patientensim2.de
Datenschutzerklärung
Stand: September 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung von patientensim2.de verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und den sonstigen anwendbaren Datenschutzvorschriften zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen des Spiels ist:
Lukas Schäfer, Am Grünen Wege 40, 58762 Altena, Deutschland
Telefon: +49 (0) 2303 9597507, E-Mail: info@patientensim2.de
Welche Daten werden verarbeitet?
Bei der Nutzung von patientensim2.de können insbesondere folgende Daten verarbeitet werden:
- Registrierungs- und Kontodaten,
- E-Mail-Adresse und gegebenenfalls weitere vom Nutzer selbst angegebene Daten,
- Daten über die Nutzung des Spiels und den Spielstand,
- Informationen über erworbene und verwendete Credits,
- Vertrags-, Zahlungs- und Abrechnungsdaten,
- technische Daten, die bei der Kommunikation zwischen Ihrem Browser und unserem Server anfallen,
- Daten, die Sie uns bei einer Kontaktaufnahme mitteilen.
Wir verwenden keine Webanalyse- oder Trackingdienste wie Google Analytics und kein vergleichbares Analyse- oder Werbetracking.
Eine Registrierung oder Anmeldung über Google, Facebook oder andere externe Identitätsanbieter wird nicht angeboten.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über Ihre personenbezogenen Daten,
- Berichtigung unrichtiger Daten,
- Löschung Ihrer Daten,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Widerspruch gegen bestimmte Verarbeitungen,
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
- Beschwerde bei einer Datenschutzaufsichtsbehörde.
Einzelheiten hierzu finden Sie weiter unten in dieser Datenschutzerklärung.
2. Hosting und technische Bereitstellung
Externes Hosting
Diese Website und das Spiel werden auf Servern eines externen Hosting-Dienstleisters betrieben.
Wir setzen hierfür folgenden Anbieter ein:
Contabo GmbH Aschauer Straße 32a 81549 München Deutschland
Im Rahmen des Hostings werden insbesondere technische Daten verarbeitet, die für die Bereitstellung, Sicherheit und Stabilität des Angebots erforderlich sind. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressourcen sowie technische Informationen über das verwendete Endgerät und den Browser gehören.
Die Verarbeitung erfolgt zur technischen Bereitstellung des Spiels, zur Gewährleistung der Sicherheit und zur Abwehr von Missbrauch sowie zur Erfüllung unserer vertraglichen Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Spiels erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einem sicheren und zuverlässigen Betrieb beruht.
Mit unserem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Allgemeine Informationen zur Datenverarbeitung
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Vorschriften:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Soweit wir uns auf ein berechtigtes Interesse berufen, besteht dieses insbesondere im sicheren, stabilen und wirtschaftlichen Betrieb des Spiels, der Verhinderung von Missbrauch und Betrug sowie der Durchsetzung und Verteidigung rechtlicher Ansprüche.
Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen. Dies betrifft insbesondere handels- und steuerrechtliche Aufbewahrungspflichten für geschäftliche und abrechnungsrelevante Unterlagen.
Nach Wegfall des jeweiligen Zwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Keine Verwendung zu Werbe- oder Trackingzwecken
Wir verwenden die im Rahmen der Nutzung des Spiels erhobenen Daten nicht für verhaltensbezogenes Werbetracking.
Insbesondere setzen wir derzeit keine Dienste ein, die das Verhalten unserer Besucher oder Spieler über verschiedene Websites hinweg zu Analyse- oder Werbezwecken verfolgen.
4. Registrierung und Nutzerkonto
Für die Nutzung bestimmter Funktionen des Spiels ist die Erstellung eines Nutzerkontos erforderlich.
Bei der Registrierung werden insbesondere die von Ihnen angegebenen Registrierungsdaten, insbesondere Ihre E-Mail-Adresse und die für die Authentifizierung erforderlichen Zugangsdaten, verarbeitet.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Nutzerkontos sowie zur Durchführung des Nutzungsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die E-Mail-Adresse kann außerdem verwendet werden, um Ihnen für das Nutzerkonto relevante Nachrichten zu senden, beispielsweise sicherheitsrelevante Informationen, Informationen über wesentliche Änderungen des Spiels oder des Nutzerkontos sowie Nachrichten, die zur Durchführung des Vertrags erforderlich sind.
Eine Anmeldung oder Registrierung über Google, Facebook, Apple, Microsoft oder andere externe Identitätsanbieter wird nicht angeboten.
Passwörter
Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in einer für die sichere Authentifizierung geeigneten Form verarbeitet.
Sie sollten Ihr Passwort nicht für andere Dienste wiederverwenden und Ihre Zugangsdaten nicht an Dritte weitergeben.
Löschung des Nutzerkontos
Wenn Sie Ihr Nutzerkonto löschen bzw. die Beendigung des Nutzungsverhältnisses verlangen, werden die mit dem Nutzerkonto verbundenen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
Daten, die für die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind, werden für die Dauer der jeweiligen gesetzlichen Frist gespeichert und anschließend gelöscht.
5. Verarbeitung von Daten im Rahmen des Spielbetriebs
Für die Bereitstellung des Spiels müssen verschiedene Daten verarbeitet werden, die unmittelbar mit Ihrem Nutzerkonto und Ihrem Spielstand verbunden sind.
Hierzu können insbesondere gehören:
- Nutzerkennung,
- E-Mail-Adresse,
- Spielstand und Spielfortschritt,
- im Spiel vorgenommene Aktionen,
- erworbene oder kostenlos erhaltene Credits,
- Verwendung von Credits,
- virtuelle Spielressourcen,
- Informationen über Transaktionen und erworbene Credit-Pakete,
- Informationen über Verstöße gegen Spielregeln sowie Maßnahmen zur Verhinderung und Aufklärung von Missbrauch.
Diese Verarbeitung ist erforderlich, um das Spiel technisch bereitzustellen, den individuellen Spielstand zu speichern, die Nutzung von Credits korrekt abzubilden, Missbrauch zu verhindern und das Nutzungsverhältnis durchzuführen.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten zur Erkennung, Untersuchung und Verhinderung von Betrug, Manipulation, Mehrfachkonten, Missbrauch oder sonstigen Verstößen gegen die Spielregeln verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht dabei insbesondere in der Sicherstellung eines fairen und ordnungsgemäßen Spielbetriebs.
6. Server-Log-Dateien
Bei jedem Zugriff auf den Server können technische Informationen automatisch verarbeitet werden. Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- angeforderte URL bzw. Ressource,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem,
- gegebenenfalls weitere technische Informationen zur Fehleranalyse und Systemsicherheit.
Diese Daten werden insbesondere benötigt, um den sicheren und stabilen Betrieb des Servers und des Spiels zu gewährleisten, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe zu erkennen und abzuwehren.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots sowie dem Schutz unserer informationstechnischen Systeme.
Die Server-Log-Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Eine Zusammenführung der Server-Log-Daten mit Daten aus Webanalyse- oder Werbetracking-Systemen findet nicht statt.
7. Cookies und vergleichbare Technologien
Technisch erforderliche Cookies
patientensim2.de verwendet Cookies bzw. vergleichbare Technologien, soweit diese für den Betrieb des Spiels erforderlich sind.
Hierzu können insbesondere Session-Cookies bzw. vergleichbare Speichermechanismen gehören, die beispielsweise dazu dienen,
- den angemeldeten Nutzer während einer Sitzung zu erkennen,
- eine sichere Authentifizierung zu ermöglichen,
- die Funktionsfähigkeit des Nutzerkontos sicherzustellen,
- sicherheitsrelevante Informationen zu speichern.
Solche Technologien sind für die vom Nutzer ausdrücklich gewünschte Nutzung des Spiels erforderlich.
Soweit die Speicherung von Informationen auf dem Endgerät bzw. der Zugriff auf bereits gespeicherte Informationen erforderlich ist, richtet sich die Zulässigkeit insbesondere nach § 25 Abs. 2 Nr. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Vorschrift der DSGVO, insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Keine Analyse- und Tracking-Cookies
Wir verwenden derzeit keine Cookies oder vergleichbaren Technologien für:
- Google Analytics,
- Google Conversion Tracking,
- Reichweitenmessung,
- verhaltensbezogene Werbung,
- Cross-Site-Tracking,
- Erstellung von Werbeprofilen oder
- vergleichbare Analysezwecke.
Es ist daher für diese Zwecke kein entsprechendes Analyse- oder Marketing-Cookie-Banner erforderlich.
8. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.
Hierzu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Inhalt der Anfrage,
- gegebenenfalls weitere von Ihnen freiwillig übermittelte Informationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem bestehenden Vertragsverhältnis zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung an uns gerichteter Anfragen.
Sofern Sie uns eine Einwilligung erteilen, kann die Verarbeitung auch auf Art. 6 Abs. 1 lit. a DSGVO beruhen.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
9. Käufe von Credits und Zahlungsabwicklung
Im Spiel können Credits entgeltlich erworben werden. Credits können daneben auch kostenlos, beispielsweise durch bestimmte Aktivitäten innerhalb des Spiels, erlangt werden.
Wenn Sie Credits kaufen, verarbeiten wir die für die Durchführung und Dokumentation des Kaufs erforderlichen Daten.
Hierzu können insbesondere gehören:
- Nutzerkennung,
- E-Mail-Adresse,
- erworbenes Credit-Paket,
- Kaufpreis,
- Zeitpunkt der Transaktion,
- Transaktions- bzw. Zahlungsstatus,
- gegebenenfalls Rechnungs- und Abrechnungsdaten.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Zahlungsdienstleister
Zur Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein.
Derzeit können insbesondere folgende Zahlungsdienstleister zum Einsatz kommen:
PayPal
Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt und von PayPal verarbeitet. Für die Verarbeitung durch PayPal gelten zusätzlich die Datenschutzbestimmungen von PayPal.
Stripe
Anbieter innerhalb der Europäischen Union ist Stripe Payments Europe, Ltd., Dublin, Irland.
Wenn Sie eine über Stripe angebotene Zahlungsmethode verwenden, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt und von Stripe verarbeitet. Für die Verarbeitung durch Stripe gelten zusätzlich die Datenschutzbestimmungen von Stripe.
Welche Daten konkret an den jeweiligen Zahlungsdienstleister übermittelt werden, hängt von der gewählten Zahlungsmethode und dem jeweiligen Zahlungsprozess ab.
Wir erhalten dabei nicht zwangsläufig sämtliche Zahlungsdaten, die Sie beim Zahlungsdienstleister eingeben. Insbesondere werden vollständige Zahlungsdaten wie Kreditkartennummern grundsätzlich vom jeweiligen Zahlungsdienstleister verarbeitet.
10. Abrechnung und gesetzliche Aufbewahrungspflichten
Daten im Zusammenhang mit entgeltlichen Credit-Käufen werden verarbeitet, soweit dies für die Abwicklung, Dokumentation und Abrechnung der jeweiligen Transaktion erforderlich ist.
Darüber hinaus können wir verpflichtet sein, bestimmte geschäftliche und steuerlich relevante Daten aufgrund gesetzlicher Vorschriften aufzubewahren.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen werden die betreffenden Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
11. Keine Analyse- oder Werbedienste
Wir setzen auf patientensim2.de derzeit keine Dienste zur Analyse des Nutzerverhaltens oder zur personalisierten Werbung ein.
Insbesondere werden folgende Dienste nicht eingesetzt:
- Google Analytics,
- Google Ads Conversion Tracking,
- Facebook/Meta Pixel,
- Google Tag Manager zu Trackingzwecken,
- vergleichbare Analyse- oder Trackingdienste.
Es erfolgt insbesondere kein Verkauf personenbezogener Daten und keine Weitergabe personenbezogener Daten an Werbenetzwerke zum Zwecke der Erstellung von Nutzer- oder Werbeprofilen.
12. Übermittlung personenbezogener Daten an Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht.
Empfänger können insbesondere sein:
- unser Hosting-Dienstleister,
- Zahlungsdienstleister,
- gegebenenfalls technische Dienstleister, die wir zur Bereitstellung und Wartung des Spiels einsetzen,
- Behörden oder sonstige Stellen, soweit wir hierzu gesetzlich verpflichtet sind,
- Berater oder sonstige Dienstleister, soweit dies zur Wahrung oder Durchsetzung unserer Rechte erforderlich ist und die gesetzlichen Voraussetzungen hierfür vorliegen.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden diese – soweit erforderlich – gemäß Art. 28 DSGVO vertraglich verpflichtet.
13. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt grundsätzlich nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien gemäß Art. 44 ff. DSGVO erfolgen.
Soweit ein von uns eingesetzter Dienstleister Daten in einem Drittland verarbeitet, informieren wir hierüber im jeweiligen Abschnitt dieser Datenschutzerklärung, soweit dies für die Information nach Art. 13 und 14 DSGVO erforderlich ist.
14. Ihre Rechte
Recht auf Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten und weitere gesetzlich vorgesehene Informationen zu erhalten.
Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung
Sie können gemäß Art. 17 DSGVO unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Dies gilt insbesondere, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder eine hierfür erforderliche Einwilligung widerrufen wurde und keine andere Rechtsgrundlage für die Verarbeitung besteht.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch
Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die personenbezogenen Daten dann grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
15. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Das Beschwerderecht kann insbesondere bei der Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes ausgeübt werden.
16. Datensicherheit und SSL-/TLS-Verschlüsselung
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation sowie gegen unberechtigten Zugriff zu schützen.
Die Übertragung personenbezogener Daten zwischen Ihrem Browser und unserem Server erfolgt über eine verschlüsselte Verbindung (SSL/TLS).
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt und das entsprechende Sicherheitssymbol angezeigt wird.
Trotz geeigneter Sicherheitsmaßnahmen kann eine vollständige Sicherheit der Datenübertragung über das Internet nicht garantiert werden.
17. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Ein Profiling zu Werbe- oder Trackingzwecken wird nicht durchgeführt.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.
Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.
Stand: September 2026