Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website notsanfit.de sowie für die iOS-/iPadOS-App notsanFIT. notsanFIT ist eine Lernanwendung und keine medizinische Behandlungs-, Diagnose- oder Patientendokumentationssoftware.

Nutzerinnen und Nutzer dürfen keine Patientennamen, Gesundheitsdaten oder andere vertrauliche personenbezogene Informationen in Profil- oder Inhaltsfelder eintragen.

3. Datenverarbeitung auf dieser Website

Aufruf und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser, Betriebssystem, Referrer und Statuscode gehören. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und technische Fehler zu erkennen. IONOS anonymisiert die IP-Adresse nach der Übermittlung. Die Besuchsdaten werden nach Angaben von IONOS acht Wochen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und effizienten Betrieb dieses Webangebots. Die Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet die beim Hosting anfallenden Daten in unserem Auftrag. Nach Angaben von IONOS werden Besuchsdaten nicht an Dritte weitergegeben und nicht in Staaten außerhalb der EU übermittelt. Weitere Informationen enthält die IONOS-Information zur Datenverarbeitung im Webhosting.

Keine Cookies und keine Werbetracker

Diese Website setzt selbst keine Marketingdienste, Werbetracker oder nicht erforderlichen Cookies ein. IONOS WebAnalytics ist im Webhosting standardmäßig aktiviert und wertet Seitenaufrufe anhand anonymisierter Protokolldaten statistisch aus. Hierfür verwendet IONOS nach eigenen Angaben keine Cookies; die übermittelte IP-Adresse wird direkt anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Optimierung sowie dem sicheren und stabilen Betrieb der Website. Weitere Informationen enthält die IONOS-Information zu WebAnalytics. Sollte sich der Einsatz von Cookies oder weiteren Diensten ändern, wird diese Erklärung vorab angepasst und – soweit erforderlich – eine Einwilligung eingeholt.

Kontakt per E-Mail

Wenn du per E-Mail Kontakt aufnimmst, werden deine E-Mail-Adresse, der Inhalt deiner Nachricht und die von dir freiwillig gemachten Angaben zur Bearbeitung des Anliegens verarbeitet. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nachrichten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Externe Links

Verbindungen zu externen Diensten, etwa zum App Store, werden erst aufgebaut, wenn du den jeweiligen Link öffnest. Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Lokale Datenverarbeitung in der App

Die App speichert auf dem Gerät insbesondere:

• das gewählte Backend und den Bezug zum aktuellen Benutzerprofil,
• das tägliche Lernkontingent und persönliche Lerndeck-Auswahlen,
• Anzeige- und Erinnerungseinstellungen,
• im Demo-Modus Profil, Lernfortschritt und Aktivitätsdaten,
• Zeitpunkte fehlgeschlagener Anmeldeversuche und eine mögliche kurze Anmeldesperre,
• technisch erforderliche Zwischenspeicher, beispielsweise für Kartenbilder.

Die Verarbeitung dient der Bereitstellung, Personalisierung und Sicherheit der App. Dateien des lokalen Demo-Speichers und lokale Demo-Bilder werden mit dem iOS-Dateischutz abgelegt. Lokale Einstellungen bleiben bis zum Zurücksetzen, Löschen der App-Daten oder Deinstallieren der App gespeichert.

5. Firebase-Cloud-Daten

Ist die App mit Firebase verbunden, wird bei der ersten Nutzung automatisch ein anonymes Gastkonto angelegt. Dabei werden eine technische Benutzer-ID und ein Minimalprofil verarbeitet. Bei einer freiwilligen Registrierung kommen Anzeigename, ausgewählte Qualifikation und E-Mail-Adresse hinzu. Firebase sendet an diese Adresse eine Bestätigungs-E-Mail.

Cloud Firestore speichert für die App-Funktionalität insbesondere:

• Benutzer-ID, Anzeigename, Qualifikation sowie Kontorolle oder Rang,
• bei registrierten Konten die E-Mail-Adresse,
• Lernkartenbezug, Wiederholungszeitpunkte, letzte Bewertung, Pausenstatus, Bewertungs- und Wiederholungsanzahl,
• Lerntage, aktuelle und längste Streak, Eis-Joker und Auszeichnungen,
• von Administratoren erstellte Themen, Lernkarten, Prüfungen, Erläuterungen, Neuigkeiten und Formatierungsdaten.

Cloud Storage speichert die von Administratoren freiwillig ausgewählten Frage- und Antwortbilder. Firebase Authentication verarbeitet für Anmeldung, E-Mail-Bestätigung und Missbrauchsschutz außerdem Authentifizierungsidentifikatoren sowie technische Daten wie IP-Adresse und Firebase User-Agent.

6. App Check und Sicherheit

Firebase App Check verwendet in der veröffentlichten App Apple App Attest. Dabei werden ein Firebase User-Agent sowie von Apple erzeugte Attestierungs- und Bestätigungsobjekte verarbeitet. Dies dient dazu, Anfragen einer echten und unveränderten Installation zuzuordnen und unberechtigte automatisierte Zugriffe zu erschweren.

Weitere Schutzmaßnahmen sind rollenbasierte Administratorrechte, Firebase-Sicherheitsregeln, verschlüsselte Netzwerkverbindungen sowie eine lokale zeitweise Sperre nach wiederholt fehlgeschlagenen Anmeldeversuchen. Der Admin-Bereich verlangt auf unterstützten Geräten zusätzlich Face ID, Touch ID oder den Gerätecode. Biometrische Daten werden ausschließlich durch iOS geprüft, verlassen das Apple-System nicht und sind für notsanFIT nicht zugänglich. Die App erhält nur das Ergebnis der Geräteprüfung.

7. Zwecke und Rechtsgrundlagen

• Gast- und Benutzerkonten, Lerninhalte, Synchronisierung, Lernfortschritt, Kontingent, Streaks und Auszeichnungen: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Verhinderung von Missbrauch, Fehleranalyse und stabiler Betrieb: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der App, ihrer Inhalte, Konten und Infrastruktur.
• Erfüllung gesetzlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Freiwillige lokale Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Benachrichtigungen und Fotoauswahl

Erinnerungen sind standardmäßig ausgeschaltet. Sie werden erst nach einer Erklärung und der iOS-Systemfreigabe lokal auf dem Gerät geplant. Sie enthalten keine Lernkarteninhalte und können jederzeit in notsanFIT oder den iOS-Einstellungen deaktiviert werden.

Der iOS-Fotoauswahldialog wird ausschließlich im Admin-Bereich zum freiwilligen Auswählen eines Lernkarten- oder Prüfungsbildes geöffnet. Die App fordert keinen pauschalen Zugriff auf die gesamte Fotomediathek an.

Unter „Kontakt aufbauen“ werden Links zu E-Mail und Instagram angeboten. Erst nach dem Antippen wird die passende externe App oder Website geöffnet. Bei E-Mail verarbeitet der vom Nutzer gewählte E-Mail-Dienst die selbst eingegebenen Inhalte; für Instagram gelten die Datenschutzbestimmungen von Instagram/Meta.

9. Empfänger und Auftragsverarbeitung

Für Firebase Authentication, Cloud Firestore, Cloud Storage und Firebase App Check wird Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einschließlich der von Google eingesetzten Unterauftragsverarbeiter eingesetzt. Google verarbeitet Daten im Rahmen der vereinbarten Bedingungen zur Auftragsverarbeitung.

Apple verarbeitet Daten im Zusammenhang mit dem App Store, iOS-Berechtigungen und Apple App Attest nach den Apple-Datenschutzbestimmungen in eigener Verantwortung. Eine Weitergabe zu Werbezwecken findet nicht statt. Die App enthält derzeit keine Werbe-, Tracking- oder Analyse-SDKs.

10. Drittlandübermittlungen

Abhängig vom Firebase-Dienst, der Projektkonfiguration und den Unterauftragsverarbeitern können Daten außerhalb der EU oder des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Hierfür werden die nach Art. 44 ff. DSGVO erforderlichen Garantien eingesetzt, insbesondere ein einschlägiger Angemessenheitsbeschluss und/oder EU-Standardvertragsklauseln gemäß den Google-Vertragsbedingungen.

Weitere Informationen: Firebase Datenschutz und Sicherheit und Google Cloud Data Processing Addendum.

11. Speicherdauer und Löschung

• Lokale App-Einstellungen und Demo-Daten werden bis zum Zurücksetzen, Löschen der App-Daten oder Deinstallieren gespeichert.
• Daten der lokalen Anmeldesperre werden nur für das kurze Sicherheitsfenster benötigt und nach dessen Ablauf normalisiert.
• Cloud-Profil, persönlicher Lernfortschritt und Aktivitätsstatistik werden bis zur Löschung des registrierten oder anonymen Gastkontos gespeichert.
• Über Einstellungen → Konto deaktivieren werden Firebase-Authentifizierungskonto, Profil, Fortschritt und Engagement-Daten gelöscht. Bei einem Gastkonto wird anschließend für die weitere App-Nutzung ein neues leeres Gastkonto erstellt.
• Gemeinsame Lerninhalte und Kartenbilder bleiben gespeichert, bis sie durch einen Administrator gelöscht werden.

Gesetzliche Aufbewahrungspflichten sowie technisch begrenzte Protokoll-, Sicherungs- und Löschfristen der Dienstleister können unberührt bleiben.

12. Erforderlichkeit der Daten

Für die Cloud-Gastnutzung sind eine technische Benutzer-ID und die für den Betrieb notwendigen Profildaten erforderlich. Anzeigename, Qualifikation, E-Mail-Adresse, Registrierung und Benachrichtigungen sind freiwillig. Ohne bestätigte E-Mail-Adresse und Passwort kann kein dauerhaft geräteübergreifend wiederverwendbares persönliches Konto bereitgestellt werden; die Lernfunktion bleibt als Gast nutzbar.

13. Automatisierte Entscheidungen

Der Wiederholungsalgorithmus berechnet anhand der persönlichen Bewertung den nächsten Anzeigezeitpunkt einer Karte. Streaks, Joker und Auszeichnungen werden anhand festgelegter Regeln berechnet. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und Werbeprofiling finden nicht statt.

14. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere:

• das Recht auf Auskunft nach Art. 15 DSGVO,
• das Recht auf Berichtigung nach Art. 16 DSGVO,
• das Recht auf Löschung nach Art. 17 DSGVO,
• das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• das Recht auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO,
• das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Anfragen können an info@notsanFIT.app gerichtet werden.

Unter Einstellungen → Datenschutz & Sicherheit kann jederzeit ein lesbarer Auszug der in der App sichtbaren Profil-, Lernfortschritts- und Streak-Daten geteilt werden. Dieser Auszug enthält keine Passwörter, Zugangstokens oder Bilddateien und ersetzt bei Bedarf nicht einen weitergehenden formellen Auskunfts- oder Datenübertragbarkeitsantrag.

15. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

16. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website und in der App abrufbar.