Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Johannes Tils
Zeppelinstr. 21, 42781 Haan
E-Mail: [email protected]
Website: https://mfa-lernapp.de

2. Welche Daten werden erhoben?

2.1 Lokal gespeicherte Daten (App)
Die MFA LernApp speichert folgende Daten ausschließlich lokal auf deinem Gerät:

Diese Daten werden nicht an externe Server übertragen.

2.2 Abonnement-Daten
Käufe in der App werden vollständig von Apple (App Store) bzw. Google (Google Play) abgewickelt. Wir haben keinen Zugriff auf Zahlungsdaten und erhalten lediglich den Abonnement-Status sowie Kauf- und Ablaufdatum. Zu Käufen über die Website siehe 2.8.

2.3 Werbe-Tracking (Meta Conversions API)
Bei Abschluss eines Abonnements oder Start einer kostenlosen Testphase übermitteln wir anonymisierte Ereignisdaten an Meta Platforms Ireland Ltd. (Facebook/Instagram) über die Meta Conversions API. Es werden keine personenbezogenen Daten wie Name oder E-Mail übertragen. Übermittelt werden ausschließlich:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unserer Werbemaßnahmen).

2.4 Website-Daten (mfa-lernapp.de)
Server-Log-Dateien: Beim Besuch der Website werden automatisch Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse und Uhrzeit des Zugriffs erfasst.

Hosting – Cloudflare Pages: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Weitere Informationen: cloudflare.com/privacypolicy

Schriften: Die Schriften (Nunito, Merriweather) liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schrift-Anbietern aufgebaut.

Google Analytics (nur mit Einwilligung): Wenn du im Cookie-Banner zustimmst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung der Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefährer Standort). Dazu werden Cookies (_ga, _ga_*) gesetzt und Nutzungsdaten an Google übertragen; dabei kann eine Übermittlung an Google LLC in den USA stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ohne deine Zustimmung wird Google Analytics nicht geladen. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über „Cookie-Einstellungen" im Footer; dabei werden die Analytics-Cookies gelöscht. Die Cookies werden höchstens 2 Jahre gespeichert. Weitere Informationen: policies.google.com/privacy

TikTok-Pixel in der Web-App (nur mit Einwilligung): In der Web-App unter /app/ nutzen wir mit deiner Zustimmung zusätzlich das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Damit messen wir, ob Nutzer über unsere Werbung auf TikTok zur App kommen (z. B. Seitenaufruf, Gerätetyp, gekürzte IP-Adresse). Dazu werden Cookies (_ttp) gesetzt und Daten an TikTok übertragen; dabei kann eine Übermittlung in Drittländer außerhalb der EU stattfinden. Ohne deine Zustimmung wird das Pixel nicht geladen. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über „Cookie-Einstellungen" im Footer. Weitere Informationen: tiktok.com/legal/privacy-policy-eea

Cookies: Tracking-Cookies (Google Analytics, TikTok-Pixel) setzen wir nur mit deiner Einwilligung. Deine Banner-Entscheidung wird als localStorage-Eintrag (mfa_consent_v2) in deinem Browser gespeichert.

2.5 MFA-Duell, Klassen-Quiz & Lerngruppe (optionale Social-Features)
Wenn du ein MFA-Duell oder ein Klassen-Quiz startest oder daran teilnimmst, werden folgende Daten auf unserem Server (Cloudflare Workers, weltweite Edge-Infrastruktur) gespeichert: dein selbst gewählter Anzeigename, dein Emoji-Avatar, eine zufällig generierte anonyme Spieler-ID sowie deine Quiz-Ergebnisse (Punkte, richtig/falsch beantwortete Fragen, gewähltes Thema). Diese Daten sind ausschließlich für die Mitspieler des jeweiligen Duells bzw. Quiz-Raums sichtbar und werden automatisch gelöscht — Duelle spätestens nach 10 Tagen, Klassen-Quiz-Räume nach 24 Stunden. Du musst keinen echten Namen angeben, ein Spitzname genügt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).

Lerngruppen & Freund-Codes: Wenn du eine Lerngruppe erstellst oder ihr per Link bzw. Code beitrittst, speichern wir auf unserem Server (Cloudflare) für diese Gruppe: den Gruppennamen, deinen Anzeigenamen, deinen Emoji-Avatar, deine anonyme Spieler-ID sowie deine Lernwerte (Punkte, Lern-Streak, Anzahl beantworteter Fragen, Trefferquote) und den Zeitpunkt der letzten Aktualisierung. Diese Werte sind für alle Mitglieder der Gruppe sichtbar und werden automatisch aktualisiert, solange du Mitglied bist. Wenn du die Gruppe verlässt, wird dein Eintrag sofort gelöscht; ohne Aktivität wird er nach 180 Tagen automatisch entfernt. Teilst du deinen persönlichen Freund-Code, werden dieselben Werte (ohne Gruppe) unter diesem Code für bis zu 180 Tage gespeichert, damit Freunde ihn einlösen können. Damit Freunde deinen aktuellen Stand sehen, speichern wir deine Lernwerte außerdem unter deiner anonymen Spieler-ID (bis 12 Monate nach der letzten Aktualisierung); abrufen kann sie nur, wer deine Spieler-ID aus einem Freund-Code, Duell oder einer gemeinsamen Gruppe kennt. Fügt dich jemand als Freund hinzu oder entfernt dich, legen wir dafür eine kurze Nachricht mit seinem Anzeigenamen und seinen Lernwerten für dich ab (wird beim Abholen gelöscht, sonst nach 60 Tagen) und senden dir ggf. eine Push-Mitteilung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).

2.6 Gewinnspiele
Bei Gewinnspielen (z. B. der TikTok-Challenge, siehe Teilnahmebedingungen) verarbeiten wir Daten des Gewinners (Name, TikTok-Nutzername, Bankverbindung oder PayPal-Adresse) ausschließlich zur Auszahlung des Gewinns. Diese Daten werden nach der Auszahlung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.7 Nutzerkonto (optional)
Du kannst freiwillig ein Nutzerkonto anlegen (Seite „Mein Konto“, Web-App oder App). Die App funktioniert auch ohne Konto. Dabei verarbeiten wir deine E-Mail-Adresse, einen gehashten Anmeldecode (10 Minuten gültig), gehashte Anmelde-Tokens deiner Geräte (mit Plattform und Zeitpunkt der letzten Nutzung) sowie deine Freischaltungen (z. B. eine Lizenz deines Ausbildungsbetriebs mit Laufzeit). Zweck ist die Anmeldung und die Freischaltung von Inhalten auf mehreren Geräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Die Daten werden in einer Datenbank bei Cloudflare, Inc. gespeichert (Cloudflare Workers/D1). Den Anmeldecode versenden wir per E-Mail über Brevo (Sendinblue SAS, Paris, Frankreich). Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag. Im Browser wird die Anmeldung im localStorage gespeichert (flutter.account_token, flutter.account_email und deine Freischaltungen). Du kannst dein Konto jederzeit selbst löschen (Seite „Mein Konto“ oder in der App unter Einstellungen → Konto → Konto löschen). Dabei werden Konto, Anmeldungen und Freischaltungen sofort gelöscht.

2.8 Käufe über die Website/Web-App
Käufe über mfa-lernapp.de wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Dabei verarbeitet Stripe deine E-Mail-Adresse, Zahlungsdaten (z. B. Karten- oder Kontodaten) und Rechnungsangaben. Wir selbst erhalten keine vollständigen Zahlungsdaten. Damit deine Käufe nach der Anmeldung auf allen Geräten gelten, fragen wir bei Stripe anhand deiner E-Mail-Adresse ab, ob ein aktives Abo oder ein Einmalkauf besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Stripe-Datenschutzerklärung.

2.9 Newsletter (optional)
Wenn du beim Anmelden oder auf der Seite „Mein Konto“ ausdrücklich zustimmst, senden wir dir Lerntipps und Neuigkeiten zu unseren Lern-Apps per E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Bestätigung erfolgt über den Anmeldecode, den wir an deine E-Mail-Adresse senden. Zum Nachweis speichern wir Zeitpunkt, Wortlaut und Herkunft deiner Einwilligung. Für den Versand nutzen wir Brevo; deine E-Mail-Adresse wird dazu in eine Kontaktliste bei Brevo übernommen. Du kannst die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail, auf der Seite „Mein Konto“ oder durch Löschen deines Kontos.

2.10 Interne Meldungen (Discord)
Damit wir Fehler schnell beheben und die App verbessern können, sendet die App kurze Meldungen an einen nicht öffentlichen Kanal unseres Teams beim Dienst Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA):

Beim Senden erhält Discord technisch bedingt die IP-Adresse deines Geräts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer fehlerfreien, stabilen App); bei Fehlermeldungen, Vorschlägen und Feedback zusätzlich deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO). Das Melden ist freiwillig. Wir löschen Meldungen mit E-Mail-Adresse, sobald sie erledigt sind. Discord kann Daten in die USA übermitteln. Weitere Informationen: Datenschutzerklärung von Discord.

3. Zweck der Datenverarbeitung
3a. Reichweitenmessung ohne Cookies

Um zu sehen, wie viele Besuche diese Website hat, woher sie kommen (z. B. aus einer Anzeige) und welche Links angetippt werden, sendet dein Browser beim Aufruf einer Seite und beim Antippen eines Links oder Buttons eine kurze Meldung an unseren Zähldienst (Cloudflare Workers, Cloudflare, Inc., USA). Übertragen werden nur: Zeitpunkt, aufgerufene Seite, Quelle des Besuchs (Kampagnen-Kennung aus dem Link, z. B. „chatgpt“, oder die Domain der verweisenden Website) und Text bzw. Ziel des angetippten Elements. Wir speichern keine IP-Adresse, keine Geräte- oder Nutzer-Kennung und setzen keine Cookies; auf deinem Gerät wird nichts gespeichert oder ausgelesen. Ein Rückschluss auf deine Person ist uns nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unseres Angebots und unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Die Zähldaten löschen wir spätestens nach 12 Monaten.

4. Datenweitergabe an Dritte
5. Deine Rechte
6. Datensicherheit

Lokale Daten werden in einer verschlüsselten Datenbank gespeichert. Bei aktiviertem iCloud-Backup können diese in deinem persönlichen iCloud-Konto gesichert werden.

7. Kinder und Jugendliche

Die App richtet sich an Auszubildende zur Medizinischen Fachangestellten. Für die Kernfunktionen werden keine personenbezogenen Daten von Minderjährigen erhoben. Bei freiwilliger Nutzung der Social-Features (siehe 2.5) genügt ein frei wählbarer Spitzname; für die Teilnahme an Gewinnspielen benötigen Minderjährige das Einverständnis eines Erziehungsberechtigten.

8. Hinweis zu Abonnements
9. Änderungen

Die aktuelle Version ist stets unter mfa-lernapp.de/datenschutz abrufbar.

10. Kontakt

E-Mail: [email protected]