Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Batu Yildirim, Laxenburger Straße 2D/3/2, 1100 Wien, Österreich, erreichbar unter medatpilot@gmail.com (siehe Impressum).

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert, nicht im Klartext).
• Lernfortschritt: Selbsteinschätzung des Vorwissens, abgeschlossene Themen, Quiz-Ergebnisse und Verlauf einzelner Versuche, Wiederholungstermine, Lern-Timer-Zeiten pro Tag, Testsimulations-Termine und -Ergebnisse, hinterlegte Buch-/Seitenreferenzen.
• Eigene Inhalte: Von dir selbst angelegte oder als Datei hochgeladene Lernkarten samt Ordnername, Stichwörtern und Hochladezeitpunkt. Diese Inhalte kann das MedATPilot-Team einsehen, etwa um Importprobleme zu beheben oder die Lernkarten weiterzuentwickeln. Sie werden anderen Nutzer:innen nicht angezeigt und nicht an Dritte weitergegeben.
• Zahlungsdaten: Wir selbst speichern keine Kreditkarten- oder sonstigen Zahlungsdaten. Die Zahlungsabwicklung erfolgt vollständig über Stripe (siehe Punkt 4). Wir speichern lediglich, dass und wann eine Zahlung erfolgreich war (Zeitstempel, Stripe-Vorgangs-ID, gezahlter Betrag und Ende des Zugangs).
• Technische Daten: Ein Sitzungs-Cookie (session), um dich eingeloggt zu halten (siehe Punkt 5). Zum Schutz vor automatisierten Anmelde- und Registrierungsversuchen speichern wir außerdem bei Anmeldung, Registrierung, Passwort-Zurücksetzen und beim erneuten Anfordern des Bestätigungslinks die IP-Adresse zusammen mit dem Zeitpunkt des Versuchs; diese Einträge werden spätestens nach 24 Stunden gelöscht. Bei technischen Fehlern werden Fehlermeldungen samt technischen Angaben zum Aufruf (Browser, aufgerufene Seite, gekürzte IP-Adresse) an unseren Fehlerüberwachungsdienst übermittelt (siehe Punkt 7).
• E-Mails: Zur Bestätigung deiner E-Mail-Adresse bei der Registrierung und zum Zurücksetzen des Passworts senden wir dir E-Mails mit einem zeitlich begrenzten Link. Dafür speichern wir einen Prüfwert des Links (nicht den Link selbst) und dessen Ablaufzeit.
• Tägliche Erinnerung (optional): Wenn du sie in den Einstellungen einschaltest, senden wir dir morgens eine E-Mail mit deinem Lernplan für den Tag (geplante Blöcke, fällige Lernkarten, Übungsziele). Dafür speichern wir deine Wahl und den Zeitpunkt der letzten Mail. Du kannst die Erinnerung jederzeit in den Einstellungen oder über den Link in jeder Mail abbestellen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung).

3. Zweck und Rechtsgrundlage

Kontodaten und Lernfortschritt verarbeiten wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) – d.h. um dir den individuellen Lernplan, die Quizze und die Fortschrittsanzeige bereitzustellen. Zahlungsdaten verarbeiten wir zur Vertragserfüllung und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Die kurzzeitige Speicherung von IP-Adressen zur Abwehr automatisierter Angriffe und die Fehlerüberwachung erfolgen auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd. Bei der Zahlung übermittelte Daten (z.B. Kartendaten) werden direkt von Stripe verarbeitet, nicht von uns. Stripe agiert dabei als eigenständiger Verantwortlicher bzw. als Auftragsverarbeiter gemäß den jeweiligen Stripe-Nutzungsbedingungen. Näheres dazu in der Datenschutzerklärung von Stripe unter stripe.com/privacy.

5. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie ein, um dich nach dem Login angemeldet zu halten. Dafür ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. b DSGVO), da es zur Bereitstellung des von dir angeforderten Dienstes erforderlich ist. Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung deines Kontos (siehe Punkt 8) werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtliche Aufbewahrungsfristen für Zahlungsbelege) entgegenstehen. IP-Adressen aus der Anmelde- und Registrierungsabsicherung werden spätestens nach 24 Stunden gelöscht, Bestätigungs- und Zurücksetz-Links verfallen nach 24 Stunden bzw. einer Stunde.

7. Weitergabe an Dritte

Eine Weitergabe deiner Daten erfolgt nur an: Stripe (Zahlungsabwicklung, siehe Punkt 4), Vercel Inc. und Prisma Data, Inc. als Hosting- bzw. Datenbank-Anbieter, bei denen die Anwendung und die Datenbank gehostet werden, Resend Inc. für den Versand von Bestätigungs-, Passwort- und Erinnerungs-E-Mails (übermittelt werden E-Mail-Adresse und Inhalt der jeweiligen E-Mail) sowie Functional Software, Inc. (Sentry) für die Fehlerüberwachung (übermittelt werden technische Fehlerdaten, siehe Punkt 2). Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge; soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung deiner Daten. Wende dich dafür an medatpilot@gmail.com. Du hast außerdem das Recht, dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu beschweren.

Konto löschen: Du kannst dein Konto jederzeit selbst in den Einstellungen unter „Konto löschen“ entfernen. Dabei werden Lernplan, Lernstände, Quiz- und Übungsverläufe, eigene Lernkarten und alle Einstellungen gelöscht und dein Konto anonymisiert (Name und E-Mail-Adresse werden entfernt). Belege über getätigte Käufe (Zeitpunkt, Betrag, Stripe-Vorgangs-ID) bewahren wir ohne Personenbezug für die Dauer der steuerrechtlichen Aufbewahrungsfrist auf. Ein zum Zeitpunkt der Löschung noch laufender bezahlter Zugang verfällt; eine Rückerstattung des Kaufpreises, auch anteilig, erfolgt nicht (siehe AGB Punkt 4 und 6).