Datenschutz­erklärung

1 Allgemeine Angaben zur Datenverarbeitung

Die Develop HealthTech GmbH erhebt personenbezogene Daten ausschließlich, wenn Sie diese über ein auf der Webseite bereitgestelltes Formular zur Verfügung stellen. Die dort angegebenen Informationen werden verwendet, um Sie zu kontaktieren und Ihre Anfrage zu bearbeiten.

Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung vorvertraglicher Maßnahmen und für die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Automatisch erfasste Daten

Beim Aufrufen dieser Website werden durch Ihren Browser automatisch folgende Informationen an unseren Server übermittelt:

• IP-Adresse des anfragenden Rechners sowie Gerätetyp
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browsertyp und Betriebssystem

Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

2 Buchung & Zahlung

Bei der Buchung eines Kurses erheben wir: Name, E-Mail-Adresse, Telefonnummer (optional) und Unternehmen (optional).

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (Dublin, Irland). Ihre Zahlungsdaten werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert. Stripe ist gemäß PCI DSS Level 1 zertifiziert. → stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3 E-Mail-Verifizierung (OTP)

Zur Buchungsverifizierung versenden wir einen Einmalcode (OTP) an Ihre E-Mail. Der Code ist 10 Minuten gültig und wird danach automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4 Weitergabe personenbezogener Daten

Eine Übermittlung an Dritte findet nur statt bei ausdrücklicher Einwilligung (lit. a), zur Vertragserfüllung (lit. b) oder bei gesetzlicher Verpflichtung (lit. c) — jeweils gem. Art. 6 Abs. 1 DSGVO. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

5 Cookies & Speicherung

Diese Website setzt ausschließlich technisch notwendige Cookies (Session-Token). Keine Tracking- oder Marketing-Cookies. Anmeldeinformationen werden als JWT-Token im localStorage Ihres Browsers gespeichert.

6 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Kontakt: datenschutz@d-ht.com
Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

7 Datensicherheit

Diese Website nutzt SSL/TLS-Verschlüsselung. Alle Passwörter werden mit bcrypt (Kostenfaktor 12) gehasht — keine Klartextspeicherung.

8 Aufbewahrungsfristen

Buchungsdaten werden gemäß gesetzlichen Aufbewahrungsfristen gespeichert (i.d.R. 10 Jahre, HGB/AO). OTP-Codes werden nach Ablauf automatisch gelöscht.