– technische Informationen zu Ihrem Browser, Betriebssystem und Endgerät;
– die Information, dass Sie die entsprechende Unterseite unseres Angebots aufgerufen haben;
– Datum und Uhrzeit Ihres Zugriffs;
– sofern Sie zu diesem Zeitpunkt bei einem Google-Konto angemeldet sind, Informationen, die diesem Konto zugeordnet werden.

Google verwendet diese Daten nach eigenen Angaben unter anderem zur Bereitstellung des Dienstes, zur Reichweitenmessung und zur Personalisierung von Inhalten und Werbung. Auf den Umfang dieser Verarbeitung haben wir keinen Einfluss.

(4) Rechtsgrundlage für die Datenübermittlung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Da Google Daten auch in den USA verarbeitet, kommt eine Übermittlung in ein Drittland in Betracht; zur Rechtsgrundlage dieser Übermittlung siehe § 9.

(5) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Entscheidung wird ausschließlich für die Dauer Ihres aktuellen Browser-Besuchs gespeichert (sofern Sie die Option „Entscheidung für diesen Besuch merken“ gewählt haben); spätestens beim Schließen des Browser-Tabs wird sie automatisch gelöscht. Eine Speicherung über Browser-Sitzungen hinaus erfolgt nicht.

(6) Weitere Informationen zum Datenschutz bei YouTube finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

§ 11 Versand von E-Mails über Brevo (SMTP-Relay)

(1) Für den Versand der im Rahmen unseres Online-Angebots automatisch generierten E-Mails (insbesondere Buchungsbestätigungen, Rechnungen, Teilnahmebestätigungen sowie sonstige systemseitige Benachrichtigungen) nutzen wir den E-Mail-Versanddienst der Brevo SAS, 9-17 rue Salneuve, 75017 Paris, Frankreich („Brevo“). Brevo wird ausschließlich als SMTP-Relay zur technischen Zustellung eingesetzt; ein Versand von Newsletter- oder Marketing-E-Mails über Brevo erfolgt nicht.

(2) Im Rahmen des Versands werden folgende personenbezogene Daten an Brevo übermittelt und dort verarbeitet: Ihre E-Mail-Adresse, ggf. Ihr Name sowie der Inhalt der jeweiligen E-Mail. Brevo verarbeitet diese Daten in unserem Auftrag auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

(3) Im Rahmen der Zustellung erhebt Brevo automatisch technische Zustellinformationen (z. B. Zustellung erfolgreich, Zustellung fehlgeschlagen, Bounce, Spam-Beschwerde). Diese Informationen dienen der Sicherstellung und Überwachung der ordnungsgemäßen Zustellung sowie der Pflege unserer Versandreputation. Darüber hinaus werden Öffnungen und Klicks auf Links innerhalb der E-Mails erfasst, um die Zustellbarkeit und Empfängerinteraktion auszuwerten.

(4) Rechtsgrundlage für die Übermittlung der Versanddaten an Brevo und die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, soweit der E-Mail-Versand zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (z. B. Buchungsbestätigung), und im Übrigen Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse besteht in einer funktionierenden, zuverlässigen und sicheren E-Mail-Kommunikation mit unseren Kunden und Interessenten sowie in der Auswertung der Zustellqualität.

(5) Sie können der Verarbeitung Ihrer Daten zu Zwecken der Zustellüberwachung und der Auswertung von Öffnungen und Klicks jederzeit unter den in § 5 genannten Kontaktdaten widersprechen. Bitte beachten Sie jedoch, dass ein Widerspruch dazu führen kann, dass wir Ihnen vertraglich geschuldete oder rechtlich erforderliche Informationen nicht mehr per E-Mail übermitteln können.

(6) Weitere Informationen zum Datenschutz bei Brevo finden Sie unter https://www.brevo.com/de/legal/privacypolicy/.

§ 12 Cookie-Einwilligung und Einwilligungsprotokoll

(1) Um Ihre Einwilligung in nicht notwendige Cookies und vergleichbare Technologien einzuholen und zu verwalten, nutzen wir das WordPress-Plugin „Cookie Consent“ von WebToffee (Mozilor Limited, Vereinigtes Königreich). Das Plugin läuft vollständig auf unserem eigenen Webserver; an WebToffee werden dabei keine Daten übermittelt.

(2) Ihre Auswahl speichern wir im Cookie „wt_consent“ auf Ihrem Endgerät, damit die Website sie bei späteren Besuchen berücksichtigt (Speicherdauer: 1 Jahr). Zum Nachweis Ihrer Einwilligung speichern wir außerdem ein Einwilligungsprotokoll in unserer Datenbank: eine zufällig erzeugte Einwilligungs-ID, Datum und Uhrzeit, Ihre Auswahl je Cookie-Kategorie sowie Ihre IP-Adresse in gekürzter Form.

(3) Rechtsgrundlage für das Einwilligungsprotokoll ist Art. 6 Abs. 1 S. 1 lit. c) DS-GVO in Verbindung mit Art. 7 Abs. 1 DS-GVO (Nachweispflicht für Einwilligungen); das Speichern des Cookies „wt_consent“ ist unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Die Protokolleinträge speichern wir, solange dies zum Nachweis Ihrer Einwilligung erforderlich ist.

(4) Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder über „Cookie-Einstellungen verwalten“ oben auf dieser Seite.

§ 13 Herkunftserfassung von Bestellungen

(1) Unser Shopsystem WooCommerce enthält eine Funktion zur Bestellzuordnung. Sie erfasst, über welchen Weg Sie auf unsere Website gekommen sind (z. B. direkter Aufruf, Suchmaschine, Verweis von einer anderen Website oder Kampagnenangaben in einem Link), mit welchem Gerätetyp und wie viele Seiten Sie in der aktuellen Sitzung aufgerufen haben. Dafür wird die Open-Source-Bibliothek „Sourcebuster“ verwendet, die diese Angaben in Cookies mit dem Namensbeginn „sbjs_“ auf Ihrem Endgerät speichert. Diese Cookies werden mit dem Ende Ihrer Browsersitzung gelöscht, das Cookie „sbjs_session“ nach einer Stunde.

(2) Schließen Sie eine Bestellung ab, werden diese Angaben zusammen mit der Bestellung in unserer Datenbank gespeichert. Eine Übermittlung an Dritte erfolgt nicht.

(3) Die Cookies werden nur gesetzt, wenn Sie in den Cookie-Einstellungen der Kategorie „Analytik“ zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS-GVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

§ 14 Zahlungsdienstleister und Betrugsprävention

(1) Für Zahlungen in unserem Webshop arbeiten wir mit Stripe (Stripe Payments Europe, Limited, Dublin, Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) zusammen. Wählen Sie eine dieser Zahlarten, übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Bestellnummer) an den jeweiligen Anbieter. Ihre Karten- oder Kontodaten geben Sie direkt beim Anbieter ein; sie werden nicht auf unserem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

(2) Zur Betrugsprävention lädt Stripe auf den Seiten unseres Shops, insbesondere im Warenkorb und an der Kasse, die Programmbibliothek „Stripe.js“. Stripe erhebt dabei Geräte- und Nutzungsdaten wie Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Interaktionen mit der Seite und setzt dafür Cookies (u. a. „m“, „__stripe_mid“, „__stripe_sid“). Zur Erkennung automatisierter Zugriffe bindet Stripe außerdem den Dienst hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA, ein (Cookies u. a. „hmt_id“, „__cf_bm“) sowie eine weitere Bot-Erkennung über die Domain stripecdn.com (Cookies „_pxvid“, „_px3“, „pxcts“, „_pxde“).

(3) Diese Verarbeitung ist für eine sichere Zahlungsabwicklung unbedingt erforderlich und erfolgt deshalb unabhängig von Ihrer Auswahl in den Cookie-Einstellungen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) und f) DS-GVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsbetrug und Missbrauch. Stripe verarbeitet Daten zur Betrugsprävention nach eigenen Angaben teilweise in eigener Verantwortung. Dabei können Daten in die USA übermittelt werden (siehe § 9).

(4) Weitere Informationen finden Sie in den Datenschutzerklärungen von Stripe (https://stripe.com/de/privacy), PayPal (https://www.paypal.com/de/legalhub/paypal/privacy-full) und hCaptcha (https://www.hcaptcha.com/privacy).

§ 15 Änderung der Datenschutzerklärung

Diese Datenschutzhinweise werden von uns aufgrund von neuen Entwicklungen oder sonstigen Ereignissen laufend überarbeitet. Die jeweils aktuelle Fassung dieser Datenschutzerklärung finden Sie auf dieser Webseite.

Stand: Oktober 2026

Datenschutzhinweise

Information zur Erhebung personenbezogener Daten nach der DSGVO für Kund:innen der radiologie-weiterbildung.de (gbR)

Die EU-Datenschutz-Grundverordnung verpflichtet uns, Ihnen umfassende Informationen zur Verarbeitung Ihrer personenbezogener Daten zur Verfügung zu stellen. Dieser Verpflichtung entsprechend teilen wir Ihnen Folgendes mit:

I. Datenverarbeiter

1.1 Name und Kontaktdaten des Verantwortlichen
RADIOLOGIE WEITERBILDUNG.DE (GbR)
Ottostraße 17, 96047 Bamberg
Tel.: +49 157 58741925
E-Mail:

1.2 Name und Kontaktdaten des Vertreters in der EU nach Art. 27 DSGVO
(nur bei nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeitern)
Trifft nicht zu.

1.3 Kontaktdaten des Datenschutzbeauftragten
Trifft nicht zu.

II. Verarbeitungsrahmen

2.1 Kategorien personenbezogener Daten, die verarbeitet werden
Im Rahmen unserer Geschäftsbeziehung und in Abhängigkeit des konkreten Zwecks, zu dem wir Ihre Daten erheben, verarbeiten wir regelmäßig folgende Daten bzw. Kategorien von Daten (in alphabetischer Reihenfolge):

  • Adressdaten
  • Arbeitsadresse
  • Bankverbindung
  • Berufliche Tätigkeiten
  • Bildaufzeichnungsdaten
  • Dienstleistungserbringer
  • Dienstleistungsnehmer
  • E-Mail-Adressen (privat und beruflich)
  • Fortbildungsnummer
  • Handynummer
  • Kontaktdaten
  • Öffentliche, Elektronische und Finanz-Identifikationsdaten
  • Persönliche Daten
  • Telefonnummer
  • Tonaufzeichnungsdaten
  • Vereinbarungen / Abkommen
  • Videoaufzeichnungsdaten
  • Wohnadresse

2.2 Quelle der personenbezogenen Daten
Wir erheben Ihre Daten grundsätzlich im direkten Kontakt mit der betroffenen Person. Allerdings ist auch denkbar, dass Sie uns Daten von Personen übermitteln, die in Ihrem Unternehmen für uns zuständig sind.

2.3 Dauer der Speicherung der Daten
Die von uns erhobenen personenbezogenen Daten werden nach Maßgabe unseres Löschkonzepts bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) die Verpflichtung zur längerfristigen Speicherung der Daten besteht oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.
Vorbehaltlich solcher Aufbewahrungspflichten werden Daten gelöscht, wenn der Zweck, zu dem sie erhoben wurden, weggefallen ist.
Soweit gesetzlich zulässig, werden Daten auch gespeichert, wenn dies zur Geltendmachung von oder Verteidigung gegen Rechtsansprüche erforderlich ist.

2.4 Zwecke der Verarbeitung
Zwecke der Verarbeitung Ihrer Daten sind

  • die Abwicklung einer Geschäftsbeziehung zwischen uns, einschließlich der Kommunikation zwischen uns, insbesondere zur Abwicklung des Zahlungsverkehrs, des Rechnungswesens und der Erfüllung der zwischen uns vertraglich bestehenden Pflichten.
  • Versand von Werbung per E-Mail an Bestandskunden.

2.5 Rechtsgrundlage für die Verarbeitung
Wir verarbeiten Ihre Daten nur dann, wenn hierfür eine Rechtsgrundlage besteht. Dies ist nach Art. 6 Abs. 1 DSGVO dann der Fall, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist
a. die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihren Antrag erfolgen;
b. die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen;
c. die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

2.6 Berechtigte Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO
Als unsere berechtigten Interessen – bzw. die eines Dritten – kommen beispielsweise
a. das Bestehen eines Rechtsverhältnisses zwischen uns;
b. die Betrugsprävention;
c. Maßnahmen zur Gewährleistung und Verbesserung der Sicherheit von IT-Systemen;
d. Maßnahmen zum Schutz unseres Unternehmens vor rechtswidrigen Handlungen und
e. interne Verwaltungszwecke, insbesondere der Austausch von Daten innerhalb unserer Unternehmensgruppe
in Betracht.
f. unser wirtschaftliches Interesse an der Direktwerbung gegenüber Bestandskunden, wobei Ihnen nach Art. 21 Absatz (4) DS-GVO ein jederzeitiges, voraussetzungsloses Widerspruchsrecht zusteht.

2.7 Gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der Daten
Eine Pflicht zur Bereitstellung von Daten kann sich
a. in den Fällen der Ziff. 2.5 lit. b. aus einem Vertrag ergeben, den Sie mit uns geschlossen haben und zu dessen Erfüllung die Datenerhebung dient;
b. in den Fällen der Ziff. 2.5 lit. c. aus den uns treffenden gesetzlichen Regelungen, oder – gemäß Art. 6 Abs. 2 und 3 DSGVO – dem Recht der Europäischen Union oder dem Recht der Mitgliedsstaaten der Europäischen Union ergeben;
c. in den Fällen der Ziff. 2.6 lit. d. und e. aus allgemeine Hilfeleistungs- oder vertraglichen Nebenpflichten ergeben, die nicht spezifisch auf Datenerhebungen zugeschnitten sind, etwa den Regelungen zur Unterlassenen Hilfeleistung in § 323c StGB.

2.8 Erforderlichkeit der Bereitstellung der Daten für einen Vertragsabschluss
Die von uns erhobenen Daten sind für die Begründung und Abwicklung einer Geschäftsbeziehung einschließlich der Erfüllung der sich daraus ergebenden Pflichten in der Regel nicht zwingend erforderlich.

2.9 Sonstige Verpflichtung zur Bereitstellung der Daten
Eine sonstige Verpflichtung zur Bereitstellung der Daten besteht regelmäßig nicht.

2.10 Mögliche Folgen einer Nichtbereitstellung
Die Nichtbereitstellung personenbezogener Daten von für Ihr Unternehmen tätigen Personen hat in der Regel nur zur Folge, dass die Kommunikation zwischen uns erheblich erschwert bzw. – beispielsweise im Bereich der Kommunikation über eMail – unmöglich wäre.

2.11 Bestehen einer automatisierten Entscheidungsfindung (einschließlich Profiling)
Bei uns werden keine automatisierten Überwachungs- oder Bewertungssysteme eingesetzt.

III. Weitergabe und Auslandsbezug

3.1 Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Die von uns erhobenen Daten werden unter Beachtung der gesetzlichen Vorschriften auch an andere Empfänger und Dritte weitergeleitet. Dies sind insbesondere:

Empfänger intern:

  • Geschäftsführung
  • Rechnungswesen / Buchhaltung
  • Einkauf / Beschaffung
  • Abteilungsleiter

Empfänger extern:

  • Steuerberater
  • Finanzverwaltung
  • Rechtsanwalt
  • Externe Datenverarbeiter (so genannte Auftragsverarbeiter)

Externe Datenverarbeiter können beispielsweise solche in den Bereichen Archiv, Wartung und Pflege der EDV-Systeme oder der Unternehmens-Webseite oder Marketing sein, einschließlich Behörden, Berufsverbände von Ärzten, Büroserviceanbieter, E-Mail-Dienstleister, Gerichte, IT-Dienstleister, Marketingagenturen, Notare, PR-Agenturen, Rechtsanwälte, Übersetzungsdienstleister, Veranstaltungsmanager, Verlage, Werbeagenturen, Wirtschaftsprüfer. Diese sind in der Regel Auftragsverarbeiter im Sinne von Art. 4 Nr. 10 DSGVO, so dass die Verarbeitung der Daten durch sie keine Übermittlung im Sinne von Art. 4 Nr. 2 DSGVO darstellt.

3.2 Absicht des Verantwortlichen, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln
Eine solche Übermittlung ist nicht beabsichtigt.

3.3 Vorhandensein oder Fehlen eines Angemessenheitsbeschlusses der Kommission
Trifft nicht zu.

3.4 Verweis auf geeignete oder angemessene Garantien
Trifft nicht zu.

IV. Ihre Rechte
Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung verschiedene Rechte. Dies sind

  • das Recht auf Auskunft über die bei uns zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
  • das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • das Recht auf Löschung der Daten, wenn keine Rechtsgrundlage für eine weitere Speicherung vorliegt (Art. 17 DSGVO)
  • das Recht auf Einschränkung der Verarbeitung der Daten auf bestimmte Zwecke (Art. 18 DSGVO)
  • das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und
  • das Widerspruchsrecht gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO).

Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung (siehe Ziffer 2.5 lit. a), dann haben Sie das Recht, die von Ihnen erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der erteilten Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Daneben haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und Informationsfreiheit
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 180093-800
E-Mail:

Stand: April 2026