Datenschutz­erklärung

Ihre Daten in sicheren Händen

Zuletzt aktualisiert: März 2026

1. Allgemeine Angaben zur Datenverarbeitung

Die Develop HealthTech GmbH erhebt personenbezogene Daten ausschließlich, wenn Sie diese über ein auf der Webseite bereitgestelltes Formular zur Verfügung stellen. Die dort angegebenen Informationen werden verwendet, um Sie zu kontaktieren und Ihre Anfrage zu bearbeiten.

Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung vorvertraglicher Maßnahmen und für die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Automatisch erfasste Daten

Beim Aufrufen dieser Website werden durch Ihren Browser automatisch folgende Informationen an unseren Server übermittelt:

• IP-Adresse des anfragenden Rechners sowie Gerätetyp
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browsertyp und Betriebssystem

Die genannten Daten werden zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

2. Buchung & Zahlung

Bei der Buchung eines Kurses erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Unternehmen (optional)

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Zahlungsdaten (Kreditkartennummer etc.) werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert. Stripe ist gemäß PCI DSS Level 1 zertifiziert. Weitere Informationen: stripe.com/de/privacy

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Zwei-Faktor-Authentifizierung (2FA)

Zur Verifizierung Ihrer E-Mail-Adresse bei der Buchung versenden wir einen einmaligen Bestätigungscode (OTP — One-Time Password) an die angegebene E-Mail-Adresse. Dieser Code ist 10 Minuten gültig und wird danach automatisch aus unserer Datenbank gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Weitergabe personenbezogener Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nur statt, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• dies zur Erfüllung eines Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).

Unsere Datenschutzbestimmungen stehen im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt, soweit nicht ausdrücklich darauf hingewiesen wird.

5. Cookies & Speicherung

Diese Website setzt ausschließlich technisch notwendige Cookies (Session-Token). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Ihre Anmeldeinformationen werden als JWT-Token lokal in Ihrem Browser gespeichert (localStorage) und nicht auf Servern Dritter.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@d-ht.com

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

7. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung persönlicher Inhalte eine SSL/TLS-Verschlüsselung. Alle Passwörter werden mit bcrypt (Kostenfaktor 12) gehasht gespeichert. Klartextpasswörter werden nicht gespeichert.

8. Aufbewahrungsfristen

Ihre Buchungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (i.d.R. 10 Jahre gemäß HGB/AO). OTP-Codes werden nach Ablauf automatisch gelöscht.