medizingo
Rechtliches

Datenschutzerklärung

Stand: 11. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der Medizingo-App und auf dieser Website ist:

Emin Karayel
Carl-Zöllig-Straße 22
40882 Ratingen
Deutschland

E-Mail: app@medizingo.de
Telefon: +49 151 24075062

2. Geltungsbereich

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Aufruf von medizingo.de sowie bei der Nutzung der Medizingo-App auf iOS, iPadOS und Android.

Medizingo ist eine Lern-App für medizinische und gesundheitsbezogene Studien- und Ausbildungsbereiche. Die App ist nicht zur Eingabe echter Patienten-, Behandlungs- oder Gesundheitsdaten bestimmt. Bitte trage insbesondere in Profilen, Biografien oder Supportanfragen keine Daten ein, durch die Patientinnen oder Patienten identifiziert werden können.

3. Trackingfreie Website und Hosting

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Gerätetyp, grobes Herkunftsland und HTTP-Status gehören.

Die Verarbeitung dient der sicheren und zuverlässigen Auslieferung, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb dieses Angebots. Hostinger verarbeitet Daten als Auftragsverarbeiter. Weitere Informationen: Hostinger-Datenschutzerklärung und Hostinger-DPA.

Wir setzen auf dieser Website derzeit keine optionalen Analyse-, Marketing- oder Trackingdienste ein. Es werden keine externen Webfonts, Store-Widgets, Karten, Videos oder Bewertungs-Widgets eingebettet. Die Website setzt keine nicht erforderlichen Cookies und verwendet keinen Local Storage zu Analysezwecken. Ein Cookiebanner ist deshalb derzeit nicht erforderlich.

App-Store- und Google-Play-Badges werden lokal geladen. Eine Verbindung zu Apple oder Google entsteht erst, wenn du den jeweiligen externen Link aktiv anklickst. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Lokale Nutzung der App

Viele Funktionen können ohne Benutzerkonto genutzt werden. Dabei können insbesondere folgende Angaben lokal auf deinem Gerät gespeichert werden:

  • gewählter Lern- oder Ausbildungsbereich und Onboarding-Angaben;
  • Lernfortschritt, abgeschlossene Einheiten, Ergebnisse, Fehler und Mastery-Status;
  • XP, Streaks, Challenges, Quests, Badges und sonstige Fortschrittswerte;
  • gespeicherte und falsch beantwortete Fragen;
  • Einstellungen für Erinnerungen und Benachrichtigungen;
  • Status kostenloser Inhalte und vorhandener Premium-Berechtigungen;
  • eine zufällig erzeugte Installationskennung und technische Einstellungen.

Die Verarbeitung ist für die von dir gewünschte App-Funktion erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für den Zugriff auf Informationen im Endgerät zusätzlich § 25 Abs. 2 Nr. 2 TDDDG. Lokale Daten bleiben grundsätzlich erhalten, bis du sie in der App löschst, App-Daten über das Betriebssystem zurücksetzt oder die App deinstallierst.

Bei aktivierter Gerätesicherung können App-Daten Bestandteil eines von Apple oder Google verwalteten Backups sein. Für diese Sicherung ist der jeweilige Plattformanbieter nach seinen eigenen Datenschutzbestimmungen verantwortlich.

5. Bereitstellung von Lerninhalten über Cloudflare

Die App lädt Lerninhalte und Medien aus einem über Cloudflare bereitgestellten Objektspeicher. Dabei werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Geräteinformationen und Statusdaten verarbeitet. Lernfortschritt, Kontodaten oder Profilinhalte werden nicht an den öffentlichen Inhaltsspeicher hochgeladen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO. Empfänger ist Cloudflare, Inc., USA. Weitere Informationen: Cloudflare-Datenschutzerklärung.

6. Optionales Benutzerkonto und Anmeldung

Wenn du ein Medizingo-Konto erstellst oder dich anmeldest, verarbeiten wir insbesondere E-Mail-Adresse, Benutzername, Anzeigename, interne Benutzerkennung, verschlüsselte Sitzungs- und Authentifizierungsdaten sowie erforderliche Registrierungs-, Anmelde- und Sicherheitsdaten. Passwörter werden nicht im Klartext gespeichert.

Kontoverwaltung und Authentifizierung erfolgen über Supabase, Inc. Die Verarbeitung ist zur Bereitstellung deines Kontos erforderlich, Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprotokolle verarbeiten wir außerdem auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Informationen: Supabase Privacy Policy und Supabase DPA.

7. Cloud-Speicherung und Synchronisierung

Wenn du ein Konto verwendest und die Synchronisierung nutzt, speichern wir zur geräteübergreifenden Bereitstellung insbesondere Lernbereich, Einstellungen, XP, Streaks, Quests, Badges, Challenges, absolvierte Einheiten, Lernstände, Mastery-Status, Antwortstatistiken, gespeicherte Fragen, zuletzt gelernte Inhalte und zusammengefasste Fortschrittswerte. Die Verarbeitung erfolgt zur Erfüllung des gewünschten Kontodienstes nach Art. 6 Abs. 1 Buchst. b DSGVO. Die Daten werden über Supabase gespeichert.

8. Öffentliches Profil und Lernfreunde

Bei Nutzung optionaler Profil- und Freundschaftsfunktionen können Benutzername, Anzeigename, Avatar, Lernbereich, freiwillig angegebene Hochschule oder Ausbildungsstätte, Biografie, zusammengefasste Fortschrittswerte, letzte Lernaktivität und Freundschaftsstatus für andere Medizingo-Nutzer sichtbar oder auffindbar sein.

Die E-Mail-Adresse wird nicht als öffentliches Profilfeld angezeigt. Bitte veröffentliche keine vertraulichen Angaben, besonderen Kategorien personenbezogener Daten oder Daten Dritter. Du kannst andere Profile melden oder blockieren.

9. App-Stores, Premium und RevenueCat

Apple App Store

Auf Apple-Geräten werden Download, In-App-Käufe, Abonnements, Zahlungen, Belege, Erstattungen und Apple-Account-Verwaltung durch Apple verarbeitet. Es gelten die Apple-Datenschutzrichtlinie und die Bedingungen der Apple-Mediendienste.

Google Play

Auf Android-Geräten werden Download, In-App-Käufe, Abonnements, Zahlungen, Belege, Erstattungen und Google-Konto-Verwaltung durch Google verarbeitet. Es gelten die Google-Datenschutzerklärung und die Bedingungen von Google Play.

RevenueCat

Zur Verwaltung von Angeboten und Premium-Berechtigungen verwenden wir RevenueCat, Inc. Dabei können eine anonyme App-Benutzerkennung, App-, Geräte- und Betriebssysteminformationen, IP-Adresse, grob abgeleitete Region, Kaufbelege oder Kauf-Tokens, Transaktionskennungen, Produkt, Laufzeit, Test-, Verlängerungs-, Kündigungs- und Erstattungsstatus verarbeitet werden.

Die Verarbeitung ist für Kaufvalidierung, Freischaltung, Wiederherstellung und Missbrauchsabwehr erforderlich, Art. 6 Abs. 1 Buchst. b und f DSGVO. Weitere Informationen: RevenueCat Privacy Policy und RevenueCat DPA.

10. Freiwillige Produktanalyse mit Mixpanel

Nur wenn du ausdrücklich einwilligst, kann Mixpanel verwendet werden, um Nutzungspfade zu verstehen, technische Probleme zu erkennen und Funktionen zu verbessern. Ohne Einwilligung wird die optionale Analyse nicht initialisiert.

Je nach Nutzung können Installations- oder interne Benutzerkennung, App-Version, Plattform, Betriebssystem, Gerätetyp, Sprache, Gebietsschema, Zeitzone, Lernbereich, App-Sitzungen, aufgerufene Bereiche, Spiele, Lernereignisse, Ergebnisse, Fortschritt, XP und technische Statusmeldungen verarbeitet werden. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung in der App unter „Einstellungen > Datenschutz > Analyse“ jederzeit für die Zukunft widerrufen. Weitere Informationen: Mixpanel Privacy Notice.

11. Freiwillige Attribution mit AppsFlyer und Meta

Nur wenn du ausdrücklich einwilligst, kann AppsFlyer eingesetzt werden, um den Ursprung einer Installation oder ausgewählte Nutzungshandlungen einer Kampagne zuzuordnen. Soweit in der jeweiligen App-Version aktiviert, können zusätzlich Meta App Events zur Kampagnenmessung verwendet werden. Ohne Einwilligung werden diese Dienste nicht für optionale Analyse- oder Marketingzwecke gestartet.

Abhängig von Plattform, Einwilligung und Geräteeinstellung können Installations- und Ereigniszeitpunkte, App-, Geräte-, Sprach- und Regionsinformationen, IP-Adresse, grobe Region, AppsFlyer-ID, plattformspezifische Installations-, Anbieter- oder Werbekennungen, Kampagnenangaben und ausgewählte App-Ereignisse verarbeitet werden. Auf iOS holen wir zusätzlich die Apple-App-Tracking-Transparency-Freigabe ein, wenn sie erforderlich ist. Auf Android berücksichtigen wir die jeweiligen Plattform- und Einwilligungseinstellungen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie unter „Einstellungen > Datenschutz > Attribution und Marketing“ widerrufen. Weitere Informationen: AppsFlyer Services Privacy Policy und Meta-Datenschutzrichtlinie.

12. Benachrichtigungen und Erinnerungen

Wenn du Benachrichtigungen erlaubst, kann Medizingo lokale Lernerinnerungen auf deinem Gerät planen. Bei Nutzung von Konto- und Freundschaftsfunktionen können außerdem Push-Nachrichten versendet werden. Dafür werden plattformspezifische Push-Tokens, Plattform, App-Version, Gerätetyp, Aktualisierungszeitpunkt sowie Anlass und Zustellstatus verarbeitet.

Auf Apple-Geräten wird für die Zustellung der Apple Push Notification Service genutzt. Auf Android-Geräten erfolgt die Zustellung über den in der App-Version eingebundenen Android-Push-Dienst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst Benachrichtigungen jederzeit in den Systemeinstellungen deaktivieren.

13. Berechtigungen und Standortangaben

Medizingo kann die Systemberechtigung für Mitteilungen anfragen. Eine Trackingfreigabe wird nur abgefragt, wenn plattformübergreifende Werbe- oder Attributionsmessung vorgesehen und rechtlich zulässig ist.

Die App benötigt nach dem derzeitigen Funktionsumfang keine Berechtigung für präzisen Standort, Kontakte, Kamera, Mikrofon oder Fotos. Aus IP-Adresse, Store-Land, Sprache oder Gebietsschema kann jedoch eine grobe Region abgeleitet werden. Diese technische Regionsangabe ist keine präzise Standortbestimmung.

14. Supportanfragen

Wenn du uns kontaktierst, verarbeiten wir Kontaktdaten, Inhalt der Anfrage, freiwillige Anhänge und zur Bearbeitung erforderliche technische Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um Vertrag oder vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO.

Supportdaten werden nach Abschluss der Anfrage gelöscht, sobald sie für die Bearbeitung, Nachvollziehbarkeit berechtigter Anliegen oder Rechtsverteidigung nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.

15. Empfänger und internationale Übermittlungen

Wesentliche Empfänger können Apple, Google, Hostinger, Cloudflare, Supabase, RevenueCat sowie – nur nach Einwilligung – Mixpanel, AppsFlyer und gegebenenfalls Meta sein. Außerdem können beauftragte IT-, Rechts-, Steuer- und Supportdienstleister Daten erhalten, soweit dies erforderlich ist. Wir verkaufen keine personenbezogenen Daten.

Einige Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. Übermittlungen stützen wir auf einen Angemessenheitsbeschluss, eine wirksame Zertifizierung unter dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission und erforderliche ergänzende Schutzmaßnahmen. Informationen zu den maßgeblichen Garantien kannst du unter app@medizingo.de anfordern.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkrete Dauer richtet sich nach Datenart, Kontostatus, Einwilligung, technischem Löschzyklus, Sicherheitsbedarf sowie handels- und steuerrechtlichen Aufbewahrungspflichten.

  • Lokale App-Daten bleiben bis zur Löschung, zum Zurücksetzen der App-Daten oder zur Deinstallation erhalten; Gerätesicherungen unterliegen den Zyklen von Apple beziehungsweise Google.
  • Konto-, Profil-, Freundschafts-, Push- und Cloud-Lerndaten werden bei bestätigter Kontolöschung aus produktiven Systemen entfernt, soweit keine andere Rechtsgrundlage entgegensteht.
  • Sicherungskopien werden im regulären technischen Überschreibzyklus des jeweiligen Systems ersetzt. Bereits gelöschte Daten werden bis dahin gesperrt und nicht in den laufenden Betrieb zurückgeführt.
  • Sicherheits- und Serverprotokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Missbrauchsabwehr oder Klärung eines konkreten Vorfalls erforderlich sind.
  • Push-Tokens werden bei Abmeldung, Deaktivierung, Ungültigkeit oder Kontolöschung entfernt.
  • Nur auf Einwilligung gestützte Analyse- und Attributionsdaten werden nach Widerruf gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage oder eigenständige Pflicht des Dienstleisters besteht. Zusätzlich gelten die im jeweiligen Dienst konfigurierten Lösch- und Aufbewahrungszyklen.
  • Kauf- und Berechtigungsdaten werden für Vertragsabwicklung, Missbrauchsabwehr und gesetzliche Pflichten aufbewahrt.

17. Kontolöschung und Abonnement

Du kannst dein Konto in der App unter „Einstellungen > Konto > Konto löschen“ löschen. Alternativ kannst du die Löschung über medizingo.de/konto-loeschen oder per E-Mail an app@medizingo.de beantragen.

Zur Verhinderung unbefugter Löschungen können wir einen geeigneten Identitätsnachweis anfordern. Die Löschung des Kontos, das Abmelden oder die Deinstallation beendet kein über Apple oder Google Play abgeschlossenes Abonnement. Ein aktives Abonnement muss gesondert in der Abonnementverwaltung des jeweiligen Stores gekündigt werden.

18. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Zur Ausübung genügt eine Nachricht an app@medizingo.de.

Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für den hier angegebenen Sitz ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

19. Minderjährige

Medizingo richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen kein eigenes Konto erstellen und keine Einwilligung in optionale Analyse oder Attribution erteilen. Altersfreigaben der App-Stores beschreiben daneben die Eignung der Inhalte nach den jeweiligen Store-Regeln und sind nicht mit dem Mindestalter für ein Benutzerkonto gleichzusetzen.

20. Sicherheit und automatisierte Entscheidungen

Wir treffen angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung, Zugriffsbeschränkungen, sichere Sitzungsverwaltung und Zugriffskontrollen. Ein absoluter Schutz vor allen Risiken kann nicht garantiert werden.

Medizingo kann Lernstände und Einstellungen verwenden, um Inhalte, Fortschritt, Erinnerungen und spielerische Elemente anzupassen. Es findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt.

21. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist unter https://medizingo.de/datenschutz/ abrufbar. Über wesentliche Änderungen informieren wir zusätzlich in geeigneter Weise in der App.