Datenschutzhinweise

Welche Daten verarbeitet werden

• Kontodaten wie Benutzername, E-Mail-Adresse und sicher gehashtes Passwort;
• freiwillige Profilangaben und Tier-Avatar; eine angegebene Einrichtung wird zusammen mit dem Benutzernamen öffentlich angezeigt;
• Spiel-, Lern-, Team- und Nachrichteninhalte sowie technische Zeitpunkte;
• freiwillige Push-Einstellungen;
• freiwillig hochgeladene Lernunterlagen;
• bei Einladungen: zufälliger Link-Code, einmalige Kontozuordnung, Qualifikationsstatus und Token-Belohnung;
• Sicherheitsdaten wie gehashte Sitzungsschlüssel und begrenzte Missbrauchsschutz-Zähler.

Zwecke

Die Daten werden verarbeitet, um das Konto zu führen, Spiele und Lernstände zu speichern, Teams und freiwillige Benachrichtigungen bereitzustellen, Missbrauch abzuwehren und Fehler zu bearbeiten. Bitte keine Patienten- oder Gesundheitsdaten eingeben.

Empfänger und Dienste

Die aktuelle Anwendung läuft auf einem Server bei Hetzner mit einer lokalen Datenbank und privatem Dateispeicher. Die frühere ChatGPT-Sites-Installation von OpenAI/Cloudflare führt keine Spiel- oder Statistikschreibvorgänge mehr aus; ein früherer Datenbestand bleibt dort als Migrations- und Sicherungsbestand erhalten. Für diesen früheren Hostingbestand ist keine ausschließliche Verarbeitung in Deutschland oder der EU zugesichert. Push-Nachrichten werden über den Push-Dienst des jeweiligen Browsers bzw. Geräts zugestellt. Die konkreten Auftragsverarbeiter, Standorte und gegebenenfalls Drittlandtransfers müssen vor öffentlichem Betrieb im finalen Verzeichnis ergänzt werden.

E-Mails und Kontaktanfragen

Bestätigungs- und Rücksetzlinks sowie Account-Mitteilungen werden über Resend von info@pflegeduell.com versendet. Kontaktanfragen enthalten die selbst eingegebenen Angaben, eine freiwillig angegebene Rückrufnummer und die Nachricht. Sie werden über Resend an Philip Sonntag unter philip.sonntag@alltagshilfe-sued.de übermittelt. Wenn du über Franz einen Termin anfragst, werden dein Name, deine E-Mail-Adresse, bei einem Telefontermin auch deine Telefonnummer, deine Einrichtung (falls angegeben), die gewünschte Gesprächsart und Dauer sowie dein Wunschtermin über Resend an info@alltagshilfe-sued.de übermittelt. Im Portal bleiben nur Termin, Gesprächsart, Dauer und ein gehashter Wiederholungswert gespeichert; abgelaufene Anfragen und vergangene Termineinträge werden entfernt. Ein Passwort wird nicht per E-Mail verschickt. Rücksetzlinks gelten 30 Minuten, Bestätigungslinks 24 Stunden und sind jeweils nur einmal nutzbar. Noch nicht versendete Account-Nachrichten sind verschlüsselt gespeichert und werden spätestens nach 24 Stunden verworfen; Versandbelege werden nach 30 Tagen entfernt.

Stellenanzeigen und Blitzbewerbungen

Stellenanzeigen enthalten die zur Veröffentlichung ausgewählten Einrichtungs-, Stellen- und Kontaktangaben. Die KI-Prüfung übermittelt Stelleninhalte an OpenAI, jedoch keine privaten Bewerberdaten oder persönlichen Kontaktfelder. Eine Blitzbewerbung übermittelt die selbst eingegebenen Kontaktdaten, Qualifikation und eine optionale Nachricht nach ausdrücklicher Zustimmung über Resend an die in der Stelle hinterlegte Einrichtung. Nicht versendete Bewerbungsinhalte werden verschlüsselt zwischengespeichert und spätestens nach 24 Stunden gelöscht; nach erfolgreicher Übergabe an den Maildienst werden die Inhalte sofort aus der Warteschlange entfernt. Technische Versandbelege bleiben höchstens 90 Tage erhalten. Für die weitere Bearbeitung und Aufbewahrung bei der empfangenden Einrichtung ist diese verantwortlich.

Franz, der KI-Ansprechpartner

Wenn du Franz eine Frage stellst, werden deine Nachricht und ein begrenzter Gesprächsverlauf zur Antworterstellung an OpenAI übermittelt. Die Anwendung verwendet den Verlauf nicht zum Training und legt keine dauerhafte Chat-Datenbank an. Der Verlauf bleibt im Sitzungsspeicher deines Browsers und wird beim erneuten Öffnen nur innerhalb von zwei Stunden wiederhergestellt; du kannst ihn mit „Neues Gespräch“ entfernen. Für den Missbrauchsschutz werden begrenzte Zähler gespeichert. Bitte keine Passwörter, Zugangsschlüssel, Patientendaten oder sensiblen Mitarbeiterdaten eingeben. Franz ist eine KI und hat keinen Zugriff auf private Spieler- oder Mitarbeiterprofile.

Berufliches Profil und Lernlizenzen

Ein Testprofil ermöglicht fünf Wissensduelle mit einem Spielnamen. Zum dauerhaften Speichern kommen E-Mail und Passwort hinzu. Für persönliche Lernnachweise können Vorname, Nachname, Geburtsdatum, Berufsbezeichnung und eine optionale RbP-Registrierungsnummer privat ergänzt werden. Diese Daten werden verschlüsselt gespeichert und nicht in öffentlichen Profilen, Ranglisten oder Duellen angezeigt. Die Verbindung zu einer Einrichtung wird erst nach deiner Zustimmung aktiv. Nur deine aktuell verbundene Einrichtung kann die von dir freigegebenen beruflichen Angaben einsehen. Vorbereitete Angaben der Einrichtung bestätigst du selbst. Deine persönlichen Lernstände je Bereich werden im Arbeitgeberdashboard nur nach einer zusätzlichen, freiwilligen Freigabe angezeigt. Der Stand bezieht sich auf aktuell spielbare Fragen, die du seit der Verbindung mit der Einrichtung mindestens einmal richtig beantwortet hast. Du kannst die Freigaben und die Verbindung in deinem Profil getrennt widerrufen. Die Einrichtung kann verbundene Mitarbeitende einem ihrer Pflegeduell-Teams mit bis zu fünf Personen zuordnen; jeder Spieler gehört höchstens einem Team an. Diese Teams verwenden im Spiel nur öffentliche Spielnamen. Offene Aktivierungslinks gelten sieben Tage; das Zurückziehen macht sie sofort ungültig. Aktive Lizenzkonten erhalten keine externen Stellenangebote und keine Partnerwerbung. Stattdessen erscheint die eigene Einrichtung im Spiel.

Gutschein-Funde im Spiel

Bei möglichen Stellen-Gutscheinen speichern wir am Spieleraccount die Anzahl der Ziehungen sowie Zeitpunkte des Fundes, der Anzeige, eines Klicks oder des Schließens ohne Klick. Damit wird derselbe Gutschein-Auftritt nur einmal gezeigt und weitere Angebote erscheinen seltener. Ein Klick verlängert die Pause. Diese Daten sind in deinem Kontodownload enthalten und werden mit deinem Konto gelöscht. Aktive Lernlizenzkonten und Spieler mit eingeschalteter Werbefreiheit erhalten diese Angebote nicht.

Betriebsüberwachung und zentrale Anfragen

Zur Sicherung und Planung des Betriebs werden Konto- und Registrierungsstufen in Summen ausgewertet (Art. 6 Abs. 1 lit. f DSGVO, vorbehaltlich der dokumentierten Interessenabwägung). Es entstehen keine individuellen Werbeprofile. Technische Anfragen, Antwortzeiten und Fehler werden gezählt. Die Fehlererfassung verwendet festgelegte Bereichsnamen und Fehlercodes; keine Anfrageinhalte, vollständigen URLs, IP-Adressen oder privaten Profile. Zur Fehlerdiagnose werden ausschließlich diese bereinigten Felder an OpenAI übertragen. Der Überwachungsassistent hat keinen Zugriff auf private Konto-, Kontakt- oder Berufsangaben und kann keine Änderungen am System ausführen oder selbst freigeben.

Kontakt- und Supportanfragen werden zusätzlich verschlüsselt im geschützten Admin-Board für die persönliche Bearbeitung gespeichert (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Inhalte werden nicht an den Überwachungsassistenten oder Telegram weitergegeben. Die Frist im Portal beträgt 90 Tage. E-Mail-Empfänger können getrennte sachlich erforderliche oder gesetzliche Aufbewahrungsfristen haben. Technische Fehlerdaten werden 90 Tage, reine Betriebszähler und Admin-Aktionsnachweise 365 Tage sowie Versandnachweise 30 Tage gespeichert. Telegram ist erst nach Einrichtung verbunden und erhält nur Betriebszahlen und Hinweise ohne Kontakt- oder Nachrichtentexte.

Sicherheits- und Kostenüberwachung

Zur frühzeitigen Missbrauchserkennung werden fehlgeschlagene und gebremste Anmeldungen, abgewiesene Adminzugriffe, ungültige Aufrufherkünfte, verdächtige Pfadabfragen und ungewöhnliche Anfragemengen in kurzen Zeitfenstern gezählt. Quelladressen werden nur in zweckgebundene HMAC-Werte für das jeweilige Fünfminutenfenster umgewandelt. Die begrenzte Stichprobe dieser pseudonymisierten Werte wird nach 24 Stunden entfernt; Zähler und Warnmuster nach 35 Tagen. Das sind notwendige Sicherheitsauswertungen, keine optionalen Besucherprofile. Die Interessenabwägung ist vom Betreiber zu dokumentieren. Bereits durch den Hostinganbieter abgewehrte Zugriffe sind nicht vollständig in diesen Zählern enthalten.

Die KI-Kostenkontrolle speichert Funktion, Modell, Zeitpunkt, Tokenmengen, Kostenabschätzung und gegebenenfalls die technische Auftragskennung, keine Eingaben oder Antworttexte. Einzelbelege werden nach 90 Tagen, monatliche Budget- und Blockierungszähler nach 365 Tagen entfernt. Telegram erhält nur zusammengefasste Kennzahlen und Hinweise im verifiziert verbundenen privaten Chat; keine Kontakttexte, privaten Profildaten oder Quelladresswerte. Änderungen und Freigaben erfolgen ausschließlich im geschützten Board.

Speicherung

Kontodaten werden bis zur Löschung des Kontos gespeichert. Spielstände können nach der Löschung nur als nicht auf eine Person zurückführbare gemeinsame Ergebnisse erhalten bleiben, damit die Spielstände anderer nicht beschädigt werden. Bei einer Einladung wird eine noch offene Zuordnung gelöscht; bei bereits verdienter Belohnung wird die eingeladene Person aus der Zuordnung entfernt, während der verdiente Bonus beim Einladenden bleibt. Technische Sicherungen und Protokolle können getrennten, dokumentierten Löschfristen unterliegen; der Betreiber muss diese Fristen und rechtliche Aufbewahrungsausnahmen tatsächlich umsetzen.

Deine Rechte

In den Einstellungen kannst du deine gespeicherten Daten herunterladen und dein Konto löschen. Daneben können – je nach Voraussetzungen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch bestehen. Eine Einwilligung kann für die Zukunft widerrufen werden. Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich.

Eine Löschung betrifft auch Empfänger, denen Daten offengelegt wurden: Der Betreiber muss prüfen und dokumentieren, ob diese nach Art. 19 DSGVO über Berichtigung, Löschung oder Einschränkung informiert werden müssen. Die Anwendung kann diese externe Betreiberpflicht nicht allein erfüllen.

Cookies und Gerätespeicher

Es werden notwendige HttpOnly-Cookies für Testzugang und Anmeldung eingesetzt. Lautstärke und Installationshinweise werden nur als Geräteeinstellung gespeichert. Freiwillige Besucherstatistik und Messung von Anzeigenkontakten beginnen erst nach Zustimmung im Datenschutzdialog (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ablehnen ist ebenso einfach wie Zustimmen. Ein signiertes notwendiges Cookie speichert die Auswahl 180 Tage. Eine notwendige Gerätepräferenz mit Auswahl und Ablaufzeit synchronisiert den Widerruf zwischen offenen Tabs. Bei Zustimmung wird zusätzlich ein zufälliges Statistik-Cookie für 30 Tage gesetzt; im Sitzungsspeicher wird eine zufällige Besuchskennung gespeichert. Gemessen werden Produktbereich, Zeitpunkte, Aufrufe, Vordergrundzeit und Anzeigenkontakte, ohne Kontoverknüpfung, vollständige URLs, IP-Adressen oder Formularinhalte. Die Messdaten sind pseudonymisiert und werden nach 35 Tagen gelöscht. Über den ständig verfügbaren Datenschutzknopf kann die Zustimmung jederzeit widerrufen werden. Der Widerruf stoppt die Messung, löscht das optionale Cookie und entfernt noch zuordenbare Messdaten. Google Analytics, Meta-Pixel und TikTok-Tracking sind nicht eingebunden.

Sicherheit und Kontakt

Passwörter werden nicht im Klartext gespeichert. Sitzungen werden über zufällige, gehashte Tokens geschützt. Bei Datenschutzfragen: philip.sonntag@alltagshilfe-sued.de.

Rechtsgrundlage zum Nachlesen: Datenschutz-Grundverordnung (EUR-Lex).

Stand: 9. Oktober 2026 · Die rechtliche und organisatorische Endprüfung durch den Betreiber steht noch aus.