Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung

Notaufnahme-Simulator
Inhaber: Moritz Mattern
c/o POSTFLEX PFX-295-562
Emsdettener Straße 10
48268 Greven
E-Mail: notaufnahmesimulator@protonmail.com

Art und Umfang der Datenverarbeitung

Die Website wird über Lovable bereitgestellt. Beim Aufruf verarbeitet Lovable technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, ungefährer Standort, Browser- und Geräteinformationen, aufgerufene Seiten und Schnittstellen, Zeitstempel, Sitzungs- oder Gerätekennungen sowie Fehlerdaten gehören. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit des Angebots. Unsere berechtigten Interessen liegen im sicheren und zuverlässigen Betrieb des Notaufnahme-Simulators (Art. 6 Abs. 1 lit. f DSGVO).

Für dein Konto und die Fallsimulation verarbeiten wir über Supabase insbesondere deine E-Mail-Adresse, Authentifizierungs- und Sitzungsdaten, Nutzerkennung, bearbeitete Fälle, Start- und Abschlusszeitpunkte, Bearbeitungszeiten, Fallabschlüsse, Auswertungsergebnisse sowie technische Nutzungsdaten zu Modellaufrufen und Tokenverbräuchen. Die Kerndaten des Supabase-Projekts werden in der AWS-Region Irland gespeichert. Die Verarbeitung ist für Registrierung, Anmeldung, Fallsimulation und Lernfortschritt erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Kontodaten kann der Dienst nicht genutzt werden.

Für die Anmeldung speichert Supabase technisch notwendige Sitzungsinformationen im lokalen Speicher beziehungsweise in Cookies deines Browsers. Diese Daten halten deine Anmeldung aufrecht und schützen den Zugriff auf dein Konto. Sie werden beim Abmelden, nach Ablauf der Sitzung oder durch das Löschen der Website-Daten im Browser entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf den Browser-Speicher ist für den von dir gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Texteingaben und fallbezogene Gesprächsinhalte werden für KI-Antworten, Auswertungen und Feedback über die Programmierschnittstelle von OpenAI verarbeitet. Bei freiwilliger Spracheingabe wird zusätzlich die aufgenommene Audiodatei zur Transkription übermittelt. OpenAI verwendet Inhalte aus der API nach eigenen Angaben standardmäßig nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte gib keine echten Patientendaten oder sonstige vertrauliche Angaben zu realen Personen ein.

Die Website lädt Schriftarten von Google Fonts. Hierbei können technische Verbindungsdaten, insbesondere die IP-Adresse, an Google übertragen werden. Dies dient der Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Drittlandübermittlungen

Soweit es für die genannten Zwecke erforderlich ist, verarbeiten folgende Dienstleister Daten in unserem Auftrag oder als weitere Empfänger: Lovable Labs Incorporated (Hosting und technische Protokolle), Supabase Pte. Ltd. (Authentifizierung, Datenbank und Falldaten), OpenAI Ireland Limited (KI-Antworten und Transkription) sowie Google Ireland Limited (Bereitstellung der Schriftarten).

Lovable Labs Incorporated hat seinen Sitz in den USA. Technische Verbindungs- und Protokolldaten können deshalb außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Lovable erklärt in seiner Datenschutzerklärung für Übermittlungen aus dem EWR die Standardvertragsklauseln der Europäischen Kommission zu verwenden.

Auch bei Supabase und dessen Unterauftragnehmern sowie bei OpenAI und Google kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission gilt, stützen die Anbieter solche Übermittlungen nach ihren Datenschutzvereinbarungen insbesondere auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen findest du in den Datenschutzvereinbarungen von Supabase und OpenAI. Eine Kopie der für unsere Verarbeitung maßgeblichen Garantien kannst du außerdem über die oben genannte E-Mail-Adresse anfragen.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung des Notaufnahme-Simulators und die Durchführung der Fallsimulationen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nutzerkonten sowie die damit verknüpften Fallfortschritte, Nutzungsdaten und Auswertungsergebnisse werden grundsätzlich bis zur Löschung des Kontos gespeichert. Eine Löschung kannst du über die oben genannte E-Mail-Adresse verlangen, sofern keine gesetzlichen Pflichten entgegenstehen.

Technische Protokolldaten werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind, und anschließend gelöscht oder anonymisiert. Daten in Sicherungskopien können bis zu ihrer turnusmäßigen Überschreibung fortbestehen. Maßgeblich sind dabei die dokumentierten Löschzyklen des jeweiligen Dienstleisters.

OpenAI kann Textanfragen und Antworten in Protokollen zur Missbrauchsüberwachung grundsätzlich bis zu 30 Tage aufbewahren, sofern keine längere Speicherung gesetzlich erforderlich ist. Für die von uns verwendete Schnittstelle zur Audiotranskription weist OpenAI derzeit keine Speicherung von Anwendungsinhalten oder Protokollen zur Missbrauchsüberwachung aus.

Rechte der betroffenen Personen

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen richte bitte an die oben genannte E-Mail-Adresse.