Wir erläutern, welche Daten bei der Nutzung von Forum ApoWissen verarbeitet werden, für welche Zwecke dies erfolgt und welche Datenschutzrechte Ihnen zustehen.
Verantwortlicher und Geltungsbereich
OverTheTara GesmbH
Hegergasse 7, Tür 16, 1030 Wien, Österreich
E-Mail: thomas.schula@overthetara.at
Telefon: +43 699 10437818
Diese Datenschutzerklärung betrifft die öffentliche HTML-Startseite apowissen.at und die Moodle-Lernplattform fortbildung.apowissen.at. Welche Verarbeitung auf welcher Seite stattfindet, wird nachfolgend erläutert.
Besuch der öffentlichen Website
apowissen.at ist eine öffentliche HTML-Informationsseite mit einem Link zur Moodle-Lernplattform. Beim Abruf können technische Verbindungsdaten wie IP-Adresse, Zugriffszeitpunkt, angeforderte Ressource und Browserinformationen im Rahmen von Serverprotokollen verarbeitet werden. Zweck ist die sichere Bereitstellung, Fehleranalyse und Missbrauchsabwehr; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Nach den derzeitigen Betreiberangaben werden auf der öffentlichen Website ausschließlich technisch notwendige Cookies eingesetzt und weder Google Analytics noch Google Tag Manager verwendet. Eine zusätzliche Analyse des Nutzerverhaltens über diese Dienste findet dort nicht statt.
Kontaktformular und E-Mail-Anfragen
Wenn Sie das Kontaktformular verwenden, verarbeiten wir die Angaben Name, E-Mail-Adresse sowie den Inhalt Ihrer Nachricht. Formularnachrichten werden ausschließlich per E-Mail über ALL-INKL.COM weitergeleitet und nicht zusätzlich in einer Website-Datenbank gespeichert.
Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Kontaktanfragen werden grundsätzlich 12 Monate nach abschließender Bearbeitung gelöscht, soweit gesetzliche Pflichten oder die Wahrung von Rechtsansprüchen eine längere Speicherung rechtfertigen.
Moodle-Registrierung und Benutzerprofil
Für die Einrichtung eines persönlichen Moodle-Benutzerkontos werden Vorname, Nachname, E-Mail-Adresse, Benutzername und ein technisch gesichert gespeichertes Passwort benötigt. Die P-Nummer ist eine freiwillige Angabe; sie wird für die Zuordnung von Fortbildungspunkten benötigt. Darüber hinaus können Sie freiwillige Angaben zu Ihrem Profil machen. Geben Sie dort möglichst keine besonders schutzwürdigen Daten an.
Nach der Registrierung erhalten Sie über den ALL-INKL.COM-Mailserver eine E-Mail mit Aktivierungslink. Bei Nutzung der Funktion „Passwort vergessen?“ wird ein Wiederherstellungslink per E-Mail versandt. Es werden nach den Betreiberangaben keine Kurswerbe-E-Mails, Newsletter oder automatischen Kurserinnerungen versendet.
Die Verarbeitung notwendiger Kontodaten erfolgt zur Bereitstellung der kostenlosen Lernleistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Profilangaben werden zur von Ihnen gewünschten Darstellung und Verwaltung des Profils verarbeitet; für die konkrete Rechtsgrundlage ist die tatsächliche Ausgestaltung der optionalen Felder maßgeblich.
Lernfortschritte, Tests und Zertifikate
Bei selbstständiger Einschreibung in verfügbare Kurse verarbeitet Moodle insbesondere Kurszuordnungen, Zeitpunkte von Lernaktivitäten, Bearbeitungs- und Abschlussstatus, Antworten auf vorgegebene Tests, Bewertungen und Testergebnisse. Freitextabgaben und Datei-Uploads durch Kursteilnehmer sind nicht vorgesehen.
Nach erfolgreichem Abschluss jedes Kurses wird ein Zertifikat erzeugt und im persönlichen Benutzerkonto bereitgestellt. Die Verarbeitung dient der Durchführung und Dokumentation des Lernangebots (Art. 6 Abs. 1 lit. b DSGVO). Soweit zwingende Nachweispflichten bestehen, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.
Andere Kursteilnehmer können nach den derzeitigen Berechtigungseinstellungen keine personenbezogenen Daten oder Profile anderer Nutzer einsehen. Berechtigte Administratoren von OverTheTara und Red Sam Media können erforderlichenfalls im Rahmen ihrer Aufgaben auf personenbezogene Lerndaten zugreifen.
Fortbildungspunkte: Übermittlung an die Apothekerkammer
Für erfolgreich abgeschlossene, entsprechend anerkannte Fortbildungen werden die erforderlichen Informationen regelmäßig gesammelt, beispielsweise monatlich, manuell in einer Datei an die Österreichische Apothekerkammer übermittelt, um Fortbildungspunkte der betreffenden Person zuzuordnen und zu verbuchen.
Übermittelt werden ausschließlich: P-Nummer, Vorname, Nachname, Bezeichnung der Fortbildung, Abschlussdatum und Anzahl erworbener Fortbildungspunkte. Die P-Nummer wird freiwillig im Profil angegeben; ohne sie ist eine entsprechende Punktezuordnung nicht möglich. Eine Übermittlung für nicht anerkannte Kurse erfolgt nicht.
Soweit diese Übermittlung zur Erbringung der ausdrücklich vereinbarten Leistung „Fortbildung einschließlich Punkteverbuchung“ objektiv notwendig ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die abschließende Prüfung dieser Rechtsgrundlage anhand der Anerkennungsbedingungen ist noch vorzunehmen. Exportdateien werden nach bestätigter Übermittlung gelöscht, sofern keine abweichende rechtliche Aufbewahrungspflicht besteht. Die Apothekerkammer verarbeitet empfangene Daten im Rahmen ihrer eigenen Zuständigkeit.
Sponsoren und anonymisierte Auswertungen
Einzelne Fortbildungen können durch Pharmaunternehmen oder weitere Kooperationspartner unterstützt werden. Diese erhalten ausschließlich anonymisierte Statistiken, etwa aggregierte Teilnehmerzahlen oder Kursabschlüsse. Namen, E-Mail-Adressen, P-Nummern und individuelle Testergebnisse werden nicht an Sponsoren weitergegeben. Die Anonymisierung muss insbesondere bei sehr kleinen Teilnehmergruppen Rückschlüsse auf einzelne Personen verhindern.
YouTube- und Vimeo-Videos innerhalb der Moodle-Kurse
Anbieter sind YouTube (Google) beziehungsweise Vimeo. Die Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Umfang, Speicherdauer und mögliche Drittlandtransfers richten sich zusätzlich nach den Bedingungen und der konkreten technischen Einbindung der jeweiligen Anbieter.
Für nicht erforderliche Zugriffe auf Endgeräte und gegebenenfalls folgende Datenverarbeitung ist grundsätzlich eine vorherige wirksame Einwilligung erforderlich (insbesondere § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO). Bis zur Umsetzung eines technischen Einwilligungsmechanismus besteht hier Anpassungsbedarf. Künftig sollen die externen Videos erst nach einer aktiven Zustimmung geladen werden. Auf der öffentlichen HTML-Startseite sind keine externen Videos eingebettet.
Informationen der Anbieter: Google/YouTube und Vimeo. Auf dem eigenen Server gespeicherte Videos benötigen keine Verbindung zu diesen externen Videoplattformen.
Hosting, E-Mail und technische Betreuung
Hosting und E-Mail: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server befinden sich nach Betreiberangaben in Deutschland. Der Anbieter erbringt Hosting- und E-Mail-Dienstleistungen und kann hierbei personenbezogene Daten im Auftrag verarbeiten.
Technische Administration: Red Sam Media GmbH betreut Wartung, Aktualisierung, Fehlerbehebung und Sicherheit der Lernplattform. Berechtigte Mitarbeiter können in dem für diese Aufgaben notwendigen Umfang Zugriff auf Nutzerdaten erhalten. Mit Red Sam Media GmbH besteht nach Betreiberangaben ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Vertrag mit ALL-INKL.COM soll noch abgeschlossen werden; der Abschluss ist eine offene organisatorische Maßnahme.
Weitere Empfänger kommen nur bei entsprechender Rechtsgrundlage in Betracht, etwa zuständige Behörden. Ein Zugriff zu eigenen Werbezwecken ist den technischen Dienstleistern nicht gestattet.
Server-Logfiles, Datensicherheit und Speicherfristen
Serverzugriffe können aus Sicherheits- und Betriebsgründen protokolliert werden. Dazu gehören insbesondere IP-Adresse, Datum/Uhrzeit, angefragte Ressourcen, technische Browserinformationen und Fehlermeldungen. Zweck ist die Aufrechterhaltung von Funktionsfähigkeit, Integrität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Aufbewahrung von Server-Logfiles beträgt nach Betreiberangaben 90 Tage.
Technische Sicherungskopien werden maximal 90 Tage aufbewahrt. Nach Löschung im Produktivsystem können Daten vorübergehend noch in Backups enthalten sein; diese dienen ausschließlich Wiederherstellungszwecken. Bei Rücksicherungen ist sicherzustellen, dass bereits gelöschte personenbezogene Daten nicht dauerhaft reaktiviert werden.
Für inaktive Moodle-Konten wurde eine automatische Löschung nach 36 Monaten seit der letzten Nutzung ohne vorherige Benachrichtigung festgelegt. Diese automatische Löschroutine ist gegenwärtig noch nicht technisch eingerichtet. Bis zur Implementierung erfolgt keine Zusicherung, dass die Löschung automatisch abläuft. Betroffene können ihre gesetzlichen Löschungsrechte jederzeit geltend machen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Ihre Rechte und Beschwerdemöglichkeit
Sie haben bei Vorliegen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte kontaktieren Sie thomas.schula@overthetara.at.
Sie können sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, beschweren. Website: www.dsb.gv.at.
Änderungen dieser Erklärung
Diese Datenschutzerklärung wird bei Änderungen der Datenverarbeitung oder der rechtlichen Rahmenbedingungen aktualisiert. Wesentliche Änderungen werden in geeigneter Weise bekannt gemacht. Die Einbindung weiterer Dienste setzt eine vorherige Prüfung ihrer datenschutzrechtlichen Anforderungen voraus.
Letzte redaktionelle Aktualisierung: 16. Oktober 2026.