MedicInc

Datenschutzerklärung

Stand: 16.10.2026

Verantwortlicher

Jonas Klein (Einzelunternehmen, MedicInc)

Anschrift: c/o Impressumservice Dein-Impressum, Stettiner Str. 41, 35410 Hungen, Deutschland

Kontakt: medicincde [at] gmail [dot] com

Allgemeines

Wir verarbeiten personenbezogene Daten nur im Rahmen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und – soweit für Endgerätespeicherung und ähnliche Technologien einschlägig – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, bis 2024 TTDSG).

Speicherung auf deinem Endgerät (Browser)

Solange du nicht angemeldet bist, speichern wir nichts auf deinem Gerät. Beim Aufruf der Startseite, der Rechtstexte oder der Registrierungsseite werden keine Cookies gesetzt und keine Einträge in localStorage oder sessionStorage angelegt. Wir zeigen auf unserer Seite keine Werbung und binden keine Inhalte Dritter ein. Schriftarten sind Teil unserer eigenen Auslieferung.

Reichweitenmessung. Wir nutzen Vercel Web Analytics und Vercel Speed Insights, um zu sehen, welche Seiten aufgerufen werden und wie schnell sie laden. Beide arbeiten ohne Cookies und legen nichts auf deinem Gerät ab; sie werden über unsere eigene Domain ausgeliefert. Verarbeitet werden dabei aufgerufene Seite, Verweisquelle, grobe Herkunftsregion, Gerätetyp und Ladezeiten sowie die IP-Adresse, die Vercel nach der Auswertung verwirft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Betrieb und an der Stabilität der Seite. Du kannst dem jederzeit nach Art. 21 DSGVO widersprechen.

Herkunft über unsere Anzeigen. Wenn du über eine unserer Anzeigen (zum Beispiel auf Facebook oder Instagram) zu uns kommst, enthält der Link eine Kampagnenkennung: Quelle, Art der Werbung, Kampagne und Anzeige. Wir lesen sie beim Aufruf aus der Adresse, halten sie nur im Arbeitsspeicher des geöffneten Tabs und speichern sie bei deiner Registrierung zusammen mit deinem Konto. So sehen wir, welche Anzeige neue Spielerinnen und Spieler bringt. Auf deinem Gerät wird dafür nichts abgelegt, und an den Anzeigenanbieter geben wir nichts weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Auswertung unserer Werbung. Du kannst dem jederzeit nach Art. 21 DSGVO widersprechen; dann löschen wir die Kennung an deinem Konto.

Freunde einladen. Jedes Konto hat einen Einladungslink mit einem Code. Wenn du über einen solchen Link zu uns kommst, halten wir den Code nur im Arbeitsspeicher des geöffneten Tabs und speichern bei deiner Registrierung, wer dich eingeladen hat, dazu eine verkürzte, nicht umkehrbare Prüfsumme deiner Verbindung, damit sich niemand selbst einlädt. Sobald du das Spiel eine Weile gespielt hast, schreiben wir dir und der einladenden Person einen Bonus in Spielgeld gut. Die einladende Person sieht dabei deinen Spielernamen, sonst nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Teilnahme am Spiel einschließlich dieser Aktion. Die Angaben werden mit deinem Konto gelöscht; beim Konto der einladenden Person bleibt dann nur die Zahl der Einladungen ohne Bezug zu dir.

Spieltage und Spielzeit. Für die Auswertung, wie das Spiel genutzt wird, merken wir uns zu deinem Konto, an welchen Kalendertagen du gespielt hast, in welchen Bereichen (zum Beispiel Rettungsdienst, Klinik, Leitstelle) und wie viele Minuten du an dem Tag in jedem Bereich aktiv warst. Als aktiv zählt eine Minute, in der das Spiel sichtbar geöffnet war und du etwas getan hast. Gespeichert werden nur Konto, Datum, Bereich, die Zahl der Minuten und der Zeitpunkt der zuletzt gezählten Minute (damit keine Minute doppelt zählt), kein Gerät und keine Inhalte. Die Einträge sehen nur du (in deiner Auskunft) und unser Team; sie werden nach 13 Monaten automatisch gelöscht und mit deinem Konto sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, das Spiel anhand der tatsächlichen Nutzung zu verbessern. Du kannst dem jederzeit nach Art. 21 DSGVO widersprechen.

Beginn der Probezeit. Für die Probezeit speichern wir den Zeitpunkt, zu dem du zum ersten Mal in einem Spielbereich gespielt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung des Vertrags über die Nutzung. Der Eintrag steht in deiner Auskunft und wird mit deinem Konto gelöscht.

Nach der Anmeldung speichert dein Browser Informationen, die für den Betrieb des Spiels erforderlich sind: die Anmeldesitzung, dein Spielstand und deine Einstellungen (über localStorage und sessionStorage). Ohne sie könntest du weder angemeldet bleiben noch weiterspielen, wo du aufgehört hast. Diese Speicherung ist unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht vorgesehen und wird deshalb auch nicht abgefragt.

Du kannst diese Daten jederzeit löschen, indem du die Websitedaten in deinem Browser entfernst. Das setzt den lokalen Stand zurück; dein Konto und der auf dem Server gespeicherte Spielstand bleiben davon unberührt.

Ein Cookie-Banner gibt es deshalb nicht. Bis zum 21. August 2026 war eines eingebunden; es wurde entfernt, weil auf dieser Seite nichts gespeichert wird, wofür eine Einwilligung einzuholen wäre. Sollte sich das ändern, holen wir die Einwilligung ein, bevor gespeichert wird.

Schriftarten werden selbst gehostet (bundled über npm-Pakete); es findet beim Seitenaufruf kein Abruf von Google Fonts-Servern statt.

Verarbeitete Daten (Auszug)

  • Account-/Profildaten (z. B. Name, E-Mail, Spielstand), soweit du ein Konto nutzt
  • Bei Anmeldung über Google zusätzlich die Angaben, die Google dabei übermittelt (siehe Abschnitt „Anmeldung mit Google“)
  • Spielinteraktionen und optionale Moderationsmeldungen
  • Wartelisten-Daten (Name, E-Mail, Einwilligungen, Double-Opt-In-Status, technische Metadaten wie Zeitstempel)
  • Technische Daten bei Hosting und Backend (z. B. IP-Adressen und Logdaten in begrenztem Umfang)
  • Inhalte, die du in KI-gestützte Simulationsdialoge eingibst, sowie zur Antwortgenerierung übermittelte minimierte Simulationsdaten
  • Kauf- und Abodaten, wenn du im Shop etwas kaufst: gekauftes Produkt, Betrag, Belegnummer, Zeitpunkt des Kaufs, die Zeitpunkte deiner beiden Bestätigungen vor dem Kauf (sofortiger Beginn und Alter), die Kennungen, die Stripe für dich und den Zahlvorgang vergibt, sowie bei einem Abo Stufe, Status und Ende des laufenden Abrechnungsmonats. Deine Karten- oder Kontodaten erhalten wir nicht; die gibst du nur bei Stripe ein.
  • Dateien, die du selbst hochlädst: Bildschirmfotos und Anhänge an eine Rückmeldung. Sie liegen in einem nicht öffentlichen Speicher, sind nur für dich und das Team lesbar und werden mit deinem Konto gelöscht.

Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

  • Vertrag / vorvertraglich (Art. 6 Abs. 1 lit. b): Nutzerkonto, Spielbetrieb, Warteliste nach Anmeldung, Abwicklung von Käufen und Abos einschließlich Beleg und Kündigung
  • Einwilligung (Art. 6 Abs. 1 lit. a): soweit wir dich ausdrücklich einholen (z. B. Warteliste DOI, optionale Newsletter-Zustimmung, ggf. KI-Nutzung dort wo einwilligungsbasiert vorgesehen)
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f): IT-Sicherheit, Missbrauchs- und Fehleranalyse, Belegung von Rechtsansprüchen, begrenzte Protokollierung
  • Rechtspflichten (Art. 6 Abs. 1 lit. c): soweit gesetzlich erforderlich, insbesondere die steuer- und handelsrechtliche Aufbewahrung von Belegen

Double-Opt-In (Warteliste)

Für Wartelisten-Einträge kann eine Bestätigungs-E-Mail versendet werden. Erst nach Bestätigung (Linkklick) wird die Anmeldung wirksam verarbeitet, soweit DOI technisch umgesetzt ist.

KI-Verarbeitung (Simulation)

Für die Dialoge mit simulierten Patienten, für den Notruf-Chat und für die Leitstelle wird deine Eingabe zusammen mit den Falldaten an OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA übermittelt, die daraus die Antwort erzeugt. Das ist eine Übermittlung in ein Drittland nach Kapitel V DSGVO und stützt sich auf EU-Standardvertragsklauseln. Name und E-Mail-Adresse werden dabei nicht übermittelt. Wie lange OpenAI die Inhalte vorhält und dass sie nach dessen Angaben nicht zum Training verwendet werden, richtet sich nach den dortigen Bedingungen für Geschäftskunden.

Was bei uns gespeichert wird. Der Gesprächsverlauf mit einem simulierten Patienten (deine Fragen und seine Antworten) gehört zum Spielstand dieses Falls: Er wird zusammen mit dem Fall in deinem Klinik- bzw. Psychiatriestand gespeichert, damit du nach dem Neuladen weiterspielen kannst und die Anamnese bewertet werden kann. Er liegt bei Supabase (siehe unten), ist für dich und für die Mitspielenden sichtbar, die in derselben Klinik arbeiten, und gehört zu den Spielstandsdaten (siehe Speicherdauer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Spielbetrieb). Bitte gib in diesen Dialogen keine echten Gesundheits- oder sonstigen persönlichen Daten ein; es sind erfundene Fälle.

Schreibst du im Chat über eigene Suizidgedanken oder Selbstverletzung, wird die Nachricht nicht an OpenAI weitergegeben. Sie wird auch nicht gespeichert oder ausgewertet; stattdessen erscheint ein Hinweis mit Anlaufstellen, siehe Hilfe in einer Krise.

Keine Nutzung für reale medizinische Entscheidungen. KI-Ausgaben können fehlerhaft sein – siehe auch die Seite AI-Hinweise.

Empfänger und Auftragsverarbeitung

  • Hosting, Auslieferung der Seite, serverseitige Routen und Reichweitenmessung: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Auslieferung erfolgt über europäische Standorte, ein Drittlandbezug ist nicht ausgeschlossen; die Übermittlung stützt sich auf EU-Standardvertragsklauseln.
  • Backend, Datenbank, Auth, Edge Functions: Supabase. Die Daten liegen in der Region eu-west-2 (London, Vereinigtes Königreich). Das Vereinigte Königreich ist datenschutzrechtlich ein Drittland; für das Land besteht ein Angemessenheitsbeschluss der Europäischen Kommission, die Übermittlung stützt sich auf Art. 45 DSGVO.
  • KI-Verarbeitung: OpenAI (Drittland möglich)
  • Zahlungsabwicklung: Stripe (siehe eigener Abschnitt unten)
  • E-Mail-Versand: Resend (Plus Five Five, Inc., USA). Darüber verschicken wir Bestätigungen der Warteliste und Einladungen, Kaufbelege, Kündigungsbestätigungen und Antworten auf deine Support-Anfragen; außerdem erreicht uns darüber die Benachrichtigung über eine Rückmeldung, die du im Spiel abgibst. Verarbeitet werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Es besteht ein Drittlandbezug; die Übermittlung stützt sich auf EU-Standardvertragsklauseln.
  • Discord, nur wenn du im Profil ausdrücklich dein Discord-Konto verknüpfst (siehe eigener Abschnitt unten)
  • Google, nur wenn du dich mit deinem Google-Konto anmeldest oder registrierst (siehe eigener Abschnitt unten)

Mit Auftragsverarbeitern werden – soweit gesetzlich vorgeschrieben – Verträge nach Art. 28 DSGVO geschlossen bzw. die angebotenen Standardverträge genutzt.

Zahlungsabwicklung (Stripe)

Käufe und Abos im Shop bezahlst du über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited und für die eigentlichen Zahlungsdienste Stripe Technology Europe, Limited, beide Dublin, Irland). Beim Kauf wirst du auf eine Bezahlseite von Stripe weitergeleitet. Deine Zahlungsdaten (etwa Kartennummer), Name, E-Mail- und Rechnungsadresse gibst du dort ein; wir erhalten sie nicht, sondern nur die Bestätigung der Zahlung, die Kennungen des Vorgangs und die für den Beleg nötigen Angaben.

Stripe verarbeitet diese Daten, um die Zahlung auszuführen, und zum Teil als eigener Verantwortlicher, etwa zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten. Dabei können Daten an Stripe, LLC in den USA übermittelt werden; Stripe stützt das auf das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Näheres steht in der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Belege unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben ist ein Kauf nicht möglich; das Spiel selbst bleibt ohne Kauf nutzbar, soweit es keine Zahlung voraussetzt.

Discord-Verknüpfung (freiwillig)

Im Profil kannst du dein Discord-Konto mit deinem MedicInc-Konto verbinden, um auf unserem Discord-Server automatisch die Beta-Rolle zu erhalten. Das passiert nur, wenn du den Vorgang selbst startest und bei Discord zustimmst. Hast du einen Rang oder ein Abo gekauft, zu dem eine Rolle auf unserem Discord-Server gehört, nutzen wir dieselbe Verknüpfung, um dir diese Rolle zu geben und sie bei Ende des Abos oder bei einer Erstattung wieder zu entfernen.

Dabei werden deine Discord-Benutzerkennung und der Zeitpunkt der Verknüpfung bei uns gespeichert und deine Kennung an Discord übermittelt, um dir die Rolle zuzuweisen. Anbieter ist Discord Netherlands B.V. (Amsterdam) bzw. Discord Inc. (USA); es besteht ein Drittlandbezug.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst, schreib uns dazu an die oben genannte Adresse. Ohne Verknüpfung ist das Spiel unverändert nutzbar.

Anmeldung mit Google (freiwillig)

Statt mit E-Mail-Adresse und Passwort kannst du dich mit deinem Google-Konto registrieren und anmelden. Das passiert nur, wenn du selbst auf „Mit Google fortfahren“ klickst. Du wirst dann zu Google weitergeleitet und meldest dich dort an; erst danach kommst du zu uns zurück. Vorher lädt unsere Seite nichts von Google und legt dafür nichts auf deinem Gerät ab.

Anbieter der Anmeldung ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google übermittelt uns mit deiner Zustimmung im Google-Fenster deine Google-Kennung, deine E-Mail-Adresse, ob sie bestätigt ist, deinen Namen und die Adresse deines Profilbilds. Diese Angaben speichert unser Dienstleister Supabase (siehe oben) bei deinem Konto in der Anmeldedatenbank. Im Spiel zeigen wir deinen Namen bei Google nicht an: Nach der ersten Anmeldung wählst du einen eigenen Spielernamen und bestätigst die Nutzungsbedingungen, die Datenschutzhinweise, die AI-Hinweise und dein Mindestalter; erst danach kannst du spielen. Hast du bei uns schon ein Konto mit derselben, bei Google bestätigten E-Mail-Adresse, wird die Anmeldung mit Google diesem Konto zugeordnet.

Google verarbeitet Daten auch als eigener Verantwortlicher, etwa zu deiner Anmeldung bei Google. Dabei ist eine Übermittlung in Drittländer, insbesondere in die USA, möglich; Google stützt sich dafür auf das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Näheres steht in der Datenschutzerklärung von Google.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, den du mit der Registrierung abschließt (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden mit deinem Konto gelöscht. Die Anmeldung mit Google ist freiwillig; das Spiel kannst du genauso mit E-Mail-Adresse und Passwort nutzen.

Bereitstellungspflicht

Für ein Konto brauchen wir Name, E-Mail-Adresse und ein Passwort (oder, bei der Anmeldung über Google, statt des Passworts dein Google-Konto und einen Spielernamen) sowie deine Bestätigung, dass du mindestens 16 Jahre alt bist. Ohne diese Angaben können wir kein Konto anlegen; eine gesetzliche oder vertragliche Pflicht, sie bereitzustellen, besteht nicht (Art. 13 Abs. 2 lit. e DSGVO). Alles Weitere: Discord-Verknüpfung, Anmeldung mit Google, Wartelisten-Eintrag, KI-Dialoge, ist freiwillig.

Speicherdauer

Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen; danach Löschung oder Anonymisierung.

  • Konto-, Profil- und Spielstandsdaten: bis zur Löschung des Kontos durch dich
  • Abo- und Berechtigungsdaten: bis zur Löschung des Kontos
  • Kaufbelege: Die Belege (Belegnummer, Produkt, Betrag, Zeitpunkt des Kaufs und deiner Bestätigungen) müssen wir aus steuer- und handelsrechtlichen Gründen aufbewahren (§ 147 AO, § 257 HGB), derzeit acht Jahre ab Ende des Kalenderjahres des Kaufs. Löschst du dein Konto vorher, bleiben nur diese Belege erhalten, ohne Verbindung zu deinem Konto; danach werden sie gelöscht (Art. 17 Abs. 3 lit. b DSGVO).
  • Aktivitätsprotokoll: 30 Tage, danach automatische Löschung
  • Spieltage und Spielzeit (Datum, Bereich, Minuten): 13 Monate, danach automatische Löschung
  • Zähler für Anfragebegrenzungen: 2 Tage
  • Wartelisten-Daten: bis zum Widerruf oder bis der Eintrag gegenstandslos wird

Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Sofern die Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen.

Export- und Löschfunktionen sind – soweit umgesetzt – im Bereich Einstellungen erreichbar. Unbeschadet dessen kannst du dich auch an die oben genannte Kontaktadresse wenden.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen (lfd.niedersachsen.de), wenn du dich in Deutschland aufhältst oder der Vorfall Deutschland betrifft.