Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

• Seth Kofi Abrokwa
• Bernhard-Lichtenberg-Straße 5B
• 10407 Berlin
• sk.abrokwa@gmail.com
• +49 15258648925

Datenschutzbeauftragte/r (§ 38 BDSG): nicht bestellungspflichtig.

2. Überblick: Welche Daten wir verarbeiten

Visite ist eine Lernanwendung für Ärztinnen und Ärzte in Weiterbildung für Innere Medizin und Allgemeinmedizin. Wir verarbeiten ausschließlich Daten, die für den Betrieb der App erforderlich sind:

• Kontodaten: E-Mail-Adresse und (verschlüsselt gespeichertes) Passwort. Meldest du dich mit Google an, erhalten wir von Google statt eines Passworts deine E-Mail-Adresse, deinen Namen und dein Profilbild sowie eine Google-Kennung; ein Passwort wird dann nicht gespeichert.
• Profildaten: Name bzw. Vorname, Weiterbildungsjahr, aktuelle Rotation (Fachrichtung) und Kliniktyp.
• Lerninhalte: deine frei eingegebenen Beschreibungen von Stationssituationen („Was hast du heute gesehen?“), optionale Angaben zu Geschlecht und Altersgruppe der gesehenen Patientin/des gesehenen Patienten, daraus abgeleitete Fachrichtung und Thema sowie der Verlauf deiner Lerngespräche mit dem KI-Oberarzt.
• Lernfortschritt: erkannte Wissenslücken, Themen-Mastery, Begegnungszahl, Feedback zu Lerneinheiten.
• Weiterbildungslogbuch (Beta): deine selbst dokumentierten Weiterbildungsinhalte (Untersuchungen, Eingriffe, Selbsteinschätzungen mit Datum, Anzahl, Beteiligung und Anleitung), Weiterbildungsabschnitte (Zeitraum, Weiterbildungsstätte, Weiterbildungsbefugte/r), Weiterbildungsgespräche sowie Eintragsvorschläge, die aus deinen Lerngesprächen erzeugt werden, mit den zugehörigen Gesprächsausschnitten. Das Logbuch ist eine unbestätigte Selbstdokumentation und nicht mit dem offiziellen eLogbuch der Ärztekammer verbunden; es werden keine Daten an die Ärztekammer übermittelt.
• Technische Daten: IP-Adresse, Datum/Uhrzeit, Browser-/Geräteinformationen und Server-Logs, die beim Aufruf automatisch anfallen.

3. Keine patientenidentifizierenden Daten

Visite ist als Lernwerkzeug konzipiert, nicht für die Dokumentation echter Behandlungsfälle. Die optionalen Felder zu Geschlecht und Alter dienen nur dem klinischen Lernkontext und dürfen keine Identifizierung ermöglichen. Du bist als nutzende Person für die von dir eingegebenen Freitexte verantwortlich; wir setzen organisatorisch und durch Hinweise darauf hin, keine identifizierenden Patientendaten einzugeben.

Zusätzlich greift eine technische Schutzmaßnahme (Art. 32 DSGVO): ein Vorfilter erkennt in Freitexten Geburts- und Kalenderdaten, Fall-, Versicherten-, Zimmer- und Stationsnummern sowie Kontaktdaten und ersetzt sie; ein genaues Alter wird auf die Altersgruppe gerundet. Getippter Text wird dafür im Browser verarbeitet, ein Diktat auf dem Server, bevor der Text gespeichert oder an das Sprachmodell übergeben wird — die Tonaufnahme selbst wird zuvor von einem Auftragsverarbeiter transkribiert (siehe Abschnitt zu den Auftragsverarbeitern) und von uns nicht gespeichert. Ein Name nach einer Anrede (Herr, Frau, Dr., Prof.) wird ebenfalls automatisch ersetzt. Andere mögliche Namen werden nur markiert, weil sich Nachnamen nicht zuverlässig von Eponym-Diagnosen unterscheiden lassen; über deren Entfernung entscheidest du. Dieser Vorfilter ist eine Unterstützung und keine Garantie — er ersetzt deine Pflicht nicht, auf identifizierende Angaben zu verzichten.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Bereitstellung und Betrieb des Nutzerkontos sowie der Lernfunktionen (Begegnungen erfassen, KI-Gespräche, Lernverlauf, Erinnerungskarte, Weiterbildungslogbuch einschließlich der KI-gestützten Eintragsvorschläge aus deinen Lerngesprächen): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Authentifizierung und Sicherstellung der IT-Sicherheit, Missbrauchs- und Fehlervermeidung (Server-Logs): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Pseudonyme Produkt- und Inhaltsverbesserung (z. B. welche Lückenerkennung greift, welche Themen fehlen, Nutzungssignale der Lernkarten): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Optionales Feedback zu Lerneinheiten: berechtigtes Interesse bzw. Einwilligung, Art. 6 Abs. 1 lit. f / lit. a DSGVO.

Soweit deine Eingaben ausnahmsweise Gesundheitsdaten (Art. 9 DSGVO) enthalten, beziehen sich diese nicht auf dich als Nutzer:in, sondern auf den pseudonymisierten Lernkontext; eine Verarbeitung identifizierbarer Gesundheitsdaten Dritter ist nicht vorgesehen und nicht zulässig (siehe Abschnitt 3).

5. Empfänger und Auftragsverarbeiter

Zum Betrieb von Visite setzen wir sorgfältig ausgewählte Dienstleister ein, die deine Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Mit jedem dieser Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV):

• Supabase – Datenbank, Authentifizierung und Speicherung deiner Konto-, Profil- und Lerndaten.
• Vercel – Hosting und Auslieferung der Anwendung (verarbeitet u. a. IP-Adressen und Server-Logs).
• Anthropic (Claude API) – KI-gestützte Lerngespräche; hierfür werden die für das jeweilige Gespräch nötigen Inhalte (Begegnungstext, Gesprächsverlauf) übermittelt.
• Notion – Bereitstellung der kuratierten Lerninhalte (Curriculum); übermittelt werden hierbei Themenanfragen, keine direkten Personenidentifikatoren.
• Groq – Spracherkennung (Transkription) bei Nutzung der Diktierfunktion; übermittelt wird die Tonaufnahme deines Diktats. Sie wird an Groq gesendet, bevor der Vorfilter aus Abschnitt 3 auf den erkannten Text angewendet werden kann. Wir speichern die Tonaufnahme selbst nicht.

Anmeldung mit Google (optional): Wählst du „Mit Google anmelden“, wirst du zu Google weitergeleitet. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet dabei deine Anmeldung in eigener Verantwortung nach der Datenschutzerklärung von Google und übermittelt uns nach deiner Zustimmung E-Mail-Adresse, Name, Profilbild und eine Kennung. Google erhält von Visite keine Lerninhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos auf deinen Wunsch). Die Anmeldung per E-Mail und Passwort bleibt jederzeit möglich.

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung deiner Daten zu Werbezwecken findet nicht statt.

6. Übermittlung in Drittländer

Einzelne Dienstleister (insbesondere Anthropic und Groq sowie ggf. Vercel) können Daten in den USA oder anderen Drittländern verarbeiten. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien gemäß Art. 44 ff. DSGVO sicher — insbesondere durch die EU-Standardvertragsklauseln (SCC) und ergänzende Maßnahmen. Details und der aktuelle Status der jeweiligen Garantien sind im internen Verzeichnis der Verarbeitungstätigkeiten dokumentiert.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht und es für die genannten Zwecke erforderlich ist. Du kannst jederzeit in den Einstellungen entweder alle Inhalte („Alle Daten löschen“) oder dein gesamtes Konto („Konto löschen“) entfernen. Bei der Kontolöschung werden deine Konto-, Profil- und Lerndaten unwiderruflich gelöscht; die Authentifizierungsidentität wird ebenfalls entfernt. Pseudonyme Produktsignale können in aggregierter, nicht mehr auf dich beziehbarer Form erhalten bleiben. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Cookies und lokale Speicherung

Visite verwendet keine Tracking- oder Werbe-Cookies. Wir setzen ausschließlich technisch notwendige Mechanismen ein: ein Sitzungs-Cookie bzw. -Token zur Anmeldung (über Supabase Auth) sowie lokalen Speicher (localStorage) deines Geräts, um App-Einstellungen (z. B. Hell-/Dunkelmodus) und einmalige Hinweise zu merken. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG); eine Einwilligung ist hierfür nicht notwendig.

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO) — direkt in den Einstellungen möglich.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — ein Export deines Lernverlaufs ist in den Einstellungen verfügbar.
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an sk.abrokwa@gmail.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland deines Wohnsitzes oder am Sitz des Verantwortlichen.

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen — u. a. Transportverschlüsselung (TLS), zugriffsbeschränkte Datenbankrichtlinien (Row Level Security), Mandanten­trennung pro Nutzer:in und das Prinzip der Datenminimierung. Eine Übersicht der Maßnahmen wird intern gepflegt.

11. Automatisierte Entscheidungen

Die KI-gestützten Lerngespräche dienen ausschließlich deinem persönlichen Lernen. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt. Die Inhalte ersetzen keine ärztliche oder rechtliche Beratung (siehe Nutzungsbedingungen).

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.