NAU Labs

Datenschutzerklärung

Stand: 24.09.2026 · Entwurf – vor dem Start mit einem Datenschutz-Generator oder anwaltlich gegenprüfen.

1. Verantwortlicher

Nelson Abtmeyer, Bremer Str. 36, 18057 Rostock
E-Mail: kontakt@nau-labs.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

  • Wir verarbeiten nur, was für dein Konto, deinen Lernplan und deinen Übungsstand nötig ist.
  • Es gibt kein Tracking, keine Analysewerkzeuge, keine Werbung und keine Cookie-Banner, weil wir keine Cookies außer dem Anmelde-Cookie setzen.
  • Alle Daten liegen auf einem Server in Deutschland. Es findet keine Übermittlung in Drittländer statt.
  • Schriften und alle Programmteile werden von unserem eigenen Server geladen.

3. Hosting und Server-Protokolle

Die Seite läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Das dient der Sicherheit und der Fehlersuche (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 7 Tagen gelöscht.

4. Konto und Lernplan

Für die Registrierung brauchen wir E-Mail-Adresse, einen Namen deiner Wahl, ein Passwort und einen Freischaltcode. Das Passwort speichern wir nur als Argon2-Hash, niemand kann es im Klartext lesen.

Für deinen Lernplan speichern wir deine Angaben aus der Einrichtung: Prüfungsdatum oder ersten möglichen Termin, Wahl- und Viertfach, Lernzeit, Ruhetage, verfügbare Lernmaterialien, gewählte Bausteine, abgewählte Themen und optionale Themenschwerpunkte. Dazu kommen deine Häkchen im Lernplan und dein Übungsstand in den Trainern. Diese Angaben sind keine Gesundheitsdaten.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn du dein Konto löschst, spätestens 12 Monate nach deinem eingetragenen Prüfungsdatum ohne erneute Anmeldung.

5. E-Mails

Wir schreiben dir nur, wenn du „Passwort vergessen“ nutzt. Der Versand läuft über ein Postfach bei der Hetzner Online GmbH. Es gibt keinen Newsletter.

6. Cookies und Speicher im Browser

Wir setzen ein einziges Cookie („nau_sitzung“), das dich angemeldet hält, für höchstens 30 Tage. Außerdem speichern die Trainer deinen Übungsstand zusätzlich im Speicher deines Browsers (localStorage), damit sie auch bei kurzer Verbindungsstörung weiterlaufen. Beides ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird der Browserspeicher geleert.

7. Feedback und Fehlermeldungen

Wenn du Feedback gibst oder einen Inhaltsfehler meldest, speichern wir deinen Text zusammen mit deinem Konto, um das Angebot zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO). Feedback wird mit deinem Konto gelöscht. Fehlermeldungen zu Inhalten bleiben danach ohne Bezug zu deiner Person erhalten. Bitte nenne darin keine Namen von Prüfern oder Patienten.

8. KI-Falltraining

In der Beta erzeugt die Seite einen Text (Prompt), den du selbst kopierst und in ein KI-Werkzeug deiner Wahl einfügst. Dabei übermitteln wir nichts an KI-Anbieter. Was du in das Werkzeug eingibst, unterliegt dessen Datenschutzbestimmungen. Gib dort keine echten Patientendaten ein.

9. Links zu anderen Anbietern

Der Lernplan verlinkt auf AMBOSS, DocCheck Flexikon und Wikimedia Commons. Erst wenn du einen Link anklickst, verbindet sich dein Browser mit diesen Anbietern; es gelten dann deren Datenschutzbestimmungen.

10. Weitergabe

Wir geben keine Daten an Dritte weiter, außer an Hetzner als Auftragsverarbeiter oder wenn wir gesetzlich dazu verpflichtet sind.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Auskunft und Löschung kannst du selbst in den Einstellungen auslösen („Daten herunterladen“, „Konto löschen“).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

12. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse und Passwort kann kein Konto angelegt werden. Alle anderen Angaben sind freiwillig; ohne sie wird der Lernplan allgemeiner. Es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.