Datenschutzerklärung

1. Verantwortlicher

Beverly Bartsch
c/o flexdienst – #21345
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland
E-Mail: info@meine-mpu-app.de

2. Welche Daten wir erheben

  • Konto-Daten: E-Mail-Adresse, Passwort (gehashed), Vorname
  • Lernpfad-Daten: Modulfortschritt, BK-Kriterien-Status, Arbeitsblatt-Antworten
  • Abstinenznachweise: Testergebnisse, Datum, Labor (von Ihnen eingetragen)
  • Berater-Einladungen: E-Mail-Adresse der eingeladenen Person, Rolle, Ablaufdatum (s. Abschnitt 6)
  • OCR-Uploads: Hochgeladene Dokumente werden nach OCR-Analyse sofort gelöscht
  • Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet. Wir erhalten nur den Zahlungsstatus.

3. KI-Verarbeitung

Teile der App nutzen einen KI-Dienst: Amazon Web Services (AWS Bedrock) als Auftragsverarbeiter, über den das Sprachmodell Claude von Anthropic betrieben wird. Übermittelt werden dabei ausschließlich die für die jeweilige Auswertung nötigen Inhalte:

  • Gutachten nach der Gutachter-Simulation: der Text Ihrer Antworten, die BK-Kriterien-Auswertung sowie die Eckdaten aus Ihrer Aktenanalyse.
  • Auswertung des digitalen Arbeitsbuchs: die von Ihnen eingetragenen Antworten.

Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse oder sonstige Konto-Daten. Vor der Übermittlung ersetzt ein serverseitiger Filter zusätzlich erkennbare Personennamen und Ortsangaben in Freitext-Feldern durch Platzhalter ([PERSON], [ORT]). Dieser Filter arbeitet regelbasiert und kann nicht jede Angabe erkennen — bitte schwärzen Sie Namen und Adressen Dritter vor dem Hochladen.

Die Inhalte werden ausschließlich zur Erstellung der jeweiligen Auswertung verarbeitet, nicht dauerhaft gespeichert und nicht für das Training von KI-Modellen verwendet. Die Verarbeitung findet in der Europäischen Union statt — im AWS-Rechenzentrum in Frankfurt am Main (Region eu-central-1). Wir setzen dafür ein auf die EU beschränktes Inferenzprofil ein, das eine Verarbeitung außerhalb der EU technisch ausschließt. Eine Übermittlung in ein Drittland findet nicht statt.

Die Texterkennung (OCR) hochgeladener Dokumente läuft dagegen auf unserem eigenen Server (Tesseract). Der erkannte Volltext wird nach der Extraktion der Eckdaten verworfen und nicht gespeichert.

4. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto- und Lernpfad-Daten. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für technisch notwendige Logs.

Für Gesundheitsdaten (z. B. Diagnosen, Labor- und Abstinenzwerte) und Daten über Straftaten (Art. 10 DSGVO — Delikt, Aktenzeichen, Sperrfrist) stützen wir uns auf Ihre ausdrückliche Einwilligung(Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der Registrierung gesondert erteilen. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (siehe Abschnitt 7).

5. Drittanbieter

  • Supabase (Datenbank/Auth): Rechenzentrum Frankfurt am Main (AWS eu-central-1), SOC2 zertifiziert
  • Stripe (Zahlung): PCI-DSS Level 1, Stripe Privacy Policy
  • Vercel (Hosting): EU-Region verfügbar
  • Amazon Web Services (KI-Auswertung über AWS Bedrock): Frankfurt am Main, keine Verarbeitung außerhalb der EU, keine dauerhafte Speicherung, kein Modell-Training — s. Abschnitt 3
  • Vercel Blob (Zwischenspeicher für Aktenuploads): nimmt die hochgeladene Datei entgegen, damit unser Server sie auslesen kann; sie wird unmittelbar nach der Texterkennung gelöscht
  • OpenAI und ElevenLabs (Sprachausgabe der Simulation): übermittelt wird ausschließlich der vorformulierte Text des Gutachters, um ihn vorzulesen. Ihre eigenen Antworten werden dorthin nicht übertragen.
  • PostHog (Nutzungsstatistik) und Sanity (Redaktionsinhalte): Reichweiten- und Inhaltsdaten; keine Gesundheits- oder Deliktdaten
  • Sentry (Fehlerdiagnose): EU-Region (de.sentry.io). Übermittelt werden technische Fehlermeldungen sowie Sitzungsaufzeichnungen, in denen sämtliche Texte, Eingabefelder und Medien maskiert sind — Ihre Eingaben werden also nicht im Klartext übertragen. IP-Adresse und Nutzerkennung werden nicht übermittelt.

6. Freigabe für MPU-Berater / Beratungsstellen

Diese Funktion ist vorbereitet, aktuell aber noch nicht freigeschaltet und für Sie nicht nutzbar. Der folgende Absatz beschreibt, wie sie funktionieren wird, sobald sie aktiviert wird.

Sie können optional eine Person oder Einrichtung (Rechtsanwalt/MPU-Berater oder verkehrspsychologische Beratungsstelle) einladen, Ihren Vorbereitungsstand einzusehen. Diese Verknüpfung entsteht ausschließlich über eine von Ihnen initiierte, zeitlich befristete Einladung (48 Stunden gültig) und erst nach deren aktiver Bestätigung durch die eingeladene Person.

Nach Herstellung der Verknüpfung sieht die eingeladene Person Ihren Modul-Fortschritt und den Status der Beurteilungskriterien (BK). Verkehrspsychologische Beratungsstellen sehen zusätzlich Ihre Abstinenznachweise. Ihr digital ausgefülltes MPU-Arbeitsbuch (einschließlich KI-Auswertungen) wird nur nach einer weiteren, gesonderten Freigabe sichtbar.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, bei gesundheitsbezogenen Angaben ergänzend Art. 9 Abs. 2 lit. a DSGVO). Die eingeladene Person verarbeitet die Daten im Rahmen ihres eigenen, unabhängigen Mandats- bzw. Beratungsverhältnisses mit Ihnen und ist hierfür regelmäßig selbst datenschutzrechtlich Verantwortliche — keine Auftragsverarbeiterin von uns.

Sie können die Verknüpfung sowie die Arbeitsbuch-Freigabe jederzeit einzeln und mit sofortiger Wirkung widerrufen (Einstellungen → Berater einladen). Nach Widerruf hat die betroffene Person keinen weiteren Zugriff mehr; bereits eingesehene Informationen können naturgemäß nicht zurückgeholt werden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Kontakt: info@meine-mpu-app.de

Ihre Einwilligung in die Verarbeitung sensibler Daten (Abschnitt 4) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Da ohne diese Einwilligung keine der Auswertungsfunktionen betrieben werden kann, erfolgt der Widerruf durch Löschung Ihres Kontos (Einstellungen → Datenschutz & Konto → Konto löschen). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

8. Datenlöschung

Konto-Löschung jederzeit möglich (Einstellungen → Konto löschen). Nach Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, soweit keine steuerrechtlichen Aufbewahrungspflichten bestehen (§ 147 AO: 6–10 Jahre für Zahlungsbelege).

Probe-Simulation ohne Anmeldung: Wer die Simulation startet, ohne ein Konto anzulegen, erhält eine anonyme Sitzung — wir speichern dabei weder Name noch E-Mail-Adresse, sondern nur den Gesprächsverlauf, damit er beim Anlegen des Kontos nicht verloren geht. Wird daraus kein Konto, löschen wir die Sitzung automatisch: nach 7 Tagen, wenn kein Gespräch begonnen wurde, sonst nach 30 Tagen.