Datenschutzerklärung

1. Wer wir sind

RadiologyQuizLab ist die Website radiologyquizlab.com. Sie wird von zwei natürlichen Personen betrieben — einem Radiologen und einem Tech-Unternehmer — und ist derzeit nicht als Gesellschaft eingetragen. Hinter der Seite steht keine juristische Person außer den Menschen, die sie bauen.

Datenschutzrechtlich sind wir Verantwortliche für die auf dieser Seite beschriebenen Daten. Sie erreichen uns jederzeit unter der Adresse am Ende dieser Seite.

2. Welche Informationen wir erheben

Wir halten personenbezogene Daten auf dem Minimum, das das Produkt tatsächlich braucht. Konkret sind das vier Dinge:

• Kontodaten — Ihre E-Mail-Adresse, eine gehashte Fassung Ihres Passworts, Ihre Oberflächensprache, Ihr Tarif (kostenlos oder bezahlt) und Ihr Registrierungsdatum. Passwörter werden von unserem Authentifizierungsdienst gehasht; wir sehen und speichern sie nie im Klartext.
• Lerndaten — zu jeder beantworteten Frage: welche Frage es war, zu welcher Körperregion sie gehört, ob die Antwort richtig war, die vergebenen Punkte und das Datum. Daraus entstehen Ihre Fortschrittszahlen.
• Abrechnungsdaten — bei einem Abo: Ihre Stripe-Kundenkennung, der Status Ihres Abonnements, dessen Verlängerungsdatum und ob es zur Kündigung vorgemerkt ist. Ihre Kartennummer erreicht unsere Server nie — Zahlungsdaten werden auf der von Stripe gehosteten Bezahlseite eingegeben.
• Technische Daten — die üblichen Daten, die ein Browser beim Besuch einer Website erzeugt: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, ungefähres Land und Zeitstempel.

3. Warum wir sie nutzen und auf welcher Rechtsgrundlage

Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und erstellen kein Profil von Ihnen, das über Ihren eigenen Lernfortschritt hinausgeht.

• Um Ihr Konto anzulegen und zu betreiben, Ihren Fortschritt anzuzeigen und Ihnen die gebuchten Inhalte bereitzustellen — erforderlich zur Erfüllung unseres Vertrags mit Ihnen.
• Um Zahlungen einzuziehen und Verlängerungen, Kündigungen und Belege zu verwalten — erforderlich zur Vertragserfüllung und zur Einhaltung steuer- und handelsrechtlicher Pflichten.
• Um Service-E-Mails zu versenden (Adressbestätigung, Passwort zurücksetzen, E-Mail-Änderung) — erforderlich zur Vertragserfüllung.
• Um den Dienst sicher zu halten, Missbrauch zu verhindern und Fehler zu beheben — unser berechtigtes Interesse an einem funktionierenden, nicht missbrauchten Dienst.
• Um die Nutzung der Seite mit Reichweitenmessung auszuwerten — Ihre Einwilligung, soweit eine Einwilligung erforderlich ist.

4. Wie lange wir sie speichern

• Konto- und Lerndaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen oder uns darum bitten, löschen wir sie — in der Regel innerhalb von 30 Tagen, abgesehen von Backups, die innerhalb von 90 Tagen auslaufen.
• Inaktive Konten: ein seit 3 Jahren ungenutztes Konto kann nach vorheriger Warnung per E-Mail gelöscht werden.
• Abrechnungsunterlagen: so lange, wie es Steuer- und Handelsrecht verlangt, typischerweise 7 bis 10 Jahre. Das ist eine gesetzliche Pflicht, die ein Löschverlangen nicht aushebeln kann.
• Serverprotokolle und Reichweitendaten: kurzlebig, in der Regel höchstens 14 Monate.

5. Mit wem wir sie teilen

Wir setzen wenige Dienstleister ein, um den Dienst zu betreiben. Sie verarbeiten Daten nur nach unseren Weisungen und nur zum genannten Zweck.

• Unsere Hosting- und Datenbankdienstleister — sie speichern Ihr Konto, Ihre Antworten und die Website selbst und stellen unsere Service-E-Mails zu.
• Stripe — Zahlungen, Abonnements, Rechnungen und das Abrechnungsportal.
• Google Analytics — Reichweitenmessung.

6. Wo Ihre Daten liegen

Unsere Datenbank wird in der Europäischen Union gehostet. Einige der genannten Dienstleister sitzen in den USA oder übermitteln Daten dorthin. In diesem Fall stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf das EU-US Data Privacy Framework — die Mechanismen, die Ihren Daten ein gleichwertiges Schutzniveau geben sollen.

Über diese Dienstleister hinaus geben wir nichts an Dritte weiter, außer wenn das Gesetz uns dazu verpflichtet — etwa bei einem rechtmäßigen behördlichen Auskunftsersuchen.

7. Cookies

Wir setzen Analyse-Cookies (Google Analytics) ein, um zu verstehen, wie die Seite genutzt wird. Sie sind nicht notwendig: wo eine Einwilligung erforderlich ist, können Sie sie ablehnen, und eine Ablehnung schränkt Ihren Zugang zum Dienst nie ein.

Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren.

8. Ihre Rechte

Nach der DSGVO und vergleichbaren Gesetzen können Sie von uns verlangen:

• eine Kopie der personenbezogenen Daten, die wir über Sie haben;
• die Berichtigung von Unrichtigem oder Veraltetem;
• die Löschung Ihres Kontos und der damit verbundenen Daten;
• die Übertragung Ihrer Daten in einem gängigen Format;
• die Einschränkung einer bestimmten Nutzung oder Widerspruch dagegen;
• den Widerruf einer erteilten Einwilligung, jederzeit, ohne dass die vorherige Verarbeitung dadurch unrechtmäßig wird.

9. Wie wir sie schützen

Kein System ist absolut sicher, aber wir behandeln das als Teil der Produktentwicklung und nicht als nachträglichen Gedanken.

• Alles läuft über HTTPS/TLS.
• Passwörter werden gehasht und nie im Klartext gespeichert.
• Die Datenbank erzwingt Sicherheit auf Zeilenebene: ein angemeldeter Nutzer kann immer nur sein eigenes Profil und seine eigenen Antworten lesen und seinen eigenen Tarif nicht ändern.
• Die Schlüssel, die diese Regeln umgehen können, existieren nur auf dem Server, nie im Browser.
• Kartendaten werden vollständig von Stripe verarbeitet und berühren unsere Server nie.

10. Minderjährige

Der Dienst richtet sich an Medizinstudierende und Ärztinnen und Ärzte. Er ist nicht für Personen unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, sagen Sie es uns, und wir löschen es.

11. Änderungen dieser Erklärung

Wenn wir ändern, wie wir mit Ihren Daten umgehen, aktualisieren wir diese Seite und das Datum oben. Bei wesentlichen Änderungen informieren wir aktive Nutzer vorab per E-Mail.

12. Beschwerden und Kontakt

Bei Fragen zu dieser Erklärung oder Anliegen zu Ihren Daten schreiben Sie uns — wir antworten innerhalb eines Monats und kostenfrei.

Wenn Sie meinen, wir seien mit Ihren Daten falsch umgegangen, können Sie sich auch bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes beschweren.