Datenschutzerklärung

Für unsere Webseite und die Fobident App. Mit den folgenden Informationen möchten wir Ihnen einen Überblick verschaffen, wie wir mit Ihren Daten umgehen, die wir im Zusammenhang mit dem Besuch unserer Webseite www.fobident.de sowie der Nutzung der Fobident App („App“) erfassen und verarbeiten. Zudem informieren wir Sie über Ihre Datenschutzrechte. Sie können diese Datenschutzerklärung in ihrer jeweils aktuellen Fassung jederzeit unter dem Menüeintrag „Datenschutzerklärung“ innerhalb der App oder auf unserer Webseite aufrufen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:
Fobident GmbH
Hirschenau 10
90607 Rückersdorf
E-Mail: info@fobident.de

2. Begriffsbestimmungen

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten wie Erheben, Speichern, Übermitteln, Löschen usw.
• Profiling: Automatisierte Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte einer Person.
• Pseudonymisierung: Verarbeitung personenbezogener Daten, sodass sie ohne zusätzliche Informationen nicht mehr einer bestimmten Person zugeordnet werden können.
• Verantwortlicher: Die Person oder Organisation, die über die Zwecke und Mittel der Datenverarbeitung entscheidet.
• Auftragsverarbeiter: Eine Person oder Organisation, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 28 DSGVO).
• Einwilligung: Freiwillige, informierte und unmissverständliche Erklärung einer Person zur Verarbeitung ihrer Daten.

3. Kostenfreie Nutzung der App

Die Fobident App wird derzeit kostenfrei angeboten. Innerhalb der App werden keine Zahlungen abgewickelt. Es werden daher keine Zahlungsdaten (z. B. Kontoverbindungen oder Kreditkartendaten) erhoben oder verarbeitet, und es werden keine Zahlungsdienstleister eingesetzt. Die App enthält auch keine In-App-Käufe.

Sollten künftig kostenpflichtige Funktionen oder Abonnements eingeführt werden, informieren wir Sie hierüber rechtzeitig. In diesem Fall wird diese Datenschutzerklärung vor Einführung entsprechend ergänzt, insbesondere um Angaben zu den dann eingesetzten Zahlungsdienstleistern und den im Rahmen der Zahlungsabwicklung verarbeiteten Daten.

4. Umfang, Zweck und Rechtsgrundlagen der Datenverarbeitung

4.1 Bereitstellung der App über den Apple App Store

Die Fobident App wird über den App Store der Apple Inc. angeboten. Beim Download, bei der Installation und bei Updates der App verarbeitet Apple als eigenständiger Verantwortlicher personenbezogene Daten, insbesondere Daten Ihres Apple-Kontos (Apple-ID), Gerätekennungen und Geräteinformationen sowie Download- und Transaktionsdaten. Abhängig von Ihren Einstellungen gegenüber Apple kann Apple außerdem Absturz-, Diagnose- und Nutzungsdaten verarbeiten und – nur mit Ihrer gegenüber Apple erteilten Zustimmung – in aggregierter Form an uns als App-Entwickler weitergeben.

Auf diese Datenverarbeitungen durch Apple haben wir keinen Einfluss. Verantwortlich hierfür ist Apple (für Nutzer im EWR: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Informationen zum Datenschutz bei Apple finden Sie unter: apple.com/legal/privacy.

Zur Klarstellung: Die Bereitstellung der App über den App Store bedeutet nicht, dass die innerhalb der Fobident App verarbeiteten Inhalte (z. B. Ihre Zertifikate, Profil- oder Punktedaten) an Apple übermittelt werden. Diese Daten werden ausschließlich in der in dieser Datenschutzerklärung beschriebenen Weise verarbeitet. Die Fobident App verwendet keine Anmeldung über „Sign in with Apple“, keine In-App-Käufe und keine Analyse-Dienste von Apple.

4.2 Automatisch erfasste Daten bei Nutzung der App (Log-Daten)

Bei der Nutzung der App werden folgende Daten automatisiert erfasst, um die Funktionalität und Sicherheit zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur GMT
• HTTP-Status-Code
• übertragene Datenmenge
• Betriebssystem und App-Version

Diese Daten werden auf den Servern unseres Hosting-Dienstleisters (siehe Ziffer 5) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktion und Sicherheit).

4.3 Registrierung und Benutzerkonto

Für die Nutzung der App ist eine Registrierung erforderlich. Die Registrierung und Anmeldung erfolgt mit E-Mail-Adresse und Passwort. Ihr Passwort wird ausschließlich in verschlüsselter Form (als Hash) gespeichert. Zur Bestätigung Ihrer Registrierung sowie zum Zurücksetzen Ihres Passworts erhalten Sie E-Mails an die angegebene Adresse.

Optional können Sie zur Absicherung Ihres Kontos eine Zwei-Faktor-Authentifizierung (Einmalpasswörter per Authenticator-App, TOTP) aktivieren. In diesem Fall werden die hierfür erforderlichen Authentifizierungsfaktoren gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.4 Profil- und Fortbildungsdaten

Zur Nutzung der Kernfunktionen der App speichern wir die von Ihnen angegebenen Profil- und Fortbildungsdaten, insbesondere: Titel, Vor- und Nachname, ggf. Praxisname, zuständige Zahnärztekammer, Ihren individuellen Nachweiszeitraum, Ihren Fortbildungspunktestand sowie ggf. ein Profilbild. Zu Ihren Fortbildungen speichern wir die zugehörigen Angaben wie Titel der Fortbildung, Veranstalter, Datum, Punktzahl, Kategorie und ggf. Notizen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.5 Upload und Speicherung von Fortbildungszertifikaten

Sie können Fortbildungszertifikate und Teilnahmebestätigungen als Foto (über die Kamera), aus Ihrer Fotobibliothek oder als PDF-Datei hochladen. Der Zugriff auf Kamera oder Fotobibliothek erfolgt nur, nachdem Sie die entsprechende Berechtigung des Betriebssystems erteilt haben; Sie können diese Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

Hochgeladene Dateien werden in einem zugriffsgeschützten, nicht öffentlichen Speicherbereich bei unserem Hosting-Dienstleister (siehe Ziffer 5) gespeichert. Der Abruf ist ausschließlich über Ihr eigenes Benutzerkonto und über zeitlich befristete Abruf-Links möglich; andere Nutzer haben keinen Zugriff auf Ihre Dateien.

Zertifikate können neben Ihren eigenen Daten auch personenbezogene Daten Dritter enthalten (z. B. Namen von Referenten oder Unterzeichnern). Diese Daten werden ausschließlich zum Zweck des Fortbildungsnachweises verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.6 KI-gestützte Zertifikatsanalyse mit Google Gemini

Zweck: Um Ihnen die manuelle Eingabe zu ersparen, kann die App hochgeladene oder fotografierte Zertifikate automatisiert auslesen. Hierfür setzen wir den KI-Dienst Google Gemini ein. Zur Klarstellung: Für das Scannen und Auslesen der Zertifikate wird ausschließlich Google Gemini verwendet; Dienste von OpenAI kommen nicht zum Einsatz.

Art und Umfang der Daten: Bei der Analyse wird der Inhalt des Zertifikats (als Bild- oder PDF-Datei) an Google übermittelt und dort verarbeitet, um die enthaltenen Angaben zu erkennen. Dazu können insbesondere gehören: Name des Teilnehmers, Name der Fortbildung, Name des Veranstalters, Name des Referenten, Datum der Fortbildung, Anzahl der Fortbildungspunkte bzw. CME-Punkte, Zertifikatsnummern sowie sonstige auf dem Dokument enthaltene Angaben. Es können somit personenbezogene Daten von Ihnen und ggf. von Dritten (z. B. Referenten) verarbeitet werden.

Ablauf und Kontrolle: Die erkannten Daten werden Ihnen in der App zur Überprüfung angezeigt. Sie können die Angaben vor dem Speichern korrigieren oder ergänzen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt; die Analyse dient ausschließlich der Datenerfassung. Die KI-Analyse erfolgt nur nach aktiver Bestätigung des Uploads durch den Nutzer.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA. Informationen zum Datenschutz bei Google: policies.google.com/privacy. Nutzungsbedingungen der Gemini API: ai.google.dev/gemini-api/terms.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion). Soweit die Analyse erst nach Ihrer ausdrücklichen Bestätigung erfolgt, stützen wir die Verarbeitung zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion nicht nutzen und Ihre Angaben manuell erfassen.

Drittlandübermittlung: Eine Verarbeitung der übermittelten Inhalte auf Servern in den USA durch Google LLC kann nicht ausgeschlossen werden. Technisch nutzt die App die Gemini API (Endpunkt generativelanguage.googleapis.com) mit API-Schlüssel; eine bestimmte Verarbeitungsregion ist nicht konfiguriert. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO: Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass die Übermittlung durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 gedeckt ist. Ergänzend hat Google in seinen Datenverarbeitungsbedingungen die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) einbezogen.

Speicherdauer und Nutzung für KI-Training: Nach den von Google veröffentlichten Bedingungen der Gemini API werden Inhalte bei Nutzung der kostenpflichtigen Dienste – und nach Angaben von Google auch bei Nutzung aus dem EWR – nicht zur Verbesserung von Google-Produkten oder zum Training von KI-Modellen verwendet; eine vorübergehende Protokollierung zur Missbrauchserkennung ist nach Angaben von Google möglich. Wir nutzen die kostenpflichtige Gemini API (Paid Tier). Technisch wird die Gemini Developer API (generativelanguage.googleapis.com, Zugriff per API-Schlüssel) verwendet – nicht Google Vertex AI. Mit Google bestehen die für die Auftragsverarbeitung erforderlichen Vertragsbedingungen (Google Cloud/Gemini API Data Processing Terms).

4.7 Push-Benachrichtigungen

Die App kann Ihnen optional Push-Benachrichtigungen senden, z. B. Erinnerungen an ablaufende Nachweiszeiträume. Push-Benachrichtigungen erhalten Sie nur, wenn Sie diese auf Betriebssystemebene erlauben. Hierzu wird ein Push-Token Ihres Geräts zusammen mit Plattform- und Geräteangaben in Ihrem Benutzerkonto gespeichert.

Für den Versand nutzen wir den Push-Dienst von Expo (Expo, Inc., USA; Datenschutz: expo.dev/privacy) sowie die Push-Dienste der Betriebssystemanbieter: Apple Push Notification Service (Apple) auf iOS bzw. Firebase Cloud Messaging (Google) auf Android. Dabei können Push-Token und Benachrichtigungsinhalte über Server dieser Anbieter, auch in den USA, übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Benachrichtigungen). Sie können Push-Benachrichtigungen jederzeit in den Geräte- oder App-Einstellungen deaktivieren.

4.8 Fehler- und Absturzberichte (Sentry)

Um die Stabilität und Sicherheit der App zu gewährleisten, setzen wir den Dienst Sentry (Functional Software, Inc., USA; Datenschutz: sentry.io/privacy) für die Erfassung von Fehler- und Absturzberichten ein. Übermittelt werden technische Informationen zum Fehler, zum Gerät und zur App-Version. E-Mail-Adressen und IP-Adressen werden vor der Übermittlung automatisch entfernt; es wird höchstens eine interne, pseudonyme Nutzer-Kennung übermittelt. Ein Tracking zu Werbe- oder Analysezwecken findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb der App). Zur Drittlandübermittlung siehe Ziffer 6.

4.9 Export von Nachweisen (PDF/ZIP)

Sie können Ihre gespeicherten Zertifikate und Fortbildungsdaten gesammelt als PDF-Übersicht oder ZIP-Datei exportieren, z. B. zur Vorlage bei Ihrer Kammer. Die PDF-Übersicht wird lokal auf Ihrem Endgerät erzeugt; ein externer PDF-Dienst wird hierfür nicht eingesetzt. Die ZIP-Datei mit Ihren Zertifikatsdateien wird über eine Serverfunktion bei unserem Hosting-Dienstleister (Ziffer 5) zusammengestellt; eine Übermittlung an weitere Dritte findet dabei nicht statt. Die fertigen Exportdateien werden auf Ihrem Gerät bereitgestellt; die Weitergabe erfolgt ausschließlich durch Sie selbst.

4.10 Besuch unserer Webseite

Beim rein informatorischen Besuch der Webseite www.fobident.de werden die unter Ziffer 4.2 genannten Daten zum Zwecke der Stabilität und Sicherheit erfasst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktion und Sicherheit). Ohne Ihre Einwilligung setzt die Webseite keine Analyse- oder Tracking-Cookies; die optionale, einwilligungsbasierte Webanalyse mit Google Analytics ist unter Ziffer 4.12 beschrieben. Ein Kontaktformular gibt es nicht; eine Kontaktaufnahme erfolgt ausschließlich über die angegebenen E-Mail-Adressen. Die Webseite wird auf eigener Server-Infrastruktur des Verantwortlichen (On-Premises) in Deutschland betrieben; ein externer Hosting-Dienstleister wird hierfür nicht eingesetzt. Die dabei anfallenden Server-Logdaten (Ziffer 4.2) werden ausschließlich durch uns verarbeitet.

4.11 Bewertung von Fortbildungen (Evaluation)

Sie können besuchte Fortbildungen in der App bewerten. Die Bewertung erfolgt über einen standardisierten Fragebogen (u. a. eine fünfstufige Zustimmungsskala, Ja/Nein-Fragen sowie Freitextfelder). Wir speichern Ihre Antworten zusammen mit dem Bezug zur bewerteten Fortbildung (Titel, Veranstalter, Datum) und – soweit angegeben – zu den Referentinnen und Referenten der Veranstaltung.

Ihre Bewertung ist Ihrem Benutzerkonto zugeordnet und wird nicht anonym erhoben. Ihre Einzelantworten sind ausschließlich für Sie sichtbar; anderen Nutzerinnen und Nutzern wird nur ein aus mehreren Bewertungen zusammengefasster, aggregierter Wert (z. B. eine durchschnittliche Sternebewertung der Fortbildung) angezeigt, der keine Rückschlüsse auf einzelne Bewertende zulässt.

Bitte beachten Sie, dass eine abgegebene Bewertung anschließend nicht mehr geändert oder einzeln zurückgezogen werden kann; sie wird jedoch mit Ihrem Benutzerkonto gelöscht (Ziffer 7). Geben Sie in den Freitextfeldern keine personenbezogenen Daten Dritter und keine besonderen Kategorien personenbezogener Daten ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion). Die Anzeige aggregierter Bewertungen gegenüber anderen Nutzern stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätstransparenz zu Fortbildungen).

4.12 Webanalyse mit Google Analytics (Webseite)

Auf unserer Webseite www.fobident.de setzen wir den Webanalysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Google Analytics verwendet Cookies bzw. vergleichbare Technologien und erhebt Informationen über Ihre Nutzung der Webseite (einschließlich gekürzter IP-Adresse), um die Nutzung auszuwerten und unser Angebot zu verbessern. Diese Informationen werden an Server von Google übertragen; eine Übermittlung in die USA (Google LLC) ist möglich.

Wir setzen Google Analytics ausschließlich mit Ihrer Einwilligung ein. Beim ersten Besuch werden Sie über einen Hinweis (Consent-Banner) um Ihre Zustimmung gebeten; ohne Einwilligung werden keine Analyse-Cookies gesetzt und Google Analytics nicht geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß den Link „Cookie-Einstellungen“ erneut aufrufen.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Speicherung und Zugriff auf Informationen in Ihrem Endgerät). Zur Drittlandübermittlung in die USA siehe Ziffer 6; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Informationen zum Datenschutz bei Google: policies.google.com/privacy.

5. Hosting und Auftragsverarbeitung (Supabase)

Für den technischen Betrieb der App – Datenbank, Authentifizierung und Benutzerkonten, Speicherung der hochgeladenen Zertifikatsdateien sowie Serverfunktionen – nutzen wir die Plattform Supabase (Supabase, Inc., USA; Datenschutz: supabase.com/privacy).

Supabase verarbeitet dabei in unserem Auftrag insbesondere: Ihre Kontodaten (E-Mail-Adresse, Passwort-Hash, ggf. Zwei-Faktor-Authentifizierungsfaktoren), Ihre Profil- und Fortbildungsdaten, Ihre hochgeladenen Zertifikatsdateien, Ihre Bewertungen von Fortbildungen (Ziffer 4.11), Push-Token sowie technische Log-Daten (Ziffer 4.2).

Die Speicherung der Daten erfolgt in einem Rechenzentrum in der Europäischen Union (Region Paris, Frankreich; AWS-Region eu-west-3), betrieben durch den Unterauftragsverarbeiter Amazon Web Services (AWS).

Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Data Processing Addendum, abrufbar unter supabase.com/legal/dpa).

Daneben setzen wir folgende weitere Auftragsverarbeiter bzw. Dienstleister ein: Google (KI-Zertifikatsanalyse, Ziffer 4.6), Expo, Inc. (Push-Benachrichtigungen, Ziffer 4.7) und Functional Software, Inc. / Sentry (Fehlerberichte, Ziffer 4.8). Mit diesen Anbietern bestehen die jeweils erforderlichen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Personenbezogene Daten geben wir darüber hinaus grundsätzlich nicht an Dritte weiter, es sei denn, wir sind hierzu gesetzlich verpflichtet.

6. Drittlandübermittlung

Die Speicherung Ihrer Daten erfolgt grundsätzlich innerhalb der EU (siehe Ziffer 5). Bei einzelnen der eingesetzten Dienste (Google, Expo, Sentry sowie ggf. Support-Zugriffe von Supabase, Inc.) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.

Solche Übermittlungen erfolgen nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist (dies trifft insbesondere auf Google LLC zu), erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework. Im Übrigen sowie ergänzend stützen wir die Übermittlung auf die von den jeweiligen Anbietern einbezogenen EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).

7. Speicherdauer und Löschung

Grundsätzlich löschen oder anonymisieren wir personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, es sei denn, rechtliche Verpflichtungen oder die Geltendmachung von Rechtsansprüchen erfordern eine längere Aufbewahrung.

• Nutzungsdaten, insbesondere IP-Adressen, speichern wir zur Missbrauchserkennung bis zu 7 Tage; danach erfolgt die Löschung, sofern keine Aufklärung notwendig ist.
• Einzelne Zertifikate und freiwillige Angaben in Ihrem Profil können Sie jederzeit selbst in der App löschen bzw. ändern.
• Sie können Ihr Benutzerkonto jederzeit vollständig in der App löschen (Profil → „Konto löschen“). Dabei werden Ihre hochgeladenen Dateien und sämtliche Kontodaten dauerhaft gelöscht.
• Ohne installierte App können Sie die Löschung über unsere Seite Konto und Daten löschen anfordern. Dort finden Sie auch eine Übersicht, welche Daten gelöscht werden und welche technisch noch nachlaufen. Die Anfrage wird per Bestätigungslink an die registrierte E-Mail-Adresse abgesichert, damit niemand die Löschung eines fremden Kontos veranlassen kann.
• Bei Inaktivität von mehr als 2 Jahren werden Ihre Daten vollständig gelöscht. Sie werden vor der Löschung per E-Mail benachrichtigt.
• Zur Speicherdauer bei der KI-Zertifikatsanalyse durch Google siehe Ziffer 4.6.

Bitte beachten Sie: Eine Deinstallation der App führt nur zur Löschung lokaler Daten auf Ihrem Endgerät, nicht aber zur Löschung Ihres Nutzerkontos.

8. Datensicherheit

Wir haben angemessene technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen. Hierzu gehören insbesondere: verschlüsselte Datenübertragung (TLS), Zugriffsbeschränkungen auf Datenbankebene (jeder Nutzer kann ausschließlich auf seine eigenen Daten zugreifen), ein nicht öffentlicher Dateispeicher mit zeitlich befristeten Abruf-Links, die sichere Speicherung von Zugangstoken auf Ihrem Gerät (Keychain/Keystore) sowie eine optionale Zwei-Faktor-Authentifizierung.

9. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die KI-gestützte Zertifikatsanalyse (Ziffer 4.6) dient ausschließlich der Erkennung von Dokumentinhalten; die erkannten Daten werden Ihnen zur Prüfung und Bestätigung angezeigt und entfalten keine rechtliche oder ähnlich erhebliche Wirkung.

10. Besondere Kategorien personenbezogener Daten

Die App ist nicht auf die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO ausgerichtet. Fortbildungszertifikate sind berufsbezogene Unterlagen. Bitte laden Sie keine Dokumente hoch, die besondere Kategorien personenbezogener Daten enthalten, insbesondere keine Unterlagen mit Gesundheitsdaten von Patientinnen und Patienten.

11. Ihre Datenschutzrechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

12. Pflicht zur Bereitstellung von Daten

Es besteht keine gesetzliche Pflicht zur Bereitstellung Ihrer Daten. Ohne bestimmte Pflichtangaben (z. B. bei der Registrierung) ist jedoch die Nutzung der App oder einzelner Funktionen nicht möglich.

13. Fragen zum Datenschutz

Bei Fragen oder Anmerkungen zum Datenschutz wenden Sie sich bitte an: info@fobident.de

14. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, insbesondere bei Änderungen der App-Funktionen oder der eingesetzten Dienste. Frühere Versionen können Sie über die oben genannte Kontaktadresse anfordern.

Version 2.0 – Nürnberg, Juli 2026