Datenschutzerklärung

2. Welche Daten wir verarbeiten

Wir verarbeiten nur Daten, die für den Betrieb von FSP Coach erforderlich sind. Im Einzelnen:

• E-Mail-Adresse: bei Registrierung und Anmeldung, zur Identifikation Ihres Kontos.
• Benutzerkennung (User-ID): interne Kennung Ihres Kontos. Sie wird mit Trainings, Sitzungen und Abonnements verknüpft und an Zahlungsdienstleister übermittelt, soweit das für den Pro-Zugang nötig ist.
• Name: der bei der Registrierung angegebene Anzeigename.
• Historie und Inhalt der Trainings: Fallbezug, Status und Zeitpunkte der Versuche, Bewertungen sowie gespeicherte Trainingsinhalte. Dazu gehören eingereichte Dokumentationstexte, Transkripte des Arzt-Arzt-Gesprächs sowie Auswertungstexte und Punktzahlen. Chatnachrichten im Arzt-Patienten-Gespräch werden zur Laufzeit an OpenAI übermittelt; dauerhaft gespeichert werden hiervon die Auswertung und die Punktzahlen, nicht der vollständige Chatverlauf.
• Historie der Käufe und Abonnements: Status des Pro-Zugangs, Stripe-Kundenkennung und Stripe-Abostatus (Web) sowie Ablaufdatum eines Apple-Abos (iOS). Zahlungsdaten selbst werden von Stripe bzw. Apple/RevenueCat verarbeitet, nicht von uns als vollständige Kartendaten gespeichert.
• Technisch notwendige Sitzungsdaten: nach der Anmeldung setzen wir ein Sitzungs-Cookie (JWT über NextAuth), damit Sie angemeldet bleiben. Das Passwort wird nur als Hash gespeichert.

Die Trainingsfälle sind simuliert. Bitte geben Sie keine echten Patientendaten Dritter ein. Von Ihnen eingegebene Texte können trotzdem personenbezogene Inhalte enthalten und werden dann als solche verarbeitet.

3. Zwecke der Verarbeitung

• Bereitstellung und Verwaltung Ihres Benutzerkontos
• Durchführung, Speicherung und Auswertung der FSP-Trainings
• KI-gestützte Simulation und Bewertung von Gesprächen und Dokumentationen
• Verwaltung von Käufen und Abonnements sowie Freischaltung des Pro-Zugangs (Web über Stripe, iOS über RevenueCat und Apple)
• Betrieb, Hosting und Absicherung des Dienstes

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Konto, Training, Speicherung Ihres Fortschritts sowie Kauf und Verwaltung von Abonnements.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): sicherer Betrieb, Hosting, Missbrauchsabwehr und Sitzungsverwaltung. Unser Interesse besteht darin, FSP Coach stabil und sicher anzubieten.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): soweit handels- oder steuerrechtliche Aufbewahrung von Zahlungs- und Vertragsdaten erforderlich ist.

5. Speicherdauer

Konto-, Trainings- und Abo-Daten speichern wir, solange das Konto besteht und die Daten für die genannten Zwecke erforderlich sind. Nach Löschung des Kontos oder wenn die Zwecke entfallen, löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sitzungs-Cookies enden mit Abmeldung bzw. Ablauf der Sitzung. Zahlungsdienstleister können Abrechnungsdaten nach eigenen Fristen aufbewahren.

6. Empfänger

Eine Weitergabe erfolgt nur an die tatsächlich eingesetzten Dienstleister, soweit das für den jeweiligen Zweck nötig ist:

• Vercel: Hosting und Auslieferung der Website bzw. App-Oberfläche.
• Neon / PostgreSQL: Speicherung von Konten, Trainingsdaten und Abo-Status.
• OpenAI: Verarbeitung von Trainingsinhalten (Nachrichten, Dokumentation, Transkripte), um Simulation und Bewertung zu erzeugen.
• Stripe (nur Web): Checkout, Abonnementverwaltung und Zahlungsabwicklung. Dabei können E-Mail-Adresse und Benutzerkennung übermittelt werden.
• RevenueCat und Apple (nur iOS): In-App-Käufe, Wiederherstellen von Käufen und Synchronisation des Abo-Status anhand der Benutzerkennung.

Eine Weitergabe an andere Dritte erfolgt nicht, außer wenn wir gesetzlich dazu verpflichtet sind.

7. Drittlandübermittlung

Einige der genannten Dienstleister können Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere OpenAI, Stripe, RevenueCat, Apple und Vercel. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, erfolgt eine Übermittlung in der Regel auf Grundlage von Standardvertragsklauseln oder vergleichbaren Garantien nach Art. 46 DSGVO.

8. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Zur Ausübung dieser Rechte wenden Sie sich an den Betreiber von FSP Coach (siehe Abschnitt 1). Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse, Passwort und Benutzerkonto können wir FSP Coach nicht bereitstellen. Trainingsinhalte entstehen nur, wenn Sie ein Training nutzen. Kauf- und Abo-Daten entstehen nur, wenn Sie ein kostenpflichtiges Angebot abschließen.

10. Keine automatisierte Entscheidung mit Rechtswirkung

Die KI-Bewertungen dienen ausschließlich dem Training. Sie haben keine rechtliche Wirkung und begründen keinen Prüfungsbescheid.

11. Änderungen

Wir können diese Erklärung anpassen, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.