Datenschutzerklärung

1. Verantwortlich

NOIR LGTM EOOD, zh.k. Serdika 25 (ж.к. Сердика 25), 1000 Sofia, Bulgarien (EU). Kontakt, auch für alle Fragen zum Datenschutz: hilfe@fallvisite.de. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nicht verpflichtet.

2. Was wir verarbeiten, wofür und auf welcher Grundlage

• Ihre E-Mail-Adresse, wenn Sie den kostenlosen KP-Fall nutzen oder einen Zugang kaufen: um Ihren Zugang und Ihre Auswertungen zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO, Vertrag).
• Ihre Antworten in der Prüfung (gesprochen und als Text erkannt oder geschrieben), Ihre Arztbriefe und die Auswertungen: um die Prüfung durchzuführen und Ihnen die Auswertung zu zeigen (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie in den Antworten keine Daten echter Patientinnen und Patienten und keine Angaben zu Ihrer eigenen Gesundheit ein; die Fälle sind erfunden.
• Kaufdaten (E-Mail-Adresse, Angebot, Betrag, Zeitpunkt, Laufzeit): um den Zugang freizuschalten und den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und um steuer- und handelsrechtliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).
• Technische Daten beim Aufruf der Seite (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in den Protokollen des Servers, und die IP-Adresse zu einer gestarteten Prüfung für das Tageslimit pro Anschluss: für einen sicheren Betrieb und gegen Missbrauch der kostenlosen Prüfungen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes und seiner Kosten).
• Ihre Nachrichten, wenn Sie uns schreiben: um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Die Angabe der E-Mail-Adresse ist für den kostenlosen KP-Fall und für einen Kauf nötig; ohne sie können wir den Zugang nicht zuordnen.

3. Empfänger und Auftragsverarbeiter

• Anthropic (KI-Prüfer): Der Prüfer ist ein KI-Modell von Anthropic (Claude). Der Fall und Ihre Antworten in einer Prüfung werden dafür an die Schnittstelle der Anthropic, PBC (USA) übertragen, die sie als Auftragsverarbeiter verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Nach den geschäftlichen Bedingungen von Anthropic werden Daten aus der Schnittstelle nicht zum Training der Modelle verwendet.
• Google (Premium-Stimme, nur mit bezahltem Zugang und nur, wenn Sie sie einschalten): Der vorgelesene Prüfertext und Ihre gesprochene Antwort als Audioaufnahme gehen zur Sprachausgabe und Transkription an die Gemini API von Google (Google Ireland Ltd., Irland, und Google LLC, USA), die beides als Auftragsverarbeiter verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Aufnahme nicht, nur den erkannten Text als Teil der Prüfung. Wenn Sie das nicht möchten, nutzen Sie die Browser-Stimme oder tippen Sie.
• Stripe (Zahlung): Zahlungen wickelt die Stripe Payments Europe, Ltd. (Irland) ab; sie verarbeitet Zahlungs- und Rechnungsdaten (darunter Ihre Rechnungsanschrift) in eigener Verantwortung, auch zur Betrugsprävention und für ihre gesetzlichen Pflichten, und kann Daten an die Stripe, Inc. (USA) übermitteln (Art. 6 Abs. 1 lit. b und c DSGVO). Wir erhalten von Stripe nur, was zur Freischaltung und Rechnung nötig ist (E-Mail, Betrag, Angebot, Rechnungsanschrift). Kartendaten sehen wir nicht. Datenschutzhinweise von Stripe: stripe.com/de/privacy.
• Hetzner (Hosting): Server und Datenbank liegen bei der Hetzner Online GmbH in Deutschland bzw. Finnland, als Auftragsverarbeiter (Art. 6 Abs. 1 lit. b und f DSGVO).
• Cloudflare (Auslieferung und Schutz): Die Seiten werden über das Netz der Cloudflare, Inc. (USA) ausgeliefert, die dabei Ihre IP-Adresse und die Anfrage als Auftragsverarbeiter verarbeitet, um die Seite schnell und gegen Angriffe geschützt auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
• Plausible (Besucherstatistik): Wir zählen Besuche mit Plausible Analytics, das wir selbst auf unserem Server bei Hetzner betreiben; es gehen keine Daten an Dritte. Plausible setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Profile; es zählt Seitenaufrufe, Herkunftsseite, Land, Gerätetyp und einzelne Ereignisse wie „Prüfung gestartet“ (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu verstehen, welche Seiten genutzt werden).
• Resend (E-Mail-Versand): Nach einem Kauf schicken wir Ihnen eine E-Mail mit einem Anmeldelink, und auf Ihre Anfrage unter Anmelden einen neuen Link. Diese E-Mails versendet die Resend, Inc. (USA) als Auftragsverarbeiter; sie verarbeitet dafür Ihre E-Mail-Adresse, den Inhalt der E-Mail und Zustellungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsbestätigung mit Rechnung schickt Stripe.
• Postfach: Wenn Sie uns schreiben, liegt Ihre Nachricht bei unserem E-Mail-Anbieter [Anbieter des Support-Postfachs mit Sitz: vor dem Start eintragen].

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

4. Übermittlung in Drittländer

Anthropic, Google, Stripe, Cloudflare und Resend können Daten in den USA verarbeiten. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Verträge mit diesen Anbietern sind. Eine Kopie der Garantien erhalten Sie auf Anfrage.

5. Sprache im Browser

Ohne Premium-Stimme leistet die Spracherkennung Ihr Browser, nicht wir: Chrome und Edge senden das Audio dafür an den Sprachdienst von Google bzw. Microsoft, Safari an Apple, jeweils nach den Bedingungen Ihres Browsers. Bei uns kommt nur der erkannte Text an. Wenn Sie das nicht möchten, schreiben Sie Ihre Antworten. Die Prüferstimme erzeugt Ihr Browser dann selbst.

6. Cookies und lokaler Speicher

Wir setzen nur technisch nötige Cookies: pro_email (Ihr bezahlter Zugang) und kp_free (Ihr kostenloser Zugang), beide signiert und nicht per JavaScript lesbar. Im lokalen Speicher Ihres Browsers merken wir uns die laufende Prüfung, ob Sie arabische Erklärungen sehen möchten, und ob ein Kauf schon gezählt wurde. Diese Speicherungen sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung und ein Cookie-Banner sind dafür nicht nötig. Tracking- oder Werbe-Cookies setzen wir nicht.

7. Speicherdauer

• Prüfungen, Antworten und Auswertungen: solange Ihr Zugang besteht, und bis zu zwölf Monate danach; dann löschen wir sie automatisch. Ohne gekauften Zugang zählen die zwölf Monate ab der letzten Bearbeitung der Prüfung. Auf Anfrage löschen wir früher.
• Die IP-Adresse zu einer Prüfung: sieben Tage.
• E-Mail-Adresse des kostenlosen Zugangs: zwölf Monate nach der Anmeldung, solange keine Prüfung mehr gespeichert ist; auf Anfrage früher.
• Kaufdaten (auch der Versand der Zugangs-E-Mail): solange Steuer- und Handelsrecht es verlangen (in Bulgarien bis zu zehn Jahre).
• Server-Protokolle: höchstens 14 Tage.
• E-Mails an uns: solange die Anfrage es erfordert, höchstens drei Jahre, sofern keine Aufbewahrungspflicht besteht.

8. Keine automatisierte Entscheidung

Die KI-Auswertung ist eine Übungsrückmeldung. Sie hat keine rechtliche Wirkung und beeinträchtigt Sie nicht erheblich; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21). Schreiben Sie an hilfe@fallvisite.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts oder Arbeitsplatzes. Für uns zuständig ist die bulgarische Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни), bul. „Prof. Tsvetan Lazarov“ 2, 1592 Sofia, Bulgarien, cpdp.bg.

10. Stand

November 2026. Wenn sich die Verarbeitung ändert, passen wir diese Erklärung an.