kreuzmed

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder die kreuzmed-Anwendung nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du weiter unten in dieser Erklärung.

Datenerfassung in dieser Anwendung

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Betreiber. Kontaktdaten siehe „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir deine Daten?
Daten werden erhoben, indem du sie uns mitteilst (z. B. bei der Anmeldung, beim Bearbeiten deines Profils oder durch das Beantworten von Übungsfragen). Andere Daten werden automatisch durch unsere IT-Systeme erfasst, wenn du die Anwendung besuchst (z. B. Browsertyp, Uhrzeit des Aufrufs).

Wofür nutzen wir deine Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Anwendung zu gewährleisten. Lerndaten (welche Fragen du beantwortet hast, Bewertungen, Wiederholungspläne) werden genutzt, um dir den Lernfortschritt und die Spaced-Repetition-Funktion bereitzustellen.

Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Details siehe weiter unten.

2. Hosting

Wir hosten die Anwendung in einem Rechenzentrum in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner erfasst Logfiles inklusive deiner IP-Adresse zum Zwecke des Betriebs und der Sicherheit der Server.

Weitere Informationen entnimm der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer zuverlässigen Bereitstellung der Anwendung.

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung in dieser Anwendung:

Eugene Matsumura
Adalbertsteinweg 72
52070 Aachen
Deutschland

E-Mail: kontakt@kreuzmed.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt oder du die Löschung beziehungsweise den Widerruf der Einwilligung erklärst. Aufbewahrungsfristen aufgrund gesetzlicher Vorgaben bleiben unberührt.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern du in die Verarbeitung eingewilligt hast, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Daten, die zur Vertragserfüllung oder vorvertraglichen Maßnahmen erforderlich sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten zur Erfüllung rechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann eine Verarbeitung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgen.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu kannst du dich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Anwendung nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an dem „https://“ in der Adresszeile deines Browsers.

4. Datenerfassung in dieser Anwendung

Server-Log-Dateien

Beim Aufruf der Anwendung werden automatisch Informationen erfasst, die dein Browser übermittelt:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung und der Optimierung der Anwendung.

Anmeldung und Authentifizierung (Casdoor)

Für die Anmeldung nutzen wir eine selbst betriebene Instanz der Open-Source-Software Casdoor. Bei der Anmeldung verarbeiten wir die von dir angegebenen Daten (z. B. E-Mail-Adresse, Anzeigename) zur Authentifizierung und Verwaltung deines Kontos. Casdoor läuft auf unserer eigenen Infrastruktur; eine Übermittlung an Dritte findet nicht statt, sofern du keinen externen Identity Provider (z. B. Google) zur Anmeldung wählst.

Zur Aufrechterhaltung deiner Sitzung speichern wir nach erfolgreicher Anmeldung ein technisch notwendiges Sitzungs-Cookie sowie OIDC-Tokens. Diese sind für die Funktion der Anwendung erforderlich; die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendiges Cookie).

Lernfortschritt und Antworten

Wenn du Übungsfragen beantwortest, speichern wir deine Antworten, das Datum der Beantwortung, die Selbsteinschätzung sowie den daraus berechneten Wiederholungsplan (Spaced Repetition). Diese Daten sind notwendig, um dir die Lernfunktion bereitzustellen, und werden mit deinem Benutzerkonto verknüpft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Profil- und Avatarbilder

Sofern du ein Profilbild hochlädst, wird es in einem selbst betriebenen S3-kompatiblen Objektspeicher (Garage) auf unserer eigenen Infrastruktur gespeichert. Eine Übermittlung an Dritte findet nicht statt.

Anfrage per E-Mail

Wenn du uns per E-Mail kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zur Bearbeitung deines Anliegens gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, falls deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt, Art. 6 Abs. 1 lit. b DSGVO.

Webanalyse und Sitzungsaufzeichnungen (PostHog)

Nur mit deiner ausdrücklichen Einwilligung setzen wir das Analysewerkzeug PostHog(PostHog, Inc.) ein. Die Verarbeitung erfolgt auf Servern in der EU (PostHog Cloud EU, Frankfurt am Main); die Anfragen werden dabei über unsere eigene Domain weitergeleitet. Erfasst werden Seitenaufrufe, Klick- und Eingabe-Ereignisse (Autocapture), technische Informationen (z. B. Browser, Gerätetyp), Fehlerberichte sowie Sitzungsaufzeichnungen deiner Interaktionen mit der Anwendung; Eingaben in Formularfelder werden in Aufzeichnungen standardmäßig maskiert. Ohne Einwilligung wird PostHog nicht geladen und es werden keine Cookies oder vergleichbaren Kennungen für Analysezwecke gesetzt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: https://posthog.com/privacy.

Transaktionale E-Mails (Resend)

Für den Versand kontobezogener E-Mails (z. B. E-Mail-Bestätigung, Zurücksetzen des Passworts) nutzen wir den Dienst Resend (Resend, Inc., San Francisco, USA). Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet; eine Verarbeitung in den USA ist möglich. Mit Resend besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung deines Kontos). Weitere Informationen: https://resend.com/legal/privacy-policy.

5. Schriftarten

Wir nutzen die Schriftarten „Geist“ und „Fraunces“ zur einheitlichen Darstellung. Die Fonts werden lokal beim Build der Anwendung gebündelt und von unserem eigenen Server ausgeliefert. Eine Verbindung deines Browsers zu externen Schriften-Servern (z. B. Google Fonts) findet beim Aufruf der Anwendung nicht statt.

Quelle der Vorlage: angelehnt an gängige Muster (z. B. eRecht24). Stand: 01.07.2026