1. Verantwortlicher (Art. 13 Abs. 1 lit. a, Art. 14 Abs. 1 lit. a DSGVO)

Verantwortlicher im Sinne der DSGVO ist:
Lernwerkstatt-Pflege GmbH
Liebigstraße 14–16, 35390 Gießen, Deutschland
Vertreten durch den Geschäftsführer: Stephan Ronneburg
Handelsregister: HRB 10528, Amtsgericht Gießen
Telefon: +49 171 2104285
E-Mail: info@lernwerkstatt-pflege.de

2. Zwecke und Rechtsgrundlagen (Art. 13 Abs. 1 lit. c DSGVO)

Wir verarbeiten personenbezogene Daten zur Bereitstellung der Lernplattform ExpertsCareSim, insbesondere zur Authentifizierung, zur Zuordnung von Lerngruppen und Curricula, zur Auswertung von Lernfortschritten, Simulationen (VitalSim, Diagnostik-Quiz, Szenarien), Reflexionen und zur Bereitstellung von KI-gestützten Lernhilfen. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigte Interessen an einer sicheren, didaktisch wirksamen Pflegeausbildung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie ausdrücklich einwilligen (z. B. in optionale KI-Funktionen, geteilte Runs oder Peer-Reflexion), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; siehe Ziffer 8 zum Widerruf.

3. Kategorien personenbezogener Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, Anzeigename, Profession und Rolle (Lernende:r, Lehrkraft, Admin) zur Authentifizierung, Berechtigung und Kommunikation.
• Organisationsdaten: Zugehörigkeit zu Lerngruppen, Klassen, Curricula oder Einrichtungen zur Zuordnung von Assignments, Praxisanleitung und Auswertungen.
• Lerndaten: Szenarien-, Saga- und Simulator-Ergebnisse (inkl. VitalSim-Ereignisse, Diagnostik-Antworten), Reflexionen, Kompetenzfortschritt, Curriculum-Fortschritt, Patient:innen-Beziehungen, Badges, XP, Level und Streaks zur Lernverlaufsanalyse.
• Simulationsdaten: VitalSim-Events, Prozedur-Logs, Medikationshistorie und Monitor-Zustände sowie Diagnostik-Quiz-Antworten und -Zeiten für die simulationsbasierte Ausbildung.
• Soziale Lerndaten: Geteilte Runs, Reaktionen, Lernsätze und Gruppen-Kooperationen – nur sichtbar im jeweils gewählten Sichtbarkeitsbereich.
• KI-Nutzungsdaten: Eingaben in KI-Funktionen (Reflexion, Patientendialog, Saga-Composer, Klausurbewertung), generierte Antworten sowie Modell-, Token- und Latenzangaben zur Qualitätssicherung und Missbrauchserkennung.
• Nutzungsdaten: technische Logdaten (IP-Adresse, Zeitstempel, User-Agent) zur Gewährleistung der Sicherheit gemäß Art. 32 DSGVO.

4. Einsatz von KI-Diensten

Zur Bewertung von Reflexionen, zur Generierung von Szenarien und Sagas, zur Patient:innen-Dialog-Simulation und zur Lernunterstützung nutzen wir KI-Modelle (Google Gemini, OpenAI GPT sowie weitere KI-Modelle über einen gesicherten KI-Dienst.). Eingaben werden zur Verarbeitung an die jeweiligen Anbieter übermittelt. An das KI-Gateway übermittelt werden ausschließlich die für die jeweilige Funktion notwendigen Eingaben (z. B. Reflexionstext, Dialogverlauf, Szenario-Parameter) sowie technische Metadaten (Modell, Token- und Zeitangaben). Ihre Eingaben und die generierten Antworten werden von den KI-Anbietern nicht zum Training eigener Modelle verwendet. Bitte geben Sie keine echten Patientendaten ein; verwenden Sie ausschließlich fiktive oder vollständig pseudonymisierte Beispiele. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt (siehe Ziffer 11).

4a. Hosting und technische Infrastruktur

Hosting- und Plattformdienste – verschlüsselte Datenbank, Authentifizierung, Dateispeicher sowie serverseitige Funktionen über unseren Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) liegt vor bzw. wird vor Produktivbetrieb abgeschlossen [bitte ergänzen: Server-Standort/Region final bestätigen].

4b. Versand von System-E-Mails

Für Authentifizierungs-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen, Einladungen, Magic-Link-Anmeldung) versendet unser Plattformdienstleister automatisiert E-Mails in unserem Auftrag. Es werden dabei ausschließlich E-Mail-Adresse und ein zeitlich begrenzter Sicherheits-Token verarbeitet.

4c. Cookies und lokale Speicherung

ExpertsCareSim verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (Local Storage): ein Session-Cookie/Token zur Aufrechterhaltung Ihrer Anmeldung (Supabase Auth) sowie einen lokalen Eintrag zur Speicherung Ihrer Cookie-Einwilligung. Diese sind gemäß § 25 Abs. 2 TTDSG/DDG für den Betrieb der Plattform erforderlich und bedürfen keiner gesonderten Einwilligung. Marketing- oder Tracking-Cookies werden nicht eingesetzt.

5. Empfänger und Auftragsverarbeitung (Art. 28 DSGVO)

Hosting- und Plattformdienste – verschlüsselte Datenbank, Authentifizierung, Dateispeicher sowie serverseitige Funktionen über unseren Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) liegt vor bzw. wird vor Produktivbetrieb abgeschlossen [bitte ergänzen: Server-Standort/Region final bestätigen]. Über diesen Auftragsverarbeiter werden zudem die unter Ziffer 4 genannten KI-Anbieter eingebunden. Eine Weitergabe an Dritte zu Werbe- oder Profilingzwecken findet nicht statt.

6. Drittlandübermittlung (Art. 44 ff. DSGVO)

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur statt, soweit Anbieter von KI-Modellen (Ziffer 4) dies erfordern. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln).

7. Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt oder das Konto gelöscht wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Lern- und Reflexionsdaten werden auf Wunsch der Nutzer:innen jederzeit über den Self-Service-Bereich „Datenschutz & Konto" exportiert oder gelöscht.

8. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Widerspruch (Art. 21 DSGVO) – siehe Ziffer 9
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – siehe Ziffer 10

Viele dieser Rechte können Sie direkt im Self-Service-Bereich „Datenschutz & Konto" ausüben (Datenexport, Passwortwechsel, Konto-Löschung). Darüber hinaus genügt eine formlose Mitteilung an die unter Ziffer 13 angegebenen Kontaktwege.

9. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die Daten anschließend nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Sitz in Gießen zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. KI-Funktionen (Reflexionsbewertung, Saga- und Szenario-Generierung, Patient:innen-Dialog, adaptive Schwierigkeit) dienen ausschließlich der didaktischen Unterstützung. Verbindliche Bewertungs-, Prüfungs- und Versetzungs­entscheidungen treffen ausschließlich Lehrende der jeweiligen Pflegeschule oder Einrichtung.

12. Pflicht zur Bereitstellung

Die Bereitstellung der für die Kontoeröffnung erforderlichen Daten (E-Mail, Anzeigename) ist freiwillig, jedoch für die Nutzung von ExpertsCareSim erforderlich. Ohne diese Daten kann kein Konto angelegt werden.

13. Kontakt

Anfragen zum Datenschutz richten Sie bitte an:
Lernwerkstatt-Pflege GmbH, Liebigstraße 14–16, 35390 Gießen
Telefon: +49 171 2104285
E-Mail: info@lernwerkstatt-pflege.de