Informationen nach Art. 13 und 14 DSGVO

Datenschutzhinweise

Die folgenden Hinweise beschreiben die gemeinsame eiz9r-Plattform und anschließend jede App gesondert. Eine Einwilligung in diese Hinweise ist nicht erforderlich. Soweit Daten für Konto oder Leistung notwendig sind, erfolgt die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

1. Verantwortlicher

Valentin Kays, handelnd unter eiz9r industries, Anemonenweg 14, 38315 Hornburg, Deutschland
E-Mail: physio@eiz9r.de

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanliegen können unmittelbar an die genannte Adresse gerichtet werden.

2. Geltungsbereich

Diese Hinweise gelten für eiz9r.de und die Unterprojekte Sprachreise, PhysioLernen, Unser Zuhause, Dino Arena und MedSlide. Beim Einsatz durch eine Schule oder andere Einrichtung kann diese für ihre Schülerverwaltung selbst Verantwortlicher sein; eiz9r verarbeitet die betroffenen Daten dann nur auf Grundlage einer gesonderten Auftragsverarbeitungsvereinbarung.

3. App-Konten, Hauptkonto und Freischaltung

Bei Registrierung und Nutzung eines App- oder Hauptkontos verarbeiten wir E-Mail-Adresse, innerhalb des jeweiligen Kontobereichs eindeutigen Benutzernamen, Passwort-Hash, Konto- und Anmeldezeitpunkte, Sperrstatus, zugehörige Anwendung, Arbeitsbereiche, Mitgliedschaften, Rollen und Freischaltungen. Das Klartextpasswort wird nicht gespeichert. Ein direkt in einer App angelegtes Konto ist technisch auf diese App begrenzt und erlaubt keine Anmeldung am Hauptkonto oder an anderen Apps. Zu einem bestehenden Hauptkonto angelegte App-Zugangsdaten verweisen dagegen auf denselben Datenraum; Fortschritt und Inhalte werden nicht kopiert.

Die frühere automatische Testversion wurde beendet. Bei Zugangsanfragen verarbeiten wir die gewählte App, Konto-ID, E-Mail-Adresse, Benutzername, freiwillige Nachricht, Anfragestatus, Zeitpunkte und Freigabeentscheidung. Für PhysioLernen werden zusätzlich Lehrer- oder Schülerrolle sowie gegebenenfalls Version und Zeitpunkt des gesonderten schulischen Nutzungshinweises verarbeitet.

Bei einer zahlungspflichtigen PhysioLernen-Schulbestellung verarbeiten wir Schule beziehungsweise Bildungseinrichtung, vertretungsberechtigte Kontaktperson, Rechnungsanschrift und Rechnungs-E-Mail, Konto-ID, Tarif- und Preisstand, Laufzeit, Schulservice- und Vertragsbestätigungen, PayPal-Bestell- und Capture-Kennung, Zahlungsstatus, Rechnungsnummer, Freischaltungs- und Bestätigungszeitpunkt sowie Rückerstattungs- oder Rückbuchungsstatus. Diese Daten dienen Vertragsschluss, Zahlungsabwicklung, Zugangserteilung, Rechnungsstellung und gesetzlicher Nachweisführung nach Art. 6 Abs. 1 lit. b und c DSGVO.

Bei persönlichen Monatsabos verarbeiten wir Konto-ID, kontobezogenes Angebot, individuellen Monatspreis, enthaltene App- und Inhaltsrechte, Rechnungsname und -anschrift, Rechnungs-E-Mail, PayPal-Abonnement- und Zahlungskennungen, Status, bezahlten Zeitraum, Kulanzfrist bei fehlgeschlagener Zahlung, Kündigungszeitpunkt sowie fortlaufende Monatsrechnungen. Die Verarbeitung dient Vertragsschluss und -durchführung, wiederkehrender Zahlungsabwicklung, Freischaltung, Rechnungsversand und gesetzlichen Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. b und c DSGVO.

Über die freiwillige Funktion „Kein Geld?“ können angemeldete Konto­inhaber um eine individuelle Freischaltung oder andere Lösung bitten. Verarbeitet und per E-Mail an physio@eiz9r.de übermittelt werden der eingegebene Name und Nachrichtentext, eine Vorgangsnummer, der ausgewählte Tarif mit Preis, Konto-ID, Benutzername, Konto-E-Mail, Kontoerstellungs- und Kontostatus sowie die aktuelle App- und Inhaltsrechteübersicht. Passwörter, Passwort-Hashes, Sitzungsschlüssel und PayPal-Zahlungsdaten werden nicht mitgesendet. Die Verarbeitung dient der Bearbeitung einer vorvertraglichen oder vertragsbezogenen Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Ist der SMTP-Server vorübergehend nicht erreichbar, wird die Nachricht bis zum erneuten Versand verschlüsselt in der Mail-Warteschlange gespeichert.

Zwecke und Rechtsgrundlagen: Kontoanlage, Authentifizierung, Bereitstellung und Missbrauchsschutz nach Art. 6 Abs. 1 lit. b DSGVO; Sicherung der Systeme, Abwehr unberechtigter Mehrfachnutzung und Nachweis administrativer Vorgänge nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, getrennten und nachvollziehbaren Betrieb.

Nach erfolgreicher App- oder Hauptkontoanmeldung übergibt die zentrale Zugangsprüfung an die ausgewählte App ein kurzlebiges, signiertes Einmaltoken mit Konto-ID, appbezogener E-Mail-Adresse und Benutzername, Rolle, Arbeitsbereich, Freischaltungsstatus und den für diese App benötigten Inhaltsrechten. Sprachreise und PhysioLernen erhalten im derzeitigen Übergangsmodell zusätzlich einen verschlüsselten Passwort-Hash zur direkten Anmeldung in ihrem lokalen App-Profil. Das Klartextpasswort und Kontodaten anderer Apps werden nicht übermittelt. Die technische Doppelablage in den beiden Lernapps ist im Audit als zu ersetzende Übergangslösung eingestuft; geplant ist ausschließlich tokenbasierte Anmeldung.

Bei elektronischem Widerruf oder elektronischer Kündigung verarbeiten wir vollständigen Namen, E-Mail-Adresse, gegebenenfalls Benutzernamen, Vertragsbezeichnung, Erklärung, bei Kündigungen den gewünschten Beendigungszeitpunkt und eine freiwillige Nachricht, Vorgangsnummer, Eingangs- und Bearbeitungszeitpunkte sowie den Status der Eingangsbestätigung. Dies dient der Erfüllung verbraucherrechtlicher Pflichten und der Vertragsabwicklung nach Art. 6 Abs. 1 lit. b und c DSGVO.

4. Daten in den einzelnen Apps

Sprachreise

Gespeichert werden das eigene Sprachreise-Konto beziehungsweise die optionale Zuordnung zum Hauptkonto, Lernziel, Wiederholungszustände und -protokolle, persönliche Vokabelverknüpfungen, Grammatik- und Schriftkursfortschritt. Beide Anmeldewege öffnen denselben zugeordneten Lernstand.

PhysioLernen

Gespeichert werden Profil und Rolle, Antworten und Lernversuche, Lesezeichen, Lernstände, persönliche Muskelkarten-Einstellungen, Zuordnungen zwischen Lehrkräften und Schülern, Kapitelzugänge, Schülerfragen, Rückmeldungen, Materialien und gegebenenfalls hochgeladene Dateien. Sicherheitsprotokolle enthalten Benutzer-ID, Ereignis, Zeitpunkt und einen mit einem geheimen Schlüssel pseudonymisierten Netzwerkmarker. Ältere Bestandsprotokolle können noch die zuvor gespeicherte IP-Adresse enthalten und werden mit der 180-Tage-Frist gelöscht.

Beim persönlichen Muskellernabo wird serverseitig ausschließlich der Bereich Funktionelle Anatomie freigeschaltet. Angezeigt und ausgewertet werden nur die eigenen Antworten, aktiven Tage, Muskelkarten-Einstellungen und der daraus berechnete persönliche Fortschritt; Schulklassen, Ranglisten, Bibliothek und individuelle Kommunikation mit Lehrkräften sind in diesem Modus gesperrt.

Beim Schulmodell ist die Schule beziehungsweise Bildungseinrichtung für Unterricht, Schülerverwaltung und Rechtmäßigkeit der Schülerdaten verantwortlich. eiz9r verarbeitet die im Schuldatenraum gespeicherten Schülerdaten als technischer Serviceprovider nur nach Maßgabe einer gesonderten Auftragsverarbeitungsvereinbarung. Zahlungs- und Rechnungsdaten der Schule werden dagegen von eiz9r in eigener Verantwortung zur Vertrags- und Abgabenabwicklung verarbeitet.

Die optionale Bilderzeugung wird nur bei ausdrücklicher Auslösung durch berechtigte Lehrkräfte oder Administratoren verwendet. Wenn sie konfiguriert ist, werden der dafür erzeugte Bildprompt und damit gegebenenfalls Fragentext, Antworten und Erklärung an OpenAI übermittelt. Kontoname und E-Mail gehören nicht in den Prompt. Vor produktiver Aktivierung müssen Auftragsverarbeitung, Drittlandtransfer und konkrete Speicherbedingungen abschließend dokumentiert werden.

Unser Zuhause

Jedes freigeschaltete Zuhause-Konto beziehungsweise zugeordnete Hauptkonto erhält einen getrennten Haushaltsbereich mit zwei lokalen Profilen. Je nach Nutzung werden Profilnamen und Passwort-Hashes, Einstellungen, Termine, Einkäufe, Essenspläne, Aktivitäten, Abstimmungen, Kommentare, Wünsche, Haushaltsaufgaben, Ausgaben, Liebeszähler und -beiträge, Witze, Fotos, Videos, Dateien sowie technische Uploadinformationen verarbeitet. Private Haushaltsinhalte sind ausschließlich dem zugehörigen Arbeitsbereich zugeordnet.

Web-Push wird erst nach einer bewussten Aktivierung im Browser verwendet. Dabei speichern wir Push-Endpunkt, öffentlichen Schlüssel, Authentifizierungswert und grobe Browserkennung. Zur Zustellung stellt der Browser eine Verbindung zu seinem Push-Dienst her, insbesondere zu Diensten von Mozilla, Google, Apple oder Microsoft. Diese Daten werden nicht in den automatischen Standardauszug aufgenommen, weil sie Zugangsschlüssel darstellen; die sichtbare Existenz der Abonnements wird ausgewiesen.

Dino Arena

Ein Dino-Konto beziehungsweise zugeordnetes Hauptkonto bildet einen privaten Arena-Datenraum. Darin können mehrere passwortlose Spielerprofile angelegt werden. Verarbeitet werden Profilname und Figur, Team- und Sammlungsdaten, XP, Freischaltungen, Fortschritt, Kämpfe, Ergebnisse und Kommentare. Eine Gesamtrangliste veröffentlicht nur das gewählte Pseudonym und Ergebnisdaten, nicht den Zugriff auf fremde Arenen. Bei Kinderprofilen entscheidet der volljährige Kontoinhaber über die Veröffentlichung.

Im optionalen Browsermodus wird kein Konto angelegt und der Spielstand nicht an den eiz9r-Server übertragen. Profil, XP, Siege und Freischaltungen liegen ausschließlich im Local Storage des verwendeten Browsers und können bei Browser-, Geräte-, Speicher- oder Cachelöschung verloren gehen.

MedSlide

Die öffentliche Lernansicht benötigt kein Konto. Lernfortschritt und Markierungen werden im jeweiligen Browser gespeichert. Redaktionelle Slides, Medien, Meldungen und Administrationsdaten liegen auf dem Server. Erst für den kostenpflichtigen persönlichen Uploadbereich wird ein App- oder Hauptkonto benötigt. Bei freigeschalteten persönlichen Uploads werden eigene Slide-Bilder, Titel, Fachbereich, Thema, Tags, Quellenangabe, Inhaltsstand und Uploadzeit in einem aus der Konto-ID abgeleiteten, getrennten Datenraum gespeichert. Der Kontoinhaber entscheidet, ob in seiner persönlichen Lernansicht zusätzlich der redaktionelle eiz9r-Slidebestand oder ausschließlich die eigenen Slides angezeigt werden. Die Auswahl wird kontobezogen gespeichert und ist jederzeit änderbar. Bilder werden ausschließlich nach einer aktiven persönlichen Sitzung über einen geschützten Dateiendpunkt ausgeliefert und nicht im Service-Worker-Cache gespeichert.

5. Cookies, Local Storage und ähnliche Speicherungen

Notwendige Speicherungen stützen wir auf § 25 Abs. 2 TDDDG; soweit darin personenbezogene Daten verarbeitet werden, zusätzlich auf Art. 6 Abs. 1 lit. b oder f DSGVO. Die anonyme Nutzungsstatistik wird erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Die Entscheidung ist jederzeit über „Datenschutz-Einstellung“ änderbar.

Datenschutz-Einstellung ändern

6. Anonyme Nutzungsstatistik

Nach Einwilligung senden die Apps ausschließlich fest definierte Ereignisse, Seitentyp, grobe Geräteklasse und eine zufällige Sitzungskennung an ihren eigenen eiz9r-Server. Vor Speicherung wird die Kennung mit täglich wechselndem Bezug gehasht. Konto-ID, Name, E-Mail, IP-Adresse, Formularwerte und rohe Browserkennung werden nicht im Statistikdatensatz gespeichert. Technisch unvermeidbare Webserver-Zugriffsprotokolle des Hosters sind davon zu unterscheiden und müssen nach Vorlage des Hostingvertrags mit ihrer konkreten Frist ergänzt werden. Tagesaggregate werden spätestens nach 400 Tagen gelöscht. Do Not Track und Global Privacy Control verhindern die Erfassung unabhängig von der Auswahl.

7. Empfänger, Drittanbieter und Übermittlungen

• Webhosting: technisch notwendiger Hostingdienstleister als Empfängerkategorie. Anbietername, Verarbeitungsland und Auftragsverarbeitung sind im Betriebsprofil noch nicht vollständig verifiziert.
• E-Mail-Versand: wint.global, Verarbeitung in Deutschland, für Freischaltungs-, Unterstützungs-, Widerrufs-, Kündigungs- und Sicherheitsnachrichten. Nachrichtentexte enthalten die vom Nutzer angegebenen Daten. Fehlgeschlagene Nachrichten werden bis zur erneuten Zustellung verschlüsselt in einer serverseitigen Warteschlange gespeichert.
• Backups: Der vollständige Backup- und Restoreplan ist als offene Nachreichung bis 2026-08-08 dokumentiert. Bis dahin gilt die intern hinterlegte Zwischenmaßnahme; ein vollständig getesteter Restore ist noch nicht bestätigt.
• Browser-Push-Dienste: nur nach Aktivierung in Unser Zuhause; abhängig vom Browser Mozilla, Google, Apple oder Microsoft.
• OpenAI: nur bei optionaler, administrativ ausgelöster PhysioLernen-Bilderzeugung und nur nach gesonderter betrieblicher Freigabe.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, als Zahlungsdienstleister. Erst wenn ein Nutzer einen ausdrücklich zahlungspflichtigen Schul- oder Monatscheckout startet, übermitteln wir technische Checkout-Kennung, Leistungsbeschreibung, serverseitig festgelegten Preis, Währung, Rechnungs-E-Mail, Namen und Rücksprungadressen. Beim Monatsabo werden zusätzlich Produkt-/Planbezug und die wiederkehrende Abrechnung übergeben. Die Zahlungsfreigabe erfolgt auf PayPal; PayPal verarbeitet dort insbesondere Konto-, Zahlungs-, Geräte-, Risiko- und Betrugspräventionsdaten in eigener Verantwortung. eiz9r erhält Bestell-, Abonnement-, Zahlungs-, Rückerstattungs- und Kündigungsstatus, speichert jedoch keine PayPal-Passwörter oder vollständigen Zahlungsinstrumentdaten. Rechtsgrundlage bei eiz9r ist Art. 6 Abs. 1 lit. b und c DSGVO. Einzelheiten enthält die PayPal-Datenschutzerklärung.

Das bisher extern geladene 3D-Anzeigemodul der Dino Arena wird mit diesem Release lokal ausgeliefert; dadurch entsteht beim normalen Galerieaufruf keine Verbindung zum bisherigen CDN.

8. Speicher- und Löschfristen

• App- und Hauptkonten sowie serverseitige App-Inhalte: bis zur Kontolöschung beziehungsweise bis sie für die Leistung nicht mehr erforderlich sind.
• Aktive Zentralsitzung: höchstens 7 Tage; Einladungen: höchstens 7 Tage.
• Sicherheits- und Administrationsprotokolle: regelmäßig höchstens 180 Tage, sofern kein Sicherheitsvorfall eine längere Beweissicherung erfordert.
• Anonyme Statistikaggregate: höchstens 400 Tage.
• Nachweis von Nutzungsbedingungen, Widerruf und Kündigung: regelmäßig bis zum Ablauf gesetzlicher Verjährungsfristen.
• „Kein Geld?“-Anfragen: bis zum Abschluss der Anfrage und grundsätzlich höchstens 12 Monate; entsteht daraus ein Vertrag oder eine Freischaltung mit Nachweisbedarf, gelten für die betreffenden Vertragsdaten die gesetzlichen Fristen.
• Zahlungs-, Vertrags- und Rechnungsdaten: nach den jeweils anwendbaren handels- und steuerrechtlichen Aufbewahrungsfristen; sicherheitsrelevante Checkout-Rücksprungwerte werden nicht in den Datenauszug aufgenommen.
• Backups: nach dem noch vollständig zu bestätigenden Rotationsplan; Löschungen wirken spätestens mit Überschreibung der betreffenden Sicherung.

9. Automatischer Datenauszug

Angemeldete Hauptkonten können unter Mein Konto → Datenschutz & Datenauszug nach erneuter Passworteingabe ein ZIP-Archiv erstellen. Es enthält zentrale Kontodaten, eigene App-Kontozuordnungen, Einmal- und Abonnementzahlungen, Rechnungen sowie die jeweils zugeordneten Daten aus Sprachreise, PhysioLernen, Unser Zuhause, Dino Arena und dem persönlichen MedSlide-Uploadbereich als JSON. Reine App-Konten können einen entsprechenden Auszug über die Kontaktadresse anfordern. Browserlokale MedSlide- und Dino-Daten müssen im jeweiligen Browser exportiert werden. Zugangsdaten, Sicherheitsgeheimnisse, aktive Sitzungen, PayPal-Zugriffstoken, Checkout-Rücksprungwerte, Push-Schlüssel und fremde Datenräume werden ausgeschlossen. Binäre Uploads werden im Standardauszug als Metadaten mit Dateigröße und Prüfsumme aufgeführt; eine Kopie der Dateien kann zusätzlich über die Kontaktadresse verlangt werden. Der Self-Service-Auszug ergänzt die gesetzlichen Rechte, ersetzt aber keine weitergehende individuelle Auskunft, wenn zusätzliche Daten oder Kontextinformationen benötigt werden.

10. Rechte betroffener Personen

Es bestehen nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Zur Ausübung genügt eine Nachricht an physio@eiz9r.de. Zum Schutz der Daten kann ein Identitätsnachweis verlangt werden.

11. Minderjährige und automatisierte Entscheidungen

App- und Hauptkonten sind für volljährige Kontoinhaber vorgesehen. Kinder können innerhalb einer von einem volljährigen Kontoinhaber verwalteten Dino Arena ein Spielerprofil oder den kontofreien Browsermodus verwenden; dafür wird keine eigene E-Mail verlangt. eiz9r trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt kein Werbeprofil. PayPal kann bei einer vom Nutzer gestarteten Zahlung in eigener Verantwortung automatisierte Risiko-, Betrugs- und gesetzliche Prüfungen durchführen; dafür gelten die Hinweise von PayPal.

Version 2026-07-27-v7 · Stand: 27. Juli 2026.