Datenschutzerklärung

1. Verantwortlicher

M Yakoob Basheer
Nelly-Sachs-Str 34
73760 Ostfildern
Deutschland

E-Mail: support@tmsmedtest.de

2. Welche Daten wir verarbeiten und warum

• Konto: E-Mail-Adresse, optionaler Anzeigename, Passwort (nur als sicherer Hash), Zeitpunkt der Zustimmung. Zweck: Bereitstellung des Zugangs (Art. 6 Abs. 1 lit. b DSGVO).
• Übungsdaten: gewählte Antworten, Bearbeitungszeiten, Ergebnisse, Empfehlungen sowie technische Ereignisse während Simulationen (z. B. Pause, Fensterwechsel). Zweck: Auswertung und Lernempfehlungen (Art. 6 Abs. 1 lit. b DSGVO).
• Bestellungen: Paket, Preis, Verwendungszweck, Zeitpunkte von Bestellung, Zustimmungen und Zahlungseingang, Rechnungsdaten. Bei Überweisungen erhalten wir von deiner Bank Name, IBAN und Verwendungszweck auf unserem Kontoauszug. Zweck: Vertragsabwicklung und Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO).
• Werbe-Einwilligung (optional): Wenn du zustimmst, informieren wir dich per E-Mail über künftige Angebote (Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit per E-Mail an support@tmsmedtest.de.
• Sicherheit: gekürzte Protokolle von Anmeldungen und Admin-Aktionen sowie IP-basierte Begrenzung von Anmeldeversuchen (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch).

3. Cookies und Tracking

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies.

4. Empfänger und Auftragsverarbeiter

• Hosting: Vercel Inc. (Serverregion Frankfurt am Main). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.
• Datenbank: Neon Inc. (Rechenzentrum AWS Frankfurt am Main), Standardvertragsklauseln.
• E-Mail: IONOS SE, Deutschland.
• Unsere Bank für den Zahlungseingang.
• Bei Zahlung mit PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, als eigenständig Verantwortlicher. Wir übermitteln Betrag, Bestellnummer und Verwendungszweck und erhalten die Zahlungsbestätigung; es gelten zusätzlich die Datenschutzhinweise von PayPal.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Eine Weitergabe an sonstige Dritte oder zu Werbezwecken findet nicht statt.

5. Speicherdauer

Konto- und Übungsdaten werden gelöscht, sobald du dein Konto löschst, spätestens nach Ende der Saison (30.11.2026). Bestell- und Rechnungsdaten bewahren wir für die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) auf.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Unter „Konto“ kannst du deine Daten selbst exportieren und dein Konto löschen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

7. KI-Funktionen

Beim Erstellen von Übungsaufgaben kann KI eingesetzt werden. Dabei werden keine personenbezogenen Daten von Nutzerinnen und Nutzern übermittelt.

Stand: September 2026