Verantwortliche
Verantwortlich für diese Webseite, das Kundenkonto unter testas-vorbereitung.de/portal und den TestAS-Trainer (Aufruf der Seiten, Reichweitenmessung, Konto und Anmeldung, Lernfortschritt, Bestellung, Zahlung, Verlängerung, E-Mails, Kontakt) ist:
PreMed GmbH, Universitätsstraße 5, 50937 Köln, E-Mail: [email protected]
Rechtsgrundlagen
Wir verarbeiten Daten, soweit es für die Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen nötig ist (Art. 6 Abs. 1 Buchst. b DSGVO), wir gesetzlich dazu verpflichtet sind, etwa durch Aufbewahrungspflichten (Buchst. c), oder wir ein berechtigtes Interesse haben, etwa am sicheren Betrieb der Seiten und an der Auswertung ihrer Nutzung (Buchst. f). Speichern oder lesen wir Informationen auf Deinem Endgerät, geschieht das nach § 25 TDDDG, soweit es technisch notwendig ist, um Dir den ausdrücklich gewünschten Dienst zu liefern (§ 25 Abs. 2 Nr. 2 TDDDG), sonst mit Deiner Einwilligung.
Aufruf der Webseite, Hosting und Cloudflare
Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten (Server-Logs): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 Buchst. f DSGVO). Webseite, Kundenkonto und Trainer werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, gehostet; mit ihr besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).
Die Domain wird über Cloudflare verwaltet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Soweit Cloudflare als Proxy und Schutz vor Angriffen vorgeschaltet ist, werden IP-Adresse und technische Verbindungsdaten verarbeitet (Art. 6 Abs. 1 Buchst. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; außerdem bestehen Standardvertragsklauseln der EU-Kommission und ein Auftragsverarbeitungsvertrag.
Die Schriften der Webseite liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu einem Schriftenanbieter aufgebaut.
Google Analytics
Wir nutzen auf der Webseite, im Kundenkonto und im Trainer Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie die Seiten genutzt werden, etwa welche Seiten aufgerufen werden und woher Besucher kommen. Dabei werden Cookies gesetzt und Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefährer Standort an Google übertragen; IP-Adressen werden von Google gekürzt. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Daten werden nach 14 Monaten gelöscht. Seiten, die einen einmaligen Zugangslink enthalten (etwa zum Setzen eines Passworts), messen wir nicht. Du kannst die Erfassung mit dem Browser-Add-on von Google verhindern oder Cookies in Deinem Browser blockieren.
Kundenkonto und Anmeldung
Für Kauf und Trainer legst Du ein Konto an. Du kannst Dich mit einer E-Mail-Adresse und einem Passwort registrieren (das Passwort speichern wir nur als Hash; für das Zurücksetzen senden wir Dir eine E-Mail) oder Dich über Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder über Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) anmelden. Von dort erhalten wir Deinen Namen und Deine E-Mail-Adresse. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).
Nach der Anmeldung speichert Dein Browser ein Anmelde-Token, damit Du angemeldet bleibst. Wechselst Du vom Kundenkonto in den Trainer, übergeben wir dafür einen kurzlebigen, nur einmal nutzbaren Anmeldeschlüssel. Beides ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).
TestAS-Trainer und Lernfortschritt
Im Trainer speichern wir Deine Antworten, Deine Simulationen und deren Auswertung sowie die Laufzeit Deines Zugangs. Das ist nötig, damit Du Ergebnisse und Fortschritt sehen und eine Simulation fortsetzen kannst (Art. 6 Abs. 1 Buchst. b DSGVO). Die Daten bleiben, solange Dein Konto besteht.
Bestellung, Zahlung und Rechnung
Bei der Bestellung verarbeiten wir Deinen Namen, Deine Anschrift, das Produkt, den Betrag, einen eingelösten Gutscheincode, den Zeitpunkt und den Wortlaut Deiner Zustimmungen sowie den Status der Bestellung (Art. 6 Abs. 1 Buchst. b DSGVO). Zur Zahlung leiten wir Dich an Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Kartenzahlung), oder an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter. Deine Zahlungsdaten gibst Du dort ein; wir erhalten nur eine Zahlungsreferenz und den Status der Zahlung. Bestell-, Zahlungs- und Rechnungsdaten bewahren wir wegen der steuer- und handelsrechtlichen Pflichten zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 Buchst. c DSGVO). Das gilt auch, wenn Du Dein Konto löschst.
Verlängerungsantrag
Beantragst Du die kostenlose Verlängerung, verarbeiten wir die Angaben im Antrag (Hochschule, Studiengang, Testdatum, Anmerkung) und die Nachweise, die Du hochlädst, etwa Dein TestAS-Zertifikat mit Deinen Ergebnissen oder einen Bescheid der Hochschule. Wir nutzen sie nur, um den Antrag zu prüfen (Art. 6 Abs. 1 Buchst. b DSGVO). Die Nachweisdateien löschen wir 30 Tage nach der Entscheidung, bei Rücknahme des Antrags sofort. Die Entscheidung selbst bleibt in Deinem Konto vermerkt.
E-Mails
Wir senden Dir E-Mails, die zum Vertrag gehören: die Bestätigung von Bestellung und Zugang mit Rechnung, Links zum Setzen oder Zurücksetzen des Passworts, Hinweise 30 und 7 Tage vor Ablauf Deines Zugangs und Nachrichten zu einem Verlängerungsantrag (Art. 6 Abs. 1 Buchst. b DSGVO). Versand und Postfach laufen bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, als Auftragsverarbeiter; mit ihr besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).
Kontakt per E-Mail
Schreibst Du uns eine E-Mail, verarbeiten wir Deine Adresse und Deine Nachricht, um zu antworten (Art. 6 Abs. 1 Buchst. b und f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Kontodaten und Lernfortschritt bleiben, solange Dein Konto besteht. Daten aus Bestellung, Zahlung und Rechnungen bewahren wir zehn Jahre auf. Nachweise aus Verlängerungsanträgen löschen wir wie oben beschrieben. Server-Logs werden nur so lange gespeichert, wie der sichere Betrieb es erfordert.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Kopie Deiner Daten kannst Du in Deinem Konto herunterladen; dort kannst Du auch die Löschung Deines Kontos beantragen. Sonst schreib uns an [email protected]. Außerdem hast Du das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt; Verlängerungsanträge prüfen wir von Hand.