Datenschutzerklärung

1 Wer verantwortlich ist

Kerim Atak und Hamza Atieh betreiben Klarprep gemeinsam und sind für deine Daten gemeinsam verantwortlich
(Art. 26 DSGVO). Wir haben vereinbart, dass du dich mit allen Fragen und Anliegen zum Datenschutz an info@klarprep.at
wendest und wir sie gemeinsam beantworten. Deine Rechte kannst du trotzdem gegenüber jedem von uns beiden
geltend machen. Weitere Angaben stehen im Impressum.

2 Was wir verarbeiten, wofür und auf welcher Grundlage

| Was | Wofür | Rechtsgrundlage (DSGVO) |
|---|---|---|
| E-Mail-Adresse, Bestätigung „mindestens 14 Jahre“, Fassung und Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen | Warteliste, Konto, Anmeldung | Vertrag, Art. 6 Abs. 1 lit. b |
| Freiwillige Angaben bei der Anmeldung: MedAT-Erfahrung, geplantes Antrittsjahr, wie du uns gefunden hast | Reihenfolge der Freischaltung, Verbesserung der Plattform | Einwilligung durch die freiwillige Angabe, Art. 6 Abs. 1 lit. a; Widerruf jederzeit per Mail |
| Anmeldecodes (nur als Prüfwert gespeichert, nicht im Klartext), Sitzungen | sichere Anmeldung ohne Passwort | Vertrag, lit. b |
| IP-Adresse und E-Mail-Adresse bei Anmelde- und Eintragungsversuchen | Schutz vor Missbrauch (zu viele Versuche) | berechtigtes Interesse an einem sicheren Betrieb, lit. f |
| Welche Aufgaben du bekommen hast, deine Antworten, Bearbeitungszeiten, Ergebnisse | Üben und Simulieren, damit du nie eine Aufgabe zweimal bekommst, deine Auswertung | Vertrag, lit. b |
| Dieselben Antworten, zusammengefasst über alle Nutzer | Aufgaben prüfen und verbessern (zum Beispiel falsche Lösungen erkennen) | berechtigtes Interesse an richtigen Aufgaben, lit. f; dein Nutzen als Teilnehmer der Beta, lit. b |
| Deine Fehlermeldungen, Kurzfragen und Umfragen (zum Beispiel zur Kaufbereitschaft) | Aufgaben verbessern, Planung des Angebots | berechtigtes Interesse, lit. f; die Angaben sind freiwillig |
| Wenn du uns schreibst (E-Mail an info@klarprep.at oder Kontaktformular): deine E-Mail-Adresse und deine Nachricht | dir antworten | berechtigtes Interesse, lit. f; bei Fragen zu deinem Konto Vertrag, lit. b |
| Werbe-Einwilligung: E-Mail-Adresse, Wortlaut, Zeitpunkt von Einwilligung, Bestätigung und Widerruf | Neuigkeiten und Angebote per E-Mail, nur wenn du das ausdrücklich willst; Nachweis der Einwilligung | Einwilligung, lit. a, und § 174 TKG 2021; der Nachweis: berechtigtes Interesse, lit. f |

Wir verlangen keinen Namen, keine Anschrift und kein Geburtsdatum. Wir verkaufen keine Daten.

3 Werbe-E-Mails

Werbung schicken wir nur, wenn du das eigene Häkchen dafür gesetzt und den Link in unserer
Bestätigungsmail angeklickt hast (Double-Opt-in). Für den Zugang zu Klarprep ist das nicht nötig. Du kannst
die Einwilligung jederzeit widerrufen, über den Link in jeder Mail oder in deinem Konto. Mails, die wir für
den Betrieb brauchen (Anmeldecode, Freischaltung, Änderungen der Bedingungen, Ende der Beta), sind keine
Werbung und kommen auch ohne Einwilligung.

4 Cookies und Tracking

Wir setzen nur ein Cookie: das Sitzungscookie, das dich angemeldet hält (30 Tage). Es ist technisch
notwendig und braucht keine Einwilligung (§ 165 Abs. 3 TKG 2021). Wir verwenden keine Analyse- oder
Werbedienste, keine Tracker und keine Inhalte von fremden Servern; auch die Schriften liefern wir selbst aus.

5 Wer deine Daten außer uns sieht

Nur Dienstleister, die wir dafür nach Art. 28 DSGVO vertraglich verpflichtet haben, und nur so weit nötig:

• Hetzner Online GmbH, Deutschland: der Server (Rechenzentrum in Deutschland) und die Sicherungskopien
• (Rechenzentrum in Finnland).
• Brevo (Sendinblue SAS), Frankreich: Versand unserer E-Mails. Brevo erhält dafür deine E-Mail-Adresse
• und den Inhalt der Mail.
• easyname GmbH, Österreich: unsere Domain; easyname leitet Mails an info@klarprep.at an unser Postfach weiter.
• Microsoft (Microsoft 365): unser Postfach, in dem Mails an info@klarprep.at und Nachrichten aus dem
• Kontaktformular ankommen.

Wir haben Dienstleister mit Rechenzentren in der Europäischen Union gewählt. Andere Nutzer sehen nichts von dir.

6 Wie lange wir speichern

• Konto und Übungsdaten: bis du dein Konto löschst. Konten, die 24 Monate nicht genutzt wurden, löschen
• wir; einen Monat vorher bekommst du eine E-Mail.
• Warteliste ohne Freischaltung: 12 Monate nach dem Eintrag.
• Anmeldecodes: 24 Stunden. Sitzungen: bis zum Abmelden, höchstens 30 Tage.
• IP-Adressen aus dem Schutz vor Missbrauch: 24 Stunden.
• Werbe-Einwilligung: bis zum Widerruf; danach bewahren wir den Nachweis bis zu drei Jahre auf.
• Sicherungskopien: 14 Tage, dann überschrieben.
• Nachrichten an uns: bis deine Anfrage erledigt ist; danach löschen wir sie spätestens nach zwölf Monaten.

Wenn du dein Konto löschst, löschen wir deine E-Mail-Adresse und deine Angaben. Deine Antworten und
Meldungen behalten wir ohne jeden Bezug zu dir, nur für die Statistik über die Aufgaben; niemand kann sie
danach dir zuordnen.

7 Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung,
Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen
(Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. In deinem Konto
kannst du deine Daten als Datei herunterladen und dein Konto selbst löschen. Für alles andere genügt eine
Mail an info@klarprep.at.

Du kannst dich auch bei der Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde,
Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

8 Mindestalter

Klarprep ist ab 14 Jahren. Ab diesem Alter kannst du in Österreich selbst in die Verarbeitung deiner Daten
einwilligen (§ 4 Abs. 4 DSG).

9 Wenn wir eine Firma gründen

Gründen wir für Klarprep eine Firma, übernimmt sie den Betrieb und wird verantwortlich. Wir sagen dir das
vorher per E-Mail und zeigen dir die neue Datenschutzerklärung.

10 Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform ändert. Die Fassung und das Datum stehen oben.