Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Nicolas Frühauf, Lerchenauer Str. 12a, 80809 München, team@medviva.app (siehe Impressum).

2. Überblick: Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Authentifizierungsdaten bei der Registrierung.
• Prüfungssitzungen: Deine gesprochenen Antworten werden in Echtzeit in Text umgewandelt (transkribiert). Die Transkripte, die Antworten des KI-Prüfers sowie Bewertungen und Lernstatistiken werden in deinem Konto gespeichert. Die Audio-Aufnahme selbst wird nicht dauerhaft von uns gespeichert.
• Zahlungsdaten: Bei kostenpflichtigen Plänen verarbeitet unser Zahlungsdienstleister Stripe deine Zahlungsdaten; wir selbst speichern keine Kreditkartendaten.
• Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Sicherstellung des Betriebs.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) — insbesondere die Sprachverarbeitung, die den Kern des Dienstes darstellt — sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) für technische Logs.

4. Sprachverarbeitung und KI (Kern des Dienstes)

MedViva simuliert eine mündliche Prüfung mit einem KI-Prüfer. Dafür werden während einer Sitzung folgende Dienstleister als Auftragsverarbeiter eingesetzt:

• AssemblyAI, Inc. (USA) — wandelt dein gesprochenes Wort in Echtzeit in Text um (Spracherkennung).
• Anthropic, PBC (USA) — erzeugt aus dem Transkript die Fragen und Antworten des KI-Prüfers (Sprachmodell).
• Cartesia AI, Inc. (USA) — wandelt die Antworten des KI-Prüfers in Sprachausgabe um (Text-to-Speech).

Du interagierst dabei mit einem KI-System, nicht mit einem Menschen. Es findet keine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt — Bewertungen dienen ausschließlich deinem eigenen Lernfortschritt.

5. Weitere Auftragsverarbeiter

• Vercel Inc. (USA) — Hosting der Anwendung.
• Clerk Inc. (USA) — Registrierung, Login und Kontoverwaltung.
• Supabase Inc. — Datenbank für Sitzungen, Transkripte und Lernstatistiken (Serverstandort: Frankfurt (eu-central-1)).
• Stripe, Inc. (USA) — Zahlungsabwicklung und Abonnementverwaltung.

6. Datenübermittlung in die USA

Einige der genannten Dienstleister verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Angemessenheitsbeschlüssen (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) bzw. EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

7. Cookies

MedViva verwendet ausschließlich technisch notwendige Cookies (z. B. für die Login-Sitzung). Diese sind für den Betrieb des Dienstes erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

8. Speicherdauer und Löschung

• Transkripte, Bewertungen und Lernstatistiken bleiben gespeichert, solange dein Konto besteht.
• Wenn du dein Konto löschst, werden alle Sitzungen, Transkripte und Lernstatistiken unverzüglich gelöscht und dein Nutzerdatensatz anonymisiert.
• Rechnungs- und Zahlungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre, §§ 147 AO, 257 HGB) und werden bei unserem Zahlungsdienstleister entsprechend aufbewahrt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dazu an die im Impressum genannte E-Mail-Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die eingesetzten Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.