Datenschutzerklärung MediCoach

Informationen zur Datenverarbeitung für den AMBOSS MediCoach

Wir möchten über die Verarbeitung personenbezogener Daten im Rahmen unseres Chatbot-Features, des sog. MediCoach, informieren. Soweit die Datenverarbeitung hier nicht abweichend beschrieben ist, gilt unsere allgemeine Datenschutzerklärung.

Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten bei der Nutzung des Chatbot-Features MediCoach die User-ID und IP-Adresse der Nutzer sowie die Chateingaben und zugehörige Meta-/Kommunikationsdaten, um die Funktion anbieten zu können. Zum Funktionsumfang gehört auch, dass wir basierend auf den Chateingaben individuelle Lernvorschläge erstellen, um die Lernerfahrung des Nutzers zu verbessern.  Die Rechtsgrundlage für die Verarbeitungstätigkeiten ist Art. 6 Abs. 1 lit. b DSGVO. Die Chats dienen der Prüfungssimulation und Nutzer sollten keine personenbezogenen Angaben in MediCoach eingeben.

Die Chats in MediCoach werden gespeichert, damit diese durch den Nutzer auch zu einem späteren Zeitpunkt fortgeführt werden können. Wir löschen die Chats spätestens, nachdem der jeweilige Nutzer-Account gelöscht wurde. Der Nutzer hat jederzeit die Möglichkeit, einzelne Chats zu löschen. Die gelöschten Chats können dann jedoch nicht mehr in die Auswertung zur Bereitstellung der individuellen Lernvorschläge einfließen.

Um die Entscheidung des Nutzers hinsichtlich der Nutzung von MediCoach zu dokumentieren, setzen wir die sog. Local Storage-Technik auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Die Präferenz wird auf dem Endgerät des Nutzers abgespeichert und hierdurch das Pop-up-Fenster nicht bei jedem Öffnen von AMBOSS erneut angezeigt.

Drittanbieter-Technologien

Wir setzen die nachfolgend aufgeführten Drittanbieter-Technologien für MediCoach ein. Die jeweiligen Anbieter werden in unserem Auftrag auf Grundlage einer Datenschutzvereinbarung tätig.

OpenAI Chatbot

Wir verwenden Technologie von OpenAI Ireland Ltd mit Sitz in 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Der Anbieter verarbeitet dabei die im Rahmen des Chatbot-Features übermittelten Texteingaben sowie Meta-/Kommunikationsdaten.

Wir verwenden OpenAI, um die Texteingaben des Nutzers im Chatbot zu verarbeiten und die Interaktion zwischen Nutzern und der künstlichen Intelligenz zu ermöglichen. Wir übermitteln weder die User-ID noch die IP-Adresse des Nutzers an den Anbieter, um die personenbezogenen Daten des Nutzers zu schützen.

Es erfolgen durch den Anbieter Datentransfers in Drittstaaten (u.a. in die Vereinigten Staaten von Amerika). Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, erfolgt die Übermittlung auf der Grundlage sog. EU-Standardvertragsklauseln, die zum Ziel haben, dass die Rechte und Freiheiten der Betroffenen angemessen geschützt und garantiert werden.

Weitere Informationen sind in der Datenschutzerklärung von OpenAI abrufbar.

MongoDB Cloud Services

Wir verwenden MongoDB Cloud Services für die Speicherung und Verwaltung von Datenbanken, die für den Betrieb des Chatbot-Features notwendig sind. Anbieter ist MongoDB Ltd mit Sitz in Building 2, Number 1 Ballsbridge Shellbourne Road, Ballsbridge, D04 Y3X9, Dublin, Irland. Der Anbieter verarbeitet dabei die über das Chatbot-Feature übermittelten Daten, wie User-ID und IP-Adresse des Nutzers sowie Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten.

Es erfolgen durch den Anbieter Datentransfers in Drittstaaten. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, erfolgt die Übermittlung auf der Grundlage sog. EU-Standardvertragsklauseln, die zum Ziel haben, dass die Rechte und Freiheiten der Betroffenen angemessen geschützt und garantiert werden. Die Daten werden auf Servern in den Vereinigten Staaten von Amerika gespeichert. Der Datenempfänger MongoDB, Inc. ist nach dem sog. EU-US Data Privacy Framework, der UK-Erweiterung sowie dem Swiss-US Data Privacy Framework zertifiziert. Die EU, Schweiz und UK erkennen an, dass nach diesen Rechtsrahmen zertifizierte Unternehmen ein angemessenes Datenschutzniveau in den USA bieten.

Weitere Informationen sind in der Datenschutzerklärung von MongoDB abrufbar.

Deine Rechte und weitere Informationen

Weitere Informationen zur Datenverarbeitung und deinen Rechten findest du in unserer allgemeinen Datenschutzerklärung.