Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Katrin Meyer
Oralytics – Gesundheit beginnt mit Verstehen
Lohkampstraße 169, 22523 Hamburg
E-Mail: hallo@oralytics.de

2. Allgemeines und Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, soweit es für die Website, den Verkauf und die Durchführung meiner Online-Fortbildungen nötig ist. Personenbezogen sind alle Angaben, die sich auf dich beziehen, etwa Name, E-Mail-Adresse oder IP-Adresse.

Ich stütze mich auf diese Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. b: Vertrag und Anfragen vor einem Vertrag (Buchung, Kurszugang, Bescheinigung)
Art. 6 Abs. 1 lit. c: gesetzliche Pflichten, etwa die Aufbewahrung von Rechnungen
Art. 6 Abs. 1 lit. f: berechtigtes Interesse, etwa ein sicherer Betrieb der Website
Art. 6 Abs. 1 lit. a: deine Einwilligung, etwa für nicht notwendige Cookies

Gesundheitsdaten verarbeite ich nicht. Die Kurse richten sich an Fachpersonal in Zahnarztpraxen.

3. Shop-System und Hosting: Shopify

Website, Shop, Kundenkonten und Checkout laufen über Shopify. Für Kundinnen und Kunden in der EU ist das die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO), auch auf Servern außerhalb der EU (siehe Abschnitt 11).

Shopify verarbeitet dabei unter anderem:

Kontaktdaten: Name, Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer und Praxisname
Bestelldaten: gebuchte Kurse und Zugänge, Beträge, Zahlungsart, Zahlungsbestätigung
Kontodaten: Anmeldungen, Einstellungen, Kurs-Freischaltungen
Geräte- und Nutzungsdaten: IP-Adresse, Browser, Zeitpunkt und Art der Aufrufe

Für einige eigene Zwecke, etwa Betrugsprävention und Funktionen über mehrere Shops hinweg, ist Shopify selbst verantwortlich. Mehr dazu in der Datenschutzerklärung von Shopify und im Shopify-Datenschutzportal.

4. Besuch der Website

Beim Aufruf der Website erfasst Shopify automatisch technische Daten (Server-Logfiles):

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite und die Seite, von der du kommst
Browsertyp und -version, Betriebssystem

Die Daten dienen dem sicheren und stabilen Betrieb der Website und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Einwilligung

Beim ersten Besuch fragt ein Cookie-Banner nach deiner Einwilligung. Technisch notwendige Cookies setze ich ohne Einwilligung, etwa für Checkout, Anmeldung und das Speichern deiner Cookie-Auswahl (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Alle weiteren Cookies, etwa für Statistik oder Marketing, setze ich nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; der Widerruf gilt für die Zukunft.

6. Bestellung und Zahlung

Für eine Buchung verarbeite ich Name, Rechnungsadresse und E-Mail-Adresse, bei Praxisbuchungen auch den Praxisnamen, sowie die gebuchten Kurse und Zugänge (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahre ich wegen gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Die Zahlung wickelt der Zahlungsanbieter ab, den du im Checkout wählst. Er erhält die dafür nötigen Daten und ist für die Zahlungsdaten selbst verantwortlich. Kartendaten sehe und speichere ich nicht.

7. Kundenkonto, Kurszugang, Lernfortschritt und Bescheinigung

Für die Kurse brauchst du ein Kundenkonto. Du meldest dich mit deiner E-Mail-Adresse und einem Einmalcode an; ein Passwort gibt es nicht.

Für die Lernplattform verarbeite ich (Art. 6 Abs. 1 lit. b DSGVO):

deine Kurs-Freischaltungen mit dem letzten Zugangstag
deinen Lernfortschritt: abgeschlossene Kapitel, die Stelle im aktuellen Video und den Tag des Abschlusses
Vor- und Nachname für die Teilnehmerbescheinigung; das PDF entsteht beim Herunterladen und wird nicht gespeichert

Diese Daten liegen in deinem Kundenkonto bei Shopify. Ich nutze den Fortschritt nur, um den Kurs an der richtigen Stelle fortzusetzen und die Bescheinigung auszustellen.

Zugang, Fortschritt und Bescheinigung steuert die Oralytics-App. Sie läuft auf einem Server in Deutschland, den die commerce pro GmbH in meinem Auftrag betreibt (Art. 28 DSGVO). Die App speichert selbst keine Kundendaten, nur technische Protokolle mit der Kundennummer.

8. Praxisbuchungen und Einladungen

Bucht eine Praxis Zugänge, lädt sie die Teilnehmenden im Praxisbereich mit deren E-Mail-Adresse ein. Hast du noch kein Kundenkonto, lege ich dafür eines mit deiner E-Mail-Adresse an und schalte den Kurs frei. Die Einladungs-Mail schickt die Praxis selbst aus ihrem eigenen E-Mail-Programm.

Am Konto der Praxis speichere ich, welche Adresse für welchen Kurs und bis wann eingeladen ist. So sieht die Praxis, wie viele Zugänge noch frei sind. Die Praxis sieht deine E-Mail-Adresse, den Kurs und das Zugangsende, nicht aber deinen Lernfortschritt.

Rechtsgrundlage ist der Vertrag mit der Praxis und mein berechtigtes Interesse, die gebuchten Zugänge bereitzustellen (Art. 6 Abs. 1 lit. b und f DSGVO). Hast du die Daten nicht selbst angegeben, stammen sie von deiner Praxis (Art. 14 DSGVO).

9. Videos und Unterlagen: Bunny.net und jsDelivr

Die Kursvideos liegen bei Bunny Stream, Workbook und Toolbox bei Bunny Storage. Anbieter ist die BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Beim Abspielen eines Videos oder Herunterladen einer Datei verarbeitet Bunny deine IP-Adresse, Browserdaten und den Zeitpunkt des Abrufs.

Bunny verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO) und hat seinen Sitz in der EU. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Video-Links sind signiert und gelten nur wenige Stunden.

Damit der Player sich die Stelle im Video merkt, lädt er ein kleines Skript über jsDelivr, betrieben von der ProspectOne Sp. z o.o., Polen. Dabei wird deine IP-Adresse an jsDelivr übertragen. Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen Wiedergabe (Art. 6 Abs. 1 lit. f DSGVO).

10. Kontaktaufnahme

Schreibst du mir per E-Mail oder über das Kontaktformular, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung geht, sonst mein berechtigtes Interesse an der Antwort (lit. f). Nachrichten aus dem Kontaktformular schickt mir Shopify per E-Mail.

11. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur die hier genannten Dienstleister, und nur soweit sie sie für ihre Aufgabe brauchen:

Shopify International Limited, Irland: Shop, Kundenkonto, Checkout und Hosting; Verarbeitung auch in Kanada und den USA
der Zahlungsanbieter, den du im Checkout wählst: Zahlung
commerce pro GmbH, Deutschland: Betrieb der Oralytics-App
BunnyWay d.o.o., Slowenien: Videos und Unterlagen
ProspectOne Sp. z o.o. (jsDelivr), Polen: Skript für den Video-Player

Für Kanada gilt ein Angemessenheitsbeschluss der EU-Kommission. Für die USA stützt sich Shopify auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Ich verkaufe deine Daten nicht und gebe sie nicht für Werbung an Dritte weiter.

12. Speicherdauer

Ich lösche Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht:

Kundenkonto, Kurszugänge und Lernfortschritt: bis du die Löschung deines Kontos verlangst
Einladungen am Praxiskonto: solange das Praxiskonto besteht
Bestellungen und Rechnungen: nach den gesetzlichen Fristen (§ 257 HGB, § 147 AO), in der Regel 6 bis 10 Jahre
Anfragen per E-Mail oder Kontaktformular: bis zur Erledigung, danach nur, soweit gesetzliche Fristen es verlangen
Server-Logfiles: nur so lange, wie es für den sicheren Betrieb nötig ist

13. Deine Rechte

Du hast das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeite ich Daten aufgrund eines berechtigten Interesses, kannst du jederzeit widersprechen, wenn sich die Gründe aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Schreib dafür an hallo@oralytics.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

14. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026