Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

MEDIX UG (haftungsbeschränkt)
Zugspitzstr. 2
82335 Berg
E-Mail: datenschutz@das-gesundheitszeugnis.de

Diese Website und die zugehörige Infrastruktur werden bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben. Beim Aufruf der Seite werden technisch notwendige Daten verarbeitet (IP-Adresse, Browser-Informationen, Zugriffszeitpunkt). Server-Standort: Frankfurt, Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und performantem Hosting).

Technisch notwendige Speicherung im Browser (z. B. Login-Status, Ihre Cookie-Entscheidung) setzen wir ohne Einwilligung ein — Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. §25 Abs. 2 TDDDG.

Statistik (Google Analytics 4) & Werbe-Erfolgsmessung (Google Ads): Wir nutzen Google Analytics 4 und Google Ads (Anbieter jeweils: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website auszuwerten (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunft) und den Erfolg unserer Werbeanzeigen zu messen (Conversion-Messung – ob ein Anzeigenklick zu einem Kauf führt).

Dabei setzen wir den Google-Einwilligungsmodus (Consent Mode v2) ein: Das Google-Tag wird zwar auf jeder Seite geladen, ohne Ihre Einwilligung jedoch ausschließlich cookielos – es werden keine Cookies gesetzt und keine zur Wiedererkennung geeigneten Kennungen (Geräte-/Nutzer-IDs) verarbeitet; IP-Adressen werden von Google Analytics 4 nicht gespeichert. Übermittelt werden in diesem Fall nur anonyme, aggregierte Signale, aus denen Google statistische (modellierte) Auswertungen erstellt. Erst mit Ihrer Einwilligung über unseren Cookie-Banner werden Cookies gesetzt und die vollständige Messung mit Wiedererkennung aktiviert.

Dabei kann eine Übermittlung von Daten an Google in die USA stattfinden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage für die einwilligungsbasierte Messung (Cookies, Wiedererkennung): Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TDDDG (Einwilligung). Die cookielose Basis-Messung erfolgt ohne Speicherung von Informationen auf Ihrem Endgerät (§25 Abs. 2 TDDDG).
Speicherdauer der einwilligungsbasierten Analytics-Daten: maximal 14 Monate.

Werbe-Erfolgsmessung (Microsoft Advertising): Zusätzlich nutzen wir das Universal Event Tracking (UET) von Microsoft Advertising (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), um den Erfolg unserer Anzeigen in der Microsoft-Suche (Bing) zu messen. Auch hier gilt der Einwilligungsmodus: Ohne Ihre Einwilligung werden keine Cookies gesetzt (ad_storage „denied"); erst mit Ihrer Einwilligung über den Cookie-Banner wird die vollständige Conversion-Messung aktiviert. Dabei kann eine Übermittlung von Daten an Microsoft in die USA stattfinden; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TDDDG (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen – danach werden keine Cookies mehr gesetzt und es findet nur noch die cookielose Basis-Messung statt. Weitere Tracking- oder Marketing-Tools (z. B. Meta Pixel) setzen wir nicht ein.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die übermittelten Daten (E-Mail, Name, Anfrage) ausschließlich zur Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse).
Speicherdauer: bis Erledigung, anschließend Löschung nach gesetzlichen Aufbewahrungsfristen.

Für den Zugang zu Ihrem Kurs und Zertifikat bieten wir eine passwortlose Anmeldung per E-Mail an. Verarbeitet werden dabei Ihre E-Mail-Adresse und der Anmeldezeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungen werden abgewickelt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Kauf werden die zur Zahlungsabwicklung notwendigen Daten (Name, E-Mail, Zahlungsdaten) direkt an Stripe übermittelt; wir selbst speichern keine vollständigen Kreditkartendaten.
Datenschutzerklärung Stripe: stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c (gesetzliche Aufbewahrungspflichten).

Für die Durchführung der Belehrung nach § 43 IfSG und Ausstellung des Zertifikats verarbeiten wir:

• Name, Geburtsdatum (für das Zertifikat)
• Ausweisbild zur einmaligen Identitätsprüfung
• Kurs-Fortschritt und Quiz-Ergebnisse
• Ausgestelltes Zertifikat (PDF)

Die Speicherung erfolgt auf einer DSGVO-konformen Server-Infrastruktur mit Standort in Deutschland (Frankfurt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c (gesetzliche Pflichten nach IfSG).
Speicherdauer: solange für den Zertifikatsnachweis nötig (max. 5 Jahre), Ausweisbilder werden nach erfolgreicher Identitätsprüfung gelöscht.

Wir versenden notwendige E-Mails (Anmelde-Link, Kaufbestätigung, Zertifikatsversand). Es findet kein Newsletter-Versand und kein Marketing-Mailing ohne ausdrückliche Einwilligung statt.

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an, der allgemeine Fragen rund um das Gesundheitszeugnis (Infektionsschutzbelehrung nach §43 IfSG) beantwortet. Wenn Sie den Chat nutzen, werden die von Ihnen eingegebenen Nachrichten verarbeitet, um eine passende Antwort zu erzeugen. Dazu übermitteln wir Ihre Eingaben an unseren technischen Dienstleister Anthropic (Anbieter des Sprachmodells „Claude"), mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Die Inhalte Ihrer Chat-Unterhaltung speichern wir nicht dauerhaft. Zur Abwehr von Missbrauch (z. B. automatisierte Massenanfragen) speichern wir vorübergehend eine pseudonymisierte (gehashte) Form Ihrer IP-Adresse zusammen mit einem Anfrage-Zähler. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO) sowie die Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (insbesondere keine Gesundheitsdaten) und keine sensiblen Informationen ein. Der Chat dient der allgemeinen Information und ersetzt keine Rechts- oder Medizinberatung.

Nach einem Kauf bieten wir Ihnen an, freiwillig an einer kurzen Zufriedenheits-Umfrage über das Programm „Google Kundenrezensionen" teilzunehmen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Teilnahme ist optional und hat keinerlei Einfluss auf Ihren Kauf oder Ihr Zertifikat.

Erst wenn Sie auf der Bestätigungsseite aktiv auf „Umfrage erhalten" klicken und im anschließenden Google-Dialog zustimmen, übermitteln wir Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das Kaufdatum an Google. Google sendet Ihnen danach eine E-Mail mit der Bewertungs-Umfrage. Die Ergebnisse fließen in die Verkäuferbewertung unseres Shops ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); eine Übermittlung in die USA kann stattfinden und ist durch das EU-US Data Privacy Framework abgesichert. Ohne Ihren Klick werden keine Daten an das Programm übermittelt. Weitere Informationen: Google-Datenschutzerklärung.

Mit Google Ireland Ltd. und Stripe Payments Europe Ltd. bestehen Auftragsverarbeitungsverträge (AV-Verträge) nach Art. 28 DSGVO.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Bitte richten Sie Ihre Anfrage an: datenschutz@das-gesundheitszeugnis.de

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
www.lda.bayern.de

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.