Datenschutzhinweise

• Kontodaten wie Benutzername, E-Mail-Adresse und sicher gehashtes Passwort;
• freiwillige Profilangaben und Tieravatar; eine angegebene Einrichtung wird zusammen mit dem Benutzernamen öffentlich angezeigt;
• Spiel-, Lern-, Team- und Nachrichteninhalte sowie technische Zeitpunkte;
• freiwillige Push-Einstellungen;
• freiwillig hochgeladene Lernunterlagen;
• bei Einladungen: zufälliger Link-Code, einmalige Kontozuordnung, Qualifikationsstatus und Tokenbelohnung;
• Sicherheitsdaten wie gehashte Sitzungsschlüssel und begrenzte Missbrauchsschutz-Zähler.

Die Daten werden verarbeitet, um das Konto zu führen, Spiele und Lernstände zu speichern, Teams und freiwillige Benachrichtigungen bereitzustellen, Missbrauch abzuwehren und Fehler zu bearbeiten. Bitte keine Patienten- oder Gesundheitsdaten eingeben.

• Konto, Spiel und angeforderte Funktionen: Verarbeitung zur Bereitstellung des vereinbarten Angebots nach Art. 6 Abs. 1 Buchst. b DSGVO, soweit hierfür erforderlich. Ohne notwendige Konto- und Spieldaten lassen sich diese Funktionen nicht bereitstellen.
• Sicherheit und Betrieb: Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im Schutz vor Missbrauch und in einem verlässlichen Betrieb. Du kannst aus Gründen deiner besonderen Situation widersprechen.
• Freiwillige Statistik und Freigaben: Art. 6 Abs. 1 Buchst. a DSGVO, beim optionalen Zugriff auf Gerätespeicher zusätzlich § 25 Abs. 1 TDDDG. Eine Einwilligung ist für die Zukunft widerrufbar. Die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Berufliche Zusatzangaben und freiwillige Freigaben sind für das gewöhnliche Spielen nicht erforderlich. Einzelheiten zu den jeweiligen Funktionen stehen in den folgenden Abschnitten.

Die aktuelle Anwendung läuft auf einem Server bei Hetzner mit einer lokalen Datenbank und privatem Dateispeicher. Die frühere ChatGPT-Sites-Installation von OpenAI/Cloudflare führt keine Spiel- oder Statistikschreibvorgänge mehr aus; ein früherer Datenbestand bleibt dort als Migrations- und Sicherungsbestand erhalten. Für diesen früheren Hostingbestand ist keine ausschließliche Verarbeitung in Deutschland oder der EU zugesichert. Push-Nachrichten werden über den Push-Dienst des jeweiligen Browsers bzw. Geräts zugestellt. Die konkreten Auftragsverarbeiter, Standorte und gegebenenfalls Drittlandtransfers müssen vor öffentlichem Betrieb im finalen Verzeichnis ergänzt werden.

Wir nutzen die Angaben aus dem Kontaktformular und deine E-Mail-Adresse, um deine Anfrage zu bearbeiten und zu beantworten. Bei vertragsbezogenen Anfragen erfolgt dies nach Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anliegen. Die Angaben werden nicht für Werbung verwendet.

Bestätigungs- und Rücksetzlinks sowie Account-Mitteilungen werden über Resend von info@pflegeduell.com versendet. Kontaktanfragen enthalten die selbst eingegebenen Angaben, eine freiwillig angegebene Rückrufnummer und die Nachricht. Sie werden über Resend an Philip Sonntag unter philip.sonntag@alltagshilfe-sued.de übermittelt.

Wenn du über Pia einen Termin anfragst, werden dein Name, deine E-Mail-Adresse, bei einem Telefontermin auch deine Telefonnummer, deine Einrichtung (falls angegeben), die gewünschte Gesprächsart und Dauer sowie dein Wunschtermin über Resend an info@alltagshilfe-sued.de übermittelt. Im Portal bleiben nur Termin, Gesprächsart, Dauer und ein gehashter Wiederholungswert gespeichert; abgelaufene Anfragen und vergangene Termineinträge werden entfernt. Ein Passwort wird nicht per E-Mail verschickt. Rücksetzlinks gelten 30 Minuten, Bestätigungslinks 24 Stunden und sind jeweils nur einmal nutzbar. Noch nicht versendete Account-Nachrichten sind verschlüsselt gespeichert und werden spätestens nach 24 Stunden verworfen; Versandbelege werden nach 30 Tagen entfernt.

Stellenanzeigen enthalten die zur Veröffentlichung ausgewählten Einrichtungs-, Stellen- und Kontaktangaben. Die KI-Prüfung übermittelt Stelleninhalte an OpenAI, jedoch keine privaten Bewerberdaten oder persönlichen Kontaktfelder. Eine Blitzbewerbung übermittelt die selbst eingegebenen Kontaktdaten, Qualifikation und eine optionale Nachricht nach ausdrücklicher Zustimmung über Resend an die in der Stelle hinterlegte Einrichtung.

Nicht versendete Bewerbungsinhalte werden verschlüsselt zwischengespeichert und spätestens nach 24 Stunden gelöscht; nach erfolgreicher Übergabe an den Maildienst werden die Inhalte sofort aus der Warteschlange entfernt. Technische Versandbelege bleiben höchstens 90 Tage erhalten. Für die weitere Bearbeitung und Aufbewahrung bei der empfangenden Einrichtung ist diese verantwortlich.

Wenn du Pia eine Frage stellst, werden deine Nachricht und ein begrenzter Gesprächsverlauf zur Antworterstellung an OpenAI übermittelt. Die Anwendung verwendet den Verlauf nicht zum Training und legt keine dauerhafte Chat-Datenbank an. Der Verlauf bleibt im Sitzungsspeicher deines Browsers und wird beim erneuten Öffnen nur innerhalb von zwei Stunden wiederhergestellt; du kannst ihn mit „Neues Gespräch“ entfernen.

Für den Missbrauchsschutz werden begrenzte Zähler gespeichert. Bitte keine Passwörter, Zugangsschlüssel, Patientendaten oder sensiblen Mitarbeiterdaten eingeben. Pia ist eine KI und hat keinen Zugriff auf private Spieler- oder Mitarbeiterprofile.

Ein Testprofil ermöglicht fünf Wissensduelle mit einem Spielnamen. Zum dauerhaften Speichern kommen E-Mail und Passwort hinzu. Für persönliche Lernnachweise können Vorname, Nachname, Geburtsdatum, Berufsbezeichnung und eine optionale RbP-Registrierungsnummer privat ergänzt werden. Diese Daten werden verschlüsselt gespeichert und nicht in öffentlichen Profilen, Ranglisten oder Duellen angezeigt.

Die Verbindung zu einer Einrichtung wird erst nach deiner Zustimmung aktiv. Nur deine aktuell verbundene Einrichtung kann die von dir freigegebenen beruflichen Angaben einsehen. Vorbereitete Angaben der Einrichtung bestätigst du selbst. Deine persönlichen Lernstände je Bereich werden im Arbeitgeberdashboard nur nach einer zusätzlichen, freiwilligen Freigabe angezeigt. Der Stand bezieht sich auf aktuell spielbare Fragen, die du seit der Verbindung mit der Einrichtung mindestens einmal richtig beantwortet hast. Du kannst die Freigaben und die Verbindung in deinem Profil getrennt widerrufen.

Die Einrichtung kann verbundene Mitarbeitende einem ihrer Pflegeduell-Teams mit bis zu acht Personen zuordnen; jeder Spieler gehört höchstens einem Team an. Diese Teams verwenden im Spiel nur öffentliche Spielnamen. Offene Aktivierungslinks gelten sieben Tage; das Zurückziehen macht sie sofort ungültig. Aktive Lizenzkonten erhalten keine externen Stellenangebote und keine Partnerwerbung. Stattdessen erscheint die eigene Einrichtung im Spiel.

Bei möglichen Stellengutscheinen speichern wir am Spieleraccount die Anzahl der Ziehungen sowie Zeitpunkte des Fundes, der Anzeige, eines Klicks oder des Schließens ohne Klick. Damit wird derselbe Gutscheinauftritt nur einmal gezeigt und weitere Angebote erscheinen seltener. Ein Klick verlängert die Pause. Diese Daten sind in deinem Kontodownload enthalten und werden mit deinem Konto gelöscht. Aktive Lernlizenzkonten und Spieler mit eingeschalteter Werbefreiheit erhalten diese Angebote nicht.

Zur Sicherung und Planung des Betriebs werden Konto- und Registrierungsstufen in Summen ausgewertet (Art. 6 Abs. 1 lit. f DSGVO, vorbehaltlich der dokumentierten Interessenabwägung). Es entstehen keine individuellen Werbeprofile. Technische Anfragen, Antwortzeiten und Fehler werden gezählt. Die Fehlererfassung verwendet festgelegte Bereichsnamen und Fehlercodes; keine Anfrageinhalte, vollständigen URLs, IP-Adressen oder privaten Profile. Zur Fehlerdiagnose werden ausschließlich diese bereinigten Felder an OpenAI übertragen. Der Überwachungsassistent hat keinen Zugriff auf private Konto-, Kontakt- oder Berufsangaben und kann keine Änderungen am System ausführen oder selbst freigeben.

Kontakt- und Supportanfragen werden zusätzlich verschlüsselt im geschützten Admin-Board für die persönliche Bearbeitung gespeichert (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Inhalte werden nicht an den Überwachungsassistenten oder Telegram weitergegeben. Die Frist im Portal beträgt 90 Tage. E-Mail-Empfänger können getrennte sachlich erforderliche oder gesetzliche Aufbewahrungsfristen haben. Technische Fehlerdaten werden 90 Tage, reine Betriebszähler und Admin-Aktionsnachweise 365 Tage sowie Versandnachweise 30 Tage gespeichert. Telegram ist erst nach Einrichtung verbunden und erhält nur Betriebszahlen und Hinweise ohne Kontakt- oder Nachrichtentexte.

Zur frühzeitigen Missbrauchserkennung werden fehlgeschlagene und gebremste Anmeldungen, abgewiesene Adminzugriffe, ungültige Aufrufherkünfte, verdächtige Pfadabfragen und ungewöhnliche Anfragemengen in kurzen Zeitfenstern gezählt. Quelladressen werden nur in zweckgebundene HMAC-Werte für das jeweilige Fünfminutenfenster umgewandelt. Die begrenzte Stichprobe dieser pseudonymisierten Werte wird nach 24 Stunden entfernt; Zähler und Warnmuster nach 35 Tagen. Das sind notwendige Sicherheitsauswertungen, keine optionalen Besucherprofile. Die Interessenabwägung ist vom Betreiber zu dokumentieren. Bereits durch den Hostinganbieter abgewehrte Zugriffe sind nicht vollständig in diesen Zählern enthalten.

Die KI-Kostenkontrolle speichert Funktion, Modell, Zeitpunkt, Tokenmengen, Kostenabschätzung und gegebenenfalls die technische Auftragskennung, keine Eingaben oder Antworttexte. Einzelbelege werden nach 90 Tagen, monatliche Budget- und Blockierungszähler nach 365 Tagen entfernt. Telegram erhält nur zusammengefasste Kennzahlen und Hinweise im verifiziert verbundenen privaten Chat; keine Kontakttexte, privaten Profildaten oder Quelladresswerte. Änderungen und Freigaben erfolgen ausschließlich im geschützten Board.

Zum Schutz vor Manipulation prüfen wir gespeicherte Spielergebnisse, Antwortzeiten und Geschenkbewegungen auf ungewöhnliche Kombinationen. Eine hohe Trefferquote oder ein gemeinsam genutzter Internetanschluss allein führt zu keiner Sperre. Hinweise werden durch die Administration geprüft; es gibt keine allein automatisierte Sperrentscheidung.

Bei Antworten und Geschenkaktionen wird die vom vertrauenswürdigen Serverzugang ermittelte IP-Adresse unmittelbar in einen zweckgebundenen HMAC-Wert umgewandelt. Wir speichern in dieser Prüfung keine Klartext-IP, keine Gerätefingerabdrücke und keine zusätzlichen Tracking-Cookies. Der Vergleichsschlüssel wechselt wöchentlich; die weiterhin personenbezogenen, pseudonymisierten Netzsignale werden spätestens nach 30 Tagen gelöscht. Prüffälle werden nach 90 Tagen ohne neue Hinweise gelöscht. Bei Kontolöschung werden zugehörige Netzsignale und Prüffälle entfernt. Geschenkbelege bleiben für den nachvollziehbaren Inventarbestand bestehen; gelöschte Absender werden anonymisiert.

Die Verarbeitung dient unserem berechtigten Interesse an einem fairen und sicheren Spielbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Du kannst aus Gründen deiner besonderen Situation widersprechen. Die Administration erhält über den verbundenen Telegram-Chat nur eine Fallkennung und den Hinweis auf eine Prüfung, keine Spielernamen, IP-Adressen oder Antwortinhalte. Zugriff auf die Belege ist ausschließlich im geschützten Adminbereich möglich.

Kontodaten werden bis zur Löschung des Kontos gespeichert. Spielstände können nach der Löschung nur als nicht auf eine Person zurückführbare gemeinsame Ergebnisse erhalten bleiben, damit die Spielstände anderer nicht beschädigt werden.

Bei einer Einladung wird eine noch offene Zuordnung gelöscht; bei bereits verdienter Belohnung wird die eingeladene Person aus der Zuordnung entfernt, während der verdiente Bonus beim Einladenden bleibt. Technische Sicherungen und Protokolle können getrennten, dokumentierten Löschfristen unterliegen; der Betreiber muss diese Fristen und rechtliche Aufbewahrungsausnahmen tatsächlich umsetzen.

In den Einstellungen kannst du dein Konto löschen. Für Auskunft und Datenübertragung kannst du dich an philip.sonntag@alltagshilfe-sued.de wenden. Daneben können je nach Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch bestehen. Eine Einwilligung kann für die Zukunft widerrufen werden. Du kannst dich unabhängig von einer Kontaktaufnahme mit uns bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Dein Beschwerderecht richtet sich nach Art. 77 DSGVO.

Eine Löschung betrifft auch Empfänger, denen Daten offengelegt wurden: Der Betreiber muss prüfen und dokumentieren, ob diese nach Art. 19 DSGVO über Berichtigung, Löschung oder Einschränkung informiert werden müssen. Die Anwendung kann diese externe Betreiberpflicht nicht allein erfüllen.

Das Forum ist für angemeldete Mitglieder, die einen Account erstellt haben, zugänglich. Wir speichern Themen, Beiträge, Reaktionen und Dankeschöns, Meldungen an die Moderation, beobachtete Themen und die Bestätigung der Forenregeln. Eigenständige Beiträge und Reaktionen können Erfolge am Spielkonto freischalten.

Für ein erstes belohnbares Dankeschön werden einmalig 50 Spieltokens an die schreibende Person gebucht. Zeitpunkte, begrenzte Buchungsbelege und aus Beiträgen berechnete Wiederholungswerte verhindern doppelte Zahlungen und Tokenfarming. Diese Prüfung erfolgt in der Anwendung ohne Weitergabe der Beitragstexte an einen KI-Dienst. Profilname und Profilbild erscheinen bei deinen Beiträgen. Bitte veröffentliche keine erkennbaren Patienten-, Angehörigen- oder Kollegendaten.

Die Moderation erhält über den bereits verbundenen Telegram-Dienst einen Hinweis auf neue Beiträge mit Profilname und Thementitel; der vollständige Beitrag wird dabei nicht übertragen. Hinweise im Spiel können in den Forum-Einstellungen deaktiviert werden. Handy-Mitteilungen erfordern zusätzlich deine freiwillige Auswahl und eine freigegebene Geräteverbindung. Beobachtete Themen lassen sich jederzeit abwählen.

Deine eigenen Forumdaten sind im Kontodatenexport enthalten. Bei der Kontolöschung werden deine Beiträge durch einen Löschhinweis ersetzt, eigene Thementitel anonymisiert sowie deine Einstellungen, Reaktionen, Meldungen und Benachrichtigungszuordnungen entfernt. Die Antworten anderer Mitglieder können im anonymisierten Gespräch erhalten bleiben. Bereits verdiente Tokens anderer Mitglieder bleiben erhalten; die gelöschte Person wird aus den zugehörigen Buchungsbelegen entfernt. Bereits zugestellte externe Mitteilungen können nicht durch diese Anwendung zurückgerufen werden.

Es werden notwendige HttpOnly-Cookies für Testzugang und Anmeldung eingesetzt. Lautstärke und Installationshinweise werden nur als Geräteeinstellung gespeichert. Freiwillige Besucherstatistik und Messung von Anzeigenkontakten beginnen erst nach Zustimmung im Datenschutzdialog (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ablehnen ist ebenso einfach wie Zustimmen. Ein signiertes notwendiges Cookie speichert die Auswahl 180 Tage. Eine notwendige Gerätepräferenz mit Auswahl und Ablaufzeit synchronisiert den Widerruf zwischen offenen Tabs.

Bei Zustimmung wird zusätzlich ein zufälliges Statistik-Cookie für 30 Tage gesetzt; im Sitzungsspeicher wird eine zufällige Besuchskennung gespeichert. Gemessen werden Produktbereich, besuchte Spielansichten und deren Wechsel, Zeitpunkte, Aufrufe, Vordergrundzeit sowie technische Signale für ausgeblendete oder verlassene Seiten und vom Browser bemerkte Netzunterbrechungen. Daraus werden mögliche Ausstiegsstellen geschätzt; ein geschlossenes Fenster ist nicht sicher von Neuladen oder einer Unterbrechung unterscheidbar.

Außerdem messen wir Anzeigenkontakte sowie Ladezeiten, Reaktionszeiten und Layoutstabilität. Für die technischen Messwerte werden Mobilansicht oder Desktopansicht und eine grobe Verbindungsklasse erfasst, ohne Kontoverknüpfung, vollständige URLs, IP-Adressen oder Formularinhalte. Die Messdaten sind pseudonymisiert und werden nach 35 Tagen gelöscht.

Über „Cookies & Statistik“ in den Einstellungen oder „Cookies und Statistik verwalten“ am Ende dieser Seite kann die Zustimmung jederzeit widerrufen werden. Der Widerruf stoppt die Messung, löscht das optionale Cookie und entfernt noch zuordenbare Messdaten. Google Analytics, Meta-Pixel und TikTok-Tracking sind nicht eingebunden.

Passwörter werden nicht im Klartext gespeichert. Sitzungen werden über zufällige, gehashte Tokens geschützt. Bei Datenschutzfragen: philip.sonntag@alltagshilfe-sued.de.

Rechtsgrundlage zum Nachlesen: Datenschutz-Grundverordnung (EUR-Lex).