Entwurf: Angaben in [eckigen Klammern] fehlen noch. Vor der Veröffentlichung bitte vervollständigen und rechtlich prüfen lassen.

Datenschutzerklärung

1. Verantwortlicher

[Name bzw. Firma, Anschrift, E-Mail wie im Impressum]

2. Überblick

DocDeutsch bietet Probeprüfungen für die medizinische Fachsprachprüfung FaMed an. Wir verarbeiten nur die Daten, die dafür nötig sind. Wir verwenden keine Werbe- oder Tracking-Cookies und keine Analyse-Tools.

3. Hosting

Die Website und die Anwendung laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Beim Aufruf werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite), um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [Mit Hetzner einen Auftragsverarbeitungsvertrag abschließen.]

4. Kauf und Zahlung

Die Zahlung wird über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe erhält dafür deine Zahlungsdaten und deine E-Mail-Adresse. Wir selbst sehen keine Kartendaten. Von Stripe erhalten wir deine E-Mail-Adresse und den gekauften Umfang, um dir den Zugang freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise von Stripe: stripe.com/de/privacy.

5. Konto, Zugang und Cookies

Du kannst ein Konto mit deiner E-Mail-Adresse und einem Passwort anlegen. Das Passwort speichern wir nur als sicheren, nicht umkehrbaren Hash (scrypt), nie im Klartext. Über dein Konto siehst du deine Prüfungen, Berichte und eine Übersicht deiner Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach dem Kauf oder der Anmeldung setzen wir ein technisch notwendiges Cookie („dd_access“), damit dein Browser deinen Zugang wiedererkennt. Es enthält eine zufällige Kennung und ist ein Jahr gültig. Außerdem speichern wir lokal in deinem Browser den Stand einer laufenden Prüfung und Entwürfe deines Arztbriefs, damit bei einem versehentlichen Neuladen nichts verloren geht. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

6. Durchführung der Probeprüfung (Mikrofon, KI)

Für die mündlichen Stationen wird dein Mikrofon nur während eines Gesprächs genutzt, nachdem du den Zugriff im Browser erlaubt hast. Damit die simulierten Gesprächspartner:innen antworten können, wird deine Sprache über unseren Server an folgende Dienste übertragen:

• Deepgram, Inc. (San Francisco, USA): Spracherkennung und Sprachausgabe der Gesprächspartner:innen.
• OpenAI, L.L.C. (San Francisco, USA): Spracherkennung (je nach Einstellung), Gespräche mit der Chefärztin bzw. dem Chefarzt und die Auswertung.
• Cerebras Systems, Inc. (Sunnyvale, USA): formuliert die Antworten der Gesprächspartner:innen. Dafür erhält Cerebras den Text des Gesprächs.

Während der mündlichen Stationen nehmen wir deine Stimme auf. Nach dem Gespräch wandeln wir die Aufnahme noch einmal genauer in Text um, damit die Bewertung auf dem richtigen Wortlaut beruht, und nutzen die Aufnahmen und Transkripte außerdem, um Bewertung und Spracherkennung zu verbessern. Die Aufnahmen liegen auf unserem Server in Deutschland und sind für niemanden abrufbar. Wir speichern außerdem die Transkripte deiner Gespräche und deinen Arztbrief, um sie auszuwerten und dir den Bericht anzuzeigen.

Die genannten Anbieter verarbeiten die Daten als Auftragsverarbeiter und nutzen Daten aus der API nach eigenen Angaben nicht zum Training. Die Übermittlung in die USA erfolgt auf Grundlage [des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln laut Auftragsverarbeitungsvertrag mit dem jeweiligen Anbieter]. Rechtsgrundlage für die Durchführung und Auswertung ist Art. 6 Abs. 1 lit. b DSGVO, für die Verbesserung unseres Angebots anhand der Aufnahmen [Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. deine Einwilligung, rechtlich prüfen lassen]. Bitte gib in den Gesprächen keine echten Patientendaten oder sonstige sensible Daten an.

7. Speicherdauer

Kaufdaten bewahren wir auf, solange es gesetzliche Aufbewahrungspflichten erfordern (in der Regel 10 Jahre). Sprachaufnahmen, Transkripte, Arztbriefe und Berichte speichern wir [12 Monate] nach der Prüfung oder bis du die Löschung verlangst.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dazu an [E-Mail]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslands.