Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Batu Yildirim, Laxenburger Straße 2D/3/2, 1100 Wien, Österreich, erreichbar unter medatpilot@gmail.com (siehe Impressum).

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert, nicht im Klartext).
• Lernplan und Lernfortschritt: Angaben für den Lernplan (Prüfungstermin, Studienrichtung, Lernzeiten, feste Termine, freie Tage), Selbsteinschätzung des Vorwissens, abgeschlossene Themen, Quiz-Ergebnisse und Verlauf einzelner Versuche, Wiederholungstermine, Lernstand je Lernkarte und der Zeitpunkt jeder Lernkartenbewertung (Karte, Richtung, Bewertung), Lern-Timer-Zeiten pro Tag, Tagesabschlüsse (erledigte Aufgaben, eigene Einträge, Notiz), Testsimulations-Termine und -Ergebnisse, hinterlegte Buch-/Seitenreferenzen, im Gratis-Training die ausgegebenen Aufgaben mit Antwort, Ergebnis und Zeitpunkt, in der Einstufungssimulation die Aufgaben, deine Antworten, Bearbeitungszeiten und das Ergebnis je Testteil.
• Rückblicke und Reflexionsnotizen: Deinen Wochen- und Monatsrückblick (Lerntage, erledigte Blöcke, Übungsergebnisse, Vergleich mit dem Vorzeitraum) berechnen wir aus den oben genannten Daten; neu hinzugekommen ist dafür nur das oben genannte Bewertungsprotokoll der Lernkarten. Zu jedem Rückblick kannst du zwei Reflexionsnotizen schreiben („Was lief gut?“, „Was möchte ich ändern?“). Sie sind privat: Weder dein Lernteam noch das MedATPilot-Team sehen sie (sie erscheinen in keiner Team- und keiner Verwaltungsansicht), und du kannst sie jederzeit überschreiben oder durch Leeren der Felder löschen. Schicken wir dir einen Rückblick per E-Mail, speichern wir je Rückblick einen Versandvermerk (Woche bzw. Monat und Zeitpunkt), damit du keine Mail doppelt erhältst.
• Kalenderimport: Eine Kalenderdatei (.ics) wird in deinem Browser gelesen. An uns übertragen und gespeichert werden nur die Termine, die du auswählst: Titel, Beginn- und Enddatum sowie deine Einstellungen dazu (Lernpause oder reduzierte Lernzeit, Vorbereitungs- und Erholungstage). Zu jedem Import speichern wir außerdem, welche Termine er angelegt hat, damit du ihn gezielt zurücknehmen kannst.
• Eigene Projekte: Projekte, Kapitel und Aufgaben, die du anlegst, mit Titel, Beschreibung, Aufwand, erledigten Minuten, Priorität, Frist und Materialhinweis sowie die dafür reservierte tägliche Projektzeit.
• Lernteam: Wenn du ein Team gründest oder mit einem Beitrittscode beitrittst, speichern wir Teamname, Beitrittscode, deine Mitgliedschaft, ob du das Team gegründet hast, und den Beitrittszeitpunkt. Die anderen Mitglieder sehen deinen Vornamen und den gemeinsamen Stand aus deinen Tagesabschlüssen: erledigte Lernzeit der letzten sieben Tage, Anzahl abgeschlossener Tage und wie viele davon in Folge. Inhalte, Ergebnisse und Notizen sehen sie nicht.
• Besuchsbelohnungen: Datum des letzten gezählten Besuchs im angemeldeten Konto, aktuelle und längste Besuchsserie sowie die Anzahl verdienter Bonus-Freischaltungen. Gezählt wird höchstens ein Besuch pro Kalendertag, wenn eine Seite deines Kontos sichtbar geöffnet ist. Damit zeigen wir deinen Fortschritt an und schalten Belohnungen frei. Es wird dafür kein vollständiger Verlauf deiner besuchten Seiten gespeichert.
• Empfehlungsprogramm: Jedes Konto erhält einen Empfehlungscode. Löst jemand deinen Code beim ersten Kauf ein, speichern wir nach der Zahlung im Konto dieser Person, dass sie von dir empfohlen wurde; sie erhält dafür einen Rabatt. Aus diesen Einträgen zählen wir deine erfolgreichen Empfehlungen, die dir Bonus-Simulationen freischalten. Du siehst nur die Anzahl, nicht wer deinen Code verwendet hat.
• Eigene Inhalte: Von dir selbst angelegte oder als Datei hochgeladene Lernkarten samt Ordnername, Stichwörtern und Hochladezeitpunkt. Diese Inhalte kann das MedATPilot-Team einsehen, etwa um Importprobleme zu beheben oder die Lernkarten weiterzuentwickeln. Sie werden anderen Nutzer:innen nicht angezeigt und nicht an Dritte weitergegeben.
• Fehlermeldungen zu Fragen: Meldest du über „Fehler melden“ eine Frage, Karte oder Aufgabe, speichern wir deinen Text, die betroffene Frage, den Zeitpunkt und dein Konto. Das MedATPilot-Team sieht die Meldung mit der E-Mail-Adresse deines Kontos und erhält sie zusätzlich per E-Mail – diese E-Mail enthält deinen Text und die betroffene Frage, aber nicht deinen Namen oder deine E-Mail-Adresse.
• Support-Anfragen: Schreibst du uns über „Hilfe & Support“ in der App oder über das Support-Formular der Website, speichern wir deine Nachrichten und unsere Antworten mit Zeitpunkt sowie die E-Mail-Adresse für die Antwort: bist du angemeldet, die deines Kontos samt Zuordnung zu deinem Konto, sonst die angegebene Adresse. Zur Bearbeitung erhält das MedATPilot-Team deine Nachrichten auch als E-Mail-Benachrichtigung, mit deiner E-Mail-Adresse und bei Konten mit den Angaben, die beim Helfen nötig sind (Name, seit wann das Konto besteht, ob die E-Mail-Adresse bestätigt ist, bis wann dein Zugang läuft, Studienrichtung). Unsere Antwort siehst du in der App bzw. über einen persönlichen Link aus unserer Bestätigungsmail, und wir schicken sie dir per E-Mail.
• Zahlungsdaten: Wir selbst speichern keine Kreditkarten- oder sonstigen Zahlungsdaten. Die Zahlungsabwicklung erfolgt vollständig über Stripe (siehe Punkt 4). Wir speichern lediglich, dass und wann eine Zahlung erfolgreich war (Zeitstempel, Stripe-Vorgangs-ID, gezahlter Betrag und Ende des Zugangs).
• Bestellerklärung und Vertragsbestätigung: Zu jeder Bestellung speichern wir den Wortlaut der Erklärung, die du im Bestellvorgang bestätigt hast, deren Version, die vereinbarte AGB-Fassung, den Zeitpunkt der Bestätigung, Betrag, Rabatt und Ende des Zugangs. Nach der Zahlung senden wir dir die Vertragsbestätigung per E-Mail und speichern, wann sie zugestellt wurde (oder warum der Versand gescheitert ist).
• Technische Daten: Cookies für die Anmeldung (siehe Punkt 5). Zum Schutz vor automatisierten Anmelde- und Registrierungsversuchen speichern wir bei Anmeldung, Registrierung, Passwort-Zurücksetzen, beim Anfordern und Eingeben des Bestätigungscodes sowie bei Nachrichten an den Support die IP-Adresse, die eingegebene E-Mail-Adresse bzw. die Kennung deines Kontos (beim Support auch die der Anfrage) zusammen mit dem Zeitpunkt des Versuchs. Einträge, die älter als 24 Stunden sind, werden nicht mehr verwendet und bei späteren Prüfungen automatisch gelöscht. Bei technischen Fehlern wird ein Fehlerbericht an unseren Fehlerüberwachungsdienst übermittelt (siehe Punkt 6).
• E-Mails: Zur Bestätigung deiner E-Mail-Adresse senden wir dir eine E-Mail mit einem zeitlich begrenzten Code, zum Zurücksetzen des Passworts eine E-Mail mit einem zeitlich begrenzten Link. Dafür speichern wir einen Prüfwert des Codes bzw. Links (nicht den Code oder Link selbst) und dessen Ablaufzeit, beim Code außerdem, ob du von der Bezahlseite kommst, damit es nach der Bestätigung dorthin weitergeht.
• Tägliche Erinnerung (optional): Wenn du sie in den Einstellungen einschaltest, senden wir dir zur von dir gewählten Uhrzeit eine E-Mail mit deinem Lernplan für den Tag (geplante Blöcke, fällige Lernkarten, Übungsziele). Dafür speichern wir deine Wahl, die Uhrzeit und den Zeitpunkt der letzten Mail. Du kannst die Erinnerung jederzeit in den Einstellungen oder über den Link in jeder Mail abbestellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung).
• Wochenrückblick (optional): Wenn du ihn in den Einstellungen einschaltest, senden wir dir montags (bei Verzögerungen an einem der folgenden Tage) eine E-Mail mit deinem Rückblick auf die abgeschlossene Vorwoche (siehe „Rückblicke und Reflexionsnotizen“; ohne deine Notizen). Dafür speichern wir deine Wahl, den Zeitpunkt der letzten Mail und den Versandvermerk je Woche. Du kannst ihn jederzeit in den Einstellungen oder über den Link in jeder Mail abbestellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung).
• Monatsrückblick (optional): Wenn du ihn in den Einstellungen einschaltest, senden wir dir am Monatsanfang eine E-Mail mit deinem Rückblick auf den abgeschlossenen Monat (ebenfalls ohne deine Notizen). Dafür speichern wir deine Wahl und den Versandvermerk je Monat. Du kannst ihn jederzeit in den Einstellungen oder über den Link in jeder Mail abbestellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung).

3. Zweck und Rechtsgrundlage

Kontodaten, Lernplan und Lernfortschritt, Rückblicke und Reflexionsnotizen, Kalenderimport, eigene Projekte, Lernteam, Besuchsbelohnungen und Empfehlungsprogramm verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) – d.h. um dir den individuellen Lernplan, die Übungen, die Fortschrittsanzeige, den Rückblick und die von dir genutzten Funktionen bereitzustellen. Zahlungsdaten, Bestellerklärung und Vertragsbestätigung verarbeiten wir zur Vertragserfüllung und zur Erfüllung gesetzlicher Informations- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Tägliche Erinnerung, Wochenrückblick und Monatsrückblick per E-Mail senden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Die kurzzeitige Speicherung von Anmelde- und anderen Versuchszählern (etwa bei Team-Beitritten und Testmails) zur Abwehr automatisierter Angriffe und von Missbrauch, die Fehlerüberwachung, die Bearbeitung von Fehlermeldungen zu Fragen und die Besucherstatistik ohne Personenbezug (Punkt 7) erfolgen auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb, an fehlerfreien Inhalten und daran zu wissen, welche Seiten genutzt werden (Art. 6 Abs. 1 lit. f DSGVO). Support-Anfragen verarbeiten wir, um sie zu beantworten: zu deinem Nutzungsvertrag oder vor einem Kauf zu dessen Erfüllung bzw. Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen auf Grundlage unseres berechtigten Interesses, Anfragen zu MedATPilot zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

4. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd. Bei der Zahlung übermittelte Daten (z.B. Kartendaten) werden direkt von Stripe verarbeitet, nicht von uns. Stripe agiert dabei als eigenständiger Verantwortlicher bzw. als Auftragsverarbeiter gemäß den jeweiligen Stripe-Nutzungsbedingungen. Näheres dazu in der Datenschutzerklärung von Stripe unter stripe.com/privacy.

5. Cookies und Speicher im Browser

Wir setzen ausschließlich technisch notwendige Cookies ein. Dafür ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. b DSGVO), da sie zur Bereitstellung des von dir angeforderten Dienstes erforderlich sind:

• Cookie „__Secure-authjs.session-token“: hält dich nach dem Login angemeldet. Es enthält deine Kontokennung sowie den Zeitpunkt der Anmeldung und der letzten Sitzungsprüfung. Es enthält verschlüsselt deine Kontokennung, deinen Namen und deine E-Mail-Adresse und gilt bis zur Abmeldung, höchstens 30 Tage nach deinem letzten Besuch.
• Cookies „__Host-authjs.csrf-token“ und „__Secure-authjs.callback-url“: setzt die Anmeldung (Auth.js) zum Schutz vor untergeschobenen Anfragen und für die Rückkehr zur richtigen Seite nach dem Login. Beide gelten nur bis zum Schließen des Browsers.
• Cookie „kaufabsicht“: wird nur gesetzt, wenn du den Kauf vor der Anmeldung oder Registrierung begonnen hast, und führt dich danach zur Bezahlseite zurück. Es enthält nur den festen Wert „1“, keine personenbezogenen Daten, gilt höchstens 7 Tage und wird gelöscht, sobald du angemeldet die Bezahlseite erreichst oder bereits Zugang hast.

Außerdem legt die Website einige Angaben nur im Speicher deines Browsers ab, ohne sie an uns zu senden: die interaktive Vorschau unter /demo deine Beispieländerungen im sessionStorage unter „medatpilot-demo-konto-v1“ (gelöscht, wenn du den Tab schließt), dein Konto Zwischenstände laufender Übungen und Formulare (etwa Generalprobe, Simulations- und Tagesabschluss-Entwürfe) und deine Anzeigewahl im localStorage bzw. sessionStorage dieses Geräts.

Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Auch die Besucherstatistik (Punkt 7) kommt ohne Cookies und ohne Speicher in deinem Browser aus.

6. Fehlerüberwachung mit Sentry

Tritt in deinem Browser oder auf unserem Server ein technischer Fehler auf, senden wir einen Fehlerbericht an Sentry (Functional Software, Inc.); die Daten werden in der EU-Region von Sentry (Deutschland) gespeichert. Der Bericht enthält die Fehlermeldung und die betroffene Programmstelle, die aufgerufene Adresse, Angaben zu Browser und Betriebssystem, die zuvor besuchte Seite sowie die letzten technischen Schritte vor dem Fehler (etwa aufgerufene Seiten, Anfragen an unseren Server, angeklickte Bedienelemente und technische Protokollmeldungen). Deinen Namen, deine E-Mail-Adresse oder deine Kontokennung hängen wir nicht an; Anmelde-Cookies werden herausgefiltert. Deine IP-Adresse erreicht Sentry technisch bedingt bei der Übertragung (Netzwerkebene); wir weisen Sentry an, sie nicht im Fehlerbericht zu speichern.

Ohne Fehler wird nichts an Sentry gesendet: keine Leistungsmessung und keine Sitzungsmeldung bei Seitenaufrufen.

7. Besucherstatistik mit Vercel Web Analytics

Um zu erfahren, welche Seiten genutzt werden und wie Besucher:innen auf MedATPilot kommen, zählen wir Seitenaufrufe mit Vercel Web Analytics, einem Dienst unseres Hosting-Anbieters Vercel Inc. Je Aufruf werden gespeichert: Zeitpunkt, aufgerufener Seitenpfad, die zuvor besuchte Seite (Referrer), aus der IP-Adresse abgeleitet Land, Region und Stadt sowie Betriebssystem, Browser und Gerätetyp (Handy, Tablet oder Computer). Wir sehen davon nur Summen, etwa wie viele Aufrufe eine Seite an einem Tag hatte.

Die Zählung setzt keine Cookies und legt nichts im Speicher deines Browsers ab. Besucher:innen werden nur über einen aus der Anfrage gebildeten Prüfwert unterschieden, den Vercel nach 24 Stunden verwirft; ein Wiedererkennen über mehrere Tage oder andere Websites hinweg ist damit nicht möglich. Deine IP-Adresse erreicht Vercel technisch bedingt mit jedem Seitenaufruf (Vercel liefert die Seite aus), wird in der Statistik aber nicht gespeichert. Bevor ein Aufruf gezählt wird, entfernen wir in deinem Browser Abfrageparameter und Anker aus der Adresse (sie können Einmal-Codes oder Empfehlungscodes enthalten) und ersetzen Kennungen einzelner Datensätze im Pfad, etwa die eines Ergebnisses, durch einen Platzhalter. Der Verwaltungsbereich wird nicht gezählt. Aufrufe im angemeldeten Bereich werden gezählt, aber nicht mit deinem Konto verknüpft.

Da dabei nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nötig; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, siehe Punkt 3). Näheres in den Datenschutzhinweisen von Vercel unter vercel.com/legal/privacy-policy.

8. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung deines Kontos (siehe Punkt 10) werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtliche Aufbewahrungsfristen für Zahlungsbelege) entgegenstehen. Einzelne Angaben entfernst du auch vorher selbst: Reflexionsnotizen (durch Leeren der Felder), Kapitel und Aufgaben deiner Projekte, importierte Termine (durch Rücknahme des Imports) und deine Teammitgliedschaft (durch Austritt); ein Team ohne Mitglieder wird samt Beitrittscode gelöscht. Fehlermeldungen zu Fragen bleiben nach einer Kontolöschung ohne Namen und E-Mail-Adresse erhalten, damit wir den gemeldeten Fehler beheben können. Support-Anfragen samt Verlauf löschen wir zwölf Monate nach der letzten Nachricht, mit deinem Konto sofort; die E-Mail-Benachrichtigungen dazu im Postfach des MedATPilot-Teams spätestens zwölf Monate nach ihrem Eingang. Einträge aus der Anmelde- und Registrierungsabsicherung werden nach 24 Stunden nicht mehr verwendet und danach gelöscht, Bestätigungscodes verfallen nach 15 Minuten, Zurücksetz-Links nach einer Stunde.

9. Weitergabe an Dritte

Eine Weitergabe deiner Daten erfolgt nur an: Stripe (Zahlungsabwicklung, siehe Punkt 4), Vercel Inc. als Hosting-Anbieter, der die Anwendung ausliefert und die Besucherstatistik führt (siehe Punkt 7), Prisma Data, Inc. als Datenbank-Anbieter, bei dem die Datenbank gehostet wird, Resend Inc. für den Versand unserer E-Mails (Bestätigungs- und Passwort-E-Mails, Vertragsbestätigungen, Eingangsbestätigungen und Antworten zu Support-Anfragen, tägliche Erinnerung, Wochen- und Monatsrückblick und Fehlermeldungen und Support-Anfragen an das MedATPilot-Team; übermittelt werden E-Mail-Adresse und Inhalt der jeweiligen E-Mail) sowie Functional Software, Inc. (Sentry) für die Fehlerüberwachung (siehe Punkt 6). Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge; soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Support-Anfragen stellt Resend in das E-Mail-Postfach des Verantwortlichen zu; dabei verarbeitet auch dessen E-Mail-Anbieter die Nachricht. Innerhalb eines Lernteams sehen die anderen Mitglieder die in Punkt 2 genannten Angaben. Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung deiner Daten. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an medatpilot@gmail.com. Du hast außerdem das Recht, dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu beschweren.

Konto löschen: Du kannst dein Konto jederzeit selbst in den Einstellungen unter „Konto löschen“ entfernen. Dabei werden Lernplan, Lernstände, Quiz- und Übungsverläufe, Tagesabschlüsse, das Bewertungsprotokoll deiner Lernkarten, Reflexionsnotizen und Versandvermerke der Rückblicke, eigene Lernkarten, Projekte, importierte Termine, Teammitgliedschaften, Support-Anfragen (auch solche, die du ohne Anmeldung mit derselben E-Mail-Adresse geschickt hast), Besuchsserie und alle Einstellungen gelöscht und dein Konto anonymisiert (Name und E-Mail-Adresse werden entfernt). Belege über getätigte Käufe (Zeitpunkt, Betrag, Stripe-Vorgangs-ID) und die Bestellerklärung bewahren wir ohne Personenbezug für die Dauer der steuerrechtlichen Aufbewahrungsfrist auf. Ein zum Zeitpunkt der Löschung noch laufender bezahlter Zugang verfällt; allein wegen der Kontolöschung erfolgt keine Rückerstattung. Gesetzliche Ansprüche (Rücktritt, Gewährleistung) bleiben unberührt (siehe AGB Punkt 4.5 und 6).