Datenschutzerklärung

Der Dienst wird über die Infrastruktur von Cloudflare (Cloudflare Workers) sowie der Entwicklungs- und Hosting-Plattform Lovable bereitgestellt und ausgeliefert. Die Anwendungs- und Datenbankdienste werden über Supabase betrieben. Diese Anbieter verarbeiten Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); ein entsprechender Auftragsverarbeitungsvertrag ist abzuschließen bzw. liegt vor.

Beim Aufruf des Dienstes werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Browser-/Geräteinformationen) verarbeitet, um den sicheren und stabilen Betrieb zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Der Dienst dient der ärztlichen Dokumentation rund um Kampfsport-Veranstaltungen (Pre-/In-/Post-Fight-Untersuchungen, Sperren, Verletzungen). Dabei werden besondere Kategorien personenbezogener Daten – insbesondere Gesundheitsdaten der untersuchten Athletinnen und Athleten – verarbeitet.

Die Daten werden mandantengetrennt gespeichert: Über Row-Level-Security ist sichergestellt, dass jede Ärztin bzw. jeder Arzt grundsätzlich nur auf die selbst erfassten Daten zugreifen kann.

Die Verarbeitung von Gesundheitsdaten erfolgt auf Grundlage von Art. 9 DSGVO (z. B. Gesundheitsvorsorge sowie die Erforderlichkeit für Zwecke der Gesundheitsvorsorge bzw. der medizinischen Versorgung nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG und/oder einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO). Die konkrete Rechtsgrundlage für die jeweilige Verarbeitung ist im Einzelfall festzulegen und vor dem produktiven Einsatz datenschutzrechtlich zu prüfen.

Wir verwenden ausschließlich technisch notwendige Speichermechanismen. Im Local-Storage/Cookie-Speicher des Browsers werden u. a. die gewählte Darstellung (Hell-/Dunkel-Modus) sowie das Sitzungs-/Authentifizierungs-Token abgelegt, damit Sie angemeldet bleiben. Diese sind für den Betrieb erforderlich; eine Einwilligung ist hierfür nicht erforderlich. Tracking- oder Marketing-Cookies setzen wir nicht ein.

Entwürfe medizinischer Dokumentationen werden bei aktivierter Offline-Nutzung nutzergebunden und mit AES-GCM verschlüsselt in der lokalen Browser-Datenbank gespeichert. Nach Wiederherstellung der Verbindung werden ausstehende Einträge synchronisiert. Beim Abmelden bleiben ungesyncte Entwürfe verschlüsselt erhalten, damit keine Dokumentation verloren geht. Sie werden erst nach erneuter Anmeldung desselben Kontos wieder zugänglich.

Die Funktion „Ringside Scribe“ wird ausschließlich nach einem ausdrücklichen Klick auf „Diktat starten“ aktiviert. Dabei werden das Mikrofonsignal und das daraus erzeugte Transkript zur Live-Transkription und Strukturierung an die OpenAI API übermittelt. Sprechen Sie daher nur Angaben ein, die für die Dokumentation erforderlich sind.

Die OpenAI-Ausgabe wird nicht automatisch in eine Akte übernommen. Jede vorgeschlagene Aussage muss einzeln ärztlich geprüft und ausgewählt werden. Die KI erstellt keine Diagnose, Therapie-, Transport-, Kampfabbruch- oder Sperrentscheidung. Die Funktion kann vollständig ausgelassen und durch manuelle Eingabe ersetzt werden.

Anfragen zur Strukturierung werden mit deaktivierter Anwendungsspeicherung übermittelt. Nach den derzeitigen OpenAI-API-Bedingungen werden API-Ein- und -Ausgaben standardmäßig nicht zum Training verwendet; Inhalte können jedoch in Missbrauchsmonitoring-Protokollen grundsätzlich bis zu 30 Tage verarbeitet werden, sofern für das eingesetzte OpenAI-Projekt keine abweichenden Aufbewahrungskontrollen freigeschaltet sind.

Vor einem produktiven Einsatz mit Gesundheitsdaten sind insbesondere Auftragsverarbeitungsvereinbarung, Übermittlungsgrundlage, konkrete Art.-9-Rechtsgrundlage und die Verfügbarkeit von Zero Data Retention bzw. Modified Abuse Monitoring abschließend zu prüfen und zu dokumentieren.

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an info@dukdev.com.