Datenschutzerklärung

Hier steht, welche personenbezogenen Daten Diagnose lernen verarbeitet, wozu und wie lange. Die Seite ist so gebaut, dass sie mit möglichst wenigen Daten auskommt: Für das Konto genügt eine E-Mail-Adresse, es gibt kein Passwort, keine Werbung und keinen Verkauf von Daten. Öffentlich zugänglich sind nur die Startseite, das Impressum und diese Erklärung; gespielt wird nach der Anmeldung.

1. Verantwortlicher

Deniz Tafrali
Mainstraße 13
73479 Ellwangen (Jagst)
Deutschland
E-Mail: support@medizin-lernen.de

2. Hosting und Server-Protokolle

Die Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Anmeldung mit E-Mail-Adresse und Code

Zum Spielen meldest du dich mit deiner E-Mail-Adresse an. Du bekommst dann einen sechsstelligen Code und einen Anmeldelink per E-Mail, beides ist 15 Minuten gültig. Ein Passwort gibt es nicht; beim ersten Anmelden entsteht dein Konto. Gespeichert werden deine E-Mail-Adresse, ein freiwilliger Name und dein Spielstand: beantwortete Blickdiagnosen und Fall-Rätsel mit Ergebnis, Punkten und Zeitpunkt, die Tage, an denen du gespielt hast, und die Tage mit gespieltem Fall des Tages. Das ist nötig, damit du dein Konto nutzen kannst (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange dein Konto besteht.

Die Mails mit dem Code werden über den Mailserver von IONOS per SMTP verschickt. Zum Schutz vor Missbrauch werden die Zahl der Anmeldeversuche je E-Mail-Adresse und je IP-Adresse höchstens eine Stunde lang gezählt (Art. 6 Abs. 1 lit. f DSGVO). Danach verfallen diese Zähler automatisch.

Deinen Spielstand kannst du unter Konto jederzeit selbst löschen, ebenso das ganze Konto mit E-Mail-Adresse, Spielstand, Anzeigenamen und Ranglisteneinträgen. Statistik und Archiv werden aus dem Spielstand im Konto berechnet; die Diagnosen fürs Archiv liefert der Server nur für Aufgaben, die du selbst bearbeitet hast.

4. Antworten prüfen und Fall des Tages

Deine Antwort auf eine Aufgabe wird an den Server geschickt, weil nur er die Lösung kennt; das Ergebnis kommt in deinen Spielstand im Konto. Für die Anzeige „x % haben ihn gelöst“ beim Fall des Tages zählt der Server je Aufgabe und Tag außerdem nur zwei Zahlen: Versuche und richtige Lösungen. Diese Zähler enthalten keine IP-Adresse und keinen Bezug zu einer Person und werden nach 60 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicher im Browser

Dein Browser speichert lokal (localStorage) nur Einstellungen und Merker: gewählte Filter, ob die Seitenleiste schmal oder breit ist und welche Gruppen darin offen sind, ob du den Hinweis zur App schon gesehen hast, deine Entscheidung zur Statistik und einen Merker, dass der Fall des Tages heute schon gezählt wurde. Für die Dauer der Sitzung (sessionStorage) kommen die laufende Zufallsrunde und der Schlüssel einer laufenden Contest-Runde dazu. Aus der Zeit, als man ohne Konto spielen konnte, liegt bei manchen noch ein Spielstand im Browser; beim ersten Anmelden wird er einmal in dein Konto übernommen. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen. Die Speicherung ist für das von dir gewünschte Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Cookies für die Anmeldung

Wenn du dich anmeldest, setzt die Seite technisch notwendige Cookies: die Anmelde-Cookies von WordPress, die dich bis zu zwei Jahre angemeldet halten, ein Geräte-Cookie (bis zu zwei Jahre), mit dem du auf diesem Gerät nach Ablauf der Sitzung automatisch wieder angemeldet wirst, und ein kurzes Hinweis-Cookie für zehn Minuten nach der Anmeldung. Beim Abmelden wird das Geräte-Cookie gelöscht. Diese Cookies sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedürfen keiner Einwilligung.

7. Contest-Modus

Spielst du eine Contest-Runde, speichert der Server den Durchlauf vorübergehend: welche Aufgaben ausgewählt wurden, wann ein Bild gezeigt wurde, deine Antworten, angeforderte Untersuchungen, deinen DD-Bogen und die Punkte. Das ist nötig, weil nur der Server die Lösungen kennt und die Zeitgrenzen prüft (Art. 6 Abs. 1 lit. b und f DSGVO). Der Durchlauf ist über einen zufälligen Schlüssel erreichbar, den dein Browser für die Dauer der Sitzung hält, und wird drei Stunden nach dem Start automatisch gelöscht. Gegen Missbrauch zählt der Server neue Durchläufe je Konto eine Stunde lang. Das Ergebnis einer abgeschlossenen Runde (Punkte je Runde, Zeitpunkt) kommt in deinen Spielstand im Konto.

8. Team-Räume

Für einen Team-Raum speichert der Server den Beitrittscode, den Teamnamen, welche Konten im Raum sind, den gemeinsamen Durchlauf und die Vorschläge der Mitglieder zur aktuellen Aufgabe. Die anderen Mitglieder sehen deinen Anzeigenamen oder, falls du keinen gewählt hast, eine Bezeichnung wie „Mitglied 2“, dazu deine Vorschläge. Deine E-Mail-Adresse sehen sie nicht. Räume und Vorschläge werden drei Stunden nach dem Erstellen automatisch gelöscht, deine Vorschläge beim Verlassen des Raums sofort. Gegen Missbrauch zählt der Server je Konto eine Stunde lang, wie viele Räume erstellt und wie oft Beitritte versucht wurden (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Anzeigename und Ranglisten

Unter Konto kannst du freiwillig einen Anzeigenamen wählen. Er ist für alle angemeldeten Spieler auf der Seite der Ranglisten sichtbar, zusammen mit deinen besten Punkten der Woche und insgesamt; Teamnamen erscheinen in der Teamwertung. Ohne Anzeigenamen stehst du in keiner Einzelrangliste. Gespeichert werden der Name, je Woche und insgesamt dein bestes Contest-Ergebnis mit Zeitpunkt und für Teams das beste Ergebnis mit Teamname und Gastgeber. Wochenwertungen werden nach zwölf Wochen gelöscht. Rechtsgrundlage ist deine Einwilligung durch das Setzen des Namens (Art. 6 Abs. 1 lit. a DSGVO). Löschst du den Anzeigenamen unter Konto, verschwinden auch deine Einträge in den Einzelranglisten; löschst du das Konto, zusätzlich die Teams, die du als Gastgeber angelegt hast.

10. Rückmeldeknopf

Über den Knopf unten rechts kannst du Fehler oder Wünsche melden. Gespeichert werden deine Nachricht, die gewählte Art der Rückmeldung, auf Wunsch eine E-Mail-Adresse für die Antwort und der Zusammenhang, also Seite, Aufgabe und deine Antwort darauf, dazu Browser und Gerätetyp in Kurzform sowie die Nummer und der Name deines Kontos. Die Rückmeldung wird auf dem Server abgelegt und per E-Mail an support@medizin-lernen.de geschickt, damit ich sie bearbeiten und dir antworten kann (Art. 6 Abs. 1 lit. f DSGVO). Gegen Missbrauch zählt der Server Rückmeldungen je Konto eine Stunde lang. Erledigte Rückmeldungen werden gelöscht, sobald sie nicht mehr gebraucht werden. Bitte gib keine Gesundheitsdaten über dich oder andere ein.

11. Statistik mit Google Analytics (nur mit Einwilligung)

Nur wenn du im Hinweisfenster zustimmst, wird Google Analytics 4 geladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt, welche Bereiche und Rätsel wie oft genutzt werden, damit die Seite besser wird. Dafür setzt Google Cookies (bis zu zwei Jahre) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Gerät, Browser und ungefähren Standort. Dazu kommen Ereignisse aus dem Spiel, etwa dass eine Blickdiagnose oder ein Fall gelöst wurde, mit Nummer, Stufe und Fach der Aufgabe, oder dass eine Zufallsrunde, eine Serie, eine Contest-Runde oder ein Team-Raum gestartet wurde, mit Art und Punkten. Deine Antwort, die Diagnose, dein Name, deine E-Mail-Adresse und dein Spielstand werden nie übermittelt. Die IP-Adresse wird von Google Analytics 4 innerhalb der EU gekürzt und nicht gespeichert. Google-Signale und Werbefunktionen sind abgeschaltet. Die Nutzungsdaten werden nach 14 Monaten gelöscht.

Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit für die Zukunft widerrufen, über den Link „Statistik-Einstellungen“ in der Fußzeile jeder Seite. Ablehnen ändert nichts am Spiel. Verwaltungskonten werden nicht gezählt. Auf der Startseite fragt der Hinweis ebenfalls, bevor etwas geladen wird.

12. Schriften und Programmteile

Schriften, Bilder und Skripte werden vom eigenen Server geladen. Inhalte fremder Server werden nur eingebunden, wenn du der Statistik zugestimmt hast.

13. Links zu anderen Seiten

Der Punkt „Unterstützen“ und der Verweis auf die Familie führen zu medizin-lernen.de. Für Zahlungen dort gilt die Datenschutzerklärung jener Seite und des Zahlungsanbieters.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Mail an support@medizin-lernen.de genügt. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

15. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Punkte, Ergebnisse und Ranglisten dienen nur dem Spiel.

Stand: Oktober 2026

Zur Startseite · Impressum · Datenschutz · Statistik-Einstellungen