Datenschutz­erklärung

Die A.R.C. Laser GmbH nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten ist:

A.R.C. Laser GmbH
Bessemerstraße 14
90411 Nürnberg
Deutschland
Telefon: +49 (0) 911 217 79 0
E-Mail: datenschutz@arclaser.de

2. Datenschutzbeauftragter

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu Ihren Rechten als Betroffene/r wenden Sie sich an unseren Datenschutzbeauftragten unter datenschutz@arclaser.de.

3. Erfasste Daten und Verarbeitungszwecke

3.1 Server-Logfiles

Beim Aufruf unserer Website werden automatisch folgende technische Daten erfasst und in Logfiles gespeichert:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Browsertyp, Browserversion, Betriebssystem
• Aufgerufene Seite, Referrer-URL
• Übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb der Plattform). Speicherdauer: 30 Tage.

3.2 Registrierung und Anwender-Konto

Bei Registrierung als Akademie-Anwender erheben wir folgende Daten:

• Anrede, Titel, Vor- und Nachname
• Berufliche E-Mail-Adresse
• Klinik/Praxis und Funktionsbezeichnung
• Approbationsnachweis (zur einmaligen manuellen Prüfung)
• Passwort (verschlüsselt, bcrypt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Heilmittelwerbegesetz §10 — Beschränkung der Werbung auf medizinisches Fachpersonal). Speicherdauer: für die Dauer der Mitgliedschaft, danach 6 Monate, dann automatische Löschung.

3.3 Webinar-Teilnahme und CME-Punkte

Bei Anmeldung und Teilnahme an Webinaren werden Teilnahmedaten verarbeitet:

• Webinar-Anmeldungen, Teilnahmestatus, Anwesenheitszeiten
• Erworbene CME-Punkte (Meldung an die EIV der Bundesärztekammer)
• Zertifikate und Sachkundenachweise

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: gesetzliche Aufbewahrungsfristen (10 Jahre für CME-Belege).

3.4 Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies:

• __Secure-next-auth.session-token — Authentifizierungs-Session
• arc_domain — gewählter Fachbereich für die UI-Personalisierung

Es werden keine Tracking-, Marketing- oder Analyse-Cookies gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderliche Cookies).

4. Empfänger und Auftragsverarbeitung

Wir setzen folgende Auftragsverarbeiter ein, mit denen DSGVO-konforme Verträge nach Art. 28 DSGVO geschlossen wurden:

• Hosting: Server in Frankfurt am Main (DSGVO-konformer Anbieter, ISO 27001 zertifiziert)
• E-Mail-Versand: Transactional E-Mails (Anmeldung, Erinnerungen, Zertifikate)
• Live-Streaming: WebRTC-basiertes Streaming für Webinar-Übertragungen

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

5. Ihre Rechte als Betroffene/r

Sie haben gegenüber uns als Verantwortlichem folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@arclaser.de. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

6. Sicherheit der Datenübertragung

Die Übertragung personenbezogener Daten erfolgt ausschließlich verschlüsselt über TLS 1.3. Passwörter werden mit bcrypt (Cost-Faktor 10) gehashed gespeichert. Für die interne Kommunikation und das Speichern sensibler Daten gilt der Stand der Technik nach BSI.

7. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sofern Änderungen rechtlicher oder technischer Natur dies erfordern. Die jeweils aktuelle Fassung finden Sie unter arclaser.de/academy/datenschutz.