Start

Datenschutzerklärung

Stand: 08.11.2026

Verantwortliche

PreMed GmbH, Universitätsstraße 5, 50937 Köln, E-Mail: [email protected]

Rechtsgrundlagen

Wir verarbeiten Daten, soweit wir ein berechtigtes Interesse am sicheren Betrieb der Seiten haben (Art. 6 Abs. 1 Buchst. f DSGVO) oder es für die Beantwortung Deiner Anfrage nötig ist (Art. 6 Abs. 1 Buchst. b DSGVO).

Aufruf der Webseite, Hosting und Cloudflare

Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten (Server-Logs): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 Buchst. f DSGVO). Die Webseite wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, gehostet; mit ihr besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

Die Domain wird über Cloudflare verwaltet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Soweit Cloudflare als Proxy und Schutz vor Angriffen vorgeschaltet ist, werden IP-Adresse und technische Verbindungsdaten verarbeitet (Art. 6 Abs. 1 Buchst. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; außerdem bestehen Standardvertragsklauseln der EU-Kommission und ein Auftragsverarbeitungsvertrag.

Rechner „2 aus 3“ und Übungsblätter

Der Rechner läuft vollständig in Deinem Browser. Die eingetragenen Prozentwerte werden nicht an uns übertragen und nicht gespeichert. Die Übungsblätter kannst Du ohne Anmeldung und ohne Angabe von Daten herunterladen.

Google Analytics

Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie die Seiten genutzt werden, etwa welche Seiten aufgerufen und welche Übungsblätter heruntergeladen werden und woher Besucher kommen. Dabei werden Cookies gesetzt und Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefährer Standort an Google übertragen; IP-Adressen werden von Google gekürzt. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Daten werden nach 14 Monaten gelöscht. Du kannst die Erfassung mit dem Browser-Add-on von Google verhindern oder Cookies in Deinem Browser blockieren.

Schriften werden nicht von fremden Servern geladen.

Kundenkonto und Anmeldung

Für Bestellung und Trainer legst Du als Elternteil ein Konto an. Du kannst Dich mit E-Mail-Adresse und Passwort registrieren (das Passwort speichern wir nur als Hash; zum Zurücksetzen senden wir Dir eine E-Mail) oder Dich über Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) anmelden. Von dort erhalten wir Deinen Namen und Deine E-Mail-Adresse. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).

Nach der Anmeldung speichert Dein Browser ein Anmelde-Token, damit Du angemeldet bleibst. Wechselst Du vom Kundenkonto in den Trainer, übergeben wir dafür einen kurzlebigen, nur einmal nutzbaren Anmeldeschlüssel. Beides ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Trainer und Lernstand Deines Kindes

Dein Kind braucht kein eigenes Konto. Im Trainer speichern wir unter Deinem Konto die Antworten, die Ergebnisse der Probedurchgänge, den Testtag, falls Du ihn einträgst, und die Laufzeit des Zugangs. Das ist nötig, damit Ihr Fortschritt und Auswertung sehen könnt (Art. 6 Abs. 1 Buchst. b DSGVO). Einen Vornamen des Kindes für die Begrüßung kannst Du freiwillig eintragen und jederzeit löschen. Im Trainer setzen wir kein Google Analytics ein. Die Daten bleiben, solange das Konto besteht.

Bestellung, Zahlung und Rechnung

Bei der Bestellung verarbeiten wir Deinen Namen, Deine Anschrift, das Produkt, den Betrag, einen eingelösten Gutscheincode, den Zeitpunkt und den Wortlaut Deiner Zustimmungen sowie den Status der Bestellung (Art. 6 Abs. 1 Buchst. b DSGVO). Zur Zahlung leiten wir Dich an Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Kartenzahlung), oder an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter. Deine Zahlungsdaten gibst Du dort ein; wir erhalten nur eine Zahlungsreferenz und den Status der Zahlung. Bestell-, Zahlungs- und Rechnungsdaten bewahren wir wegen der steuer- und handelsrechtlichen Pflichten zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 Buchst. c DSGVO). Das gilt auch, wenn Du Dein Konto löschst.

E-Mails zum Vertrag

Wir senden Dir E-Mails, die zum Vertrag gehören: die Bestätigung von Bestellung und Zugang mit Rechnung sowie Links zum Setzen oder Zurücksetzen des Passworts (Art. 6 Abs. 1 Buchst. b DSGVO).

Kontakt per E-Mail

Schreibst Du uns eine E-Mail, verarbeiten wir Deine Adresse und Deine Nachricht, um zu antworten (Art. 6 Abs. 1 Buchst. b und f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dazu an [email protected]. Außerdem hast Du das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren.