🔒 Datenschutz

Rechtlich verbindlich ist nur die deutsche Fassung. Übersetzungen sind eine Lesehilfe.

Kurz gesagt

• Du kannst ZahnPrüf ohne Konto nutzen.
• Manche Funktionen schicken Daten an Dienstleister, zum Beispiel für KI, Vorlesen und Spracheingabe. Das steht unten genau.
• Manche Funktionen brauchen deine Zustimmung. Du kannst sie im Profil zurücknehmen.
• Bitte gib keine echten Patientendaten ein.

1. Verantwortlicher

Gunnar Hansen
Deutsch-Ordens-Str. 68
25551 Hohenlockstedt
E-Mail: zahnpruef.info@gmail.com

Ein Datenschutzbeauftragter ist nicht benannt.

2. Bereitstellung der App (Hosting)

Zweck: Wir liefern die App aus und betreiben unseren Server.

Daten: IP-Adresse, Browser-Kennung (User-Agent), aufgerufene Adresse, Zeitpunkt. Bei Aufrufen unseres Servers (/api/…) außerdem die Inhalte der jeweiligen Funktion (siehe die folgenden Abschnitte) und die Geräte-ID (Abschnitt 3).

Empfänger: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel arbeitet für uns als Auftragsverarbeiter.

Ort: Die App-Dateien kommen aus einem weltweiten Netz von Servern, meist aus dem Rechenzentrum in deiner Nähe. Unser Server läuft in Dublin, Irland (Vercel-Region „dub1“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die App sicher und zuverlässig bereitzustellen.

Speicherdauer: Vercel speichert Laufzeit-Protokolle in unserem Tarif 1 Tag. Für andere Plattform-Protokolle nennt Vercel keine Frist.

Einwilligung: nicht nötig.

3. Geräte-ID, Nutzungsgrenzen und Schutz vor Missbrauch

Geräte-ID. Beim ersten Start erzeugt die App eine zufällige Geräte-ID (zum Beispiel dev_…). Sie liegt in deinem Browser. Die App schickt sie bei Aufrufen unseres Servers mit. Sie enthält keinen Namen. Sie macht dein Gerät aber wiedererkennbar. Darum sind Daten mit Geräte-ID pseudonym, nicht anonym. Du findest deine Geräte-ID im Profil unter „Datenschutz-Einwilligung“.

Nutzungsgrenzen. KI, Vorlesen, Spracheingabe, Bestenliste und Meldungen kosten Geld oder können missbraucht werden. Darum zählen wir die Nutzung pro Tag. Dafür speichern wir:

• ohne Konto: einen Hash-Wert deiner IP-Adresse zusammen mit der Geräte-ID,
• mit Konto: deine Konto-ID,
• in einer Schulklasse: die Klasse zusammen mit der Geräte-ID,
• dazu die Art der Nutzung, den Tag und die Anzahl.

Den Hash-Wert bilden wir mit einem geheimen Zusatzwert („Salz“). So lässt sich die IP-Adresse nicht zurückrechnen. Die IP-Adresse selbst speichern wir nicht. Die Geräte-ID speichern wir dabei unverändert (nicht gehasht).

Für die Spracheingabe zählen wir zusätzlich die Aufnahmen aller Nutzerinnen und Nutzer ohne Pro und ohne Klassencode zusammen pro Tag, ohne Bezug zu dir. Für die Übergangszeit nach der Einführung der KI-Zustimmung zählen wir außerdem, wie viele Anfragen ohne Zustimmungsvermerk eingehen, ebenfalls ohne Bezug zu dir (Abschnitt 5).

Simulationen. Für Prüfungssimulationen speichern wir zusätzlich einen Versuch mit Konto-ID oder IP-Hash und Geräte-ID, Art der Simulation, Zeitpunkt und Anzahl der Runden.

Empfänger: Vercel (Abschnitt 2), Supabase (Abschnitt 11, Datenbank).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Kosten zu begrenzen und Missbrauch zu verhindern.

Speicherdauer: Zähler und Simulationsversuche löschen wir automatisch nach 40 Tagen. Bei Meldungen an uns bleibt der IP-Hash mit der Meldung 12 Monate gespeichert (Abschnitt 16).

Einwilligung: nicht nötig. Zur Speicherung der Geräte-ID auf deinem Gerät siehe Abschnitt 17.

4. Nutzungsanalyse und Besuchszählung

a) Nutzungsereignisse (nur mit Einwilligung)

Zweck: Wir wollen sehen, welche Bereiche genutzt werden und wo Fehler auftreten. So verbessern wir die App. Bei der gekennzeichneten Partner-Anzeige zählen wir, wie oft sie angezeigt, „Angebot anfordern“ angetippt und der Rabattcode kopiert wurde. Diese Zahlen bleiben bei uns; an den Partner geben wir höchstens Summen weiter, keine Geräte- oder Konto-IDs.

Daten: Name des Ereignisses (zum Beispiel „Quiz gestartet“) und Angaben dazu, Zeitpunkt, Geräte-ID und, wenn du angemeldet bist, deine Konto-ID. Nach deiner Einwilligung einmal auch, woher du kamst (Quelle aus dem Link und die Adresse der vorherigen Website, nur der Hostname). Bei technischen Fehlern: Fehlermeldung (bis 200 Zeichen), Zeile, Quelle, geöffneter Bildschirm und App-Version. Antworten und Texte, die du eingibst, sind nicht dabei.

Empfänger: Supabase (Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Ohne Einwilligung: Die App sammelt bis zu 100 Ereignisse nur in deinem Browser und schickt sie nicht. Sie gehen erst raus, wenn du zustimmst.

Speicherdauer: Fehlerdaten 90 Tage, alle anderen Ereignisse 12 Monate. Danach löschen wir sie automatisch, auch nach einer Kontolöschung erst mit dieser Frist.

Widerruf: Profil → „Einwilligung widerrufen“. Neue Ereignisse werden dann nicht mehr gesendet. Bereits gespeicherte Ereignisse löschen wir dadurch nicht vor Ablauf der Frist. Du kannst die Löschung per E-Mail verlangen (Abschnitt 21).

b) Vercel Web Analytics (nur mit Einwilligung)

Zweck: Zählen von Seitenaufrufen.

Daten laut Vercel: Zeitpunkt, Adresse der Seite, vorherige Website, Land, Region und Stadt, Betriebssystem, Browser, Gerätetyp. Vercel erkennt Besuche über einen Hash-Wert aus der Anfrage und verwirft ihn nach 24 Stunden. Vercel setzt laut eigener Angabe keine Drittanbieter-Cookies.

Empfänger: Vercel (Abschnitt 2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf: wie bei a).

c) Besuchszählung (ohne Einwilligung)

Einmal pro Sitzung legt die App in unserer Datenbank einen Eintrag an. Der Eintrag enthält keine Daten, die die App über dich mitschickt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Zahl der Besuche zu kennen.

Speicherdauer: 12 Monate.

5. KI-Funktionen (Anthropic)

Zweck: Die App nutzt eine KI, um Fragen zu erzeugen, Texte zu übersetzen, deine Antworten zu bewerten, Prüfungs- und Praxisgespräche zu simulieren und Fragen zur Bedienung zu beantworten.

Empfänger: Anthropic. Vertragspartner für Kunden im EWR ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic arbeitet für uns als Auftragsverarbeiter. Die Daten gehen über unseren Server (Abschnitt 2) an Anthropic.

Was Anthropic nicht bekommt: deine Geräte-ID, deine Konto-ID, deine E-Mail-Adresse, deine IP-Adresse.

Ort: Anthropic speichert Daten in den USA. Die Berechnung kann weltweit stattfinden. Eine Verarbeitung nur in der EU bietet Anthropic laut eigener Doku nicht an.

Speicherdauer bei Anthropic: Anthropic löscht Ein- und Ausgaben nach eigener Angabe innerhalb von 30 Tagen. Bei Verstößen gegen Anthropics Nutzungsregeln kann Anthropic Daten bis zu 2 Jahre aufbewahren.

Training: Anthropic darf Daten aus unserer Nutzung nach den Vertragsbedingungen nicht zum Training seiner Modelle verwenden.

Bei uns: Wir speichern deine KI-Texte nicht auf unserem Server. Ausnahmen: erzeugte Quizfragen und Übersetzungen speichern wir ohne Bezug zu dir als Zwischenspeicher. Entwürfe und Verläufe liegen in deinem Browser (Abschnitt 17).

Deine Zustimmung: Alle KI-Funktionen laufen nur mit deiner Zustimmung zu den KI-Funktionen. Vor dem ersten Aufruf fragt die App dich. Die Zustimmung gilt für alle KI-Funktionen zusammen. Ändert sich der Text dieser Frage inhaltlich, fragt die App einmal neu. Ohne Zustimmung bleiben die KI-Funktionen gesperrt; Übungen ohne KI kannst du weiter nutzen. Fragen werden dann nicht automatisch übersetzt.

Foto-Abschrift: Die KI schreibt den Text deiner fotografierten Seiten ab. Danach wird der Text wie eine getippte Abgabe bewertet. Empfänger ist Anthropic (wie oben). Bei uns speichern wir weder die Fotos noch den abgeschriebenen Text, nur technische Zahlen wie Seitenzahl, Datenmenge und Dauer. Bevor die App das erste Foto aufnimmt, zeigt sie einen Hinweis; deine Bestätigung merkt sie nur in deinem Browser. Bitte fotografiere nur Übungstexte, keine echten Patientendaten und keine Namen.

Praxis-Simulationen im Praxisteam: Du sprichst mit einer KI-Gegenrolle, als Übung oder als Prüfung, mit höchstens 8 eigenen Beiträgen.

• An Anthropic: Bei jeder Runde geht der bisherige Gesprächsverlauf als Text an Anthropic (jeder deiner Beiträge höchstens 300 Zeichen), dazu die gewählte Situation, die Person und die Schwierigkeit. Rolle, Ziel und Angaben zur Person der Gegenrolle sind feste Texte auf unserem Server und beschreiben erfundene Personen; die App schickt dafür nur Kennungen. Dein Name, dein Spitzname, deine Konto-ID und deine Geräte-ID gehen nicht an Anthropic.
• Am Ende: Der Gesprächsverlauf geht noch einmal an Anthropic. In der Übung entsteht daraus eine kurze Rückmeldung; versuchst du dieselbe Situation noch einmal, gehen zum Vergleich auch der Hauptpunkt und deine Sätze aus dem vorigen Durchgang mit. In der Prüfung entsteht eine Bewertung in sechs Punkten. Für die Hilfen „Einfacher erklären“ und „In meiner Sprache“ gehen die Texte der Rückmeldung bzw. der Bewertung und die gewünschte Sprache an Anthropic.
• Bei uns: Wir speichern den Gesprächsverlauf, die Rückmeldung und die Bewertung nicht. In unser Server-Protokoll kommen keine Gesprächsinhalte. Jede Runde, jede Rückmeldung und jede Hilfe zählen wir als Nutzung (Abschnitt 3).
• Prüfung ohne Klasse: nur mit Anmeldung. Dann legen wir für das Gespräch einen Simulationsversuch mit deiner Konto-ID an (Art der Simulation, Zeitpunkt, Anzahl der Runden, ob bewertet wurde). Ohne Pro zählt er auf das gemeinsame Wochenkontingent der Simulationen. Wir löschen ihn automatisch nach 40 Tagen.
• In einer Schulklasse: Die App schickt den Klassencode an unseren Server (Abschnitt 9). Gesprächsrunden, Rückmeldung und Bewertung zählen dann auf das Kontingent der Klasse, zusammen mit der Geräte-ID. Für die Prüfung ist dort keine Anmeldung nötig, und wir legen keinen Simulationsversuch an.
• In deinem Browser: Die App merkt sich je Situation nur Zahlen (Übungen, Prüfungen, Rückmeldungen, Datum), welche Person zuletzt dran war und ob sie dir den Hinweis zum Gesprächsmodus schon gezeigt hat (Abschnitt 17). Den Gesprächsverlauf behält sie nur, solange das Gespräch auf dem Bildschirm ist.
• Punkte: Für ein abgeschlossenes Prüfungsgespräch gibt es feste Punkte, unabhängig von der Bewertung. Sie zählen wie andere Punkte für die Bestenlisten (Abschnitte 9 und 10).
• Zustimmung: dieselbe KI-Zustimmung wie für alle KI-Funktionen.

Eine ältere, noch im Browser gespeicherte Version der App fragt die KI-Zustimmung noch nicht ab. Unser Server nimmt Anfragen solcher Versionen ohne Zustimmungsvermerk nur noch für eine kurze Übergangszeit an und lehnt sie danach ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Profil → „KI-Funktionen“ → „Zustimmung zurücknehmen“. Danach sind alle KI-Funktionen aus, bis du wieder zustimmst.

Bitte: Gib keine echten Patientendaten und keine Namen in Texte ein. Die KI kann sich irren. Sie gibt keine medizinische oder rechtliche Beratung.

6. Vorlesen (Text-to-Speech)

Zweck: Texte vorlesen.

Mit Einwilligung: Der Text (bis 2000 Zeichen), die Stimme und das Tempo gehen über unseren Server an Google Cloud Text-to-Speech. Google schickt eine Audiodatei zurück. Konto-, Kontakt- und Gerätedaten schicken wir nicht an Google.

Ohne Einwilligung: Die App nutzt die Stimme deines Browsers. Dann geht nichts an Google Cloud.

Empfänger: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, als Auftragsverarbeiter.

Ort: Wir nutzen derzeit den weltweiten Zugang von Google. Google sagt dafür keinen Verarbeitungsort zu. Eine Übermittlung in die USA ist möglich.

Speicherdauer: Google speichert laut eigener Angabe keine Texte und kein Audio dieses Dienstes. In deinem Browser speichert die App die Audiodateien zwischen (Abschnitt 17).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Profil → „Einwilligung widerrufen“.

7. Spracheingabe über Google Cloud (Praxisteam, FSP, KP mündlich)

Wo: Im Bereich Praxisteam (Situationen Stufe 2 und 3, Boss-Level, Praxis-Simulationen auch im Gesprächsmodus), in der FSP (Prüfungssimulation, Anamnese-Studio, Fachgespräch-Studio) und in der mündlichen KP, sobald wir die Spracheingabe dort für dich freigeschaltet haben. Sonst und in allen anderen Bereichen gilt Abschnitt 8.

Zweck: Deine gesprochene Antwort wird in Text umgewandelt.

Ablauf:

1. Vor der ersten Aufnahme fragen wir dich. Ohne dein „Einverstanden“ startet keine Aufnahme. Du kannst immer stattdessen tippen.
2. Die App nimmt höchstens 30 Sekunden auf (höchstens 1 MB).
3. Die Aufnahme geht über unseren Server an Google Cloud Speech-to-Text. Wir schicken dazu die Sprache (Deutsch) und eine feste Liste mit Fachwörtern, damit die Erkennung besser wird.
4. Google schickt den erkannten Text zurück. Die App zeigt ihn dir an.

Daten: deine Sprachaufnahme, Dateiformat, Geräte-ID (nur an unseren Server, nicht an Google), bei Schulklassen der Klassencode (nur an unseren Server), wenn du angemeldet bist deine Konto-ID (nur an unseren Server, damit wir das Kontingent mit Pro erkennen).

Bei uns: Unser Server leitet die Aufnahme nur weiter. Wir speichern die Aufnahme und den erkannten Text nicht. Unser Server-Protokoll enthält keine Inhalte. Wir zählen die Aufnahmen pro Tag (derzeit höchstens 300 je Gerät, mit Pro 500, mit Klassencode zusätzlich das Kontingent der Klasse; dazu eine Obergrenze für alle Aufnahmen ohne Pro und ohne Klassencode zusammen), siehe Abschnitt 3.

Empfänger: Google Cloud EMEA Limited, Dublin, Irland, als Auftragsverarbeiter.

Ort: Wir nutzen den EU-Zugang von Google (Region „eu“). Laut Google bleiben die Daten dann innerhalb Europas. Unser eigener Server, über den die Aufnahme läuft, steht in Dublin, Irland (Abschnitt 2).

Speicherung bei Google: Eine Datenprotokollierung, bei der Google Aufnahmen speichert und zur Verbesserung nutzt, gibt es laut Google nur für die ältere Programmierschnittstelle V1 und nur nach Zustimmung des Kunden. Wir nutzen die Version V2 und haben keiner Datenprotokollierung zugestimmt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Biometrie: Wir nutzen deine Stimme nur, um Text zu erkennen. Wir erkennen nicht, wer spricht.

Widerruf: Profil → „Spracheingabe“ → „Zustimmung zurücknehmen“. Danach fragt die App wieder, bevor sie aufnimmt. Ändert sich der Text der Frage inhaltlich, fragt die App einmal neu.

8. Spracherkennung deines Browsers (andere Bereiche)

Wo: FSP, KP, Fachbegriffe, Generator und als Ersatzweg im Praxisteam. In der FSP-Prüfungssimulation, den FSP-Studios und der mündlichen KP nur, solange dort die Spracheingabe über Google Cloud (Abschnitt 7) nicht freigeschaltet ist. Außerdem überall als Ersatzweg für den Rest der Sitzung, wenn die Spracheingabe über Google Cloud ihr Tageskontingent erreicht hat oder unser Server einen Fehler meldet; die App zeigt dann einen Hinweis.

Ablauf: Die Spracherkennung deines Browsers oder Betriebssystems wandelt deine Sprache in Text um. Unser Server erhält dabei kein Audio, nur den erkannten Text, wenn du ihn abschickst.

Wohin das Audio geht: Das entscheidet dein Browser, nicht ZahnPrüf. Chrome schickt die Aufnahme zur Erkennung an einen Dienst von Google im Internet; die Spracherkennung funktioniert deshalb nicht offline. Safari nutzt die Spracherkennung von Apple; nach Apples Angaben zur Diktierfunktion wird Sprache auf dem Gerät oder auf Servern von Apple verarbeitet. Dieser Weg läuft nicht über unseren Server und nicht über den EU-Zugang aus Abschnitt 7. Es gelten die Datenschutzregeln des Browser-Herstellers.

Einwilligung: Die App fragt dafür nicht eigens; deine Zustimmung aus Abschnitt 7 gilt für diesen Weg nicht. Dein Browser fragt nach der Mikrofon-Erlaubnis.

Korrektur: Bei FSP und KP schicken wir den hier erkannten Text mit deiner Einwilligung und deiner KI-Zustimmung zur Korrektur an Anthropic (Abschnitt 5). Bei der Spracheingabe über Google Cloud (Abschnitt 7) gibt es diese Korrektur nicht.

9. Klassencode und Klassen-Rangliste

Für wen: Schulklassen, die ZahnPrüf im Unterricht nutzen. Eine Anmeldung ist dafür nicht nötig.

Klassencode

• Die Schule bekommt von uns einen Code. Du gibst ihn in der App ein oder öffnest einen Link der Schule, der den Code enthält.
• Unser Server prüft den Code. In unserer Datenbank liegt nur ein Hash-Wert des Codes, nicht der Code selbst.
• Zur Klasse speichern wir: Name der Klasse, Name der Schule, Kontingente, Gültigkeit. Wir speichern keine Namen von Schülerinnen und Schülern.
• Der Code liegt danach im Klartext in deinem Browser. Die App schickt ihn nur bei den Aufrufen unseres Servers mit, für die Klassen eigene Kontingente oder eine eigene Rangliste haben (KI-Gespräche im Praxisteam samt Rückmeldung, auch Praxis-Simulationen samt Bewertung, Vorlesen, Spracheingabe, Klassen-Rangliste).
• Für die Prüfung des Codes zählen wir erfolglose Versuche pro Stunde, einmal mit einem IP-Hash und einmal mit der Geräte-ID (Schutz vor Raten).

Klassen-Rangliste (nur mit Einwilligung)

• Du wählst einen Spitznamen. Du musst nicht deinen echten Namen nehmen.
• Gespeichert werden: Spitzname, Punkte, Wochen- und Tagespunkte und eine Kennung. Die Kennung ist ein Hash-Wert aus Geräte-ID und Klasse.
• Die Rangliste sehen nur Geräte, auf denen derselbe Klassencode aktiv ist. Sie zeigt Spitzname, Punkte und Platz. Eine gesonderte Ansicht für Lehrkräfte gibt es nicht.
• Nur unser Server hat Zugriff auf die Tabelle.

Empfänger: Vercel (Abschnitt 2), Supabase (Abschnitt 11).

Rechtsgrundlage: Klassencode: Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion der Klasse). Rangliste: Art. 6 Abs. 1 lit. a DSGVO. Bei Minderjährigen siehe Abschnitt 22.

Speicherdauer: 30 Tage nach Ende der Gültigkeit der Klasse löschen wir die Klasse (Name, Schule, Kontingente) und alle Einträge ihrer Rangliste automatisch. Zähler: 40 Tage.

Widerruf: Profil → „Einwilligung widerrufen“. Danach sendet die App keine neuen Punkte. Ein bestehender Eintrag in der Klassen-Rangliste wird dadurch nicht gelöscht. Er bleibt mit dem letzten Stand sichtbar, bis die Klasse wie oben gelöscht wird. Auf Wunsch löschen wir ihn früher (E-Mail, Abschnitt 21).

10. Globale Bestenliste

Zweck: Eine Bestenliste aller Nutzerinnen und Nutzer (Top 10).

Daten: Spitzname, Punkte, Zeitpunkt und eine Kennung: ohne Konto deine Geräte-ID, mit Konto eine Kennung aus deiner Konto-ID (u_…).

Wer sieht das: Die App liest und schreibt die Liste über unseren Server. Andere sehen nur Spitzname, Punkte und Platz, keine Geräte-ID und keine Konto-Kennung. Ältere App-Versionen lasen die Liste direkt aus der Datenbank, dabei auch die Kennungen der Einträge. Diesen direkten Lesezugriff schalten wir in einer Übergangszeit ab.

Empfänger: Vercel (Abschnitt 2), Supabase (Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Einträge, die 12 Monate nicht aktualisiert wurden, löschen wir automatisch. Dein Eintrag bleibt bis dahin auch nach einem Widerruf bestehen. Einen Eintrag, den du mit Konto angelegt hast (u_…), löschen wir bei der Kontolöschung sofort mit. Ein Eintrag unter deiner Geräte-ID bleibt bis zum Fristende. Auf Wunsch löschen wir ihn früher (E-Mail, Abschnitt 21).

Widerruf: Profil → „Einwilligung widerrufen“. Danach sendet die App keine neuen Punkte.

11. Konto, Google-Login und Synchronisierung

Konto (freiwillig)

Zweck: Anmeldung und Sicherung deines Lernstands auf mehreren Geräten.

Daten: E-Mail-Adresse, Passwort (nur als Hash-Wert gespeichert), bei Google-Login die Google-Identität.

Wichtig: Mit der Registrierung oder dem Login stimmst du auch der allgemeinen Einwilligung zu (Checkbox). Sie gilt für die Funktionen, die in dieser Erklärung „mit Einwilligung“ heißen. Für KI-Funktionen und Spracheingabe fragt die App zusätzlich gesondert (Abschnitte 5 und 7).

Empfänger: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als Auftragsverarbeiter. Supabase ist auch unsere Datenbank für die anderen Abschnitte.

Ort: Unser Supabase-Projekt liegt in der Region eu-west-1 (Irland). Datenbank, Anmeldung und Dateien liegen laut Supabase in dieser Region. Sicherungen, Protokolle und Unterauftragnehmer können außerhalb liegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

Speicherdauer: bis du dein Konto löschst (Abschnitt 21).

Login mit Google (freiwillig)

Google prüft deine Anmeldung und gibt deine E-Mail-Adresse an Supabase weiter. Für Google gilt die Datenschutzerklärung von Google. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Synchronisierung (nur mit Konto und Einwilligung)

Daten: dein Lernstand (Fortschritt, Statistiken, Wiederholungsplan, Lernpfad, Streak, Auszeichnungen), dein Spitzname und eine Geräte-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die App lädt nur hoch, wenn du eingewilligt hast.

Speicherdauer: bis zur Kontolöschung.

12. Pro-Zahlung, Downloads und Online-Widerruf

Pro über die Website (Stripe)

Ablauf: Du wirst zur Bezahlseite von Stripe weitergeleitet. Wir geben dabei deine Konto-ID mit, damit wir die Zahlung deinem Konto zuordnen können. Deine Zahlungsdaten (zum Beispiel Kartennummer) gibst du nur bei Stripe ein. Wir sehen sie nicht.

Was wir von Stripe erhalten: deine E-Mail-Adresse, eine Kunden-Kennung von Stripe und Angaben zum Kauf. Wir speichern deinen Pro-Status (Pro ja/nein, gültig bis, Quelle).

Empfänger: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Stripe verarbeitet Zahlungsdaten für uns als Auftragsverarbeiter. Für eigene Zwecke, zum Beispiel Betrugsschutz und gesetzliche Pflichten, ist Stripe selbst verantwortlich. Dafür gilt die Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Pro über Google Play (Android-App)

Ablauf: Du bezahlst bei Google Play. Wir sehen deine Zahlungsdaten nicht. Unser Server prüft den Kauf bei Google. Dafür nutzen wir den Kauf-Beleg (Token), die Produkt-Kennung und den Namen der App. Die Bestellnummer von Google erscheint in unserem Server-Protokoll.

Empfänger: Google (Google Play). Für den Kauf gelten die Bedingungen von Google Play.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer Pro: Den Pro-Status speichern wir bis zur Kontolöschung.

Pro-Downloads: Für Dokumente erzeugt unser Server einen Download-Link, der 60 Sekunden gilt. Dafür prüfen wir deine Anmeldung.

Online-Widerruf

Zweck: Du kannst einen Kauf über unser Formular widerrufen.

Daten: Name, E-Mail-Adresse, Gegenstand, Bestelldatum, deine Nachricht, Eingangszeit.

Empfänger: Supabase (Speicherung), Resend (Bestätigung per E-Mail, Abschnitt 15).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Eingangsbestätigung) und lit. b.

Speicherdauer: derzeit ohne feste Frist.

13. Übungspartner

Im Bereich „Übungspartner“ kannst du ein Gesuch aufgeben, um mit anderen Nutzern zu üben. Für den Bereich brauchst du ein Konto und die allgemeine Einwilligung.

Gesuch: Wir speichern deine Angaben im Gesuch, zum Beispiel Bereich, Sprachen, Ziel, Zeitfenster und deine Notiz, zusammen mit deinem Konto. Andere Nutzer sehen dein Gesuch mit diesen Angaben, aber nicht deinen Namen. Bitte schreib deshalb keine Kontaktdaten in die Notiz.

Übungspartner-Profil: Bevor du ein Gesuch aufgibst oder Interesse zeigst, legst du einmal ein Profil an. Wir speichern darin deinen WhatsApp-Link. Er enthält deine Telefonnummer. Dazu speichern wir deine Bestätigung, dass du mindestens 18 Jahre alt bist und die Regeln kennst, jeweils mit Zeitpunkt.

Wer was sieht: Zeigst du Interesse an einem Gesuch, sieht die Person, der das Gesuch gehört, deinen Anzeigenamen aus der Bestenliste. Wenn ihr euch verbindet, speichern wir diese Verbindung. Deinen WhatsApp-Link und deinen Anzeigenamen sieht nur die Person, mit der du dich verbunden hast, und erst wenn ihr beide zugestimmt habt. Andere Nutzer sehen beides nicht.

Gemeinsame Session: Während einer gemeinsamen Session speichern wir Modus, Fall oder Fach, Rollen, Dauer und Startzeit, damit ihr beide dasselbe seht.

Feedback: Wenn du Feedback sendest, speichern wir es, bis wir die Verbindung löschen (30 Tage nach Ablauf). Nur die empfangende Person kann es lesen.

Lobby: Wenn du der Lobby beitrittst („Jetzt üben“), speichern wir deinen Bereich, deine Sprachen, deinen Rollenwunsch und die Zeitpunkte, solange du wartest, zusammen mit deinem Konto. Andere sehen nur die Zahl der Wartenden. Bringen wir dich mit jemandem zusammen, sieht diese Person deinen Anzeigenamen aus der Bestenliste und eure gemeinsame Sprache. Bestätigt ihr beide, entsteht eine Verbindung wie bei einem angenommenen Gesuch. Lobby-Einträge und Paarungen löschen wir nach 24 Stunden. Wählst du „Erinnere mich“, speichern wir das bis einen Tag nach der Öffnung.

Übungstermin: Meldest du dich für den Übungstermin an („Ich bin dabei“), speichern wir die Anmeldung mit deinem Konto, Bereich und Termin bis einen Tag nach dem Termin. Andere sehen nur die Zahl der Angemeldeten.

Gesuch-Link: Teilst du dein Gesuch über „Link teilen“, kann jede Person mit diesem Link das Gesuch sehen, auch ohne Konto: Bereich, Sprachen, Ziel, Zeitfenster und Notiz, nicht deinen Namen und keine Kontaktdaten. Das gilt, solange das Gesuch offen ist. Bitte schreib deshalb keine Kontaktdaten in die Notiz.

Meldungen: Wenn du eine andere Person meldest, speichern wir die Meldung mit beiden Konten. Löscht eine Seite ihr Konto, bleibt die Meldung bis zum Ende der 90-Tage-Frist bestehen, aber ohne Verweis auf das gelöschte Konto.

Empfänger: Supabase (Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Gesuche sind 14 Tage sichtbar, nach einer Verlängerung entsprechend länger. Wir löschen Gesuche und Verbindungen 30 Tage nach Ablauf. Wurde eine Verbindung oder ein Gesuch gemeldet, bewahren wir Gesuch, Verbindung und Meldung bis 90 Tage nach der Meldung auf. Zu einer Meldung speichern wir den gewählten Grund, aber keinen Freitext. Deinen WhatsApp-Link kannst du jederzeit löschen: Übungspartner → „Mein Kontakt-Link“ → „Kontakt-Link löschen“. Profile ohne Änderung löschen wir nach 180 Tagen. Löschst du dein Konto, löschen wir dein Profil, deine Gesuche, deine Verbindungen und mit ihnen Sessions und Feedback sofort mit. Meldungen bleiben wie oben beschrieben bis zum Ende ihrer 90-Tage-Frist.

Widerruf: Profil → „Einwilligung widerrufen“. Deinen WhatsApp-Link löschst du wie oben beschrieben.

14. Lern-Erinnerungen und Benachrichtigungen (Push)

Push-Benachrichtigungen sind freiwillig. Sie werden erst aktiv, wenn du die Freigabe deines Browsers erteilst und in der App einen Schalter einschaltest: die Lern-Erinnerung im Profil oder die Übungspartner-Benachrichtigungen. Für die Lern-Erinnerung brauchst du keine allgemeine Einwilligung. Für die Übungspartner-Benachrichtigungen schon.

Daten: die Push-Adresse deines Browsers und die zugehörigen Schlüssel, die gewählte Uhrzeit, deine Zeitzonen-Abweichung, die App-Sprache, die Geräte-ID und das Datum deines letzten Lerntags. Bei Übungspartner-Benachrichtigungen zusätzlich: Prüfungsbereich, Sprachen, Ereignisart und dein Konto. Wir verknüpfen das Abo mit deinem Konto, damit die Benachrichtigung dich auf deinen Geräten erreicht.

Versandprotokoll: Ereignisart, Kennung des Vorgangs, Konto des Empfängers (bei älteren Einträgen die Geräte-ID), Zeitpunkt. Ohne Nachrichteninhalt.

Empfänger: Supabase (Speicherung); der Push-Dienst deines Browser-Herstellers (zum Beispiel Google, Apple, Mozilla) für die Zustellung. Der Inhalt ist verschlüsselt. Er besteht aus festen Texten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Freigabe und Schalter).

Speicherdauer: bis du den Schalter ausschaltest oder die Freigabe entziehst, oder bis die Push-Adresse ungültig wird. Löschst du dein Konto, löschen wir dabei das Abo des Geräts, auf dem du löschst. Abos, die mit deinem Konto verknüpft sind, löschen wir zusammen mit dem Konto. Abos ohne Konto auf anderen Geräten bleiben bestehen, bis du sie dort ausschaltest. Versandprotokoll: 30 Tage.

Widerruf: Schalter ausschalten oder Freigabe im Browser entziehen. Dann löschen wir dein Abo auf dem Server.

15. E-Mail-Versand (Resend)

Für bestimmte E-Mails nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter:

• Meldungen aus der App an uns (Abschnitt 16),
• die Bestätigung eines Online-Widerrufs (Abschnitt 12).

E-Mails rund um dein Konto, zum Beispiel die Bestätigung der Anmeldung, verschickt unser Datenbank-Dienstleister Supabase (Abschnitt 11).

Daten: E-Mail-Adresse, Inhalt der Nachricht.

Ort: Resend speichert Kontodaten, E-Mail-Inhalte und Protokolle in den USA.

Speicherdauer bei Resend: 30 Tage.

Rechtsgrundlage: wie beim jeweiligen Zweck (Abschnitte 12 und 16).

16. Hilfe, Kontakt, Erfahrung teilen, Umfragen, Videos

a) Fehler melden und Kontakt in der App

In der App kannst du uns Fehler, Fragen und Feedback schicken. Dafür verarbeiten wir deine Nachricht, die gewählte Kategorie, deine App-Sprache und technische Angaben zur Situation, zum Beispiel den geöffneten Bildschirm, die App-Version, den Bereich und die Kennung des gemeldeten Inhalts. Schickst du die Meldung aus dem Hilfe-Chat, speichern wir den Chatverlauf mit. Wenn du angemeldet bist, ordnen wir die Meldung deinem Konto zu. Sonst speichern wir einen IP-Hash (Abschnitt 3) und deine Geräte-ID. Deine E-Mail-Adresse speichern wir nur, wenn du eine Antwort möchtest. Die Meldung wird bei Supabase gespeichert und per E-Mail über Resend an uns weitergeleitet. Ist deine Nachricht nicht auf Deutsch und hast du den KI-Funktionen zugestimmt, lassen wir sie durch Anthropic übersetzen (Abschnitt 5). Bitte schreib keine Patientendaten und keine Gesundheitsdaten in die Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Fehler zu beheben und deine Fragen zu beantworten.

Speicherdauer: 12 Monate, auch nach einer Kontolöschung.

b) E-Mail an uns

Schreibst du uns direkt eine E-Mail, verarbeiten wir deine E-Mail-Adresse und den Inhalt, um dir zu antworten. Unser Postfach stellt Google bereit (Google Ireland Limited). Bitte schick keine Patientendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir löschen E-Mails, wenn deine Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

c) Erfahrung teilen

Im Bereich „Tipps“ kannst du uns von deiner Prüfung erzählen. Dafür speichern wir deinen Text, das Bundesland, den Ort, dein Ergebnis und den Zeitpunkt. Wir speichern dazu keine Geräte-ID und keine Konto-ID. Die Daten liegen bei Supabase. Der Bericht wird nur gesendet, wenn du der Nutzungsanalyse zugestimmt hast. Nur wir lesen die Berichte. Wir nutzen sie, um zu sehen, welche Themen in Prüfungen vorkommen, und richten die Inhalte der App danach aus. Wir veröffentlichen die Berichte nicht und zitieren sie nicht in der App. Bitte schreib keine Namen und keine Patientendaten in den Text.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die App an echten Prüfungen auszurichten.

Speicherdauer: 12 Monate.

d) Umfragen über Google Forms

Wenn du eine Umfrage nutzt (zum Beispiel die kurze Umfrage oder die Anmeldung zum FSP-Pilot), öffnet sich ein Formular von Google Forms in einem neuen Fenster. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Was du dort eingibst, sehen wir in unserem Google-Konto. Google verarbeitet dabei auch technische Daten, zum Beispiel deine IP-Adresse. Dabei können Daten an Google LLC in die USA übermittelt werden (Abschnitt 19). Bitte gib keine Patientendaten ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die App zu verbessern.

e) Videos (YouTube)

In der Mediathek kannst du Videos von YouTube abspielen. Vorher fragen wir dich. Erst nach deinem „Abspielen“ lädt die App den YouTube-Player. Dann gehen Daten an Google, zum Beispiel deine IP-Adresse. Wir nutzen den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com). Laut Google beeinflusst das Ansehen dann nicht deine Nutzung von YouTube, und Werbung ist nicht personalisiert. Anbieter ist Google Ireland Limited.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf: „Abspielen“ gilt nur für diese Sitzung. „Immer abspielen“ kannst du im Profil unter „Videos von YouTube“ zurücksetzen.

17. Speicherung auf deinem Gerät

Die App speichert Daten in deinem Browser (Local Storage, Session Storage und Cache). Cookies setzt die App nicht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für Speicherungen, die für die von dir genutzte Funktion unbedingt nötig sind (zum Beispiel Lernstand, Einstellungen, Anmeldung). Für die übrigen Speicherungen holen wir deine Einwilligung ein, wo die App das vorsieht.

Löschen:

• Wenn du dein Konto löschst, löscht die App die meisten lokalen Daten. Der Haupt-Lernstand (Schlüssel zp) bleibt.
• Ohne Konto gibt es in der App derzeit keine Funktion „Alle lokalen Daten löschen“. Du löschst sie über die Einstellungen deines Browsers („Websitedaten löschen“) oder indem du die App deinstallierst.
• Ein Widerruf der allgemeinen Einwilligung löscht die Einwilligung, die Herkunftsdaten und die Warteschlangen.

18. Server-Protokolle

Unser Server schreibt Protokolle, damit wir Fehler finden. Sie enthalten keine Texte, die du eingibst, keine Aufnahmen und keine IP-Adressen. In Einzelfällen enthalten sie deine Konto-ID (zum Beispiel bei Kontolöschung, Kauf, Download) und in Fehlerfällen bei Zahlung und Widerruf deine E-Mail-Adresse oder eine Bestellnummer von Google Play.

Empfänger: Vercel (Abschnitt 2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehler finden, Sicherheit).

Speicherdauer: 1 Tag (Abschnitt 2).

19. Übermittlung in Länder außerhalb der EU

Einige Dienstleister sitzen außerhalb der EU oder übermitteln Daten dorthin. Die Tabelle zeigt, worauf sich die Übermittlung nach Angabe des Anbieters stützt.

Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023). Er gilt nur für Unternehmen auf der Liste des Data Privacy Framework. Für andere Fälle gelten Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage per E-Mail.

20. Speicherdauer im Überblick

21. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch (Art. 21, siehe Kasten).

Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Was vorher geschah, bleibt rechtmäßig.

Widerruf in der App (Profil):

• „Einwilligung widerrufen“ – allgemeine Einwilligung. Du wirst dabei abgemeldet. Dein Konto bleibt bestehen. Gespeicherte Daten werden dadurch nicht vor Ablauf ihrer Frist gelöscht.
• „KI-Funktionen: Zustimmung zurücknehmen“.
• „Spracheingabe: Zustimmung zurücknehmen“.
• „Videos von YouTube: Zurücksetzen“.
• Push: Schalter ausschalten.

Konto löschen: Profil → „Konto“ → „Konto löschen“. Das löscht: dein Konto, deinen Lernstand in der Cloud, deinen Pro-Status, den allgemeinen Tageszähler mit deiner Konto-ID, die Simulationsversuche deines Kontos, deinen Eintrag in der globalen Bestenliste, den du mit Konto angelegt hast, sowie dein Übungspartner-Profil mit WhatsApp-Link, deine Gesuche, deine Verbindungen mit Sessions und Feedback und deine mit dem Konto verknüpften Push-Abos. Übungspartner-Meldungen bleiben bis zum Ende ihrer 90-Tage-Frist, ohne Verweis auf dein Konto. Ohne die App kannst du die Löschung per E-Mail beantragen. Wie das geht, steht auf der Seite Konto löschen.

Das löscht nicht sofort: Nutzungsereignisse (bis 12 Monate), einen Eintrag in der globalen Bestenliste unter deiner Geräte-ID (bis 12 Monate nach der letzten Aktualisierung), weitere Zähler, auch mit deiner Konto-ID, und Simulationsversuche ohne Konto (bis 40 Tage), Meldungen an uns (bis 12 Monate), Push-Abos auf anderen Geräten, ältere Übungspartner-Gesuche, die noch über die Geräte-ID liefen (bis Fristende), Einträge in der Klassen-Rangliste (bis 30 Tage nach Klassenende), Online-Widerrufe.

Möchtest du, dass wir auch diese Daten früher löschen, schreib an zahnpruef.info@gmail.com. Gib bitte deine Geräte-ID an. Du findest sie in der App im Profil unter „Datenschutz-Einwilligung“, mit einem Knopf zum Kopieren.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
www.datenschutzzentrum.de

22. Kinder und Jugendliche

Bist du jünger als 16 Jahre, dürfen die Funktionen mit Einwilligung nur mit Zustimmung deiner Eltern genutzt werden. Nutzt eine Schulklasse ZahnPrüf, klärt die Schule das vorher. Den Bereich „Übungspartner“ darfst du erst ab 18 Jahren nutzen (Abschnitt 13).

23. Pflicht zur Angabe, automatisierte Entscheidungen

• Du musst uns keine Daten geben. Ohne bestimmte Daten funktionieren einzelne Funktionen nicht, zum Beispiel ohne E-Mail-Adresse kein Konto, ohne Zustimmung keine KI-Funktionen.
• Die KI bewertet deine Übungsantworten. Das ist eine Lernhilfe. Sie hat keine rechtliche Wirkung für dich und entscheidet nicht über Prüfungen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

24. Stand

Stand: 29. Oktober 2026

‹ Zurück zur App