Datenschutz

Entwurf für die Entwicklungsversion — vor dem Launch von einer Datenschutz-Fachperson prüfen und vervollständigen lassen.

Grundsätze

• Hosting und Datenhaltung ausschließlich in der EU.
• Alle Patientenfälle sind vollständig synthetisch. Es werden nirgendwo echte Patientendaten verarbeitet.
• Sprachaufnahmen sind personenbezogene Daten: Verarbeitung nur mit Ihrer ausdrücklichen Einwilligung (bei der Registrierung). Rohes Audio wird nach 90 Tagen automatisch gelöscht; Transkripte bleiben gespeichert, solange Ihr Konto besteht.
• Zur Durchführung der Sprachgespräche wird Audio an den Dienstleister ElevenLabs übertragen; zur Bewertung werden Transkripte und Texte an Google (Gemini API) übertragen.
• Selbstbedienung unter »Konto«: vollständiger Datenexport (JSON) und endgültige Löschung von Konto und allen Daten.
• Zahlungsdaten verarbeitet Stripe; wir speichern keine Kartendaten.

Zweck der Verarbeitung

Transkripte und Texte werden ausschließlich zur Bewertung Ihrer Prüfungsleistung und zur Darstellung Ihres Lernfortschritts verarbeitet.