Datenschutzerklärung

Verantwortlicher

Jonas Klein (MedicInc, nicht gewerbliches Freizeitprojekt)

Anschrift: Triftweg 35, 38350 Helmstedt, Deutschland

Kontakt: medicincde [at] gmail [dot] com

Allgemeines

Wir verarbeiten personenbezogene Daten nur im Rahmen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und – soweit für Endgerätespeicherung und ähnliche Technologien einschlägig – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, bis 2024 TTDSG).

Verarbeitete Daten (Auszug)

• Account-/Profildaten (z. B. Name, E-Mail, Spielstand), soweit du ein Konto nutzt
• Spielinteraktionen und optionale Moderationsmeldungen
• Wartelisten-Daten (Name, E-Mail, Einwilligungen, Double-Opt-In-Status, technische Metadaten wie Zeitstempel)
• Technische Daten bei Hosting und Backend (z. B. IP-Adressen und Logdaten in begrenztem Umfang)
• Inhalte, die du in KI-gestützte Simulationsdialoge eingibst, sowie zur Antwortgenerierung übermittelte minimierte Simulationsdaten

Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Vertrag / vorvertraglich (Art. 6 Abs. 1 lit. b): Nutzerkonto, Spielbetrieb, Warteliste nach Anmeldung
• Einwilligung (Art. 6 Abs. 1 lit. a): soweit wir dich ausdrücklich einholen (z. B. Warteliste DOI, optionale Newsletter-Zustimmung, ggf. KI-Nutzung dort wo einwilligungsbasiert vorgesehen)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): IT-Sicherheit, Missbrauchs- und Fehleranalyse, Belegung von Rechtsansprüchen, begrenzte Protokollierung
• Rechtspflichten (Art. 6 Abs. 1 lit. c): soweit gesetzlich erforderlich

Double-Opt-In (Warteliste)

Für Wartelisten-Einträge kann eine Bestätigungs-E-Mail versendet werden. Erst nach Bestätigung (Linkklick) wird die Anmeldung wirksam verarbeitet, soweit DOI technisch umgesetzt ist.

KI-Verarbeitung (Simulation)

Für simulative Dialoge können Inhalte an einen KI-Dienst übermittelt werden (z. B. OpenAI über Supabase Edge Functions). Es kann ein Drittlandbezug (z. B. USA) bestehen; soweit erforderlich werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) eingesetzt.

Keine Nutzung für reale medizinische Entscheidungen. KI-Ausgaben können fehlerhaft sein – siehe auch die Seite AI-Hinweise.

Empfänger und Auftragsverarbeitung

• Hosting/Frontend: Vercel (o. ä., je nach Deployment)
• Backend, Datenbank, Auth, Edge Functions: Supabase. Die Daten liegen in der Region eu-west-2 (London, Vereinigtes Königreich). Das Vereinigte Königreich ist datenschutzrechtlich ein Drittland; für das Land besteht ein Angemessenheitsbeschluss der Europäischen Kommission, die Übermittlung stützt sich auf Art. 45 DSGVO.
• KI-Verarbeitung: OpenAI (Drittland möglich)
• E-Mail-Versand (Warteliste/Einladungen): Resend
• Discord — nur wenn du im Profil ausdrücklich dein Discord-Konto verknüpfst (siehe eigener Abschnitt unten)

Mit Auftragsverarbeitern werden – soweit gesetzlich vorgeschrieben – Verträge nach Art. 28 DSGVO geschlossen bzw. die angebotenen Standardverträge genutzt.

Discord-Verknüpfung (freiwillig)

Im Profil kannst du dein Discord-Konto mit deinem MedicInc-Konto verbinden, um auf unserem Discord-Server automatisch die Beta-Rolle zu erhalten. Das passiert nur, wenn du den Vorgang selbst startest und bei Discord zustimmst.

Dabei werden deine Discord-Benutzerkennung und der Zeitpunkt der Verknüpfung bei uns gespeichert und deine Kennung an Discord übermittelt, um dir die Rolle zuzuweisen. Anbieter ist Discord Netherlands B.V. (Amsterdam) bzw. Discord Inc. (USA); es besteht ein Drittlandbezug.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst — schreib uns dazu an die oben genannte Adresse. Ohne Verknüpfung ist das Spiel unverändert nutzbar.

Bereitstellungspflicht

Für ein Konto brauchen wir Name, E-Mail-Adresse und ein Passwort sowie deine Bestätigung, dass du mindestens 16 Jahre alt bist. Ohne diese Angaben können wir kein Konto anlegen; eine gesetzliche oder vertragliche Pflicht, sie bereitzustellen, besteht nicht (Art. 13 Abs. 2 lit. e DSGVO). Alles Weitere — Discord-Verknüpfung, Wartelisten-Eintrag, KI-Dialoge — ist freiwillig.

Speicherdauer

Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen; danach Löschung oder Anonymisierung.

• Konto-, Profil- und Spielstandsdaten: bis zur Löschung des Kontos durch dich
• Aktivitätsprotokoll: 30 Tage, danach automatische Löschung
• Zähler für Anfragebegrenzungen: 2 Tage
• Wartelisten-Daten: bis zum Widerruf oder bis der Eintrag gegenstandslos wird

Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Sofern die Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen.

Export- und Löschfunktionen sind – soweit umgesetzt – im Bereich Einstellungen erreichbar. Unbeschadet dessen kannst du dich auch an die oben genannte Kontaktadresse wenden.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen (lfd.niedersachsen.de), wenn du dich in Deutschland aufhältst oder der Vorfall Deutschland betrifft.