Datenschutzerklärung
ENTWURF: Die markierten Angaben fehlen noch. Vor dem Livegang vollständig ausfüllen und rechtlich prüfen lassen.
Stand: [DATUM]
1. Verantwortlicher
[NAME], [ANSCHRIFT], E-Mail: [KONTAKT-E-MAIL]
2. Welche Daten wir verarbeiten und warum
Aufruf der Website (Server-Protokolle)
Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Website auszuliefern und vor Missbrauch zu schützen. Zur Begrenzung zu vieler Anfragen wird aus der IP-Adresse ein nicht umkehrbarer Prüfwert (Hash) gebildet, kurzzeitig gespeichert und regelmäßig gelöscht; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Protokolle des Hosters werden nach [X] Tagen gelöscht.
Freischaltung und Nutzerkonto
Für die Freischaltung speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die Fassung der Einwilligungstexte. Die Adresse wird per Bestätigungslink überprüft (Double-Opt-in). Unbestätigte Adressen löschen wir nach 7 Tagen automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Lernangebots, das Sie mit dem Buch erworben haben).
Lernstand
Damit der Simulator Ihre Probeprüfungen auswerten und falsch beantwortete Fragen wiederholen kann, speichern wir Ihre Antworten, Ergebnisse und Ihre Fehlerliste zu Ihrem Konto. Diese Daten sind reine Lerndaten; es werden keine Gesundheitsdaten über Sie erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anmeldung per E-Mail-Link
Statt eines Passworts erhalten Sie auf Wunsch einen Anmeldelink, der 30 Minuten gültig ist. Nach der Anmeldung setzt die Website ein technisch notwendiges Cookie („sid“), das Sie bis zu 180 Tage angemeldet hält. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine eingebundenen Dienste Dritter (keine externen Schriften, keine Statistik).
Newsletter (freiwillig)
Nur wenn Sie das gesonderte Kästchen ankreuzen und Ihre Adresse bestätigen, tragen wir Sie in den Newsletter-Verteiler ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail widerrufen können. Die Freischaltung hängt nicht vom Newsletter ab.
3. Empfänger und Auftragsverarbeiter
- Hosting: Cloudflare, Inc. (San Francisco, USA). Die Seiten werden über das weltweite Netz von Cloudflare ausgeliefert; die Datenbank mit Ihrem Konto und Ihren Lernergebnissen wird ausschließlich in der EU gespeichert und verarbeitet (Cloudflare D1, EU-Gerichtsbarkeit). Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare (Data Processing Addendum) nach Art. 28 DSGVO; für mögliche Übermittlungen in die USA das EU-US Data Privacy Framework und Standardvertragsklauseln. [BITTE PRÜFEN: aktuelle Angaben von Cloudflare]
- E-Mail-Versand: [NAME UND SITZ DES E-MAIL-DIENSTES, z. B. Brevo (Sendinblue SAS, Paris, Frankreich)], Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Newsletter: [NAME UND SITZ DES NEWSLETTER-DIENSTES], Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Eine Übermittlung in Länder außerhalb der EU findet [nicht statt / nur auf Grundlage von … statt].
4. Speicherdauer
Konto und Lernstand speichern wir, bis Sie Ihr Konto löschen. Das können Sie jederzeit selbst unter „Konto“ tun; alle zugehörigen Daten werden dabei sofort gelöscht. Konten, die [24] Monate nicht genutzt wurden, löschen wir.
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [ZUSTÄNDIGE LANDESBEHÖRDE].