Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Leistungen über https://www.alvetherapy.com und https://app.alvetherapy.com.

 

1. Ansprechpartner und Verantwortlicher

Ansprechpartner und Datenschutzverantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist:

Relearnlabs GmbH

Kleine Hamburger Str. 24

10115 Berlin

(im Folgenden »Relearnlabs«, »wir« oder »uns«)

E-Mail: info@relearnlabs.com

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter folgender E-Mail-Adresse erreichbar:

privacy@relearnlabs.com

1.1 Auftragsdatenverarbeitung für externe Therapeuten

Im Rahmen der Videobehandlung fungieren wir als Auftragsdatenverarbeiter für externe Therapeuten. Die Art der zu verwendenden und zu verarbeitenden personenbezogenen Daten kann von Zeit zu Zeit geändert werden. Dazu gehören Daten die mit der Videobehandlung in Verbindung stehen, einschließlich, aber nicht beschränkt auf  Therapietermine und Metadaten aus der Therapiesitzungen sowie Informationen über den Gesundheitszustand des Patienten, einschließlich der Diagnose, der Daten der Therapeuten/Ärzte und jegliche weitere mit den Patienten über die Plattform geteilten Inhalte. Wir haben daher mit den externen Therapeuten eine Vereinbarung gemäß Art. 28 DSGVO abgeschlossen.

1.2 Gemeinsame Verantwortlichkeit mit externen Therapeuten

Für bestimmte Datenverarbeitungszwecke verarbeiten wir personenbezogene Daten der Patienten aus datenschutzrechtlichen Gesichtspunkten gemeinsam mit dem jeweils über unsere Plattform behandelnden externen Therapeuten. Dies betrifft folgende Daten: Name, E-Mail-Adresse, Geburtsdatum, Geschlecht und Telefonnummer des Patienten. Der Therapeut ist in dem jeweiligen Fall für die Verarbeitung der personenbezogenen Daten des Patienten gemeinsam mit uns verantwortlich. Wir haben daher mit den externen Therapeuten eine Vereinbarung gemäß Art. 26 DSGVO abgeschlossen.

 

2. Registrierung als Patient

Um unsere Plattform nutzen zu können, müssen Patienten sich registrieren. Für den Registrierungsvorgang müssen folgende personenbezogene Daten angegeben werden:

  • E-Mail-Adresse
  • Vom Patienten frei gewähltes Passwort

Im Rahmen des Registrierungsverfahrens nutzen wir ein double-opt-in, um zu verifizieren, dass es sich um den Inhaber der E-Mail-Adresse handelt. Das bedeutet, wir senden an die angegebenen E-Mail-Adressen eine E-Mail mit einem individuellen Freischaltlink. Dieser ist 24 Stunden gültig. Danach kann ein neuer Freischaltlink angefordert werden.

Nach erfolgreicher Registrierung können Sie sich anhand Ihrer E-Mail-Adresse und Ihres Passworts in Ihrem Nutzerkonto einloggen.

Wir verarbeiten die vorgenannten Daten, damit Sie Ihr Profil verwalten können.

Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO. Wir löschen die Daten, sobald der Zweck erfüllt ist (z.B. der Patient eine Löschung veranlasst). Der Patient kann die Löschung seiner bei der Registrierung angegebenen Daten via E-Mail an info@relearnlabs.com veranlassen.

Eine weitere Möglichkeit besteht darin, dass der Therapeut dem Patienten über die Plattform einen Registrierungslink schicken lässt. In diesem Fall muss der Patient vorab dem Therapeuten seine Einwilligung gegeben haben, dass er mit Verarbeitung seiner Daten zu diesem Zweck einverstanden ist. Der Therapeut kann dann Vor- und Zuname des Patienten sowie E-Mail-Adresse in einem Formular eingeben und abschicken. Dabei wird ausschließlich die E-Mail-Adresse bis 23.59 Uhr des gleichen Tags gespeichert. Sollte sich der Patient bis dahin nicht registriert haben, so wird die E-Mail-Adresse automatisch gelöscht.

2.1 Kauf eines Vouchers und Abschluss eines Therapievertrags

Bei Kauf eines Vouchers muss der Patient folgende Daten angeben:

  • Nachname
  • Vorname
  • Geburtsdatum
  • Telefonnummer (optional)
  • Adressdaten
  • Passfoto (optional)
  • Geschlecht (optional)
  • wenn vorhanden: Überweisung eines Arztes
  • Assessments zur Krankheit (bisherige Tests/Beurteilungen – Diagnostik) (optional)

Die Angaben zu Ihrem Namen und Geburtsdatum nutzen wir, um Sie eindeutig identifizieren zu können. Ihre E-Mail-Adresse, Telefonnummer und Anschrift nutzen wir, um mit Ihnen kommunizieren zu können, bisherige Tests/Beurteilungen – Diagnostik Daten nutzen wir, um Ihnen einen personalisierten Therapieansatz zu ermöglichen.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1b DSGVO sowie Art. 9 Abs. 2a DSGVO.

Die angegebene E-Mail-Adresse nutzen wir außerdem zur Kommunikation über weitere Themen im Rahmen unseres Therapievertrages (z.B. Rückfragen, Terminerinnerungen). 

2.2 Zweckbestimmung und Speicherdauer der Datenverarbeitung von Patientendaten

 

Datenkategorie
Zweck
Aufbewahrungszeit

Accountdaten:

– E-Mail-Adresse

– Passwort

Verifikation der Anmeldung

(Double Opt-In)

Dauer des Vertragsverhältnisses

Personenstammdaten:

– Vorname

– Nachname

– Geburtsdatum

– Adressdaten

– Telefonnummer

Erbringung unserer Dienste für Patienten,

Korrekte Zuordnung eines Termins für den Behandler,

Vorgeschriebene Dokumentation durch Behandler

Dauer des Vertragsverhältnisses

Versicherungsdaten:

– Krankenkasse (optional)

– Krankenversicherungsnummer (optional)

Abrechnung des Termins mit

Krankenkasse für Behandler

Dauer des Vertragsverhältnisses
Termindaten (inkl. Sprechzeiten)Vorgeschriebene Dokumentation

durch Behandler

Spätestens 90 Tage nach Termin
Termindaten (nur bei online

gebuchten Terminen nach Kauf eines Vouchers)

Erbringung unserer Dienste

für Patienten

Dauer der Laufzeit des Vouchers

– 6 Monate ab Kauf

Gesundheitsdaten (nur bei online

buchbaren Terminen):

– Überweisung eines Arztes

– Assessments zur Krankheit (optional)

Vorgeschriebene Dokumentation

durch Behandler

10 Jahre
Zahlungsdaten (nur bei Kauf eines

Vouchers)

Abwicklung von Bestellungen und

Zahlungen zur Erbringung unserer

Dienste

10 Jahre

 

Die Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1b DSGVO sowie Art. 9 Abs. 2a DSGVO.

Außerdem nutzen wir die E-Mail–Adresse des Patienten, um diesem in unregelmäßigen Abständen Umfragen zu verschiedenen Bereichen mit Bezug zur Plattform zukommen zu lassen. Dem Empfang dieser Emails kann mit dem in der jeweiligen E-mail angegebenen Link ausdrücklich widersprochen werden. 

Patienten steht die Funktion zur Verfügung Inhalte mit ihrem Therapeuten zu teilen. Diese Inhalte sind Ende-zu-Ende verschlüsselt und sind nur für den Patienten und den Therapeuten sichtbar und können dementsprechend nur von beiden runtergeladen und gespeichert werden.

 

3. Registrierung als Therapeut/Klinik

Um unsere Plattform als Therapeut zu nutzen, müssen Therapeuten sich registrieren. Anschließend muss ihr Account von Relearnlabs aktiviert werden. Hierbei erfragen wir folgende personenbezogene Daten des Therapeuten: 

  • Nachname
  • Vorname
  • Geburtsdatum
  • Telefonnummer (optional)
  • E-Mail-Adresse
  • Geschlecht 
  • Adressdaten (Wohnsitz)
  • ggf. Adressdaten (des Praxissitzes, der Klinik)
  • Beruf
  • Upload eines Identitätsnachweises (Scan von Reisepass oder Personalausweis)
  • Upload eines Dokuments als Nachweis für Zulassung als Therapeut in Logopädie, Physiotherapie, Ergotherapie, Neuropsychologie oder anderem (Scan von Diplom, Zulassungsnachweis oder “Gesundheitsberufeausweis”)
  • Upload von anderen relevanten Zertifizierungen oder Dokumenten (optional)
  • Arbeitserfahrung (optional)
  • Aktuelles Arbeitsverhältnis  (optional)
  • Erfahrung mit Neurorehabilitation  (optional) 
  • Interesse zukünftig mit ALVE / Relearnlabs zu arbeiten  (optional)
  • Zahlungsinformationen 

Für die Registrierung muss der Therapeut / die Klinik zunächst die oben genannten Daten auf der Plattform angeben und damit seine Registrierung abschicken. Nach Überprüfung der Dokumente erhält der Therapeut / die Klinik entweder Zugang zur Plattform oder wird telefonisch oder per E-Mail kontaktiert, um weitere für die Aktivierung des Accounts erforderliche Daten anzufordern. Sein Konto wird dann aktiviert.

Alle Daten, die abgefragt werden, werden für die Registrierung oder zur Identifizierung, Kontaktaufnahme, Abrechnung benötigt. 

Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1b DSGVO. Ohne diese Daten ist die Nutzung unseres Service nicht möglich. Wir löschen diese Daten, sobald der Zweck erfüllt ist (z.B. wenn der Therapeut die Löschung seines Accounts veranlasst) und keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen. Der Therapeut kann die Löschung seiner Daten nach Beendigung des Vertragsverhältnisses via E-Mail an info@relearnlabs.com veranlassen.

3.1 Zweckbestimmung und Speicherdauer der Datenverarbeitung von Therapeutendaten

 

Datenkategorie
Zweck
Aufbewahrungszeit

Accountdaten:

– E-Mail-Adresse

– Passwort

Verifikation der Anmeldung

(Double Opt-In)

Dauer des Vertragsverhältnisses

Personenstammdaten:

– Vorname

– Nachname

– Geburtsdatum

– Geschlecht

– Wohnort

– Praxissitz (optional)

– Telefonnummer (optional)

Erbringung unserer Dienste,

Korrekte Zuordnung eines Termines für den Behandler,

Vorgeschriebene Dokumentation durch Behandler

Dauer des Vertragsverhältnisses

Qualifikationsnachweis:

– Berufsbezeichnung

– Personalnachweis

– Qualifikationsnachweis in Berufsfeld

– Berufserfahrung

Kontrolle der Berechtigung zum

Abruf unseres Angebots

Dauer des Vertragsverhältnisses
Termindaten (inkl. Sprechzeiten)Vorgeschriebene Dokumentation

durch Behandler

spätestens 90 Tage nach Termin
 

Zahlungsdaten

 

Abwicklung von Bestellungen und Zahlungen zur Erbringung unserer Dienste

 

10 Jahre nach Termin

 

Außerdem nutzen wir die E-Mail – Adresse des Therapeuten, um diesem in unregelmäßigen Abständen Umfragen zu verschiedenen Bereichen mit Bezug zur Plattform zukommen zu lassen. Dem Empfang dieser Emails kann mit dem in der jeweiligen E-Mail angegebenen Link ausdrücklich widersprochen werden. 

Therapeuten steht die Funktion zur Verfügung Inhalte mit ihrem Patienten zu teilen. Diese Inhalte sind Ende-zu-Ende verschlüsselt und sind nur für den Therapeuten und den Patienten sichtbar und können dementsprechend nur von beiden runtergeladen und gespeichert werden.

 

4. Unsere Online Services

a. Über unsere Plattform erhält der Patient kostenfrei Gesundheitsinformationen. Per E-Mail wird er hierüber nur informiert, wenn er sich aktiv für den Newsletterempfang angemeldet hat.

b. Darüber hinaus kann der Patient auch therapeutische Behandlungen über unsere Plattform in Anspruch nehmen bei Therapeuten, die über einen ALVE-Account verfügen. Hierfür ist keine Buchung eines Therapiepakets über ALVE erforderlich.

c. Als weiteren Service kann der Patient einen Voucher und damit ein Therapiepaket über ALVE buchen und damit Therapieleistungen über ALVE anfragen. Hierzu schließt er Behandlungsverträge mit Relearnlabs oder mit von Relearnlabs verpflichteten Therapeuten ab.

Die Verarbeitung der Daten ist notwendig, um den abgeschlossenen Nutzungsvertrag zu erfüllen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1b DSGVO sowie Art. 9 Abs. 2a DSGVO.

4.1 Kommunikation auf der Plattform

Die Kommunikation zwischen Therapeut und Patient erfolgt über ALVE authentifiziert und verschlüsselt über unsere Server, die sich ausschließlich in Deutschland befinden. Der Videochat basiert auf einer Peer-to-Peer-Verbindung zwischen den Endgeräten der Gesprächspartner, auf die wir technisch keinen Zugriff haben.

Uns ist es technisch nicht möglich, die Kommunikation einer Video-Therapiesitzung zwischen Therapeut und Patient einzusehen oder mitschneiden zu können. Die Planung und Durchführung der Video-Therapiesitzung obliegt ausschließlich in der Verantwortung des Therapeuten. Relearnlabs stellt zu diesem Zweck nur die technische Plattform zur Verfügung.

4.2 Benachrichtigungen von der Plattform

Wir verwenden sogenannte Transaktionsmails um Patienten und/oder Therapeuten per E-Mail über Neuigkeiten auf der Plattform zu informieren, die sie von Therapeut oder Patient erhalten haben, wenn sie auf der Plattform zum Zeitpunkt des Sendens nicht online sind. Auslöser dieser E-Mails sind z.B. neue erhaltene Nachrichten, neue mit ihnen geteilte Dokumente, verpasste Videoanrufe. Der Inhalt der Dokumente und der Nachrichten ist in diesen E-Mails nicht enthalten, dadurch werden keine Gesundheitsdaten über diese E-Mails übermittelt. Falls der Therapeut Termine über den Kalender innerhalb der ALVE Plattform plant, werden auch die Termindaten an Patienten per E-Mail gesendet. Bei der Registrierung muss der Patient aktiv der Datenverarbeitung (darunter auch Termindaten) zustimmen. 

Zum Senden dieser E-Mails verwenden wir derzeit Mailjet (Mailjet SAS, 13-13bis Rue de l’Aubrac, 75012 Paris). Dieser Anbieter ist für uns als Auftragsverarbeiter tätig. Der Auftragsverarbeiter erhält dazu E-Mail Adresse des Nutzers, Betreff und Inhalt der E-Mails. Wir haben einen Vertrag nach Art. 28 DSGVO mit dem Anbieter geschlossen. 

4.3 Terminbuchung

Die Terminbuchung über die Kalenderfunktion wird durch den Therapeuten vorgenommen. Für Patienten, die einen Voucher erworben haben, um Therapie durch Relearnlabs in Anspruch zu nehmen, erfolgt der Erstkontakt über Telefon, E-Mail oder die Nachrichtenfunktion von ALVE, um einen Termin zu vereinbaren. Sollte die Terminvereinbarung über die ALVE-Nachrichtenfunktion erfolgen und der Patient zum Zeitpunkt des Sendens nicht online sein, wird er per E-Mail darüber informiert, dass er eine Nachricht in seinem Postfach auf der ALVE-Plattform erhalten hat. Es werden hierbei keine Informationen bzgl. Gesundheits- oder Termindaten übermittelt, die E-Mail enthält lediglich die Information, dass eine neue Nachricht erhalten wurde und von wer der . Der Patient kann dem Therapeuten hierauf über die Nachrichtenfunktion der Plattform antworten, wenn er sich in der Plattform einloggt. Der Termin wird also zwischen Therapeut und Patient individuell vereinbart. Sofern ein passender Termin gefunden wurde, trägt der Therapeut diesen in den Kalender des Patienten ein. Der Patient erhält vor dem Termin eine Erinnerung per E-Mail. Dies erfolgt dem Muster wie beschrieben unter 4.2.

 

5. Abrechnung der Plattform Nutzung für Therapeuten

Therapeuten zahlen für die Nutzung der Plattform ein Entgelt. Die Zahlungsabwicklung selbst erfolgt über Stripe Payments Europe Ltd. (“Stripe”) – einen zertifizierten externen Zahlungsdienstleister. Durch Stripe können Therapeuten SEPA-Lastschrift oder Kreditkarte als Zahlungsmöglichkeit verwenden. Stripe erhält zu diesem Zweck Transaktionsdaten (Name des Karteninhabers, E-Mail-Adresse, Karteninformationen, Ablaufdatum, CVC-Code, Datum, Zeit und Betrag der Transaktion). 

Dieser Anbieter ist für uns als Auftragsverarbeiter tätig, wir haben einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit dem Anbieter geschlossen. Zusätzliche wurden EU-Standardvertragsklauseln zwischen Relearnlabs und dem Anbieter vereinbart und umgesetzt.

 

6. Abrechnung der therapeutischen/ärztlichen Leistungen

Der Patient kann über die Plattform Voucher für Therapieleistungen kaufen. Aus diesem Grund hat Relearnlabs Zugriff auf die Abrechnungsdaten des Patienten. 

Im Rahmen der Abrechnung werden folgende Daten verarbeitet: 

  • Name und Anschrift sowie ggf. Versicherungsdaten des Patienten
  • Gewähltes therapeutisches oder ärztliches Leistungspaket
  • Datum der Leistungserbringung
  • Art der Leistungserbringung sowie ggfs. die Behandlungsdauer

Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1b DSGVO sowie die Einwilligung des Patienten nach Art. 6 Abs. 1a DSGVO.

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe Ltd. («Stripe»). Die Einbindung von Stripe bietet den Patienten eine einfache Möglichkeit per SEPA-Einzug oder Kreditkarte zu bezahlen. Stripe erhält zu diesem Zweck Transaktionsdaten (Name des Karteninhabers, E-Mail-Adresse, Karteninformationen, Ablaufdatum, CVC-Code, Datum, Zeit und Betrag der Transaktion), jedoch zu keinem Zeitpunkt gesundheitsbezogenen Daten. 

Es gelten die gesetzlichen Aufbewahrungsfristen.

Selbständige Therapeuten, die Patienten behandeln, zu denen Relearnlabs den Erstkontakt hergestellt hat, sind selbst Vertragspartner des Zahlungsdienstleisters.

 

7. Server Logfiles und Fehlerberichte

Wir erfassen technische Daten beim Zugriff auf unsere Webseiten sowie bei Fehlern, um unsere Plattform sicher und fehlerfrei betreiben zu können. 

Wenn der Nutzer eine einzelne Seite unserer Webseite aufruft, erfassen unsere Web-Server im Falle eines Fehlers die entsprechenden Protokolle. Hierzu verwenden wir den Dienst Amazon Cloudwatch. Wir nutzen diese Daten zur Fehlererkennung und -behebung, zur Sicherstellung der Systemsicherheit und zur Abwehr etwaiger Angriffe. Wir verwenden die Daten ausschließlich zur Fehleranalyse und -behebung. Die Daten werden spätestens nach sechs Monaten gelöscht. 

Rechtsgrundlage für die Verarbeitungen sind unsere oben genannten berechtigten Interessen nach Art. 6 Abs. 1f DSGVO.

 

8. Server Hosting, Analyse von Nutzungsdaten und Authentifizierungsprozess von Nutzern

Da uns der Datenschutz Ihrer Gesundheitsdaten besonders wichtig ist, speichern und verarbeiten wir die Daten auf Servern von AWS (Amazon Web Services EMEA Sàrl, 5 Rue Plaetis, 2338 Luxemburg) in Deutschland. AWS Server gelten derzeit zu den sichersten Speicherorten der Welt, da sie besonders hohen Sicherheitsstandards unterliegen und Verschlüsselungstechniken ermöglichen. AWS ist für uns als Auftragsverarbeiter tätig.

Um die Nutzungsdaten so sicher wie möglich zu halten, verwenden wir zur Datenanalyse der Nutzungsdaten AWS Quicksight, dies ist auch ein Service der Amazon Web Services EMEA Sàrl, 5 Rue Plaetis, 2338 Luxemburg. Dadurch bleiben die Daten selbst bei der Analyse in anonymisierter Form auf AWS Servern in Frankfurt.

Wir verwenden auch Amazon Cognito. Dies ist ein Service von AWS zur Verwendung von Registrierungs- und Authentifizierungsverfahren. Beispielsweise speichert Amazon Cognito die E-Mail Adresse und das Kennwort des Nutzers während des Registrierungsprozesses und erstellt dabei Benutzer-IDs. Dies ist notwendig, damit Sie sich auch danach in Ihren Account einloggen können. Relearnlabs hat keinen Zugriff auf Ihr Passwort.

Diese pseudonymisierten Daten werden bei Amazon Cognito gelöscht, sobald der Zweck erfüllt ist (z. B. nachdem der Benutzer die Löschung seines Kontos beantragt hat). Der Einsatz dieser Tokens ist essentiell, um unseren Service anbieten zu können.

In diesem Zusammenhang eingesetzte Tokens inkl. Lebensdauer:

 

Name des Tokens
Lebensdauer
ID Tokenbis Ende der Sitzung auf Plattform
Access Token1 Stunde
Refresh Token1 Tag

 

9. Cookies

Wie viele andere Websites verwenden wir sogenannte „Cookies“. Hinter dieser Standardtechnologie verbergen sich kleine Textdateien, die auf dem von Ihnen verwendeten Gerät gespeichert werden und die es unter anderem möglich machen, den Besuch einer Website komfortabler oder sicherer zu gestalten. Auch können Cookies dazu dienen, das Angebot auf einer Website besser auf die Interessen der Besucher abzustimmen oder auf Basis statistischer Auswertungen allgemein zu verbessern.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen Gestaltung unserer Website.

Empfänger der Daten sind technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden. Hierfür haben wir mit den Anbietern die entsprechenden Auftragsverarbeitungsverträge abgeschlossen.

Einzelheiten zu den im Rahmen dieser Tracking-Tools verwendeten Technologien finden Sie in den unter den jeweiligen technischen Dienstleistern in dieser Datenschutzerklärung. 

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann ggf. nicht angezeigt werden können und einige Funktionen technisch nicht mehr zur Verfügung stehen.

9.1 Essentielle Cookies

Die im Folgenden beschriebenen Cookies sind essentiell, um Ihnen unsere Website und Plattform zur Verfügung zu stellen.

Complianz:

Um nachverfolgen zu können, welche Cookies Sie über den Cookie Banner auf unserer Website akzeptiert haben und dementsprechend die richtigen Tracking-Einstellungen vornehmen zu können, setzen wir Complianz ein. Diese Daten werden nicht an Drittanbieter weitergeleitet.

Cookie-Accept:

Um nachverfolgen zu können, welche Cookies Sie über den Cookie Banner auf unserer Webapp akzeptiert haben und dementsprechend die richtigen Tracking-Einstellungen vornehmen zu können, setzen wir Cookie-Accept ein. Diese Daten werden nicht an Drittanbieter weitergeleitet.

Stripe:

Sollten Sie etwas auf unserer Plattform kaufen, setzt unser Zahlungsdienstleister Stripe Cookies ein. Diese Cookies werden zur Betrugsprävention und -aufdeckung eingesetzt. Mehr dazu erfahren Sie hier: https://stripe.com/cookies-policy/legal.

Eingesetzte essentielle Cookies:

 

Name des Cookies
Lebensdauer
complianz_consent_status12 Monate
complianz_policy_id12 Monate
cmplz_marketing12 Monate
cmplz_stats12 Monate
cookie-accept12 Monate
necessary-cookie12 Monate
statistics-cookie12 Monate
marketing-cookie12 Monate
_stripe_mid12 Monate
_stripe_sid30 Minuten

 

9.2 Statistik und Marketing Cookies
Google (Übersicht)

Unsere Website und Plattform verwenden Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Diese werden unten näher erläutert.

Google verwendet hierfür Cookies, die auf dem Endgerät gespeichert werden und die eine Analyse des Nutzerverhaltens basierend auf dem Browserverhalten ermöglichen (Statistik- und Performance-Cookies).

Die Datenverarbeitung hierbei erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung über unseren Cookie-Banner abgegeben haben. Ohne Ihre Einwilligung werden keine Statistik- und Marketing Cookies gesetzt. Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Hierbei kann auch eine Übermittlung an die Muttergesellschaft von Google erfolgen, die Google LLC in den USA. Google handelt bei der Bereitstellung der Dienste als unser Auftragsverarbeiter. Wir haben einen Auftragsdatenverarbeitungsvertrag mit Google geschlossen, zusätzlich wurden die EU-Standardvertragsklauseln vereinbart und umgesetzt. Ergänzende Informationen zum Datenschutz bei Google finden Sie in den Datenschutzhinweisen von Google.

Sie können der Erhebung bzw. Auswertung Ihrer Daten durch diese Tools widersprechen, indem Sie entweder die Einstellungen Ihres Browsers anpassen oder das von Google bereitgestellte Plug-In installieren (https://support.google.com/ads/answer/7395996?hl=de).

Google Analytics (Nutzungs- und Performance-Statistiken)

„Google Analytics“ nutzen wir, um pseudonymisiert zu erfassen, wie Nutzer unsere Plattform verwenden, um anonymisierte Auswertungen zu erstellen und unsere Plattform entsprechend bedarfsgerecht zu gestalten. 

Mittels Google Analytics erfassen wir, wann der Nutzer welche Seiten unserer Webseite aufruft, den groben Standort sowie Daten zu dem genutzten Endgerät (z.B. Gerätetyp, Betriebssystem oder Bildschirmauflösung). Diese Daten werden pseudonymisiert verarbeitet, d.h. so verwendet, dass die Daten nicht mit den Nutzer direkt identifizierenden Angaben (z.B. Name, E-Mail Adresse oder IP-Adresse) verknüpft werden. 

Als Teil von Google Analytics verwenden wir des Weiteren Google Optimize, mit dessen Hilfe das Verhalten von Nutzern auf verschiedenen Varianten unserer Website analysiert und verglichen werden kann. Hierdurch lässt sich die Benutzerfreundlichkeit und Effizienz unserer Website verbessern. 

Google Analytics verwendet hierfür Cookies, die auf dem Endgerät gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglichen. Wir möchten sie ausdrücklich darauf hinweisen, dass auf unserer Webseite die von Google angebotene IP-Anonymisierung aktiviert ist. Das bedeutet, dass sobald die Daten im Analytics-Datenerfassungsnetzwerk eingehen und noch bevor sie gespeichert oder verarbeitet werden, die letzte Stellen der IP-Adressen auf Null gesetzt werden. Dadurch können keine Rückschlüsse auf Identität oder Nutzungsverhalten einer bestimmten Person erfolgen.

Weitere Informationen finden Sie hier: https://support.google.com/analytics/answer/2763052?hl=de 

In diesem Zusammenhang werden folgende Cookies eingesetzt (aufgelistet inkl. Lebensdauer):

 

Name des Cookies
Lebensdauer
_ga14 Monate
_gat1 Minute
_gid24 Stunden

 

In unserem Auftrag benutzt Google diese Informationen, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und ggf. um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns als Webseitenbetreiber zu erbringen. 

Die im Rahmen von Google Analytics anfallenden Daten werden nach 14 Monaten gelöscht.

Die Datenverarbeitung hierbei erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung über unseren Cookie-Banner abgegeben haben. Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Google Tag Manager

Diese Webseite verwendet den Google Tag Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tag Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Der Google Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.

Google Ads-Conversion-Tracking

Unsere Website verwendet Google AdWords-Conversion-Tracking. Mittels »AdWords Conversion-Tracking« werden von uns definierte Kundenaktionen erfasst (wie beispielsweise das Klicken auf eine Anzeige, Seitenaufrufe, Downloads) und analysiert. Google AdWords Conversion-Tracking verwendet Cookies (aufgelistet inkl. Lebensdauer unter Google Analytics) und ähnliche Technologien.

Falls Sie ein Google-Konto verwenden, kann Google je nach den im Google-Konto hinterlegten Einstellungen Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto verknüpfen und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwenden. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontakt-Seite bei Google ausloggen.

Sie können, wie oben dargestellt, Ihren Browser so konfigurieren, dass er Cookies abweist. Zudem können Sie in den Cookie-Einstellungen der Datenschutzerklärung von Google verhindern, dass Google Cookies zu Werbezwecken verwenden.

Widerspruchsmöglichkeit

Sie können der Datenerfassung und Nutzung im Rahmen von Google Analytics widersprechen, bei Browsern: indem Sie dieses Browser-Plugin herunterladen und installieren. 

Alternativ können Sie in Bezug auf das aktuell genutzte Gerät und den aktuell verwendeten Browser die Datenerfassung und -nutzung durch Klick auf den folgenden Link unterbinden: 

Google Analytics deaktivieren

 

10. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail oder Telefon werden die Angaben des Nutzers (wie z.B. E-Mail Adresse, Name, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Anfragenorganisation gespeichert werden.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

 

11. Symbole von Sozialen Medien auf unserer Website

Sie finden auf unserer Website Symbole der sozialen Medien von Facebook, Twitter, Instagram und LinkedIn. Diese sind als Link implementiert, so daß erst Daten zu den entsprechenden Plattformen übertragen werden, wenn Sie die Symbole anwählen. Wir weisen darauf hin, dass evtl. Informationen mit Ihren Profilen auf den Kanälen verknüpft werden können. Diese geschieht z.B. wenn Sie gleichzeitig angemeldet sind. Wir haben keinen Einfluss auf den Umfang und die Verarbeitung der Daten, die diese sozialen Medien wie z.B.Facebook erhebt. Weitere Informationen können Sie den Datenschutzhinweisen der jeweiligen Plattformen entnehmen.

 

12. YouTube

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf https://www.youtube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im “erweiterten Datenschutz-Modus” eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zusätzlich speichert YouTube beim Abspielen der Videos verschiedene Cookies auf Ihrem Computer. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:  https://www.google.de/intl/de/policies/privacy.

 

13. Newsletter

Die Nutzer können sich für unseren Newsletterempfang anmelden. Hierfür ist eine gesonderte Einwilligung erforderlich.
Relearnlabs verwendet für seine Newsletter das Double-Opt-In-Verfahren. Der Nutzer erhält nach der Bestellung zunächst eine Nachricht, in der er gebeten wird, die Bestellung zu bestätigen, indem er auf den Link klickt. Im Rahmen der Registrierung unseres Newsletters teilt der Nutzer uns seine E-Mail-Adresse und optional weitere Daten mit. Diese Angaben verwenden wir ausschließlich, um den Newsletter zuzusenden. Die Newsletter – Anmeldung ist freiwillig. Wir senden den Newsletter nur nach erfolgter Einwilligung gemäß Art. 6 Abs. 1a DSGVO zu. Die bei der Newsletter-Anmeldung eingegebenen Daten bleiben bei uns gespeichert, bis der Nutzer sich wieder von unserem Newsletter abmeldet. Der Nutzer kann sich jederzeit über den im Newsletter enthaltenen Link abmelden.
Für den Newsletterversand nutzen wir derzeit Dienste des Anbieters Mailjet SAS, 13-13bis Rue de l’Aubrac, 75012 Paris. Dieser Anbieter ist für uns als Auftragsverarbeiter tätig. Wir haben einen Vertrag nach Art. 28 DSGVO mit dem Anbieter geschlossen.

 

14. Rechtsgrundlagen

Die DSGVO erlaubt eine Verarbeitung personenbezogener Daten nur, wenn eine Rechtsgrundlage dies gestattet. Wir sind gesetzlich verpflichtet, die Rechtsgrundlage für die Verarbeitung personenbezogener Daten mitzuteilen. Soweit in diesen Datenschutzhinweisen nicht anders angegeben, ist Rechtsgrundlage für unsere Verarbeitung die Erfüllung des Nutzervertrags. 

Sofern wir personenbezogene Daten zu Zwecken verarbeiten, für die wir keine gesetzliche Rechtsgrundlage haben (z.B. zur Erfüllung des Nutzungsvertrages nach Art. 6 Abs. 1b DSGVO oder aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1f DSGVO), erfragen wir vorab die Einwilligung des Nutzers (z.B. bei der Newsletter- Anmeldung). Für einige Verarbeitungszwecke, bei denen wir die Einwilligung des Nutzers benötigen, informieren wir gesondert hierüber. 

 

15. Ihre Rechte 

Nachfolgend erläutern wir die Rechte, die der Nutzer aufgrund der DSGVO uns gegenüber hat, d.h. das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragung, Beschwerde bei einer Aufsichtsbehörde, Widerruf einer Einwilligung und Widerspruch. Diese Rechte stehen dem Betroffenen (unserem Nutzer) unter den Voraussetzungen der jeweiligen datenschutzrechtlichen Bestimmungen zu. 

15.1 Auskunft, Art. 15 DSGVO

Der Nutzer hat das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir über ihn betreffende personenbezogene Daten verarbeiten; ist dies der Fall, so hat er ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

15.2 Berichtigung, Art. 16 DSGVO

Der Nutzer hat das Recht, von uns unverzüglich die Berichtigung ihn betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, Art. 16 DSGVO.

15.3 Löschen („Recht auf Vergessenwerden“), Art. 17 DSGVO

Der Nutzer hat das Recht, von uns zu verlangen, dass ihn betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Dieses Recht kann eingeschränkt sein, wenn Relearnlabs gleichwohl aufgrund gesetzlicher Aufbewahrungsfristen eine Löschung nicht vornehmen kann. In diesem Fall sperren wir die personenbezogenen Daten und informieren den Nutzer hierüber. 

Der Nutzer kann die Löschung seiner Daten via E-Mail an info@relearnlabs.com beantragen. Wenn dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen, werden die Daten binnen 14 Tagen gelöscht und der Nutzer darüber informiert.

15.4 Einschränkung der Verarbeitung, Art. 18 DSGVO

Der Nutzer hat das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn er Widerspruch gegen die Verarbeitung eingelegt hat, für die Dauer der Prüfung durch uns. 

15.5 Datenübertragbarkeit, Art. 20 DSGVO

Der Nutzer hat das Recht, unter bestimmten Voraussetzungen ihn betreffende Daten, die er uns bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, zu übermitteln und – soweit technisch machbar – übermitteln zu lassen. Dieses Recht steht dem Nutzer nur dann zu, wenn wir personenbezogene Daten aufgrund seiner Einwilligung nach Art. 6 Abs. 1a DSGVO verarbeiten oder ein automatisiertes Verfahren zur Verarbeitung nutzen. Nutzer können auf Nachfrage an info@relearnlabs.com ihre Daten als Übersicht in einem gängigen maschinenlesbaren format (*.xml oder .pdf) erhalten.

15.6 Beschwerde, Art. 77 DSGVO

Der Nutzer hat unabhängig von anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn er der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten durch uns gegen die DSGVO verstößt. Der Nutzer kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat seines Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Die Kontaktdaten der Aufsichtsbehörden in Deutschland finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

 

Adress- und Kontaktdaten der für Relearnlabs zuständigen Aufsichtsbehörde: 

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Maja Smoltczyk
Friedrichstr. 219
10969 Berlin
Tel.: +49 (0)30 13889-0
Fax: +49 (0)30 2155050
E-Mail: mailbox@datenschutz-berlin.de

 

15.7 Widerruf (von Einwilligungen), Art. 7 Abs. 3 DSGVO

Wenn der Nutzer uns eine Datenschutz-Einwilligung nach Art. 6 Abs. 1a DSGVO erteilt hat, hat er das Recht diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Datenverarbeitung bis zum Zeitpunkt des Widerrufes bleibt rechtmäßig. 

Der Nutzer kann den Widerruf seiner Daten via E-Mail an info@relearnlabs.com beantragen. Wenn dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen, werden die Daten binnen 14 Tagen gelöscht und der Nutzer darüber informiert.

15.8 Widerspruch, Art. 21 DSGVO

Der Nutzer hat zudem das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender personenbezogener Daten Widerspruch einzulegen, sofern wir die Verarbeitung auf Art. 6 Abs. 1 lit e. oder f DSGVO stützen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO). Werden personenbezogenen Daten von uns für Direktwerbung (z.B. mittels E-Mail) verwendet, so hat der Betroffene das Recht, jederzeit Widerspruch gegen die Verwendung seiner Daten für diese Zwecke einzulegen. 


Stand Januar 2021