Navigation Component

Privacy policy / Datenschutzerklärung

Privacy policy

Last updated:

This notice explains how InteropTrainer processes personal data on this website, including the free FHIR course, question bank, accounts, progress, saved questions, reading lists, and feedback. Account-linked learning records are personal data even when they contain a user ID rather than an email address.

1. Controller and contact

Dr. Julia Flis
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Germany
Email: interoptrainer@gmail.com

2. Accounts and sign-in

Registration and sign-in use an email magic link. We process your email address, assigned user ID, account creation and sign-in times, email verification status, authentication tokens and sessions, and account plan. Supabase provides authentication and database services. Its email infrastructure or the configured email provider processes the destination address, sign-in message, link, and delivery information. The form does not request a password, postal address, date of birth, employer, or payment details. A name already present in account metadata can be used in feedback notifications.

We use account data to send requested links, maintain sessions, display account information, and control feature access. The basis is Art. 6(1)(b) GDPR for the requested account service. Security and abuse prevention serve our legitimate interest in protecting users and the service under Art. 6(1)(f) GDPR. We do not use account email addresses for marketing. Paid plans and checkout are currently unavailable; this website does not currently collect card or billing details.

3. What the required privacy checkbox means

Before requesting a registration or sign-in link, you must actively confirm that you have read and acknowledge this policy, including the described use of account and learning data. The checkbox starts unchecked. When registration creates a new account, the policy version and acknowledgement time supplied by your browser are included in its account metadata. We use this declaration to document which notice was presented during registration, based on our legitimate interest in transparency and accountability under Art. 6(1)(f) GDPR. Sign-in does not overwrite that declaration or create a separate acknowledgement history.

This acknowledges receipt of information; it does not replace the legal bases stated here, waive your rights, or grant permission for marketing, optional tracking, or unrelated processing. It is not a request for GDPR consent. Any future optional processing requiring consent needs a separate request. Public course reading and public demo practice are available without an account.

4. Answer history and learning progress

When you submit an answer in a progress-enabled question-bank session while signed in, an attempt is stored in Supabase. Repeated attempts are separate records. Each record contains:

  • An attempt ID, your user ID, and the question ID.
  • The submitted answer option or options and whether they were correct.
  • Flags for hint use and answer revelation reported by the practice flow.
  • The date and time the database recorded the submission.

The current practice flow records whether the hint is visible at submission and submits the answer-revelation flag as false. Opening a question or toggling a hint does not create a separate progress record. These records do not contain an answer-duration measurement. A signed-out demo does not save account-linked history. Temporary quiz results and course navigation markers are separate from this stored history.

We combine attempts with each question's topic and competency to provide:

  • Attempt counts, distinct questions answered, and overall accuracy.
  • Recent attempts, daily or monthly activity, active days, and learning streaks.
  • Weekly activity, changes in accuracy, hint-use statistics, and competency breakdowns.
  • Practice filters for unanswered questions or questions whose latest submitted answer was incorrect.

Totals and charts are calculated in your browser from stored attempts; calendar groupings use its local time zone. They help you review and choose practice. They do not certify professional competence or make employment, healthcare, or similarly significant decisions about you. We do not publish a learner leaderboard or share individual progress with employers or other learners. This processing provides your requested learning features under Art. 6(1)(b) GDPR.

5. Saved questions and reading lists

Saving a question stores your user ID, question ID, and save time. These bookmarks provide your saved-question list and practice sessions from that list. Saving does not count as an answer attempt or change accuracy or streaks. A reading-list entry instead stores an entry ID, user ID, reference title and URL, an optional related question ID, and save time. It lets you return to references across sessions and devices.

Both features are optional and rely on Art. 6(1)(b) GDPR when used. Remove entries on thesaved questions or reading listpage. Removing a bookmark does not delete answer history; removing a reference does not delete the external website.

6. Feedback and email contact

Feedback contains your message, feedback ID, page path including URL query parameters, optional question ID, submission time, and notification delivery status or error. If you are signed in and leave “Send user ID” checked, the database record is linked to your user ID; your email address and name, if available, also appear in the operator's notification. Unchecking it omits those account identity fields from the saved feedback and notification. Signed-out feedback also has no account identity attached.

This does not make the entire network request anonymous: authentication and technical data still serve security purposes, and your message or URL may itself identify you. Please do not include patient information, real clinical records, passwords, sign-in links, or other sensitive personal information in feedback or URLs.

We use feedback to investigate errors, improve learning content, handle support, and respond where appropriate. When configured, Resend (Plus Five Five, Inc.) sends the message and context to the operator's configured inbox. Messages sent to our published Gmail contact address, and replies from that address, are also processed by Google. Direct email contact includes your sender address, message, any attachments you choose to send, and correspondence metadata. The basis is Art. 6(1)(b) GDPR for account support and Art. 6(1)(f) GDPR for our legitimate interests in responding to enquiries, correcting content, and operating the service.

7. Feedback security checks

The feedback service processes the connecting IP address and, for signed-in submissions, the authenticated user ID to limit abusive requests. Separate rate-limit records store keyed hashes derived from those identifiers, quota categories, counters, and time windows, rather than the raw IP address. These are pseudonymous security data, not anonymous statistics. Identity-free feedback still undergoes these checks. Technical logs may contain network information, feedback IDs, page context, and delivery or verification errors.

If configured, Cloudflare Turnstile loads when you open feedback, including when signed in. It processes IP address, browser and connection signals, and site information. Signed-out submissions require a token, which the server sends with the connecting IP address to Cloudflare for verification. Our basis is Art. 6(1)(f) GDPR to protect feedback from spam and abuse. Cloudflare also acts as a separate controller when improving its bot detection; see itsTurnstile privacy notice.

8. Cookies and browser storage

We do not set advertising or tracking cookies. Browser storage supports these functions:

  • Sign-in: Supabase stores and refreshes authentication tokens and sessions in local storage. Signing out removes the local session; clearing storage also removes that browser's stored sign-in.
  • Appearance: local storage remembers light/dark theme and course display or tab preferences until replaced or cleared.
  • Course navigation: session storage remembers search text and visited-page markers for the browser tab. These markers are not the account progress table and are not synced to your account.

Local storage can survive closing the browser; session storage normally ends with the tab's session. Clearing browser storage does not delete server-side account or learning records. Storage and access strictly necessary for your requested service rely on § 25(2) no. 2 TDDDG; personal-data processing also requires the applicable GDPR basis described here. Turnstile's technical browser checks are covered by the security section and its provider notice.

9. Website statistics

The published website and course use Simple Analytics for page visits, referrers, browser/device categories, and approximate country derived from browser time-zone information. According to the provider, it does not use tracking cookies, store IP addresses, or create device identifiers. See its data collection description.

We do not send account emails, user IDs, submitted answers, saved lists, or feedback text as custom analytics events, or join traffic statistics to learner accounts. The purpose is to understand website use and improve content. To the extent personal data are processed in delivering these requests, we rely on that legitimate interest under Art. 6(1)(f) GDPR. See the provider'sprivacy policy. These statistics are separate from your personal progress dashboard.

10. Hosting, providers, and access

Netlify hosts the website and account-deletion function. Requests disclose technical information such as IP address, request time, requested address, browser/user agent, referrer, and response status. Netlify and Supabase process operational logs to deliver, diagnose, and protect the service. Our basis is Art. 6(1)(f) GDPR for reliable and secure operation. Recipients depend on the feature used:

  • Netlify: website delivery, request logs, and authenticated account-deletion requests. Privacy notice.
  • Supabase: accounts, sessions, sign-in delivery, profiles, answer history, bookmarks, reading lists, feedback, and security records. Privacy notice and data processing addendum.
  • Resend: feedback email delivery when enabled. Privacy notice and data processing addendum.
  • Google / Gmail: correspondence to or from our public contact address and any notifications delivered there. Privacy notice.
  • Cloudflare: feedback verification when enabled, as described above.
  • Simple Analytics: website traffic statistics.

Database rules restrict ordinary users to their own learning and saved-list records. The operator and authorized service administrators can access data as needed for support, maintenance, security, and backups. These records are not publicly visible. Providers may use subprocessors. We do not sell personal data. Disclosure may also be needed to comply with law or establish, exercise, or defend legal claims.

11. International transfers and external links

Providers and their subprocessors may process data outside the European Economic Area, including in the United States. A European database location does not itself exclude overseas support, email delivery, or subprocessor access. Applicable transfers require an adequacy decision or appropriate safeguards, such as Standard Contractual Clauses under Art. 46 GDPR. Linked provider documents explain their arrangements. Contact us for information about safeguards applicable to your data or a copy, subject to necessary redactions.

Following a reference, employer, job, or other external link opens a service with its own privacy practices. That destination receives the request and technical data. Saving a reading-list link does not itself submit your account or learning history to the external website.

12. Retention and deletion

Accounts and learning records: account details, registration declaration, answer history, bookmarks, and reading lists remain while the account exists and the features are provided. There is currently no automatic inactivity-based account deletion or age-based expiry of attempts. Individual saved entries can be removed at any time. Contact us to delete answer history while retaining your account; there is currently no self-service history-reset control.

Account deletion: use “Delete Account” on My Accountor email us. Successful deletion removes the authentication account and linked answer attempts, saved questions, and reading-list entries. The deletion process also requests removal of the account profile. If deletion fails or you need confirmation that all account data were removed, contact us. Signing out alone does not delete these records.

Feedback and correspondence: account deletion removes the user-ID link from database feedback, but does not automatically remove its message, page/question context, information you wrote about yourself, or email copies. These are retained while needed to resolve the issue, follow up a correction, investigate abuse, or handle a legal claim. There is no automatic age-based deletion of feedback or operator email copies. Request deletion of identifiable feedback by email; include its approximate date and page or subject so we can locate it after account deletion.

Abuse-prevention counters: quota windows last up to 24 hours. Expired counters become eligible for deletion 48 hours after their window ends. Cleanup runs with a subsequent rate-limit request, so records can remain longer without further requests. Account deletion does not directly remove these separately hashed counters.

Logs and backups: providers retain technical logs and backups under their applicable operational schedules. Operator-created backups may also contain database records, authentication exports including emails and metadata, and stored files. Live deletion does not immediately rewrite existing backups or email archives. Operator backup exports need separate deletion; the website does not set an automatic expiry for them. Retention depends on recovery needs, incident investigation, and legal obligations. Contact us for the retention arrangements applicable to your request.

Personal information must be deleted or anonymized when no longer needed, unless law or a justified legal claim requires retention. Restoring backups must take prior erasure requests into account so erased accounts are not returned to ordinary use.

13. Your choices and rights

Account information is needed for account features, but is not a statutory requirement. Without an email address we cannot create your account or send sign-in links. Without stored submissions the personal progress and history-based practice features cannot operate. Saving questions or references and sending feedback are optional. Public course reading and signed-out demo practice remain available without account-linked progress.

Subject to applicable conditions, you may request access, correction, erasure, restriction, or portability (Arts. 15–20 GDPR). You may object to processing based on legitimate interests for reasons relating to your situation (Art. 21 GDPR). Where consent is a legal basis, you may withdraw it for the future. We do not use learning records for decisions with legal or similarly significant effects under Art. 22 GDPR.

Contact interoptrainer@gmail.com, preferably from your account email. Proportionate identity verification may be necessary. A copy of account and learning records can be requested by email; there is no self-service export button. We normally respond within one month, explaining any permitted extension. You may complain to a supervisory authority, including the Bavarian State Office for Data Protection Supervision (BayLDA)or the authority where you live or work.

14. Changes to this notice

We update this notice when features or processing change. The version date appears above. Material new purposes must be explained before that processing begins; an earlier acknowledgement is not permission for unrelated future uses.

Datenschutzerklärung

Zur englischen Version

Stand:

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten durch InteropTrainer auf dieser Website: beim kostenlosen FHIR-Kurs, in der Fragenbank, bei Konten, Fortschritten, gespeicherten Fragen, Leselisten und Feedback. Kontobezogene Lerndaten sind auch mit einer Benutzer-ID statt einer E-Mail-Adresse personenbezogen.

1. Verantwortliche und Kontakt

Dr. Julia Flis
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: interoptrainer@gmail.com

2. Konten und Anmeldung

Registrierung und Anmeldung erfolgen per E-Mail-Link. Wir verarbeiten E-Mail-Adresse, zugewiesene Benutzer-ID, Erstellungs- und Anmeldezeitpunkte, E-Mail-Bestätigungsstatus, Authentifizierungs-Token, Sitzungen und Kontotarif. Supabase stellt Authentifizierung und Datenbank bereit. Dessen E-Mail-Infrastruktur oder der konfigurierte E-Mail-Dienst verarbeitet Empfängeradresse, Anmeldenachricht, Link und Zustellinformationen. Das Formular fragt kein Passwort, keine Postanschrift, kein Geburtsdatum, keinen Arbeitgeber und keine Zahlungsdaten ab. Ein vorhandener Name aus Kontometadaten kann in Feedbackbenachrichtigungen erscheinen.

Die Daten dienen angeforderten Anmeldelinks, Sitzungen, Kontoinformationen und der Zugriffssteuerung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für angeforderte Kontofunktionen. Sicherheit und Missbrauchsschutz beruhen auf unserem Interesse am Schutz von Nutzern und Dienst nach Art. 6 Abs. 1 lit. f DSGVO. Konto-E-Mail-Adressen werden nicht für Marketing verwendet. Kostenpflichtige Tarife und Bezahlvorgang sind derzeit nicht verfügbar; die Website erhebt aktuell keine Karten- oder Rechnungsdaten.

3. Bedeutung des verpflichtenden Datenschutz-Kontrollkästchens

Vor Anforderung eines Registrierungs- oder Anmeldelinks müssen Sie aktiv bestätigen, diese Erklärung einschließlich der Verwendung von Konto- und Lerndaten gelesen und zur Kenntnis genommen zu haben. Das Kästchen ist nicht vorausgewählt. Wird durch die Registrierung ein neues Konto erstellt, werden die Version der Erklärung und der vom Browser übermittelte Bestätigungszeitpunkt in Kontometadaten gespeichert. Dies dokumentiert die bei Registrierung bereitgestellte Erklärung, gestützt auf unser Interesse an Transparenz und Nachvollziehbarkeit nach Art. 6 Abs. 1 lit. f DSGVO. Eine Anmeldung überschreibt diese Angabe nicht und erzeugt keinen gesonderten Bestätigungsverlauf.

Die Kenntnisnahme ersetzt weder die genannten Rechtsgrundlagen noch beinhaltet sie einen Rechtsverzicht oder eine Erlaubnis für Marketing, optionales Tracking oder sachfremde Verarbeitung. Sie ist keine datenschutzrechtliche Einwilligung. Künftige optionale Verarbeitung, die eine Einwilligung erfordert, benötigt eine gesonderte Abfrage. Öffentlicher Kurs und öffentliche Demo sind auch ohne Konto verfügbar.

4. Antwortverlauf und Lernfortschritt

Wenn Sie angemeldet in einer Fragenbank-Übung mit Fortschrittsspeicherung eine Antwort absenden, wird ein Versuch in Supabase gespeichert. Wiederholte Versuche sind eigenständige Datensätze mit:

  • Versuchs-ID, Benutzer-ID und Fragen-ID.
  • Abgesendeten Antwortoptionen und deren Richtigkeit.
  • Vom Übungsablauf gemeldeten Kennzeichen für Hinweisnutzung und Lösungsanzeige.
  • Datum und Uhrzeit der Speicherung durch die Datenbank.

Der aktuelle Übungsablauf speichert, ob beim Absenden der Hinweis sichtbar ist, und übermittelt das Kennzeichen für die Lösungsanzeige als „false“. Das Öffnen einer Frage oder Umschalten eines Hinweises erzeugt keinen eigenen Fortschrittsdatensatz. Eine Bearbeitungsdauer wird darin nicht gespeichert. Die abgemeldete Demo speichert keinen kontobezogenen Verlauf. Vorübergehende Quiz-Ergebnisse und Kurs-Navigationsmarkierungen sind davon getrennt.

Zusammen mit Thema und Kompetenz einer Frage werden die Versuche verwendet für:

  • Anzahl der Versuche, unterschiedliche beantwortete Fragen und gesamte Antwortgenauigkeit.
  • Letzte Versuche, tägliche oder monatliche Aktivität, aktive Tage und Lernserien.
  • Wochenaktivität, Veränderungen der Antwortgenauigkeit, Hinweisnutzung und Kompetenzübersichten.
  • Übungsfilter für unbeantwortete Fragen oder Fragen, deren zuletzt abgesendete Antwort falsch war.

Kennzahlen und Diagramme entstehen im Browser aus gespeicherten Versuchen; Kalendertage werden anhand seiner lokalen Zeitzone zugeordnet. Sie dienen Lernübersicht und Übungsauswahl, sind kein beruflicher Kompetenznachweis und treffen keine Entscheidungen über Beschäftigung, Gesundheitsversorgung oder vergleichbar bedeutsame Angelegenheiten. Wir veröffentlichen keine Lernenden-Rangliste und geben individuelle Fortschritte nicht an Arbeitgeber oder andere Lernende weiter. Rechtsgrundlage für diese angeforderten Lernfunktionen ist Art. 6 Abs. 1 lit. b DSGVO.

5. Gespeicherte Fragen und Leselisten

Beim Speichern einer Frage werden Benutzer-ID, Fragen-ID und Speicherzeitpunkt hinterlegt. Daraus entstehen Ihre Merkliste und Übungssitzungen mit gespeicherten Fragen. Das Speichern zählt nicht als Antwortversuch und verändert weder Antwortgenauigkeit noch Lernserie. Ein Leselisteneintrag enthält dagegen Eintrags-ID, Benutzer-ID, Referenztitel und URL, gegebenenfalls eine Fragen-ID sowie den Speicherzeitpunkt. So können Sie Referenzen über Sitzungen und Geräte hinweg aufrufen.

Beide Funktionen sind optional und beruhen bei Nutzung auf Art. 6 Abs. 1 lit. b DSGVO. Einzelne Einträge können Sie unter Saved questions oderReading list entfernen. Eine entfernte gespeicherte Frage löscht nicht den Antwortverlauf; eine entfernte Referenz löscht nicht die externe Website.

6. Feedback und E-Mail-Kontakt

Feedback enthält Nachricht, Feedback-ID, Seitenpfad einschließlich URL-Abfrageparametern, gegebenenfalls Fragen-ID, Absendezeitpunkt und Zustellstatus oder Fehler der Benachrichtigung. Wenn Sie angemeldet sind und „Send user ID“ aktiviert lassen, wird der Datensatz mit Ihrer Benutzer-ID verknüpft; die Benachrichtigung enthält zusätzlich E-Mail-Adresse und gegebenenfalls Namen. Deaktivieren Sie die Option, fehlen diese Kontoangaben im gespeicherten Feedback und in der Benachrichtigung. Im abgemeldeten Zustand wird ebenfalls keine Kontoidentität angefügt.

Der gesamte Netzwerkaufruf wird dadurch nicht anonym: Authentifizierung und technische Daten dienen weiter der Sicherheit. Auch Text oder URL können Sie identifizierbar machen. Bitte übermitteln Sie keine Patientendaten, echten klinischen Datensätze, Passwörter, Anmeldelinks oder sonstigen sensiblen personenbezogenen Informationen in Feedback oder URLs.

Feedback dient Fehleranalyse, Verbesserung von Lerninhalten, Unterstützung und gegebenenfalls Beantwortung. Sofern konfiguriert, versendet Resend (Plus Five Five, Inc.) Nachricht und Kontext an das konfigurierte Postfach der Betreiberin. Nachrichten an unsere veröffentlichte Gmail-Kontaktadresse und Antworten von dieser Adresse werden ebenfalls durch Google verarbeitet. Direkter E-Mail-Kontakt umfasst Absenderadresse, Nachricht, freiwillige Anhänge und Kommunikationsmetadaten. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO für Kontounterstützung und Art. 6 Abs. 1 lit. f DSGVO für unser Interesse an der Bearbeitung von Anfragen, Inhaltskorrekturen und dem Betrieb des Dienstes.

7. Sicherheitsprüfungen beim Feedback

Zur Begrenzung missbräuchlicher Anfragen verarbeitet der Feedbackdienst die verbindende IP-Adresse und bei angemeldeten Einsendungen die authentifizierte Benutzer-ID. Gesonderte Ratenbegrenzungsdaten speichern mit einem geheimen Schlüssel abgeleitete Hashwerte, Kategorien, Zähler und Zeitfenster statt der rohen IP-Adresse. Dies sind pseudonyme Sicherheitsdaten, keine anonymen Statistiken. Die Prüfungen gelten auch bei deaktivierter Identitätsweitergabe. Technische Protokolle können Netzwerkdaten, Feedback-IDs, Seitenkontext und Zustell- oder Prüfungsfehler enthalten.

Sofern konfiguriert, lädt Cloudflare Turnstile beim Öffnen des Feedbacks, auch angemeldet. Es verarbeitet IP-Adresse, Browser- und Verbindungssignale sowie Websiteinformationen. Abgemeldete Einsendungen benötigen ein Token, das serverseitig mit der verbindenden IP-Adresse bei Cloudflare geprüft wird. Unsere Grundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Spam und Missbrauch. Zur Verbesserung seiner Boterkennung handelt Cloudflare zusätzlich als eigener Verantwortlicher; siehe die Turnstile-Datenschutzhinweise.

8. Cookies und Browserspeicher

Wir setzen keine Werbe- oder Tracking-Cookies. Der Browserspeicher unterstützt diese Funktionen:

  • Anmeldung: Supabase speichert und erneuert Authentifizierungs-Token und Sitzungen im lokalen Speicher. Abmelden entfernt die lokale Sitzung; Speicherleeren entfernt ebenfalls die gespeicherte Anmeldung dieses Browsers.
  • Darstellung: Lokaler Speicher merkt sich Hell-/Dunkelmodus und Darstellungs- oder Registerauswahl des Kurses bis zur Änderung oder Löschung.
  • Kursnavigation: Sitzungsspeicher merkt sich Suchtext und besuchte Kursseiten für den Browser-Tab. Diese Markierungen sind nicht die Kontofortschrittstabelle und werden nicht mit Ihrem Konto synchronisiert.

Lokaler Speicher kann nach dem Schließen des Browsers bestehen bleiben; Sitzungsspeicher endet normalerweise mit der Sitzung des Tabs. Speicherleeren löscht keine servergespeicherten Konto- oder Lerndaten. Für angeforderte Funktionen unbedingt erforderliches Speichern und Auslesen stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG; bei personenbezogenen Daten gilt zusätzlich die erläuterte DSGVO-Grundlage. Technische Browserprüfungen von Turnstile sind im Sicherheitsabschnitt und beim Anbieter beschrieben.

9. Websitestatistik

Veröffentlichte Website und Kurs nutzen Simple Analytics für Seitenaufrufe, Herkunftsseiten, Browser-/Gerätekategorien und eine aus Browser-Zeitzoneninformationen abgeleitete ungefähre Länderzuordnung. Laut Anbieter werden keine Tracking-Cookies verwendet, IP-Adressen gespeichert oder Gerätekennungen erzeugt. Siehe die Beschreibung der Datenerhebung.

Wir senden keine Konto-E-Mail-Adressen, Benutzer-IDs, Antworten, gespeicherten Listen oder Feedbacktexte als eigene Analyseereignisse und verbinden Besuchsstatistiken nicht mit Lernkonten. Zweck ist das Verständnis der Nutzung zur Verbesserung des Inhalts. Soweit bei der Übermittlung personenbezogene Daten verarbeitet werden, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Siehe dieDatenschutzerklärung des Anbieters. Diese Statistik ist von Ihrer persönlichen Lernfortschrittsübersicht getrennt.

10. Hosting, Dienstleister und Zugriff

Netlify hostet Website und Kontolöschfunktion. Technisch übermittelte Daten umfassen beispielsweise IP-Adresse, Anfragezeitpunkt, angeforderte Adresse, Browser/User Agent, Herkunftsseite und Antwortstatus. Netlify und Supabase verarbeiten Betriebsprotokolle für Bereitstellung, Fehleranalyse und Sicherheit. Grundlage ist unser Interesse am zuverlässigen und sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Je nach Funktion sind folgende Empfänger beteiligt:

Datenbankregeln beschränken normale Nutzer auf ihre eigenen Lern- und Listendaten. Die Betreiberin und befugte Dienstadministratoren können für Support, Wartung, Sicherheit und Sicherungskopien erforderlichen Zugriff haben. Diese Datensätze sind nicht öffentlich sichtbar. Anbieter können Unterauftragnehmer einsetzen. Wir verkaufen keine personenbezogenen Daten. Offenlegungen können zur Erfüllung gesetzlicher Pflichten oder für Rechtsansprüche erforderlich sein.

11. Internationale Übermittlungen und externe Links

Anbieter und Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Ein europäischer Datenbankstandort schließt ausländischen Support, E-Mail-Versand oder Unterauftragnehmerzugriff nicht automatisch aus. Übermittlungen benötigen einen Angemessenheitsbeschluss oder geeignete Garantien, etwa Standardvertragsklauseln nach Art. 46 DSGVO. Verlinkte Anbieterdokumente erläutern deren Regelungen. Informationen zu einschlägigen Garantien für Ihre Daten oder eine gegebenenfalls erforderliche Schwärzungen enthaltende Kopie können Sie bei uns anfordern.

Wenn Sie Referenz-, Arbeitgeber-, Stellen- oder andere externe Links öffnen, gelten dort eigene Datenschutzbedingungen. Die Zielseite empfängt den Aufruf und technische Daten. Allein das Speichern eines Leselistenlinks übermittelt Ihr Konto oder Ihren Lernverlauf nicht an die Zielseite.

12. Speicherdauer und Löschung

Konto und Lerndaten: Kontodaten, Registrierungsbestätigung, Antwortverlauf, gespeicherte Fragen und Leselisten bleiben gespeichert, solange das Konto besteht und die Funktionen bereitgestellt werden. Weder inaktive Konten noch ältere Versuche werden derzeit automatisch gelöscht. Einzelne gespeicherte Einträge sind jederzeit entfernbar. Für die Löschung des Antwortverlaufs bei bestehendem Konto kontaktieren Sie uns; eine eigene Rücksetzfunktion gibt es derzeit nicht.

Kontolöschung: Verwenden Sie „Delete Account“ unter My Accountoder schreiben Sie uns. Eine erfolgreiche Löschung entfernt das Authentifizierungskonto mit seinen Antwortversuchen, gespeicherten Fragen und Leselisteneinträgen. Der Ablauf fordert außerdem die Entfernung des Kontoprofils an. Falls die Löschung fehlschlägt oder Sie eine Bestätigung der vollständigen Entfernung benötigen, kontaktieren Sie uns. Abmelden allein löscht diese Daten nicht.

Feedback und Korrespondenz: Kontolöschung entfernt die Benutzer-ID-Verknüpfung des Datenbankfeedbacks, nicht automatisch Nachricht, Seiten-/Fragenkontext, selbst eingegebene Angaben zu Ihrer Person oder E-Mail-Kopien. Diese bleiben erhalten, soweit für Problemlösung, Nachverfolgung einer Korrektur, Missbrauchsuntersuchung oder Rechtsansprüche benötigt. Eine automatische altersabhängige Löschung von Feedback oder E-Mail-Kopien der Betreiberin gibt es nicht. Löschung identifizierbaren Feedbacks können Sie per E-Mail anfordern; ungefähres Datum und Seite oder Betreff helfen beim Auffinden nach einer Kontolöschung.

Missbrauchsschutz-Zähler: Zeitfenster laufen bis zu 24 Stunden. Zähler werden 48 Stunden nach Ablauf ihres Fensters zur Löschung vorgesehen. Die Bereinigung erfolgt bei einer späteren Ratenbegrenzungsanfrage; ohne weitere Anfragen können Einträge länger verbleiben. Kontolöschung entfernt diese gesonderten Hashwert-Zähler nicht unmittelbar.

Protokolle und Sicherungen: Anbieter behalten technische Protokolle und Sicherungen nach ihren jeweiligen Betriebsfristen. Betreiberinnen-Sicherungen können auch Datenbankinhalte, Authentifizierungsexporte mit E-Mail-Adressen und Metadaten sowie gespeicherte Dateien enthalten. Live-Löschung verändert vorhandene Sicherungen oder E-Mail-Archive nicht sofort. Betreiberinnen-Exporte brauchen eine gesonderte Löschung; die Website setzt dafür keine automatische Ablauffrist. Die Dauer richtet sich nach Wiederherstellungsbedarf, Vorfallsuntersuchungen und gesetzlichen Pflichten. Einzelheiten für Ihren konkreten Löschwunsch können Sie bei uns erfragen.

Nicht mehr benötigte persönliche Informationen müssen gelöscht oder anonymisiert werden, sofern keine gesetzliche Pflicht oder begründeter Rechtsanspruch eine weitere Speicherung erfordert. Wiederherstellungen müssen frühere Löschanträge berücksichtigen, damit gelöschte Konten nicht wieder in den gewöhnlichen Betrieb gelangen.

13. Ihre Möglichkeiten und Rechte

Kontoinformationen sind für Kontofunktionen nötig, aber nicht gesetzlich vorgeschrieben. Ohne E-Mail-Adresse können wir kein Konto erstellen oder Anmeldelinks senden. Ohne gespeicherte Antworten funktionieren persönlicher Fortschritt und verlaufsbezogene Übungen nicht. Fragen oder Referenzen zu speichern und Feedback zu senden ist freiwillig. Öffentlicher Kurs und abgemeldete Demo bleiben ohne kontobezogenen Fortschritt verfügbar.

Unter den jeweiligen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Gegen auf berechtigte Interessen gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Eine Einwilligung kann, soweit sie die Grundlage bildet, für die Zukunft widerrufen werden. Wir nutzen Lerndaten nicht für Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Schreiben Sie möglichst von Ihrer Konto-E-Mail-Adresse aninteroptrainer@gmail.com. Eine angemessene Identitätsprüfung kann erforderlich sein. Konto- und Lerndatenkopien können Sie per E-Mail anfordern; einen eigenen Exportknopf gibt es nicht. Wir antworten normalerweise innerhalb eines Monats und erläutern eine zulässige Verlängerung. Sie können sich bei einer Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA)oder bei der Behörde an Ihrem Wohn- oder Arbeitsort.

14. Änderungen dieser Erklärung

Bei Änderungen von Funktionen oder Verarbeitungen wird diese Erklärung angepasst. Das Versionsdatum steht oben. Wesentliche neue Zwecke müssen vor Beginn erläutert werden; eine frühere Kenntnisnahme erlaubt keine sachfremden künftigen Verwendungen.