Datenschutz im Pilot

Verantwortlicher und Kontakt

Probevisite (probevisite.de). Kontakt, auch für Datenschutzfragen: [email protected].

Welche Daten wir verarbeiten

Einrichtung und Kontaktperson; Vorname oder Pseudonym der Kandidat:innen, optionale E-Mail, Prüfungsprofil, Zieltermin, Einwilligungen, die Gespräche als Text (Transkripte) und die Auswertungen. Wir fragen keine Gesundheitsdaten der Teilnehmenden ab. Echte Patientendaten sind untersagt und werden aktiv unterbunden.

Sprechen statt Tippen

Wenn Sie „Sprechen“ wählen, verarbeiten wir Ihre Stimme, um sie in Text umzuwandeln (Spracherkennung). Die Prüfenden antworten mit künstlich erzeugten Stimmen (Sprachausgabe). Ihre Sprachaufnahme wird nur für die Umwandlung übertragen und weder bei uns noch beim KI-Dienst gespeichert. Gespeichert wird nur der Text, den Sie prüfen, gegebenenfalls korrigieren und absenden – mit denselben Löschfristen wie getippte Antworten. Das Mikrofon ist nur aktiv, solange Sie die Sprechtaste gedrückt halten. Sie können jederzeit auf „Tippen“ wechseln.

Zweck und Rechtsgrundlage

Die Daten dienen ausschließlich der freiwilligen Übung und Auswertung (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). Die Verarbeitung Ihrer Stimme erfolgt nur, wenn Sie „Sprechen“ wählen, auf Grundlage Ihrer Einwilligung. Readiness-Reports erhält die Einrichtung nur mit einer gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO). Ablehnung und Widerruf sind ohne Nachteile möglich.

Wer Ihre Auswertung sieht

Sie sehen im Lernmodus Ihre Auswertung nach Erstellung. Im Prüfungsmodus prüft die Administration die Auswertung zuerst. Die Einrichtung erhält nur bei Ihrer gesonderten Einwilligung eine Zusammenfassung aus Übungsstand, schwächstem Bereich und Übungsempfehlung, keine Gesprächszitate. Die Berichte dürfen nicht für Einstellung, Kündigung, Vergütung, Beförderung oder Prüfungszulassung verwendet werden.

Wann wir löschen

Gesprächstexte (Transkripte) und Auswertungen löschen wir automatisch zum früheren von zwei Zeitpunkten: 30 Tage nach Ende der Sitzung oder am Ende des Pilots. Beispiel: Endet eine Sitzung drei Tage vor Pilotende, wird sie am Pilotende gelöscht. Am Pilotende löschen wir außerdem alle Daten der Kandidat:innen und alle Zugänge. Sprachaufnahmen werden nie gespeichert. Der Pilot verlängert sich nicht automatisch.

KI-Dienste

Gesprächsführung, Auswertung, Spracherkennung und Sprachausgabe laufen ausschließlich über unseren Server und das Lovable AI Gateway. Wir nutzen dabei nur Modelle ohne Datenspeicherung beim Anbieter (Zero Data Retention): für Text und Spracherkennung Modelle von OpenAI, für die Sprachausgabe ein Modell von Google. Anfragen werden ohne Speicherung gesendet; Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet. Gesprächsinhalte gelangen nicht in Analysen oder Protokolle.

Hosting und Speicherort

Vertragspartner: Lovable Labs Incorporated AB, Stockholm, Schweden (Hosting, Datenbank und KI-Gateway als Auftragsverarbeiter); Unterauftragsverarbeiter u. a. Cloudflare, Supabase, OpenAI und Google. Die Website läuft auf dem weltweiten Netzwerk von Cloudflare. Die Datenbank und die Anmeldung der Administration liegen in der Region USA (Ohio, us-east-2). Schriftarten liefern wir selbst aus; Google Fonts erhält keine Daten.

Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf mit Wirkung für die Zukunft sowie Beschwerde bei einer Datenschutzaufsichtsbehörde. Ihre Einwilligung zur Reportweitergabe können Sie direkt auf Ihrer Zugangsseite ändern.

Keine automatisierte Entscheidung

Die KI-Auswertung ist eine Lernrückmeldung. Sie entscheidet nichts über Sie und sagt kein Prüfungsergebnis voraus (keine Entscheidung nach Art. 22 DSGVO).

Empfänger und Auftragsverarbeiter

Diese Dienste erhalten tatsächlich Daten aus dem Pilot. Analyse- oder Werbedienste setzen wir nicht ein.

• Lovable Labs Incorporated AB (Vertragspartner) – Hosting, Datenbank und KI-Gateway als Auftragsverarbeiter. Ort: Stockholm, Schweden (EU)
• Cloudflare (Hosting/CDN) – Ausliefern der Website und Ausführen des Servers. Ort: Weltweites Netzwerk, auch Drittländer
• Supabase (Lovable Cloud) – Datenbank und Anmeldung der Administration. Ort: USA (Ohio, us-east-2) – Drittland
• Lovable AI Gateway – Weiterleiten der KI-Anfragen ohne Speicherung. Ort: USA bzw. weitere Länder (Drittland)
• OpenAI – Gesprächsführung, Auswertung und Spracherkennung; keine Speicherung, kein Training. Ort: USA bzw. weitere Länder (Drittland)
• Google – Sprachausgabe der Prüfenden (nur Text der Prüfenden). Ort: USA bzw. weitere Länder (Drittland)
• E-Mail-Versand – Anmelde-E-Mails für die Administration über den in Lovable Cloud integrierten Versanddienst (Auftragsverarbeiter, Drittland möglich).. Ort: Drittland möglich

Übermittlung in Drittländer auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist).