Die A.R.C. Laser GmbH nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten ist:
A.R.C. Laser GmbH
Bessemerstraße 14
90411 Nürnberg
Deutschland
Telefon: +49 (0) 911 217 79 0
E-Mail: datenschutz@arclaser.de
2. Datenschutzbeauftragter
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu Ihren Rechten als Betroffene/r wenden Sie sich an unseren Datenschutzbeauftragten unter datenschutz@arclaser.de.
3. Erfasste Daten und Verarbeitungszwecke
3.1 Server-Logfiles
Beim Aufruf unserer Website werden automatisch folgende technische Daten erfasst und in Logfiles gespeichert:
- IP-Adresse (anonymisiert nach 7 Tagen)
- Datum und Uhrzeit des Zugriffs
- Browsertyp, Browserversion, Betriebssystem
- Aufgerufene Seite, Referrer-URL
- Übertragene Datenmenge
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb der Plattform). Speicherdauer: 30 Tage.
3.2 Registrierung und Anwender-Konto
Bei Registrierung als Akademie-Anwender erheben wir folgende Daten:
- Anrede, Titel, Vor- und Nachname
- Berufliche E-Mail-Adresse
- Klinik/Praxis und Funktionsbezeichnung
- Approbationsnachweis (zur einmaligen manuellen Prüfung)
- Passwort (verschlüsselt, bcrypt)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Heilmittelwerbegesetz §10 — Beschränkung der Werbung auf medizinisches Fachpersonal). Speicherdauer: für die Dauer der Mitgliedschaft, danach 6 Monate, dann automatische Löschung.
3.3 Webinar-Teilnahme und CME-Punkte
Bei Anmeldung und Teilnahme an Webinaren werden Teilnahmedaten verarbeitet:
- Webinar-Anmeldungen, Teilnahmestatus, Anwesenheitszeiten
- Erworbene CME-Punkte (Meldung an die EIV der Bundesärztekammer)
- Zertifikate und Sachkundenachweise
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: gesetzliche Aufbewahrungsfristen (10 Jahre für CME-Belege).
3.4 Cookies und lokaler Speicher
Wir verwenden ausschließlich technisch notwendige Cookies:
__Secure-next-auth.session-token— Authentifizierungs-Sessionarc_domain— gewählter Fachbereich für die UI-Personalisierung
Es werden keine Tracking-, Marketing- oder Analyse-Cookies gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderliche Cookies).
4. Empfänger und Auftragsverarbeitung
Wir setzen folgende Auftragsverarbeiter ein, mit denen DSGVO-konforme Verträge nach Art. 28 DSGVO geschlossen wurden:
- Hosting: Server in Frankfurt am Main (DSGVO-konformer Anbieter, ISO 27001 zertifiziert)
- E-Mail-Versand: Transactional E-Mails (Anmeldung, Erinnerungen, Zertifikate)
- Live-Streaming: WebRTC-basiertes Streaming für Webinar-Übertragungen
Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.
5. Ihre Rechte als Betroffene/r
Sie haben gegenüber uns als Verantwortlichem folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@arclaser.de. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
6. Sicherheit der Datenübertragung
Die Übertragung personenbezogener Daten erfolgt ausschließlich verschlüsselt über TLS 1.3. Passwörter werden mit bcrypt (Cost-Faktor 10) gehashed gespeichert. Für die interne Kommunikation und das Speichern sensibler Daten gilt der Stand der Technik nach BSI.
7. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sofern Änderungen rechtlicher oder technischer Natur dies erfordern. Die jeweils aktuelle Fassung finden Sie unter arclaser.de/academy/datenschutz.