← Zurück zur Startseite
Datenschutzerklärung
Stand: Januar 2025
Kurz zusammengefasst: Diese Website dient dazu,
Fragen für Lernzwecke zu sammeln. Ich speicher nur die notwendigsten
Daten (Benutzername, Passwort, eingereichte Fragen) und geben diese
nicht an Dritte weiter. Die Daten werden über Supabase (USA)
verarbeitet.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Christopher Schülpen
Kirchberg 29
40699 Erkrath
Deutschland
E-Mail: info@cschuelpen.com
2. Welche Daten werden erhoben?
2.1 Account-Daten
Zweck: Anlage und Verwaltung von Benutzerkonten, Vergabe von Credits,
Statistik über Fragenqualität
Bei der Erstellung eines Benutzerkontos durch den Administrator werden
folgende Daten gespeichert:
-
Benutzername: Frei gewählter Name zur Identifikation
- Passwort: Verschlüsselt (gehashed) gespeichert
-
Interne E-Mail-Adresse: Technisch notwendig für das
Authentifizierungssystem
- Credits: Punktestand für eingereichte Fragen
-
Statistiken: Anzahl
eingereichte/angenommene/abgelehnte Fragen
2.2 Fragen-Daten
Zweck: Nutzung in Lern‑/Quiz‑Tools, Qualitätsprüfung, anonymisierter
Export für dauerhafte Lerninhalte
Wenn Sie Fragen einreichen, werden folgende Daten gespeichert:
- Fragetext: Der eingegebene Frageninhalt
-
Antworten: Richtige und falsche Antwortoptionen
- Themenzuordnung: Ober- und Unterkategorie
- Zeitstempel: Wann die Frage eingereicht wurde
- Status: Ausstehend, angenommen oder abgelehnt
- Benutzername: Wer die Frage eingereicht hat
2.3 Technische Daten
Zweck: Betrieb der Website, Sicherheit, Fehleranalyse
Beim Besuch der Website werden automatisch folgende technische Daten
verarbeitet:
-
Session-Cookies: Notwendig für die Anmeldung
(technisch erforderlich)
-
LocalStorage: Speicherung des Streak-Systems im
Browser (lokal, nicht auf dem Server)
-
Server-Logs: IP-Adresse, Browser-Typ, Zugriffszeit
(durch Hosting-Provider)
3. Rechtsgrundlage der Verarbeitung
Die Verarbeitung der Daten erfolgt auf Grundlage von:
-
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung
(Nutzung des Fragen-Systems)
-
Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse
(Bereitstellung und Verbesserung der Website)
4. Wie lange werden Daten gespeichert?
-
Account-Daten: Bis zur Löschung des Accounts durch
Sie oder den Administrator
-
Eingereichte Fragen:
-
Vor Export: Mit Ihrem Benutzernamen gespeichert - löschbar auf
Anfrage
-
Beim Export: Ihr Benutzername wird durch "Anonym" ersetzt
(Anonymisierung)
-
Nach Anonymisierung: Die Frage bleibt dauerhaft für Lernzwecke
erhalten, hat aber keinen Personenbezug mehr und fällt damit nicht
mehr unter das Auskunfts- oder Löschrecht der DSGVO
-
Session-Daten: Bis zum Abmelden oder nach 7 Tagen
Inaktivität
-
LocalStorage: Bis zum Löschen durch
Browser-Cache-Reinigung
Wichtig: Anonymisierte Daten (Fragen ohne
Benutzernamen) sind nicht mehr personenbezogen. Sie können jederzeit
die Löschung Ihrer noch nicht exportierten Fragen verlangen. Nach dem
Export und der Anonymisierung ist keine Zuordnung zu Ihrer Person mehr
möglich.
5. Weitergabe an Dritte / Drittlandtransfer
5.1 Supabase (Datenbank & Authentifizierung)
Diese Website nutzt Supabase für Datenbank und Authentifizierung.
Supabase ist ein Dienst der Supabase Inc., USA.
-
Zweck: Speicherung und Verwaltung von Benutzerkonten
und Fragen
-
Standort: Server können in den USA oder anderen
Nicht-EU-Ländern stehen
-
Rechtsgrundlage für Drittlandtransfer:
Standardvertragsklauseln (Art. 46 DSGVO)
-
Datenschutzerklärung:
https://supabase.com/privacy
5.2 Hosting-Provider (Statische Dateien)
Diese Website wird gehostet bei All-Inkl.
-
Zweck: Bereitstellung der Website-Dateien (HTML, CSS,
JavaScript, Bilder)
-
Gespeicherte Daten: Nur Server-Logs (IP-Adresse,
Browser-Typ, Zugriffszeit, aufgerufene Seiten)
- Speicherdauer der Logs: 7 Tage
- Standort: Deutschland
Wichtig: Auf diesem Server werden keine Nutzerdaten,
Passwörter oder eingereichte Fragen gespeichert. Alle personenbezogenen
Daten werden ausschließlich bei Supabase verarbeitet (siehe Punkt 5.1).
5.3 Keine Weitergabe an andere Dritte
Ihre Daten werden nicht an andere Dritte verkauft, vermietet oder
weitergegeben.
6. Cookies und LocalStorage
6.1 Technisch notwendige Cookies
Die Website nutzt Session-Cookies für die Authentifizierung. Diese sind
technisch notwendig und erfordern keine Einwilligung.
- Name: Supabase Auth Token
- Zweck: Anmeldung und Session-Verwaltung
- Speicherdauer: Bis zum Abmelden oder 7 Tage
6.2 LocalStorage
Einige Funktionen dieser Website nutzen LocalStorage, um Daten lokal in
Ihrem Browser zu speichern:
1. Fragen-Einreichungssystem (Streak-System):
- Name: question_streak
-
Zweck: Lokale Speicherung des Streak-Fortschritts
(Bonus-Credits für aufeinanderfolgende Einreichungen)
-
Gespeicherte Daten: Anzahl eingereichte Fragen,
Zeitstempel der letzten Einreichung, Credits-Bonus
-
Speicherort: Nur lokal im Browser, nicht auf dem
Server
-
Speicherdauer: Bis zum manuellen Löschen durch
Browser-Cache-Reinigung
2. Quiz-Tools (Fortschrittsspeicherung):
-
Zweck: Speicherung des Lernfortschritts, beantwortete
Fragen, Quiz-Ergebnisse
-
Gespeicherte Daten: Welche Fragen bereits beantwortet
wurden, Punktestände, Fortschritt in einzelnen Themen
-
Speicherort: Nur lokal im Browser, nicht auf dem
Server
-
Speicherdauer: Bis zum manuellen Löschen durch
Browser-Cache-Reinigung
Wichtig: LocalStorage-Daten werden ausschließlich lokal
in Ihrem Browser gespeichert und nicht an unsere Server übertragen. Sie
können diese Daten jederzeit durch Löschen des Browser-Cache entfernen.
So löschen Sie LocalStorage-Daten:
-
Chrome/Edge: Einstellungen → Datenschutz →
Browserdaten löschen → "Cookies und andere Websitedaten"
-
Firefox: Einstellungen → Datenschutz → Cookies und
Website-Daten → Daten entfernen
-
Safari: Einstellungen → Datenschutz → Website-Daten
verwalten
6.3 Keine Tracking-Cookies
Diese Website nutzt keine Tracking- oder Analyse-Tools
wie Google Analytics.
7. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
7.1 Auskunftsrecht (Art. 15 DSGVO)
Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
7.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten verlangen.
7.3 Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen. Ausnahme: Daten, die für
Lernzwecke anonymisiert werden können.
7.4 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
7.5 Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten widersprechen.
7.6 Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu
beschweren.
Wie Sie Ihre Rechte ausüben:
Kontaktieren Sie mich per E-Mail:
info@cschuelpen.com
Ich werde Ihre Anfrage innerhalb von 30 Tagen bearbeiten.
8. Datensicherheit
Ich setze technische und organisatorische Sicherheitsmaßnahmen ein, um
Ihre Daten zu schützen:
- Verschlüsselte Übertragung: HTTPS-Verbindung
-
Passwort-Hashing: Passwörter werden verschlüsselt
(bcrypt) gespeichert
-
Zugriffskontrolle: Row Level Security (RLS) in der
Datenbank
-
Regelmäßige Updates: Sicherheitsupdates der
verwendeten Software
9. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die
jeweils aktuelle Version finden Sie auf dieser Seite.
10. Kontakt bei Fragen
Bei Fragen zum Datenschutz kontaktieren Sie mich:
Christopher Schülpen
E-Mail: info@cschuelpen.com
11. Haftungsausschluss für medizinische Inhalte
Die auf dieser Website bereitgestellten physiotherapeutischen Inhalte,
Videos und Erklärungen dienen ausschließlich zu Informations- und
Lernzwecken im Rahmen der physiotherapeutischen Ausbildung.
Wichtig:
-
Die Inhalte ersetzen keine professionelle medizinische Beratung,
Diagnose oder Behandlung
-
Bei gesundheitlichen Beschwerden wenden Sie sich an qualifiziertes
medizinisches Fachpersonal
-
Die dargestellten Techniken sollten nur von ausgebildeten oder in
Ausbildung befindlichen Therapeuten unter fachlicher Anleitung
angewendet werden
-
Ich übernehme keine Haftung für Schäden, die durch unsachgemäße
Anwendung der dargestellten Methoden entstehen