Auftragsverarbeitungsvertrag (AVV)
Kompakter Vertrag nach Art. 28 DSGVO für den Einrichtungspilot. Er wird mit der Anmeldung angenommen. Stand: Pilotbedingungen 2026-11-02 + AVV 2026-11-02.
1. Parteien
Verantwortlicher ist die Einrichtung, die sich für den Pilot anmeldet. Auftragsverarbeiter ist Probevisite (probevisite.de), Kontakt: [email protected]. Dieser Vertrag gilt nach Art. 28 DSGVO.
2. Gegenstand und Dauer
Bereitstellung des Übungssimulators Probevisite für die Kandidatinnen und Kandidaten der Einrichtung. Die Dauer entspricht dem Pilot (4 Wochen ab Freischaltung) einschließlich der anschließenden Löschung.
3. Art und Zweck
Speichern der Kandidatenzugänge, Durchführen der KI-Übungsgespräche (Text oder Sprache), Erstellen der Auswertungen und – nur mit Einwilligung der Person – Bereitstellen eines Lernberichts an die Einrichtung.
4. Datenarten und Betroffene
Betroffen sind Kandidatinnen und Kandidaten sowie die Ansprechperson der Einrichtung. Verarbeitet werden pseudonyme Kürzel, optionale Gruppenbezeichnung, Prüfungsprofil, Einwilligungen, Gesprächstexte (Transkripte) und Auswertungen sowie Kontakt- und Anmeldedaten der Ansprechperson. Patientendaten werden nicht verarbeitet; ihre Eingabe ist untersagt und wird aktiv unterbunden. Sprachaufnahmen werden nur zur Umwandlung in Text verarbeitet und nicht gespeichert.
5. Weisungen
Wir verarbeiten die Daten nur auf dokumentierte Weisung der Einrichtung. Die Weisungen ergeben sich aus diesem Vertrag und der Nutzung der Funktionen im Einrichtungsbereich; weitere Weisungen sind per E-Mail möglich.
6. Vertraulichkeit
Alle Personen, die Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet.
7. Technische und organisatorische Maßnahmen
Zugriffsschutz auf Zeilenebene in der Datenbank (jede Einrichtung sieht nur ihre eigenen Daten), Verschlüsselung bei der Übertragung (HTTPS/TLS), gehashte Zugangslinks, keine Speicherung von Audio, kein Training von KI-Modellen mit Gesprächen, automatische Löschung von Transkripten und Auswertungen zum früheren Zeitpunkt von 30 Tagen nach Sitzungsende oder Pilotende sowie Löschung aller Kandidatendaten am Pilotende.
8. Unterauftragsverarbeiter
Die Einrichtung stimmt dem Einsatz folgender Unterauftragsverarbeiter zu: Lovable Labs Incorporated AB (Vertragspartner) (Hosting, Datenbank und KI-Gateway als Auftragsverarbeiter; Stockholm, Schweden (EU)); Cloudflare (Hosting/CDN) (Ausliefern der Website und Ausführen des Servers; Weltweites Netzwerk, auch Drittländer); Supabase (Lovable Cloud) (Datenbank und Anmeldung (Administration und Einrichtungen); USA (Ohio, us-east-2) – Drittland); Lovable AI Gateway (Weiterleiten der KI-Anfragen ohne Speicherung; USA bzw. weitere Länder (Drittland)); OpenAI (Gesprächsführung, Auswertung und Spracherkennung; keine Speicherung, kein Training; USA bzw. weitere Länder (Drittland)); Google (Sprachausgabe der Prüfenden (nur Text der Prüfenden); USA bzw. weitere Länder (Drittland)); E-Mail-Versand (Anmelde- und Bestätigungs-E-Mails für Administration und Einrichtungen über den in Lovable Cloud integrierten Versanddienst (Auftragsverarbeiter, Drittland möglich).; Drittland möglich). Übermittlung in Drittländer auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist). Über Änderungen informieren wir vorab; die Einrichtung kann widersprechen.
9. Unterstützung bei Betroffenenrechten
Wir unterstützen die Einrichtung bei Anfragen auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch sowie bei Meldungen von Datenschutzverletzungen, die wir unverzüglich mitteilen.
10. Löschung am Ende
Am Pilotende löschen wir die Kandidatendaten und Zugänge automatisch. Transkripte und Auswertungen werden spätestens dann gelöscht. Auf Wunsch löschen wir auch das Einrichtungskonto.
11. Kontrollen
Auf Anfrage stellen wir die zum Nachweis nötigen Informationen bereit und ermöglichen angemessene Überprüfungen. Anfragen an [email protected].