Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten bei der Nutzung von MedPrep (Apps für Android und iOS sowie Web-App) ist: Enwifa-MedEdu UG (haftungsbeschränkt) Schröderstraße 4A 69120 Heidelberg Deutschland Vertreten durch: Philemon Enxing Telefon: +49 15737724111 E-Mail: info@medyourway.de Ein Datenschutzbeauftragter ist nicht bestellt.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzerklärung gilt für die MedPrep-Apps für Android und iOS sowie für die MedPrep-Web-App. MedPrep dient der Vorbereitung auf den Aufnahmetest für das Medizinstudium in Österreich (MedAT). Es richtet sich an Nutzer in Österreich und der Europäischen Union. MedPrep kann auch von Minderjährigen genutzt werden. Wir verarbeiten personenbezogene Daten nur, soweit dies zu folgenden Zwecken erforderlich ist: Bereitstellung einer funktionsfähigen App, Durchführung des Nutzungsverhältnisses, Bereitstellung der Lern- und Duellfunktionen, Abwicklung von Abonnements und Käufen einschließlich der Zahlungsabwicklung, Erfüllung gesetzlicher Pflichten sowie Gewährleistung von Stabilität und Sicherheit. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Gesundheitsdaten, werden nach unserem derzeitigen Angebot nicht verarbeitet.
3. Umfang der verarbeiteten Daten
Bei der Nutzung von MedPrep können insbesondere folgende personenbezogene Daten verarbeitet werden: – Name bzw. Anzeigename und E-Mail-Adresse aus deinem Google- oder Apple-Konto, bei Google zusätzlich der Link zu deinem Profilbild – Anmelde- und Kontodaten: Nutzer-ID, Anmeldeanbieter, Zeitpunkt der Registrierung und der Anmeldung – Angaben aus dem Onboarding: wie du auf MedPrep aufmerksam geworden bist – Nutzungs- und Lerndaten: bearbeitete Simulationen und Übungen, gewählte Antworten einschließlich späterer Änderungen der Auswahl, Bearbeitungszeiten, Pausen, Ergebnisse, Verlauf und Markierungen – Statistiken und Leistungswerte: Lernzeit, Lernserie, Rating je Untertest, Prozentrang, Fehleranalyse – Lernstände der Lernkarten und Lernkarten-Einstellungen – gemerkte Universitäten – Teilnahme an Events und Event-Ergebnisse – Duelldaten: generierter Duellname, Avatar, Bilanz, Spielzüge, Antworten, Punkte und Einladungscodes – Fehlermeldungen zu Aufgaben, die du absendest, einschließlich deines Freitexts – Daten zu Käufen, Abonnements und Freischaltungen: gekauftes Produkt, Preis, Laufzeit und Status – bei Käufen in der Web-App zusätzlich: deine E-Mail-Adresse für Kaufbestätigung, Belege und Kundenportal, Zahlungs- und Transaktionsdaten, die unser Zahlungsdienstleister Stripe verarbeitet, sowie Angaben, die du bei einem Widerruf oder einer Kündigung machst – Benachrichtigungsbezogene Informationen, insbesondere Push-Token und Plattform deines Geräts – technische Geräte- und Fehlerdaten – Verbindungsdaten wie IP-Adresse, Browser- bzw. App-Kennung und Zeitpunkt beim Aufruf der Web-App und bei Serveranfragen
4. Zwecke der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken: – Bereitstellung der App, der Web-App und ihrer Inhalte – Einrichtung und Verwaltung von Nutzerkonten – Anmeldung über Google oder Apple – Speicherung und Anzeige von Lernfortschritten, Ergebnissen und Statistiken – Auswahl passender Aufgaben, Fehleranalyse und Wiederholung von Lernkarten – Durchführung von Duellen mit anderen Nutzern – Bearbeitung von Fehlermeldungen zu Aufgaben und Verbesserung der Inhalte – Abwicklung von Käufen und Abonnements, Zahlungsabwicklung bei Käufen in der Web-App und Freischaltung kostenpflichtiger Premium-Funktionen – Bearbeitung von Widerrufen, Kündigungen und Erstattungen – Verhinderung von Betrug und Missbrauch bei Zahlungen – Erfüllung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten – technische Fehleranalyse und Verbesserung der Stabilität der App – Versand bzw. Ausspielung von Push-Benachrichtigungen und Erinnerungen im Rahmen der App-Funktionalität
5. Registrierung und Anmeldung
Die Nutzung von MedPrep setzt die Einrichtung eines Nutzerkontos voraus. Eine Gastnutzung ohne Registrierung ist nicht vorgesehen. Die Anmeldung erfolgt über dein Google-Konto oder deine Apple-ID. Dabei übermittelt der jeweilige Anbieter die für die Anmeldung erforderlichen Daten an uns. Das sind insbesondere Name, E-Mail-Adresse und eine Anmeldebestätigung (Token); bei Google zusätzlich der Link zu deinem Profilbild. Wir verarbeiten diese Daten, soweit dies zur Einrichtung und Verwaltung des Nutzerkontos erforderlich ist. Bei „Mit Apple anmelden“ kannst du deine E-Mail-Adresse verbergen. Wir erhalten dann nur eine von Apple erzeugte Weiterleitungsadresse. Deinen Namen übermittelt Apple in der Regel nur bei der ersten Anmeldung. Für die technische Abwicklung nutzen wir Firebase Authentication (siehe Abschnitt 11). Dort werden deine Nutzer-ID, E-Mail-Adresse, dein Name, der Profilbild-Link, der Anmeldeanbieter sowie die Zeitpunkte von Registrierung und letzter Anmeldung gespeichert. Zusätzlich legen wir in unserer Datenbank ein Nutzerprofil an. Es enthält E-Mail-Adresse, Name, Profilbild-Link, Erstellungszeitpunkt und den Stand deines Onboardings. In der Web-App öffnet sich für die Anmeldung ein Fenster von Google (accounts.google.com) oder Apple (appleid.apple.com). Dabei wird die Anmeldedomain unseres Firebase-Projekts genutzt. Unter Android öffnet die Anmeldung mit Apple die Anmeldeseite von Apple in einem Browserfenster. Für die Verarbeitung auf ihren eigenen Anmeldeseiten sind Google und Apple selbst verantwortlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Nutzungsverhältnisses und die Bereitstellung der App erforderlich ist.
6. Onboarding
Nach der ersten Anmeldung fragen wir dich, wie du auf MedPrep aufmerksam geworden bist. Zur Auswahl stehen „Instagram“, „Google Suche“, „App Store / Play Store“ und „Sonstiges“. Um das Onboarding abzuschließen, musst du eine Antwort auswählen; möchtest du keine konkrete Angabe machen, kannst du „Sonstiges“ wählen. Deine Antwort und den Abschluss des Onboardings speichern wir in deinem Nutzerprofil. Zusätzlich zählen wir die Antworten aller Nutzer in einer anonymen Gesamtstatistik. So erkennen wir, über welche Wege MedPrep gefunden wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin zu erkennen, über welche Wege Nutzer zu MedPrep finden.
7. Nutzung der App, Lernfortschritt und Auswertungen
Bei der Nutzung von MedPrep verarbeiten wir Daten zu Lernständen, bearbeiteten Inhalten, Ergebnissen und Nutzungsmustern innerhalb der App. Damit stellen wir die zentralen Funktionen bereit, insbesondere: – Bearbeitung von Aufgaben in Simulationen und Übungen, einschließlich Fortsetzen einer unterbrochenen Sitzung – Auswertung von Ergebnissen und Anzeige des Verlaufs. Du kannst Einträge markieren; geöffnete Einträge werden als angesehen gekennzeichnet. Einzelne Verlaufseinträge kannst du in der App nicht löschen; du kannst ihre Löschung aber jederzeit bei uns verlangen (Abschnitt 24). – Darstellung des Lernfortschritts und von Statistiken: Lernzeit, Lernserie, gelöste Aufgaben, Rating und Prozentrang – Fehleranalyse und Funktion „Fehler wiederholen“ – Lernkarten mit Wiederholungsplanung (Spaced Repetition) – Auswahl passender, noch nicht bearbeiteter Aufgaben – Merken von Universitäten und Einordnung deines Ergebnisses für diese Universitäten – Teilnahme an Events Bearbeitung und Verlauf Während einer Simulation oder Übung speichern wir laufend deinen Bearbeitungsstand, damit du später fortsetzen kannst. Dazu gehören die gewählten Antworten, jede Änderung deiner Auswahl mit dem Zeitpunkt innerhalb der Bearbeitungszeit, die Bearbeitungszeit je Aufgabe und Phase sowie Pausen. Nach Abschluss wird die Sitzung als Eintrag in deinem Verlauf gespeichert. Aus dem Verlauf berechnen unsere Server deine Fehleranalyse und deine Bearbeitungshistorie je Aufgabe. Statistiken, Rating und Prozentrang Aus deinen Ergebnissen berechnen unsere Server automatisch Statistiken. Dazu gehören Lernzeit, Lernserie und gelöste Aufgaben, ein Leistungswert (Rating) je Untertest und insgesamt sowie ein daraus abgeleiteter Prozentrang. Der Prozentrang ist ein Schätzwert, den wir mit einer festen Formel aus deinem eigenen Rating berechnen; Daten anderer Nutzer fließen dabei nicht ein. Die Schwierigkeitswerte der Aufgaben, gegen die dein Rating berechnet wird, ergeben sich aus den anonymisierten Ergebnissen aller Nutzer. Diese Werte nutzen wir für deine Statistiken, für die Einordnung bei Universitäten und für die Auswahl von Aufgaben in Duellen (Abschnitt 8). Anderen Nutzern werden deine Werte nicht angezeigt. Zu jeder Aufgabe aus abgeschlossenen Simulationen, Übungen und Event-Simulationen (nicht aus „Fehler wiederholen“ und nicht aus Duellen) speichern wir außerdem dein Ergebnis zusammen mit deiner Nutzer-ID, deinem damaligen Rating und dem Datum. Daraus berechnen wir täglich anonyme Schwierigkeitswerte der Aufgaben. Diese Einträge werden mit deinem Konto gelöscht; die daraus berechneten anonymen Schwierigkeitswerte bleiben erhalten. Lernkarten Für die Lernkarten speichern wir den Lernstand jeder Karte: nächste Fälligkeit, letzte Wiederholung, Wiederholungen, Fehler und berechnete Lernparameter. Außerdem speichern wir je Lerntag deine Sitzungen mit Beginn, Ende, Lernzeit und Anzahl der Wiederholungen sowie deine Einstellung zu neuen Karten pro Tag. Universitäten Universitäten, die du dir merkst, speichern wir in deinem Konto. Die Einordnung für die Universitäten wird aus deinem Prozentrang berechnet. Weitere Angaben wie Staatsbürgerschaft oder Quote erheben wir nicht. Events Wenn du an einem Event teilnimmst, speichern wir deine Teilnahme und deine Event-Simulation einschließlich deiner Antworten. Für die Event-Auswertung bilden wir aus allen Teilnahmen anonyme Kennzahlen (Mittelwert und Streuung je Untertest). Deine Event-Ergebnisse fließen außerdem in deine Statistiken und dein Rating ein. Einzelergebnisse anderer Teilnehmender werden nicht angezeigt. Wenn du deine Teilnahme zurückziehst, wird dein Teilnahme-Eintrag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung des Nutzungsverhältnisses erforderlich ist. Anonyme Gesamtstatistiken wie Aufgabenschwierigkeit, Durchschnittswerte und Verteilungen sind nicht zwingend zur Vertragserfüllung erforderlich. Diese Verarbeitung, einschließlich der dafür gespeicherten Aufgabenbewertungen, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen und inhaltlichen Weiterentwicklung von MedPrep, insbesondere in der Qualität und Einordnung der Aufgaben, soweit keine überwiegenden Interessen der betroffenen Personen entgegenstehen.
8. Duelle
In MedPrep kannst du in Duellen gegen andere Nutzer antreten. Die Teilnahme ist freiwillig. Duellprofil Wenn du die Duellfunktion zum ersten Mal öffnest, legen wir ein Duellprofil an. Es besteht aus einem automatisch erzeugten Namen aus Adjektiv und Substantiv (z. B. „Mutiges Mitochondrium“), einem Avatar (Motiv und Farbe) und deiner Bilanz aus Siegen, Unentschieden und Niederlagen. Den Namen kannst du neu würfeln. Freitext kannst du nicht eingeben. Dein Name und deine E-Mail-Adresse aus deinem Google- oder Apple-Konto werden im Duell nicht angezeigt. Dein Duellprofil mit Duellname, Avatar und Bilanz ist für andere angemeldete MedPrep-Nutzer abrufbar; technisch wird es dabei unter deiner pseudonymen Nutzer-ID gespeichert und abgerufen. Die App zeigt deine Bilanz derzeit nur dir an. Gegner finden und einladen – Zufälliger Gegner: Wir verbinden dich mit einem anderen MedPrep-Nutzer, der gerade ebenfalls einen Gegner sucht. Du kennst diese Person in der Regel nicht. – Einladung: Wir erzeugen einen zufälligen Einladungscode und einen Einladungslink, der auf die Web-App verweist. Du teilst die Einladung selbst über die Teilen-Funktion deines Geräts bzw. Browsers. Ist das nicht möglich, wird die Einladung in deine Zwischenablage kopiert. Den Empfänger wählst du selbst aus. Wer den Link oder Code erhält, kann die Einladung annehmen, solange sie offen ist. Für die Übermittlung über die von dir gewählte App gelten die Bedingungen des jeweiligen Anbieters. – Revanche: Du kannst denselben Gegner erneut herausfordern. Gespeicherte und sichtbare Daten Zu jedem Duell speichern wir: – die Nutzer-IDs beider Spielenden – Duellnamen und Avatare – den Einladungscode – wer am Zug ist, und die Frist für den Zug – je Runde die gewählte Kategorie und die Aufgaben – deine Antworten: Auswahl, Änderungen der Auswahl mit Zeitpunkt, Bearbeitungszeit und Zeitpunkt des Lösens – Punkte, Gesamtstand, Ergebnis und Zeitstempel Damit das Duell funktioniert, werden die Duelldaten an die App bzw. Web-App beider Spielenden übertragen. Dein Gegner kann dadurch technisch auch deine Antworten einschließlich der Änderungen deiner Auswahl, deine Bearbeitungszeiten und deine pseudonyme Nutzer-ID abrufen. Angezeigt werden ihm in der App nur dein Duellname, dein Avatar, deine Punkte je Aufgabe und das Ergebnis. Dein Rating wird nicht an deinen Gegner übertragen. Für die Auswahl der Aufgaben berücksichtigen unsere Server die Ratings beider Spielenden je Untertest und die zuletzt im Duell gespielten Aufgaben (bis zu 200 je Untertest). So sind die Aufgaben passend schwer und wiederholen sich nicht. Dein Rating wird deinem Gegner dabei nicht angezeigt. Für jeden Zug hast du 24 Stunden Zeit. Danach gewinnt in der Regel dein Gegner das Duell. Etwa vier Stunden vor Ablauf erinnern wir dich per Push-Benachrichtigung. Offene Suchen und Einladungen verfallen nach sieben Tagen. Nach einem Duell, das nach Punkten entschieden wurde, legen wir für beide Spielenden einen Verlaufseintrag an. Er enthält deine Aufgaben und Antworten aus dem Duell (einschließlich Bearbeitungszeiten und Änderungen der Auswahl), den Duellnamen und Avatar des Gegners, die Punkte und das Ergebnis. Diese Einträge fließen wie Simulationen in deine Fehleranalyse und Bearbeitungshistorie je Aufgabe ein (Abschnitt 7). Zu Duellereignissen (Herausforderung, du bist am Zug, Ergebnis, Erinnerung) senden wir Push-Benachrichtigungen, die den Duellnamen deines Gegners enthalten (Abschnitt 13). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Bereitstellung der von dir genutzten Duellfunktion erforderlich ist. Duelldaten speichern wir, solange dein Konto besteht. Nach der Löschung deines Kontos bleiben Duelle mit dir in den Duellen und Verlaufseinträgen deiner früheren Gegner nur in anonymisierter Form erhalten, also ohne deinen Duellnamen, deinen Avatar und deine Nutzer-ID (Abschnitt 22).
9. Fehlermeldungen zu Aufgaben
Du kannst uns Fehler in Aufgaben melden, auch während eines Duells. Wir speichern dazu deine Nutzer-ID, die betroffene Aufgabe und den Untertest, die Art des Fehlers, deine optionale Beschreibung (bis zu 500 Zeichen, bei „Sonstiges“ erforderlich), den Zeitpunkt sowie den Bearbeitungsstatus. Wir nutzen diese Angaben, um die Meldung zu prüfen und die Aufgabe zu korrigieren. Bitte gib in der Beschreibung keine personenbezogenen Daten an, die für die Meldung nicht nötig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Qualitätssicherung unserer Inhalte.
10. Premium-Funktionen, Abonnements und Käufe
MedPrep bietet eine kostenlose Basisnutzung und kostenpflichtige Premium-Funktionen („MedPrep Premium“). MedPrep Premium gibt es in zwei Formen: – als Monatsabo zum Preis von 9,99 EUR pro Monat inkl. gesetzlicher Umsatzsteuer. Es verlängert sich automatisch um jeweils einen Monat und kann jederzeit zum Ende des laufenden Abrechnungszeitraums gekündigt werden. – als Saison-Zugang zum Preis von 29,99 EUR inkl. gesetzlicher Umsatzsteuer, einmalig bezahlt. Er verlängert sich nicht automatisch und endet, ohne dass du kündigen musst, am nächsten offiziellen, von den Medizinischen Universitäten veröffentlichten MedAT-Testtag nach dem Kauf um 23:59 Uhr Wiener Zeit (MEZ bzw. MESZ); bei einem Kauf am Testtag selbst oder danach am Testtag des Folgejahres. Maßgeblich ist das Enddatum, das dir die App vor dem Kauf anzeigt; wird der Testtermin nach deinem Kauf auf einen späteren Tag verschoben, gilt der neue Termin. Einzelheiten zu Vertragsschluss, Laufzeit, Kündigung und Widerruf stehen in unseren AGB. Kaufwege – Apps für Android und iOS: Du kaufst über den Apple App Store bzw. Google Play (In-App-Kauf). Die Zahlung wickeln Apple bzw. Google über ihre Zahlungs- und Store-Infrastruktur ab; für die Zahlungsabwicklung sind sie selbst verantwortlich. Zahlungsdaten wie Karten- oder Kontodaten erhalten wir dabei nicht. – Web-App: Du kaufst direkt bei uns, der Enwifa-MedEdu UG (haftungsbeschränkt). Den Bezahlvorgang stellt RevenueCat bereit (RevenueCat Web Billing), die Zahlung wickelt unser Zahlungsdienstleister Stripe ab (siehe unten). Verwaltung von Käufen über RevenueCat Käufe, Abonnements und Freischaltungen verwalten wir auf allen Plattformen mit dem Dienst RevenueCat (RevenueCat, Inc., USA), der in unserem Auftrag tätig ist. Dabei verarbeitet RevenueCat insbesondere: – deine Kaufhistorie – die Kaufbelege bzw. Kauf-Token der Stores und bei Käufen in der Web-App die Transaktionskennungen von Stripe – das gekaufte Produkt, Preis, Währung, Laufzeit und Status (z. B. aktiv, gekündigt, abgelaufen) – das Store-Land bzw. das Land des Kaufs – Plattform und App-Version – die IP-Adresse deines Geräts – bei Käufen in der Web-App zusätzlich deine E-Mail-Adresse Als Nutzerkennung bei RevenueCat verwenden wir deine MedPrep-Nutzer-ID. Bis zur Anmeldung ist das zunächst eine zufällige, anonyme Kennung. Bei Käufen in den Apps übermitteln wir weder deine E-Mail-Adresse noch deinen Namen an RevenueCat. Die Apps und die Web-App melden beim Start für jeden angemeldeten Nutzer dessen Nutzer-ID an RevenueCat, auch wenn du nichts kaufst. So wird dein Premium-Status abgefragt. Dabei erhält RevenueCat Plattform, App-Version, gegebenenfalls das Store-Land und die IP-Adresse deines Geräts. Nach dem Abmelden verwendet RevenueCat wieder eine zufällige, anonyme Kennung. Damit MedPrep Premium in deinem Konto freigeschaltet ist, verarbeiten wir den Freischaltungsstatus (ob und bis wann MedPrep Premium aktiv ist) zusammen mit deiner Nutzer-ID. Kauf in der Web-App und Zahlungsabwicklung über Stripe Bei einem Kauf in der Web-App ist die Enwifa-MedEdu UG (haftungsbeschränkt) dein Vertragspartner. Die Zahlung wickelt der Zahlungsdienstleister Stripe ab. Anbieter ist für Kunden im Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Mit ihr verbunden ist die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Wenn du in der Web-App einen Kauf startest, öffnet sich ein Bezahlformular. Deine E-Mail-Adresse aus deinem MedPrep-Konto tragen wir dort vor. Dabei werden insbesondere folgende Daten verarbeitet: – deine E-Mail-Adresse, an die die Kaufbestätigung, Zahlungsbelege und der Zugang zum Kundenportal gesendet werden – Zahlungsdaten, z. B. Karten- oder Kontoangaben und die gewählte Zahlungsart – gegebenenfalls Name, Land bzw. Rechnungsanschrift, soweit das Bezahlformular sie abfragt – Transaktionsdaten: gekauftes Produkt, Betrag, Währung, Zeitpunkt und Status der Zahlung – deine MedPrep-Nutzer-ID, damit der Kauf deinem Konto zugeordnet werden kann – IP-Adresse sowie Geräte- und Browserinformationen, die Stripe zur Betrugsprävention erhebt Deine Zahlungsdaten gibst du direkt in die Eingabefelder von Stripe ein. Vollständige Karten- oder Kontodaten erhalten weder wir noch RevenueCat. Das Bezahlformular lädt dein Browser erst, wenn du einen Kauf startest, unter anderem von Servern von Stripe (js.stripe.com). Stripe kann dabei Cookies oder ähnliche Technologien einsetzen, um Betrug zu erkennen und zu verhindern. Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, etwa zur Verhinderung von Geldwäsche. Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy (https://stripe.com/de/privacy). Die Kaufbestätigung erhältst du per E-Mail, soweit für das gekaufte Produkt verfügbar mit einem Link zum Kundenportal. Ein in der Web-App abgeschlossenes Monatsabo kannst du im Kundenportal oder über die Schaltfläche „Verträge hier kündigen“ in der Web-App kündigen. Wenn du einen Kauf in der Web-App widerrufst, etwa über die Funktion „Vertrag widerrufen“, oder ein Monatsabo kündigst, etwa über die Schaltfläche „Verträge hier kündigen“, verarbeiten wir die Angaben, die du dabei machst, insbesondere deinen Namen, Angaben zur Identifizierung des Vertrags und deine E-Mail-Adresse. Wir nutzen sie, um deine Erklärung zu bearbeiten, dir ihren Eingang zu bestätigen und gegebenenfalls eine Erstattung über Stripe zu veranlassen. Unterlagen zu Käufen, insbesondere Rechnungen und Zahlungsnachweise zu Käufen in der Web-App, müssen wir aufgrund steuer- und handelsrechtlicher Vorschriften aufbewahren (insbesondere § 147 AO und § 257 HGB; je nach Unterlage bis zu zehn Jahre). Rechtsgrundlagen Rechtsgrundlage für die Abwicklung von Käufen, Abonnements, Zahlungen, Widerrufen und Kündigungen ist Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung von Kaufunterlagen beruht auf Art. 6 Abs. 1 lit. c DSGVO. Die Betrugsprävention bei Zahlungen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsbetrug und Missbrauch.
11. Einsatz von Firebase und Google Cloud
Für den technischen Betrieb von MedPrep nutzen wir Dienste von Google Firebase bzw. Google Cloud. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. für Dienste der Google Cloud Platform (insbesondere Cloud Firestore, Cloud Functions, Cloud Storage und Cloud Logging) die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; die Muttergesellschaft ist jeweils die Google LLC, USA. Google verarbeitet die Daten in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen für Firebase bzw. Google Cloud. Wir setzen folgende Dienste ein: – Firebase Authentication zur Anmeldung und Kontoverwaltung – Cloud Firestore zur Speicherung von Kontodaten, Lernständen, Duellen und appbezogenen Informationen – Cloud Functions und Cloud Scheduler zur serverseitigen Verarbeitung – Cloud Storage for Firebase zur Bereitstellung von Aufgaben- und Lernkartenbildern – Firebase Hosting zur Bereitstellung der Web-App (Abschnitt 12) – Firebase Cloud Messaging für Push-Benachrichtigungen (Abschnitt 13) – Firebase Crashlytics zur Fehleranalyse und Stabilitätsüberwachung Google Analytics bzw. Google Analytics for Firebase setzen wir nicht ein (Abschnitt 16). a) Firebase Authentication Firebase Authentication verwaltet Anmeldungen und Nutzerkonten technisch (Abschnitt 5). Für diesen Dienst lässt sich kein Speicherort wählen. Die Daten können daher auch in den USA verarbeitet werden. b) Cloud Firestore In Cloud Firestore speichern wir Kontodaten, Lernfortschritte, Ergebnisse, Statistiken, Duelle und appbezogene Nutzungsinformationen, soweit dies zur Nutzung von MedPrep erforderlich ist. Die Datenbank liegt in der Google-Cloud-Region europe-west3 (Frankfurt am Main). Der Zugriff ist durch Sicherheitsregeln geschützt: Deine Konto- und Lerndaten kannst nur du mit deinem Konto abrufen. Ausgenommen sind die in Abschnitt 8 beschriebenen Duelldaten, die dein Gegner bzw. andere angemeldete Nutzer abrufen können. Die Übertragung zwischen App bzw. Web-App und unseren Servern erfolgt verschlüsselt. Zum Schutz vor Datenverlust erstellen wir tägliche Sicherungen, die 14 Tage aufbewahrt werden. Zusätzlich lässt sich der Datenbankstand der letzten sieben Tage wiederherstellen. In den Apps hält Firestore eine Offline-Kopie der von dir genutzten Daten auf deinem Gerät vor. c) Cloud Functions Cloud Functions führen serverseitige Prozesse aus. Dazu gehören das Einrichten und Löschen deines Kontos, die Berechnung von Statistiken, Ratings und Fehleranalyse, die Duell-Logik, der Versand von Push-Benachrichtigungen sowie zeitgesteuerte Aufgaben wie Duellfristen und Aufgabenschwierigkeit. Die Funktionen laufen in der Region europe-west3 (Frankfurt am Main). Dabei entstehen Server-Protokolle in Google Cloud Logging. Sie können deine Nutzer-ID enthalten. Bei Anfragen an die Duellfunktionen enthalten sie außerdem deine IP-Adresse und die Kennung deines Browsers bzw. deiner App (User-Agent). Wir nutzen die Protokolle zur Fehleranalyse und zur Sicherheit und speichern sie 30 Tage. Der Speicherort der Protokolle ist nicht auf die EU festgelegt. d) Cloud Storage for Firebase Aufgaben- und Lernkartenbilder laden die Apps und die Web-App aus Cloud Storage in der Region europe-west3 (Frankfurt am Main). Dabei verarbeitet Google technisch erforderliche Verbindungsdaten wie die IP-Adresse sowie dein Anmelde-Token. Du lädst keine eigenen Dateien hoch. e) Firebase Crashlytics Wir nutzen Firebase Crashlytics in den Apps für Android und iOS, um technische Fehler, Abstürze und Stabilitätsprobleme zu erkennen und zu beheben. Die Erfassung ist nur in den veröffentlichten Versionen der Apps aktiv. In der Web-App setzen wir Crashlytics nicht ein. Verarbeitet werden insbesondere: – Absturz- und Fehlerberichte mit Fehlermeldung und Programmablauf (Stacktrace) – Zeitpunkt des Fehlers – Gerätemodell, Betriebssystem und Version – App-Version – Gerätezustand, z. B. freier Arbeits- und Speicherplatz – die Firebase-Installations-ID Wir setzen in Crashlytics keine Nutzerkennung und verknüpfen die Berichte nicht mit deinem Namen oder deiner E-Mail-Adresse. Fehlermeldungen können jedoch technische Pfadangaben enthalten, in denen deine pseudonyme Nutzer-ID vorkommt, sowie Kennungen der betroffenen Aufgaben. Deine Antworten sind nicht enthalten. Crashlytics dient unserem berechtigten Interesse an einem sicheren und stabilen App-Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Crashlytics-Daten werden 90 Tage aufbewahrt. Eine Verarbeitung in den USA ist möglich.
12. Besonderheiten der Web-App
Aufruf der Web-App Beim Aufruf der Web-App verarbeitet der Hosting-Anbieter technisch erforderliche Informationen. Damit wird die Web-App bereitgestellt und die Stabilität und Sicherheit des Betriebs gewährleistet. Dabei können insbesondere folgende Daten verarbeitet werden: – IP-Adresse – Datum und Uhrzeit des Abrufs – aufgerufene Seite bzw. Datei – übertragene Datenmenge – Browsertyp und Browserversion – verwendetes Betriebssystem – Referrer-URL – Zugriffsstatus bzw. HTTP-Statuscode Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Onlineangebots. Hosting über Firebase Hosting Die Web-App wird über Firebase Hosting bereitgestellt, einen Dienst von Google. Firebase Hosting liefert Inhalte über ein weltweites Content-Delivery-Netzwerk (CDN) verschlüsselt aus. Dabei können technisch erforderliche Verbindungsdaten an verschiedenen Standorten der Google-Infrastruktur verarbeitet werden. Soweit hierbei personenbezogene Daten außerhalb der EU bzw. des EWR verarbeitet werden, erfolgt dies auf Grundlage der gesetzlichen Vorgaben der Art. 44 ff. DSGVO. Technische Ressourcen von Google-Servern Beim Laden der Web-App lädt dein Browser technische Bestandteile von Servern von Google nach. Das sind die Darstellungs-Engine (CanvasKit) und die Firebase-Programmbibliotheken von www.gstatic.com sowie gegebenenfalls Ersatzschriftarten, etwa für Sonderzeichen oder Emojis, von fonts.gstatic.com. Dabei wird deine IP-Adresse an Google übermittelt, und zwar schon vor der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und einheitlichen Darstellung der Web-App. Speicherung im Browser Damit du angemeldet bleibst, speichert die Web-App deine Anmeldesitzung (Nutzerdaten und Anmelde-Token) im lokalen Speicher deines Browsers. Für die Verwaltung von Käufen legt die Web-App dort außerdem deine Kennung bei RevenueCat ab (deine Nutzer-ID bzw. vor der Anmeldung eine zufällige Kennung). Die eingesetzte Firebase-Technik kann weitere technisch erforderliche Einträge anlegen, auch über die Anmeldedomain unseres Firebase-Projekts. Lerndaten und Zeichnungen hält die Web-App nur im Arbeitsspeicher, solange die Seite geöffnet ist. Cookies zu Analyse- oder Werbezwecken setzen wir nicht. Beim Abmelden wird die Anmeldesitzung entfernt. Zu Cookies von Stripe beim Bezahlvorgang siehe Abschnitt 10. Die Speicherung deiner Anmeldesitzung und, solange du angemeldet bist, deiner Kennung bei RevenueCat ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; für Nutzer in Österreich § 165 Abs. 3 TKG 2021). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die gespeicherten Einträge entfernst du, indem du die Website-Daten der MedPrep-Web-App in deinem Browser löschst.
13. Push-Benachrichtigungen und Erinnerungen
Push-Benachrichtigungen (Android und iOS) Die Apps senden Push-Benachrichtigungen zu Duellen: neue Herausforderung, du bist am Zug, Erinnerung vor Ablauf deines Zugs und Ergebnis. Dafür nutzen wir Firebase Cloud Messaging (Google), auf iOS zusätzlich den Apple Push Notification Service (Apple). Nach der Anmeldung speichern wir für jedes Gerät ein Push-Token mit der Plattform (Android oder iOS) und dem Zeitpunkt der letzten Aktualisierung in deinem Konto. Firebase Cloud Messaging verwendet dazu die Firebase-Installations-ID deines Geräts. Das Token wird beim Abmelden und beim Löschen deines Kontos gelöscht, ebenso wenn es ungültig wird. Die Benachrichtigungen enthalten den Duellnamen deines Gegners. Die Erlaubnis für Benachrichtigungen fragen wir in der Duellfunktion ab. In der Web-App gibt es keine Push-Benachrichtigungen. Das Push-Token wird auch gespeichert, wenn du Benachrichtigungen (noch) nicht erlaubt hast. Ohne deine Erlaubnis in den Systemeinstellungen zeigt dein Gerät jedoch keine Benachrichtigungen an. Rechtsgrundlage für die Speicherung des Push-Tokens und der Firebase-Installations-ID sowie für den Versand der Benachrichtigungen ist Art. 6 Abs. 1 lit. b DSGVO, da sie für die Benachrichtigungen der von dir genutzten Duellfunktion erforderlich sind. Die Speicherung auf deinem Gerät ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; für Nutzer in Österreich § 165 Abs. 3 TKG 2021). Die Systemerlaubnis für Benachrichtigungen ist Voraussetzung dafür, dass dein Gerät Benachrichtigungen anzeigt. Du kannst sie jederzeit in den Einstellungen deines Geräts deaktivieren. Lokale Erinnerungen Läuft in einer Simulation eine Wartezeit, z. B. zwischen Einprägen und Abfrage, plant die App auf deinem Gerät eine Erinnerung für das Ende der Wartezeit („Die Wartezeit ist vorbei“). Dafür liest die App die Zeitzone deines Geräts lokal aus. Diese Erinnerungen werden ausschließlich auf deinem Gerät geplant. Dabei werden keine Daten an uns übermittelt. Unter Android werden geplante Erinnerungen nach einem Neustart des Geräts wiederhergestellt. Rechtsgrundlage für lokale Erinnerungen ist Art. 6 Abs. 1 lit. b DSGVO, da sie Teil der von dir genutzten Simulationsfunktion sind. Angezeigt werden sie nur, wenn du Benachrichtigungen in den Systemeinstellungen erlaubt hast; diese Erlaubnis kannst du jederzeit in den Einstellungen deines Geräts deaktivieren.
14. Auf deinem Gerät gespeicherte Daten
– Zeichnungen: Was du bei Aufgaben zeichnest, speichern die Apps nur lokal auf deinem Gerät. Wir laden es nicht hoch. Beim Abmelden oder Löschen des Kontos werden die Zeichnungen nicht automatisch entfernt. Du löschst sie, indem du die App deinstallierst oder (unter Android) ihre Daten in den Einstellungen deines Geräts löschst. Sicherungen deines Geräts (z. B. iCloud- oder Android-Sicherung) können sie enthalten. – Bild-Zwischenspeicher: Aufgabenbilder speichern die Apps bis zu 30 Tage zwischen. Der Zwischenspeicher enthält nur Inhalte, keine personenbezogenen Daten. – Offline-Kopie: In den Apps hält die Datenbank eine Kopie deiner genutzten Daten auf dem Gerät vor, damit MedPrep auch bei schwacher Verbindung funktioniert. Beim Abmelden oder Löschen des Kontos wird sie nicht automatisch entfernt. Du löschst sie, indem du die App deinstallierst oder (unter Android) ihre Daten in den Einstellungen deines Geräts löschst. – Anmeldesitzung: Deine Anmeldung wird im App-Speicher deines Geräts (unter iOS im Schlüsselbund) bzw. im Browser (Abschnitt 12) gespeichert. – Technische Kennungen: Push-Token, Firebase-Installations-ID, deine Kennung bei RevenueCat und noch nicht übertragene Fehlerberichte (Abschnitte 10, 11 e und 13). Die Speicherung von Zeichnungen, Bild-Zwischenspeicher, Offline-Kopie und Anmeldesitzung, des Push-Tokens mit der dafür verwendeten Firebase-Installations-ID sowie, solange du angemeldet bist, deiner Kennung bei RevenueCat ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; für Nutzer in Österreich § 165 Abs. 3 TKG 2021). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Für noch nicht übertragene Fehlerberichte gelten die Angaben in Abschnitt 11 e.
15. Geräteberechtigungen
Die Apps greifen, soweit technisch erforderlich und von dir freigegeben, auf bestimmte Funktionen deines Endgeräts zu. Dazu gehören insbesondere: – Benachrichtigungen, um Push-Mitteilungen und Erinnerungen anzeigen zu können. Diese Erlaubnis fragen wir aktiv ab. – unter Android: Internet- und Netzwerkzugriff, Wiederherstellen von Erinnerungen nach einem Neustart, Vibration, kurzzeitiges Wachhalten des Geräts beim Empfang von Benachrichtigungen sowie Abrechnung über Google Play – unter iOS: Hintergrundaktualisierung für Push-Benachrichtigungen, „Mit Apple anmelden“ und das Öffnen von Duell-Links direkt in der App Auf Kamera, Fotos, Mikrofon, Standort oder Kontakte greifen die Apps nicht zu. Die Zwischenablage nutzen sie nur, wenn du eine Duell-Einladung kopierst. Der Zugriff erfolgt nur im Rahmen der von dir erteilten Geräteberechtigungen und nur insoweit, wie dies für die jeweiligen Funktionen erforderlich ist.
16. Keine Werbung, keine Nutzungsanalyse; Duelle als einzige soziale Funktion
In MedPrep wird derzeit keine Werbung geschaltet. Wir setzen keine Dienste zur Analyse oder Verfolgung deines Nutzungsverhaltens ein, insbesondere weder Google Analytics noch Google Analytics for Firebase, und keine Werbe- oder Tracking-Dienste. Wir verwenden keine Werbe-ID deines Geräts (z. B. die Android-Werbe-ID oder die Apple-IDFA). Fehlerberichte über Crashlytics (Abschnitt 11 e) dienen ausschließlich der Fehlerbehebung. Abgesehen von der Duellfunktion (Abschnitt 8) bestehen derzeit keine Community- oder sozialen Funktionen wie Chats, Kommentare, Foren oder Freundeslisten.
17. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, insbesondere: – deine E-Mail-Adresse – deinen Namen, soweit angegeben – den Inhalt deiner Nachricht – gegebenenfalls weitere von dir freiwillig übermittelte Informationen Die Verarbeitung erfolgt ausschließlich, um deine Anfrage zu bearbeiten und mit dir zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Kontaktanfragen.
18. Links zu App Store und Google Play
MedPrep enthält Links zum Apple App Store und zu Google Play, etwa wenn ein Update der App erforderlich ist. Beim bloßen Anzeigen werden dadurch noch keine personenbezogenen Daten an die jeweiligen Plattformen übermittelt. Erst wenn du aktiv auf einen solchen Link tippst bzw. klickst, wird eine Verbindung zu der jeweiligen externen Seite hergestellt. Für die Datenverarbeitung auf den Seiten des jeweiligen Plattformbetreibers ist ausschließlich dessen Betreiber verantwortlich.
19. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten grundsätzlich nur weiter, soweit dies zur Bereitstellung von MedPrep und der damit verbundenen Funktionen erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger bzw. Kategorien von Empfängern können insbesondere sein: – Google (Firebase bzw. Google Cloud) als technischer Infrastruktur-, Hosting- und Backend-Dienstleister (Auftragsverarbeiter), einschließlich Crashlytics und Firebase Cloud Messaging – RevenueCat als Dienstleister zur technischen Verwaltung von Käufen, Abonnements und Freischaltungen und zur Bereitstellung des Bezahlvorgangs in der Web-App (Auftragsverarbeiter) – Stripe als Zahlungsdienstleister bei Käufen in der Web-App, teils als Auftragsverarbeiter, teils in eigener Verantwortung (Abschnitt 10) – Apple bzw. Google im Zusammenhang mit Anmelde-, Store- und Zahlungsfunktionen sowie Apple für die Zustellung von Push-Benachrichtigungen auf iOS-Geräten – andere MedPrep-Nutzer, soweit du Duelle spielst (Abschnitt 8) – Personen, an die du selbst eine Duell-Einladung weitergibst – unser E-Mail-Anbieter, über den wir E-Mails an info@medyourway.de empfangen und beantworten (Auftragsverarbeiter) – Steuerberater bzw. Buchhaltungsdienstleister, soweit wir sie zur Erfüllung steuer- und handelsrechtlicher Pflichten einschalten – Behörden oder sonstige Stellen, insbesondere Finanzbehörden, soweit wir gesetzlich dazu verpflichtet sind Darüber hinaus geben wir personenbezogene Daten nicht an sonstige Dritte weiter.
20. Speicherorte und Drittlandübermittlung
Unsere Datenbank (Cloud Firestore), unsere Serverfunktionen (Cloud Functions) und unser Dateispeicher (Cloud Storage) liegen in der Google-Cloud-Region europe-west3 in Frankfurt am Main. Auch bei diesen Diensten kann ein Zugriff durch die Google LLC in den USA, etwa zu Wartungs- oder Supportzwecken, nicht vollständig ausgeschlossen werden. Bei einigen Diensten lässt sich nicht ausschließen, dass personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeitet werden, insbesondere in den USA. Das betrifft Firebase Authentication, Firebase Cloud Messaging, Cloud Logging, das Hosting-CDN, die Google-Server für technische Ressourcen der Web-App, Crashlytics, RevenueCat und Stripe. Google LLC und Stripe, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen in den USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Soweit eine Übermittlung in Drittländer erfolgt, achten wir darauf, dass die gesetzlichen Voraussetzungen nach Art. 44 ff. DSGVO eingehalten werden. Wo keine Zertifizierung besteht, stützen wir die Übermittlung auf geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für RevenueCat sind diese Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum).
21. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt. – Konto- und Profildaten, Duellprofil: bis zur Löschung des Kontos – Lernstände, Verlauf, Statistiken, Fehleranalyse, Lernkarten, gemerkte Universitäten: bis zur Löschung des Kontos – laufende Simulation oder Übung: bis zum Abschluss; danach als Verlaufseintrag bis zur Löschung des Kontos – Event-Teilnahmen und Event-Ergebnisse: bis zum Zurückziehen der Teilnahme, spätestens bis zur Löschung des Kontos – Aufgabenbewertungen für die Aufgabenschwierigkeit: bis zur Löschung des Kontos; die daraus berechneten anonymen Schwierigkeitswerte bleiben erhalten – Fehlermeldungen zu Aufgaben: bis zur Löschung des Kontos – Duelle: bis zur Löschung des Kontos; danach bei früheren Gegnern nur in anonymisierter Form; offene Suchen und Einladungen verfallen nach sieben Tagen – Push-Token: bis zur Abmeldung auf dem Gerät, zur Löschung des Kontos oder bis das Token ungültig wird – Kauf- und Freischaltungsdaten bei RevenueCat: bis zur Löschung des Kontos, soweit sie nicht aufgrund gesetzlicher Aufbewahrungspflichten länger aufbewahrt werden müssen (dann wie Kaufunterlagen) – Kaufunterlagen, insbesondere Rechnungen und Zahlungsnachweise zu Käufen in der Web-App: bis zum Ende der gesetzlichen Aufbewahrungsfrist (§ 147 AO, § 257 HGB; je nach Unterlage bis zu zehn Jahre); nach Löschung des Kontos gesperrt und nur noch für diesen Zweck verwendet – Zahlungs- und Transaktionsdaten bei Stripe: nach den gesetzlichen Aufbewahrungspflichten von Stripe, in eigener Verantwortung von Stripe – Kaufbelege bei Apple bzw. Google: nach den Regeln von Apple bzw. Google, in deren eigener Verantwortung – Datenbank-Sicherungen: tägliche Sicherungen 14 Tage; Wiederherstellungsstand bis zu sieben Tage – Server-Protokolle (Cloud Logging): 30 Tage – Crashlytics-Fehlerberichte: 90 Tage – Widerrufs- und Kündigungserklärungen zu Käufen in der Web-App und deren Eingangsbestätigungen: bis zum Ablauf der gesetzlichen Verjährungsfristen für Ansprüche aus dem Vertrag; soweit sie zu den Kaufunterlagen gehören, bis zum Ende der gesetzlichen Aufbewahrungsfristen – E-Mail-Anfragen: so lange, wie dies für die Bearbeitung der Anfrage und etwaige Anschlusskommunikation erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen – Verbindungsdaten beim Aufruf der Web-App: nur so lange, wie dies für Bereitstellung, Sicherheit und Fehleranalyse erforderlich ist – Daten auf deinem Gerät: bis du sie löschst (App deinstallieren bzw. App-Daten löschen, Website-Daten im Browser löschen); Bild-Zwischenspeicher bis zu 30 Tage Bitte beachte, dass bestimmte technische Protokoll- oder Diagnosedaten bei eingesetzten Dienstleistern abweichenden Speicherfristen unterliegen können.
22. Löschung des Kontos
Du kannst dein Konto jederzeit selbst löschen, in den Apps ebenso wie in der Web-App. Den Button „Account löschen“ findest du unter „Einstellungen“. Aus Sicherheitsgründen musst du dich dafür noch einmal mit Google bzw. Apple anmelden. Alternativ kannst du die Löschung per E-Mail an info@medyourway.de verlangen. Weitere Hinweise findest du unter Konto löschen. Mit der Löschung deines Kontos löschen wir alle Daten, die deinem Konto zugeordnet sind. Dazu gehören insbesondere dein Anmeldekonto und dein Nutzerprofil, deine Lernstände, dein Verlauf, deine Statistiken und deine Fehleranalyse, deine Lernkarten-Lernstände, gemerkte Universitäten, Event-Teilnahmen, deine Aufgabenbewertungen, deine Fehlermeldungen zu Aufgaben, dein Duellprofil und deine Duelldaten, die Push-Token deiner Geräte sowie deine Kauf- und Freischaltungsdaten bei unseren Dienstleistern RevenueCat und Stripe, soweit wir sie nicht aufgrund gesetzlicher Aufbewahrungspflichten aufbewahren müssen (siehe unten). Laufende Duelle enden mit der Löschung; in der Regel gewinnt dein Gegner. Revanchen, zu denen du herausgefordert wurdest und die du noch nicht gespielt hast, sowie offene Suchen und Einladungen werden abgebrochen. In den Duellen und Verlaufseinträgen deiner früheren Gegner bleiben Duelle mit dir nur in anonymisierter Form erhalten, etwa mit Punkten und Ergebnis, aber ohne deinen Duellnamen, deinen Avatar und deine Nutzer-ID. Du erscheinst dort als „Gelöschter Spieler“. Anonyme Gesamtauswertungen, etwa Schwierigkeitswerte von Aufgaben, Durchschnittswerte oder die Statistik, wie Nutzer auf MedPrep aufmerksam geworden sind, enthalten keine Angaben zu einzelnen Personen und bleiben erhalten. Einige Kopien und Unterlagen lassen sich aus technischen oder rechtlichen Gründen nicht sofort entfernen: – Datenbank-Sicherungen: Kopien in der Wiederherstellungsfunktion der Datenbank (bis zu sieben Tage) und in den täglichen Sicherungen (bis zu 14 Tage) werden nach Ablauf dieser Fristen automatisch gelöscht. – Server-Protokolle (Cloud Logging) werden nach 30 Tagen automatisch gelöscht. – Crashlytics-Fehlerberichte werden nach 90 Tagen automatisch gelöscht. – Kaufunterlagen, die wir aufgrund steuer- oder handelsrechtlicher Vorschriften aufbewahren müssen, werden gesperrt, nur noch für diesen Zweck verwendet und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. – Stripe sowie Apple bzw. Google bewahren ihre eigenen Zahlungs- und Kaufunterlagen in eigener Verantwortung auf. – Daten auf deinem Gerät, insbesondere Zeichnungen, Bild-Zwischenspeicher und die Offline-Kopie der Datenbank, werden durch die Kontolöschung nicht entfernt. Du löschst sie, indem du die App deinstallierst bzw. die Website-Daten in deinem Browser löschst (Abschnitt 14). Ein über den Apple App Store oder Google Play abgeschlossenes Monatsabo wird durch die Löschung des Kontos nicht beendet. Kündige es bitte vor der Löschung in den Abo-Einstellungen des Apple App Store bzw. von Google Play, sonst kann es weiter abgerechnet werden. Ein in der Web-App abgeschlossenes Monatsabo endet mit der Löschung deines Kontos und wird danach nicht weiter abgerechnet (siehe AGB). Du kannst es außerdem jederzeit im Kundenportal oder über die Schaltfläche „Verträge hier kündigen“ in der Web-App kündigen; den Link zum Kundenportal findest du in der Bestätigungs-E-Mail zu deinem Kauf. Der Saison-Zugang muss nicht gekündigt werden, da er sich nicht automatisch verlängert. MedPrep Premium ist mit deinem Konto verknüpft. Mit der Löschung des Kontos verlierst du den Zugriff darauf, auch wenn der bezahlte Zeitraum noch nicht abgelaufen ist.
23. Rechtsgrundlagen der Verarbeitung
Soweit in dieser Datenschutzerklärung nicht anders angegeben, stützen wir die Verarbeitung personenbezogener Daten auf folgende Rechtsgrundlagen: – Art. 6 Abs. 1 lit. b DSGVO für Verarbeitungen, die zur Durchführung des Nutzungsverhältnisses, zur Abwicklung von Käufen oder zur Bereitstellung der App erforderlich sind – Art. 6 Abs. 1 lit. a DSGVO, soweit wir dich im Einzelfall ausdrücklich um eine Einwilligung bitten – Art. 6 Abs. 1 lit. f DSGVO für Verarbeitungen, die zur Wahrung unserer berechtigten Interessen erforderlich sind, insbesondere zur Gewährleistung der Sicherheit und Stabilität der App, zur Verbesserung unserer Inhalte und zur Betrugsprävention, sofern nicht deine Interessen oder Grundrechte und Grundfreiheiten überwiegen – Art. 6 Abs. 1 lit. c DSGVO, soweit eine Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten Für die Speicherung von Informationen auf deinem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG, für Nutzer in Österreich § 165 Abs. 3 TKG 2021. Für die Nutzung von MedPrep musst du ein Konto über Google oder Apple anlegen. Ohne Konto können wir dir MedPrep nicht bereitstellen. Bei Apple kannst du deine E-Mail-Adresse verbergen und auf die Angabe deines Namens verzichten. Für einen Kauf werden die im Bezahlvorgang abgefragten Angaben benötigt; ohne sie ist ein Kauf nicht möglich. Weitere Angaben sind, soweit nicht anders angegeben, freiwillig. Wir bewerten deinen Leistungsstand automatisiert (Rating, Prozentrang). Damit wählen wir Aufgaben aus und zeigen dir Statistiken und Einordnungen an. Diese Bewertungen haben keine rechtliche Wirkung und beeinträchtigen dich nicht in ähnlicher Weise erheblich. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
24. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte: – Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO) – Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Recht auf Löschung (Art. 17 DSGVO) – Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) – Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO) Zur Ausübung dieser Rechte kannst du dich jederzeit an uns wenden: info@medyourway.de Widerspruchsrecht Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
25. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Dieses Recht besteht insbesondere bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. In Österreich ist die Datenschutzbehörde in Wien zuständig.
26. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die in der App bzw. auf dieser Website veröffentlichte Fassung.