Datenschutzerklärung

Stand: 04.11.2026

Hinweis für den Betreiber: Diese Vorlage wurde für den technischen Aufbau dieser App erstellt. Sie ersetzt keine Rechtsberatung. Bitte die Platzhalter in src/config/site.ts ausfüllen und den Text vor dem Livegang anwaltlich prüfen lassen. Diesen Kasten danach in src/components/LegalPage.tsx entfernen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Vor- und Nachname bzw. Firma], [Straße und Hausnummer], [PLZ Ort], E-Mail: [kontakt@deine-domain.de]

2. Überblick

HPP Praxiswissen ist eine geschlossene Lernplattform. Ein Konto kann nur mit einem persönlichen Einladungscode angelegt werden. Wir verarbeiten nur die Daten, die für Anmeldung, Lernfortschritt und die freigeschalteten Inhalte nötig sind. Wir setzen keine Werbe- oder Analyse-Tracker ein und verkaufen keine Daten.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (nur als verschlüsselter Hash gespeichert), Zeitpunkt der Registrierung und der Zustimmung zu den Nutzungsbedingungen, der verwendete Einladungscode.
• Lernfortschritt: Antworten in Übungen und Prüfungssimulationen, Ergebnisse, Wiederholungsstand von Karteikarten und Vokabeln, gelesene Module, eigene Notizen zu Fallbeispielen und dein Prüfungstermin, falls du ihn einträgst.
• Freischaltungen: welche Zusatzmodule für dein Konto freigeschaltet sind und wann.
• Technische Daten: Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browsertyp in Server-Protokollen.

Bitte gib in Notizen keine Gesundheitsdaten über dich oder andere reale Personen ein. Die Fallbeispiele sind erfunden und dienen nur dem Üben.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos, der Lerninhalte und das Speichern des Lernfortschritts: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Missbrauchsschutz (z. B. Server-Protokolle): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Aufbewahrung, soweit gesetzlich vorgeschrieben (z. B. Rechnungen beim Kauf von Zusatzmodulen): rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

5. Dienstleister und Empfänger

• Datenbank und Anmeldung: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992 (Server-Standort: Paris, EU). Kontodaten und Lernfortschritt werden auf Servern in der EU gespeichert. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
• Hosting der Webseite: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Dabei kann eine Übermittlung in die USA stattfinden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
• E-Mail-Versand (z. B. zum Zurücksetzen des Passworts): Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (Versand über die EU-Region Irland). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
• Zahlungsanbieter: Wenn du ein Zusatzmodul über einen externen Shop kaufst, gilt zusätzlich die Datenschutzerklärung dieses Anbieters.

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung (Sitzungs-Cookies des Anmeldedienstes). Im lokalen Speicher deines Browsers legen wir eine Kopie deines Lernfortschritts und deine Wahl zwischen warmem und dunklem Design ab, damit die App schnell lädt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Schriftarten werden von unserem eigenen Server geladen, nicht von Google.

7. Speicherdauer

Kontodaten und Lernfortschritt speichern wir, solange dein Konto besteht. Wenn du dein Konto löschst, werden Profil, Lernfortschritt, Freischaltungen und Nutzungszähler sofort gelöscht. Server-Protokolle werden in der Regel nach wenigen Tagen bis Wochen gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen, bis zu zehn Jahre) bleiben unberührt.

8. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
• Unter „Mein Konto“ kannst du deine Daten jederzeit selbst herunterladen und dein Konto löschen.
• Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa in deinem Bundesland.

9. Sicherheit

Die Verbindung ist per TLS verschlüsselt. Passwörter werden nur als Hash gespeichert. Der Zugriff auf Lernfortschritt ist in der Datenbank so beschränkt, dass jede Person nur ihre eigenen Daten lesen kann.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite.