Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist der Betreiber der Plattform ZahnLexikon, erreichbar unter pulpalis@gmx.de. Der Betreiber entscheidet über Zwecke und Mittel der Verarbeitung deiner personenbezogenen Daten.

• Kontodaten(E-Mail-Adresse, Anzeigename, Zugangsdaten in gehashter Form) – zur Registrierung, Anmeldung und Kontoverwaltung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Lern- und Nutzungsdaten (Fachinteressen, Lernfortschritt, beantwortete Fragen, gespeicherte Kapitel, Streaks) – um die Plattform bereitzustellen und Inhalte zu personalisieren. Rechtsgrundlage: Vertragserfüllung.
• KI-Tutor-Inhalte (deine Eingaben, hochgeladene Dateien, erzeugte Zusammenfassungen und Audiodateien) – um die angeforderten Ergebnisse zu erstellen und in deinem Schreibtisch zu speichern. Rechtsgrundlage: Vertragserfüllung.
• Support-Nachrichten – zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Technische Daten (IP-Adresse, Geräte- und Browserkennungen, Server-Logs) – für Betrieb, Sicherheit und Missbrauchsabwehr. Rechtsgrundlage: berechtigtes Interesse.
• Abo-Status (Tarif, Laufzeit, Zahlungsstatus, Transaktions-IDs von Paddle) – zur Freischaltung kostenpflichtiger Funktionen und zur Erfüllung steuerlicher Pflichten. Rechtsgrundlagen: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

• Hosting- und Datenbankanbieter für Betrieb, Speicherung und Authentifizierung.
• KI-Dienstleister zur Verarbeitung deiner KI-Tutor-Anfragen und zur Sprachsynthese.
• Paddle.com Market Ltd. (Merchant of Record) für Verkauf, Abonnementverwaltung, Zahlungsabwicklung, Steuerkonformität und Rechnungsstellung. Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Paddle erhoben und verarbeitet; wir erhalten sie nicht.
• Berufliche Berater (Steuer- und Rechtsberatung) sowie Behörden, soweit gesetzlich erforderlich.

Wir verkaufen keine personenbezogenen Daten.

Daten werden vorrangig in der EU/EWR verarbeitet. Soweit Dienstleister Daten außerhalb des EWR verarbeiten, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von EU-Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen.

Konto-, Lern- und Inhaltsdaten speichern wir für die Dauer deines Kontos und löschen bzw. anonymisieren sie innerhalb von 30 Tagen nach dessen Löschung. Server-Logs werden in der Regel nach längstens 90 Tagen gelöscht. Rechnungs- und steuerrelevante Daten bewahren wir entsprechend den gesetzlichen Fristen (bis zu 10 Jahre) auf.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richtest du an pulpalis@gmx.de; wir antworten grundsätzlich innerhalb eines Monats. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere Transportverschlüsselung (TLS), verschlüsselte Speicherung, Zugriffsbeschränkungen und regelmäßige Updates.

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Browser-Speicher (z. B. für Anmeldung, gewählte Sektion, Audio-Einstellungen und Lernfortschritt). Marketing- oder Tracking-Cookies setzen wir nicht ein. Du kannst gespeicherte Daten jederzeit über die Einstellungen deines Browsers löschen; dabei können Anmeldung und lokale Einstellungen verloren gehen.