Rechtliches
Datenschutzhinweis
SlideBites ist der Datenverantwortliche für die hier beschriebenen personenbezogenen Daten. Zuletzt aktualisiert 27 September 2026.
Ihre Daten an einem Ort
Sie müssen niemanden per E-Mail kontaktieren, um Ihre Rechte auszuüben. Öffnen Sie Ihr Profil und Sie können:
- Alles herunterladen — eine Datei mit Ihrem Profil, allen von Ihnen erstellten Sitzungen und Folien, Ihren Karteikarten und Lernverlauf, besuchten Sitzungen, Zertifikaten und Beiträgen. Dies ist Ihr Recht auf Zugang und Datenportabilität.
- Ihre Angaben korrigieren — Name, Rolle, Krankenhaus, Benutzername, Biografie, Foto und Links sind in der App bearbeitbar.
- Ihr Konto und alle darin enthaltenen Daten dauerhaft löschen, einschließlich der von Ihnen hochgeladenen Bilder. Dies ist Ihr Recht auf Löschung.
Für alles Weitere — Einschränkung, Widerspruch oder eine Anfrage im Namen einer Person, die nur an einer Sitzung teilgenommen hat — senden Sie eine E-Mail an hello@slidebites.com oder nutzen Sie das Kontaktformular und wählen Sie „Daten- oder Datenschutzanfrage“. Wir antworten innerhalb eines Monats kostenfrei.
Wer wir sind
SlideBites wird von SlideBites mit Sitz in the United Kingdom betrieben und ist Verantwortlicher für die hier beschriebenen Daten. Bei Fragen zu dieser Erklärung erreichst du uns unter hello@slidebites.com. Wenn du Lehrmaterial hochlädst, bist du dafür verantwortlich, dass es keine identifizierbaren Patientendaten oder sonstige unrechtmäßig weitergegebene personenbezogene Daten enthält — siehe unsere Richtlinie zur zulässigen Nutzung.
Was wir sammeln, warum und auf welcher Rechtsgrundlage
- Kontodaten (Name, E-Mail, Passwort-Hash, Profilname, Bio, Avatar, Links) — zur Erstellung und Sicherung Ihres Kontos sowie zur Anzeige Ihres öffentlichen Profils. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
- Anmeldedaten von Microsoft, Google oder Apple, wenn du diese nutzt (z. B. Name, E-Mail-Adresse, ggf. Profilbild und Konto-ID des Anbieters) — ausschließlich zur Erstellung und Authentifizierung deines Kontos. Wir posten nichts in diesen Konten und lesen weder Kontakte noch Kalender, E-Mails oder Dateien. Rechtsgrundlage: Vertragserfüllung. Bei Apples „E-Mail-Adresse verbergen“ sehen wir nur die von Apple bereitgestellte Relay-Adresse.
- Inhalte, die Sie erstellen (Themen, Zusammenfassungen, Folien, Notizen, hochgeladene Bilder, Karteikarten, Ordner) — zur Bereitstellung des Dienstes. Rechtsgrundlage: Erfüllung unseres Vertrags.
- Thementext, der zur KI-Generierung gesendet wird — wird an unseren KI-Anbieter weitergegeben, um Ihre Sitzung zu erstellen, und von uns nicht zur Modellschulung verwendet. Rechtsgrundlage: Erfüllung unseres Vertrags. Bitte geben Sie niemals patientenidentifizierbare Informationen in Aufforderungen ein.
- Daten zur Sitzungsdurchführung (Teilnahmecodes, Anwesenheit, Antworten auf Fragen, Reaktionen, Sicherheitssignale, Feedbackantworten, Zertifikate) — zur Durchführung von Live-Sitzungen und Ausstellung von Teilnahmebestätigungen. Antworten können anonym gegeben werden. Rechtsgrundlage: Erfüllung unseres Vertrags und berechtigtes Interesse an nützlichen Lehranalysen.
- E-Mails, deren Versand Sie anfordern (Zertifikats-E-Mails, Kontaktformular-Nachrichten und unsere Antworten) — zur Erfüllung Ihrer Anfragen und zur Beantwortung. Rechtsgrundlage: Erfüllung unseres Vertrags und berechtigte Interessen.
- Beitrags- und Kaufdaten (Betrag, ggf. Häufigkeit, optionaler öffentlicher Anzeigename/Kommentar, Stripe-Zahlungsreferenz oder Apple-App-Store-Transaktions- und Produktkennungen) — zur Prüfung, Erfassung und Verwaltung von Unterstützungszahlungen, Erstattungen und Abostatus. Wir erhalten oder speichern niemals vollständige Zahlungskartendaten. Rechtsgrundlage: Vertragserfüllung und berechtigte Interessen; die Veröffentlichung von Name oder Nachricht ist freiwillig.
- Technische und Sicherheitsdaten (IP-Adresse, soweit sie von Infrastruktur-Anbietern verarbeitet wird, Geräte- und Browserinformationen, App-Version, Protokoll- und Fehlerdaten) — zur Sicherheit des Dienstes, Missbrauchsverhinderung, Fehlerdiagnose und Zuverlässigkeit. Rechtsgrundlage: berechtigte Interessen.
- Push-Benachrichtigungsdaten, wenn du Benachrichtigungen aktivierst (Geräte- oder Installationskennung, Push-Token, Plattform und Benachrichtigungseinstellung) — um gewünschte Benachrichtigungen zuzustellen und das Token dem richtigen angemeldeten Konto zuzuordnen. Rechtsgrundlage: Vertragserfüllung und deine Geräteberechtigung.
Wo wir auf Einwilligung angewiesen sind — Veröffentlichung Ihres Namens auf der Unterstützerwand oder Versand eines Zertifikats an eine von Ihnen eingegebene Adresse — können Sie diese jederzeit widerrufen und wir werden entsprechend handeln. Wir verwenden Ihre Daten nicht für Werbung und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie.
Mit wem wir Daten teilen
- Supabase — die Datenbank, Authentifizierung, Dateispeicherung und Echtzeit-Infrastruktur, die Ihr Konto und Ihre Inhalte speichert.
- Unser KI-Anbieter — erhält das eingegebene Thema und die Zusammenfassung, um eine Sitzung zu generieren. Er erhält keine Kontodaten.
- Resend — versendet Transaktions-E-Mails wie Zertifikate, Kontaktformular-Nachrichten und Antworten.
- Stripe — unser Zahlungsabwickler für Beiträge: Zahlungen, Abonnementverwaltung, Steuerkonformität, Rechnungsstellung, Rückerstattungen und zugehöriger Kundendienst.
- Microsoft, Google und Apple — nur wenn du deren Anmeldedienst auswählst, um dich zu authentifizieren.
- Anbieter für Hosting, Fehlermonitoring, Content Delivery und Push-Infrastruktur, die den Dienst betreiben oder Benachrichtigungen zustellen, einschließlich Apple Push Notification Service oder ggf. Google/Firebase-Infrastruktur.
- Fachberater (rechtlich, buchhalterisch) und Behörden, wenn gesetzlich vorgeschrieben oder erlaubt.
Jeder Anbieter handelt auf schriftlicher Grundlage als unser Auftragsverarbeiter und darf die Daten nur zur Erbringung seiner Dienstleistung für uns verwenden. Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden Ihre klinischen Lehrinhalte nicht zur Werbetreibendenvermarktung.
Was andere sehen können
Ihr Profil ist privat, sofern Sie es nicht öffentlich machen. Sitzungen und Karteikarten-Sets werden nur dann in der Bibliothek geteilt, wenn Sie dies auswählen, und Sie können sie jederzeit wieder privat stellen. Live-Antworten können anonym abgegeben werden, und ein Unterstützername oder eine Nachricht erscheint nur öffentlich, wenn Sie das Kästchen aktivieren.
Internationale Übermittlungen
Einige unserer Anbieter verarbeiten Daten außerhalb des Vereinigten Königreichs und des EWR. Wo dies geschieht, stützen wir uns auf UK/EU-Angemessenheitsentscheidungen oder auf Standardvertragsklauseln (mit dem UK-Zusatz, sofern relevant) sowie auf zusätzliche Schutzmaßnahmen wie Verschlüsselung während der Übertragung und Speicherung. Sie können von uns Details zu den Schutzmaßnahmen für jeden Anbieter erfragen.
Wie lange wir Daten speichern
- Konto und Inhalte: solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden es und Ihre Sitzungen, Folien, Uploads, Karteikarten und Zertifikate sofort entfernt.
- Teilnahme- und Zertifikatsnachweise von von Ihnen geleiteten Sitzungen: werden gespeichert, solange Ihr Konto existiert, damit Lernende ihre Lehrnachweise prüfen können; werden mit dem Konto gelöscht.
- Beitragsnachweise: Transaktion, Betrag und Datum werden für 7 Jahre für Steuer- und Buchhaltungszwecke aufbewahrt. Wenn Sie Ihr Konto löschen, entfernen wir sofort Ihren Namen, Ihre Nachricht und Ihre E-Mail aus diesen Aufzeichnungen, sodass nur der anonyme Finanzdatensatz verbleibt. Stripe behält als Zahlungsabwickler eine eigene Kopie.
- Korrespondenz über das Kontaktformular: bis zu 24 Monate.
- Sicherheits- und Fehlerprotokolle: in der Regel bis zu 12 Monate.
- Push-Gerätedatensätze: solange Benachrichtigungen für diese Installation aktiviert sind oder bis das Token ersetzt, deaktiviert oder nicht mehr benötigt wird.
Wenn Daten nicht mehr benötigt werden, löschen wir sie oder anonymisieren sie unwiderruflich.
Ihre Rechte im Überblick
- Zugriff — erhalten Sie eine Kopie Ihrer Daten. Laden Sie sie selbst aus Ihrem Profil herunter.
- Berichtigung — lassen Sie ungenaue Daten korrigieren. Bearbeiten Sie sie in der App oder fragen Sie uns.
- Löschung — lassen Sie Ihre Daten löschen. Löschen Sie Ihr Konto in Ihrem Profil oder fragen Sie uns.
- Datenübertragbarkeit — erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format. Unser Export ist JSON.
- Einschränkung und Widerspruch — bitten Sie uns, die Verarbeitung zu pausieren, oder widersprechen Sie einer Verarbeitung aufgrund unserer berechtigten Interessen.
- Widerruf der Einwilligung — für alles, was wir auf Grundlage einer Einwilligung tun, jederzeit.
- Beschwerde — bei der UK Information Commissioner's Office unter ico.org.uk oder bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsortes.
Anfragen sind kostenfrei und werden innerhalb eines Monats beantwortet. Wir können Sie bitten, Ihre Identität zu bestätigen, damit wir Ihre Daten nicht an Unbefugte weitergeben.
Wenn Sie nur an einer Sitzung teilgenommen haben
Für die Teilnahme an einer Sitzung benötigen Sie kein Konto. In diesem Fall speichern wir den von Ihnen eingegebenen Anzeigenamen, Ihre Antworten, gegebenes Feedback und – falls angefordert – ein Zertifikat sowie die E-Mail-Adresse, an die wir es gesendet haben. Um diesen Eintrag einzusehen oder zu löschen, senden Sie bitte eine E-Mail an hello@slidebites.com mit dem Sitzungsdatum und dem von Ihnen verwendeten Namen, und wir werden dies innerhalb eines Monats bearbeiten.
Sicherheit
Wir verwenden geeignete technische und organisatorische Maßnahmen: verschlüsselte Verbindungen, Verschlüsselung im Ruhezustand, Zugriffsregeln auf Zeilenebene, sodass Benutzer nur auf ihre eigenen Daten zugreifen können, private Dateispeicherung mit zeitlich befristeten signierten Links, Dienstanmeldeinformationen mit minimalen Rechten, Geheimnisverwaltung und Überwachung. Kein System ist vollkommen sicher, daher verwenden Sie bitte ein starkes, einzigartiges Passwort. Sollte ein Verstoß Ihre Rechte wahrscheinlich gefährden, informieren wir die Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen Sie ohne unangemessene Verzögerung.
Kinder
SlideBites richtet sich an Lehrende, Lernende und Fachkräfte ab 16 Jahren. Der Dienst ist nicht dafür vorgesehen, dass Kinder unter 16 Jahren eigene Konten führen. Wenn du glaubst, dass ein Kind entgegen dieser Regel ein Konto erstellt hat, kontaktiere uns; wir prüfen den Fall und entfernen es gegebenenfalls.
Cookies und ähnliche Speicherung
Speicherung, die unbedingt erforderlich ist — für Ihre Anmeldung, Sicherheit sowie die Beibehaltung Ihres Fortschritts und Ihrer Antworten in einer laufenden Sitzung — erfolgt auf Grundlage Ihrer Anforderung des Dienstes. Alles Optionale, wie das Merken Ihrer Textgröße oder Moderationsnotizen, wird nur mit Ihrer Zustimmung verwendet, die in einem Banner abgefragt wird, wenn das Gesetz dies verlangt, und kann jederzeit über die „Cookie-Einstellungen“ am unteren Rand jeder Seite geändert werden. Wir schalten keine Werbung, kein Cross-Site-Tracking und keine Analyse von Drittanbietern, wir verkaufen oder teilen Ihre persönlichen Daten nicht, und unsere Schriftart wird von unserer eigenen Website bereitgestellt, sodass keine Daten an einen Schriftarten-Anbieter übertragen werden. Detaillierte Informationen finden Sie im Cookie-Hinweis.
Änderungen dieses Hinweises
Bei Änderungen dieses Hinweises aktualisieren wir das Datum oben und informieren Sie bei wesentlichen Änderungen in der App. Falls die Änderung optionale Speicherung betrifft, fragen wir Sie erneut.