Datenschutzerklärung · Ampullarium

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, unserer Web-App unter web.ampullarium.com, unserer Lern-Apps für iOS und Android und der Institutionskonsole verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

Stand: November 2026

1. Grundsätze

Bevor wir ins Detail gehen, die wichtigsten Punkte vorweg:

Wir verkaufen Ihre personenbezogenen Daten nicht.
Wir betreiben keine Werbung, kein Retargeting und keine Werbeprofile.
Wir nutzen Ihre personenbezogenen Daten nicht zum Training von KI-Modellen.
Unsere Website und unsere Web-App setzen keine Cookies und kommen ohne Analyse- und Werbedienste aus.
Für die Analyse unserer Apps für iOS und Android setzen wir mit TelemetryDeck einen datenschutzfreundlichen Dienst mit Serverstandort in Deutschland ein.
Wir verarbeiten so wenige Daten wie möglich und nur so lange, wie es erforderlich ist.

2. Verantwortlicher und Kontakt

2.1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ampullarium UG (haftungsbeschränkt)
Oberwallstr. 7
10117 Berlin
Deutschland
E-Mail: team@ampullarium.com

Weitere Pflichtangaben finden Sie in unserem Impressum.

2.2 Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an team@ampullarium.com.

2.3 Rollenverteilung bei Zugängen über eine Einrichtung

Nutzen Sie unsere Apps oder die Web-App über einen Zugang, den Ihnen eine Einrichtung (z. B. Rettungsdienstschule, Hochschule, Klinik oder Bildungsträger) bereitgestellt hat, ist für die dabei entstehenden Lern-, Fortschritts- und Berichtsheftdaten grundsätzlich Ihre Einrichtung datenschutzrechtlich verantwortlich. Wir verarbeiten diese Daten insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Weisung der Einrichtung.

Für den Betrieb der Plattform selbst, für die Sicherheit unserer Systeme und für die Bereitstellung unserer eigenen Inhalte bleiben wir Verantwortlicher. Näheres finden Sie in Ziffer 8.

3. Welche Daten wir verarbeiten

Je nachdem, wie Sie unsere Angebote nutzen, verarbeiten wir folgende Kategorien personenbezogener Daten:

Stammdaten des Kontos: E-Mail-Adresse, Benutzername, verschlüsselt gespeichertes Passwort, Nutzerkennung
Profilangaben, soweit Sie sie machen: Vor- und Nachname, Ausbildungsstand und beruflicher Hintergrund, Lernziele, Bundesland, wie Sie auf uns aufmerksam geworden sind, Avatar sowie Name, Wache und Funkrufname Ihrer Rolle in den Fallbeispielen
Angaben für Bescheinigungen: Vor- und Nachname sowie Geburtsdatum
Zuordnungsdaten: Zugehörigkeit zu einer Einrichtung, Klasse oder einem Programm, Berechtigungen
Lern- und Fortschrittsdaten: bearbeitete Lektionen, Fallbeispiele und Fortbildungen, Antworten auf Fragen, Lernfortschritt, Zeitstempel, ausgestellte Bescheinigungen
Berichtsheftdaten bei Zugängen über eine Einrichtung: Einsatzorte, Stunden, Tätigkeiten, Freitexte, Rückmeldungen der Praxisanleitung
Kauf- und Zahlungsdaten: gewähltes Produkt, Preis, Laufzeit und Status des Abonnements, eingelöste Aktionscodes, Kunden- und Rechnungsangaben bei Käufen im Web; Zahlungsdaten selbst geben Sie direkt beim Zahlungsdienstleister ein
Nutzungsdaten: aufgerufene Funktionen, Sitzungsdauer, Zeitpunkt der Nutzung
Technische Daten: Gerätetyp, Betriebssystem- bzw. Browserversion, App-Version, Spracheinstellung, IP-Adresse
Fehler- und Absturzdaten in den Apps: technische Diagnoseinformationen bei Programmabstürzen
Kommunikationsdaten: Inhalt Ihrer Anfragen und Rückmeldungen an uns, E-Mail-Adresse, Zeitpunkt
Newsletterdaten: E-Mail-Adresse sowie nach einer Abmeldung ein Eintrag in der Sperrliste
Benachrichtigungsdaten: Gerätetoken für Push-Benachrichtigungen, sofern wir diese Funktion anbieten und Sie den Empfang erlaubt haben

Die Angabe der für den Vertrag erforderlichen Daten ist notwendig, um ein Konto zu führen und den Dienst zu nutzen. Ohne diese Angaben können wir den Dienst nicht bereitstellen. Alle übrigen Angaben sind freiwillig.

4. Nutzung unserer Website

4.1 Hosting über Firebase Hosting

Unsere Website und unsere Web-App werden über Firebase Hosting ausgeliefert, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf verarbeitet Google technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den übertragenen Datenumfang, Browsertyp und Betriebssystem.

Diese Verarbeitung ist für die Auslieferung, für die Systemsicherheit und für die Stabilität des Betriebs erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).

4.2 Cookies und Speicher im Browser

Unsere Website und unsere Web-App setzen keine Cookies. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein, insbesondere kein Google Analytics. Deshalb benötigen wir kein Cookie-Banner.

Einige Angaben legen wir im Speicher Ihres Browsers ab (Local Storage, Session Storage, IndexedDB), weil die von Ihnen genutzten Funktionen sie brauchen, etwa Ihre Anmeldung, Darstellungseinstellungen, die Wiedergabeposition von Audiolektionen, zuletzt gesuchte Begriffe, ein Zwischenspeicher bereits geladener Inhalte, ob Sie ein Quiz oder Fallbeispiel auf der Website abgeschlossen haben und welche Angebotsseite Sie aufgerufen haben (Ziffer 5.11). Diese Einträge verlassen Ihr Gerät nicht von selbst; der Zwischenspeicher wird beim Abmelden geleert. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich sind.

Sie können diese Einträge jederzeit in den Einstellungen Ihres Browsers löschen.

4.3 Schriftarten und eingebundene Inhalte

Die Schriftart Rubik und alle Grafiken liefern wir von unseren eigenen Servern aus. Bilder, Audio und Videos zu unseren Inhalten laden wir aus unserem Speicher bei Supabase (Ziffer 5.3). Externe Schriftdienste wie Google Fonts, Videoplattformen oder Einbettungen sozialer Netzwerke nutzen wir nicht. Links zu den App-Stores und zu Instagram werden erst beim Anklicken aufgerufen.

4.4 Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Nutzung unserer Apps und der Web-App

5.1 Konto und Anmeldung

Für die Nutzung ist ein Nutzerkonto erforderlich. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort über Firebase Authentication, einen Dienst von Google Ireland Limited (Muttergesellschaft: Google LLC, USA).

Verarbeitet werden dabei insbesondere Ihre E-Mail-Adresse, Ihr Benutzername, eine eindeutige Nutzerkennung, Zeitpunkte der An- und Abmeldung sowie technische Metadaten zur Absicherung des Anmeldevorgangs. Ihr Passwort wird ausschließlich in verschlüsselter Form gespeichert und ist für uns nicht im Klartext einsehbar. In der Web-App wird Ihre Anmeldung im Speicher Ihres Browsers gehalten, damit Sie angemeldet bleiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Anmeldung).

5.2 Nutzerprofil und Lernfortschritt

Ihre Profilangaben, Ihren Lernfortschritt, Ihre Zuordnung zu Programmen und Klassen sowie Ihre Bescheinigungen speichern wir in Cloud Firestore und Cloud Storage for Firebase, Dienste von Google Ireland Limited. Angaben, die Sie bei der Einrichtung Ihres Kontos machen (z. B. Ausbildungsstand, Ziele, Bundesland), nutzen wir, um Ihnen passende Inhalte vorzuschlagen; sie sind freiwillig.

Diese Daten sind erforderlich, damit Sie Ihren Lernstand geräteübergreifend fortsetzen können, damit Inhalte passend zu Ihrem Programm angezeigt werden und damit Bescheinigungen erstellt werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Profilangaben Art. 6 Abs. 1 lit. a DSGVO. Bei Zugängen über eine Einrichtung verarbeiten wir diese Daten als Auftragsverarbeiter für die Einrichtung (siehe Ziffer 8).

5.3 Lerninhalte und Supabase

Unsere Lerninhalte, Bilder, Audiolektionen und Erklärvideos stellen wir über Supabase bereit (Supabase, Inc., USA, mit Hosting in der Europäischen Union, Irland). Beim Abruf werden technisch notwendige Verbindungsdaten übertragen, insbesondere die IP-Adresse Ihres Geräts, der Zeitpunkt der Anfrage und Angaben zum verwendeten Gerät.

Für Funktionen, die zu Ihrem Konto gehören, speichern wir bei Supabase zusätzlich Ihre Nutzerkennung und E-Mail-Adresse sowie die zugehörigen Daten, etwa Ihr Berichtsheft (Ziffer 5.10), Einladungen einer Einrichtung und die Zuordnung zu einer Angebotsseite (Ziffer 5.11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich geschuldeten Inhalte und Funktionen).

5.4 Analyse der App-Nutzung mit TelemetryDeck

Um zu verstehen, welche Funktionen genutzt werden und wo unsere Apps verbessert werden können, setzen wir in unseren Apps für iOS und Android TelemetryDeck ein, einen Dienst der TelemetryDeck GmbH mit Sitz in Hamburg, Deutschland. In der Web-App und auf der Website setzen wir TelemetryDeck nicht ein.

TelemetryDeck ist bewusst datenschutzfreundlich ausgelegt: Es werden keine Cookies gesetzt, keine geräteübergreifenden Profile gebildet und keine Daten an Werbenetzwerke weitergegeben. Eine Nutzerkennung wird bereits auf Ihrem Gerät durch ein nicht umkehrbares Verfahren verschlüsselt, bevor sie übertragen wird. Die Verarbeitung und Speicherung erfolgt auf Servern in Deutschland.

Verarbeitet werden insbesondere: aufgerufene Ansichten und genutzte Funktionen, Anzahl und Dauer von Sitzungen, App-Version, Betriebssystemversion, Gerätetyp und Sprache sowie ein pseudonymisierter Kennwert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Apps in pseudonymisierter Form auszuwerten, Fehlbedienungen und Abbrüche zu erkennen und unsere Lernangebote gezielt zu verbessern. Sie können dieser Verarbeitung jederzeit widersprechen; eine formlose Nachricht an team@ampullarium.com genügt.

5.5 Absturz- und Fehlerberichte mit Firebase Crashlytics

In unseren Apps für iOS und Android setzen wir Firebase Crashlytics ein, einen Dienst von Google Ireland Limited, um Fehler und Abstürze zu erkennen und zu beheben.

Bei einem Absturz oder einem schwerwiegenden Fehler werden technische Diagnosedaten übermittelt, insbesondere Zeitpunkt und Art des Fehlers, Fehlerprotokolle, Gerätemodell, Betriebssystemversion, App-Version, Speicher- und Auslastungszustand sowie eine zufallsgenerierte Installationskennung. Die Diagnosedaten sind keinem Namen und keiner E-Mail-Adresse zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb unserer Apps). Sie können der Verarbeitung jederzeit unter team@ampullarium.com widersprechen.

5.6 Käufe in den Apps

In unseren Apps für iOS und Android erwerben Sie kostenpflichtige Leistungen über den Apple App Store oder Google Play. Kauf, Bezahlung und Rechnungsstellung wickelt der jeweilige Store-Betreiber ab; er ist dafür verantwortlich:

Apple: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Wir erhalten von den Store-Betreibern keine Zahlungsdaten, keine Kreditkartennummern und keine Rechnungsanschriften, sondern den Kaufbeleg und daraus den Status Ihres Abonnements, damit wir die erworbenen Inhalte freischalten können.

Rechtsgrundlage für die Freischaltung: Art. 6 Abs. 1 lit. b DSGVO.

5.7 Verwaltung von App-Abonnements mit RevenueCat

Um Käufe und Abonnements aus beiden App-Stores einheitlich zu verwalten, setzen wir RevenueCat ein, einen Dienst der RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat handelt dabei als Auftragsverarbeiter für uns.

Verarbeitet werden insbesondere: Ihre Nutzerkennung, Ihre E-Mail-Adresse, der Kaufbeleg des Apple App Store bzw. das Kauf-Token von Google Play, das erworbene Produkt, Beginn, Verlängerung, Kündigung und Ablauf des Abonnements, Land und Währung des Kaufs, Gerätetyp und Betriebssystemversion, der Zeitpunkt der letzten Nutzung sowie die IP-Adresse Ihres Geräts. RevenueCat erhält keine Zahlungsdaten und keine Lerninhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit die Belege steuer- und handelsrechtlichen Pflichten dienen. RevenueCat verarbeitet die Daten in den USA auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (siehe Ziffer 11).

5.8 Käufe im Web mit Stripe

In der Web-App und auf der Website verkaufen wir Premium selbst. Für die Zahlung leiten wir Sie zur Bezahlseite von Stripe weiter, einem Dienst der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht.

An Stripe übermitteln wir Ihre E-Mail-Adresse und Ihre Nutzerkennung, damit die Zahlung Ihrem Konto zugeordnet werden kann. Von Stripe erhalten wir das gekaufte Produkt, den Preis, den eingelösten Aktionscode, den Status Ihres Abonnements und die Rechnungsangaben. Über das Kundenportal von Stripe verwalten und kündigen Sie Ihr Abonnement und rufen Ihre Rechnungen ab.

Für die Zahlungsabwicklung, die Betrugsprävention und die Erfüllung ihrer eigenen gesetzlichen Pflichten ist Stripe eigenständig verantwortlich; es gilt ergänzend die Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

5.9 Bescheinigungen und ihre Prüfung

Wenn Sie eine Fortbildung abschließen, können Sie eine Bescheinigung anfordern. Dafür erheben wir Ihren Vor- und Nachnamen und Ihr Geburtsdatum, damit die Bescheinigung eindeutig Ihnen zugeordnet werden kann. Die Bescheinigung wird als PDF in Cloud Storage for Firebase gespeichert; den Link dazu senden wir Ihnen per E-Mail (Ziffer 6.2). Wer den Link kennt, kann die Bescheinigung abrufen.

Auf jeder Bescheinigung steht ein QR-Code zu einer Prüfseite. Dort sieht, wer zusätzlich Ihr Geburtsdatum eingibt, Ihren Namen, Ihr Geburtsdatum, die Fortbildung mit Unterrichtseinheiten und das Abschlussdatum. So können etwa Arbeitgeber oder Schulen die Echtheit prüfen, ohne uns zu kontaktieren. Nach zehn falschen Eingaben wird die Prüfung einer Bescheinigung für 24 Stunden gesperrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ausstellung des Nachweises) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fälschungssicheren Nachweisen).

5.10 Berichtsheft

Wenn Ihre Einrichtung das Berichtsheft freigeschaltet hat, können Sie Ihre Praxiseinsätze dokumentieren: Einsatzorte, Stunden, Tätigkeiten, Maßnahmen und eigene Texte. Entwürfe sehen nur Sie. Reichen Sie eine Woche ein, sehen die Verantwortlichen Ihrer Einrichtung diese Woche mit einem Überblick Ihres Lernstands. Für die Rückmeldung Ihrer Praxisanleitung erzeugen Sie einen einmaligen Link, der 14 Tage gilt; der Name der Praxisanleitung wird bei der Woche gespeichert.

Die Daten liegen bei Supabase (Ziffer 5.3). Verantwortlich ist Ihre Einrichtung, wir handeln als Auftragsverarbeiter (Ziffer 8).

5.11 Angebotsseiten und Aktionscodes

Rufen Sie eine unserer Angebotsseiten auf (Adressen der Form web.ampullarium.com/ref/…, etwa über einen QR-Code auf einem Flyer), speichern wir in Ihrem Browser und bei Supabase eine zufällige Kennung dieses Aufrufs, die aufgerufene Seite und die Zeitpunkte von Aufruf, Registrierung und Kauf. So können wir das Angebot der Seite beim Kauf anwenden und erkennen, welche Seiten genutzt werden. Registrieren Sie sich, ordnen wir den Aufruf Ihrem Konto zu.

Bieten wir Ihnen nach der Registrierung ein zeitlich begrenztes Angebot an, speichern wir dessen Beginn in Ihrem Profil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Gewährung des Angebots) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Angebotsseiten).

5.12 Vorlesefunktion in Fallbeispielen

Fallbeispiele können Texte vorlesen. Dafür nutzen wir die Sprachausgabe Ihres Browsers bzw. Betriebssystems. Je nach Browser und gewählter Stimme kann der vorgelesene Text dabei an den Anbieter Ihres Browsers übertragen werden. Sie können die Vorlesefunktion ausgeschaltet lassen.

5.13 Berechtigungen auf Ihrem Gerät

Soweit unsere Apps auf Gerätefunktionen zugreifen, fragen wir die erforderliche Berechtigung vorab ab. Sie können erteilte Berechtigungen jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.

5.14 Push-Benachrichtigungen

Derzeit versenden wir keine Push-Benachrichtigungen. Bieten wir diese Funktion in den Apps künftig an, erhalten Sie Push-Nachrichten nur, wenn Sie den Empfang zuvor ausdrücklich erlaubt haben. Für den Versand würden wir Firebase Cloud Messaging einsetzen, einen Dienst von Google Ireland Limited; verarbeitet würden ein Gerätetoken, seine Zuordnung zu Ihrem Konto sowie Zeitpunkt und Zustellstatus der Nachricht.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Erteilung der Systemberechtigung erklären und jederzeit in den Einstellungen widerrufen können.

6. Support und Kommunikation

6.1 Anfragen, Support und Rückmeldungen

Wenn Sie uns kontaktieren oder uns in der App eine Rückmeldung senden, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Bei Fehlermeldungen können wir zusätzlich technische Angaben zu Ihrem Konto und zur App-Version heranziehen, um das Problem nachvollziehen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Support).

6.2 E-Mails zu Ihrem Konto über Postmark

Unsere E-Mails versenden wir über Postmark, einen Dienst der ActiveCampaign, LLC, USA. Dazu gehören E-Mails, die zur Durchführung des Nutzungsvertrags erforderlich sind, etwa zum Zurücksetzen des Passworts, zur Änderung der E-Mail-Adresse, mit dem Link zu Ihrer Bescheinigung, zu Einladungen einer Einrichtung oder zu wesentlichen Änderungen unserer Bedingungen. Diese Nachrichten können Sie nicht abbestellen, solange Sie ein Konto bei uns führen.

Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name, soweit er in der Nachricht vorkommt, der Inhalt der Nachricht sowie Zustellinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.3 Newsletter

Wir können Ihnen Informationen zu unseren Angeboten, neuen Inhalten und Fachthemen per E-Mail senden. Für den Versand nutzen wir ebenfalls Postmark (Ziffer 6.2). Verarbeitet wird Ihre E-Mail-Adresse.

Sie können dem Empfang jederzeit widersprechen. Dazu genügt der Abmeldelink in der E-Mail oder eine Nachricht an team@ampullarium.com. Nach Ihrem Widerspruch nehmen wir Ihre Adresse aus dem Verteiler. Um sicherzustellen, dass wir Ihnen keine weiteren Newsletter senden, können wir die Adresse in einer Sperrliste speichern; sie wird dann für keinen anderen Zweck verwendet.

Soweit wir künftig ein Anmeldeformular anbieten, erfolgt die Aufnahme in den Verteiler erst nach Ihrer Bestätigung (Double Opt-in). Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Für den bisherigen Versand und Ihren Widerspruch gilt Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 21 DSGVO.

6.4 Interne Benachrichtigungen über Slack

Damit unser Team neue Registrierungen, Käufe, Rückmeldungen und ausgestellte Bescheinigungen zeitnah sieht, erhält es darüber Benachrichtigungen in Slack, einem Dienst der Slack Technologies Limited, Irland (Salesforce-Konzern, USA). Übermittelt werden dabei Benutzername, E-Mail-Adresse, Plattform, der Text Ihrer Rückmeldung, das gekaufte Produkt mit Preis bzw. der Titel der Fortbildung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem schnellen Support und an der Übersicht über unseren Betrieb).

6.5 Aktionen für Auszubildende

Bieten wir Auszubildenden oder Studierenden einen besonderen Preis an, prüfen wir die Berechtigung über ein Formular. Dafür erheben wir Vor- und Nachname, E-Mail-Adresse, Geburtsdatum, Schule bzw. Hochschule und einen Nachweis (z. B. Ausbildungs- oder Studienbescheinigung), den Sie hochladen. Die Angaben speichern wir in Cloud Firestore und Cloud Storage for Firebase und nutzen sie nur für die Prüfung und die Gewährung der Aktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Betrieb, Sicherheit und Auswertung

Zur Absicherung unserer Systeme verarbeiten wir Protokolldaten, etwa IP-Adressen, Zeitstempel und angefragte Ressourcen. Diese Daten dienen der Erkennung und Abwehr von Angriffen, der Fehleranalyse und der Aufrechterhaltung des Betriebs. Protokolldaten werden regelmäßig nach kurzer Zeit gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Für interne Auswertungen, etwa wie viele Lektionen bearbeitet oder welche Produkte gekauft werden, übertragen wir die Daten aus Cloud Firestore in Google BigQuery (Google Ireland Limited) und werten sie dort in zusammengefasster Form aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit sowie an der Weiterentwicklung unseres Angebots).

8. Zugänge über eine Einrichtung

8.1 Verantwortlichkeit

Erhalten Sie Ihren Zugang über eine Einrichtung, legt diese fest, welche Lernenden angelegt werden, welchen Programmen sie zugeordnet sind und welche Inhalte und Funktionen bereitgestellt werden. Für diese Verarbeitung ist die Einrichtung Verantwortliche im Sinne der DSGVO. Wir handeln insoweit als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

8.2 Ihre Rechte gegenüber der Einrichtung

Auskunft, Berichtigung oder Löschung dieser Daten machen Sie bitte gegenüber Ihrer Einrichtung geltend. Erreicht uns eine solche Anfrage direkt, leiten wir sie an die zuständige Einrichtung weiter oder verweisen Sie an diese.

8.3 Einsicht der Einrichtung

Ihre Einrichtung führt eine Liste ihrer Lernenden mit Vor- und Nachname und E-Mail-Adresse; darüber wird Ihr Konto der Einrichtung zugeordnet. Verantwortliche Ihrer Einrichtung sehen die Berichtsheftwochen, die Sie eingereicht haben, mit einem Überblick Ihres Lernstands, sowie weitere Fortschritte und Bescheinigungen, soweit die Einrichtung dies vereinbart hat. Über den konkreten Umfang informiert Sie Ihre Einrichtung.

8.4 Inhalte der Einrichtung

Von einer Einrichtung eingebrachte Inhalte wie interne Vorgaben oder SOPs verarbeiten wir ausschließlich für diese Einrichtung. Patientendaten dürfen in den Dienst nicht eingebracht werden.

9. KI-gestützte Inhaltserstellung

Teile unserer Lerninhalte werden mit Unterstützung automatisierter Verfahren und generativer KI-Systeme aus medizinischen Fachquellen erstellt, strukturiert, übersetzt oder in andere Formate überführt. Diese Verarbeitung findet ausschließlich in unserer Redaktion und auf Grundlage von Fachquellen statt.

Personenbezogene Daten von Nutzerinnen und Nutzern, insbesondere Konto-, Fortschritts- oder Nutzungsdaten, werden dabei nicht verarbeitet und nicht an KI-Anbieter übermittelt. Funktionen, die Sie in der App oder Web-App nutzen, etwa die Suche, arbeiten ohne KI-Dienste. Ihre Daten werden nicht zum Training von KI-Modellen verwendet.

10. Empfänger Ihrer Daten

Personenbezogene Daten geben wir nur weiter, wenn dies zur Erbringung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Als Auftragsverarbeiter oder eigenständig Verantwortliche sind insbesondere folgende Dienstleister eingebunden:

Google Ireland Limited, Irland: Firebase Hosting, Firebase Authentication, Cloud Firestore, Cloud Storage for Firebase, Cloud Functions, Google BigQuery, Firebase Crashlytics (Apps) sowie, sobald Push-Benachrichtigungen angeboten werden, Firebase Cloud Messaging
Supabase, Inc., USA (Hosting in der EU, Irland): Lerninhalte, Medien, Berichtsheft, Zuordnung zu Einrichtungen und Angebotsseiten
Stripe Payments Europe, Ltd., Irland: Zahlungsabwicklung bei Käufen im Web
ActiveCampaign, LLC (Postmark), USA: Versand von E-Mails
Slack Technologies Limited, Irland: interne Benachrichtigungen
TelemetryDeck GmbH, Deutschland: Analyse der App-Nutzung (Apps für iOS und Android)
RevenueCat, Inc., USA: Verwaltung von App-Abonnements
Apple Distribution International Ltd., Irland, und Google Ireland Limited, Irland: Vertrieb und Abwicklung von Käufen in den App-Stores

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Darüber hinaus können Daten an Behörden oder Gerichte übermittelt werden, soweit wir gesetzlich dazu verpflichtet sind. Eine aktuelle Übersicht erhalten Sie jederzeit auf Anfrage unter team@ampullarium.com.

11. Datenübermittlung in Drittländer

Wir bevorzugen Anbieter mit Verarbeitung innerhalb der Europäischen Union. TelemetryDeck verarbeitet ausschließlich in Deutschland; Google, Stripe, Slack, Apple und Google Play sind über europäische Gesellschaften eingebunden, Supabase hostet unsere Daten in Irland.

Eine Verarbeitung in den USA findet statt bei RevenueCat und bei Postmark sowie in Einzelfällen durch Konzerngesellschaften von Google, Stripe, Slack und Supabase. Für diese Übermittlungen bestehen geeignete Garantien:

Zertifizierung nach dem EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder
Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen.

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

Konto, Profil und Lernfortschritt: für die Dauer Ihres Nutzerkontos. Wenn Sie Ihr Konto löschen, entfernen wir Ihre Anmeldung sofort und kennzeichnen Ihr Profil als gelöscht; es wird dann nicht mehr verwendet. Möchten Sie, dass wir auch die übrigen Daten zu Ihrem Konto vollständig entfernen (Lernfortschritt, Bescheinigungen, Rückmeldungen), genügt eine Nachricht an team@ampullarium.com, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bescheinigungen: solange Ihr Konto besteht, damit sie über die Prüfseite bestätigt werden können.
Zugänge über eine Einrichtung und Berichtsheft: nach den Vorgaben der jeweiligen Einrichtung; nach Beendigung des Vertrags mit der Einrichtung werden die Daten gelöscht oder zurückgegeben.
Käufe im Web: Rechnungen und Buchungsbelege nach den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel acht bis zehn Jahre).
Abonnement- und Kaufhistorie der Apps bei RevenueCat: einschließlich E-Mail-Adresse. Diese Angaben werden bei Löschung des Nutzerkontos nicht automatisch entfernt und verbleiben bei RevenueCat, soweit sie zur Verwaltung von Abonnements und zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten benötigt werden.
Angebotsseiten: bis sie für die Auswertung nicht mehr benötigt werden.
Nachweise für Aktionen: bis zum Abschluss der Prüfung und solange die Aktion gewährt wird.
Analysedaten (TelemetryDeck): in pseudonymisierter Form, bis sie für die Auswertung nicht mehr benötigt werden.
Absturzberichte: in der Regel bis zu 90 Tage.
Server- und Sicherheitsprotokolle: in der Regel wenige Tage bis maximal 30 Tage.
Kommunikation und Supportanfragen: bis zur abschließenden Bearbeitung, bei geschäftlicher Korrespondenz nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen.
Newsletter: bis zu Ihrem Widerspruch; ein Eintrag in der Sperrliste darüber hinaus, solange dies erforderlich ist, um erneute Zusendungen zu vermeiden.
Gerätetoken für Push-Benachrichtigungen: soweit die Funktion eingesetzt wird, bis Sie die Benachrichtigungen deaktivieren oder das Token ungültig wird.

13. Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an team@ampullarium.com. Wir bearbeiten Anfragen kostenfrei und in der Regel innerhalb eines Monats. Zur Sicherheit Ihrer Daten müssen wir Ihre Identität überprüfen.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Das betrifft insbesondere Rechnungen zu Käufen im Web sowie die bei RevenueCat gespeicherte Abonnement- und Kaufhistorie der Apps (Ziffer 5.7 und 12).

13.1 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Das betrifft insbesondere die Nutzungsanalyse (Ziffer 5.4), die Absturz- und Fehlerberichte (Ziffer 5.5), die Auswertung von Angebotsseiten (Ziffer 5.11), interne Benachrichtigungen (Ziffer 6.4) und den Newsletter (Ziffer 6.3). Für einen Widerspruch genügt eine formlose Nachricht an team@ampullarium.com. Beim Newsletter genügt außerdem der Abmeldelink in der E-Mail.

13.2 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung und Zerstörung zu schützen. Dazu gehören insbesondere die Verschlüsselung der Datenübertragung nach dem Stand der Technik, ein rollenbasiertes Berechtigungskonzept, die Trennung der Daten verschiedener Einrichtungen sowie regelmäßige Überprüfungen unserer Sicherheitsmaßnahmen.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

Soweit Inhalte auf Basis Ihres Lernfortschritts, Ihrer Profilangaben oder Ihrer Programmzuordnung ausgewählt oder priorisiert werden, dient dies allein der didaktischen Aufbereitung und hat keine rechtliche Wirkung für Sie.

16. Minderjährige

Käufe in den Apps unterliegen den Altersanforderungen des jeweiligen App-Stores und der Altersfreigabe unserer App. Käufe im Web setzen voraus, dass Sie volljährig sind oder Ihre gesetzlichen Vertreter zugestimmt haben. Werden Zugänge über eine Einrichtung im Rahmen der Ausbildung bereitgestellt, stellt die Einrichtung sicher, dass die erforderlichen Einwilligungen vorliegen.

Wenn Sie feststellen, dass ein Kind uns ohne die erforderliche Einwilligung Daten übermittelt hat, informieren Sie uns bitte. Wir löschen diese Daten dann unverzüglich.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Über wesentliche Änderungen informieren wir Sie gesondert, soweit dies erforderlich ist. Betrifft eine Änderung eine auf Ihrer Einwilligung beruhende Verarbeitung, holen wir Ihre Einwilligung erneut ein.

18. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:

Ampullarium UG (haftungsbeschränkt)
Oberwallstr. 7, 10117 Berlin
E-Mail: team@ampullarium.com