Entwurf, muss vor Veröffentlichung rechtlich geprüft werden

Datenschutz

  1. 1

    Verantwortlich

    Verantwortlich im Sinne der DSGVO ist Noah Biller, Obermillstatt 196, 9872 Millstatt, Österreich (siehe Impressum). Fragen zum Datenschutz beantworten wir unter kontakt@lumenmed.at. Einen Datenschutzbeauftragten müssen wir nicht bestellen.
  2. 2

    Aufruf der Website

    Beim Aufruf der Website verarbeitet unser Hoster technisch notwendig deine IP Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser und Betriebssystem (Server Logs). Das ist nötig, um die Seite auszuliefern und Angriffe zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach kurzer Zeit automatisch gelöscht.
  3. 3

    Konto

    Für dein Konto speichern wir deinen Vor und Nachnamen, deine Mailadresse der Universität und den Zeitpunkt der Registrierung. Den Namen brauchen wir, um dich bei Fragen zum Konto zuordnen zu können. Ohne bestätigte Mailadresse der Universität ist keine Anmeldung möglich. Ohne diese Angaben können wir dir kein Konto bereitstellen.
  4. 4

    Geräte und Sitzung

    Wir speichern eine zufällige Gerätekennung (nur als Prüfsumme), eine grobe Gerätebezeichnung aus Browser und Betriebssystem, die Zeitpunkte der ersten und letzten Nutzung und die aktive Sitzung je Gerät. Das dient der Begrenzung auf drei Geräte und schützt vor der Weitergabe von Konten.
  5. 5

    Schutz vor Missbrauch

    Für die Zählung von Anmeldeversuchen und Downloads verarbeiten wir IP Adresse, Mailadresse und Kontokennung. Diese Zähler löschen wir nach spätestens einem Tag. Sicherheitsrelevante Ereignisse wie Anmeldungen, entfernte Geräte und Downloads protokollieren wir.
  6. 6

    Lernfortschritt

    Wir speichern deine Bibliothek, die Ergebnisse deiner Probeprüfungen und deinen Fortschritt bei den Karteikarten, damit du dort weitermachen kannst, wo du aufgehört hast.
  7. 7

    Downloads und offline lesen

    Heruntergeladene Karteikarten (Anki Deck) enthalten deine Mailadresse als persönliche Kennung, damit eine Weitergabe nachvollziehbar ist. Wenn du „Offline verfügbar“ einschaltest, speichert dein Browser die Inhalte des Pakets auf deinem Gerät. Diese Daten verlassen dein Gerät nicht und werden beim Abmelden oder Ausschalten gelöscht.
  8. 8

    Mails an uns

    Wenn du uns schreibst, verarbeiten wir deine Mail, um sie zu beantworten, und löschen sie, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht.
  9. 9

    Zweck und Rechtsgrundlage

    Wir verarbeiten diese Daten, um dir die Lernmaterialien bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO) und um Dienst und Inhalte vor Missbrauch zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir verkaufen keine Daten, zeigen keine Werbung und verwenden keine Analyse oder Tracking Dienste. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
  10. 10

    Cookies

    Wir setzen nur technisch notwendige Cookies für die Anmeldung und die Gerätekennung und speichern im Browser einzelne Einstellungen, etwa ob der Hinweis zum Installieren schon gezeigt wurde. Ohne sie funktioniert der Dienst nicht, deshalb ist dafür nach § 165 Abs. 3 TKG 2021 keine Einwilligung nötig.
  11. 11

    Dienstleister

    Supabase (Datenbank, Anmeldung, Dateispeicher), Serverstandort in der EU (Frankfurt).

    Vercel (Hosting der Website), Rechenzentrum in der EU (Frankfurt).

    Resend (Versand der Anmeldemails und Empfang von Mails an kontakt@lumenmed.at) über Server in der EU (Irland).

    Supabase, Vercel und Resend sind Unternehmen mit Sitz in den USA. Auch wenn die Daten in der EU liegen, ist ein Zugriff aus den USA nicht ausgeschlossen. Grundlage dafür sind die Standardvertragsklauseln der EU Kommission und, soweit der Anbieter zertifiziert ist, das EU US Data Privacy Framework.

    Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

  12. 12

    Speicherdauer

    Kontodaten speichern wir, solange dein Konto besteht. Unter Konto kannst du es jederzeit selbst löschen. Dabei entfernen wir sofort alle zugehörigen Daten, auch die Protokolleinträge. Zähler zum Schutz vor Missbrauch löschen wir nach einem Tag.
  13. 13

    Deine Rechte

    Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dazu an die Adresse oben. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.
Datenschutz · Lumen Med