Datenschutz

Stand: 19.09.2026 · Version 2.0.1 – frühere Fassungen erhalten Sie auf Anfrage.

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, sich zu einer Fortbildung anmelden, an einer Veranstaltung teilnehmen oder mit uns Kontakt aufnehmen – und welche Rechte Sie haben.

1. Verantwortliche und Datenschutz-Kontakt

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

RG Gesellschaft für Information und Organisation mbH, Würmstraße 55, 82166 Gräfelfing, Telefon +49 89 89 89 948-0, E-Mail service@rg-web.de, Geschäftsführer Dr. Cedric Ballin, Amtsgericht München HRB 101150 („RG“, „wir“).

Wir haben einen Datenschutzbeauftragten benannt. Sie erreichen ihn unter datenschutz@rg-web.de oder postalisch: RG Gesellschaft für Information und Organisation mbH, Datenschutzbeauftragter, Würmstraße 55, 82166 Gräfelfing.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweils genannten Zweck erforderlich ist. Rechtsgrundlagen sind – je nach Zweck, wie in den folgenden Abschnitten angegeben –

• Art. 6 Abs. 1 lit. b DSGVO: Durchführung eines Vertrags mit Ihnen oder vorvertraglicher Maßnahmen (Anmeldung, Teilnahme, Abrechnung, Fortbildungsnachweise),
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten (steuer- und handelsrechtliche Aufbewahrung, Beachtung von Werbewidersprüchen),
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen (sicherer Betrieb der Website, Durchsetzung von Forderungen, Direktwerbung im gesetzlichen Rahmen, Dokumentation von Veranstaltungen),
• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (Newsletter, Informationen von Unternehmen unserer Gruppe, nicht notwendige Cookies).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 16).

3. Website, Server-Logfiles, Cookies und Hosting

Logfiles. Bei jedem Aufruf speichert unser Webserver vorübergehend: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, zuvor besuchte Seite (Referrer). Zweck: Auslieferung der Seite, Sicherheit, Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens sieben Tagen gelöscht.

Cookies. Wir setzen technisch notwendige Cookies ein (Warenkorb, Anmeldung, Spracheinstellung, Sitzung; beim Bezahlen Cookies des Zahlungsdienstleisters), Rechtsgrundlage § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f bzw. b DSGVO. Cookies zu Analyse- oder Werbezwecken setzen wir nicht ein. Sollten wir künftig Dienste einsetzen, die eine Einwilligung erfordern, holen wir diese vorher über ein Cookie-Banner ein; Ihre Auswahl können Sie dann jederzeit ändern.

Hosting. Die Website wird auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Deutschland) betrieben; IONOS verarbeitet Daten ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO. Web-Analyse-Dienste setzen wir nicht ein.

4. Kundenkonto, Anmeldung und Bestellung

Anmeldung zu Fortbildungen. Für die Anmeldung erheben wir Anrede/Titel, Vor- und Nachname, Rechnungsanschrift, E-Mail-Adresse, optional Telefonnummer und Einrichtung/Praxis, bei personalisierten Tickets die Teilnehmernamen sowie – für Fortbildungspunkte – Ihre Einheitliche Fortbildungsnummer (EFN, Abschnitt 7). Zweck: Abschluss und Durchführung des Teilnahmevertrags, Teilnahmebestätigung, Ticket, Rechnung, Zugangskontrolle (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe von Name, Anschrift und E-Mail-Adresse ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Anmeldung nicht bearbeiten. Telefonnummer und EFN sind freiwillig.

Kundenkonto. Sie können ein Kundenkonto anlegen; darin speichern wir Ihre Stammdaten, Bestellungen, Tickets, Fortbildungsnachweise und Abonnements, bis Sie das Konto löschen; Konten ohne Aktivität prüfen wir regelmäßig und löschen sie, sobald keine Aufbewahrungspflicht mehr besteht (Rechnungsdaten bleiben nach Abschnitt 15 erhalten).

Abonnements (RG Akademie-Abo). Bei einem Abonnement verarbeiten wir Ihre Vertrags- und Zahlungsdaten für die Laufzeit (Art. 6 Abs. 1 lit. b DSGVO). Umfasst Ihr Abonnement Leistungen eines Partners (z. B. Premium-Zugang zum FORUM Reisen und Medizin auf frm-web.de, betrieben von der DoQuip GmbH), übermitteln wir die für die Freischaltung nötigen Daten (Name, E-Mail-Adresse, Laufzeit) an diesen Partner; der Leistungsumfang steht in der Produktbeschreibung und den AGB.

Kooperation Doctolib. Melden Sie sich über das Doctolib-Angebot an, prüfen wir – nur mit Ihrer Mitwirkung – ob die Voraussetzungen des Angebots erfüllt sind; Daten von Doctolib erhalten wir nicht ohne Ihre Mitwirkung.

Rechnungen und Buchhaltung. Rechnungs- und Zahlungsdaten bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Unsere Buchhaltung wird durch unseren Steuerberater unterstützt, der zur Verschwiegenheit verpflichtet ist.

5. Zahlungsarten

Kauf auf Rechnung (RG). Bei Rechnungskauf verarbeiten wir Ihre Rechnungsdaten selbst; eine Bonitätsprüfung findet nicht statt.

PayPal, Kredit-/Debitkarte, Lastschrift und weitere Zahlungsarten über PayPal. Zahlungen werden über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg abgewickelt. PayPal erhält die für die Zahlung erforderlichen Daten (Name, Rechnungsanschrift, E-Mail-Adresse, Betrag, Bestellnummer) und verarbeitet sie als eigenständig Verantwortliche nach der Datenschutzerklärung von PayPal (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungskauf über PayPal (Ratepay). Wählen Sie „Rechnungskauf“ über PayPal, wird die Forderung an die Ratepay GmbH, Franklinstraße 28–29, 10587 Berlin abgetreten. Zur Entscheidung über diese Zahlungsart führt Ratepay eine automatisierte Identitäts- und Bonitätsprüfung durch (Art. 6 Abs. 1 lit. b und f DSGVO): Ihre Angaben werden mit Daten von Auskunfteien und Erfahrungswerten abgeglichen; die Entscheidung wird automatisiert getroffen, weil sie für den Abschluss des Rechnungskaufvertrags erforderlich ist (Art. 22 Abs. 2 lit. a DSGVO). Die Tragweite beschränkt sich auf die Zahlungsart: Wird der Rechnungskauf abgelehnt, können Sie jede andere Zahlungsart nutzen und bei Ratepay eine Überprüfung durch einen Menschen verlangen und Ihren Standpunkt darlegen. Näheres in den Datenschutzhinweisen von Ratepay.

6. Veranstaltungen mit wissenschaftlichem Veranstalter

Viele Fortbildungen führen wir gemeinsam mit einer medizinischen Fachgesellschaft, einem Berufsverband oder einer anderen Institution durch, die das wissenschaftliche Programm verantwortet („wissenschaftlicher Veranstalter“). Wer das ist, steht auf der jeweiligen Veranstaltungsseite. Anmeldung, Teilnahmebestätigung, Rechnungsstellung und Zahlungseinzug laufen über die RG; Ihr Vertragspartner für die Teilnahme ist die RG.

Der wissenschaftliche Veranstalter erhält von uns die für die Durchführung der Tagung erforderlichen Teilnehmerdaten (Name, Titel, Einrichtung, Fachrichtung, Buchungsart) und verarbeitet sie als eigenständiger Verantwortlicher ausschließlich für Zwecke der jeweiligen Veranstaltung (Teilnehmerverwaltung, Zugangskontrolle, Programm- und Raumplanung, Fortbildungsnachweise). Rechtsgrundlage der Übermittlung ist die Durchführung Ihres Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir übermitteln die Daten nur zu Zwecken der Veranstaltung und gestatten dem wissenschaftlichen Veranstalter keine Nutzung für Werbung; für seine eigene Verarbeitung ist der Veranstalter selbst verantwortlich und Ansprechpartner.

Soweit wir mit einem wissenschaftlichen Veranstalter vereinbart haben, Zwecke und Mittel der Teilnehmerverwaltung gemeinsam festzulegen, sind wir hierfür gemeinsam verantwortlich (Art. 26 DSGVO). Das Wesentliche dieser Vereinbarung – wer welche Pflichten erfüllt und an wen Sie sich wenden können – stellen wir dann auf der Veranstaltungsseite bereit (Art. 26 Abs. 2 DSGVO). Ihre Rechte können Sie in jedem Fall gegenüber der RG geltend machen.

Eine Weitergabe Ihrer Daten an Sponsoren, Aussteller oder andere Industriepartner findet nicht statt. Möchten Sie am Stand eines Ausstellers Ihre Kontaktdaten hinterlassen, erteilen Sie dort eine gesonderte Einwilligung, die den Aussteller, den Zweck und die Speicherdauer nennt; das bloße Vorzeigen oder Scannen Ihres Teilnahmeausweises ist keine solche Einwilligung.

7. Fortbildungspunkte, Teilnahmenachweise und Lernplattform

Für die Anerkennung Ihrer Fortbildung erfassen wir Ihre Anwesenheit – bei Präsenzveranstaltungen durch Registrierung/Check-in, bei Online-Fortbildungen durch die Teilnahmezeiten (Abschnitt 8) – und stellen Teilnahmebescheinigungen aus (Art. 6 Abs. 1 lit. b DSGVO).

Geben Sie Ihre EFN an, beauftragen Sie uns, Ihre Fortbildungspunkte über den Elektronischen Informationsverteiler (EIV) der Bundesärztekammer an Ihre Landesärztekammer zu melden; die Meldung ist Bestandteil unserer Leistung (Art. 6 Abs. 1 lit. b DSGVO). Übermittelt werden EFN, Veranstaltungskennung, Datum und Punktzahl. Die EFN ist nur für die elektronische Punktemeldung erforderlich; geben Sie keine an, erhalten Sie die Bescheinigung als PDF.

Für Online-Module nutzen wir eine Lernplattform auf unseren eigenen Servern (Tutor LMS); dort werden Lernfortschritt, Testergebnisse und ausgestellte Zertifikate gespeichert. Teilnahme- und Meldedaten bewahren wir fünf Jahre ab Veranstaltungsende auf – so lange, wie Ärztinnen und Ärzte ihre Nachweise gegenüber der Kammer vorhalten müssen und Rückfragen zur Punktegutschrift möglich sind.

8. Online-Fortbildungen (Zoom, Livestream)

Live-Online-Fortbildungen führen wir über Zoom durch (Zoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA). Für die Teilnahme registrieren wir Sie mit Name und E-Mail-Adresse; während der Veranstaltung verarbeitet Zoom Verbindungsdaten (IP-Adresse, Gerät), Ihren angezeigten Namen, Beiträge im Chat oder in Fragen sowie die Teilnahmezeiten, die wir für Ihren Fortbildungsnachweis auswerten (Art. 6 Abs. 1 lit. b DSGVO). Dabei werden Daten in die USA übermittelt; Zoom ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln (Abschnitt 14). Ein Zugriff von US-Behörden auf Daten bei Zoom lässt sich nicht vollständig ausschließen. Kamera und Mikrofon bleiben aus, sofern Sie sie nicht selbst einschalten. Eine Aufzeichnung findet nur statt, wenn wir vor Beginn darauf hinweisen; aufgezeichnet werden Referentinnen, Referenten und Präsentation. Beiträge, die Sie während einer angekündigten Aufzeichnung per Kamera, Mikrofon oder Chat machen, können Teil der Aufzeichnung sein – nutzen Sie diese Funktionen dann nicht, wenn Sie das nicht möchten.

9. Informationen über Fortbildungen (Direktwerbung)

9.1 Information von Kundinnen und Kunden per E-Mail

Wenn Sie bei uns eine Fortbildung gebucht haben, informieren wir Sie per E-Mail über ähnliche Fortbildungen und Veranstaltungen der RG Ärztefortbildung (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO – Direktwerbung als berechtigtes Interesse, Erwägungsgrund 47). Darauf weisen wir Sie bei der Erhebung Ihrer E-Mail-Adresse im Bestellvorgang hin. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder E-Mail oder per E-Mail an service@rg-web.de.

9.2 Newsletter

Unseren Newsletter erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail; erst mit Klick auf den Bestätigungslink ist die Anmeldung wirksam (Double-Opt-in). Wir protokollieren Anmeldung, Bestätigung, Zeitpunkt, IP-Adresse und die Fassung des Einwilligungstextes, um die Einwilligung nachweisen zu können. Der Versand erfolgt über den Versanddienstleister Mailgun (Sinch Mailgun, EU-Region) als Auftragsverarbeiter; Mailgun verarbeitet dafür Ihre E-Mail-Adresse und Zustellinformationen (Zustellung, Bounce) auf Servern in der EU. Vor dem Versand prüfen wir E-Mail-Adressen technisch auf Zustellbarkeit, um Fehlzustellungen zu vermeiden; dafür übermitteln wir ausschließlich die Adresse an die Verifalia S.r.l. (Italien), die sie nur für die Prüfung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Sie können sich jederzeit über den Link am Ende jedes Newsletters abmelden.

9.3 Einladungen per Post

Einladungen zu Fortbildungen versenden wir auch per Post an Praxen und Einrichtungen (Art. 6 Abs. 1 lit. f DSGVO). Stammen die Adressen nicht von Ihnen, gilt Abschnitt 10. Widerspruch jederzeit (Abschnitt 16).

9.4 Telefon

Per Telefon informieren wir Sie über Fortbildungen nur, wenn Sie uns dafür eine ausdrückliche Einwilligung erteilt haben (§ 7 Abs. 2 Nr. 1 UWG, Art. 6 Abs. 1 lit. a DSGVO).

9.5 Unternehmen unserer Gruppe

Die RG gehört zu einer Gruppe von Gesellschaften, die Ärztinnen und Ärzte mit Fortbildung, Fachinformation und Praxiswerkzeugen unterstützen: DoQuip GmbH (FORUM Reisen und Medizin, frm-web.de) und Provax GmbH (Praxis-Cockpit, provax.org). Die Unternehmen der Gruppe betreuen gemeinsam genutzte IT-Systeme (Kundenverwaltung, E-Mail-Versand, Anmeldung); soweit ein Unternehmen dabei Daten eines anderen verarbeitet, geschieht das als Auftragsverarbeitung nach Art. 28 DSGVO. Eigene Informationen dieser Unternehmen erhalten Sie nur, wenn Sie dem zugestimmt haben; Informationen der RG über Fortbildungen richten sich nach Abschnitt 9.1.

9.6 Sperrliste

Widersprechen Sie Werbung oder widerrufen Sie eine Einwilligung, speichern wir Ihre E-Mail-Adresse bzw. Anschrift dauerhaft in einer Sperrliste, damit wir Ihren Widerspruch beachten können (Art. 6 Abs. 1 lit. c und f DSGVO). Andere Daten werden dafür nicht verwendet.

10. Wenn wir Ihre Daten nicht bei Ihnen erhoben haben (Art. 14 DSGVO)

Für Einladungen per Post nutzen wir Praxis- und Kontaktdaten aus öffentlich zugänglichen Quellen: Arztsuchen der Kassenärztlichen Vereinigungen und Ärztekammern, Praxis-Websites und Fachverzeichnisse. Verarbeitet werden Name, Titel, Fachrichtung, Praxisanschrift und – soweit dort veröffentlicht – Telefonnummer und E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung). Per E-Mail oder Telefon kontaktieren wir Sie auf dieser Grundlage nicht; dafür benötigen wir Ihre Einwilligung oder eine bestehende Kundenbeziehung. Diese Erklärung ist die Information nach Art. 14 DSGVO; wir erteilen sie spätestens mit der ersten Kontaktaufnahme – jeder Brief nennt Verantwortliche, Datenquelle, Zweck und Widerspruchsmöglichkeit und verweist für die Einzelheiten auf diese Erklärung. Die Daten werden nicht an Dritte übermittelt und bis zu Ihrem Widerspruch, längstens drei Jahre nach dem letzten Versand einer Einladung, gespeichert. Sie können der Nutzung jederzeit widersprechen; wir nehmen Sie dann in die Sperrliste auf und löschen die übrigen Daten.

11. Kontakt, E-Mail, Telefon, Bewerbungen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Unsere E-Mail-Kommunikation und Kundenverwaltung laufen über Microsoft 365 (Exchange Online, Dynamics 365) der Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland, als Auftragsverarbeiter mit Speicherort in der EU; ein Zugriff durch Microsoft-Support aus Drittländern ist durch Standardvertragsklauseln abgesichert (Abschnitt 14). Anfragen löschen wir, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht (Abschnitt 15) entgegensteht. Für Bewerbungen gelten die Datenschutzhinweise auf karriere.rg-web.de.

12. Bild- und Tonaufnahmen bei Veranstaltungen

Bei Präsenzveranstaltungen fertigen wir Fotos und gelegentlich kurze Videoaufnahmen an, um die Veranstaltung zu dokumentieren und für künftige Fortbildungen zu werben (Website, Veranstaltungsseiten, Programme). Übersichtsaufnahmen des Geschehens (Saal, Ausstellung, Pausen) fertigen und veröffentlichen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; auf die Aufnahmen weisen wir vor Ort hin, und Sie können der fotografierenden Person oder am Empfang sagen, dass Sie nicht abgebildet werden möchten. Aufnahmen, auf denen Sie erkennbar im Vordergrund stehen (Porträts, Interviews, Nahaufnahmen), veröffentlichen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KUG). Einer Veröffentlichung können Sie jederzeit widersprechen bzw. eine Einwilligung widerrufen; wir entfernen das Bild dann, soweit technisch möglich.

13. Zahlungserinnerung, Mahnwesen und Forderungsmanagement

Bleibt eine Rechnung nach Fälligkeit offen, erinnern wir Sie und mahnen anschließend. Dafür verarbeiten wir Ihre Stamm-, Rechnungs-, Zahlungs- und Mahndaten (Art. 6 Abs. 1 lit. b DSGVO). Für Zahlungserinnerungen, Mahnungen und die Überwachung des Zahlungseingangs setzen wir ein Forderungsmanagement-System eines externen Anbieters ein, der diese Daten ausschließlich nach unserer Weisung als Auftragsverarbeiter (Art. 28 DSGVO) verarbeitet. Der Anbieter gehört zur Creditreform-Gruppe; wir beauftragen dabei keine Bonitätsprüfung, kein Scoring und keine Auskunftei-Meldung und übermitteln keine Daten zu Auskunfteizwecken.

Bleibt eine fällige und unbestrittene Forderung auch nach der letzten Mahnung offen, können wir sie an ein Inkassounternehmen übergeben oder – bei Veranstaltungen mit wissenschaftlichem Veranstalter – an diesen abtreten (§ 398 BGB); der Veranstalter macht sie dann als neuer Gläubiger geltend. Rechtsgrundlage ist unser berechtigtes Interesse an der Durchsetzung berechtigter Forderungen (Art. 6 Abs. 1 lit. f DSGVO); übermittelt werden nur die dafür erforderlichen Daten (Name, Anschrift, Rechnungs- und Mahnverlauf). Sie können der Übermittlung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO); wir prüfen den Widerspruch und unterlassen die Übermittlung, es sei denn, zwingende schutzwürdige Gründe für die Durchsetzung der Forderung überwiegen. Bestreiten Sie eine Forderung, wird sie nicht übergeben, solange der Einwand geprüft wird.

14. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Übermittlungen in Länder außerhalb der EU/des EWR finden nur an Zoom (USA) und im Ausnahmefall an Microsoft (Support) statt, jeweils auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

15. Speicherdauer

16. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@rg-web.de; zu Ihrem Schutz können wir einen Identitätsnachweis verlangen.

17. Sicherheit und Änderungen

Die Übertragung erfolgt TLS-verschlüsselt. Diese Erklärung passen wir an, wenn sich unsere Verarbeitung oder die Rechtslage ändert; maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand. Frühere Fassungen erhalten Sie auf Anfrage.