Teil A – Website slaypflege.de

1. Verantwortlicher

Die Angaben zum Verantwortlichen und die Kontaktwege findest du am Ende dieser Seite. Du erreichst uns für Datenschutzanfragen jederzeit unter hallo@slaypflege.de.

2. Hosting über Cloudflare

Diese Website wird über Cloudflare Pages bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie Referrer-Angaben. Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung der Website sowie der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Webangebot. Cloudflare kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen: Cloudflare Privacy Policy.

3. Keine Cookies und kein Marketing-Tracking

Die Pre-Launch-Website setzt derzeit keine eigenen Cookies, kein Webanalyse-Tool, kein Werbetracking und keine eingebetteten Social-Media-Plugins ein. Deshalb erscheint kein Einwilligungsbanner.

4. Lokal bereitgestellte Schrift und Medien

Schriften, Logo, App-Icon und weitere sichtbare Medien werden direkt von dieser Website geladen. Beim Laden dieser Inhalte wird keine Verbindung zu einem externen Schriftanbieter hergestellt.

5. Kontakt per E-Mail

Wenn du einen E-Mail-Link anklickst, öffnet sich dein lokal eingerichtetes E-Mail-Programm. Erst wenn du eine Nachricht sendest, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen Kontaktanfragen, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformulare (Schulen, Partner, fachlich Mitwirkende)

Auf den Seiten „Schulen & Partner“ und „Fachlich mitwirken“ gibt es Formulare. Was du dort eingibst – Anliegen, E-Mail-Adresse und Nachricht – nimmt eine Funktion auf Cloudflare Pages entgegen und leitet es als E-Mail an unser Postfach hallo@slaypflege.de weiter. Für den Versand dieser einen E-Mail nutzen wir Brevo (Anbieter siehe Abschnitt 6). Die Formulare enthalten ein unsichtbares Feld gegen automatische Spam-Einträge; es speichert nichts über dich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Zusammenarbeit) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

6. Vormerkliste (Newsletter-Anmeldung)

Auf dieser Website kannst du dich unverbindlich für die Vormerkliste eintragen, um über den Start der SlayPflege-Testphase informiert zu werden. Dafür verarbeiten wir ausschließlich deine E-Mail-Adresse sowie technisch anfallende Angaben wie Zeitpunkt der Anmeldung und Bestätigung.

Bestätigung deiner Anmeldung (Double-Opt-in). Nach dem Absenden des Formulars erhältst du eine Bestätigungsmail. Erst wenn du den darin enthaltenen Link anklickst, nehmen wir dich in die Liste auf. Ohne diese Bestätigung wird deine Adresse nicht für Versandzwecke genutzt und nach kurzer Zeit gelöscht. Das Verfahren stellt sicher, dass niemand ohne dein Wissen mit deiner Adresse angemeldet werden kann.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Mail oder formlos an die im Impressum genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer. Wir speichern deine Adresse, bis du dich abmeldest oder die Vormerkliste ihren Zweck erfüllt hat. Anmelde- und Bestätigungszeitpunkt bewahren wir darüber hinaus auf, solange wir die Einwilligung nachweisen müssen.

Brevo (Versanddienstleister)

EUnur mit Einwilligung

Für Speicherung und Versand nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (Muttergesellschaft: Brevo SA, Paris, Frankreich). Deine E-Mail-Adresse wird auf Servern von Brevo innerhalb der Europäischen Union verarbeitet.

Brevo verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Absenden des Formulars wird deine Anfrage direkt an Brevo übermittelt; dabei verarbeitet Brevo technisch notwendige Verbindungsdaten wie deine IP-Adresse.

Brevo wertet den Versand statistisch aus (etwa Zustellbarkeit und Öffnungen), um technische Fehler zu erkennen. Weitere Informationen: Datenschutzerklärung von Brevo.

Ein Verzicht auf das Formular ist jederzeit möglich: Du kannst uns stattdessen einfach eine E-Mail schreiben. Die Vormerkung ist für die Nutzung dieser Website nicht erforderlich.

6a. Lehrkräfte-Werkzeug, Schulzugang und Klassenzimmer-Live

Mit dem Lehrkräfte-Werkzeug kann eine Lehrkraft ein Live-Quiz im Unterricht starten.

Schulzugang. Den vollen Aufgabenpool und echte Live-Runden gibt es kostenlos für Lehrkräfte und Ausbildende geprüfter Schulen und Träger. Dafür meldest du dich mit deiner dienstlichen E-Mail-Adresse über einen Anmeldelink an (Supabase, siehe Abschnitt 12). Für den Antrag speichern wir Name, Art und Ort der Einrichtung, den Träger, deinen Namen, deine Rolle, deine Nachricht und deine E-Mail-Adresse, bei eingeladenen Kolleginnen und Kollegen deren E-Mail-Adresse. Wir nutzen diese Angaben nur, um den Zugang zu prüfen und bereitzustellen. Über einen neuen Antrag informiert uns eine Mail an unser eigenes Postfach, die nur Name, Art und Ort der Einrichtung enthält (Versand über Brevo, siehe Abschnitt 6b). Die Angaben bleiben gespeichert, solange der Zugang besteht. Die verantwortliche Person kann Mitglieder entfernen, und auf Nachricht an hallo@slaypflege.de löschen wir den Zugang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs).

Klassen und Aufträge. Mit dem Schulzugang kannst du Klassen anlegen, deren Code eure Azubis in der App eingeben, und ihnen Themen bis zu einem Datum aufgeben. Wir speichern dafür den Namen der Klasse, ihren Code, die Einrichtung, wer die Klasse und die Aufträge angelegt hat, Titel, Themen und Frist. Zu jedem Auftrag zeigen wir dir nur Summen über die Klasse (wie viele angefangen und geschafft haben, Level im Schnitt, welche Aufgaben wie oft falsch beantwortet wurden und welche falsche Antwort mehrere gewählt haben), erst ab fünf Azubis in der Klasse und nie mit Namen. Ein- und Ausgangstickets sind normale Live-Runden; von ihnen speichern wir nur die Summe (siehe „Wirkung eurer Stunden“). Was dabei in der App gespeichert wird, steht in Abschnitt 14 unter „Klassen einer Schule und Aufträge“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wirkung eurer Stunden. Nach einem Eingangs- oder Ausgangsticket einer freigeschalteten Einrichtung speichern wir je Ticket nur zwei Zahlen: wie viele mitgemacht haben (erst ab drei) und welcher Anteil der Antworten richtig war, dazu die Einrichtung, die curriculare Einheit, einen Schlüssel der Stunde oder des Auftrags und den Zeitpunkt. Spitznamen, einzelne Antworten oder Geräte speichern wir dazu nicht; Runden mit der Probeklasse zählen nie. Die Lehrkräfte der Einrichtung sehen daraus, wie sich Eingang und Ausgang ihrer Stunden unterscheiden. Solange die verantwortliche Person der Einrichtung das nicht abschaltet, werten wir die Zahlen außerdem ohne Namen der Einrichtung über alle Schulen aus, um zu prüfen, ob und wie stark der Unterricht mit dem Werkzeug wirkt. Die Zahlen bleiben gespeichert, solange der Zugang der Einrichtung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Auswertung für die Einrichtung) und lit. f DSGVO (unser Interesse, die Wirkung des Werkzeugs zu prüfen und zu belegen).

Wochenbrief. Lehrkräfte einer freigeschalteten Einrichtung, die sich mindestens einmal angemeldet haben, bekommen sonntags eine kurze E-Mail mit dem Stand ihrer Hausaufgaben und Aufträge der Woche — nur, wenn es etwas zu berichten gibt, und mit denselben Summen und Schwellen wie im Werkzeug, nie mit Namen von Azubis. Dafür verarbeiten wir die dienstliche E-Mail-Adresse, die Zugehörigkeit zur Einrichtung und den Versandzeitpunkt (das Versandprotokoll löschen wir nach acht Wochen). Verschickt wird über Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin). Abbestellen geht mit einem Klick in jeder Mail und im Werkzeug unter „Schulzugang“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Schulzugangs) und lit. f DSGVO (unser Interesse, die Ergebnisse dorthin zu bringen, wo sie genutzt werden).

Hausaufgabe per Link. Mit dem Schulzugang kann eine Lehrkraft Aufgaben als Link verschicken (slaypflege.de/a/…), den Azubis ohne Konto und ohne App im Browser bearbeiten. Wir speichern dafür die Hausaufgabe selbst (Einrichtung, wer sie angelegt hat, Titel, die ausgewählten Aufgaben, Frist und optional die Klasse). Wer die Hausaufgabe bearbeitet, wählt einen Spitznamen; wir bitten ausdrücklich darum, keinen echten Namen zu verwenden. Gespeichert werden dieser Spitzname, eine zufällige Gerätekennung, die nur in deinem Browser liegt und verhindert, dass ein Neuladen als zweite Person zählt, und zu jeder Aufgabe die erste Antwort (richtig oder falsch, bei falsch die gewählte Antwort, und ob du dir sicher warst). E-Mail-Adresse, Konto oder IP-Adresse speichern wir dazu nicht. Die Lehrkraft der Einrichtung sieht die Spitznamen mit Fortschritt und Zahl der richtigen Antworten sowie je Aufgabe, wie viele sie falsch beantwortet haben und welche falsche Antwort gewählt wurde. Freiwillig kannst du außerdem angeben, welche Sprache du am besten sprichst (Deutsch oder eine der Stützsprachen der App, Vorgabe ist „Sag ich lieber nicht“). Damit zeigen wir dir Fachwörter auch in dieser Sprache. Die Lehrkraft sieht davon nie, wer welche Sprache spricht, sondern nur Summen: wie oft die Gruppe „Deutsch“ und die Gruppe „andere Sprache“ je Aufgabe danebenlag, erst wenn beide Gruppen mindestens drei Personen haben, und eine Sprache erst ab zwei Personen. Dein Fortschritt liegt zusätzlich im Speicher deines Browsers, damit du nach dem Neuladen weitermachen kannst. Wir löschen eine Hausaufgabe mit allen Antworten 180 Tage nach ihrer Frist; endet der Zugang der Einrichtung, ist der Link sofort geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der Schule liegt darin, Übungen für den Unterricht bereitzustellen und auszuwerten.

Live-Runde. Azubis treten mit einem Raumcode und einem frei gewählten Spitznamen bei, ohne Konto und ohne E-Mail-Adresse. Fragen, Spitznamen und Antworten werden während der Runde über unseren Raum-Dienst bei Cloudflare (siehe Abschnitt 2) zwischen den Geräten weitergeleitet. Der Raum hält sie nur für die Dauer der Runde, höchstens acht Stunden, und speichert sie nicht dauerhaft. Damit niemand fremde Raumcodes durchprobieren kann, zählt der Dienst fehlgeschlagene Beitrittsversuche je IP-Adresse für eine Stunde. Die Auswertung liegt nur im Browser der Lehrkraft (lokaler Speicher) und lässt sich dort löschen; nur von Ein- und Ausgangstickets geht die Summe an uns (siehe „Wirkung eurer Stunden“). Bitte nutzt als Spitznamen keine vollständigen Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Durchführung des Unterrichtsquiz und Schutz vor Missbrauch).

6b. Lernhefte per E-Mail

Auf der Seite Lernhefte und über ein Hinweisfenster auf unserer Website kannst du kostenlose Lernhefte als PDF anfordern, zum Beispiel das Lernheft „Deutsch für die Station“ oder Hefte zur Krankheitslehre. Dafür verarbeiten wir deine E-Mail-Adresse, die Hefte, die du auswählst, beim Sprachkurs-Heft die Sprache, die du für das Heft auswählst, und – nur wenn du sie freiwillig angibst – deine Rolle (zum Beispiel Lehrkraft oder Träger) und den Namen deiner Einrichtung. Dazu kommen technisch anfallende Angaben wie Zeitpunkt der Anmeldung und Bestätigung.

Zweck. Wir schicken dir die gewählten Lernhefte, beim Sprachkurs-Heft in der gewählten Sprache, per E-Mail und danach gelegentlich Neuigkeiten von SlayPflege. Welche Hefte du angefordert hast, speichern wir bei deinem Kontakt, damit wir sehen, welche Hefte gebraucht werden. Rolle und Einrichtung helfen uns zu verstehen, wer das Heft nutzt, etwa ob es in Kursen oder Einrichtungen eingesetzt wird. Ob du das Hinweisfenster schon gesehen hast, merkt sich nur dein Browser (ein Zeitstempel im lokalen Speicher), damit es höchstens alle 14 Tage erscheint; diese Angabe verlässt dein Gerät nicht.

Bestätigung (Double-Opt-in). Nach dem Absenden bekommst du eine Bestätigungsmail. Erst nach dem Klick auf den Link darin schicken wir dir das Heft beziehungsweise die Hefte und nehmen dich in die Liste auf. Der Link führt über unsere Website; er enthält deine Adresse, die gewählten Hefte und die gewählte Sprache verschlüsselt, damit wir das richtige Heft an die richtige Adresse schicken können, ohne diese Angaben auf unserem Server zu speichern. Der Download-Link in der Mail enthält nur das Heft, die Sprache und den Zeitpunkt, keine Adresse.

Begleitmails zum Heft. Nach der Bestätigung schicken wir dir bis zu drei kurze Mails, die zu den Neuigkeiten gehören, in die du eingewilligt hast: nach etwa zwei Tagen Tipps zum Arbeiten mit dem Heft, nach etwa fünf Tagen Vorschläge für passende weitere Hefte und nach etwa zehn Tagen einen Hinweis auf die kostenlose App. Dafür speichern wir bei deinem Kontakt den Zeitpunkt der ersten Bestätigung und, welche dieser Mails du schon bekommen hast. Ob eine Mail fällig ist, prüft einmal am Tag unsere Funktion auf Cloudflare Pages; der zeitgesteuerte Auftrag, der sie anstößt, erhält selbst keine Kontaktdaten. Der Link für ein weiteres Heft und der Abmeldelink enthalten deine Adresse verschlüsselt, damit wir dir das Heft ohne erneute Bestätigung schicken beziehungsweise dich abmelden können. Ein Heft, das du so anforderst, ergänzen wir bei deinen angeforderten Heften.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Du kannst sie jederzeit für die Zukunft widerrufen – über den Abmeldelink am Ende jeder Neuigkeiten- und Begleitmail oder formlos an die im Impressum genannte Adresse. Danach bekommst du keine dieser Mails mehr. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Empfänger und Speicherdauer. Das Formular nimmt eine Funktion auf Cloudflare Pages entgegen (siehe Abschnitt 2) und gibt die Angaben an Brevo weiter, das die Bestätigungsmail, die Mail mit dem Heft und die Begleitmails verschickt (Anbieter und Auftragsverarbeitung siehe Abschnitt 6). Wir speichern deine Angaben, bis du dich abmeldest. Anmelde- und Bestätigungszeitpunkt bewahren wir darüber hinaus auf, solange wir die Einwilligung nachweisen müssen. Ohne Bestätigung wird deine Adresse nicht für Versandzwecke genutzt.

7. Externe Links

Beim Aufruf externer Links verlässt du slaypflege.de. Für die anschließende Datenverarbeitung ist der jeweilige externe Anbieter verantwortlich.

8. Deine Rechte

  • Auskunft: Du kannst Auskunft über deine verarbeiteten personenbezogenen Daten verlangen.
  • Berichtigung: Du kannst die Korrektur unrichtiger Angaben verlangen.
  • Löschung und Einschränkung: Du kannst unter den gesetzlichen Voraussetzungen Löschung oder Einschränkung verlangen.
  • Widerspruch: Du kannst einer auf berechtigten Interessen beruhenden Verarbeitung aus Gründen deiner besonderen Situation widersprechen.
  • Datenübertragbarkeit: Du kannst Daten unter den Voraussetzungen des Art. 20 DSGVO in einem maschinenlesbaren Format erhalten.

9. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

10. Änderungen

Wir passen diese Hinweise an, wenn sich Funktionen, Hosting oder rechtliche Anforderungen ändern. Die in der App eingesetzten Dienste sind in Teil B dokumentiert; ändern sich Anbieter oder Datenflüsse, aktualisieren wir diesen Teil, bevor die Änderung ausgeliefert wird.

Teil B – Die SlayPflege-App

Dieser Teil gilt für die SlayPflege-App für iOS und Android (Anbieter-Kennung de.slaypflege.app). Verantwortlicher ist der in Abschnitt 1 Genannte. Kurz gesagt: Die App speichert deinen Lernfortschritt zuerst auf deinem Gerät. Ein Konto brauchst du, um Fortschritt zwischen Geräten mitzunehmen, oder in Ranglisten zu erscheinen. Die App ist kostenlos; sie enthält derzeit keine In-App-Käufe und keine Werbung. Nutzungsstatistiken erheben wir nur mit deiner ausdrücklichen Zustimmung, und wir nutzen dafür keinen Werbe- oder Analysedienst eines Dritten.

11. Daten auf deinem Gerät

Lernfortschritt, Karteikarten, Einstellungen und dein Brainy-Verlauf liegen zunächst lokal im Speicher der App auf deinem Gerät (Datenbank der App und eine Sicherungsdatei im App-eigenen Ordner). Auch ohne Konto können bei einzelnen App-Funktionen und bei technischen Fehlern Daten an die in den Abschnitten 16 bis 19 beschriebenen Dienste übermittelt werden.

Lern-Erinnerungen sind lokale Benachrichtigungen, die dein Gerät selbst plant. Dafür läuft kein Push-Dienst; es werden keine Geräte-Token an uns oder Dritte übertragen. Du schaltest sie in den Einstellungen der App oder deines Betriebssystems ab.

12. Konto und Anmeldung

Du kannst ein Konto über „Mit Google anmelden“ oder „Mit Apple anmelden“ anlegen. Wir verarbeiten dann deine E-Mail-Adresse, deinen Namen (Vor- und Nachname), soweit Google bzw. Apple ihn uns übermittelt, eine zufällige Konto-Kennung, Zeitpunkte von Anmeldung und letzter Sitzung sowie bei Google/Apple die von dort übermittelte Anmeldebestätigung (ID-Token). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos).

Supabase (Datenbank und Anmeldung)

Server in der EU

Konto, Profil und Cloud-Lernstand liegen bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Unser Projekt läuft in der Region eu-west-1 (Irland); die Daten werden dort gespeichert. Supabase verarbeitet ausschließlich in unserem Auftrag (Vertrag nach Art. 28 DSGVO). Datenbankzugriffe sind serverseitig so eingeschränkt, dass jedes Konto nur seine eigenen Zeilen lesen und schreiben kann. E-Mails mit Anmeldelinks oder Bestätigungscodes verschickt Supabase über den Versanddienst Brevo (Brevo GmbH, Berlin, siehe Abschnitt 6b); Brevo erhält dafür nur deine E-Mail-Adresse und den Inhalt dieser Mail. Weitere Informationen: Datenschutzerklärung von Supabase.

Google-Anmeldung

USA möglichnur wenn du sie wählst

Wählst du „Mit Google anmelden“, übermittelt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, uns deine E-Mail-Adresse, deinen in deinem Google-Konto hinterlegten Namen (Vor- und Nachname) und ein Anmelde-Token. Google erfährt dabei, dass du dich bei SlayPflege anmeldest. Es gilt die Datenschutzerklärung von Google.

Apple-Anmeldung

USA möglichnur wenn du sie wählst

Wählst du „Mit Apple anmelden“, übermittelt Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, uns ein Anmelde-Token und – je nach deiner Wahl – deine E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse sowie deinen Namen (Vor- und Nachname), wenn du ihn bei der Anmeldung freigibst. Es gilt die Datenschutzrichtlinie von Apple.

13. Profil und Lernfortschritt in der Cloud

Mit Konto sichern wir dein Profil und deinen Lernfortschritt, damit du auf einem zweiten Gerät weiterlernen kannst: Vorname und der daraus gebildete Anzeigename, gewählter Charakter (Avatar), Ausbildungsjahr, Lernschwerpunkt, deine Antwort auf „Wie hast du von SlayPflege erfahren?“, gewählte Stützsprache, Level, XP, Serie, Kartenfortschritt (FSRS-Werte je Karte), Lernstand je Thema (richtige/falsche Antworten), Merkzettel aus Brainy AI, deine letzten Fragen an Brainy AI ohne Treffer (höchstens 50, damit Brainy dir später sagen kann, wenn es eine Antwort gibt) und Einstellungen wie deine Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dein Vorname ist zugleich dein Anzeigename. Deinen Vornamen fragt die App im Onboarding, damit Brainy dich persönlich ansprechen kann. Daraus bildet sie deinen Anzeigenamen: das erste Wort deines Vornamens ohne Sonderzeichen (aus „Anna-Lena Marie“ wird „Anna-Lena“; ein Name, der nicht in lateinischer Schrift geschrieben ist, wird zu einem neutralen Namen wie „Azubi482“). Diesen Anzeigenamen sehen andere Lernende in Liga und Ranglisten, sobald du dort mitspielst (Abschnitt 14), sowie unter deinen Kommentaren und bei deinen Freunden (Abschnitt 15). Ändern kannst du ihn jederzeit in der App unter Einstellungen → „Dein Name“; dort darfst du auch einen Spitznamen eintragen, mit dem Brainy dich dann anspricht. Nachname und E-Mail-Adresse stammen aus deinem Konto (Abschnitt 12) und sind für andere nicht sichtbar.

Statistik nur als Summen. Aus den Profilen aller Konten zählen wir zusammengefasst, wie viele Lernende es je Ausbildungsjahr, Stützsprache und Antwort auf „Wie hast du von SlayPflege erfahren?“ gibt und wie viele in den letzten 7 bzw. 30 Tagen gelernt haben. Wir nutzen nur diese Summen, etwa um unser Angebot zu planen und Pflegeschulen oder Partnern zu zeigen, wie viele Azubis mit SlayPflege lernen. Einzelne Personen sind darin nicht erkennbar, und wir geben keine Profildaten weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare (Gerätesync, Medien, Ausweichweg)

weltweites Netz

Der Abgleich zwischen deinen Geräten, von dir hochgeladene Medien und die Kontolöschung laufen über einen eigenen Dienst bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Workers und Speicher R2). Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt). Derselbe Dienst kann Anfragen an unsere Datenbank durchleiten, wenn dein Netz (etwa Schul- oder Klinik-WLAN) den direkten Weg blockiert. Cloudflare arbeitet in unserem Auftrag (Art. 28 DSGVO); Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: Cloudflare Privacy Policy.

14. Liga und Ranglisten

Liga, Bestenliste und die Tagesrangliste der Daily Challenge zeigen anderen Lernenden deinen Anzeigenamen (also deinen Vornamen, siehe Abschnitt 13), deinen Charakter und deine XP bzw. deine Zeit, die Liga außerdem deine Liga-Stufe. Du erscheinst dort erst, wenn du zustimmst: Beim ersten Öffnen der Liga fragt Brainy, ob du mitspielen willst, und zeigt dir vorher, wie dein Eintrag für andere aussähe. Bis dahin schreibt die App nichts in diese Listen; die XP der laufenden Woche zählen mit, wenn du später einsteigst. Die Teilnahme ist Teil des Spielprinzips, für das du dich entscheidest (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst es jederzeit ändern: In den Einstellungen der App unter „Datenschutz“ steht der Schalter „In Ranglisten erscheinen“. Aus heißt: Du bist in keiner Rangliste mehr zu sehen, die Liga ist ausgeblendet, und deine Liga-Einträge löschen wir. Einträge in der Tagesrangliste zeigt die App ohnehin nur am jeweiligen Tag. Lernstand, Serie und Level bleiben unverändert. Möchtest du nicht mit deinem echten Vornamen erscheinen, trag unter Einstellungen → „Dein Name“ einen Spitznamen ein.

Klassen. Mit Konto kannst du eine Klasse erstellen oder ihr mit einem sechsstelligen Code beitreten, den du von jemandem aus deinem Kurs bekommst. Mitglieder deiner Klasse sehen deinen Anzeigenamen, deinen Charakter und deine XP der laufenden Woche; außerhalb der Klasse ist diese Liste für niemanden sichtbar, auch nicht in Liga oder Bestenliste. Wir speichern dafür den Namen der Klasse, ihren Code, wer sie erstellt hat, die Mitgliedschaften und den Wochenstand jedes Mitglieds. Damit niemand Codes durchprobiert, zählen wir fehlgeschlagene Beitrittsversuche je Konto und Tag. Du kannst die Klasse jederzeit verlassen; dann verschwindest du aus ihrer Liste. Beim Löschen deines Kontos löschen wir deine Mitgliedschaft, und eine Klasse ohne Mitglieder löschen wir mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Klassen einer Schule und Aufträge. Eine Klasse kann auch von einer Lehrkraft einer geprüften Schule oder eines geprüften Trägers angelegt sein (siehe Abschnitt 6a); die App zeigt dann den Namen der Einrichtung. Die Lehrkraft kann der Klasse Themen bis zu einem Datum aufgeben. Für jeden Auftrag speichern wir, wie viele seiner Level du geschafft hast und wann du angefangen und ihn abgeschlossen hast, außerdem bei Auswahlaufgaben zu den Themen des Auftrags deine erste Antwort im Lernpfad (richtig oder falsch und bei falsch die gewählte Antwort). Die Lehrkraft ist nicht Mitglied der Klasse und sieht weder Namen noch Charaktere noch Wochen-XP, sondern nur Summen über die ganze Klasse: wie viele angefangen und wie viele den Auftrag geschafft haben, wie viele Level im Schnitt und je Aufgabe, wie viele sie falsch beantwortet haben und welche falsche Antwort mehrere gewählt haben. Eine Aufgabe zeigen wir erst, wenn mindestens drei aus der Klasse sie beantwortet haben, eine gewählte Antwort erst ab zwei Personen. Diese Summen zeigen wir erst, wenn mindestens fünf Personen in der Klasse sind. Verlässt du die Klasse oder löschst du dein Konto, löschen wir deinen Stand und deine Antworten zu ihren Aufträgen. Eine Klasse einer Einrichtung bleibt auch ohne Mitglieder bestehen, bis die Einrichtung sie nicht mehr nutzt. Eine selbst erstellte Klasse kann zur Klasse einer Einrichtung werden, wenn ein Mitglied in der App „Lehrkraft einladen“ wählt und eine Lehrkraft einer geprüften Einrichtung den Link innerhalb von 14 Tagen annimmt; der Link gilt nur, solange die einladende Person Mitglied ist. Danach gilt für die Klasse alles, was in diesem Absatz zu Klassen einer Einrichtung steht, und die App zeigt den Namen der Einrichtung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. PflegeTok, Kommentare, Freunde und Nachrichten

Im Feed „PflegeTok“ kannst du Karten melden, kommentieren und liken sowie eine Karte teilen. Meldungen und Kommentare speichern wir mit deiner Konto-Kennung, dem Zeitpunkt und dem Text; Kommentare erscheinen unter deinem Anzeigenamen. Wir prüfen Meldungen, um fachlich falsche oder unzulässige Inhalte zu entfernen, und können Konten sperren, die wiederholt gegen die Regeln verstoßen (Art. 6 Abs. 1 lit. b und f DSGVO). Beim Teilen entsteht ein Bild der Karte auf deinem Gerät, das du selbst weitergibst – daran sind wir nicht beteiligt.

Melden, Blockieren und Inhaltsfilter. Auch Kommentare kannst du melden, und du kannst Personen blockieren; ihre Kommentare und Karten siehst du dann nicht mehr. Bevor ein Kommentar, eine Nachricht oder eine veröffentlichte Karte gespeichert wird, prüft unser Server den Text automatisch auf Beleidigungen und Hetze, bei Kommentaren auch auf Links, Telefonnummern und E-Mail-Adressen. Ein abgelehnter Text wird nicht gespeichert. Die Prüfung läuft rein automatisch nach festen Regeln, ohne KI und ohne Profilbildung (Art. 6 Abs. 1 lit. f DSGVO, Schutz der Community).

Freunde. Mit Konto kannst du andere Lernende als Freunde hinzufügen. Eine Suche nach Namen gibt es nicht: Eine Freundschaftsanfrage entsteht nur über deinen persönlichen Freundescode, den du selbst weitergibst, oder über eine Karte, die du selbst veröffentlicht hast. Du entscheidest, ob du eine Anfrage annimmst, und kannst Personen blockieren. Wir speichern dafür deinen Freundescode, Anfragen und Freundschaften (wer mit wem, Status, Zeitpunkt) und Sperren. Deine Freunde sehen deinen Anzeigenamen (Abschnitt 13), deinen Charakter und deine Wochen-XP.

Karten und Nachrichten an Freunde. Du kannst Freunden Karten aus dem Feed schicken, mit einem Grund wie „kam in der Klausur“, und ihnen kurze Textnachrichten schreiben (bis 500 Zeichen). Wir speichern dafür Absender, Empfänger, die geschickte Karte bzw. den Text der Nachricht, den Zeitpunkt und ob die Nachricht gelesen wurde. Abrufen können eine Nachricht in der App nur du und die Person, mit der du schreibst. Bitte schreib keine Angaben zu echten Patientinnen und Patienten. Rechtsgrundlage für Freunde und Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO. Freundschaften, Sperren, geschickte Karten und Nachrichten löschen wir mit deinem Konto (Abschnitt 23); dann verschwindet der Verlauf auch bei der anderen Person.

16. Brainy AI – der KI-Lerncoach

Aktuelle Version: Brainy AI antwortet derzeit aus vorbereiteten Wissensbögen, die in der App mitgeliefert werden. Es wird kein Sprachmodell genutzt und es werden keine Fragen an OpenAI oder einen anderen KI-Anbieter übertragen. Die folgenden Absätze dieses Abschnitts gelten erst, wenn wir die freie Chat-Funktion freischalten; das kündigen wir in der App an.

Brainy AI beantwortet deine Fragen zu Pflegethemen, fragt dich ab und erklärt Lerninhalte. Die Antworten erzeugt ein Sprachmodell. Dafür übermitteln wir an den unten genannten Anbieter: deinen Fragetext, den bisherigen Verlauf dieses Gesprächs, den gewählten Modus und gegebenenfalls Angaben zu deinem Lernstand (etwa Themen, in denen du zuletzt Fehler gemacht hast), damit Brainy dich gezielt unterstützen kann. Deinen Namen, deine E-Mail-Adresse oder Konto-Kennung übermitteln wir nicht. Bitte gib in den Chat keine Angaben zu echten Patientinnen und Patienten ein.

Der Verlauf deiner Gespräche liegt auf deinem Gerät und im Cloud-Lernstand deines Kontos (Abschnitt 13). Die Nutzung von Brainy kann mengenmäßig begrenzt sein; die App zeigt dir, wie viel du nutzen kannst.

OpenAI (Sprachmodell)

USAnur wenn du Brainy fragst

Anbieter ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland (Verarbeitung durch OpenAI, L.L.C., San Francisco, USA). Wir nutzen die Programmierschnittstelle mit ausgeschalteter Speicherung: OpenAI verwendet Eingaben über die Schnittstelle nicht zum Training seiner Modelle und speichert die Anfrage nicht dauerhaft; zur Missbrauchsprüfung können Eingaben bis zu 30 Tage vorgehalten werden. Es besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von OpenAI.

Was wir aus Fragen lernen – ohne deine Frage zu speichern. Um Lücken in unseren Inhalten zu finden, ordnen wir jede Wissensfrage automatisch einem Thema aus unserem Lehrplan zu und zählen, wie oft ein Thema gefragt wird. Gespeichert werden nur das Thema und eine allgemein umformulierte Fassung der Frage ohne Namen, Zahlen oder Orte – nie dein Originaltext und nie eine Kennung, die zu dir führt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Lerninhalte).

Themenwünsche. Findet Brainy AI zu deiner Frage nichts, kannst du sie dir wünschen („Ja, wünsch ich mir“). Nur dann schicken wir den Text deiner Frage (höchstens 80 Zeichen) an unseren Server, ohne deinen Namen und ohne Konto- oder Gerätekennung. Gleiche Wünsche zählen wir zusammen; aus häufigen Wünschen entstehen neue Wissensbögen. Fragen mit Links, E-Mail-Adressen oder langen Ziffernfolgen nehmen wir nicht an. Bitte schreib keine Namen und keine Angaben zu echten Patientinnen und Patienten hinein. Bist du angemeldet, zählen wir zusätzlich je Konto und Tag, wie viele Wünsche du schickst (höchstens 20 am Tag); ältere Tage räumen wir fortlaufend weg, und beim Löschen deines Kontos verschwindet die Zählung ganz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Lerninhalte).

Neue Wissensbögen ohne App-Update. Brainy AI fragt höchstens alle 12 Stunden bei slaypflege.de nach, ob es neue Wissensbögen gibt, und lädt sie auf dein Gerät. Dabei werden nur Inhalte geladen; Daten über dich senden wir dabei nicht. Wie bei jedem Aufruf unserer Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten (Abschnitt 2).

17. Optionale Nutzungsanalyse

Wir möchten wissen, welche Level schwer sind und wo Lernende abbrechen. Dafür fragen wir dich im Onboarding (oder, falls du dort nicht gefragt wurdest, einmal auf dem Startbildschirm) und in den Einstellungen nach einer ausdrücklichen Zustimmung („Optionale Nutzungsanalyse“, Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung verlässt kein Ereignis dein Gerät. Bis zu deiner Entscheidung merkt sich die App die Ereignisse der letzten 24 Stunden nur lokal auf deinem Gerät. Stimmst du zu, sendet sie diese einmal mit – so zählt auch der Weg durchs Onboarding, auf dem du gefragt wirst. Lehnst du ab, löscht die App den lokalen Vorrat, ohne etwas zu senden. Mit Zustimmung sendet die App Ereignisse wie „App geöffnet“, „Level gestartet/beendet/abgebrochen“, „Aufgabe richtig/falsch beantwortet“ (mit der Kennung der Aufgabe, nicht deiner Antwort), „Onboarding-Schritt“ sowie deine Antworten aus dem Onboarding (etwa Ausbildungsjahr, Ziel, Schwerpunkt, gewählte Stützsprache, wie du von SlayPflege erfahren hast), die Anmeldeart (Google, Apple oder E-Mail), deine Daumen-Bewertung einer Karten-Erklärung (mit der Kennung der Karte) und ob der Bewertungsdialog des App Stores angestoßen wurde an unseren eigenen Dienst – mit einer zufälligen Installationskennung, die serverseitig zusätzlich mit einem geheimen Schlüssel gehasht wird, einer zufälligen Sitzungskennung (neu nach 30 Minuten Pause), dem Namen des gerade geöffneten Bildschirms, App-Version, Plattform, Gerätemodell (etwa „iPhone 16“ oder „Galaxy A54“), Betriebssystem-Version und Zeitpunkt. Nicht enthalten sind: Seriennummer, Werbe-ID oder andere Gerätekennungen, Lerninhalte, Brainy-Nachrichten, Name, E-Mail-Adresse oder Konto-Kennung. Wir setzen dafür keinen Dienst eines Dritten (kein Google Analytics, kein Firebase) ein.

Wie viele zustimmen, zählen wir ohne Kennung. Wenn du dich im Onboarding, auf dem Startbildschirm oder in den Einstellungen für oder gegen die Nutzungsanalyse entscheidest, erhöht die App bei uns einen Tageszähler („ja“ oder „nein“, Plattform, Ort der Entscheidung). Dabei wird keine Installations- oder Sitzungskennung übertragen und nichts auf deinem Gerät gespeichert; die Zählung lässt sich niemandem zuordnen. So wissen wir, wie aussagekräftig unsere Zahlen sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Du kannst die Zustimmung jederzeit in den Einstellungen widerrufen. Dann löscht die App Puffer und Installationskennung; bereits übertragene Ereignisse lassen sich dir nicht mehr zuordnen. Ereignisse löschen wir automatisch nach 400 Tagen.

18. Technische Fehlerberichte

Stürzt eine Funktion ab oder schlägt eine Verbindung fehl, sendet die App einen gebündelten Fehlerbericht an unseren eigenen Dienst: Fehlermeldung, technischer Ablauf des Fehlers (Stack-Trace, ohne Inhalte), betroffene Funktion, App-Version, Plattform und Zeitpunkt. Gerätemodell und Betriebssystem-Version schickt die App nur mit, wenn du der optionalen Nutzungsanalyse (Abschnitt 17) zugestimmt hast; so erkennen wir, ob ein Fehler nur auf bestimmten Geräten auftritt. Der Bericht enthält keinen Namen, keine E-Mail-Adresse und keine Lerninhalte. Damit niemand den Dienst mit Berichten überflutet, speichern wir eine Stunde lang einen mit einem geheimen Schlüssel gehashten Wert deiner Konto-Kennung (ohne Anmeldung: deiner Netzwerkadresse) und begrenzen damit die Zahl der Berichte je Stunde. Danach löschen wir den Wert; ab dann lässt sich der Bericht keinem Konto mehr zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb). Fehlerberichte löschen wir nach 90 Tagen.

19. Feedback und Meldungen aus der App

Wenn du eine Aufgabe, eine Brainy-Antwort oder die App allgemein meldest („Stimmt was nicht?“), übermitteln wir den betroffenen Inhalt (unseren Text), deinen freiwilligen Kommentar, App-Version und Plattform sowie – wenn du angemeldet bist – die E-Mail-Adresse deines Kontos, damit wir dir antworten können. Die Meldung wird bei uns gespeichert und zusätzlich als E-Mail an unser Support-Postfach zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Bearbeitete Meldungen löschen wir automatisch 30 Tage nach der Bearbeitung, sonstiges Feedback nach 90 Tagen, soweit keine Aufbewahrungspflichten entgegenstehen.

Resend (E-Mail-Zustellung)

USAnur wenn du meldest

Die Zustellung der Meldung an unser Postfach übernimmt Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, in unserem Auftrag (Art. 28 DSGVO, Standardvertragsklauseln). Weitere Informationen: Datenschutzerklärung von Resend.

20. Keine In-App-Käufe und keine Werbung

Die App ist kostenlos. Sie enthält derzeit keine In-App-Käufe und keine Werbung. Wir nutzen deshalb weder einen Dienst zur Kaufverwaltung noch ein Werbenetzwerk, und die App liest keine Werbe-Kennung deines Geräts aus. Führen wir später Käufe oder Werbung ein, ergänzen wir diesen Abschnitt, bevor die Änderung ausgeliefert wird.

21. Berechtigungen der App

Die App fragt Berechtigungen erst, wenn du eine Funktion nutzt, die sie braucht: Benachrichtigungen für lokale Lern-Erinnerungen; Fotos/Dateien, wenn du ein Bild zu einer Karteikarte hinzufügst; Mikrofon und Spracherkennung nur, wenn du im Sprachkurs Sätze nachsprichst (und in einer künftigen Prüfungssimulation, falls du Antworten sprichst statt tippst) – die Umwandlung in Text übernimmt dein Betriebssystem (Apple bzw. Google). Den erkannten Text vergleicht die App nur auf deinem Gerät; SlayPflege speichert und überträgt weder Ton noch Text. Kamera nur, wenn du für eine Karteikarte ein Foto aufnimmst, statt ein vorhandenes Bild zu wählen. Standort und Kontakte nutzt die App nicht.

22. Übermittlung in Drittländer

Einige der genannten Anbieter (Google, Apple, OpenAI, Cloudflare, Resend) können Daten in den USA verarbeiten. Grundlage sind jeweils der Angemessenheitsbeschluss zum EU-US Data Privacy Framework für zertifizierte Anbieter und ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO). Konto, Profil und Lernstand selbst liegen in Irland (Abschnitt 12).

23. Speicherdauer und Kontolöschung

Konto- und Lerndaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen: in der App unter Profil → Einstellungen → Konto löschen oder per E-Mail an hallo@slaypflege.de. Was dabei gelöscht wird und was aus welchem Grund bleibt, steht unter slaypflege.de/konto-loeschen. Nutzungsanalyse-Ereignisse löschen wir nach 400 Tagen, Fehlerberichte nach 90 Tagen, Meldungen 30 Tage nach ihrer Bearbeitung, sonstiges Feedback nach 90 Tagen.

24. Jugendliche

SlayPflege richtet sich an Auszubildende und ist ab 16 Jahren nutzbar. Eine Einwilligung (etwa in die Nutzungsanalyse) können in Deutschland Jugendliche ab 16 selbst erteilen (Art. 8 DSGVO). Unter 16 brauchst du die Zustimmung deiner Eltern; bitte richte dann kein Konto ohne sie ein. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 und löschen solche Konten, sobald wir davon erfahren.

25. Deine Rechte in der App

Die Rechte aus Abschnitt 8 und das Beschwerderecht aus Abschnitt 9 gelten auch für die App. Auskunft, Berichtigung und Löschung erledigst du am schnellsten selbst (Profil bearbeiten, Konto löschen); für alles andere schreib an hallo@slaypflege.de. Einwilligungen und Schalter (Nutzungsanalyse, Ranglisten) änderst bzw. widerrufst du direkt in den Einstellungen der App.