Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Informationen zur Datenverarbeitung

FSP Trainer ist eine interaktive Lernplattform für medizinisches Deutsch zur Vorbereitung auf die Fachsprachprüfung (FSP). Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen.

3. Art der verarbeiteten Daten

3.1 Registrierungsdaten

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert; entfällt bei Anmeldung über Google)
• Bei Anmeldung über Google: Kennung Ihres Google-Kontos (siehe Ziffer 5.2)
• Zeitpunkt, Fassung und Art Ihrer Einwilligungen (siehe Ziffer 4.1)
• Sprachniveau (B1, B2, C1, C2)
• Muttersprache
• Prüfungsregion und -datum
• Registrierungsdatum

3.2 Nutzungsdaten

• Simulationsergebnisse und Fortschritt
• Audiosignal der Übungsgespräche (nur Echtzeit-Verarbeitung, keine dauerhafte Aufnahme)
• Transkripte der Gespräche
• Feedback und Bewertungen
• Quiz-Ergebnisse und Lernstatistiken
• Benutzerpräferenzen und Einstellungen

3.3 Technische Daten

• IP-Adresse (anonymisiert nach 90 Tagen)
• Browser-Informationen
• Geräteinformationen
• Zugriffszeiten
• Cookie-Einstellungen

3.4 Patientenprofil-Simulationen

• Generierte Patientenprofile (fiktive Daten für Übungszwecke)
• Medizinische Szenarien und Symptombeschreibungen
• Gesprächsverläufe und Interaktionsmuster

3.5 Vertrags- und Zahlungsdaten

Diese Daten fallen ausschließlich an, wenn Sie ein kostenpflichtiges Paket erwerben. Bei Nutzung des kostenlosen Basis-Pakets werden sie nicht erhoben.

• Gebuchtes Paket, Laufzeit, Beginn und Ende des Zugangs
• Status des Abonnements (aktiv, gekündigt, abgelaufen) und Zahlungsstatus
• Kennungen unseres Zahlungsdienstleisters (Kunden-, Abonnement- und Transaktionsnummer)
• Rechnungs- und Zahlungsbelege

Ihre Zahlungsdaten im engeren Sinne — Kartennummer, Bankverbindung, PayPal-Konto — erreichen uns zu keinem Zeitpunkt. Sie werden ausschließlich von unserem Merchant of Record Paddle verarbeitet (siehe Ziffer 5.1c). Bei uns verbleiben nur die oben genannten Kennungen und der Vertragsstatus.

4. Zweck und Rechtsgrundlage der Datenverarbeitung

4.1 Einwilligung: Erteilung, Dokumentation und Widerruf

Soweit wir uns auf Ihre Einwilligung stützen (Art. 6 Abs. 1 lit. a DSGVO), holen wir diese an folgenden Stellen ein:

• Registrierung mit E-Mail-Adresse: Pflicht-Kontrollkästchen im Registrierungsformular. Es umfasst die AGB, diese Datenschutzerklärung sowie die Verarbeitung Ihrer Stimme im Sprach-Simulator.
• Registrierung oder Anmeldung über Google: Der Hinweis unmittelbar unter der Schaltfläche „Mit Google fortfahren“ verweist auf die AGB und diese Datenschutzerklärung; mit dem Klick auf die Schaltfläche erklären Sie Ihr Einverständnis. Die Sprachverarbeitung ist hiervon bewusst nicht erfasst — sie wird gesondert eingeholt (siehe nächster Punkt), damit die Einwilligung in diesen Verarbeitungsvorgang von den übrigen Erklärungen klar unterscheidbar bleibt (Art. 7 Abs. 2 DSGVO).
• Sprach-Simulator: Vor Ihrer ersten Sprachsimulation wird Ihre ausdrückliche Einwilligung über einen eigenen Dialog eingeholt, der die beteiligten Dienstleister und die Übermittlung in die USA benennt.

Wir dokumentieren jede Einwilligung mit Zeitpunkt, Fassung des jeweiligen Textes und Art der Erteilung, um sie gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können. Diese Nachweise bewahren wir für die Dauer der gesetzlichen Aufbewahrungspflicht auf (siehe Ziffer 9).

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — für die Sprachverarbeitung genügt eine formlose Nachricht an datenschutz@fsptrainer.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne Einwilligung in die Sprachverarbeitung bleiben Ihnen alle übrigen Module der Plattform uneingeschränkt zugänglich.

5. Datenempfänger und Übermittlungen

5.1 Technische Dienstleister

• Supabase (USA/EU): Datenbank-Hosting und Authentifizierung
• Deepgram (USA): Spracherkennung für Audio-Transkription (u. a. im Sprach-Simulator)
• OpenAI (USA): KI-gestützte Feedback-Generierung und Gesprächsantworten des Sprach-Simulators
• LiveKit (USA): Echtzeit-Übertragung des Audiostreams im Sprach-Simulator
• Cartesia (USA): Sprachsynthese (Sprachausgabe) im Sprach-Simulator
• ElevenLabs (USA): Sprachsynthese (Sprachausgabe) im Sprach-Simulator
• Google (USA): Sprachsynthese sowie Texterkennung von Fotos handschriftlicher Arztbriefe (Gemini)
• Resend (EU): E-Mail-Versand
• PostHog (EU): Produktanalyse, Fehler-Tracking und Sitzungsaufzeichnung (siehe Abschnitt 6.4)
• Paddle (Vereinigtes Königreich): Zahlungsabwicklung und Rechnungsstellung als Merchant of Record (siehe Ziffer 5.1c)

5.1a Fotos handschriftlicher Arztbriefe (Texterkennung)

Im Simulator können Sie Ihren handschriftlich verfassten Arztbrief abfotografieren, statt ihn abzutippen. Das Foto wird ausschließlich zur Texterkennung an Google (Gemini, USA) übermittelt und weder von uns noch von Google dauerhaft gespeichert. Bei uns verbleibt lediglich der erkannte Text, den Sie vor der Bewertung selbst prüfen und korrigieren.

Sie können das Foto auch mit Ihrem Handy aufnehmen und über einen QR-Code an Ihren Computer senden. Dabei wird das Bild für wenige Minuten auf unserem Server zwischengespeichert. Sobald Ihr Computer es abgeholt hat, löschen wir es sofort. Der Link dafür ist 20 Minuten gültig und enthält keine Angaben zu Ihrem Konto.

Wichtiger Hinweis: Wir nutzen derzeit die kostenlose Stufe der Google-Gemini-Schnittstelle. Google behält sich für diese kostenlose Stufe vor, die übermittelten Inhalte — also auch Ihre Fotos und den daraus erkannten Text — zur Verbesserung seiner eigenen Dienste und Modelle zu verwenden. Ein Wechsel auf die kostenpflichtige Stufe, bei der Google die Inhalte nicht für Trainingszwecke verwendet, ist vorgesehen; wir werden diesen Hinweis dann entsprechend anpassen. Fotografieren Sie deshalb bitte ausschließlich Ihre eigenen Übungstexte und keine echten Patientendaten oder sonstigen vertraulichen Unterlagen. Die Nutzung dieser Funktion ist freiwillig — Sie können Ihren Arztbrief jederzeit stattdessen direkt eintippen.

5.1b Sprach-Simulator (Echtzeit-Sprachtraining)

Der Sprach-Simulator verarbeitet Ihre Stimme nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir vor Ihrer ersten Sprachsimulation gesondert einholen (siehe Ziffer 4.1). Das Audiosignal wird dabei in Echtzeit verarbeitet und nicht dauerhaft als Audioaufnahme gespeichert; aufbewahrt wird lediglich das Text-Transkript zur Auswertung.

An der Verarbeitung sind folgende Dienstleister beteiligt, die Ihre Stimme jeweils nur für den genannten Zweck und nur für die Dauer des Gesprächs verarbeiten: LiveKit (USA) für die Echtzeit-Übertragung, Deepgram (USA) für die Spracherkennung, OpenAI (USA) für die Antwort des simulierten Gesprächspartners und Cartesia (USA) für die Sprachausgabe. Die Übermittlung in die USA erfolgt auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission bzw. Standardvertragsklauseln (siehe Ziffer 6.1).

5.1c Zahlungsabwicklung über Paddle (Merchant of Record)

Kostenpflichtige Pakete werden über Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, abgewickelt. Paddle ist unser Merchant of Record: Paddle tritt Ihnen gegenüber als Verkäufer auf, stellt die Rechnung aus und führt die anfallenden Steuern ab.

Paddle ist deshalb kein Auftragsverarbeiter, sondern für die Zahlungsabwicklung eigenständig Verantwortlicher im Sinne der DSGVO. Für diese Verarbeitung gilt die Datenschutzerklärung von Paddle. Ihre Zahlungsmittel­daten (Kartennummer, Bankverbindung) werden ausschließlich dort verarbeitet und uns zu keinem Zeitpunkt übermittelt.

An uns übermittelt Paddle lediglich die Angaben, die wir zur Freischaltung Ihres Zugangs benötigen: Kunden-, Abonnement- und Transaktionsnummer, das gebuchte Paket, den Status des Abonnements sowie Beginn und Ende des Zeitraums. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO. Die Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission bzw. geeigneter Garantien wie Standardvertragsklauseln.

5.2 Anmeldung über Google („Mit Google fortfahren“)

Wenn Sie sich über die Schaltfläche „Mit Google fortfahren“ registrieren oder anmelden, werden Sie zunächst auf eine Anmeldeseite von Google weitergeleitet. Erst dort — und nur nach Ihrer Bestätigung gegenüber Google — erhalten wir Ihre E-Mail-Adresse, Ihren Namen und die Kennung Ihres Google-Kontos. Ihr Google-Passwort wird uns zu keinem Zeitpunkt übermittelt.

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Ohne diese Daten lässt sich kein Konto anlegen. Für die Verarbeitung Ihrer Daten durch Google selbst ist Google verantwortlich; es gilt insoweit die Datenschutzerklärung von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auch über diesen Weg angelegte Konten sind an die AGB und diese Datenschutzerklärung gebunden; der Hinweis darauf steht unmittelbar unter der Schaltfläche. Die Einwilligung in die Sprachverarbeitung wird hierbei nicht miterteilt, sondern vor der ersten Sprachsimulation gesondert eingeholt (siehe Ziffer 4.1).

Alle Datenübermittlungen in Drittländer erfolgen auf Basis von Angemessenheitsbeschlüssen der EU-Kommission oder geeigneten Garantien wie Standardvertragsklauseln.

6. Cookies und Tracking

6.1 Essentielle Cookies

Diese Cookies sind für die grundlegende Funktionalität der Website erforderlich und können nicht deaktiviert werden:

• Authentifizierung und Session-Management
• Sicherheits-Cookies zum Schutz vor CSRF-Angriffen
• Cookie-Einstellungen speichern

6.2 Funktionale Cookies

Diese Cookies verbessern die Benutzererfahrung (nur mit Ihrer Einwilligung):

• Audio-Einstellungen und Präferenzen
• Spracheinstellungen
• UI-Präferenzen

6.3 Analytische Cookies

Diese Cookies helfen uns, die Website zu verbessern (nur mit Ihrer Einwilligung):

• Anonyme Nutzungsstatistiken
• Performance-Monitoring
• Fehler-Tracking (anonymisiert)

6.4 Produktanalyse und Sitzungsaufzeichnung (PostHog)

Zur Verbesserung der Anwendung setzen wir PostHog ein. Die Daten werden auf Servern in der Europäischen Union verarbeitet. Erfasst werden:

• Nutzungsereignisse (z. B. aufgerufene Module, begonnene und abgeschlossene Übungen) sowie technische Fehlermeldungen
• eine Sitzungsaufzeichnung der angezeigten Bildschirminhalte — Eingabefelder werden dabei automatisch maskiert, ihre Inhalte also nicht übertragen
• technische Meldungen aus der Browser-Konsole; sie dienen ausschließlich der Fehlersuche, etwa wenn der Sprach-Simulator nicht mehr antwortet

Diese Daten sind Ihrem Konto zugeordnet, damit wir einer gemeldeten Störung gezielt nachgehen können. Es findet keine Weitergabe an Dritte und keine Verwendung zu Werbezwecken statt. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 12). Audioaufnahmen aus dem Sprach-Simulator sind hiervon nicht betroffen — für sie gilt Abschnitt 5.1b.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte können Sie die entsprechenden Funktionen in IhrenKontoeinstellungen nutzen oder uns direkt kontaktieren.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen um, um Ihre Daten zu schützen:

• Verschlüsselung: Alle Datenübertragungen erfolgen über HTTPS
• Zugriffskontrolle: Strenge Authentifizierung und Autorisierung
• Pseudonymisierung: Persönliche Daten werden wo möglich pseudonymisiert
• Backups: Regelmäßige, verschlüsselte Datensicherungen
• Monitoring: Kontinuierliche Überwachung auf Sicherheitsvorfälle
• Schulungen: Regelmäßige Datenschutz-Schulungen für Mitarbeitende

9. Speicherdauer und Löschung

10. Besonderheiten für medizinische Trainingsdaten

Da FSP Trainer eine medizinische Lernplattform ist, werden folgende Besonderheiten beachtet:

• Alle Patientendaten in Simulationen sind fiktiv und anonymisiert
• Keine echten medizinischen Daten werden verarbeitet
• Generierte Szenarien enthalten keine identifizierbaren Personen
• Das Audiosignal der Übungsgespräche wird nur in Echtzeit verarbeitet (Transkription/KI-Antwort/Sprachausgabe) und nicht dauerhaft gespeichert
• Medizinische Fachbegriffe werden für Lernzwecke analysiert, nicht für Diagnosen

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen des Dienstes anzupassen. Sie werden über wesentliche Änderungen per E-Mail oder beim nächsten Login informiert.

12. Kontakt und Beschwerden

Sie haben das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. Die für uns zuständige Behörde ist die Datenschutz-Aufsichtsbehörde des Landes, in dem unser Unternehmen seinen Sitz hat.

13. Minderjährigenschutz

FSP Trainer ist für Nutzer ab 16 Jahren vorgesehen. Für Nutzer unter 16 Jahren ist die Einwilligung der Erziehungsberechtigten erforderlich. Falls Sie unter 16 Jahre alt sind, wenden Sie sich bitte an team@fsptrainer.com.