Datenschutzerklärung Privacy Policy

Informationen zur Verarbeitung personenbezogener Daten bei der Nutzung der Anwendung StudiAid — einschließlich der Verarbeitung von Daten aus Google-Konten (Google Business Profile).

Verantwortlicher im Sinne der DSGVO ist Signolia Digital Ltd., zh.k. Druzhba 12, Ap. 1, 1592 Sofia (Bulgarien), USt-IdNr. BG207111891. Kontakt für Datenschutzfragen: erste-hilfe@studiaid.de.

1. Wer ist verantwortlich?

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der oben genannte Anbieter.

StudiAid richtet sich an Kursanbieter. Der Kursanbieter (Kunde) ist Verantwortlicher für die Daten seiner Teilnehmer, Kunden und Mitarbeiter; der Anbieter verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Diese Erklärung beschreibt außerdem die Verarbeitung, die der Anbieter als Verantwortlicher durchführt (z. B. Konto-, Nutzungs- und Zahlungsdaten).

2. Welche Daten verarbeiten wir?

2.1 Konto- und Zugangsdaten

  • Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Profilbild (optional),
  • Arbeitsbereich („Workspace“), Rollen und Berechtigungen,
  • Tarif, Vertrags- und Abrechnungsdaten, Rechnungen und Zahlungsstatus.

2.2 Daten, die Sie in der Anwendung verwalten

  • Kurse/Veranstaltungen, Termine, Teilnehmer und Anmeldungen,
  • Teilnahmebescheinigungen und Prüfungsdaten,
  • Kunden-, Rechnungs- und Buchhaltungsdaten,
  • Standorte, Kursräume, Schlüsselverwaltung,
  • Kursleiter/Personal (z. B. Kontaktdaten, Einsatz- und Abrechnungsdaten),
  • hochgeladene Medien (z. B. Lehrvideos, Bilder) und deren Metadaten,
  • Kommunikation (z. B. E-Mails und Benachrichtigungen, die über die Anwendung versendet werden).

2.3 Nutzungs- und technische Daten

  • Anmeldezeitpunkte, IP-Adresse, Browser-/Geräteinformationen, aufgerufene Seiten,
  • Protokolldaten zur Fehleranalyse und Sicherheit (z. B. Fehler- und Zugriffsprotokolle),
  • Session-Cookies, die für den Login und die Sicherheit erforderlich sind.

2.4 Google-Kontodaten (Google Business Profile)

Wenn Sie in StudiAid freiwillig ein Google-Konto verbinden, greifen wir auf Daten Ihres Google-Kontos zu:

Google-Berechtigung (Scope)Zweck
https://www.googleapis.com/auth/business.manage Lesen der Google-Business-Profile (Unternehmensstandorte) Ihres Kontos, um ein Profil einem Standort in StudiAid zuzuordnen; Lesen von Bewertungen zu diesen Profilen; Veröffentlichen, Ändern und Löschen von Antworten auf diese Bewertungen, wenn Sie eine Antwort in StudiAid verfassen.
  • Gespeichert werden: Kontobezeichnung, Google-Konto-ID, Standort-/Profil-IDs und -Namen, Bewertungen samt Antworten sowie die zur Authentifizierung nötigen OAuth-Token.
  • Die OAuth-Token werden verschlüsselt gespeichert und nur für die oben genannten Zwecke verwendet.
  • Die Verbindung erfolgt ausschließlich für den Arbeitsbereich, in dem Sie sie herstellen. Andere Arbeitsbereiche haben keinen Zugriff auf diese Daten.
  • Sie können die Verbindung in StudiAid jederzeit trennen. Zusätzlich können Sie den Zugriff jederzeit in Ihrem Google-Konto entziehen: myaccount.google.com/permissions.
Google API Services User Data Policy / Limited Use: StudiAid verwendet Informationen, die von Google-APIs empfangen werden, ausschließlich zur Bereitstellung und Verbesserung der hier beschriebenen Funktionen (Anzeige von Unternehmensprofilen und Verwaltung von Bewertungsantworten). Die Verwendung entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur Limited Use. Google-Nutzerdaten werden nicht verkauft, nicht für Werbung oder Profilbildung verwendet und nicht an Dritte weitergegeben, außer soweit dies zur Erbringung der Funktionen erforderlich ist, gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben. Menschen lesen diese Daten nur, wenn Sie dem ausdrücklich zugestimmt haben, wenn es für Sicherheitszwecke erforderlich ist (z. B. Missbrauchsprüfung) oder um gesetzlichen Pflichten nachzukommen.

3. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Anwendung, Konto- und Vertragsverwaltung, Kurs- und Teilnehmerverwaltung, Abrechnung.
  • Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchhaltungsunterlagen, steuerrechtliche Pflichten.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Anwendung, Fehleranalyse, Missbrauchsprävention, technische Weiterentwicklung.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verbindung eines Google-Kontos; diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Verbindung trennen.

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:

  • Hosting der Anwendung und Datenbanken in Deutschland (EU),
  • E-Mail-Versand für Benachrichtigungen und Rechnungen,
  • Zahlungsabwicklung (z. B. Zahlungsdienstleister für Karten- und SEPA-Lastschriftzahlungen),
  • Google Ireland Limited / Google LLC — nur bei aktiv verbundenem Google-Konto, für die Google-Business-Profile-Funktionen (siehe Ziffer 2.4).

Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) oder soweit gesetzlich zulässig.

5. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Nach Beendigung des Vertrags werden die Daten des Arbeitsbereichs gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren) entgegenstehen. Technische Protokolle werden regelmäßig, spätestens nach den gesetzlich zulässigen Zeiträumen, gelöscht.

Google-Bezugsdaten (Profil- und Bewertungsdaten) werden gelöscht, wenn Sie das Google-Konto in StudiAid trennen oder Ihr Konto löschen, sofern keine Aufbewahrungspflichten bestehen.

6. Cookies

Die Anwendung verwendet technisch notwendige Cookies (insbesondere zur Anmeldung, zur Wahl des Arbeitsbereichs und zum Schutz vor Cross-Site-Request-Forgery). Diese Cookies sind für den Betrieb erforderlich und können nicht deaktiviert werden. Tracking-Cookies oder Marketing-Cookies setzen wir in der Anwendung nicht ein.

7. Ihre Rechte

  • Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an erste-hilfe@studiaid.de. Bitte beachten Sie: Betroffene Personen, die Teilnehmer eines Kurses sind, wenden sich für Auskunfts- oder Löschungsanfragen zunächst an den jeweiligen Kursanbieter (den Verantwortlichen).

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Zugriff durch Unbefugte und unbefugte Änderung zu schützen. Dazu gehören die Verschlüsselung der Datenübertragung (TLS), rollen- und arbeitsbereichsbasierte Zugriffskontrollen, die verschlüsselte Speicherung von Zugangsdaten Dritter sowie regelmäßige Sicherungskopien.

9. Pflicht zur Bereitstellung von Daten

Die Angabe von Konto- und Vertragsdaten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben kann die Anwendung nicht bereitgestellt werden. Die Verbindung eines Google-Kontos ist freiwillig.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, die Verarbeitung oder die genutzten Dienste ändern. Die jeweils aktuelle Fassung ist öffentlich unter https://praxis.med-place.de/privacy abrufbar.

Stand: 21.10.2026