Datenschutz

Letzte Aktualisierung: 13.07.2026

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

CliniCase, Inhaber: Jannik Obenhoff, Sportplatzstraße 19B, 85716 Unterschleißheim, Deutschland, E-Mail: hello@clini-case.de

Erhobene Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort.
• Nutzungsdaten: Lernfortschritt, bearbeitete Fälle, Interaktionen mit der Plattform.
• Zahlungsdaten: Abwicklung über Drittanbieter (Stripe, PayPal); CliniCase speichert keine vollständigen Zahlungsinformationen.
• Hochgeladene Inhalte: z. B. Prüfungsprotokolle, Lernunterlagen (keine personenbezogenen Patientendaten).
• Kommunikationsdaten: E-Mails, Support-Anfragen, Feedback.
• Marketing- und Trackingdaten: Interaktionen mit Newslettern, Nutzung von Cookies/Analyse-Tools (nur mit Einwilligung; ohne Einwilligung ausschließlich anonymisierte, cookielose Reichweitenmessung, siehe unten).

Zweck der Verarbeitung

Die Verarbeitung der Daten erfolgt zu folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform.
• Personalisierung von Lerninhalten und Fällen.
• Abrechnung und Verwaltung von Abonnements.
• Missbrauchserkennung und Systemsicherheit.
• Durchführung des Referral-Programms.
• Weiterentwicklung und Verbesserung der Plattform.
• Marketing und Kommunikation: Versand von Newslettern, Produktinformationen, Aktionen sowie Analyse von Nutzungsstatistiken zur Optimierung des Angebots.

Nutzung von Sprachmodellen und KI-Diensten

Zur Erstellung von Lerninhalten (z. B. Fallbeispiele, Feedback) nutzt CliniCase KI-Dienste von Drittanbietern (z. B. OpenAI, Anthropic, Mistral).

Hierfür können Nutzerinhalte (z. B. hochgeladene Texte, Eingaben im Chat) in pseudonymisierter Form an diese Anbieter übermittelt werden.

Es ist den Nutzerinnen und Nutzern untersagt, personenbezogene Gesundheitsdaten in die Plattform einzugeben.

Zahlungsabwicklung

Zahlungen werden über Drittanbieter (Stripe, PayPal) abgewickelt.

Es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Zahlungsanbieter.

Marketing und Kommunikation

Nutzer können sich für den Erhalt von Newslettern, Produkt-Updates oder Angeboten anmelden.

Die Anmeldung erfolgt nur mit ausdrücklicher Einwilligung (Double-Opt-In).

Die Einwilligung kann jederzeit über den Abmeldelink im Newsletter oder per E-Mail widerrufen werden.

Für Statistik- und Marketingzwecke setzen wir – ausschließlich nach deiner Einwilligung über das Cookie-Banner – die im Abschnitt „Cookies und Tracking-Technologien“ genannten Dienste ein (u. a. PostHog, Sentry, Vercel Analytics und Google Ads). PostHog nutzen wir zusätzlich in cookieloser, anonymisierter Form – Details im Abschnitt „Reichweitenmessung ohne Cookies (PostHog)“.

Daten aus dem Referral-Programm (z. B. eingelöste Codes) können zur Kommunikation von Vorteilen oder Bonusaktionen genutzt werden.

Cookies und Tracking-Technologien

Notwendige Cookies sind für den Betrieb der Plattform erforderlich (z. B. Anmeldung und Sitzung) und werden ohne gesonderte Einwilligung gesetzt (§ 25 Abs. 2 TDDDG). Für Statistik- und Marketing-Technologien holen wir über unser Cookie-Banner deine Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer bzw. in den Kontoeinstellungen ändern oder widerrufen.

Reichweitenmessung ohne Cookies (PostHog)

Auch wenn du der Analyse über das Cookie-Banner nicht zustimmst, erfassen wir grundlegende Nutzungsereignisse (z. B. Seitenaufrufe) in anonymisierter Form über PostHog (Hosting in der EU). Dabei werden keine Cookies gesetzt und keine Informationen im Browser gespeichert.

Zur Zählung eindeutiger Besucher wird serverseitig ein Hash-Wert aus IP-Adresse, User-Agent und einem täglich wechselnden Zufallswert gebildet. IP-Adresse und Zufallswert werden nicht gespeichert; der Zufallswert wird täglich gelöscht. Eine Wiedererkennung über den Tag hinaus oder eine Zuordnung zu deiner Person ist dadurch ausgeschlossen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an hello@clini-case.de.

Rechtsgrundlagen der Verarbeitung

Die Datenverarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Nutzungsvertrags.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen (z. B. Sicherheit, Betrugsprävention, Marketingoptimierung).
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Newsletter, Cookies, optionale Features).

Speicherung und Löschung

Hochgeladene Inhalte werden verschlüsselt gespeichert.

Nutzer können ihre Inhalte jederzeit selbst löschen.

Konto- und Profildaten werden nach Kündigung oder Widerruf des Nutzungsvertrags gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Zahlungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen.

Marketing-Daten (z. B. Newsletter-Abonnements) werden bis zum Widerruf der Einwilligung gespeichert.

Weitergabe von Daten an Dritte

Daten werden nur weitergegeben, soweit dies zur Erfüllung der Vertragsleistung notwendig ist (z. B. Zahlungsabwicklung, Nutzung von KI-Diensten, Versand von Newslettern).

Eine Weitergabe zu Werbezwecken an unbeteiligte Dritte erfolgt nicht.

Referral-Programm

Zur Teilnahme am Empfehlungsprogramm speichern wir die Zuordnung von Nutzerkonten zu den verwendeten Referral-Codes.

Diese Daten werden ausschließlich zur Abwicklung der kostenlosen Testphase und zur Kommunikation über Referral-Boni genutzt.

Sicherheit

CliniCase setzt technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.

Alle Daten werden verschlüsselt übertragen (TLS/SSL).

Rechte der Betroffenen

Nutzerinnen und Nutzer haben jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung der Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Änderungen der Datenschutzerklärung

CliniCase behält sich vor, diese Datenschutzerklärung bei Bedarf zu ändern (z. B. bei neuen technischen Funktionen, Marketingmaßnahmen oder geänderten rechtlichen Anforderungen). Nutzer werden rechtzeitig informiert.

Kontakt

Für Fragen zur Verarbeitung personenbezogener Daten wenden Sie sich bitte an:

CliniCase, Inhaber: Jannik Obenhoff, Sportplatzstraße 19B, 85716 Unterschleißheim, Deutschland, E-Mail: hello@clini-case.de