Stand: 17. September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: TAFRALI, Inhaber Deniz Tafrali, Speicherstrasse 29, 9000 St. Gallen, Schweiz, handelnd unter der Bezeichnung „Mission Medizin”, E-Mail: support@mission-medizin.de. Es gelten die Datenschutz-Grundverordnung (DSGVO), das deutsche TDDDG sowie das schweizerische Datenschutzgesetz (DSG).
Unser Vertreter in der Europäischen Union nach Art. 27 DSGVO ist: Semih Tafrali, Mainstrasse 13, 73479 Ellwangen, Deutschland. Sie können sich in allen Fragen zum Datenschutz auch an unseren Vertreter wenden.
2. Hosting und Server-Logdateien
Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), die zur Auslieferung der Seiten, zur Stabilität und zur Sicherheit erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach kurzer Zeit gelöscht. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung. Die Übertragung der Website erfolgt verschlüsselt (TLS).
3. Nutzerkonto und Lernplattform
Für die Nutzung der Kurse ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir die bei der Registrierung angegebenen Daten (insbesondere Name, E-Mail-Adresse) sowie die zum Konto gehörenden Einstellungen und Profilangaben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei kostenlosen Konten speichern wir zusätzlich den Umfang der genutzten Gratisinhalte, um die vereinbarte Freimenge technisch umzusetzen. Die Anmeldung erfolgt ohne Passwort: Wir senden Ihnen einen Einmalcode an Ihre E-Mail-Adresse und vermerken am Konto, wann die Adresse auf diesem Weg bestätigt wurde.
Innerhalb der Kurse speichern wir Ihren Lernstand, also Kursfortschritt, bearbeitete Aufgaben und Testergebnisse samt Auswertungen. Diese Daten sind Kern der vertraglichen Leistung (Lernstandsanalyse, Lernpläne) und werden für die Dauer des Kontos gespeichert; mit der Löschung des Kontos werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Zahlungsabwicklung (Stripe)
Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe erhält die für die Zahlung erforderlichen Daten (Name, E-Mail, Zahlungsdaten, Betrag); vollständige Kartendaten erreichen uns nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten an die Stripe Inc. in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.
Wählen Sie im Bestellvorgang eine Zahlung über Klarna, werden die dafür erforderlichen Daten an die Klarna Bank AB (publ), Sundbybergsvägen 1, 172 92 Sundbyberg, Schweden, übermittelt. Klarna entscheidet eigenverantwortlich über das Ratenangebot und führt dafür gegebenenfalls eine eigene Bonitätsprüfung durch; insoweit ist Klarna selbst Verantwortlicher, und es gilt die Datenschutzerklärung von Klarna.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten bestehen.
6. E-Mails von uns
Mails zur Anmeldung und zum Vertrag. Anmeldecodes, Kaufbestätigungen und Hinweise zu Ihrem Testzeitraum oder zum Ende Ihres Zugangs versenden wir über den Mailserver unseres Hosters IONOS. Sie gehören zur Durchführung des Nutzungs- beziehungsweise Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und setzen keine Einwilligung voraus.
Mails mit Ihrer Einwilligung. Nur wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), senden wir Ihnen die Mails zu Ihrer Diagnose-Auswertung oder Informationen zu Ihrem Aufnahmetest, einschließlich unseres Angebots zur Vorbereitung. Welche Mails das sind, steht im jeweiligen Einwilligungstext. Zum Nachweis speichern wir Zeitpunkt, IP-Adresse, Browserkennung, Konto und den angezeigten Wortlaut. Dass die E-Mail-Adresse Ihnen gehört, bestätigen Sie entweder über den Anmeldecode oder über einen Link in einer Bestätigungsmail (Double-Opt-In).
Für diese Mails nutzen wir MailerLite (MailerLite Limited, Dublin, Irland) als Auftragsverarbeiter. Dort werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Vorname und bei der Diagnose-Auswertung die dazugehörigen Kennzahlen gespeichert. MailerLite speichert die Daten in der EU; soweit verbundene Unternehmen oder Unterauftragnehmer außerhalb der EU beteiligt sind, geschieht das auf Grundlage von Standardvertragsklauseln oder des EU-US Data Privacy Framework. Wir werten aus, ob eine Mail geöffnet und welche Links angeklickt wurden, um die Mails zu verbessern. Die Links enthalten Kampagnenkennungen, die Google Analytics nur auswertet, wenn Sie auf unserer Website eingewilligt haben.
Ihre Einwilligung können Sie jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an support@mission-medizin.de widerrufen. Danach entfernen wir Ihre Adresse aus dem Verteiler und setzen sie auf eine Sperrliste, damit Sie keine Werbung mehr erhalten. Den Nachweis von Einwilligung und Widerruf bewahren wir bis zu drei Jahre auf, um belegen zu können, dass wir rechtmäßig gehandelt haben (Art. 6 Abs. 1 lit. f DSGVO).
7. Blog-Kommentare
Wenn Sie einen Blogbeitrag kommentieren, speichern wir den Kommentar, Ihren angegebenen Namen, Ihre E-Mail-Adresse und Ihre IP-Adresse; die IP-Adresse dient der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO). Nur wenn Sie es über die entsprechende Checkbox wünschen, werden Name, E-Mail-Adresse und Website in Cookies gespeichert, damit Sie sie beim nächsten Kommentar nicht erneut eingeben müssen. Kommentare bleiben gespeichert, bis Sie deren Löschung verlangen oder der Beitrag entfernt wird.
8. Google Analytics 4 (nur mit Einwilligung)
Ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um die Nutzung unserer Seiten statistisch auszuwerten. Dabei werden Cookies und ähnliche Kennungen verwendet und Daten (u. a. gekürzte IP-Adresse, Geräteinformationen, besuchte Seiten) verarbeitet; eine Übermittlung an Google LLC in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Messdaten werden von Google Analytics nach spätestens 14 Monaten gelöscht.
Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilen: Cookie-Einstellungen öffnen.
9. Eingebettete Inhalte von YouTube und Spotify (nur mit Einwilligung)
Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Limited) und Audioinhalte von Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) ein. Diese Inhalte werden erst geladen, wenn Sie in den Cookie-Einstellungen eingewilligt oder den jeweiligen Inhalt aktiv gestartet haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); vorher besteht keine Verbindung zum Anbieter. Für YouTube nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com). Beim Laden verarbeitet der jeweilige Anbieter Ihre IP-Adresse und Nutzungsdaten; eine Übermittlung in die USA ist möglich.
10. Profilbilder (Gravatar)
Für Profilbilder kann der Dienst Gravatar der Automattic Inc., USA, eingebunden sein: Beim Anzeigen von Avataren wird eine Anfrage an Gravatar gestellt, die Ihre IP-Adresse enthält (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie das vermeiden möchten, laden Sie ein eigenes Profilbild hoch oder verwenden Sie eine E-Mail-Adresse, die nicht bei Gravatar registriert ist.
11. Cookies und lokale Speicherung
Technisch notwendige Cookies und Speichereinträge (Anmeldung, Sitzungsverwaltung, Speicherung Ihrer Cookie-Entscheidung, auf Wunsch die Kommentar-Cookies aus Ziffer 7) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle nicht notwendigen Dienste, derzeit Google Analytics, YouTube und Spotify, laufen ausschließlich über die Einwilligung im Cookie-Banner und lassen sich dort jederzeit widerrufen.
12. Empfänger und Drittlandübermittlung
Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Dienstleister (IONOS, Stripe, Klarna, MailerLite, Google, Spotify, ggf. Automattic). Eine Übermittlung in die USA erfolgt nur auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission; soweit wir als Schweizer Unternehmen Daten von EU-Kunden verarbeiten, wenden wir die DSGVO an. Eine Weitergabe zu Werbezwecken findet nicht statt.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Fristen von bis zu zehn Jahren) bestehen.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland etwa beim Landesbeauftragten für den Datenschutz Ihres Bundeslands, in Österreich bei der Datenschutzbehörde, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
15. Erforderlichkeit der Bereitstellung, automatisierte Entscheidungen
Die Bereitstellung von Name, E-Mail-Adresse und Zahlungsdaten ist für den Vertragsschluss erforderlich; ohne sie können wir die Leistungen nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.