Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf medical-sim.com, im zugehörigen Shop und Benutzerkonto sowie in der App Medical-Sim Player.

Verantwortlich ist:

2. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wenn wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Wenden Sie sich zur Ausübung Ihrer Rechte an info@medical-sim.com. Zur Vermeidung unberechtigter Auskünfte oder Löschungen kann eine angemessene Identitätsprüfung erforderlich sein. Bitte senden Sie uns kein Passwort.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Unternehmenssitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig: https://datenschutz.hessen.de/.

3. Websitebetrieb und Hosting

Unsere Website wird bei STRATO gehostet. Beim Aufruf verarbeitet der Webserver technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Diese Verarbeitung ermöglicht die Auslieferung der Website, die Erkennung von Störungen und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

Hostingdienstleister ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Informationen des Anbieters: https://www.strato.de/datenschutz/.

Technische Protokolle werden nur so lange benötigt, wie sie dem Betrieb, der Fehleranalyse oder der Aufklärung konkreter Sicherheitsvorfälle dienen. Für weitergehende Aufbewahrung gelten die Kriterien in Abschnitt 14.

4. Cookies und Speicherung auf Ihrem Gerät

Unsere Website verwendet Cookies und lokale Speicherfunktionen, insbesondere für Anmeldung, Warenkorb und Ihre Datenschutzeinstellungen. Die App speichert die für Anmeldung und Offline-Nutzung erforderlichen Informationen auf dem Gerät.

Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten oder Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb. Nicht notwendige Speicher- oder Zugriffsvorgänge bedürfen Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; für eine darauf gestützte personenbezogene Verarbeitung gilt Art. 6 Abs. 1 lit. a DSGVO.

Sie können Einwilligungen über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Das Blockieren notwendiger Speicherfunktionen kann dazu führen, dass Anmeldung, Warenkorb oder Offline-Nutzung nicht funktionieren.

5. Gemeinsames Benutzerkonto für Website und App

Für Registrierung, Anmeldung und Kontoverwaltung verarbeiten wir Name, E-Mail-Adresse, technische Benutzerkennung, E-Mail-Bestätigungsstatus und die erforderlichen Authentifizierungsdaten. Für die Anmeldung und Passwortverwaltung verwenden wir Firebase Authentication; Benutzerprofildaten werden in Cloud Firestore gespeichert. Beide Dienste gehören zur Google-Firebase-Plattform. Die derzeit verwendete Firestore-Datenbank liegt in der Region europe-west3. Diese Standortangabe gilt für die Profildatenbank und ist keine Zusage einer ausschließlich dort stattfindenden Verarbeitung durch sämtliche Firebase-Dienste. Firebase Authentication wird nach Angaben von Google ausschließlich in Rechenzentren in den USA betrieben.

Das gemeinsame Konto ermöglicht die Zuordnung Ihrer Website-Bestellungen und freigeschalteten Programme zur App. Dafür werden Kontokennungen und erforderliche Zuordnungsinformationen zwischen unserer Website und unseren Hintergrunddiensten verarbeitet. Firebase verarbeitet außerdem technische Verbindungs- und Sicherheitsdaten, insbesondere IP-Adresse und Angaben zum anfragenden Client, um Anmeldung und Missbrauchsschutz bereitzustellen. Beim Aufruf des Kontobereichs unserer Website werden die dafür benötigten Firebase-Programmbibliotheken von Servern von Google geladen; dabei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage für die zur Bereitstellung des Benutzerkontos und der Programme erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Sicherheitsmaßnahmen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Ohne die notwendigen Angaben können wir kein nutzbares Konto bereitstellen. Die bloße Betrachtung öffentlich zugänglicher Websiteinhalte erfordert kein Konto.

6. Bestellungen und Programmberechtigungen

Unser Shop verwendet WooCommerce. Bei einer Bestellung verarbeiten wir die erforderlichen Kunden- und Bestelldaten, insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, bestellte Produkte, Bestellstatus und Zahlungsbestätigungen. Dies dient dem Vertragsschluss, der Abwicklung und dem Nachweis Ihrer Bestellung sowie der Freischaltung Ihrer Programme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen erstellen wir mit dem Plugin Germanized Pro auf unserem Webserver aus Ihren Bestelldaten. Sie erhalten die Rechnung per E-Mail und können sie in Ihrem Kundenkonto herunterladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Pflichten zur Rechnungsstellung.

Beim Herunterladen von Dateien über Ihr Kundenkonto oder einen Downloadlink protokolliert WooCommerce Zeitpunkt, Downloadberechtigung, gegebenenfalls Ihr Kundenkonto und die IP-Adresse. Für einzelne frei zugängliche Downloads verwenden wir zusätzlich das Plugin Download Monitor; dabei werden Zeitpunkt, Datei, IP-Adresse und Browserkennung auf unserem Webserver protokolliert. Die Protokolle dienen dem Nachweis der Bereitstellung und dem Schutz vor missbräuchlicher Nutzung von Downloadlinks. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Die App verarbeitet die Ihrem Konto zugeordneten Programme, Zugangsberechtigungen und die für deren Prüfung benötigten Zeitangaben. Sie unterscheidet dabei zwischen kostenlosen und gekauften Zugängen. Zahlungen werden nicht innerhalb des Players abgewickelt; der Player erhebt keine Kreditkarten- oder Bankkontonummern.

7. Zahlungsdienstleister

Wenn Sie im Shop einen Zahlungsdienst auswählen, werden die zur Abwicklung erforderlichen Daten an diesen Dienst übermittelt. Dazu können Name, Kontakt- und Rechnungsdaten, Betrag, Zahlungsinformationen sowie technische Sicherheitsdaten gehören. Die Verarbeitung zur Ausführung der Zahlung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsanbieter verarbeiten bestimmte Daten außerdem in eigener Verantwortung, insbesondere zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Wenn Sie Apple Pay, Google Pay oder Amazon Pay verwenden, nutzen Sie zusätzlich Ihr Konto beim jeweiligen Anbieter; dafür gelten dessen Datenschutzhinweise.

Stripe: Über Stripe bieten wir Zahlungen per Kredit- und Debitkarte, Apple Pay, Google Pay, SEPA-Lastschrift und Amazon Pay an. Anbieter ist die Stripe Payments Europe, Limited, Irland. Einzelheiten zu den beteiligten Stripe-Gesellschaften, deren Verarbeitung und internationalen Übermittlungen finden Sie unter https://stripe.com/de/privacy.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full.

8. Geräteverwaltung und Programmnutzung in der App

Zur Verwaltung von höchstens drei aktiven Geräten übermittelt Medical-Sim Player eine zufällig erzeugte Installationskennung, Gerätename, Gerätemodell und Plattform an unsere bei Microsoft Azure betriebene Infrastruktur. Die Geräte werden Ihrem Konto zugeordnet. Die Kennung ist keine Werbekennung.

Diese Daten ermöglichen Geräteverwaltung und Zugriffsschutz. Beim Abruf eines Programms werden die benötigte Programmkennung und Ihre Zugangsberechtigung verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der vereinbarten Nutzung sowie Art. 6 Abs. 1 lit. f DSGVO für den erforderlichen Schutz vor unberechtigten Zugriffen.

Für Offline-Nutzung werden heruntergeladene Programmdateien verschlüsselt im internen App-Speicher abgelegt. Schlüssel und Installationskennung werden über den sicheren Schlüsselspeicher des Betriebssystems verwaltet. Die Anmeldesitzung und weitere lokale Einstellungen werden zusätzlich im internen App-Speicher gehalten. Sie können heruntergeladene Programme in der App entfernen.

Die medizinischen Szenarien sind bereitgestellte Lerninhalte. Die App erhebt keine individuellen Patienten- oder Gesundheitsdaten und erstellt keine Mikrofonaufnahmen von Ihnen. Sie benötigt keinen Zugriff auf Ihr Adressbuch oder Ihre Fotobibliothek.

9. Schutz vor Missbrauch und technische Protokolle

Für den Schutz unserer Dienste verwenden wir Firebase App Check. Im Website-Kontobereich wird hierfür reCAPTCHA Enterprise eingesetzt; auf Apple-Geräten wird App Attest verwendet. Dabei werden technische Signale beziehungsweise Integritätsnachweise geprüft, um berechtigte Anfragen von automatisierten oder manipulierten Zugriffen zu unterscheiden. Die Sicherheitsprüfung dient nicht der gezielten Werbung.

Dabei sowie beim allgemeinen Betrieb werden technische Verbindungsdaten verarbeitet. Unsere Azure-Infrastruktur führt Betriebs- und Fehlerprotokolle zur Erkennung von Störungen, Überwachung der Verfügbarkeit und Abwehr unberechtigter Zugriffe. Protokolle können Zeitpunkte, angefragte Dienste, Status- und Fehlermeldungen sowie technische Angaben zur Verbindung enthalten.

Zum Schutz der Anmeldung auf unserer Website begrenzen wir mit dem Plugin Limit Login Attempts Reloaded wiederholte fehlgeschlagene Anmeldeversuche. Dabei speichern wir auf unserem Webserver IP-Adresse, eingegebenen Benutzernamen, Anmeldeweg und Zeitpunkt fehlgeschlagener Versuche. Nach mehreren Fehlversuchen wird der Zugang von dieser IP-Adresse vorübergehend gesperrt. Nach der eingerichteten Konfiguration werden diese Daten nicht an den Hersteller des Plugins übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit und Verfügbarkeit des Angebots. Soweit dazu ein technisch unbedingt erforderlicher Zugriff auf Ihr Endgerät erfolgt, gilt § 25 Abs. 2 Nr. 2 TDDDG.

10. Statistische Auswertung der Website

Wir verwenden WP Statistics zur statistischen Auswertung unserer Website. Die Auswertung erfolgt auf unserem Webserver. Nach der eingerichteten Konfiguration verwendet WP Statistics keine Cookies; IP-Adressen werden gekürzt und als Prüfwerte verarbeitet, die vollständige Browserkennung wird nicht gespeichert. Angemeldete Nutzer werden von der Auswertung ausgenommen. Sendet Ihr Browser das Signal „Do Not Track“, wird der Aufruf nicht erfasst.

Die Auswertung dient dazu, die Nutzung unseres Angebots insgesamt zu verstehen und die Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung des Angebots. Eine Weitergabe an Werbenetzwerke zur Erstellung unternehmensübergreifender Werbeprofile erfolgt dabei nicht. Die statistische Websiteauswertung ist von den für den App-Betrieb erforderlichen Konto- und Gerätedaten zu unterscheiden.

11. Verwaltung Ihrer Einwilligungen

Wir verwenden Real Cookie Banner auf unserem Webserver, um Ihre Auswahl zu speichern und Einwilligungen nachzuweisen. Sobald Sie eine Auswahl treffen, wird diese in einem Cookie mit einer Laufzeit von 365 Tagen gespeichert. Zusätzlich speichern wir einen Nachweis in unserer Datenbank mit einer zufälligen Kennung, Ihrer Auswahl, Zeitpunkt, Stand der Einwilligungseinstellungen und technischen Angaben zum Aufruf.

Die IP-Adresse wird nach der eingerichteten Konfiguration gekürzt und mit einem geheimen Zusatz in einen Hashwert umgewandelt. Ein Hashwert ist keine verschlüsselte Kopie der ursprünglichen Adresse. Die Verarbeitung dient der Nachweisführung; wir behaupten damit keine vollständige Anonymität sämtlicher Nachweisdaten.

Die Speicherung Ihrer Auswahl ist erforderlich, damit wir sie bei weiteren Aufrufen berücksichtigen können (§ 25 Abs. 2 Nr. 2 TDDDG). Die Dokumentation von Einwilligungen beruht auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Nachweise werden so lange gespeichert, wie sie für die Erfüllung der Rechenschafts- und Nachweispflichten erforderlich sind. Ihre Auswahl können Sie über „Cookie-Einstellungen“ ändern.

12. Kontakt und Support

Bei Kontaktaufnahme per E-Mail oder über ein Kontaktformular verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung. Soweit ein gesonderter Vorgang auf Ihrer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie eine Bewertung zur Veröffentlichung abgeben, verarbeiten wir Ihren Bewertungstext, Ihre Sternebewertung und Ihren gekürzten Namen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Angaben werden auf medical-sim.com öffentlich angezeigt. Ihre E-Mail-Adresse veröffentlichen wir nicht. Die Zustimmung ist freiwillig und keine Voraussetzung für den Kauf, die Nutzung unseres Angebots oder eine normale Kontaktaufnahme. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unter info@medical-sim.com widerrufen. Danach beenden wir die weitere Veröffentlichung auf unserer Website. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Zum Nachweis Ihrer Entscheidung speichern wir die Zuordnung zur Bewertung, den Zeitpunkt und die Version des Einwilligungstexts sowie gegebenenfalls den Widerruf. Diese Nachweise werden nur so lange aufbewahrt, wie sie für gesetzliche Nachweispflichten oder die Bearbeitung rechtlicher Ansprüche erforderlich sind.

Die Supportfunktion in der App öffnet Ihr E-Mail-Programm. Eine Nachricht wird erst durch Ihre eigene Sendehandlung verschickt. Bitte übermitteln Sie keine Passwörter oder identifizierbaren Patientendaten. Wir löschen Anfragen nach abschließender Bearbeitung, soweit keine weitere zweckgebundene Aufbewahrung erforderlich ist oder gesetzliche Pflichten entgegenstehen.

13. Konto und Daten löschen

Sie können die Kontolöschung in Medical-Sim Player über „Konto löschen“ anstoßen. Vor der Löschung wird Ihre Identität erneut geprüft. Auch ohne installierte App können Sie die Löschung an info@medical-sim.com anfordern. Verwenden Sie dafür möglichst Ihre Konto-E-Mail-Adresse und den Betreff „Medical-Sim-Konto löschen“.

Die Löschung betrifft das zugehörige gemeinsame Medical-Sim-Konto und beendet den kontogebundenen Zugang. Profil, Gerätezuordnungen und Programmberechtigungen werden im Löschverfahren entfernt. Gesetzlich aufzubewahrende Bestell- und Rechnungsunterlagen sind von einer sofortigen vollständigen Löschung ausgenommen. Solche Unterlagen werden nur noch für die zulässigen Aufbewahrungszwecke verarbeitet.

Das Entfernen der App allein löscht Ihr serverseitiges Konto nicht. Für Kopien in Sicherungssystemen und dienstspezifische Löschfristen gelten die nachfolgenden Angaben.

14. Aufbewahrung und Sicherungskopien

Kontodaten werden grundsätzlich für die Dauer des benötigten Kontos gespeichert. Danach werden sie gelöscht, soweit keine gesetzliche Pflicht oder ein konkret begründeter weiterer Zweck entgegensteht. Daten für die Bearbeitung oder Abwehr rechtlicher Ansprüche dürfen für die hierfür maßgeblichen Fristen aufbewahrt werden; sie werden dann nicht mehr für die normale Angebotsnutzung eingesetzt.

Für Buchungsbelege, zu denen Rechnungen gehören, gelten regelmäßig acht Jahre, für Handels- und Geschäftsbriefe regelmäßig sechs Jahre und für bestimmte Buchführungsunterlagen zehn Jahre nach den jeweils einschlägigen handels- und steuerrechtlichen Vorschriften. Beginn und mögliche Verlängerung richten sich nach diesen Vorschriften. Nicht sämtliche Konto- oder Bestelldaten werden deshalb pauschal zehn Jahre gespeichert.

Die derzeit verwendeten Azure-Logtabellen für den App-Betrieb haben eine Aufbewahrungsdauer von 90 Tagen. Die Sicherungsaufbewahrung unserer derzeit eingesetzten Azure-PostgreSQL-Datenbank beträgt sieben Tage. Diese Frist ist keine allgemeine Löschfrist für alle Website-, Datei- oder Cloud-Sicherungen.

Google beschreibt für Firebase Authentication eine Speicherung protokollierter IP-Adressen für einige Wochen. Nach einer angestoßenen Benutzerlöschung kann die Entfernung weiterer Authentifizierungsdaten aus den Produktiv- und Sicherungssystemen des Dienstes bis zu 180 Tage dauern. Das bedeutet nicht, dass Ihr Kontozugang so lange bestehen bleibt. Einzelheiten: https://firebase.google.com/support/privacy.

Die Website einschließlich ihrer Datenbank sichern wir mit dem Plugin UpdraftPlus. Diese Sicherungen enthalten daher auch Konto-, Bestell- und Rechnungsdaten. Sie werden auf unserem Webspace bei STRATO gespeichert; dort bewahren wir die jeweils zwei jüngsten Sicherungssätze auf, ältere werden beim Erstellen einer neuen Sicherung automatisch gelöscht. Zusätzlich speichern wir Kopien der Sicherungen auf einem verschlüsselten Rechner des Verantwortlichen.

Sicherungskopien dienen der Wiederherstellung nach Störungen. Ihre Aufbewahrung richtet sich nach dem jeweiligen Sicherungszyklus und dem erforderlichen Wiederherstellungszweck. Soweit Daten noch zur Erfüllung gesetzlicher Pflichten oder zur Klärung eines konkreten Vorfalls benötigt werden, richtet sich ihre weitere Aufbewahrung nach diesem Zweck.

15. Empfänger und internationale Datenverarbeitung

Empfänger der jeweils erforderlichen Daten sind unsere Hosting- und technischen Dienstleister, insbesondere STRATO für die Website, Google Firebase für Authentifizierung, Profile und Missbrauchsschutz sowie Microsoft Azure für Hintergrunddienste, Datenbank, Programmbereitstellung und Betriebsüberwachung. Zahlungsanbieter erhalten die in Abschnitt 7 beschriebenen Zahlungsdaten. Darüber hinaus kommen gesetzlich berechtigte Stellen als Empfänger in Betracht, wenn eine entsprechende Übermittlungspflicht besteht.

Bei internationalen Cloud- und Zahlungsdiensten kann es zu Verarbeitungen außerhalb des Europäischen Wirtschaftsraums kommen, insbesondere in den USA. Ein europäischer Speicherstandort allein schließt internationale Support- oder Dienstverarbeitung nicht aus. Für Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Als Grundlage kommen insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie die EU-Standardvertragsklauseln in Betracht. Informationen zu den für Ihre Daten einschlägigen Garantien können Sie bei uns anfordern.

Die Anbieter erläutern ihre jeweiligen Datenschutz- und Vertragsgrundlagen hier:

• Google Firebase: https://firebase.google.com/support/privacy
• Google Cloud-Datenverarbeitungsbedingungen: https://cloud.google.com/terms/data-processing-addendum
• Microsoft-Datenverarbeitungsbedingungen: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
• STRATO: https://www.strato.de/agb/avv/
• Stripe und PayPal: die in Abschnitt 7 genannten Datenschutzhinweise.

16. Übertragung und App-Stores

Website und die vorgesehenen App-Dienste verwenden HTTPS beziehungsweise TLS zum Schutz der Datenübertragung. Die Offline-Verschlüsselung der Programminhalte ist in Abschnitt 8 beschrieben.

Beim Herunterladen der App über den Apple App Store oder Google Play verarbeiten die jeweiligen Storebetreiber Daten im Rahmen Ihres dortigen Kontos in eigener Verantwortung. Dafür gelten deren Datenschutzhinweise. Unsere Erklärung beschreibt die Verarbeitung durch Medical-Sim und die für unser Angebot eingesetzten Dienste.

Stand: September 2026