Datenschutzerklärung

Stand: 4. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: TAFRALI, Inhaber Deniz Tafrali, Speicherstrasse 29, 9000 St. Gallen, Schweiz, handelnd unter der Bezeichnung „Mission Medizin", E-Mail: support@mission-medizin.de. Es gelten die Datenschutz-Grundverordnung (DSGVO), das deutsche TDDDG sowie das schweizerische Datenschutzgesetz (DSG).

Unser Vertreter in der Europäischen Union nach Art. 27 DSGVO ist: Semih Tafrali, Mainstrasse 13, 73479 Ellwangen, Deutschland. Sie können sich in allen Fragen zum Datenschutz auch an unseren Vertreter wenden.

2. Hosting und Server-Logdateien

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), die zur Auslieferung der Seiten, zur Stabilität und zur Sicherheit erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach kurzer Zeit gelöscht. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung. Die Übertragung der Website erfolgt verschlüsselt (TLS).

3. Nutzerkonto und Lernplattform

Für die Nutzung der Kurse ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir die bei der Registrierung angegebenen Daten (insbesondere Name, E-Mail-Adresse) sowie die zum Konto gehörenden Einstellungen und Profilangaben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei kostenlosen Konten speichern wir zusätzlich den Umfang der genutzten Gratisinhalte, um die vereinbarte Freimenge technisch umzusetzen. Die Anmeldung erfolgt ohne Passwort: Wir senden Ihnen einen Einmalcode an Ihre E-Mail-Adresse und vermerken am Konto, wann die Adresse auf diesem Weg bestätigt wurde.

Innerhalb der Kurse speichern wir Ihren Lernstand, also Kursfortschritt, bearbeitete Aufgaben und Testergebnisse samt Auswertungen. Diese Daten sind Kern der vertraglichen Leistung (Lernstandsanalyse, Lernpläne) und werden für die Dauer des Kontos gespeichert; mit der Löschung des Kontos werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Solange Sie angemeldet sind, vermerken wir am Konto außerdem, wann Sie zuletzt auf der Website aktiv waren, welche Seite Sie dabei zuletzt geöffnet haben und an welchen Tagen der letzten 90 Sie da waren. Diese Angaben sieht nur unsere Verwaltung. Wir erkennen daran, ob und wie regelmäßig das Angebot genutzt wird, und können bei Rückfragen nachvollziehen, wo jemand gerade steht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Lernangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Liste der Tage reicht nie weiter als 90 Tage zurück, die übrigen Angaben löschen wir mit dem Konto.

Wenn Sie Mission Medizin als App auf Ihrem Gerät installieren oder die installierte App öffnen, meldet die Seite das an unseren Server. Gezählt wird dabei nur, wie oft das an einem Tag geschieht und auf welcher Geräteart (Android, iPhone oder Computer). Cookies, IP-Adressen oder Gerätekennungen speichern wir dafür nicht. Sind Sie angemeldet, vermerken wir am Konto zusätzlich, wann Sie die App zuletzt geöffnet haben und auf welcher Geräteart. So sehen wir, ob die App-Fassung genutzt wird und wo wir nachbessern sollten. Rechtsgrundlage ist auch hier unser berechtigtes Interesse an einem funktionierenden Lernangebot (Art. 6 Abs. 1 lit. f DSGVO). Die Tageszahlen löschen wir nach spätestens 400 Tagen, die Angaben am Konto mit dem Konto. Haben Sie Google Analytics zugestimmt, geht die Installation zusätzlich als Ereignis dorthin; dafür gilt Ziffer 8.

Wie viele Menschen unsere Seiten besuchen, zählt unser eigener Server, ohne Cookies und ohne fremde Dienste. Festgehalten werden je Tag die aufgerufenen Adressen und, wenn Ihr Browser es mitteilt, die Seite, von der Sie kommen, etwa eine Suchmaschine. Ob jemand am selben Tag ein zweites Mal kommt, erkennt der Server an einem gekürzten Prüfwert aus IP-Adresse und Browserkennung, den er mit einem täglich neu gewürfelten Zufallswert bildet. Die IP-Adresse selbst speichern wir nicht. Die Prüfwerte löschen wir nach zwei Tagen, die Zahlen je Adresse und Herkunft nach gut einem Jahr. Danach bleibt nur die Summe der Aufrufe und Besucher je Tag, ohne Bezug zu einer Person. Damit Programme, die sich als Browser ausgeben, nicht mitzählen, meldet ein kleines Skript einen Besuch erst dann, wenn Sie auf der Seite scrollen, tippen oder die Maus bewegen. Es legt dabei nichts in Ihrem Browser ab. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unseres Angebots zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit per E-Mail widersprechen.

Außerdem wertet unser Server aus, wie die Seiten benutzt werden. Ein zweites kleines Skript startet erst, wenn die Seite fertig geladen ist. Es hält fest, welche Links, Knöpfe und Flächen angeklickt werden und an welcher groben Stelle, wie weit nach unten gescrollt wird und wie lange die Seite sichtbar bleibt. Was Sie in Felder eintippen, erfasst es nicht. Gespeichert werden nur Summen je Tag, Adresse und Gerätegröße (Handy oder Rechner), ohne Bezug zu Ihrem Konto, und nach 90 Tagen gelöscht. Auch hierfür ist unser berechtigtes Interesse die Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO).

4. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe erhält die für die Zahlung erforderlichen Daten (Name, E-Mail, Zahlungsdaten, Betrag); vollständige Kartendaten erreichen uns nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten an die Stripe Inc. in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

Wählen Sie im Bestellvorgang eine Zahlung über Klarna, werden die dafür erforderlichen Daten an die Klarna Bank AB (publ), Sundbybergsvägen 1, 172 92 Sundbyberg, Schweden, übermittelt. Klarna entscheidet eigenverantwortlich über das Ratenangebot und führt dafür gegebenenfalls eine eigene Bonitätsprüfung durch; insoweit ist Klarna selbst Verantwortlicher, und es gilt die Datenschutzerklärung von Klarna.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten bestehen.

6. E-Mails von uns

Mails zur Anmeldung und zum Vertrag. Anmeldecodes, Kaufbestätigungen und Hinweise zu Ihrem Testzeitraum oder zum Ende Ihres Zugangs versenden wir über den Mailserver unseres Hosters IONOS. Sie gehören zur Durchführung des Nutzungs- beziehungsweise Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und setzen keine Einwilligung voraus.

Mails mit Ihrer Einwilligung. Nur wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), senden wir Ihnen die Mails zu Ihrer Diagnose-Auswertung oder Informationen zu Ihrem Aufnahmetest, einschließlich unseres Angebots zur Vorbereitung. Welche Mails das sind, steht im jeweiligen Einwilligungstext. Zum Nachweis speichern wir Zeitpunkt, IP-Adresse, Browserkennung, Konto und den angezeigten Wortlaut. Dass die E-Mail-Adresse Ihnen gehört, bestätigen Sie entweder über den Anmeldecode oder über einen Link in einer Bestätigungsmail (Double-Opt-In).

Für diese Mails nutzen wir MailerLite (MailerLite Limited, Dublin, Irland) als Auftragsverarbeiter. Dort werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Vorname und bei der Diagnose-Auswertung die dazugehörigen Kennzahlen gespeichert. MailerLite speichert die Daten in der EU; soweit verbundene Unternehmen oder Unterauftragnehmer außerhalb der EU beteiligt sind, geschieht das auf Grundlage von Standardvertragsklauseln oder des EU-US Data Privacy Framework. Wir werten aus, ob eine Mail geöffnet und welche Links angeklickt wurden, um die Mails zu verbessern. Die Links enthalten Kampagnenkennungen, die Google Analytics nur auswertet, wenn Sie auf unserer Website eingewilligt haben.

Ihre Einwilligung können Sie jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an support@mission-medizin.de widerrufen. Danach entfernen wir Ihre Adresse aus dem Verteiler und setzen sie auf eine Sperrliste, damit Sie keine Werbung mehr erhalten. Den Nachweis von Einwilligung und Widerruf bewahren wir bis zu drei Jahre auf, um belegen zu können, dass wir rechtmäßig gehandelt haben (Art. 6 Abs. 1 lit. f DSGVO).

7. Blog-Kommentare

Wenn Sie einen Blogbeitrag kommentieren, speichern wir den Kommentar, Ihren angegebenen Namen, Ihre E-Mail-Adresse und Ihre IP-Adresse; die IP-Adresse dient der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO). Nur wenn Sie es über die entsprechende Checkbox wünschen, werden Name, E-Mail-Adresse und Website in Cookies gespeichert, damit Sie sie beim nächsten Kommentar nicht erneut eingeben müssen. Kommentare bleiben gespeichert, bis Sie deren Löschung verlangen oder der Beitrag entfernt wird.

8. Google Analytics 4 (nur mit Einwilligung)

Ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um die Nutzung unserer Seiten statistisch auszuwerten. Dabei werden Cookies und ähnliche Kennungen verwendet und Daten (u. a. gekürzte IP-Adresse, Geräteinformationen, besuchte Seiten) verarbeitet; eine Übermittlung an Google LLC in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Messdaten werden von Google Analytics nach spätestens 14 Monaten gelöscht.

Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilen: Cookie-Einstellungen öffnen.

9. Eingebettete Inhalte von YouTube und Spotify (nur mit Einwilligung)

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Limited) und Audioinhalte von Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) ein. Diese Inhalte werden erst geladen, wenn Sie in den Cookie-Einstellungen eingewilligt oder den jeweiligen Inhalt aktiv gestartet haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); vorher besteht keine Verbindung zum Anbieter. Für YouTube nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com). Beim Laden verarbeitet der jeweilige Anbieter Ihre IP-Adresse und Nutzungsdaten; eine Übermittlung in die USA ist möglich.

10. Profilbilder (Gravatar)

Für Profilbilder kann der Dienst Gravatar der Automattic Inc., USA, eingebunden sein: Beim Anzeigen von Avataren wird eine Anfrage an Gravatar gestellt, die Ihre IP-Adresse enthält (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie das vermeiden möchten, laden Sie ein eigenes Profilbild hoch oder verwenden Sie eine E-Mail-Adresse, die nicht bei Gravatar registriert ist.

11. Cookies und lokale Speicherung

Technisch notwendige Cookies und Speichereinträge (Anmeldung, Sitzungsverwaltung, Speicherung Ihrer Cookie-Entscheidung, auf Wunsch die Kommentar-Cookies aus Ziffer 7) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle nicht notwendigen Dienste, derzeit Google Analytics, YouTube und Spotify, laufen ausschließlich über die Einwilligung im Cookie-Banner und lassen sich dort jederzeit widerrufen.

12. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind die in dieser Erklärung genannten Dienstleister (IONOS, Stripe, Klarna, MailerLite, Google, Spotify, ggf. Automattic). Eine Übermittlung in die USA erfolgt nur auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission; soweit wir als Schweizer Unternehmen Daten von EU-Kunden verarbeiten, wenden wir die DSGVO an. Eine Weitergabe zu Werbezwecken findet nicht statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Fristen von bis zu zehn Jahren) bestehen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland etwa beim Landesbeauftragten für den Datenschutz Ihres Bundeslands, in Österreich bei der Datenschutzbehörde, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

15. Erforderlichkeit der Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung von Name, E-Mail-Adresse und Zahlungsdaten ist für den Vertragsschluss erforderlich; ohne sie können wir die Leistungen nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.