Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze:

[Vor- und Nachname]
[Straße, Hausnummer]
[PLZ, Stadt]
Deutschland
E-Mail: [E-Mail]

Du erreichst unseren Datenschutzbeauftragten unter datenschutz@medora.de oder per Post unter der oben genannten Anschrift mit dem Zusatz „Datenschutz".

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Stammdaten: Vor- und Nachname, Benutzername, E-Mail-Adresse
• Zugangsdaten: Passwort (ausschließlich als Hash gespeichert)
• Geräteinformationen: pseudonymisierter Device-Fingerprint zur Sicherung deines Kontos vor unerlaubter Mehrfachnutzung
• Nutzungsdaten: Lernfortschritt, beantwortete Fragen, XP, Level, Tagesserie
• Rangliste: Dein Benutzername erscheint zusammen mit deinen XP und deinem Level öffentlich für alle angemeldeten Nutzer in der Rangliste. Vor- und Nachname sowie E-Mail-Adresse werden dort nie angezeigt.
• Technische Daten: IP-Adresse, Browsertyp, Zugriffszeitpunkt (Server-Logfiles)
• Zahlungsdaten: ausschließlich beim Zahlungsdienstleister Stripe — Medvera hat keinen Zugriff auf Kreditkartennummern oder Bankdaten

• Bereitstellung und Betrieb der Lernplattform
• Authentifizierung und Schutz vor Account-Missbrauch
• Personalisierung deines Lernfortschritts
• Abwicklung von Zahlungen über Stripe
• Verbesserung des Dienstes durch anonymisierte Analysen
• Erfüllung gesetzlicher Aufbewahrungspflichten

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags (Registrierung, Login, Bereitstellung der Lernfunktionen)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Marketing-Newsletter, Analyse-Cookies)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheit, Betrugsprävention, Server-Logfiles)
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtung (z. B. steuerliche Aufbewahrung)

• Stamm- und Zugangsdaten bis zur Löschung deines Kontos
• Nutzungsdaten bis zur Löschung des Kontos, anonymisiert anschließend für Statistik
• Server-Logfiles maximal 7 Tage, danach automatische Löschung
• Rechnungs- und Vertragsdaten 10 Jahre gemäß § 147 AO

Eine Weitergabe deiner Daten findet nur an folgende Auftragsverarbeiter statt:

• Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung. Es gilt die Stripe-Datenschutzerklärung.
• Microsoft Azure (Frankfurt, Deutschland) — Hosting und Datenbank. EU-Standort, DSGVO-konform.
• E-Mail-Provider zur Versendung transaktionaler E-Mails (z. B. Geräte-Wechsel-Bestätigung).

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir nutzen Cookies und ähnliche Technologien zum Betrieb der Plattform sowie für optionale Funktionen. Die Cookies sind in drei Kategorien unterteilt:

• Notwendig — z. B. Login-Token, Geräte-Identifikation. Ohne diese Cookies kann Medvera nicht funktionieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Funktional — speichern Einstellungen wie deine Cookie-Auswahl oder Lernpräferenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Analyse — anonymisierte Nutzungsstatistik zur Verbesserung der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen oder anpassen — auch im Konto-Bereich unter „Meine Daten & Datenschutz".

Als betroffene Person hast du folgende Rechte:

• Auskunft (Art. 15 DSGVO) — über die zu dir gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) — unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO) — deiner Daten („Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO) — der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export deiner Daten als PDF direkt im Konto
• Widerspruch (Art. 21 DSGVO) — gegen die Verarbeitung
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine E-Mail an datenschutz@medora.de.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts. In Deutschland sind das die jeweiligen Landesdatenschutzbeauftragten.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet bei Medvera nicht statt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionsumfänge anzupassen. Die jeweils aktuelle Fassung findest du immer hier.