Deine Daten bei PhysioLearn

Wer betreibt PhysioLearn?

PhysioLearn ist ein freiwilliges, unabhängiges Lernprojekt unter Schülern. Die Schule ist weder Betreiber noch Auftraggeber. Der Zugang wird persönlich per Einladung vergeben.

Welche Daten werden wofür verarbeitet?

Dein Zugang

Benutzername, Anzeigename, Passwort-Hash, Rolle, Freischaltung und gegebenenfalls Zugangslaufzeit ermöglichen dein persönliches Konto. Dein Passwort wird nicht im Klartext gespeichert. Die eigene Kontoverwaltung benötigt keine E-Mail-Adresse.

Dein Lernstand und deine Antworten

Fachbezogene Bewertungen, Wiederholungstermine, Lernzeiten, Prüfungstermin, Einstellungen und private Antwortentwürfe werden mit deinem Konto synchronisiert. Dazu gehört auch der Text aus einer Sprachaufnahme. Andere Lernende sehen diese privaten Daten nicht.

Deine Lerngruppe

Wenn du einen Beitrag oder eine Antwort veröffentlichst, sehen Mitglieder der jeweiligen Gruppe deinen Anzeigenamen und den Inhalt mit Zeitpunkt und zugehöriger Prüfungsfrage. Meldungen zu Fragen und Beiträgen werden zur Bearbeitung und Moderation gespeichert.

Sichere Anmeldung

Sitzungen speichern eine technische Kennung, eine grobe Browser-/Gerätebezeichnung und Anmelde-, Aktivitäts- und Ablaufzeitpunkte. Zur Begrenzung missbräuchlicher Anmeldeversuche werden aus IP-Adresse und Benutzername abgeleitete Hashwerte verwendet. Auch diese Sicherheitsdaten können personenbezogen sein.

Die Bereitstellung des von dir gewünschten Kontos und der Lernfunktionen erfolgt zur Durchführung der vereinbarten Nutzung (Art. 6 Abs. 1 Buchst. b DSGVO). Technische Absicherung und Missbrauchsschutz dienen dem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Die genaue Einordnung weiterer Hostingvorgänge wird mit den Anbieterinformationen vervollständigt. Es findet keine KI-Auswertung und keine für Schule oder Examen verbindliche Leistungsentscheidung statt.

Wer kann Daten sehen?

Private Lernstände und Antwortentwürfe sind gegenüber anderen Lernenden geschützt. Betreiber mit technischem Datenbankzugriff und der Hostinganbieter können sie für Betrieb und Support verarbeiten. Es besteht keine Ende-zu-Ende-Verschlüsselung gegenüber dem Betreiber oder dem Hostinganbieter. Technische Betreiber-Sicherungen enthalten ebenfalls private Kontodaten.

Die Anwendung wird über ChatGPT Sites von OpenAI betrieben; die Laufzeit verwendet Cloudflare-Technik und eine D1-Datenbank. Für gehostete Daten gibt es einen Sites-Auftragsverarbeitungsvertrag. Hosting kann technische Abruf-, IP- und Gerätedaten verarbeiten. Die projektbezogenen Speicherorte, Protokollfristen und Unterauftragnehmer sind noch abschließend zu dokumentieren. Eine ausschließlich europäische Speicherung wird nicht zugesichert. Der Vertrag sieht für mögliche Drittlandübermittlungen geeignete Garantien vor.

Spracheingabe und Vorlesen

Die optionale Spracheingabe verarbeitet deine Aufnahme im Browser auf deinem Gerät. Audio wird in diesem Ablauf nicht an einen Sprachdienst hochgeladen und nicht im Konto gespeichert. Der erkannte Text wird dagegen als privater Antwortentwurf synchronisiert. Mikrofonzugriff erfolgt erst nach deiner Auswahl und der Freigabe im Browser.

Vor dem ersten Einsatz lädst du etwa 50–55 MB Modell- und Laufzeitdateien. Das Modell wird von Hugging Face und gegebenenfalls dessen Download-Infrastruktur abgerufen; dabei werden technische Verbindungsdaten wie deine IP-Adresse übermittelt. Der Modellanbieter erhält in diesem Ablauf keine Aufnahme und keinen Antworttext. Die Dateien werden im Browser-Cache wiederverwendet. Du kannst sie in den Einstellungen löschen; Texteingabe funktioniert ohne Modelldownload.

Vorlesen wählt ausschließlich eine vom Browser als lokal gekennzeichnete deutsche Stimme. Steht keine solche Stimme bereit, wird nichts an eine ersatzweise Online-Stimme übergeben.

Cookies und Speicherung auf deinem Gerät

Ein geschütztes Sitzungscookie hält dich angemeldet: normalerweise bis zu sieben Tage, freiwillig bis zu 30 Tage auf einem eigenen Gerät. Abmelden beendet die aktuelle Anmeldung. Diese Speicherung dient der ausdrücklich gewünschten Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG).

Im Browser werden außerdem die bestätigte Einführung und nach deiner Auswahl die Sprachdateien gespeichert. Aus früheren Versionen kann ein lokaler Lernstand vorhanden sein; er wird nicht ungefragt einem Konto zugeordnet. Die eigene Anwendung verwendet keine Werbe- oder Reichweitenanalyse. Das Verhalten der Hostingplattform ist gesondert zu berücksichtigen. Schriftarten werden von PhysioLearn selbst ausgeliefert.

Wie lange bleiben Daten gespeichert?

Konten, Lernstände und Antwortentwürfe bleiben für deine Nutzung erhalten, bis sie von dir gelöscht oder im Rahmen einer abgestimmten Betreiberregel entfernt werden. Eine automatische Löschung inaktiver Lernkonten oder Antworten ist derzeit nicht aktiviert. Dafür sowie für Moderationsdaten und Betreiber-Sicherungen muss der Betreiber noch zweckbezogene Fristen festlegen.

Einladungslinks gelten 72 Stunden, Passwortlinks eine Stunde. Ungültige oder verwendete Linkdatensätze sowie abgelaufene oder widerrufene Sitzungen werden bei der regelmäßigen Bereinigung entfernt; technische Drosselungsdaten nach einem Tag und Sicherheits-Verwaltungsprotokolle nach 90 Tagen. Die Bereinigung läuft bei Nutzung der Kontofunktionen, höchstens einmal täglich; bei ruhender Website entsprechend beim nächsten Aufruf. Die Zugriffsgültigkeit wird unabhängig davon bei jeder Verwendung geprüft.

Bei Kontolöschung werden private Lernstände, Entwürfe, Sitzungen und eigene Fragenmeldungen entfernt. Deine Forentexte werden durch Löschhinweise ersetzt; Antworten anderer bleiben bestehen. Heruntergeladene Sicherungen und Kopien anderer Gruppenmitglieder können nicht über den Löschknopf auf deren Geräten entfernt werden. Für Betreiber-Sicherungen ist ein gesondertes Lösch- und Wiederherstellungsverfahren erforderlich.

Deine Rechte und Möglichkeiten

Unter „Mein Konto“ kannst du deine Kontodaten exportieren, Sitzungen beenden, dein Passwort ändern und dein Konto nach erneuter Passwortprüfung löschen. Den letzten aktiven Betreiberzugang kann man nicht über diese Selbstbedienungsfunktion löschen; eine Stilllegung erfordert eine gesonderte technische Abwicklung.

Du kannst dich wegen Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit an den Betreiber wenden. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Du hast außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Bitte keine Patienten- oder fremden persönlichen Daten

Verwende in freien Antworten und Gruppenbeiträgen keine identifizierbaren Patientendaten, eigenen Gesundheitsangaben oder privaten Angaben über andere Personen. Nutze für Lernbeispiele erfundene Fälle. Veröffentliche keine Originalfolien oder Inhalte, für die dir die Nutzungsrechte fehlen.