StudiClub-Informationen zum Datenschutz

I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 und 14 DSGVO

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für diese Website und den StudiClub ist:

pharma4u GmbH
Apothekerhaus
Carl-Mannich-Straße 26, 65760 Eschborn
Telefon: 06196 2025 580
E-Mail: info@studiclub.de
Geschäftsführer: Ulrich M. Brunner, Simon Häußler, Dr. Mathias Schindl
Handelsregister: Amtsgericht Frankfurt am Main, HRB 96741

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

activeMind AG, Management- und Technologieberatung
Potsdamer Straße 3, 80802 München
Telefon: +49 89 919294-900
E-Mail: pharma4u@activemind.de

2. Anfragen zum Datenschutz des StudiClubs

Bitte richten Sie alle Anliegen und Anfragen zum Datenschutz des StudiClubs an datenschutz@studiclub.de.

3. Wechsel des Betreibers zum 1. Oktober 2026

Bis zum 30. September 2026 wurde der StudiClub von der Avoxa – Mediengruppe Deutscher Apotheker GmbH betrieben. Seit dem 1. Oktober 2026 ist die pharma4u GmbH Betreiberin und Verantwortliche. Die Daten bestehender Mitglieder und Newsletter-Abonnenten wurden dafür an pharma4u übergeben. Rechtsgrundlage ist die Fortführung des bestehenden Vertragsverhältnisses (Art. 6 UAbs. 1 Buchstabe b DSGVO) bzw. die fortgeltende Einwilligung in den Newsletter.

Die Lernwelt digital zum 3. Staatsexamen wurde bis zum 30. September 2026 von der Ravati Seminare GmbH betrieben. Die Daten von Teilnehmenden, die ihren Zugang dort gebucht haben, hat pharma4u zur Weiterführung ihres Zugangs bis zum Ende des gebuchten Zeitraums übernommen (Art. 6 UAbs. 1 Buchstabe b und f DSGVO).

4. Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden

a. Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• Hostname des zugreifenden Rechners
• Website, von der aus die Website aufgerufen wurde
• Websites, die über die Website aufgerufen werden
• besuchte Seite auf unserer Website
• Meldung, ob der Abruf erfolgreich war
• übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem

Die vorübergehende Speicherung ist für den Ablauf eines Websitebesuchs erforderlich, um die Website ausliefern zu können. Die Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse.

b. Rechtsgrundlage: Art. 6 UAbs. 1 Buchstabe f DSGVO.

c. Empfänger: Die Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Hetzner verarbeitet die Daten als Auftragsverarbeiter ausschließlich in Rechenzentren in Deutschland. Daneben erhalten unsere Webentwicklung und Website-Administration die Daten als Auftragsverarbeiter.

d. Speicherdauer: Die Daten werden gelöscht, sobald die jeweilige Sitzung beendet ist. Protokolldateien werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

5. Daten, die im Rahmen der Mitgliedschaft im StudiClub verarbeitet werden

a. Welche Daten werden für welchen Zweck verarbeitet?

Für die Mitgliedschaft im StudiClub ist eine Registrierung erforderlich. Dabei werden erhoben:

• Datum und Uhrzeit der Registrierung
• IP-Adresse
• Vor- und Nachname
• Anschrift
• ggf. Geburtsdatum
• Universität und Fachsemester
• E-Mail-Adresse
• ggf. eingelöste Gutschein- oder Aktionscodes
• gewählte Mitgliedschaft (Silicium oder Aurum)
• gewählte Bezahlmethode (bei der Aurum-Mitgliedschaft)
• Bestätigung von AGB und Widerrufsbelehrung

Die Verarbeitung ist für die Mitgliedschaft und die Bereitstellung der Plattform und ihrer Leistungen erforderlich. Bei der Aurum-Mitgliedschaft dient sie außerdem der Zahlungsabwicklung, der Rechnungsstellung sowie buchhalterischen und steuerlichen Zwecken.

b. Rechtsgrundlage: Art. 6 UAbs. 1 Buchstabe b DSGVO; für die Aufbewahrung von Rechnungen Art. 6 UAbs. 1 Buchstabe c DSGVO.

c. Empfänger:

• Hetzner Online GmbH (Hosting) als Auftragsverarbeiter
• Webentwicklung und Website-Administration als Auftragsverarbeiter
• Repetico GmbH, Gustav-Heinemann-Ufer 58, 50968 Köln, Entwicklerin der Lernkarten-App Univox, als Auftragsverarbeiter
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, für die Zahlungsabwicklung
• Rapidmail GmbH (Versand der Transaktionsmails, siehe Ziffer 6)
• Partner des StudiClubs, soweit dies im Einzelfall zur Erfüllung vertraglicher Pflichten erforderlich ist, etwa bei einer Supportanfrage eines Mitglieds

d. Speicherdauer: Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind, in der Regel nach Ende der Mitgliedschaft. Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen (§ 257 HGB, § 147 AO, bis zu zehn Jahre) oder die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, löschen wir, sobald dies nicht mehr der Fall ist.

6. Transaktionsmails

a. Welche Daten werden für welchen Zweck verarbeitet?

Im Zusammenhang mit Ihrer Mitgliedschaft und gebuchten Kurspaketen senden wir Ihnen E-Mails, die für die Vertragsdurchführung notwendig sind, zum Beispiel die Bestätigung der Registrierung, Buchungs- und Zahlungsbestätigungen, Rechnungen, Zugangsdaten, Hinweise zum Ablauf oder zur Verlängerung der Mitgliedschaft sowie die Bestätigung eines Widerrufs. Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse, der Inhalt der Nachricht und technische Versanddaten (Zeitpunkt, Zustellstatus).

b. Rechtsgrundlage: Art. 6 UAbs. 1 Buchstabe b DSGVO; soweit wir gesetzlich zur Übermittlung verpflichtet sind (etwa Vertragsbestätigung, Eingangsbestätigung eines Widerrufs), Art. 6 UAbs. 1 Buchstabe c DSGVO.

c. Empfänger: Für den Versand nutzen wir die Rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau, als Auftragsverarbeiter. Die Daten werden in Deutschland verarbeitet.

d. Speicherdauer: Versanddaten werden 30 Tage nach dem Versand gelöscht. Rechnungen und vertragsrelevante E-Mails bewahren wir nach den gesetzlichen Fristen auf.

7. Daten, die im Rahmen gebuchter Kurspakete verarbeitet werden (Lernwelt digital)

a. Welche Daten werden für welchen Zweck verarbeitet?

Mitglieder können Kurspakete zur Vorbereitung auf die Staatsexamina buchen. Die Kurspakete sind Fernlehrgänge nach dem Fernunterrichtsschutzgesetz. Verarbeitet werden:

• Buchungsdaten (Kurspaket, Datum, Zugangszeitraum, Ratenplan, Zahlungsstatus)
• Zugangs- und Nutzungsdaten der Lernplattform (Nutzerkennung, Anmeldungen, aufgerufene Lektionen)
• Lernfortschritt und Ergebnisse der Prüfungsfragen
• Inhalte Ihrer fachlichen Fragen an die Betreuung und unsere Antworten
• bei der Teilnahme an Online-Live-Formaten: Anzeigename, Bild- und Tondaten, soweit Sie Kamera und Mikrofon einschalten, sowie Chatbeiträge

Die Verarbeitung ist zur Durchführung des Fernlehrgangs erforderlich, einschließlich der gesetzlich vorgesehenen Überwachung des Lernerfolgs und der fachlichen Betreuung (§ 2 Abs. 1 FernUSG).

b. Rechtsgrundlage: Art. 6 UAbs. 1 Buchstabe b DSGVO.

c. Empfänger:

• keeunit GmbH, Mombacher Straße 52, 55122 Mainz, Betreiberin der Lernplattform keelearning, als Auftragsverarbeiter
• BunnyWay d.o.o. (Bunny Stream), Dunajska cesta 165, 1000 Ljubljana, Slowenien, für Speicherung und Auslieferung der Lernvideos als Auftragsverarbeiter; Speicherort Frankfurt am Main, Auslieferung ausschließlich über Server in der EU
• Zoom Communications, Inc., USA, für Online-Live-Formate als Auftragsverarbeiter. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Zoom zertifiziert ist, ergänzend auf Standardvertragsklauseln. Die Ende-zu-Ende-Verschlüsselung ist aktiviert.
• die von uns beauftragten Dozentinnen und Dozenten für die fachliche Betreuung, soweit sie Ihre Fragen beantworten
• die Staatliche Zentralstelle für Fernunterricht (ZFU), soweit wir im Rahmen der Aufsicht zur Auskunft verpflichtet sind

d. Speicherdauer: Lern- und Nutzungsdaten löschen wir 30 Tage nach Ende des gebuchten Zugangszeitraums. Buchungs- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf.

8. Daten, die im Rahmen des StudiClub-Newsletters verarbeitet werden

a. Welche Daten werden für welchen Zweck verarbeitet?

Sie können einen kostenfreien Newsletter abonnieren. Bei der Anmeldung werden verarbeitet:

• Datum und Uhrzeit der Anmeldung und der Bestätigung
• IP-Adresse
• E-Mail-Adresse
• Vor- und Nachname
• Art der Eintragung (über die Website oder im Rahmen der Registrierung)

Nach der Anmeldung verarbeiten wir außerdem Zustellprobleme und Abmeldungen. Eine Auswertung, ob und wann E-Mails geöffnet oder Links angeklickt werden, findet nicht statt.

Ihre Einwilligung holen wir im Double-Opt-In-Verfahren ein: Sie melden sich an und bestätigen die Anmeldung über einen Link in einer E-Mail. Alternativ können Sie die Einwilligung bei der Registrierung für den StudiClub erteilen.

b. Rechtsgrundlage: Art. 6 UAbs. 1 Buchstabe a DSGVO.

c. Empfänger: Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, Atlanta, Georgia, USA, einem Unternehmen der Intuit-Gruppe, als Auftragsverarbeiter. Dabei werden Ihre Daten in die USA übermittelt. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Mailchimp zertifiziert ist, ergänzend auf Standardvertragsklauseln, die Bestandteil des Vertrags zur Auftragsverarbeitung mit Mailchimp sind.

d. Speicherdauer: Die Daten werden gelöscht, sobald Sie den Newsletter abbestellen. Den Nachweis Ihrer Einwilligung bewahren wir so lange auf, wie wir ihn zur Abwehr von Ansprüchen benötigen.

e. Wie kann ich den Newsletter abbestellen? Über den Abmeldelink in jedem Newsletter oder per E-Mail an datenschutz@studiclub.de.

9. Daten, die im Rahmen des Kontaktformulars oder bei einem E-Mail-Kontakt verarbeitet werden

a. Welche Daten werden für welchen Zweck verarbeitet?

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Datum und Uhrzeit, IP-Adresse, Name und Telefonnummer (soweit angegeben), E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten.

b. Rechtsgrundlage: Art. 6 UAbs. 1 Buchstabe f DSGVO; zielt die Anfrage auf einen Vertrag, zusätzlich Art. 6 UAbs. 1 Buchstabe b DSGVO.

c. Empfänger: Hetzner Online GmbH (Hosting), Webentwicklung und Website-Administration, als Anbieter unserer E-Mail-Postfächer die Hetzner Online GmbH und, bis zum Abschluss des Umzugs der Postfächer, die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, jeweils als Auftragsverarbeiter mit Verarbeitung in Rechenzentren in der EU, sowie Partner des StudiClubs, soweit dies im Einzelfall für die Bearbeitung einer Supportanfrage erforderlich ist.

d. Speicherdauer: in der Regel nach abschließender Bearbeitung Ihres Anliegens; gesetzliche Aufbewahrungsfristen bleiben unberührt.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), soweit wir Daten auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch aus besonderen Gründen (siehe Abschnitt II)

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 UAbs. 1 Buchstabe f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Website zwingend erforderlich.

Stand: Oktober 2026