# Datenschutzerklärung für Medilingo
**Stand: 9. August 2026**
## 1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in der Medilingo-App ist:
Emin Karayel
Carl-Zölligstraße 22
40882 Ratingen
Deutschland
E-Mail: app@pharmazing.de
Telefon: +49 151 24075062
Im Folgenden „wir“ oder „Medilingo“.
## 2. Geltungsbereich und wichtiger Hinweis
Diese Datenschutzerklärung gilt für die Medilingo-App für iOS und Android. Für den Aufruf der Webseite pharmazing.de und der dort bereitgestellten Medilingo-Informations- und Rechtstextseiten gilt ergänzend die allgemeine Datenschutzerklärung von pharmazing.de.
Medilingo ist eine App zum Erlernen von berufsbezogenem medizinischem Deutsch. Die App ist nicht dafür vorgesehen, echte Patienten-, Behandlungs- oder Gesundheitsdaten zu erfassen. Bitte gib weder in Übungen noch in Supportanfragen Daten ein, durch die Patientinnen, Patienten oder andere Personen identifiziert werden können.
Die Auswahl eines Gesundheitsberufs oder das Lernen medizinischer Fachbegriffe bedeutet nicht, dass wir Gesundheitsdaten über dich verarbeiten. Optionale Analyse- und Werbedienste werden von uns so konfiguriert, dass keine Patientendaten, Diagnosen, Audiodateien, Sprachtranskripte oder sonstigen besonderen Kategorien personenbezogener Daten an sie übermittelt werden.
## 3. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn dies für eine konkrete Funktion erforderlich ist oder du freiwillig eingewilligt hast. Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
– **Art. 6 Abs. 1 Buchst. b DSGVO:** Bereitstellung der App, ihrer Lernfunktionen und kostenpflichtiger Premium-Leistungen;
– **Art. 6 Abs. 1 Buchst. c DSGVO:** Erfüllung gesetzlicher Pflichten;
– **Art. 6 Abs. 1 Buchst. f DSGVO:** Schutz der App, Fehleranalyse, Betrugs- und Missbrauchsabwehr sowie Bearbeitung allgemeiner Anfragen;
– **Art. 6 Abs. 1 Buchst. a DSGVO:** freiwillige Einwilligung, insbesondere für optionale Produktanalyse, Attribution und Marketingmessung;
– **§ 25 Abs. 2 Nr. 2 TDDDG:** unbedingt erforderliche Speicherung von oder Zugriffe auf Informationen auf deinem Gerät, damit eine ausdrücklich gewünschte App-Funktion bereitgestellt werden kann;
– **§ 25 Abs. 1 TDDDG:** einwilligungsbedürftige Speicherung von oder Zugriffe auf Informationen auf deinem Gerät, insbesondere für optionale Analyse- und Marketingzwecke.
## 4. Lokale Nutzung und Lernfortschritt
Medilingo kann ohne eigenes Benutzerkonto genutzt werden. Wir speichern auf deinem Gerät insbesondere:
– die im Onboarding gewählte Unterstützungssprache;
– den ausgewählten Beruf beziehungsweise Lernpfad;
– das gewählte Sprachniveau und tägliche Lernziel;
– Onboarding- und App-Einstellungen;
– Lernfortschritt, absolvierte Übungen und Einheiten;
– richtige und falsche Antworten, Genauigkeit, XP und Streak;
– Mastery- und Wiederholungsstatus einzelner Lernbegriffe;
– Zeitpunkte, an denen Wiederholungen fällig werden;
– den lokalen Status bestimmter App- und Premiumanzeigen.
Diese Informationen sind erforderlich, um die von dir gewünschten Lernfunktionen bereitzustellen und deinen Lernstand auf dem Gerät zu erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Der hierfür erforderliche Zugriff auf den Gerätespeicher stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG.
Die Daten bleiben grundsätzlich auf deinem Gerät. Du kannst Lernfortschritt und Wiederholungsdaten über die in der App angebotene Rücksetzfunktion löschen. Außerdem werden lokale Daten gelöscht, wenn du die App-Daten über das Betriebssystem löschst oder die App deinstallierst. Abhängig von deinen Systemeinstellungen können lokale App-Daten Bestandteil eines Apple-iCloud- oder Google-Gerätebackups sein. Für solche Backups ist der jeweilige Plattformanbieter nach seinen Datenschutzbestimmungen verantwortlich.
## 5. Technische Verbindungsdaten und App-Stores
Wenn die App eine Internetverbindung zu einem von uns eingesetzten Dienst aufbaut, werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören regelmäßig IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, App-Version, Betriebssystem, Gerätemodell oder Geräteklasse, Sprache, Status- und Fehlerdaten. Ohne die Übermittlung der IP-Adresse kann eine Internetverbindung technisch nicht hergestellt werden.
Beim Download, bei Updates, bei In-App-Käufen sowie bei der Nutzung von Diensten des Betriebssystems verarbeiten Apple beziehungsweise Google Daten in eigener Verantwortung. Dazu können App-Store-Kontodaten, Gerätekennungen, IP-Adresse, Download- und Kaufhistorie, Zahlungsdaten sowie Diagnose- und Nutzungsdaten gehören. Umfang und Rechtsgrundlagen dieser Verarbeitung bestimmen Apple beziehungsweise Google.
Weitere Informationen:
– Apple-Datenschutzrichtlinie: https://www.apple.com/legal/privacy/de-ww/
– Google-Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Apple und Google können uns abhängig von deinen System- und Freigabeeinstellungen technische Diagnose-, Absturz- und Leistungsberichte bereitstellen. Soweit wir solche Berichte erhalten, verwenden wir sie zur Stabilisierung und Fehlerbehebung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der App. Die Berichte sollen keine von dir eingegebenen Freitexte, Audiodateien oder Sprachtranskripte enthalten.
## 6. Premium-Abonnements, Apple, Google Play und RevenueCat
Premium-Abonnements werden über Apples In-App-Kaufsystem oder Google Play abgeschlossen und vom jeweiligen App-Store abgerechnet. Wir erhalten keine vollständigen Kreditkarten- oder Bankdaten. Apple beziehungsweise Google verarbeitet insbesondere Kauf, Zahlung, Steuerbelege, Erstattungen und Abonnementverwaltung in eigener Verantwortung.
Für die Darstellung von Angeboten, Validierung von Käufen, Freischaltung von Premium-Funktionen und Wiederherstellung bestehender Käufe verwenden wir RevenueCat. Dabei können insbesondere verarbeitet werden:
– eine zufällig erzeugte RevenueCat-App-Benutzerkennung;
– App-, Geräte- und Betriebssysteminformationen;
– IP-Adresse und daraus abgeleitete grobe Region;
– Apple-Kaufbelege oder Google-Play-Kauftoken;
– Transaktions- und Produktkennungen;
– Kauf-, Test-, Verlängerungs-, Ablauf-, Kündigungs- und Erstattungsstatus;
– Zeitpunkt der letzten App-Nutzung, soweit für die Berechtigungsverwaltung erforderlich;
– Premium-Berechtigungsstatus;
– optionale Attributionskennungen, wenn du der betreffenden Marketingmessung zugestimmt hast.
Die Verarbeitung ist zur Durchführung des Premium-Vertrags, zur Kaufwiederherstellung und zur Verhinderung missbräuchlicher Freischaltungen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für Betrugs- und Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO.
Empfänger und Auftragsverarbeiter ist RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat verarbeitet Daten in den USA. Weitere Informationen:
– RevenueCat Privacy Policy: https://www.revenuecat.com/privacy-policy/
– RevenueCat Data Processing Addendum: https://www.revenuecat.com/dpa/
## 7. Aussprachetraining, Mikrofon und Spracherkennung
Wenn du das Aussprachetraining aktiv startest, greift die App nach deiner Systemfreigabe auf das Mikrofon zu. Das Audiosignal wird nur während der laufenden Übung erfasst, an den vom Betriebssystem bereitgestellten Spracherkennungsdienst übergeben und in ein Texttranskript umgewandelt. Medilingo vergleicht dieses Transkript mit dem Lernbegriff und zeigt dir eine Bewertung an.
In unserer App wird die Rohaufnahme nicht dauerhaft gespeichert und nicht an RevenueCat, Mixpanel, AppsFlyer oder Meta übermittelt. Transkript und Bewertung werden nur vorübergehend für die laufende Übung verarbeitet und nicht als Teil deines dauerhaften Lernstands gespeichert.
### 7.1 iOS
Auf iOS verwenden wir Apples Speech Framework. Unterstützt das Gerät die Spracherkennung vollständig auf dem Gerät, wird die Verarbeitung auf dem Gerät angefordert. Ist eine lokale Erkennung für die gewählte Sprache oder das Gerät nicht verfügbar, kann die Sprachaufnahme zur Erkennung an Apple übermittelt werden. Apple verarbeitet diese Daten nach den Apple-Datenschutzbestimmungen.
### 7.2 Android
Auf Android wird der auf deinem Gerät ausgewählte Spracherkennungsdienst über die Android-Systemfunktion gestartet. Je nach Gerät und Konfiguration kann die Erkennung lokal erfolgen oder die Sprachaufnahme an den Anbieter dieses Dienstes, häufig Google, übertragen werden. Auf Umfang, Speicherdauer und weitere Verwendung durch den von dir ausgewählten Dienst haben wir keinen vollständigen Einfluss. Es gelten dessen Datenschutzinformationen und deine Systemeinstellungen.
Rechtsgrundlage für die von dir gestartete Spracherkennungsfunktion ist Art. 6 Abs. 1 Buchst. b DSGVO. Der Mikrofonzugriff erfolgt erst nach deiner ausdrücklichen Systemfreigabe. Du kannst die Berechtigung jederzeit in den iOS- oder Android-Einstellungen entziehen; das Aussprachetraining steht dann nicht mehr zur Verfügung, die übrigen Lernfunktionen bleiben nutzbar.
## 8. Text-to-Speech und Audioausgabe
Wenn du dir einen deutschen Begriff oder Beispielsatz vorlesen lässt, übergibt die App den ausgewählten Text an die auf deinem Gerät eingerichtete Sprachsynthese. Auf iOS wird Apples System-Sprachsynthese verwendet; auf Android der von dir ausgewählte Text-to-Speech-Dienst. Abhängig von Gerät, installierter Stimme und Systemeinstellungen kann der Plattform- beziehungsweise Dienstanbieter technische Verbindungsdaten verarbeiten.
Wir speichern durch die Vorlesefunktion keine zusätzlichen personenbezogenen Daten auf eigenen Servern und übermitteln die vorgelesenen Inhalte nicht an die in den Ziffern 9 bis 11 genannten Analyse- oder Marketingdienste.
## 9. Optionale Produktanalyse mit Mixpanel
Mixpanel wird nur eingesetzt, wenn diese Funktion in der von dir verwendeten App-Version implementiert ist und du zuvor freiwillig in die Produktanalyse eingewilligt hast. Ohne Einwilligung wird das Mixpanel-SDK nicht für Analysen aktiviert und es werden keine Analyseereignisse an Mixpanel gesendet.
Mit Mixpanel möchten wir verstehen, welche App-Funktionen genutzt werden, wo Lernabläufe abgebrochen werden und wie wir Bedienung, Stabilität und Lernangebot verbessern können. Je nach Nutzung können insbesondere verarbeitet werden:
– eine zufällige, pseudonyme Installations- oder App-Benutzerkennung;
– IP-Adresse bei der technischen Übertragung;
– App-Version, Build, Plattform und Betriebssystemversion;
– Gerätehersteller, Modell oder Geräteklasse;
– Sprache, Gebietsschema, Land beziehungsweise grobe Region und Zeitzone;
– ausgewählter Beruf, Unterstützungssprache, Lernstufe und tägliches Lernziel;
– App-Starts, Sitzungsdauer und aufgerufene Bereiche;
– verwendete Lernpfade, Themen, Stufen, Übungs- und Spieltypen;
– Abschluss oder Abbruch einer Übung;
– zusammengefasste Ergebnis-, Genauigkeits-, XP-, Streak- und Fortschrittswerte;
– Premium- beziehungsweise Teststatus ohne vollständige Zahlungsdaten;
– technische Status-, Leistungs- und Fehlermeldungen.
Wir übermitteln an Mixpanel keine Namen, E-Mail-Adressen, Patientendaten, Gesundheitsdaten, Freitexte, konkreten Texteingaben, Roh-Audioaufnahmen oder Sprachtranskripte. Einzelne Lernereignisse werden so benannt, dass aus ihnen keine Aussage über eine Erkrankung oder Behandlung deiner Person abgeleitet werden soll.
Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Nutzung der Kernfunktionen und der Erwerb von Premium sind nicht von dieser Einwilligung abhängig.
Wir verwenden für das Mixpanel-Projekt die EU-Datenresidenz. Empfänger und Auftragsverarbeiter ist Mixpanel, Inc., USA. Auch bei EU-Datenresidenz können Support-, Sicherheits- oder Unternehmensprozesse einen Zugriff aus einem Drittland erfordern. Weitere Informationen:
– Mixpanel Privacy Policy: https://mixpanel.com/legal/privacy-policy/
– Mixpanel Data Processing Addendum: https://mixpanel.com/legal/dpa/
## 10. Optionale Attribution und Kampagnenmessung mit AppsFlyer
AppsFlyer wird nur eingesetzt, wenn diese Funktion in der von dir verwendeten App-Version implementiert ist und du zuvor freiwillig in Attribution und Marketingmessung eingewilligt hast. Ohne Einwilligung wird das AppsFlyer-SDK nicht für diese optionalen Zwecke gestartet und es werden keine entsprechenden Attributions- oder App-Ereignisse an AppsFlyer übermittelt.
AppsFlyer hilft uns zu erkennen, über welche Kampagne oder Medienquelle eine Installation erfolgt ist und ob Kampagnen zu vorher festgelegten, allgemeinen Nutzungshandlungen geführt haben. Je nach Plattform, Einwilligung und Geräteeinstellung können insbesondere verarbeitet werden:
– AppsFlyer-ID und eine zufällige App-Installationskennung;
– IP-Adresse und daraus abgeleitete grobe Region;
– App-Version, Betriebssystem, Gerätemodell, Sprache, Region und Zeitzone;
– Installations-, App-Start- und Ereigniszeitpunkte;
– Referrer-, Medienquellen-, Kampagnen-, Anzeigen- und Klickinformationen;
– Apple Identifier for Vendors (IDFV) oder vergleichbare technische App-Kennungen;
– Google Advertising ID beziehungsweise Apple Identifier for Advertisers (IDFA) nur, soweit der Zugriff rechtlich und technisch erlaubt ist;
– allgemeine Conversion-Ereignisse, etwa Abschluss des Onboardings, Start oder Abschluss einer Lernstufe, Beginn einer Testphase oder Abschluss eines Premium-Kaufs;
– Produkt-, Kauf- und Abonnementstatus ohne vollständige Zahlungsdaten;
– technische Informationen zur Erkennung manipulierter Installationen oder Werbebetrug.
Wir übermitteln an AppsFlyer keine Namen, E-Mail-Adressen, Patientendaten, Gesundheitsdaten, Freitexte, Roh-Audioaufnahmen oder Sprachtranskripte. AppsFlyer darf nach seinen Bedingungen nicht zur Verarbeitung solcher sensiblen Daten konfiguriert werden.
Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Empfänger und Auftragsverarbeiter ist AppsFlyer Ltd., 14 Maskit Street, Herzliya, Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. AppsFlyer kann im Rahmen seiner globalen Infrastruktur und Unterauftragsverarbeiter Daten in weiteren Ländern verarbeiten.
Weitere Informationen:
– AppsFlyer Services Privacy Policy: https://www.appsflyer.com/legal/services-privacy-policy/
– AppsFlyer Data Processing Addendum: https://www.appsflyer.com/legal/dpa/
## 11. Optionale Kampagnenmessung mit Meta Ads
Wenn diese Funktion in der verwendeten App-Version implementiert ist und du eingewilligt hast, können wir ausgewählte Conversion-Ereignisse an Meta übermitteln. Dies kann über eine von AppsFlyer eingerichtete Partnerverbindung und, nur falls in der App ausdrücklich eingesetzt, über Meta App Events erfolgen. Zweck ist, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen, Kampagnen zuzuordnen und – nur im Umfang deiner Einwilligung und unserer Konfiguration – Zielgruppen für Werbung zu bilden.
Dabei können insbesondere verarbeitet werden:
– App-, Geräte- und Betriebssysteminformationen;
– IP-Adresse und technische Meta-, AppsFlyer- oder App-Kennungen;
– Installations-, Klick-, Kampagnen- und Ereigniszeitpunkte;
– Kampagne, Anzeige, Medienquelle und Referrer;
– allgemeine Ereignisse wie App-Installation, Onboarding-Abschluss, Beginn einer Testphase oder Premium-Kauf;
– Werbekennungen nur, soweit der Zugriff rechtlich und technisch zulässig ist.
Wir übermitteln keine Namen, E-Mail-Adressen, Patientendaten, Gesundheitsdaten, konkreten Lernantworten, Freitexte, Roh-Audioaufnahmen oder Sprachtranskripte an Meta.
Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Empfänger für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Abhängig von der konkreten Meta-Funktion verarbeitet Meta Daten teilweise als unser Auftragsverarbeiter und teilweise als eigenständig oder gemeinsam Verantwortlicher nach den Meta Business Tools Terms. Meta kann Daten auch in den USA und anderen Drittländern verarbeiten.
Weitere Informationen:
– Meta-Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/
– Meta Business Tools Terms: https://www.facebook.com/legal/terms/businesstools/
## 12. Einwilligungsverwaltung und App Tracking Transparency
Wenn optionale Analyse-, Attributions- oder Marketingfunktionen verfügbar sind, kannst du getrennt entscheiden, ob du in Produktanalyse und/oder Attribution und Marketingmessung einwilligst. Ablehnen ist ebenso einfach wie Zustimmen. Eine Ablehnung hat keinen Einfluss auf die grundlegenden Lernfunktionen oder den Preis von Premium.
Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft in den Datenschutzeinstellungen der App widerrufen. Nach dem Widerruf werden die betroffenen SDKs für weitere optionale Datenerhebungen deaktiviert. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Soweit möglich, löschen oder anonymisieren wir bereits erhobene, nur auf die Einwilligung gestützte Daten; gesetzliche Pflichten und technisch nicht von uns kontrollierte Verarbeitungen eigenständig Verantwortlicher bleiben unberührt.
Auf iOS fragen wir zusätzlich über Apples App Tracking Transparency nach einer Systemfreigabe, wenn Daten zum Tracking über Apps oder Webseiten anderer Unternehmen hinweg verwendet werden sollen. Die Apple-Freigabe ist eine zusätzliche technische Voraussetzung und ersetzt nicht deine datenschutzrechtliche Einwilligung. Du kannst sie jederzeit unter „Einstellungen > Datenschutz & Sicherheit > Tracking“ ändern.
Zum Nachweis einer Einwilligung können wir lokal oder in unserem Einwilligungssystem eine zufällige Kennung, die gewählten Kategorien, Datum und Uhrzeit, App- und Textversion sowie einen späteren Widerruf speichern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der gesetzlichen Nachweispflicht, hilfsweise Art. 6 Abs. 1 Buchst. f DSGVO.
## 13. Supportanfragen
Wenn du uns per E-Mail oder auf anderem Weg kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Anfrage, den Kommunikationsverlauf, gegebenenfalls von dir übermittelte Anhänge und die zur Bearbeitung erforderlichen technischen Angaben.
Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Bei allgemeinen Support-, Fehler- oder Feedbackanfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung, Fehlerbehebung und Verbesserung unseres Supports.
Bitte sende uns keine Patientendaten, Gesundheitsdaten, Ausweiskopien oder sonstigen vertraulichen Daten, sofern wir sie nicht für einen konkreten und zuvor erläuterten Vorgang ausdrücklich anfordern.
## 14. Systemberechtigungen
Medilingo kann folgende Systemberechtigungen anfragen:
– **Mikrofon:** ausschließlich für das von dir gestartete Aussprachetraining;
– **Spracherkennung auf iOS:** Umwandlung deiner Aussprache in ein Texttranskript;
– **Internet:** Abruf technisch erforderlicher App-Store-, Abonnement-, Sprachdienst- und – nach Einwilligung – Analyse- oder Attributionsdienste.
Du kannst Mikrofon- und Spracherkennungsberechtigungen jederzeit in den Systemeinstellungen entziehen. Die davon abhängige Funktion ist dann nicht verfügbar. Medilingo benötigt nach dem derzeitigen Funktionsumfang keinen Zugriff auf deinen genauen Standort, deine Kontakte, Kamera, Fotos oder Gesundheitsdaten.
## 15. Empfänger und Kategorien von Dienstleistern
Wir übermitteln personenbezogene Daten nur, wenn dies für die beschriebenen Zwecke erforderlich ist, du eingewilligt hast oder eine gesetzliche Verpflichtung besteht. Wesentliche Empfänger sind:
– Apple für App-Download, iOS-Systemdienste, In-App-Käufe, Abonnementverwaltung und gegebenenfalls Gerätebackups;
– Google für Google Play, Android-Systemdienste, In-App-Käufe, Abonnementverwaltung und gegebenenfalls Gerätebackups;
– RevenueCat für Kaufprüfung und Premium-Berechtigungsverwaltung;
– der auf deinem Gerät ausgewählte Sprach- beziehungsweise Text-to-Speech-Dienst;
– Mixpanel nur nach Einwilligung für Produktanalyse;
– AppsFlyer nur nach Einwilligung für Attribution, Marketingmessung und Betrugserkennung;
– Meta nur nach Einwilligung und entsprechender Konfiguration für Kampagnenmessung und gegebenenfalls Zielgruppenbildung;
– von uns beauftragte IT-, Rechts-, Steuer- oder Supportdienstleister, soweit dies erforderlich ist;
– Behörden, Gerichte oder sonstige Stellen, wenn wir gesetzlich zur Offenlegung verpflichtet sind.
Wir verkaufen keine personenbezogenen Daten.
## 16. Übermittlungen in Drittländer
Einige Dienstleister haben ihren Sitz in den USA, Israel oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums. Soweit für ein Land kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen wir Übermittlungen insbesondere auf die Standardvertragsklauseln der Europäischen Kommission und prüfen, ob ergänzende Schutzmaßnahmen erforderlich sind. Soweit ein Empfänger wirksam nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auch auf den entsprechenden Angemessenheitsbeschluss gestützt werden.
Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Bei Weiterübermittlungen durch AppsFlyer in andere Drittländer gelten die jeweiligen vertraglichen und gesetzlichen Übermittlungsmechanismen.
Informationen oder eine Kopie der für eine konkrete Übermittlung maßgeblichen Garantien kannst du unter app@pharmazing.de anfordern. Geschäftsgeheimnisse und Rechte Dritter können geschwärzt werden.
## 17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
– **Lokale Lern- und Einstellungsdaten:** bis du sie in der App zurücksetzt, die App-Daten über das Betriebssystem löschst oder die App deinstallierst; Sicherungskopien richten sich nach deinen Apple- oder Google-Backup-Einstellungen.
– **Ausspracheaufnahme und Transkript in der App:** nur für die Dauer der laufenden Ausspracheübung; keine dauerhafte Speicherung durch uns. Abweichende Speicherungen des ausgewählten Spracherkennungsanbieters richten sich nach dessen Bedingungen.
– **RevenueCat-Kauf- und Berechtigungsdaten:** solange sie zur Prüfung, Wiederherstellung und Verwaltung einer Premium-Berechtigung erforderlich sind und darüber hinaus, soweit gesetzliche Pflichten, Betrugsabwehr oder die Verteidigung von Ansprüchen dies erfordern.
– **Mixpanel-Analysedaten:** höchstens 24 Monate ab Erhebung, sofern du nicht vorher widerrufst und eine frühere Löschung technisch und rechtlich möglich ist; anschließend Löschung oder Anonymisierung.
– **AppsFlyer-Attributionsdaten:** höchstens 24 Monate ab Erhebung, sofern keine kürzere Frist konfiguriert oder eine längere Speicherung gesetzlich erforderlich ist.
– **An Meta übermittelte Ereignisdaten:** nach den Meta Business Tools Terms grundsätzlich höchstens zwei Jahre; von uns angelegte Zielgruppen löschen wir, sobald sie für den festgelegten Kampagnenzweck nicht mehr erforderlich sind. Für Verarbeitungen von Meta in eigener Verantwortung gelten die Speicherregeln von Meta.
– **Einwilligungsnachweise:** für die Dauer der Einwilligung und regelmäßig drei Jahre nach Widerruf oder letzter darauf gestützter Verarbeitung, soweit nicht ein konkreter Rechtsstreit eine längere Aufbewahrung erfordert.
– **Supportkommunikation:** regelmäßig drei Jahre nach Abschluss der Anfrage; geschäfts- oder steuerrechtlich relevante Unterlagen werden für die gesetzlich vorgeschriebenen Fristen aufbewahrt.
– **Sicherheits- und Fehlerdaten:** nur so lange, wie sie zur Untersuchung und Behebung des konkreten Fehlers oder Sicherheitsvorfalls sowie zur Abwehr oder Durchsetzung von Ansprüchen erforderlich sind.
Wenn du deine Einwilligung widerrufst, löschen oder anonymisieren wir Daten, die ausschließlich auf dieser Einwilligung beruhen, soweit keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.
## 18. Keine ausschließlich automatisierten Entscheidungen
Medilingo verwendet Lernstand, Niveau und Einstellungen, um Übungen, Wiederholungen und Fortschrittsanzeigen anzupassen. Dabei findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Ein Profiling für Werbezwecke erfolgt nur im Rahmen der optionalen, von deiner Einwilligung umfassten Marketingfunktionen.
## 19. Minderjährige
Medilingo richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren sollen die App nicht eigenständig nutzen und keine Einwilligung in optionale Analyse-, Attributions- oder Marketingfunktionen erteilen. Wenn wir erfahren, dass wir Daten einer jüngeren Person ohne erforderliche Zustimmung verarbeitet haben, werden wir die betreffenden Daten nach angemessener Prüfung löschen.
## 20. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:
– Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO);
– Berichtigung unrichtiger Daten (Art. 16 DSGVO);
– Löschung (Art. 17 DSGVO);
– Einschränkung der Verarbeitung (Art. 18 DSGVO);
– Datenübertragbarkeit (Art. 20 DSGVO);
– Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO (Art. 21 DSGVO);
– Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
– Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung deiner Rechte genügt eine Nachricht an app@pharmazing.de. Wir können zusätzliche Angaben anfordern, wenn dies erforderlich ist, um deine Identität zu bestätigen und Daten nicht an unberechtigte Dritte herauszugeben.
Da die derzeitige App keinen eigenen Benutzeraccount verwendet und viele Daten ausschließlich lokal unter einer zufälligen Kennung verarbeitet werden, können wir einzelne lokale oder pseudonyme Daten ohne zusätzliche Informationen möglicherweise nicht einer bestimmten Person zuordnen. Lokal gespeicherte Daten kannst du unmittelbar in der App oder über das Betriebssystem löschen.
## 21. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
## 22. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Webseite: https://www.ldi.nrw.de/
Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
## 23. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung zu Internetdiensten, Datenminimierung, lokale Speicherung des Lernstands, beschränkte Zugriffsrechte und die Trennung unbedingt erforderlicher Funktionen von optionaler Analyse und Marketingmessung. Ein absoluter Schutz vor sämtlichen Risiken kann jedoch nicht gewährleistet werden.
## 24. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister, Konfigurationen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist in der App oder über die dort verlinkte Webseite abrufbar. Bei wesentlichen Änderungen informieren wir zusätzlich in geeigneter Weise in der App und holen eine neue Einwilligung ein, soweit dies erforderlich ist.
