Datenschutzerklärung

Zuletzt aktualisiert am 30. Oktober 2026

Verbindlich ist die englische Fassung dieser Seite. Diese Kopie ist eine Übersetzung und dient nur der Bequemlichkeit.

Wer verantwortlich ist

MedUni Exam wird von einer Einzelperson betrieben, die unter dem Namen MedUni Exam auftritt und in England ansässig ist. Diese Person ist die verantwortliche Stelle für die personenbezogenen Daten, die über meduniexam.com verarbeitet werden, mit Sitz in Hailsham, East Sussex, BN27, United Kingdom. Schreib uns an support@meduniexam.com zu allem in dieser Erklärung, auch für eine Auskunft über deine Daten oder deren Löschung.

Was wir erheben

Daten	Warum	Rechtsgrundlage
E-Mail-Adresse und Passwort-Hash (registrierte Konten)	Um dich anzumelden und deine Bibliothek auf allen Geräten zu halten	Erfüllung des Vertrags
Eine Konto-ID, die jeder Arbeitsbereich hat, auch ein Gast-Arbeitsbereich	Um deine Dokumente, Fragen und Ergebnisse zusammenzuhalten	Erfüllung des Vertrags
Dokumente, die du hochlädst, und der daraus extrahierte Text	Zum Erzeugen und Prüfen von Fragen	Erfüllung des Vertrags
Dateien mit Prüfungsfragen, die du hochlädst: die daraus ausgelesenen Fragen und Lösungsschlüssel, die daraus erstellten Übungssätze und die Ergebnisse der Kontrollen der Lösungsschlüssel anhand deiner Notizen	Damit du diese Fragen üben, ihre Lösungsschlüssel anhand deiner Notizen prüfen und sie als Leitfaden für neue Fragen aus deinen Notizen nutzen kannst. Sie sind als nicht geprüft markiert, keine anderen Nutzer können sie sehen, und sie können nicht geteilt werden	Erfüllung des Vertrags
Fragen, Antworten, Noten, Lernstand und Wiederholungsverlauf, das Prüfungsdatum, das du festlegst, mit seinem Wiederholungsplan, und die Antworten des Tutors	Um dich zu bewerten und die Wiederholung zu planen	Erfüllung des Vertrags
Sitzungs-Cookie	Um dich angemeldet zu halten; für den Betrieb der Seite erforderlich	Unbedingt erforderlich
IP-Adresse, einige Stunden lang für die Ratenbegrenzung gespeichert, und ein täglicher Einweg-Hash davon, der bei jedem Hochladen aus einem Gast-Arbeitsbereich, bei einer Anmeldung über eine Einladung und bei einer Feedback-Nachricht gespeichert, bei einer Kontrolle der Lösungsschlüssel aus einem Gast-Arbeitsbereich oder aus einem Konto mit unbestätigter E-Mail-Adresse bis zum Ende der Kontrolle aufbewahrt und für die Zähler pro Netz verwendet wird	Um Missbrauch von Anmeldung, Registrierung, Uploads und Erzeugung zu verhindern	Berechtigtes Interesse daran, den Dienst verfügbar zu halten
Zahlungsdaten: Betrag, Währung, Tarif, Stripe-Kennungen und bei einem Kauf in der iOS-App die Transaktionskennungen des App Store sowie ein zufälliges Kauf-Token, das für dein Konto erzeugt wird	Um dir zu geben, wofür du bezahlt hast, und um Konten zu führen	Vertrag und rechtliche Verpflichtung
Zu jedem Kauf auf der Website: die Erstattungsregeln, unter denen er verkauft wurde, wann du beim Bezahlen darum gebeten hast, dass er sofort beginnt, wann du zum ersten Mal eine bezahlte Funktion genutzt hast, für die er zahlt, und wann seine Dankes-E-Mail gesendet wurde	Um eine Erstattungsanfrage nach den Regeln zu entscheiden, unter denen du gekauft hast, und um diese E-Mail nur einmal zu senden	Vertrag und rechtliche Verpflichtung
Zwei-Buchstaben-Ländercode deines Netzes, gespeichert bei jedem Hochladen, jeder Erzeugung und jedem Prüfungsstart, in den Nutzungsdatensätzen und bei den Ereignissen des eigenen Zählers	Um zu zählen, wie der Dienst genutzt wird. Die Netzadresse und die Stadt werden nur gelesen, um unsere eigenen Tests auszunehmen, und nie gespeichert: Die Adresse wird als Hash mit geheimem Schlüssel mit den Netzen verglichen, die wir als unsere eigenen markiert haben	Berechtigtes Interesse daran, zu wissen, wie der Dienst genutzt wird
Empfehlungsdaten, wenn du deinen Link teilst oder über den Link einer anderen Person kommst: dein Empfehlungscode, welchen Arbeitsbereich ein Link gebracht hat und wann, und ob der Bonus gutgeschrieben wurde	Um die Bonusfragen einmal gutzuschreiben, jeder Seite, die die Bedingungen erfüllt	Erfüllung des Vertrags
Ein täglicher Einweg-Hash deines Netzes, gespeichert mit den Empfehlungsdaten: für einen Arbeitsbereich mit Empfehlungslink (einer entsteht, wenn die App dir zum ersten Mal deinen Einladungslink zeigt oder du eine Prüfung teilst), jedes Mal, wenn er die Seite lädt, eine Datei hochlädt oder eine Generierung startet; für den neuen Arbeitsbereich, wenn die Empfehlung erfasst und wenn sie gutgeschrieben wird	Um eine Gutschrift zu verweigern, wenn beide Arbeitsbereiche am selben Tag im selben Netz waren, denn so würde sich jemand selbst empfehlen	Berechtigtes Interesse daran, Missbrauch des Bonus zu verhindern
Ein Vorname, den du auf einem Prüfungslink eintippst, den du mit deinem Jahrgang teilst, sichtbar für alle, die den Link öffnen	Damit die Leute, mit denen du ihn teilst, wissen, von wem er kommt	Einwilligung: Lass das Feld leer oder nimm den Link jederzeit offline
Nachrichten, die du über das Feedback-Formular schickst: die Nachricht, die Antwortadresse, die du angibst, die Seite, von der sie kam, der User-Agent deines Browsers und ein täglicher Einweg-Hash deiner Netzadresse	Um dir zu antworten und zu verhindern, dass über das Formular Spam verschickt wird	Berechtigtes Interesse daran, dir zu antworten und das Formular nutzbar zu halten
Fehlerberichte aus der App: Wenn ein Skript auf einer Seite fehlschlägt, die Art des Fehlers, der Anfang seiner Meldung und die Stelle, an der er auftrat, gezählt vom eigenen Zähler	Um zu finden und zu beheben, was nicht funktioniert	Berechtigtes Interesse daran, den Dienst funktionsfähig zu halten
Ein Zitat, das du freiwillig hinterlässt, nachdem du die Seite mit 4 oder 5 Sternen bewertet hast: der Text, optional ein Vorname und eine Hochschule, deine Bewertung und der Zeitpunkt deiner Einwilligung	Um es auf der Seite zu zeigen, und erst nachdem wir es freigegeben haben	Einwilligung, die du jederzeit widerrufen kannst
Zustimmung zu den Regeln für geteilte Inhalte: bei einem Gast-Arbeitsbereich der Zeitpunkt, zu dem er ihnen vor seinem ersten geteilten Fragensatz oder Zitat zugestimmt hat. Ein registriertes Konto stimmt den Bedingungen zu, wenn es erstellt wird.	Um zu zeigen, dass die Regeln angenommen wurden, bevor anderen Studierenden etwas gezeigt wurde	Erfüllung des Vertrags
Meldungen, die du zu einer Frage, einer Antwort des Tutors, einer Auswertung oder einem mit deinem Kurs geteilten Fragensatz schickst: der Grund, deine Notiz und eine Kopie dessen, was du gemeldet hast, so wie es in diesem Moment war. Außerdem die Personen, die du blockierst und deren geteilte Fragensätze du danach nicht mehr siehst	Um falsche oder beleidigende Inhalte zu prüfen und zu entfernen und die Fragensätze einer blockierten Person von dir fernzuhalten	Berechtigtes Interesse daran, den Dienst korrekt und sicher zu halten
In den Handy-Apps: der Zeitpunkt, zu dem du dem Hinweis zur KI-Verarbeitung zugestimmt hast, und der Zeitpunkt, zu dem du die Nutzungszählung erlaubt hast. Ein Widerruf auf der Kontoseite löscht den jeweiligen Zeitpunkt	Um dein Material erst an die KI-Anbieter zu senden und die Nutzung der App erst zu zählen, wenn du zustimmst	Einwilligung, die du jederzeit widerrufen kannst
Seitenaufrufe, gezählt ohne jede Kennung, und Konversionsereignisse, die deine Konto-ID tragen, wenn du angemeldet bist, und das Land deines Netzes, also nicht anonym sind. Die Handy-Apps senden dem Zähler keine Ereignisse, bevor du die Nutzungszählung erlaubst. Drei Dinge aus den Apps vermerkt der Server trotzdem, wie auf der Website: eine Anmeldung mit Google oder Facebook, mit deiner Konto-ID; eine Anfrage, die ein Tageslimit abgelehnt hat, mit deiner Konto-ID; und das Öffnen eines geteilten Fragensatzes, ohne jede Kennung	Um zu sehen, welche Seiten Leute zum Dienst bringen	Einwilligung für die Analyse- und Werbewerkzeuge und für die Nutzungszählung in den Handy-Apps; berechtigtes Interesse für den eigenen Zähler auf der Website

Wir fragen nicht nach deinem Namen, deiner Universität oder Gesundheitsdaten über dich, bis auf zwei Dinge, die du freiwillig angeben kannst: einen Vornamen auf einem Prüfungslink, den du teilst, und einen Vornamen und eine Hochschule zu einem Zitat, das du hinterlässt. Lade keine Dokumente hoch, die personenbezogene Daten anderer Menschen enthalten, auch keine Patientenakten.

Wir verkaufen keine personenbezogenen Daten, geben sie nicht an Datenhändler weiter, und die Seite liest keine Werbe-ID von deinem Gerät.

Wohin der Text deines Dokuments geht

Eine Frage zu erzeugen heißt, Passagen deines Dokuments an einen KI-Anbieter zu senden. Je nach Tarif und je nachdem, welche Anbieter eingerichtet sind, kann das jeder von diesen sein: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA und Cloudflare Workers AI für die Erzeugung sowie Anthropic für die bezahlten Tarife und Fragenpakete und für die Prüfung der Lösungsschlüssel von Fragen im kostenlosen Tarif. Gesendet werden nur die Passagen, die für die Anfrage nötig sind, zusammen mit den Anweisungen für die Aufgabe. In einem bezahlten Tarif oder mit einem Fragenpaket erhält Anthropic außerdem die Fragen, die du dem Tutor stellst, zusammen mit der Frage und den Passagen deiner Notizen, um die es dabei geht, deine schriftlichen Antworten zur Bewertung und die Fragen einer Prüfung, die du abschließt, mit deinen Antworten, für die Nachbesprechung. Diese Anbieter verarbeiten den Text, um eine Antwort zu liefern; die hier eingesetzten geben an, dass Daten über ihre kostenpflichtigen Schnittstellen nicht zum Training ihrer Modelle verwendet werden, während kostenlose Stufen mancher Anbieter eingereichte Inhalte zur Verbesserung ihrer Modelle nutzen können, ein Auftrag im kostenlosen Tarif trägt dieses Risiko also; die App zeigt vor dem Start, auf welcher Spur ein Auftrag läuft. Ein bezahlter Tarif lässt seine Aufträge auf den kostenpflichtigen Schnittstellen laufen, aber ein Aufruf, den diese nicht annehmen können, weil ein Tageslimit für die ganze Website ausgeschöpft ist, ein Anbieter ihn ablehnt oder er wegen Zeitüberschreitung abbricht, geht an den kostenlosen Pool, statt fehlzuschlagen, und die Passagen in diesem Aufruf tragen dasselbe Risiko wie ein Auftrag im kostenlosen Tarif. Gescannte Seiten werden zusätzlich zur Texterkennung an Google Cloud Vision gesendet. Wenn dir nicht wohl dabei ist, dass ein Dokument unsere Server verlässt, lade es nicht hoch.

Wenn du eine Datei mit Prüfungsfragen in deiner Bibliothek öffnest, liest unser eigener Code die Fragen und ihre Lösungsschlüssel daraus aus und speichert sie mit der Datei. An diesem Schritt ist kein KI-Anbieter beteiligt. Eine Kontrolle der Lösungsschlüssel sendet jede Frage, ohne den Lösungsschlüssel aus deiner Datei, zusammen mit den Passagen deiner Notizen, anhand derer sie geprüft wird, an dieselben Anbieter wie eine Erzeugung. Sie läuft auf der kostenlosen oder bezahlten Spur genauso wie eine Erzeugung, daher gilt das, was oben über die kostenlosen Stufen gesagt ist, auch für sie. Wenn du eine Datei mit Prüfungsfragen als Leitfaden für eine Erzeugung nutzt, wird keine ihrer Fragen an einen Anbieter gesendet; gesendet werden nur deine Notizen, wie bei jeder Erzeugung. Wir verwenden diese Fragen und die Ergebnisse einer Kontrolle nicht, um irgendein Modell zu trainieren.

In den Handy-Apps geht keines deiner Dokumente, keine deiner schriftlichen Antworten und keine deiner Fragen an den Tutor an diese Anbieter, bevor du dem Hinweis zustimmst, den die App zuerst zeigt. Widerrufst du diese Zustimmung auf der Kontoseite, stoppen Generierungsaufträge und Kontrollen der Lösungsschlüssel, die warten oder laufen, und ebenso Erklärungen, die noch nicht geschrieben sind; eine bereits gesendete Anfrage wird noch abgeschlossen.

Weitere Auftragsverarbeiter

Cloudflare: Hosting, Datenbank, Dateispeicher und Netzwerkschutz. Dateien und Datenbankeinträge liegen in der Infrastruktur von Cloudflare. Wenn die Personenprüfung am Upload-Feld eingeschaltet ist, ist das Cloudflare Turnstile; es setzt kein Cookie für Werbung und dient nur dazu, einen Menschen von einem Skript zu unterscheiden.
Stripe: Zahlungen. Stripe erhält deine E-Mail-Adresse und deine Rechnungsdaten direkt, und wir sehen deine Kartennummer nie. Für die eigene Betrugsprävention ist Stripe selbst Verantwortlicher.
Apple: Käufe in der iOS-App. Apple nimmt die Zahlung über den App Store als eigener Verantwortlicher nach seinen eigenen Bedingungen entgegen, und wir sehen weder deinen Apple Account noch deine Zahlungsdaten. Die App gibt Apple ein zufälliges Token, das für dein Konto erzeugt wird, nicht deine E-Mail-Adresse, damit der Kauf deinem Konto zugeordnet werden kann. Danach fragen wir bei Apple den Datensatz dieses Kaufs ab: das Produkt, den Preis und die Währung, die Daten und ob er erstattet wurde. Bei einem dort gekauften Abo teilt uns Apple außerdem mit, wenn es sich verlängert, endet oder erstattet wird.
Cloudflare Email Sending: E-Mails der Website, zum Beispiel ein Link zum Zurücksetzen des Passworts. Deine Adresse wird außerdem für die wöchentliche Wiederholungsübersicht genutzt, die nur in einer Woche verschickt wird, in der Fragen fällig sind, und für eine einzige Erinnerung sieben Tage vor dem Prüfungstermin, den du eingestellt hast. Beides ist bei einem registrierten Konto standardmäßig eingeschaltet, sobald seine Adresse bestätigt ist (über den Link in der Willkommens-E-Mail oder in der Bestätigungs-E-Mail, die die Kontoseite verschickt, über ein zurückgesetztes Passwort oder über eine Anmeldung mit Google), und beides endet, wenn du es auf der Kontoseite ausschaltest oder den Abmeldelink benutzt, der in jeder Nachricht steht.
Google (Analytics und Ads) und Meta: Messung und Werbung, werden erst geladen, nachdem du im Cookie-Banner zugestimmt hast.
Cloudflare Web Analytics: zählt Seitenaufrufe, wie schnell die Seiten laden, die verweisende Website, das Land sowie die Art von Gerät, Browser und Betriebssystem und wird erst geladen, nachdem du im Cookie-Banner der Statistik zugestimmt hast. Es setzt kein Cookie und speichert nichts in deinem Browser. Cloudflare bewahrt die vollständigen Daten sieben Tage lang auf, danach nur noch eine Stichprobe davon, und die Auswertungen reichen sechs Monate zurück.
Schriftarten: die Schrift der Überschriften wird von meduniexam.com selbst ausgeliefert, sodass dafür kein Dritter kontaktiert wird und niemand außerhalb dieser Seite deine IP-Adresse oder deinen Browser sieht, wenn eine Seite lädt. Sie setzt kein Cookie, und die Seite greift auf eine bereits auf deinem Gerät vorhandene Schrift zurück, wenn die Datei blockiert ist.

Einige dieser Anbieter sitzen außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums. Diese Übermittlungen stützen sich auf das UK International Data Transfer Addendum und die Standardvertragsklauseln der Europäischen Kommission.

Cookies und ähnliche Speicher

ef_session: das Anmelde-Cookie. Notwendig, für 30 Tage gesetzt, keine Einwilligung nötig.
ef_ref: wird nur gesetzt, wenn du über einen Empfehlungslink kommst, den jemand mit dir geteilt hat, und auf die Schaltfläche tippst, mit der du die Bonusfragen anforderst. Das Öffnen des Links allein setzt nichts. Es enthält den Empfehlungscode, den Zeitpunkt des Besuchs und eine Signatur, damit es nicht von Hand geschrieben werden kann, und nichts über dich. Eigenes Cookie, nur HTTP, 30 Tage gespeichert und gelöscht, sobald die Empfehlung abgeschlossen ist.
meduni_consent und meduni_theme: nur in deinem Browser gespeichert, um deine Cookie-Auswahl sechs Monate lang und dein Design zu merken.
meduni_ui_lang: die Sprache, in der du die Seite liest, ein Jahr lang gespeichert. Es enthält einen Sprachcode und sonst nichts, und der Server liest ihn, damit die Seite gleich in dieser Sprache ankommt, statt nach dem Laden umzuschalten. Notwendig für die Wahl, die du getroffen hast, keine Einwilligung nötig.
Analyse- und Werbe-Cookies: gesetzt von Google Analytics 4, Google Ads, dem Meta-Pixel, dem Reddit-Pixel und dem TikTok-Pixel, jeweils nur, wenn der Betreiber sie eingerichtet hat, und nur, wenn du Alle akzeptieren wählst. Bis dahin steht der Google Consent Mode für Analyse-Speicherung, Werbe-Speicherung, Werbe-Nutzerdaten und Werbe-Personalisierung auf abgelehnt, und es wird kein Werbe-Cookie geschrieben.
Eigener Zähler: Seitenaufrufe werden serverseitig als Tag, Pfad und verweisende Website gezählt, ohne jede Kennung. Konversionsschritte (eine abgeschlossene Beispielprüfung, eine hochgeladene Datei, eine Registrierung, ein Bezahlvorgang, ein Kauf und der Grund, den du auswählst, wenn du die Frage beantwortest, die nach einem abgebrochenen Bezahlvorgang erscheint) werden mit deiner Konto-ID gespeichert, wenn du angemeldet bist, dazu mit der Kampagne, über die der Besuch kam (utm-Tags, die Klick-ID einer Werbeplattform oder die Markierung an einem Link aus einem unserer Artikel; bei einem Besuch von einem KI-Assistenten wie ChatGPT, der keine dieser Angaben mitbringt, die Webadresse des Assistenten, so wie dein Browser sie meldet; 30 Tage lang im lokalen Speicher deines Browsers aufbewahrt), mit der Adresse der ersten Seite dieser Website, die du in diesen 30 Tagen geöffnet hast (auf dieselbe Weise aufbewahrt, ohne Abfrageparameter oder Suchbegriffe), und mit dem Zwei-Buchstaben-Ländercode deines Netzes. Der Zähler speichert keine IP-Adresse, kein Cookie und keinen Namen. Er läuft unabhängig davon, ob du Cookies akzeptierst, weil er selbst kein Cookie setzt.

Auf der Website kannst du deine Auswahl jederzeit über den Link „Cookie-Auswahl“ am Fuß jeder Seite ändern oder über „Cookie-Einstellungen“ auf deiner Kontoseite. Die Handy-Apps laden keine cookiebasierte Analyse und zeigen kein Cookie-Banner. Auch das Löschen der Website-Daten im Browser setzt sie zurück.

Wie lange wir Dinge aufbewahren

Dokumente, Fragen und Ergebnisse: bis du sie löschst oder dein Konto löschst, was du jederzeit selbst auf der Kontoseite tun kannst (wie das Löschen abläuft).
Dateien mit Prüfungsfragen: Die aus einer Datei ausgelesenen Fragen und Lösungsschlüssel werden aufbewahrt, bis du die Datei oder dein Konto löschst. Eine Kontrolle der Lösungsschlüssel speichert für jede Frage die Antwort, die das Modell gegeben hat, und höchstens einen Satz, den es aus deinen Notizen zitiert hat, samt seiner Seite. Diese Ergebnisse werden aufbewahrt, bis du die Datei, die Notizen, anhand derer sie geprüft wurde, oder dein Konto löschst. Das Löschen der Datei löscht auch ihren Übungssatz und die Tutor-Chats zu ihren Fragen und entfernt diese Fragen aus deiner Wiederholungsliste sowie aus deinen anderen Fragensätzen und deren Ergebnissen. In einem Gast-Arbeitsbereich verschwindet all das, wenn seine Dokumente ablaufen.
Nachrichten über das Feedback-Formular: gespeichert mit der Nachricht, der Seite, von der sie gesendet wurde, und dem Browser, aus dem sie kam; die E-Mail-Adresse wird entfernt, wenn das Konto gelöscht wird.
Gast-Arbeitsbereiche ohne Dokumente: drei Tage nach dem Anlegen gelöscht.
Gast-Arbeitsbereiche, die Dokumente enthalten: Die Dokumente und die gespeicherten Dateien dahinter werden nach 30 Tagen ohne Aktivität in diesem Arbeitsbereich gelöscht. Hochladen, Erzeugen oder eine Prüfung ablegen zählt als Aktivität, ebenso die erneute Anmeldung. Leg ein Konto an, dann bleibt deine Bibliothek erhalten, bis du sie löschst.
Sitzungen: 30 Tage oder bis du dich abmeldest.
Daten zur Ratenbegrenzung: einige Stunden. Die täglichen Zähler pro Netz: drei Tage, und der Hash, über den sie geführt werden, passt zu keiner Adresse mehr, sobald der Salt um Mitternacht wechselt.
Der tägliche Netz-Hash, der bei einer Kontrolle der Lösungsschlüssel aus einem Gast-Arbeitsbereich oder aus einem Konto mit unbestätigter E-Mail-Adresse aufbewahrt wird: bis die Kontrolle endet, und nie länger als drei Tage.
Empfehlungsdaten: bis einer der beiden Arbeitsbereiche gelöscht wird. Die täglichen Netz-Hashes eines Arbeitsbereichs mit Empfehlungslink: 31 Tage, die Lebensdauer eines Empfehlungs-Cookies und ein Tag mehr, und wie jeder tägliche Hash passen sie zu keiner Adresse mehr, sobald der Salt um Mitternacht wechselt. Beides wird früher gelöscht, wenn du dein Konto löschst oder wenn ein Gast-Arbeitsbereich abläuft.
Links zum Teilen von Prüfungen, mit dem Vornamen, den du dabei eingegeben hast, und der Sprache, in der ihre Chat-Vorschau geschrieben ist: bis du den Link entfernst oder dein Konto löschst. Die Links eines Gast-Arbeitsbereichs verschwinden, wenn der Arbeitsbereich abläuft.
Zitate von Studierenden: bis du das Zitat zurückziehst oder dein Konto löschst. Ein Zitat wird erst gezeigt, nachdem wir es freigegeben haben, und nur solange deine Bewertung der Seite bei 4 oder 5 Sternen bleibt. Um eines zurückzuziehen, nutze die Schaltfläche zum Zurückziehen unter deinem Zitat in deinen Kontoeinstellungen, oder schreib an support@meduniexam.com, dann löschen wir es; wenn du dein Konto löschst, wird es ebenfalls gelöscht.
Meldungen und Blockierungen: Die Meldungen, die du geschickt hast, die Personen, die du blockiert hast, und jede Blockierung deiner Person werden mit deinem Konto oder Gast-Arbeitsbereich gelöscht. Eine Meldung, die jemand anderes zu einem von dir geteilten Fragensatz geschickt hat, bleibt bestehen, damit wir ihr nachgehen können, mit einer Kopie des Titels, der Fragen und des Vornamens auf dem Link. Wird dein Konto oder Gast-Arbeitsbereich gelöscht, wird diese Kopie geleert, außer du hast den Link vorher selbst entfernt; dann behält die Meldung sie.
Die Zeitpunkte, zu denen du dem KI-Hinweis, der Nutzungszählung oder den Regeln für geteilte Inhalte zugestimmt hast: gespeichert beim Konto oder Gast-Arbeitsbereich und mit ihm gelöscht. Ein Widerruf des KI-Hinweises oder der Nutzungszählung auf der Kontoseite löscht den Zeitpunkt sofort.
Token zum Zurücksetzen des Passworts: eine Stunde.
Zahlungsdaten: sechs Jahre, weil das Steuerrecht es verlangt.
Zähler der Seitenaufrufe: als tägliche Summen ohne personenbezogene Daten 90 Tage lang gespeichert. Konversionsereignisse: 90 Tage, und die Konto-ID wird aus ihnen entfernt, wenn du dein Konto löschst.
Nutzungsaufzeichnungen: eine Zeile für jedes Hochladen, jede Erzeugung und jeden Prüfungsstart, mit dem Zeitpunkt, der Art der Aktion, dem Zwei-Buchstaben-Ländercode des Netzes und, bei einer Erzeugung, der kostenlosen oder bezahlten Spur, der Sprache und der Zahl der angeforderten Fragen. Die Zeile selbst enthält kein Konto, keinen Namen, keinen Dokumenttitel und keine IP-Adresse und wird 400 Tage aufbewahrt. Sie verweist auf den Eintrag des Hochladens, des Auftrags oder der Prüfung, den sie zählt, und nur dieser Eintrag verbindet sie mit deinem Konto. Der Eintrag wird gelöscht, wenn du ihn, das Dokument, zu dem er gehört, oder dein Konto löschst; danach ist die Zeile nicht mehr mit dir verbunden.

Deine Rechte

Nach der UK GDPR kannst du eine Kopie deiner Daten verlangen, sie berichtigen, sie löschen, die Verarbeitung einschränken oder ihr widersprechen und die Daten in einem übertragbaren Format erhalten. Für das Löschen des Kontos braucht es keinen Antrag: Auf der Kontoseite gibt es die Schaltfläche Konto löschen, und die Löschseite sagt, was entfernt wird und was wir wegen des Steuerrechts behalten müssen. Du kannst die Einwilligung für Analyse und Werbung außerdem jederzeit widerrufen, ohne dass das Zurückliegende davon berührt wird. Schreib an support@meduniexam.com, wir antworten innerhalb eines Monats. Jedes Dokument in deiner Bibliothek kannst du selbst löschen, was seine Fragen und Ergebnisse sofort mitentfernt. Wenn du meinst, wir seien schlecht mit deinen Daten umgegangen, kannst du dich beim Information Commissioner’s Office unter ico.org.uk beschweren.

Sicherheit

Passwörter werden als PBKDF2-Hashes gespeichert, nie in lesbarer Form. Der Verkehr ist auf dem Transportweg verschlüsselt. Sitzungs-Cookies sind HTTP only, same site und secure. Der Zugriff auf ein Dokument wird bei jeder Anfrage gegen seinen Eigentümer geprüft. Kein System ist perfekt; schreib uns an support@meduniexam.com, wenn du eine Schwachstelle findest, und wir beheben sie.

Kinder

Der Dienst ist nicht für Personen unter 16 Jahren bestimmt, und wir erheben ihre Daten nicht wissentlich.

Änderungen

Wir aktualisieren diese Seite, wenn sich die Verarbeitung ändert. Das Datum oben ist die geltende Fassung, und wesentliche Änderungen werden in der App angekündigt.

Veröffentlicht am 18. September 2026, aktualisiert am 30. Oktober 2026.