Datenschutzhinweise
Was wir von Ihnen speichern, warum, und wie lange. Kurz gehalten — wenn etwas unklar bleibt, schreiben Sie uns.
Verantwortlich
Lingoda GmbH
Bergmannstraße 102–103
10961 Berlin
E-Mail: pflegekurse@lingoda.com
Telefon: +49 30 31196704
Die vollständigen Anbieterangaben stehen im Impressum.
Wir verarbeiten Ihre Daten in eigener Verantwortung, nicht im Auftrag Ihrer Pflegekasse. Ihre Pflegekasse schickt uns keine Daten über Sie. Was wir speichern, geben Sie selbst an, oder es entsteht, während Sie den Kurs nutzen.
Unser Datenschutzbeauftragter:
Pridatect S.L.
C/ Medes, nº 4-6
08023 Barcelona, Spanien
E-Mail: info@pridatect.com
Was wir erheben
Bei der Anmeldung: Ihre E-Mail-Adresse und Ihre Rolle (Angehörige:r, Nachbarschaftshilfe oder interessiert). Wer als Angehörige:r oder als Nachbarschaftshilfe teilnimmt, gibt dazu Vor- und Nachnamen und die eigene Pflegekasse an (nicht die der Person, die gepflegt wird), die Nachbarschaftshilfe auch das Bundesland. Außerdem Ihre Bestätigung, dass Sie diese Hinweise gelesen haben und nicht zur beruflichen Qualifizierung teilnehmen, mit dem Zeitpunkt der Anmeldung.
Ohne E-Mail-Adresse können wir kein Konto anlegen. Ohne Ihren Namen können wir keine Teilnahmebescheinigung ausstellen, ohne Ihre Pflegekasse Ihre Teilnahme nicht abrechnen.
Sind Sie über einen Link mit Kampagnenangaben zu uns gekommen, etwa aus einer Anzeige, speichern wir diese Angaben an Ihrem Konto. Haben Sie vorher unseren Pflegegeld-Rechner benutzt, speichern wir auch die Kennung, die er dem Link mitgegeben hat. Was es damit auf sich hat, steht unten unter „Werbung, Auswertung und Cookies“.
Während des Kurses: welche Einheiten Sie geöffnet und welche Sie bestätigt haben, und den Bearbeitungsstand, den eine Einheit selbst ablegt, damit Sie später an derselben Stelle weitermachen können. Welchen Kurs und welche Live-Kurse Sie gebucht, umgebucht oder zurückgegeben haben. Wann Sie einem Live-Kurs beigetreten sind und ihn wieder verlassen haben, wie viele Minuten Sie dabei waren und ob die Kursleitung Ihre Teilnahme bestätigt hat. Wenn Sie nach einem Live-Kurs eine Rückmeldung geben: wie hilfreich er für Sie war und, falls Sie etwas dazuschreiben, Ihren Text. Und was Ihre Kursleitung Ihnen nach einem Live-Kurs schreibt. Wann Sie zuletzt hier waren und ob Sie die helle oder die dunkle Ansicht gewählt haben. Wenn Sie sich eines setzen, ein Passwort — gespeichert als Prüfsumme, aus der sich Ihr Passwort nicht zurückrechnen lässt.
Dazu werten wir aus, welche Seiten der Kursplattform Sie aufrufen, welchen nächsten Schritt wir Ihnen vorgeschlagen haben, welche E-Mails wir Ihnen geschickt haben und ob Sie den Link in einer Erinnerung geöffnet haben. Wird eine Eingabe nicht angenommen, halten wir den Grund fest, nicht den Wert. Das dient dazu, den Kurs verständlicher zu machen und Sie beim Abschluss zu unterstützen (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Daten selbst aus, unter der Nummer Ihres Kontos, aber ohne Ihren Namen und Ihre E-Mail-Adresse. Kein Werbe- oder Analysedienst bekommt sie. Nach 90 Tagen löschen wir sie aus unserer Datenbank. Auszüge, die wir vorher für eine Auswertung heruntergeladen haben, fallen nicht unter diese Frist.
Über die Person, die Sie pflegen, erheben wir nichts. Wir fragen keinen Namen, keinen Pflegegrad und keine Diagnose ab.
Getrennt davon protokollieren wir, wer in unserem internen Bereich welche Seite geöffnet hat — Konto, Zeitpunkt und Seitenpfad, ohne Suchbegriffe. Dieses Protokoll schützt die Daten, die dort sichtbar sind; nach 90 Tagen wird es gelöscht.
Warum
Um Ihnen den Kurs zur Verfügung zu stellen (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören die E-Mails, die wir Ihnen während des Kurses schicken: Ihr Anmeldelink, die Bestätigung einer Buchung, Erinnerungen vor einem gebuchten Live-Kurs, ein Hinweis, wenn Sie noch keinen Live-Kurs gebucht, Einheiten noch nicht bestätigt oder einen Live-Kurs versäumt haben, eine Nachricht, wenn wir einen Live-Kurs absagen müssen, die Nachricht, dass Ihre Teilnahmebescheinigung bereit ist, und die Erinnerung, bevor Ihr Konto abläuft.
Was Ihre Kursleitung Ihnen nach einem Live-Kurs schreibt, gehört ebenfalls zum Kurs (Art. 6 Abs. 1 lit. b DSGVO). Ihre eigene Rückmeldung ist freiwillig. Wir nutzen sie, damit Ihre Kursleitung erfährt, was Ihnen geholfen hat, und um die Live-Kurse zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Der Kurs ist für Sie kostenlos. Hat Ihre Pflegekasse einen Vertrag mit uns, bezahlt sie ihn, und wir weisen ihr nach, dass Sie teilgenommen haben. Dieser Nachweis gehört zu der Leistung, die Ihre Pflegekasse für Sie bezahlt (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Nachweise bewahren wir auf, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO mit § 147 Abgabenordnung).
Damit wir niemanden zweimal abrechnen, vergleichen wir vor jeder Rechnung Namen, E-Mail-Adressen und die Kennung des Pflegegeld-Rechners verschiedener Konten. Ob zwei Konten zu derselben Person gehören, entscheidet ein Mensch, kein Programm (Art. 6 Abs. 1 lit. f DSGVO).
Das Zugriffsprotokoll führen wir, weil wir die Daten in diesem System schützen müssen (Art. 32 DSGVO; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO).
Ihre Pflegekasse erfährt Ihren Namen nicht. Die Nachweisliste, die wir mit der Rechnung einreichen, enthält nur ein Pseudonym (z. B. TN-0001), den Kurs und das Kursdatum. Welcher Name, welche E-Mail-Adresse und welche Pflegekasse zu einem Pseudonym gehören, bewahren wir getrennt von Ihrem Konto auf, auch über eine Löschung hinaus, bis die Aufbewahrungsfrist für den Nachweis endet (acht Jahre ab dem Ende des Jahres nach der Löschung; Art. 6 Abs. 1 lit. c DSGVO mit § 147 Abgabenordnung), und können das Pseudonym so lange auflösen. Das tun wir nur, wenn eine Aufsichtsbehörde es verlangt.
Wer die Daten außer uns sieht
Ihre Pflegekasse: die pseudonyme Nachweisliste, sonst nichts. Verlangt eine Aufsichtsbehörde bei einer Prüfung, das Pseudonym aufzulösen, erfährt sie, wer dahintersteht.
Zoom X, der Videokonferenzdienst für die Live-Kurse, den wir über die Telekom beziehen: von uns Ihr Vorname und eine technische Kennung. Was Zoom X selbst verarbeitet, wenn Sie teilnehmen, steht im Abschnitt „Der Live-Kurs“.
Drei Dienstleister, die in unserem Auftrag und weisungsgebunden arbeiten: Amazon Web Services (AWS) mit einem Rechenzentrum in Irland, in dem die Anwendung und ihre Datenbank laufen und über das wir unsere E-Mails versenden; Google Workspace, wo unser E-Mail-Postfach liegt, also Ihre E-Mails an uns und unsere Antworten; und Sentry, ein Werkzeug, das uns Programmfehler meldet.
Sentry (Functional Software, Inc.) speichert diese Fehlermeldungen in den USA. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Für so zertifizierte Unternehmen hat die EU-Kommission festgestellt, dass Daten dort angemessen geschützt sind (Art. 45 DSGVO).
Dieses Fehlerwerkzeug bekommt ausdrücklich nicht: den Inhalt Ihrer Formulare, die Suchbegriffe aus Adresszeilen, Ihre Cookies, Ihre IP-Adresse, die Kennung Ihres Kontos und die Werte, mit denen das Programm im Moment des Fehlers gerechnet hat. Es bekommt die Fehlermeldung, die Adresse der betroffenen Seite (Anmeldelinks darin unkenntlich gemacht), den Browsertyp und die Spracheinstellung. Das ist im Quelltext festgelegt und für die Fehlersuche nicht abschaltbar.
Auch Google kann die E-Mails in unserem Postfach in den USA speichern. Google LLC ist ebenso nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Darüber hinaus geben wir nichts weiter. Werbenetzwerke, Analysedienste und Datenhändler bekommen von hier nichts.
Der Live-Kurs
Für die Live-Kurse nutzen wir den Videokonferenzdienst Zoom X. Dorthin übermitteln wir Ihren Vornamen und eine technische Kennung — nicht Ihren Nachnamen, nicht Ihre E-Mail-Adresse und nicht Ihre Pflegekasse. Zoom X meldet uns zurück, wann Sie beigetreten sind und wann Sie gegangen sind. Daraus ergibt sich Ihre Anwesenheit. Die Kursleitung kann sie bestätigen oder berichtigen.
Wenn Sie teilnehmen, verarbeitet Zoom X außerdem, was für die Verbindung nötig ist: Ihre IP-Adresse, Angaben zu Ihrem Gerät und Ihrer Verbindung, Bild und Ton, wenn Sie sie einschalten, und den Chat. Die anderen in der Gruppe sehen Ihren Vornamen und, wenn Sie die Kamera einschalten, Ihr Bild.
Die Live-Kurse werden nicht aufgezeichnet. Bitte zeichnen auch Sie sie nicht auf. Erzählen Sie in der Gruppe nur so viel über Ihre Pflegesituation, wie Sie möchten — und nennen Sie bitte keine Namen, Adressen oder Diagnosen der Person, die Sie pflegen. Sie ist nicht dabei und kann nicht selbst entscheiden, was über sie gesagt wird.
Nach einem Live-Kurs kann Ihre Kursleitung Ihnen ein paar Sätze schreiben; Sie lesen sie in Ihrem Kursbereich. Sie selbst können angeben, wie hilfreich der Live-Kurs für Sie war, und etwas dazuschreiben. Ihre Kursleitung und unser Kursteam lesen diese Antwort ohne Ihren Namen. Sie können sie jederzeit ändern oder löschen. Bitte schreiben Sie auch dort nichts über die Gesundheit der Person, die Sie pflegen.
Diese Regeln bestätigen Sie bei Ihrer ersten Buchung. Wir speichern, wann.
Wie lange
Ihr Konto bleibt ein Jahr ab Anmeldung bestehen. Zwei Monate vorher erinnern wir Sie, damit Sie herunterladen können, was Sie behalten möchten. Nutzen Sie das Konto sechs Monate nicht, löschen wir es auch früher. Läuft Ihr Kurs über einen Vertrag mit Ihrer Pflegekasse, endet Ihr Zugang spätestens mit diesem Vertrag. Das Datum unter „Meine Daten“ ist deshalb das späteste mögliche Ende.
Beim Löschen entfernen wir Ihren Namen, Ihre E-Mail-Adresse, die Pflegekasse an Ihrem Konto, Ihr Passwort, die Kennung des Pflegegeld-Rechners, die Auswertung Ihrer Seitenaufrufe und die Rückmeldungen zu Ihren Live-Kursen, Ihre eigenen und die Ihrer Kursleitung. Was danach bleibt, trägt keinen Namen und keine E-Mail-Adresse mehr: die Nachweise über Ihre Teilnahme (Kurs, Pflegekasse, Bearbeitungsstand, Anwesenheit und Nummer der Teilnahmebescheinigung) und Angaben zur Anmeldung wie Rolle, Bundesland und Kampagne. Getrennt davon bewahren wir auf, welcher Name zu Ihrem Pseudonym gehört; mehr dazu oben unter „Warum“.
Die Nachweise müssen wir länger aufbewahren, weil eine Kasse sie prüfen darf und weil sie zu unseren Rechnungen gehören: so lange, wie das Steuerrecht es für Buchungsbelege verlangt, derzeit acht Jahre (§ 147 Abs. 3 Abgabenordnung).
Beim Löschen Ihres Kontos entfernen wir auch Ihre Anmeldung bei Zoom X. Was Zoom X über vergangene Live-Kurse festhält, etwa den Teilnahmebericht mit Beitritts- und Austrittszeit, bleibt bei Zoom X nach dessen Fristen.
Ihre Rechte
Sie können Ihr Konto jederzeit selbst löschen — unter „Meine Daten", dort im Abschnitt „Konto löschen". Außerdem haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, eine erteilte Einwilligung zu widerrufen, sowie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Ihr Widerspruchsrecht: Wo wir uns auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Das betrifft die Auswertung der Seitenaufrufe, die Messung beim Anmelden und Einloggen, den Abgleich doppelter Konten und Ihre Rückmeldungen zu Live-Kursen. Eine Rückmeldung können Sie auch selbst löschen, auf derselben Seite, auf der Sie sie gegeben haben.
Für alles davon genügt eine E-Mail an pflegekurse@lingoda.com. Das kostet nichts, und wir antworten innerhalb eines Monats. Sie können sich auch an unseren Datenschutzbeauftragten wenden (Anschrift oben).
Zuständige Aufsichtsbehörde für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde Ihres Bundeslandes wenden.
Werbung, Auswertung und Cookies
Auf diesen Kursseiten läuft kein fremdes Analyse-Werkzeug und keine Werbung. Das ist nicht nur eine Zusage: die Seiten verbieten dem Browser das Ausführen fremder Skripte, und das lässt sich im Quelltext nachsehen. Was wir selbst auswerten, steht oben unter „Was wir erheben“.
Für Sie setzen wir ein einziges Cookie: das Ihrer Anmeldung. Es gilt nur für diese Adresse, hält 30 Tage und ist nötig, damit Sie angemeldet bleiben — eine Einwilligung brauchen wir dafür nicht (§ 25 Abs. 2 TDDDG).
Der Pflegegeld-Rechner legt in Ihrem Browser nichts ab. Für jeden Aufruf entsteht eine zufällige Kennung, die nur so lange besteht, wie die Seite offen ist. Öffnen Sie aus dem Rechner heraus die Anmeldung, reist diese Kennung im Link mit und wird mit Ihrem Konto gespeichert. So sehen wir, ob der Rechner zur Anmeldung geführt hat, und erkennen doppelte Konten (siehe „Warum“). Auf der Seite von Lingoda, die bei HubSpot liegt, meldet der Rechner diese Kennung außerdem an HubSpot, zusammen mit dem gewählten Weg (Angehörige oder Nachbarschaftshilfe), dem Bundesland und dem erreichten Schritt. Ihren Pflegegrad und Ihre übrigen Antworten bekommt niemand; sie bleiben in Ihrem Browser.
Beim Anmeldeformular halten wir auf unseren eigenen Servern fest, wie es benutzt wurde: dass es geöffnet wurde, wie lange das Ausfüllen gedauert hat, wie viele Zeichen abgeschickt wurden, welche Schritte erreicht wurden (Adressfeld angeklickt, gültige Adresse eingegeben, Anliegen gewählt, Datenschutz-Häkchen gesetzt) und — falls die Anmeldung nicht klappt — welche Angabe gefehlt hat. Den Grund also, nie den Wert. Dazu einen Kampagnennamen, wenn Sie über eine Anzeige von uns gekommen sind. Klappt die Anmeldung, verbinden wir diese Messung mit Ihrem neuen Konto.
Beim Einloggen zählen wir ebenso, ob das Formular geöffnet und abgeschickt wurde und ob es zur eingegebenen Adresse ein Konto gibt. Die Adresse selbst halten wir dabei nicht fest.
Beides dient dazu, Anmeldung und Einloggen verständlicher zu machen und zu erkennen, wenn ein Programm statt eines Menschen ein Formular ausfüllt (Art. 6 Abs. 1 lit. f DSGVO). Diese Messung braucht kein Cookie und legt in Ihrem Browser nichts ab; wir löschen sie nach 90 Tagen.
Waren Sie vorher auf einer anderen Lingoda-Seite, schickt Ihr Browser deren Cookies unter Umständen auch hierher mit. Wir lesen sie nicht, werten sie nicht aus und speichern sie nicht.