Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten bei der Nutzung von EMS – MedYourWay (Apps für Android und iOS sowie Web-App) ist: Enwifa-MedEdu UG (haftungsbeschränkt) Schröderstrasse 4A 69120 Heidelberg Deutschland Vertreten durch: Philemon Enxing Telefon: +49 15737724111 E-Mail: info@medyourway.de Ein Datenschutzbeauftragter ist nicht bestellt.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer ausschliesslich im Einklang mit den anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und, für Nutzer in der Schweiz, dem schweizerischen Bundesgesetz über den Datenschutz (DSG; Abschnitt 30). Diese Datenschutzerklärung gilt für die Apps von EMS – MedYourWay für Android und iOS sowie für die Web-App. EMS – MedYourWay dient der Vorbereitung auf den Eignungstest für das Medizinstudium (EMS) in der Schweiz. Es richtet sich vor allem an Nutzer in der Schweiz, steht aber auch Nutzern in der Europäischen Union offen. EMS – MedYourWay kann auch von Minderjährigen genutzt werden. Wir verarbeiten personenbezogene Daten nur, soweit dies zu folgenden Zwecken erforderlich ist: Bereitstellung einer funktionsfähigen App, Durchführung des Nutzungsverhältnisses, Bereitstellung der Lernfunktionen, Kurse und Prep-Kurse, Abwicklung von Abonnements, Käufen und Rabattcodes einschliesslich der Zahlungsabwicklung, Auswertung der Nutzung zur Verbesserung der App, Erfüllung gesetzlicher Pflichten sowie Gewährleistung von Stabilität und Sicherheit. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Gesundheitsdaten, werden nach unserem derzeitigen Angebot nicht verarbeitet.
3. Umfang der verarbeiteten Daten
Bei der Nutzung von EMS – MedYourWay können insbesondere folgende personenbezogene Daten verarbeitet werden: – Name bzw. Anzeigename und E-Mail-Adresse aus deinem Google- oder Apple-Konto, bei Google zusätzlich der Link zu deinem Profilbild – Anmelde- und Kontodaten: Nutzer-ID, Anmeldeanbieter, Zeitpunkt der Registrierung und der Anmeldung – Angaben aus dem Onboarding: wie du auf EMS – MedYourWay aufmerksam geworden bist – Nutzungs- und Lerndaten: bearbeitete Simulationen und Übungen, gewählte Antworten einschliesslich späterer Änderungen der Auswahl, Bearbeitungszeiten, Pausen, Ergebnisse, Verlauf und Markierungen – Zähler für das kostenlose Kontingent: wie viele Übungen je Art du abgeschlossen hast – Statistiken und Leistungswerte: Lernzeit, Lernserie, Rating je Untertest, Prozentrang, Fehleranalyse – dein Fortschritt in Kursen, einschliesslich deiner Abgaben zu Übungen und Tests – Anmeldungen und Wartelistenplätze bei Prep-Kursen sowie die E-Mail-Adresse, die du dafür hinterlegst – gemerkte Universitäten und deine Angaben in den Universitätseinstellungen – Teilnahme an Events und Event-Ergebnisse – Freundes-Codes und Creator-Codes: dein eigener Code, von dir eingelöste Codes und Käufe mit einem Code – gelesene und gemerkte Strategie-Artikel – Fehlermeldungen zu Aufgaben, die du absendest, einschliesslich deines Freitexts – Daten zu Käufen, Abonnements und Freischaltungen: gekauftes Produkt, Preis, Laufzeit und Status – bei Käufen in der Web-App zusätzlich: deine E-Mail-Adresse für Kaufbestätigung, Belege und Kundenportal, Zahlungs- und Transaktionsdaten, die unser Zahlungsdienstleister Stripe verarbeitet, sowie Angaben, die du bei einem Widerruf oder einer Kündigung machst – Nutzungsdaten, die wir mit Google Analytics for Firebase erfassen: aufgerufene Bildschirme, Nutzungsereignisse, Geräte- und App-Informationen sowie Gerätekennungen – Kennungen für Push-Benachrichtigungen, insbesondere das Geräte-Token – technische Geräte- und Fehlerdaten sowie Prüfdaten von Firebase App Check – Verbindungsdaten wie IP-Adresse, Browser- bzw. App-Kennung und Zeitpunkt beim Aufruf der Web-App, beim Laden von Bildern und Videos und bei Serveranfragen
4. Zwecke der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken: – Bereitstellung der App, der Web-App und ihrer Inhalte – Einrichtung und Verwaltung von Nutzerkonten – Anmeldung über Google oder Apple – Speicherung und Anzeige von Lernfortschritten, Ergebnissen und Statistiken – Auswahl passender Aufgaben, Fehleranalyse und Wiederholung falsch gelöster Aufgaben – Bereitstellung der Kurse und Speicherung deines Kursfortschritts – Anmeldung zu Prep-Kursen, Verwaltung von Plätzen und Wartelisten sowie Versand von Bestätigungen und Erinnerungen per E-Mail – Bereitstellung von Freundes-Codes und Creator-Codes und Abrechnung von Provisionen mit Creators – Bearbeitung von Fehlermeldungen zu Aufgaben und Verbesserung der Inhalte – Abwicklung von Käufen und Abonnements, Zahlungsabwicklung bei Käufen in der Web-App und Freischaltung kostenpflichtiger Premium-Funktionen – Bearbeitung von Widerrufen, Kündigungen und Erstattungen – Verhinderung von Betrug und Missbrauch, auch durch die Prüfung der Apps mit Firebase App Check – Erfüllung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten – Auswertung der Nutzung der App mit Google Analytics for Firebase – technische Fehleranalyse und Verbesserung der Stabilität der App – Versand von Push-Benachrichtigungen und Planung von Erinnerungen auf deinem Gerät
5. Registrierung und Anmeldung
Die Nutzung von EMS – MedYourWay setzt die Einrichtung eines Nutzerkontos voraus. Eine Gastnutzung ohne Registrierung ist nicht vorgesehen. Die Anmeldung erfolgt über dein Google-Konto oder deine Apple-ID. Dabei übermittelt der jeweilige Anbieter die für die Anmeldung erforderlichen Daten an uns. Das sind insbesondere Name, E-Mail-Adresse und eine Anmeldebestätigung (Token); bei Google zusätzlich der Link zu deinem Profilbild. Wir verarbeiten diese Daten, soweit dies zur Einrichtung und Verwaltung des Nutzerkontos erforderlich ist. Bei «Mit Apple anmelden» kannst du deine E-Mail-Adresse verbergen. Wir erhalten dann nur eine von Apple erzeugte Weiterleitungsadresse. Deinen Namen übermittelt Apple in der Regel nur bei der ersten Anmeldung. Für die technische Abwicklung nutzen wir Firebase Authentication (siehe Abschnitt 13). Dort werden deine Nutzer-ID, E-Mail-Adresse, dein Name, der Profilbild-Link, der Anmeldeanbieter sowie die Zeitpunkte von Registrierung und letzter Anmeldung gespeichert. Zusätzlich legen wir in unserer Datenbank ein Nutzerprofil an. Es enthält E-Mail-Adresse, Name, Profilbild-Link, Erstellungszeitpunkt und den Stand deines Onboardings. In der Web-App öffnet sich für die Anmeldung ein Fenster von Google (accounts.google.com) oder Apple (appleid.apple.com). Dabei wird die Anmeldedomain unseres Firebase-Projekts genutzt. Unter Android öffnet die Anmeldung mit Apple die Anmeldeseite von Apple in einem Browserfenster. Für die Verarbeitung auf ihren eigenen Anmeldeseiten sind Google und Apple selbst verantwortlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Nutzungsverhältnisses und die Bereitstellung der App erforderlich ist.
6. Onboarding
Nach der ersten Anmeldung fragen wir dich, wie du auf EMS – MedYourWay aufmerksam geworden bist. Zur Auswahl stehen «TikTok», «Google Suche», «App Store» bzw. «Play Store» (in der Web-App «App Store / Play Store») und «Sonstiges». Um das Onboarding abzuschliessen, musst du eine Antwort auswählen; möchtest du keine konkrete Angabe machen, kannst du «Sonstiges» wählen. Deine Antwort und den Abschluss des Onboardings speichern wir in deinem Nutzerprofil. Zusätzlich zählen wir die Antworten aller Nutzer in einer anonymen Gesamtstatistik. So erkennen wir, über welche Wege EMS – MedYourWay gefunden wird. Deine Antwort wird ausserdem als Nutzungsereignis an Google Analytics for Firebase übermittelt (Abschnitt 13 f). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin zu erkennen, über welche Wege Nutzer zu EMS – MedYourWay finden.
7. Nutzung der App, Lernfortschritt und Auswertungen
Bei der Nutzung von EMS – MedYourWay verarbeiten wir Daten zu Lernständen, bearbeiteten Inhalten, Ergebnissen und Nutzungsmustern innerhalb der App. Damit stellen wir die zentralen Funktionen bereit, insbesondere: – Bearbeitung von Aufgaben in Simulationen und Fokusübungen, einschliesslich Fortsetzen einer unterbrochenen Sitzung – Auswertung von Ergebnissen und Anzeige des Verlaufs. Du kannst Einträge markieren; geöffnete Einträge werden als angesehen gekennzeichnet. Einzelne Verlaufseinträge kannst du in der App nicht löschen; du kannst ihre Löschung aber jederzeit bei uns verlangen (Abschnitt 28). – Darstellung des Lernfortschritts und von Statistiken: Lernzeit, Lernserie, gelöste Aufgaben, Rating und Prozentrang – Fehleranalyse und Funktion «Fehler wiederholen» – Auswahl passender, noch nicht bearbeiteter Aufgaben – Merken von Universitäten und Einordnung deines Ergebnisses für diese Universitäten – Teilnahme an Events – Markierungen bei Strategie-Artikeln – Bereitstellung des kostenlosen Kontingents an Übungen Bearbeitung und Verlauf Während einer Simulation oder Übung speichern wir laufend deinen Bearbeitungsstand, damit du später fortsetzen kannst. Dazu gehören die gewählten Antworten, jede Änderung deiner Auswahl mit dem Zeitpunkt innerhalb der Bearbeitungszeit, die Bearbeitungszeit je Aufgabe und Phase sowie Pausen. Nach Abschluss wird die Sitzung als Eintrag in deinem Verlauf gespeichert; das gilt auch für Event-Simulationen. Aus dem Verlauf berechnen unsere Server deine Fehleranalyse und deine Bearbeitungshistorie je Aufgabe. Die Fehleranalyse enthält für deine zuletzt bearbeiteten Aufgaben je Untertest deine Auswahl, deren Änderungen und deine Bearbeitungszeit. Für Simulationen und Fokusübungen wählt die App Aufgaben aus, die du noch nicht bearbeitet hast, und bevorzugt dabei Aufgaben, deren Schwierigkeit zu deinem Rating im jeweiligen Untertest passt. Statistiken, Rating und Prozentrang Aus deinen Ergebnissen berechnen unsere Server automatisch Statistiken. Dazu gehören Lernzeit, Lernserie und gelöste Aufgaben je Tag, ein Leistungswert (Rating) je Untertest und insgesamt sowie ein daraus abgeleiteter Prozentrang. Der Prozentrang ist ein Schätzwert, den wir mit einer festen Formel aus deinem eigenen Rating berechnen; Daten anderer Nutzer fliessen dabei nicht ein. Die Schwierigkeitswerte der Aufgaben, gegen die dein Rating berechnet wird, ergeben sich aus den anonymisierten Ergebnissen aller Nutzer. Diese Werte nutzen wir für deine Statistiken, für die Auswahl von Aufgaben und für die Einordnung bei Universitäten. Anderen Nutzern werden deine Werte nicht angezeigt. In dein Rating fliessen Simulationen, Fokusübungen und abgeschlossene Event-Simulationen ein, nicht aber «Fehler wiederholen» und Kurse. Verwirfst du eine Simulation oder Fokusübung vorzeitig, zählen die bis dahin beantworteten Aufgaben ebenfalls. Zu jeder dieser Aufgaben speichern wir ausserdem dein Ergebnis zusammen mit deiner Nutzer-ID, deinem damaligen Rating und dem Datum. Daraus berechnen wir täglich anonyme Schwierigkeitswerte der Aufgaben. Ebenfalls anonym zählen wir, wie oft welche Antwort bei einer Aufgabe gewählt wurde. Die Einträge mit deiner Nutzer-ID werden mit deinem Konto gelöscht; die daraus berechneten anonymen Werte bleiben erhalten. Fehler wiederholen Mit «Fehler wiederholen» übst du Aufgaben erneut, die du zuletzt falsch gelöst hast. Dafür nutzen wir deine Bearbeitungshistorie je Aufgabe. Ergebnisse aus «Fehler wiederholen» werden in dieser Historie erfasst, fliessen aber nicht in dein Rating ein. Universitäten Universitäten, die du dir merkst, und die Angaben, die du in den Universitätseinstellungen machst, speichern wir in deinem Konto. Die Einordnung für die Universitäten berechnet die App aus deinem Gesamt-Prozentrang; dafür speichern wir keine zusätzlichen Werte. Events Wenn du dich für ein Event anmeldest, speichern wir deine Teilnahme. Nimmst du an der Event-Simulation teil, speichern wir sie einschliesslich deiner Antworten, ihrer Änderungen und deiner Bearbeitungszeiten. Für die Event-Auswertung bilden wir aus allen Teilnahmen anonyme Kennzahlen (Mittelwert und Streuung je Untertest), aus denen die App deinen Event-Prozentrang berechnet. Die Zahl der Teilnehmenden und den Event-Prozentrang zeigt die App erst ab einer Mindestzahl von Teilnehmenden an. Deine Event-Ergebnisse fliessen ausserdem in deine Statistiken und dein Rating ein. Namen und Einzelergebnisse anderer Teilnehmender werden nicht angezeigt. Strategie-Artikel Für jeden veröffentlichten Strategie-Artikel legen wir in deinem Konto eine Vorschau an und speichern, ob du ihn gelesen oder gemerkt hast. Zu eingebetteten Videos siehe Abschnitt 16. Kostenloses Kontingent Ohne EMS – MedYourWay Premium kannst du eine begrenzte Zahl von Übungen kostenlos abschliessen (AGB Ziffer 5). Dafür zählen unsere Server je Art, wie viele Fokusübungen, Simulationen und Fehler-Wiederholungen du abgeschlossen hast, und speichern diese Zahlen in deinem Konto. Abgebrochene Übungen werden nicht gezählt. Anhand der Zahlen zeigt dir die App, wie viele kostenlose Übungen dir noch bleiben, und beim Start einer Übung wird geprüft, ob noch eine kostenlos ist. Die Zahlen werden auch erfasst, während du Premium nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung des Nutzungsverhältnisses erforderlich ist. Anonyme Gesamtstatistiken wie Aufgabenschwierigkeit, Antwortverteilungen, Durchschnittswerte und Verteilungen sind nicht zwingend zur Vertragserfüllung erforderlich. Diese Verarbeitung, einschliesslich der dafür gespeicherten Aufgabenbewertungen, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen und inhaltlichen Weiterentwicklung von EMS – MedYourWay, insbesondere in der Qualität und Einordnung der Aufgaben, soweit keine überwiegenden Interessen der betroffenen Personen entgegenstehen.
8. Kurse
EMS – MedYourWay enthält vorgefertigte Kurse, derzeit den Quanti-Kurs. Ein Kurs besteht aus Modulen mit Lektionen: Video-Lektionen, Übungen und Tests. Einzelne Module sind Nutzern mit Premium vorbehalten. Kursfortschritt Zu jeder Lektion speichern wir in deinem Konto, wann du das zugehörige Video zum ersten Mal geöffnet hast und an welcher Stelle du es zuletzt angehalten oder verlassen hast. Zu Übungen und Tests speichern wir deine letzte Abgabe mit Zeitpunkt, dem Anteil richtiger Antworten, deinen Antworten einschliesslich der Änderungen deiner Auswahl und der Bearbeitungszeit. Eine neue Abgabe ersetzt die vorherige. Kurslektionen erscheinen nicht in deinem Verlauf und fliessen nicht in deine Statistiken, dein Rating oder deine Fehleranalyse ein. Videos über Bunny Stream Die Kursvideos und ihre Vorschaubilder lädt die App vom Videodienst Bunny Stream der BunnyWay d.o.o., Slowenien, der die Inhalte über ein weltweites Content-Delivery-Netzwerk ausliefert. Dabei werden deine IP-Adresse sowie technische Angaben zu Gerät, App bzw. Browser an Bunny übermittelt. Deine Nutzer-ID oder andere Angaben zu deinem Konto übermitteln wir dabei nicht. Bunny verarbeitet die Daten in unserem Auftrag. Wie du Kurse und Videos nutzt, erfassen wir ausserdem mit Google Analytics for Firebase (Abschnitt 13 f). Rechtsgrundlage für die Speicherung des Kursfortschritts und die Auslieferung der Videos ist Art. 6 Abs. 1 lit. b DSGVO.
9. Prep-Kurse
Prep-Kurse sind Online-Kurse mit einer Kursleitung zu festen Terminen. Die Anmeldung setzt EMS – MedYourWay Premium voraus. E-Mail-Adresse für Prep-Kurse Vor deiner ersten Anmeldung hinterlegst du eine E-Mail-Adresse, an die wir Informationen zu deinen Prep-Kursen senden. Sie kann von der E-Mail-Adresse deines Kontos abweichen. Wir speichern sie in deinem Konto; du kannst sie in der App jederzeit ändern. Anmeldung, Warteliste und Abmeldung Wenn du dich zu einem Termin anmeldest, speichern wir deine Nutzer-ID in der Teilnehmerliste des Termins und deinen Anmeldestatus in deinem Konto. Ist ein Termin ausgebucht, setzen wir dich auf die Warteliste; wird ein Platz frei, rückst du in der Reihenfolge der Anmeldungen automatisch nach. Teilnehmer- und Wartelisten enthalten nur Nutzer-IDs und sind nur für uns einsehbar. Wenn du dich in der App abmeldest, entfernen wir dich aus der Liste. E-Mails zu Prep-Kursen Sobald du einen Platz hast, senden wir dir eine Bestätigung an die hinterlegte E-Mail-Adresse. Sie enthält Kurs, Datum, Uhrzeit, Kursleitung, den Link zum Online-Meeting und einen Kalendereintrag für den Termin. Vor einem Termin können wir den Teilnehmenden zusätzlich eine Erinnerung per E-Mail senden. Die E-Mails versenden wir über den Server unseres E-Mail-Anbieters. Eine Kopie jeder E-Mail mit Empfängeradresse, Inhalt und Versandstatus speichern wir in unserer Datenbank. Online-Meeting Die Prep-Kurse finden über den Videokonferenzdienst Zoom statt. Den Link zum Meeting kannst du in der App in die Zwischenablage kopieren; die App selbst stellt keine Verbindung zu Zoom her. Wenn du an einem Meeting teilnimmst, verarbeitet Zoom insbesondere deine IP-Adresse und technische Angaben zu deinem Gerät. Was du im Meeting angibst oder freigibst, etwa deinen Namen, Bild, Ton oder Chat-Nachrichten, können je nach Einstellung des Meetings die Kursleitung und die anderen Teilnehmenden sehen. Für die Verarbeitung durch Zoom gelten ergänzend die Datenschutzhinweise von Zoom. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Freundes-Codes und Creator-Codes
In EMS – MedYourWay kannst du Rabattcodes einlösen: den Freundes-Code eines anderen Nutzers oder den Creator-Code einer Person, die an unserem Creator-Programm teilnimmt. Dein Freundes-Code Wenn du Premium hast, erzeugen unsere Server einen persönlichen Freundes-Code für dich, sobald du ihn in der App aufrufst, etwa unter «Freunde einladen». Wir speichern ihn zusammen mit deiner Nutzer-ID. Du gibst ihn selbst weiter, etwa indem du ihn kopierst. Bis zu fünf andere Nutzer können ihn für einen Kauf verwenden. Die App zeigt dir, wie viele Käufe mit deinem Code abgeschlossen wurden, aber nicht, wer gekauft hat. Eine Gegenleistung für das Weitergeben erhältst du nicht. Einlösen eines Codes Einen Code einlösen kannst du, solange du kein Premium hast. Wir speichern dann den Code, seine Art (Freundes- oder Creator-Code), den Zeitpunkt und deine Nutzer-ID. Unsere Server übermitteln den Code und seine Art an RevenueCat und speichern sie dort bei deinem Kundenkonto. Daran erkennt RevenueCat, dass dir im Bestellvorgang der rabattierte Preis angezeigt wird. Bis zum Kauf kannst du den Code in der App wieder entfernen; dann löschen wir diese Angaben auch bei RevenueCat. Schliesst du danach einen Einmalkauf ab (Saison-Zugang), übermittelt uns RevenueCat ein Kaufereignis mit deiner Nutzer-ID, dem eingelösten Code, dem Kaufzeitpunkt, Preis und Währung, dem Store sowie dem Provisions- und Steuersatz des Stores. Wir speichern diese Angaben zum eingelösten Code und erhöhen dessen Zähler. Bei einem Freundes-Code sieht die Person, der der Code gehört, nur die Zahl der Käufe. Bei einem Creator-Code schreiben wir dem Creator für den Kauf eine Provision gut; der Creator sieht nur die Zahl der Käufe mit seinem Code und die Höhe seiner Provision, aber keine Angaben zu den Käuferinnen und Käufern. Für die Teilnahme am Creator-Programm selbst gelten gesonderte Teilnahmebedingungen und Datenschutzhinweise. Rechtsgrundlage für das Erzeugen, Einlösen und Anwenden von Rabattcodes ist Art. 6 Abs. 1 lit. b DSGVO. Die Zuordnung von Käufen zu Codes und die Abrechnung der Provision mit Creators stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung unseres Empfehlungs- und Creator-Programms.
11. Fehlermeldungen zu Aufgaben
Du kannst uns Fehler in Aufgaben melden. Wir speichern dazu deine Nutzer-ID, die betroffene Aufgabe und den Untertest, die Art des Fehlers, deine optionale Beschreibung (bis zu 500 Zeichen, bei «Sonstiges» erforderlich), den Zeitpunkt sowie den Bearbeitungsstatus. Wir nutzen diese Angaben, um die Meldung zu prüfen und die Aufgabe zu korrigieren. Bitte gib in der Beschreibung keine personenbezogenen Daten an, die für die Meldung nicht nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Qualitätssicherung unserer Inhalte.
12. Premium-Funktionen, Abonnements und Käufe
EMS – MedYourWay bietet eine kostenlose Basisnutzung und kostenpflichtige Premium-Funktionen («EMS – MedYourWay Premium», kurz «Premium»). Premium gibt es in zwei Formen: – als Monatsabo zu dem monatlichen Preis, der dir vor dem Kauf angezeigt wird. Es verlängert sich automatisch um jeweils einen Monat und kann jederzeit zum Ende des laufenden Abrechnungszeitraums gekündigt werden. – als Saison-Zugang zu dem Preis, der dir vor dem Kauf angezeigt wird, einmalig bezahlt. Er verlängert sich nicht automatisch und endet, ohne dass du kündigen musst, am nächsten offiziellen, von swissuniversities veröffentlichten EMS-Testtag nach dem Kauf um 23:59 Uhr Schweizer Zeit (MEZ bzw. MESZ); bei einem Kauf am Testtag selbst oder danach am Testtag des Folgejahres. Massgeblich ist das Enddatum, das dir die App vor dem Kauf anzeigt; wird der Testtermin nach deinem Kauf auf einen späteren Tag verschoben, gilt der neue Termin. Ohne Premium steht dir ein kostenloses Kontingent an Übungen zur Verfügung (Abschnitt 7). Mit einem Rabattcode kann sich der Preis verringern (Abschnitt 10). Einzelheiten zu Vertragsschluss, Laufzeit, Kündigung und Widerruf stehen in unseren AGB. Kaufwege – Apps für Android und iOS: Du kaufst über den Apple App Store bzw. Google Play (In-App-Kauf). Die Zahlung wickeln Apple bzw. Google über ihre Zahlungs- und Store-Infrastruktur ab; für die Zahlungsabwicklung sind sie selbst verantwortlich. Zahlungsdaten wie Karten- oder Kontodaten erhalten wir dabei nicht. – Web-App: Du kaufst direkt bei uns, der Enwifa-MedEdu UG (haftungsbeschränkt). Den Bezahlvorgang stellt RevenueCat bereit; die Zahlung und die Abrechnung von Abos wickelt unser Zahlungsdienstleister Stripe ab (siehe unten). Verwaltung von Käufen über RevenueCat Käufe, Abonnements und Freischaltungen verwalten wir auf allen Plattformen mit dem Dienst RevenueCat (RevenueCat, Inc., USA), der in unserem Auftrag tätig ist. Dabei verarbeitet RevenueCat insbesondere: – deine Kaufhistorie – die Kaufbelege bzw. Kauf-Token der Stores und bei Käufen in der Web-App die Transaktionskennungen von Stripe – das gekaufte Produkt, Preis, Währung, Laufzeit und Status (z. B. aktiv, gekündigt, abgelaufen) – das Store-Land bzw. das Land des Kaufs – Plattform und App-Version – die IP-Adresse deines Geräts – einen von dir eingelösten Rabattcode und seine Art (Abschnitt 10) – bei Käufen in der Web-App zusätzlich deine E-Mail-Adresse Als Nutzerkennung bei RevenueCat verwenden wir deine Nutzer-ID von EMS – MedYourWay. Bis zur Anmeldung ist das zunächst eine zufällige, anonyme Kennung. Bei Käufen in den Apps übermitteln wir weder deine E-Mail-Adresse noch deinen Namen an RevenueCat. Die Apps und die Web-App melden beim Start für jeden angemeldeten Nutzer dessen Nutzer-ID an RevenueCat, auch wenn du nichts kaufst. So wird dein Premium-Status abgefragt. Dabei erhält RevenueCat Plattform, App-Version, gegebenenfalls das Store-Land und die IP-Adresse deines Geräts. Nach dem Abmelden verwendet RevenueCat wieder eine zufällige, anonyme Kennung. Damit Premium in deinem Konto freigeschaltet ist, verarbeiten wir den Freischaltungsstatus zusammen mit deiner Nutzer-ID. Kauf in der Web-App und Zahlungsabwicklung über Stripe Bei einem Kauf in der Web-App ist die Enwifa-MedEdu UG (haftungsbeschränkt) dein Vertragspartner. Die Zahlung wickelt der Zahlungsdienstleister Stripe ab. Anbieter ist für Kunden im Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Mit ihr verbunden ist die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Wenn du in der Web-App einen Kauf startest, öffnet sich ein Bezahlformular. Deine E-Mail-Adresse aus deinem Konto tragen wir dort vor. Dabei werden insbesondere folgende Daten verarbeitet: – deine E-Mail-Adresse, an die die Kaufbestätigung, Zahlungsbelege und der Zugang zum Kundenportal gesendet werden – Zahlungsdaten, z. B. Karten- oder Kontoangaben und die gewählte Zahlungsart – gegebenenfalls Name, Land bzw. Rechnungsanschrift, soweit das Bezahlformular sie abfragt – Transaktionsdaten: gekauftes Produkt, Betrag, Währung, Zeitpunkt und Status der Zahlung – deine Nutzer-ID, damit der Kauf deinem Konto zugeordnet werden kann – IP-Adresse sowie Geräte- und Browserinformationen, die Stripe zur Betrugsprävention erhebt Deine Zahlungsdaten gibst du direkt in die Eingabefelder von Stripe ein. Vollständige Karten- oder Kontodaten erhalten weder wir noch RevenueCat. Das Bezahlformular lädt dein Browser erst, wenn du einen Kauf startest, unter anderem von Servern von Stripe (js.stripe.com). Stripe kann dabei Cookies oder ähnliche Technologien einsetzen, um Betrug zu erkennen und zu verhindern. Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, etwa zur Verhinderung von Geldwäsche. Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy (https://stripe.com/de/privacy). Die Kaufbestätigung erhältst du per E-Mail, soweit für das gekaufte Produkt verfügbar mit einem Link zum Kundenportal. Ein in der Web-App abgeschlossenes Monatsabo kannst du im Kundenportal kündigen; du erreichst es auch in der App in den Einstellungen unter «Abonnement verwalten». Du kannst die Kündigung ausserdem per E-Mail an info@medyourway.de erklären. Wenn du einen Kauf in der Web-App widerrufst oder ein Monatsabo kündigst, verarbeiten wir die Angaben, die du dabei machst, insbesondere deinen Namen, Angaben zur Identifizierung des Vertrags und deine E-Mail-Adresse. Wir nutzen sie, um deine Erklärung zu bearbeiten, dir ihren Eingang zu bestätigen und gegebenenfalls eine Erstattung über Stripe zu veranlassen. Unterlagen zu Käufen, insbesondere Rechnungen und Zahlungsnachweise zu Käufen in der Web-App, müssen wir aufgrund steuer- und handelsrechtlicher Vorschriften aufbewahren (insbesondere § 147 AO und § 257 HGB; je nach Unterlage bis zu zehn Jahre). Rechtsgrundlagen Rechtsgrundlage für die Abwicklung von Käufen, Abonnements, Zahlungen, Widerrufen und Kündigungen ist Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung von Kaufunterlagen beruht auf Art. 6 Abs. 1 lit. c DSGVO. Die Betrugsprävention bei Zahlungen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsbetrug und Missbrauch.
13. Einsatz von Firebase und Google Cloud
Für den technischen Betrieb von EMS – MedYourWay nutzen wir Dienste von Google Firebase bzw. Google Cloud. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. für Dienste der Google Cloud Platform (insbesondere Cloud Firestore, Cloud Functions, Cloud Storage und Cloud Logging) die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; die Muttergesellschaft ist jeweils die Google LLC, USA. Google verarbeitet die Daten in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen für Firebase bzw. Google Cloud. Wir setzen folgende Dienste ein: – Firebase Authentication zur Anmeldung und Kontoverwaltung – Cloud Firestore zur Speicherung von Kontodaten, Lernständen und appbezogenen Informationen – Cloud Functions und Cloud Scheduler zur serverseitigen Verarbeitung – Cloud Storage for Firebase zur Bereitstellung von Bildern – Firebase Hosting zur Bereitstellung der Web-App (Abschnitt 14) – Firebase Cloud Messaging für Push-Benachrichtigungen (Abschnitt 15) – Firebase Crashlytics zur Fehleranalyse und Stabilitätsüberwachung – Google Analytics for Firebase zur Auswertung der Nutzung – Firebase App Check zum Schutz vor Missbrauch a) Firebase Authentication Firebase Authentication verwaltet Anmeldungen und Nutzerkonten technisch (Abschnitt 5). Für diesen Dienst lässt sich kein Speicherort wählen. Die Daten können daher auch in den USA verarbeitet werden. b) Cloud Firestore In Cloud Firestore speichern wir Kontodaten, Lernfortschritte, Ergebnisse, Statistiken und appbezogene Nutzungsinformationen, soweit dies zur Nutzung von EMS – MedYourWay erforderlich ist. Die Datenbank liegt in der Google-Cloud-Region europe-west3 (Frankfurt am Main). Der Zugriff ist durch Sicherheitsregeln geschützt: Deine Konto- und Lerndaten kannst nur du mit deinem Konto abrufen. Die Übertragung zwischen App bzw. Web-App und unseren Servern erfolgt verschlüsselt. Zum Schutz vor Datenverlust erstellen wir tägliche Sicherungen der Datenbank, die sieben Tage aufbewahrt werden. In den Apps hält Firestore eine Offline-Kopie der von dir genutzten Daten auf deinem Gerät vor. c) Cloud Functions Cloud Functions führen serverseitige Prozesse aus. Dazu gehören das Einrichten deines Kontos, die Berechnung von Statistiken, Ratings und Fehleranalyse, die Zählung des kostenlosen Kontingents, die Event-Auswertung, die Anmeldung zu Prep-Kursen, der Versand von E-Mails, Freundes- und Creator-Codes sowie zeitgesteuerte Aufgaben wie die nächtliche Berechnung der Aufgabenschwierigkeit. Die Funktionen laufen in der Region europe-west3 (Frankfurt am Main). Nur die Funktion, die Kaufereignisse von RevenueCat zu eingelösten Codes verarbeitet, läuft in der Region europe-west4 (Niederlande). Dabei entstehen Server-Protokolle in Google Cloud Logging. Sie können deine Nutzer-ID enthalten. Bei Anfragen, die die App direkt an unsere Serverfunktionen richtet, etwa zu Prep-Kursen und Rabattcodes, enthalten sie ausserdem deine IP-Adresse und die Kennung deines Browsers bzw. deiner App (User-Agent). Wir nutzen die Protokolle zur Fehleranalyse und zur Sicherheit und speichern sie 30 Tage. Der Speicherort der Protokolle ist nicht auf die EU festgelegt. d) Cloud Storage for Firebase Bilder zu Aufgaben, Strategie-Artikeln und Prep-Kursen sowie Bilder in Push-Benachrichtigungen liegen in Cloud Storage in der Region europe-west3 (Frankfurt am Main). Beim Laden verarbeitet Google technisch erforderliche Verbindungsdaten wie die IP-Adresse und gegebenenfalls dein Anmelde-Token. Du lädst keine eigenen Dateien hoch. e) Firebase Crashlytics Wir nutzen Firebase Crashlytics in den Apps für Android und iOS, um technische Fehler, Abstürze und Stabilitätsprobleme zu erkennen und zu beheben. Die Erfassung ist nur in den veröffentlichten Versionen der Apps aktiv. In der Web-App setzen wir Crashlytics nicht ein. Verarbeitet werden insbesondere: – Absturz- und Fehlerberichte mit Fehlermeldung und Programmablauf (Stacktrace) – Zeitpunkt des Fehlers – Gerätemodell, Betriebssystem und Version – App-Version – Gerätezustand, z. B. freier Arbeits- und Speicherplatz – die Firebase-Installations-ID Wir setzen in Crashlytics keine Nutzerkennung und verknüpfen die Berichte nicht mit deinem Namen oder deiner E-Mail-Adresse. Fehlermeldungen können jedoch technische Pfadangaben enthalten, in denen deine pseudonyme Nutzer-ID vorkommt, sowie Kennungen der betroffenen Aufgaben, Kurse und Lektionen. Deine Antworten sind nicht enthalten. Crashlytics dient unserem berechtigten Interesse an einem sicheren und stabilen App-Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Crashlytics-Daten werden 90 Tage aufbewahrt. Eine Verarbeitung in den USA ist möglich. f) Google Analytics for Firebase Wir nutzen Google Analytics for Firebase, um zu verstehen, wie EMS – MedYourWay genutzt wird, und um die App und ihre Inhalte zu verbessern. Die Erfassung ist in den veröffentlichten Versionen der Apps und in der Web-App aktiv. Erfasst werden insbesondere: – die Namen der Bildschirme, die du aufrufst (z. B. Startseite, Statistik oder Kurs) – Nutzungsereignisse: Anmeldung, Abmeldung und Kontolöschung mit dem Anmeldeanbieter; die Schritte des Onboardings einschliesslich deiner Antwort, wie du auf uns aufmerksam geworden bist; Start, Abschluss, Unterbrechung und Verwerfen von Simulationen und Übungen mit Untertests, Zahl der Aufgaben, Zahl richtiger und falscher Antworten, Ergebnis in Prozent und Bearbeitungsdauer; das Öffnen von Strategie-Artikeln und Verlaufseinträgen; dein Fortschritt in Kursen einschliesslich geöffneter Videos und der Stelle, an der du ein Video verlässt; Aufrufe der Kaufseite und Kaufvorgänge mit Produktart und Ergebnis; das Öffnen von «Freunde einladen» über die Startseite und das Kopieren deines Freundes-Codes – automatisch erfasste Angaben, etwa zur ersten Öffnung der App, zu Sitzungen und App-Updates, Gerätemodell, Betriebssystem und Version, App-Version, Spracheinstellung und ungefährer Standort (Land, Region, Stadt), den Google aus der IP-Adresse ableitet – eine zufällige Kennung deiner App-Installation (App-Instanz-ID), unter iOS zusätzlich die herstellerbezogene Gerätekennung (IDFV), unter Android die Werbe-ID deines Geräts, sofern du sie in den Einstellungen deines Geräts nicht gelöscht oder deaktiviert hast, sowie die Angabe von Google Play, über welche Quelle die App installiert wurde Wir übermitteln an Google Analytics keine Nutzer-ID, keinen Namen und keine E-Mail-Adresse und verknüpfen die Analysedaten nicht mit deinem Konto. Deine einzelnen Antworten auf Aufgaben sind nicht enthalten. In der Web-App setzt Google Analytics Cookies, um deinen Browser wiederzuerkennen, und lädt dafür Programmcode von Servern von Google. Google verarbeitet die Daten in unserem Auftrag; eine Verarbeitung in den USA ist möglich. Nach Angaben von Google speichert Google Analytics keine IP-Adressen. Ereignisdaten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer, spätestens nach 14 Monaten, automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin zu verstehen, wie die App genutzt wird, Schwierigkeiten in Abläufen zu erkennen und die App und ihre Inhalte bedarfsgerecht weiterzuentwickeln. Du kannst dieser Verarbeitung widersprechen (Abschnitt 28). g) Firebase App Check In den Apps für Android und iOS nutzen wir Firebase App Check. Damit weisen sich die Apps gegenüber unseren Diensten als echte, unveränderte Version unserer App aus, was uns vor Missbrauch und unberechtigten Zugriffen schützt. Dafür nutzt die App unter Android die Play Integrity API von Google und unter iOS den Dienst App Attest von Apple. Dabei werden Angaben zu deinem Gerät und zur App, etwa ob die App aus dem Store stammt und unverändert ist, an Google bzw. Apple übermittelt und geprüft. Wir erhalten nur das Ergebnis der Prüfung in Form eines zeitlich begrenzten Tokens. In der Web-App setzen wir App Check nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Dienste und deiner Daten vor Missbrauch.
14. Besonderheiten der Web-App
Aufruf der Web-App Beim Aufruf der Web-App verarbeitet der Hosting-Anbieter technisch erforderliche Informationen. Damit wird die Web-App bereitgestellt und die Stabilität und Sicherheit des Betriebs gewährleistet. Dabei können insbesondere folgende Daten verarbeitet werden: – IP-Adresse – Datum und Uhrzeit des Abrufs – aufgerufene Seite bzw. Datei – übertragene Datenmenge – Browsertyp und Browserversion – verwendetes Betriebssystem – Referrer-URL – Zugriffsstatus bzw. HTTP-Statuscode Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Onlineangebots. Hosting über Firebase Hosting Die Web-App wird über Firebase Hosting bereitgestellt, einen Dienst von Google. Firebase Hosting liefert Inhalte über ein weltweites Content-Delivery-Netzwerk (CDN) verschlüsselt aus. Dabei können technisch erforderliche Verbindungsdaten an verschiedenen Standorten der Google-Infrastruktur verarbeitet werden. Soweit hierbei personenbezogene Daten ausserhalb der EU bzw. des EWR verarbeitet werden, erfolgt dies auf Grundlage der gesetzlichen Vorgaben der Art. 44 ff. DSGVO. Technische Ressourcen von Google-Servern Beim Laden der Web-App lädt dein Browser technische Bestandteile von Servern von Google nach. Das sind die Darstellungs-Engine (CanvasKit) und die Firebase-Programmbibliotheken von www.gstatic.com sowie gegebenenfalls Ersatzschriftarten, etwa für Sonderzeichen oder Emojis, von fonts.gstatic.com. Dabei wird deine IP-Adresse an Google übermittelt, und zwar schon vor der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und einheitlichen Darstellung der Web-App. Zum Programmcode von Google Analytics siehe Abschnitt 13 f. Speicherung im Browser Damit du angemeldet bleibst, speichert die Web-App deine Anmeldesitzung (Nutzerdaten und Anmelde-Token) im lokalen Speicher deines Browsers. Für die Verwaltung von Käufen legt die Web-App dort ausserdem deine Kennung bei RevenueCat ab (deine Nutzer-ID bzw. vor der Anmeldung eine zufällige Kennung). Google Analytics setzt Cookies, um deinen Browser wiederzuerkennen (Abschnitt 13 f). Die eingesetzte Firebase-Technik kann weitere technisch erforderliche Einträge anlegen, auch über die Anmeldedomain unseres Firebase-Projekts. Lerndaten und Zeichnungen hält die Web-App nur im Arbeitsspeicher, solange die Seite geöffnet ist. Cookies zu Werbezwecken setzen wir nicht. Beim Abmelden wird die Anmeldesitzung entfernt. Zu Cookies von Stripe beim Bezahlvorgang siehe Abschnitt 12. Die Speicherung deiner Anmeldesitzung und, solange du angemeldet bist, deiner Kennung bei RevenueCat ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die gespeicherten Einträge entfernst du, indem du die Website-Daten der Web-App in deinem Browser löschst.
15. Push-Benachrichtigungen und Erinnerungen
Push-Benachrichtigungen (Android und iOS) Wir können über Firebase Cloud Messaging (Google), auf iOS zusätzlich über den Apple Push Notification Service (Apple), Benachrichtigungen an alle Geräte senden, auf denen die App installiert ist, mit Neuigkeiten und Hinweisen rund um deine EMS-Vorbereitung. Dafür meldet sich die App beim Start bei Firebase Cloud Messaging für den Empfang dieser Benachrichtigungen an. Firebase Cloud Messaging verwendet dazu ein Geräte-Token und die Firebase-Installations-ID deines Geräts. Diese Kennungen speichern wir nicht in unserer Datenbank und verknüpfen sie nicht mit deinem Konto. Eine Benachrichtigung kann ein Bild und einen Verweis auf eine Seite der App enthalten, die sich beim Antippen öffnet. Die Anmeldung für Benachrichtigungen bleibt bestehen, solange die App installiert ist, auch wenn du dich abmeldest oder dein Konto löschst. In der Web-App gibt es keine Push-Benachrichtigungen. Die Erlaubnis für Benachrichtigungen fragt die App beim ersten Start ab. Ohne deine Erlaubnis in den Systemeinstellungen zeigt dein Gerät keine Benachrichtigungen an. Du kannst sie jederzeit in den Einstellungen deines Geräts deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dich über Neuerungen und Hinweise zu EMS – MedYourWay zu informieren. Lokale Erinnerungen – Hast du die App zwei Tage lang nicht geöffnet, erinnert sie dich an deine Vorbereitung, etwa mit «Weiter geht deine Vorbereitung» oder mit der Zahl der Tage bis zum EMS. Jedes Öffnen der App verschiebt diese Erinnerung um zwei Tage. Sie wird auch geplant, wenn du nicht angemeldet bist. – Läuft in einer Simulation eine Wartezeit, etwa zwischen Einprägen und Reproduzieren bei Figuren und Fakten, plant die App eine Erinnerung für das Ende der Wartezeit («Die Wartezeit ist vorbei»). Diese Erinnerungen werden ausschliesslich auf deinem Gerät geplant. Dafür liest die App die Zeitzone deines Geräts lokal aus. Ob und wann eine Erinnerung angezeigt wird, erfahren wir nicht. Unter Android werden geplante Erinnerungen nach einem Neustart des Geräts wiederhergestellt. Angezeigt werden sie nur, wenn du Benachrichtigungen in den Systemeinstellungen erlaubt hast. Rechtsgrundlage für die Erinnerung an das Ende einer Wartezeit ist Art. 6 Abs. 1 lit. b DSGVO, da sie Teil der von dir genutzten Simulationsfunktion ist. Die Erinnerung nach zwei Tagen ohne Nutzung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dich bei einer regelmässigen Vorbereitung zu unterstützen.
16. Videos von YouTube in Strategie-Artikeln
Strategie-Artikel können Videos von YouTube enthalten, einem Dienst der Google Ireland Limited. In den Apps betten wir das Video im erweiterten Datenschutzmodus (www.youtube-nocookie.com) ein. Der Player wird geladen, sobald du einen solchen Artikel öffnest; das Video startet erst, wenn du es antippst. In der Web-App zeigen wir stattdessen ein Vorschaubild, das von Servern von YouTube (img.youtube.com) geladen wird; ein Klick öffnet das Video auf youtube.com. Bereits beim Laden des Players bzw. des Vorschaubilds werden deine IP-Adresse sowie Geräte- und Browserinformationen an Google übermittelt. Spielst du das Video ab, kann YouTube weitere Informationen auf deinem Gerät speichern und auslesen; dafür ist Google selbst verantwortlich. Eine Verarbeitung in den USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anschaulichen Darstellung unserer Strategie-Inhalte.
17. Bewertung der App
Nach einer Simulation, Fokusübung oder Event-Simulation, in der du mindestens 70 Prozent erreicht hast, kann die App den Bewertungsdialog von Apple bzw. Google aufrufen. Ob der Dialog tatsächlich erscheint, entscheiden Apple bzw. Google. Bewertest du die App, geht deine Bewertung direkt an Apple bzw. Google, die dafür selbst verantwortlich sind. Wir erfahren nicht, ob und wie du bewertet hast. In der Web-App gibt es diesen Dialog nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Bewertungen für die App zu erhalten.
18. Auf deinem Gerät gespeicherte Daten
– Zeichnungen: Was du bei Aufgaben zeichnest, speichern die Apps nur lokal auf deinem Gerät. Wir laden es nicht hoch. Startest du «Fehler wiederholen» oder eine Kurslektion, löscht die App vorher die Zeichnungen der betroffenen Aufgaben. Beim Abmelden oder Löschen des Kontos werden die Zeichnungen nicht automatisch entfernt. Du löschst sie, indem du die App deinstallierst oder (unter Android) ihre Daten in den Einstellungen deines Geräts löschst. Sicherungen deines Geräts (z. B. iCloud- oder Android-Sicherung) können sie enthalten. – Bild-Zwischenspeicher: Bilder speichern die Apps bis zu 30 Tage zwischen. Der Zwischenspeicher enthält nur Inhalte, keine personenbezogenen Daten. – Offline-Kopie: In den Apps hält die Datenbank eine Kopie deiner genutzten Daten auf dem Gerät vor, damit EMS – MedYourWay auch bei schwacher Verbindung funktioniert. Beim Abmelden oder Löschen des Kontos wird sie nicht automatisch entfernt. Du löschst sie, indem du die App deinstallierst oder (unter Android) ihre Daten in den Einstellungen deines Geräts löschst. – Anmeldesitzung: Deine Anmeldung wird im App-Speicher deines Geräts (unter iOS im Schlüsselbund) bzw. im Browser (Abschnitt 14) gespeichert. – Technische Kennungen: das Geräte-Token und die Firebase-Installations-ID für Push-Benachrichtigungen, deine Kennung bei RevenueCat, die App-Instanz-ID von Google Analytics und noch nicht übertragene Fehlerberichte (Abschnitte 12, 13 e, 13 f und 15). – Erinnerungen: die auf deinem Gerät geplanten Erinnerungen (Abschnitt 15). Die Speicherung von Zeichnungen, Bild-Zwischenspeicher, Offline-Kopie und Anmeldesitzung sowie, solange du angemeldet bist, deiner Kennung bei RevenueCat ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Für Fehlerberichte, Google Analytics, Push-Benachrichtigungen und Erinnerungen gelten die Angaben in den Abschnitten 13 e, 13 f und 15.
19. Geräteberechtigungen
Die Apps greifen, soweit technisch erforderlich und von dir freigegeben, auf bestimmte Funktionen deines Endgeräts zu. Dazu gehören insbesondere: – Benachrichtigungen, um Push-Mitteilungen und Erinnerungen anzeigen zu können. Diese Erlaubnis fragt die App beim ersten Start ab. – unter Android: Internet- und Netzwerkzugriff, Empfang von Push-Mitteilungen, Wiederherstellen von Erinnerungen nach einem Neustart, Vibration, kurzzeitiges Wachhalten des Geräts beim Empfang von Benachrichtigungen sowie Abrechnung über Google Play. Google Analytics for Firebase bringt ausserdem Berechtigungen für die Werbe-ID, für die Attributionsschnittstellen von Android und für die Abfrage der Installationsquelle bei Google Play mit (Abschnitt 13 f). Eingebundene Programmbibliotheken enthalten zudem Berechtigungen für biometrische Abfragen (z. B. Fingerabdruck); die App nutzt sie nicht. – unter iOS: Hintergrundaktualisierung für Push-Benachrichtigungen, «Mit Apple anmelden» und App Attest (Abschnitt 13 g) Auf Kamera, Fotos, Mikrofon, Standort oder Kontakte greifen die Apps nicht zu. Die Zwischenablage nutzen sie nur, wenn du deinen Freundes-Code oder den Link zu einem Prep-Kurs kopierst. Während ein Kursvideo läuft, verhindert die App, dass sich der Bildschirm abschaltet. Der Zugriff erfolgt nur im Rahmen der von dir erteilten Geräteberechtigungen.
20. Keine Werbung, keine sozialen Funktionen
In EMS – MedYourWay wird derzeit keine Werbung geschaltet. Die mit Google Analytics for Firebase erfassten Daten nutzen wir nur, um die App auszuwerten und zu verbessern (Abschnitt 13 f), nicht für Werbung. Es bestehen derzeit keine Community- oder sozialen Funktionen wie Chats, Kommentare, Foren oder Freundeslisten. In der App sehen andere Nutzer keine Angaben zu deiner Person. Zu Freundes-Codes und zu den Online-Meetings der Prep-Kurse siehe die Abschnitte 9 und 10.
21. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, insbesondere: – deine E-Mail-Adresse – deinen Namen, soweit angegeben – den Inhalt deiner Nachricht – gegebenenfalls weitere von dir freiwillig übermittelte Informationen Die Verarbeitung erfolgt ausschliesslich, um deine Anfrage zu bearbeiten und mit dir zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Kontaktanfragen.
22. Links zu App Store und Google Play
EMS – MedYourWay enthält Links zum Apple App Store und zu Google Play, etwa zum Bewerten der App oder wenn ein Update der App erforderlich ist. Beim blossen Anzeigen werden dadurch noch keine personenbezogenen Daten an die jeweiligen Plattformen übermittelt. Erst wenn du aktiv auf einen solchen Link tippst bzw. klickst, wird eine Verbindung zu der jeweiligen externen Seite hergestellt. Für die Datenverarbeitung auf den Seiten des jeweiligen Plattformbetreibers ist ausschliesslich dessen Betreiber verantwortlich.
23. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten grundsätzlich nur weiter, soweit dies zur Bereitstellung von EMS – MedYourWay und der damit verbundenen Funktionen erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger bzw. Kategorien von Empfängern können insbesondere sein: – Google (Firebase bzw. Google Cloud) als technischer Infrastruktur-, Hosting- und Backend-Dienstleister (Auftragsverarbeiter), einschliesslich Crashlytics, Firebase Cloud Messaging, Google Analytics for Firebase und App Check – RevenueCat als Dienstleister zur technischen Verwaltung von Käufen, Abonnements, Freischaltungen und Rabattcodes und zur Bereitstellung des Bezahlvorgangs in der Web-App (Auftragsverarbeiter) – Stripe als Zahlungsdienstleister bei Käufen in der Web-App, teils als Auftragsverarbeiter, teils in eigener Verantwortung (Abschnitt 12) – Apple bzw. Google im Zusammenhang mit Anmelde-, Store-, Zahlungs- und Bewertungsfunktionen, der Prüfung der Apps (App Attest bzw. Play Integrity) sowie Apple für die Zustellung von Push-Benachrichtigungen auf iOS-Geräten – BunnyWay d.o.o. (Bunny Stream) für die Auslieferung der Kursvideos (Auftragsverarbeiter) – Google (YouTube) beim Laden eingebetteter Videos in Strategie-Artikeln (Abschnitt 16) – Zoom, wenn du an einem Online-Meeting eines Prep-Kurses teilnimmst (Abschnitt 9) – unser E-Mail-Anbieter, über den wir E-Mails zu Prep-Kursen versenden sowie E-Mails an info@medyourway.de empfangen und beantworten (Auftragsverarbeiter) – Inhaber von Freundes- und Creator-Codes, die nur die Zahl der Käufe mit ihrem Code bzw. ihre Provision erfahren (Abschnitt 10) – Steuerberater bzw. Buchhaltungsdienstleister, soweit wir sie zur Erfüllung steuer- und handelsrechtlicher Pflichten einschalten – Behörden oder sonstige Stellen, insbesondere Finanzbehörden, soweit wir gesetzlich dazu verpflichtet sind Darüber hinaus geben wir personenbezogene Daten nicht an sonstige Dritte weiter.
24. Speicherorte und Drittlandübermittlung
Unsere Datenbank (Cloud Firestore), unsere Serverfunktionen (Cloud Functions) und unser Dateispeicher (Cloud Storage) liegen in der Google-Cloud-Region europe-west3 in Frankfurt am Main; eine einzelne Serverfunktion läuft in der Region europe-west4 in den Niederlanden (Abschnitt 13 c). Auch bei diesen Diensten kann ein Zugriff durch die Google LLC in den USA, etwa zu Wartungs- oder Supportzwecken, nicht vollständig ausgeschlossen werden. Bei einigen Diensten lässt sich nicht ausschliessen, dass personenbezogene Daten auch ausserhalb der EU bzw. des EWR verarbeitet werden, insbesondere in den USA. Das betrifft Firebase Authentication, Firebase Cloud Messaging, Google Analytics for Firebase, Firebase App Check, Cloud Logging, das Hosting-CDN, die Google-Server für technische Ressourcen der Web-App, Crashlytics, YouTube, RevenueCat, Stripe, Zoom und das weltweite Auslieferungsnetz von Bunny Stream. Google LLC und Stripe, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen in den USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Soweit eine Übermittlung in Drittländer erfolgt, achten wir darauf, dass die gesetzlichen Voraussetzungen nach Art. 44 ff. DSGVO eingehalten werden. Wo keine Zertifizierung besteht, stützen wir die Übermittlung auf geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für RevenueCat sind diese Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum). Zur Bekanntgabe von Daten aus der Schweiz ins Ausland siehe Abschnitt 30.
25. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt. – Konto- und Profildaten: bis zur Löschung des Kontos – Lernstände, Verlauf, Statistiken, Fehleranalyse, Bearbeitungshistorie je Aufgabe, Kursfortschritt, gemerkte Universitäten und Universitätseinstellungen sowie Markierungen bei Strategie-Artikeln: bis zur Löschung des Kontos – Zähler für das kostenlose Kontingent: bis zur Löschung des Kontos – laufende Simulation oder Übung: bis zum Abschluss oder Verwerfen; abgeschlossene Sitzungen als Verlaufseintrag bis zur Löschung des Kontos – Event-Teilnahmen und Event-Ergebnisse: bis zur Löschung des Kontos – Aufgabenbewertungen für die Aufgabenschwierigkeit: bis zur Löschung des Kontos; die daraus berechneten anonymen Werte bleiben erhalten – Anmeldungen und Wartelistenplätze bei Prep-Kursen: bis zur Abmeldung, spätestens bis zur Löschung des Kontos – die für Prep-Kurse hinterlegte E-Mail-Adresse und Kopien der E-Mails zu Prep-Kursen: bis zur Löschung des Kontos – Freundes-Code, eingelöste Codes und zugehörige Kaufangaben: bis zur Löschung des Kontos; die Zahl der Käufe und die Provision, die einem Creator gutgeschrieben wurden, bleiben ohne Bezug zu deiner Person erhalten – Fehlermeldungen zu Aufgaben: bis zur Löschung des Kontos – Kauf- und Freischaltungsdaten bei RevenueCat: bis zur Löschung des Kontos, soweit sie nicht aufgrund gesetzlicher Aufbewahrungspflichten länger aufbewahrt werden müssen (dann wie Kaufunterlagen) – Kaufunterlagen, insbesondere Rechnungen und Zahlungsnachweise zu Käufen in der Web-App: bis zum Ende der gesetzlichen Aufbewahrungsfrist (§ 147 AO, § 257 HGB; je nach Unterlage bis zu zehn Jahre); nach Löschung des Kontos gesperrt und nur noch für diesen Zweck verwendet – Zahlungs- und Transaktionsdaten bei Stripe: nach den gesetzlichen Aufbewahrungspflichten von Stripe, in eigener Verantwortung von Stripe – Kaufbelege bei Apple bzw. Google: nach den Regeln von Apple bzw. Google, in deren eigener Verantwortung – Datenbank-Sicherungen: sieben Tage – Server-Protokolle (Cloud Logging): 30 Tage – Crashlytics-Fehlerberichte: 90 Tage – Daten in Google Analytics: Ereignisdaten nach der in Google Analytics eingestellten Aufbewahrungsdauer, höchstens 14 Monate; zusammengefasste Auswertungen ohne Bezug zu einzelnen Geräten auch länger – Widerrufs- und Kündigungserklärungen zu Käufen in der Web-App und deren Eingangsbestätigungen: bis zum Ablauf der gesetzlichen Verjährungsfristen für Ansprüche aus dem Vertrag; soweit sie zu den Kaufunterlagen gehören, bis zum Ende der gesetzlichen Aufbewahrungsfristen – E-Mail-Anfragen: so lange, wie dies für die Bearbeitung der Anfrage und etwaige Anschlusskommunikation erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen – Verbindungsdaten beim Aufruf der Web-App: nur so lange, wie dies für Bereitstellung, Sicherheit und Fehleranalyse erforderlich ist – Daten auf deinem Gerät: bis du sie löschst (App deinstallieren bzw. App-Daten löschen, Website-Daten im Browser löschen); Bild-Zwischenspeicher bis zu 30 Tage Bitte beachte, dass bestimmte technische Protokoll- oder Diagnosedaten bei eingesetzten Dienstleistern abweichenden Speicherfristen unterliegen können.
26. Löschung des Kontos
Du kannst dein Konto jederzeit selbst löschen, in den Apps ebenso wie in der Web-App. Den Button «Account löschen» findest du unter «Einstellungen». Aus Sicherheitsgründen musst du dich dafür noch einmal mit Google bzw. Apple anmelden. Alternativ kannst du die Löschung per E-Mail an info@medyourway.de verlangen. Weitere Hinweise findest du unter Konto löschen. Mit der Löschung in der App werden dein Anmeldekonto und dein Nutzerprofil sofort gelöscht. Alle übrigen Daten, die deinem Konto zugeordnet sind, löschen wir anschliessend unverzüglich, spätestens innerhalb eines Monats. Dazu gehören insbesondere deine Lernstände, dein Verlauf, deine Statistiken und deine Fehleranalyse, die Zähler deines kostenlosen Kontingents, dein Kursfortschritt, deine Anmeldungen zu Prep-Kursen mit der dafür hinterlegten E-Mail-Adresse und den Kopien der zugehörigen E-Mails, gemerkte Universitäten, Event-Teilnahmen, deine Aufgabenbewertungen, deine Fehlermeldungen zu Aufgaben, dein Freundes-Code und von dir eingelöste Codes sowie deine Kauf- und Freischaltungsdaten bei unseren Dienstleistern RevenueCat und Stripe, soweit wir sie nicht aufgrund gesetzlicher Aufbewahrungspflichten aufbewahren müssen (siehe unten). Anonyme Gesamtauswertungen, etwa Schwierigkeitswerte und Antwortverteilungen von Aufgaben, Durchschnittswerte für Events, die Zahl der Käufe mit einem Creator-Code oder die Statistik, wie Nutzer auf EMS – MedYourWay aufmerksam geworden sind, enthalten keine Angaben zu einzelnen Personen und bleiben erhalten. Einige Kopien und Unterlagen lassen sich aus technischen oder rechtlichen Gründen nicht sofort entfernen: – Datenbank-Sicherungen: Kopien in den täglichen Sicherungen der Datenbank werden nach spätestens sieben Tagen automatisch gelöscht. – Server-Protokolle (Cloud Logging) werden nach 30 Tagen automatisch gelöscht. – Crashlytics-Fehlerberichte werden nach 90 Tagen automatisch gelöscht. – Daten in Google Analytics sind nicht mit deinem Konto verknüpft; Ereignisdaten werden nach Ablauf der eingestellten Aufbewahrungsdauer, spätestens nach 14 Monaten, automatisch gelöscht. – Kaufunterlagen, die wir aufgrund steuer- oder handelsrechtlicher Vorschriften aufbewahren müssen, werden gesperrt, nur noch für diesen Zweck verwendet und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. – Stripe sowie Apple bzw. Google bewahren ihre eigenen Zahlungs- und Kaufunterlagen in eigener Verantwortung auf. – Daten auf deinem Gerät, insbesondere Zeichnungen, Bild-Zwischenspeicher und die Offline-Kopie der Datenbank, werden durch die Kontolöschung nicht entfernt. Du löschst sie, indem du die App deinstallierst bzw. die Website-Daten in deinem Browser löschst (Abschnitt 18). Solange die App installiert ist, kann sie dir ausserdem weiterhin Push-Benachrichtigungen und Erinnerungen anzeigen (Abschnitt 15). Die Löschung deines Kontos beendet ein Monatsabo nicht, unabhängig davon, wo du es abgeschlossen hast. Kündige es bitte vor der Löschung: ein Abo aus dem Apple App Store bzw. von Google Play in den dortigen Abo-Einstellungen, ein Abo aus der Web-App im Kundenportal oder per E-Mail an info@medyourway.de. Sonst kann es weiter abgerechnet werden. Der Saison-Zugang muss nicht gekündigt werden, da er sich nicht automatisch verlängert. Premium ist mit deinem Konto verknüpft. Mit der Löschung des Kontos verlierst du den Zugriff darauf, auch wenn der bezahlte Zeitraum noch nicht abgelaufen ist.
27. Rechtsgrundlagen der Verarbeitung
Soweit in dieser Datenschutzerklärung nicht anders angegeben, stützen wir die Verarbeitung personenbezogener Daten auf folgende Rechtsgrundlagen: – Art. 6 Abs. 1 lit. b DSGVO für Verarbeitungen, die zur Durchführung des Nutzungsverhältnisses, zur Abwicklung von Käufen oder zur Bereitstellung der App erforderlich sind – Art. 6 Abs. 1 lit. a DSGVO, soweit wir dich im Einzelfall ausdrücklich um eine Einwilligung bitten – Art. 6 Abs. 1 lit. f DSGVO für Verarbeitungen, die zur Wahrung unserer berechtigten Interessen erforderlich sind, insbesondere zur Gewährleistung der Sicherheit und Stabilität der App, zur Auswertung der Nutzung, zur Verbesserung unserer Inhalte und zur Betrugsprävention, sofern nicht deine Interessen oder Grundrechte und Grundfreiheiten überwiegen – Art. 6 Abs. 1 lit. c DSGVO, soweit eine Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten Für die Speicherung von Informationen auf deinem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG. Zu den Regeln für Nutzer in der Schweiz siehe Abschnitt 30. Für die Nutzung von EMS – MedYourWay musst du ein Konto über Google oder Apple anlegen. Ohne Konto können wir dir EMS – MedYourWay nicht bereitstellen. Bei Apple kannst du deine E-Mail-Adresse verbergen und auf die Angabe deines Namens verzichten. Für die Anmeldung zu Prep-Kursen benötigen wir eine E-Mail-Adresse, an die wir die Kursinformationen senden können. Für einen Kauf werden die im Bezahlvorgang abgefragten Angaben benötigt; ohne sie ist ein Kauf nicht möglich. Weitere Angaben sind, soweit nicht anders angegeben, freiwillig. Wir bewerten deinen Leistungsstand automatisiert (Rating, Prozentrang, Event-Prozentrang). Damit wählen wir Aufgaben aus und zeigen dir Statistiken und Einordnungen an, etwa für Universitäten. Diese Bewertungen haben keine rechtliche Wirkung und beeinträchtigen dich nicht in ähnlicher Weise erheblich. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
28. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte: – Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO) – Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Recht auf Löschung (Art. 17 DSGVO) – Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) – Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO) Zur Ausübung dieser Rechte kannst du dich jederzeit an uns wenden: info@medyourway.de. Zu deinen Rechten nach dem schweizerischen Datenschutzgesetz siehe Abschnitt 30. Widerspruchsrecht Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
29. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Dieses Recht besteht insbesondere bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern wenden.
30. Hinweise für Nutzer in der Schweiz
Für Nutzer in der Schweiz gilt neben der DSGVO das schweizerische Bundesgesetz über den Datenschutz (DSG). Diese Datenschutzerklärung enthält auch die Informationen, die wir dir nach dem DSG geben müssen. Ergänzend gilt: – Bekanntgabe ins Ausland: Wir haben unseren Sitz in Deutschland; deine Daten werden deshalb ins Ausland bekanntgegeben. Deutschland sowie die übrigen Staaten der EU und des EWR gewährleisten nach Feststellung des Bundesrats einen angemessenen Datenschutz. Das gilt auch für Unternehmen in den USA, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Für Bekanntgaben in andere Staaten, insbesondere an nicht zertifizierte Empfänger in den USA, nutzen wir Standardvertragsklauseln, die vom EDÖB anerkannt sind. Empfänger und Speicherorte findest du in den Abschnitten 23 und 24. – Deine Rechte: Du kannst insbesondere Auskunft über deine Daten verlangen (Art. 25 DSG), die Herausgabe oder Übertragung deiner Daten verlangen (Art. 28 DSG), unrichtige Daten berichtigen lassen sowie der Bearbeitung widersprechen und die Löschung deiner Daten verlangen (Art. 32 DSG). Wende dich dafür an info@medyourway.de. – Automatisierte Bewertungen: Die automatisierte Bewertung deines Leistungsstands (Abschnitt 27) ist keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG. – Speicherung auf deinem Gerät: Über die Speicherung von Informationen auf deinem Gerät, ihren Zweck und die Möglichkeiten, sie zu entfernen, informieren wir in den Abschnitten 13 f, 14, 15 und 18 (Art. 45c des Fernmeldegesetzes). Du kannst sie ablehnen, indem du die Website-Daten der Web-App löschst bzw. Cookies blockierst oder die App deinstallierst; ohne die unbedingt erforderlichen Einträge funktioniert EMS – MedYourWay nicht. – Aufsicht: Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) in Bern.
31. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die in der App bzw. auf dieser Website veröffentlichte Fassung.