Datenschutzerklärung

1. Verantwortlicher

Patrick Schenkelberger
Fachpfleger für Anästhesie & Intensivmedizin NRW
Am Steinknapp 20a, 44795 Bochum
E-Mail: kontakt@plan-nrw.de

2. Erhobene Daten

Die App erhebt folgende Daten:

• Name: Wird beim Login freiwillig eingegeben und ausschließlich lokal gespeichert
• Zugangscode: Wird lokal gespeichert bei aktivierter "Angemeldet bleiben" Funktion
• Lernfortschritt: Quiz-Ergebnisse, Streak, Karteikarten-Fortschritt werden lokal im Browser (localStorage) gespeichert. Wenn du mit einem Konto angemeldet bist, werden dein Lernfortschritt sowie deine eigenen Karteikarten und Favoriten zusätzlich in unserer Datenbank bei Supabase (Serverstandort EU, Irland) gespeichert und mit deinem Konto verknüpft. So kannst du auf mehreren Geräten weiterlernen und verlierst deinen Fortschritt nicht. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, bis du dein Konto löschen lässt oder die Löschung per E-Mail an kontakt@plan-nrw.de verlangst.
• Einstellungen: Theme-Auswahl, Sound-Einstellungen — ausschließlich lokal
• Aktivitäts-/Präsenzdaten: Während der aktiven Nutzung wird kurzzeitig übertragen, dass du gerade aktiv bist – dein Anzeigename, die aktuell geöffnete Ansicht und der Zeitpunkt der letzten Aktivität. Dies dient ausschließlich dem Betrieb und der Nutzungsübersicht (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden automatisch spätestens nach 24 Stunden gelöscht; Zugriff auf diese Übersicht hat ausschließlich der Betreiber.
• Community-Funktionen: Wenn du Schicht-Radar, Lerntisch, Umfragen, Care-Packages oder Einladungslinks nutzt, werden die dafür nötigen Daten in unserer Datenbank gespeichert. Details siehe Abschnitt 3.
• Gratis-PDFs & Newsletter: Wenn du ein Gratis-PDF anforderst, speichern wir deine E-Mail-Adresse, um dir das PDF zu senden (Art. 6 Abs. 1 lit. b DSGVO). Neuigkeiten zu PLAN schicken wir nur, wenn du das freiwillige Häkchen setzt und den Bestätigungslink in der Mail anklickst (Double-Opt-In, Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden dazu der Zeitpunkt von Anfrage und Bestätigung. Abmelden kannst du dich jederzeit über den Link in jeder Mail oder per E-Mail an kontakt@plan-nrw.de.

Bei bestimmten Funktionen (Registrierung, Feedback, KI-Assistent, Community) werden Daten an externe Dienstleister übertragen. Details siehe Abschnitt 5.

3. Community-Funktionen

Die Community-Funktionen sind freiwillig. Für sie erzeugt die App eine zufällige Gerätekennung (z. B. d1x9…), die lokal gespeichert wird (Schlüssel pl_com_key). Sie enthält weder Name noch E-Mail-Adresse. So kann die App z. B. erkennen, dass du in einer Umfrage schon abgestimmt hast. Die Gerätekennung wird nicht mit deinem Konto verknüpft. Die Daten liegen bei Supabase auf Servern in der EU (Irland).

• Schicht-Radar: Gerätekennung, Datum und der gewählte Tagesstatus (z. B. Spätdienst). Andere sehen nur Prozentwerte aller Meldungen, nie einzelne Einträge.
• Fehler-Statistik: Pro Frage wird nur gezählt, wie oft sie beantwortet und wie oft sie falsch beantwortet wurde. Dabei wird nichts gespeichert, das auf dich oder dein Gerät verweist.
• Lerntisch: Gerätekennung, Anzeigename, Avatar-Einstellungen, ggf. Code des Gruppentischs sowie Beginn und Ende der Lerneinheit. Als Anzeigename wird dein Vorname mit dem Anfangsbuchstaben des Nachnamens verwendet (z. B. „Laura M.“). Mit „Anonym am Tisch“ erscheinst du als „Anonyme Pflegekraft“. Name und Avatar sind für andere Personen sichtbar, die gerade am selben Tisch sitzen.
• Care-Packages (Kaffee/Power): Gerätekennung von Absender und Empfänger, Art und Zeitpunkt. Der Empfänger erfährt nicht, wer das Care-Package geschickt hat. Freitext ist nicht möglich.
• Umfragen: Gerätekennung und gewählte Antwort, damit jede Person nur einmal abstimmen kann. Angezeigt werden ausschließlich Prozentwerte.
• Einladungen: Einladungslinks verschickst du selbst über dein Handy, z. B. per WhatsApp oder E-Mail. PLAN versendet keine E-Mails an Dritte und erhält keine Kontaktdaten der Eingeladenen. Gespeichert werden dein Einladungscode mit deiner Gerätekennung sowie die Gerätekennung von Personen, die PLAN über deinen Link öffnen. So siehst du, wie viele Personen deinen Link genutzt haben.

Zweck und Rechtsgrundlage: Bereitstellung der Funktionen, die du aktiv nutzt (Art. 6 Abs. 1 lit. b DSGVO). Hinzu kommt der Schutz vor Missbrauch, z. B. durch Begrenzung der Anzahl von Care-Packages (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).

Speicherdauer (automatische Löschung):

• Schicht-Radar: 30 Tage
• Lerntisch-Sitzungen: spätestens 1 Stunde nach Ende der Lerneinheit
• Care-Packages: 7 Tage
• Gruppentische: 90 Tage nach der letzten Nutzung
• Umfragen samt Stimmen: 90 Tage nach Ende der Umfrage
• Einladungsbesuche: 12 Monate; Einladungscodes ohne Besuche: 12 Monate nach der letzten Nutzung

Du kannst alle Community-Daten deines Geräts sofort löschen lassen: in der App über Lerntisch → „Meine Community-Daten löschen“ oder per E-Mail an kontakt@plan-nrw.de.

4. Aufbewahrungsdauer

Alle lokal gespeicherten Daten bleiben auf dem Gerät des Nutzers gespeichert bis:

• Der Nutzer sie manuell löscht
• Der Browser-Cache geleert wird
• Die App deinstalliert wird

Serverseitig gespeicherte Daten (z. B. Konto- und Zugangsdaten, Präsenzdaten, Community-Daten) werden nach den in den Abschnitten 2, 3 und 5 genannten Fristen gelöscht bzw. sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Drittanbieter

Stripe Inc. (Zahlungsabwicklung)
Bei Zahlungen werden Daten an Stripe Inc. übertragen. Es gelten die Datenschutzbestimmungen von Stripe.

Supabase Inc. (Datenbank & Konten)
Konto-, Zugangs- und Abodaten (z. B. E-Mail-Adresse, Freischaltstatus) sowie der synchronisierte Lernfortschritt und die Community-Daten (Abschnitt 3) werden in einer Datenbank bei Supabase gespeichert und verarbeitet. Serverstandort ist die EU (Irland). Es gelten die Datenschutzbestimmungen von Supabase.

Vercel Inc. (Hosting)
Die App wird über Vercel gehostet. Vercel kann Server-Logs (IP-Adressen, Zugriffszeiten) speichern. Es gelten die Datenschutzbestimmungen von Vercel.

Vercel Web Analytics (anonyme Reichweitenmessung)
Zur Zählung von Seitenaufrufen nutzen wir Vercel Web Analytics (Anbieter: Vercel Inc., USA). Dabei werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen. Besuche werden über einen nicht umkehrbaren Hash der Anfrage gezählt, der nach spätestens 24 Stunden verworfen wird; eine Wiedererkennung über Tage oder Websites hinweg ist nicht möglich. Erfasst werden u. a. aufgerufene Seite, Referrer, Land, Browser, Betriebssystem und Gerätetyp. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

EmailJS (E-Mail-Versand)
Bei Registrierung und Feedback werden Name und E-Mail-Adresse über EmailJS verarbeitet. Es gelten die Datenschutzbestimmungen von EmailJS.

Groq Inc. (KI-Assistent)
Anfragen an den KI-Assistenten werden an Groq übertragen. Es gelten die Datenschutzbestimmungen von Groq.

Google Analytics (Reichweitenmessung)
Zur Verbesserung der App nutzen wir Google Analytics 4 (Anbieter: Google Ireland Ltd.). Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden über den Google Consent Mode v2 keine Analyse-Cookies gesetzt und keine personenbezogenen Daten zu Analysezwecken übertragen. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" (Menü bzw. Startseite) widerrufen. Es gelten die Datenschutzbestimmungen von Google.

6. Datenlöschung und deine Rechte

Gemäß DSGVO hast du folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde

Kontakt für Datenschutzanfragen: kontakt@plan-nrw.de
Wir beantworten Anfragen innerhalb von 30 Tagen.

7. Cookies und Einwilligung

Für den Betrieb der App werden keine technisch notwendigen Cookies benötigt; Lernfortschritte werden ausschließlich über den localStorage deines Browsers gespeichert.

Analyse-Cookies (Google Analytics) werden ausschließlich nach deiner ausdrücklichen Einwilligung gesetzt. Beim ersten Aufruf erscheint ein Hinweisbanner mit den Optionen „Akzeptieren" und „Ablehnen". Bis zur Einwilligung läuft Google Analytics im eingeschränkten Modus (Google Consent Mode v2) ohne Cookies. Vercel Web Analytics setzt keine Cookies und benötigt daher keine Einwilligung.

Für die Community-Funktionen speichert die App technisch notwendige Werte im localStorage, z. B. die zufällige Gerätekennung (pl_com_key), deinen Tagesstatus, Timer, Avatar- und Toneinstellungen sowie den gewählten Gruppentisch (Schlüssel beginnend mit pl_com_ bzw. pl_lt_). Diese Speicherung ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine Einwilligung.

Deine Auswahl wird im localStorage gespeichert (Schlüssel pl_consent). Du kannst sie jederzeit über den Link „Cookie-Einstellungen" (im Menü und auf der Startseite) erneut aufrufen und ändern. Ein Widerruf wirkt für die Zukunft.

8. Minderjährige

Die App richtet sich an Personen ab 16 Jahren (Pflegeazubis). Es werden keine Daten von Kindern unter 16 Jahren bewusst erhoben.