Datenschutzerklärung

Stand: 28.10.2026

Verantwortliche

Verantwortlich für diese Webseite und den Prüfungstrainer (Aufruf der Seiten, Übungssets, Probeprüfung, Lernplan, Reichweitenmessung, Kontakt, Konto und Anmeldung, Lernfortschritt, Bestellung, Zahlung, E-Mails, Widerruf) ist:
PreMed GmbH, Universitätsstraße 5, 50937 Köln, E-Mail: info@premed.de

Rechtsgrundlagen

Wir verarbeiten Daten, soweit es für die Erfüllung eines Vertrags nötig ist (Art. 6 Abs. 1 Buchst. b DSGVO), wir gesetzlich dazu verpflichtet sind, etwa durch Aufbewahrungspflichten (Buchst. c), oder wir ein berechtigtes Interesse haben, etwa am sicheren Betrieb der Seiten und an der Auswertung ihrer Nutzung (Buchst. f). Speichern oder lesen wir Informationen auf Deinem Endgerät, geschieht das nach § 25 TDDDG, soweit es technisch notwendig ist, um Dir den ausdrücklich gewünschten Dienst zu liefern (§ 25 Abs. 2 Nr. 2 TDDDG), sonst mit Deiner Einwilligung.

Aufruf der Webseite, Hosting und Cloudflare

Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten (Server-Logs): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Art. 6 Abs. 1 Buchst. f DSGVO). Die Webseite wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, gehostet; mit ihr besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

Vor die Webseite ist das Netzwerk von Cloudflare geschaltet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA), das als Proxy und Schutz vor Angriffen (WAF) dient. Dabei werden IP-Adresse und technische Verbindungsdaten verarbeitet (Art. 6 Abs. 1 Buchst. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; außerdem bestehen Standardvertragsklauseln der EU-Kommission und ein Auftragsverarbeitungsvertrag.

Die Schriften der Webseite liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu einem Schriftenanbieter aufgebaut.

Google Analytics

Wir nutzen auf der Webseite Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie die Seiten genutzt werden, etwa welche Übungssets aufgerufen werden. Dabei werden Cookies gesetzt und Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefährer Standort an Google übertragen; IP-Adressen werden von Google gekürzt. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Daten werden nach 14 Monaten gelöscht. Du kannst die Erfassung mit dem Browser-Add-on von Google verhindern oder Cookies in Deinem Browser blockieren.

Übungssets, Probeprüfung und Lernplan der Webseite

Deine Antworten in den freien Übungssets, der Probeprüfung und die Eingaben im Lernplan-Rechner der Webseite werden nur in Deinem Browser verarbeitet. Sie werden nicht an uns übertragen und nicht gespeichert.

Prüfungstrainer: Konto und Anmeldung

Für den Prüfungstrainer legst Du ein Konto an. Du kannst Dich mit einer E-Mail-Adresse und einem Passwort registrieren (das Passwort speichern wir nur als Hash; für das Zurücksetzen senden wir Dir eine E-Mail) oder Dich über Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder über Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) anmelden. Von dort erhalten wir Deinen Namen und Deine E-Mail-Adresse. Zum Schutz vor automatisierten Registrierungen setzen wir im Registrierungsformular Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse an der Sicherheit unseres Angebots). Im Konto speichern wir Deinen Lernfortschritt: Deine Antworten, Deinen Lernplan und Deine Statistik. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).

Nach der Anmeldung speichert Dein Browser ein Anmelde-Token, damit Du angemeldet bleibst. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Du Dein Konto in den Kontoeinstellungen löschst, löschen wir Deine Kontodaten und Deinen Lernfortschritt; Daten, die wir aufbewahren müssen (siehe unten), bleiben davon ausgenommen.

KI-Tutor

Im Prüfungstrainer kannst Du zu einer beantworteten Frage Rückfragen an den KI-Tutor stellen. Dafür übermitteln wir Deine Rückfrage, den bisherigen Gesprächsverlauf sowie Text, Antworten und Erklärung der betreffenden Frage an den Azure OpenAI Service der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland); die Verarbeitung erfolgt in einem Rechenzentrum in Schweden. Wir übermitteln keine weiteren Kontodaten wie Name oder E-Mail-Adresse. Zur Begrenzung der täglichen Rückfragen speichern wir die Anzahl Deiner Rückfragen und deren Zeitpunkt in Deinem Konto. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO). Bitte gib in Rückfragen keine personenbezogenen Daten Dritter oder Gesundheitsdaten Dritter ein.

Bestellung und Zahlung

Bei der Bestellung verarbeiten wir das gewählte Produkt, den Betrag, den Zeitpunkt Deiner Zustimmung zum sofortigen Beginn und den Status der Bestellung (Art. 6 Abs. 1 Buchst. b DSGVO). Zur Zahlung leiten wir Dich an Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Kartenzahlung), oder an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter. Deine Zahlungsdaten gibst Du dort ein; wir erhalten nur eine Zahlungsreferenz und den Status der Zahlung. Bestell- und Zahlungsdaten bewahren wir wegen der steuer- und handelsrechtlichen Pflichten zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 Buchst. c DSGVO).

E-Mails

Wir senden Dir die Vertragsbestätigung und, wenn Du widerrufst, die Bestätigung Deines Widerrufs. Der Trainer sendet die E-Mails über das Postfach der Trainer-Domain. Versand und Postfach laufen bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, als Auftragsverarbeiter; mit ihr besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

Widerruf

Nutzt Du das Widerrufsformular auf der Seite Widerruf, verarbeiten wir Deinen Namen, Deine E-Mail-Adresse, die Angaben zur Bestellung und, wenn Du ihn nennst, Deinen Grund, um den Widerruf zu bearbeiten und Dir den Eingang zu bestätigen (Art. 6 Abs. 1 Buchst. b und c DSGVO). Zum Schutz des Formulars vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein (Cloudflare, Inc.; Art. 6 Abs. 1 Buchst. f DSGVO). Dabei werden beim Aufruf des Formulars technische Daten Deines Browsers an Cloudflare übermittelt. Turnstile ist nur in diesem Formular und im Registrierungsformular des Trainers eingebunden.

Kontakt per E-Mail

Schreibst Du uns eine E-Mail, verarbeiten wir Deine Adresse und Deine Nachricht, um zu antworten (Art. 6 Abs. 1 Buchst. b und f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Kontodaten und Lernfortschritt bleiben, solange Dein Konto besteht. Daten aus Bestellung, Zahlung und Rechnungen bewahren wir zehn Jahre auf. Server-Logs werden nur so lange gespeichert, wie der sichere Betrieb es erfordert.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreibe dazu an die E-Mail-Adresse der jeweils verantwortlichen Stelle oben. Außerdem hast Du das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.