Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG).

1. Verantwortlicher

Nabel Alsulaiman (Einzelunternehmen; SpitalVerse ist eine Marke von Nabel Alsulaiman)
Sundgauallee 26, 79110 Freiburg im Breisgau
Telefon: +49 163 199 2658
E-Mail: official@spitalverse.com

2. Erhebung und Verarbeitung von Daten

Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch technische Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logfiles erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Die Logfiles werden nur zu diesem Zweck verarbeitet und spätestens nach 30 Tagen gelöscht, sofern nicht im Einzelfall ein sicherheitsrelevantes Ereignis eine längere Aufbewahrung erfordert.

3. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die übermittelten Daten (Name, E-Mail, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir löschen diese Daten, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens jedoch nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. KI-Assistent

Der Chat-Assistent auf dieser Seite beantwortet allgemeine Fragen lokal in Ihrem Browser. Es werden keine Chatinhalte dauerhaft auf unseren Servern gespeichert.

4a. Telefon- und Sprachassistent (Live-Demo)

Auf der Demo-Seite „Telefonassistent" können Sie einen KI-Sprachassistenten ausprobieren. Diese Funktion ist freiwillig: Das Mikrofon wird ausschließlich aktiviert, nachdem Sie das Gespräch aktiv gestartet und den Mikrofonzugriff in Ihrem Browser ausdrücklich freigegeben haben (Einwilligung in den Zugriff auf Ihre Endeinrichtung, § 25 Abs. 1 TDDDG). Sie können das Gespräch jederzeit beenden und die Browser-Freigabe jederzeit widerrufen. Ohne Ihre aktive Nutzung findet keine Audioverarbeitung statt.

Für die Sprachverarbeitung (Erkennung Ihrer Sprache in Echtzeit und die gesprochene Antwort) nutzen wir den Dienst ElevenLabs (ElevenLabs, Inc., USA). Dabei wird Ihre Spracheingabe an ElevenLabs übermittelt und dort verarbeitet; die Audiodaten werden von uns nicht dauerhaft gespeichert. Das dafür genutzte Widget wird technisch über das Content-Delivery-Network unpkg.com (Cloudflare, USA) geladen; dabei wird die IP-Adresse Ihres Geräts übertragen. Es findet keine biometrische Auswertung Ihrer Stimme und keine Identifizierung anhand der Stimme statt (keine Verarbeitung besonderer Kategorien nach Art. 9 DSGVO zu Identifikationszwecken); verarbeitet wird allein der gesprochene Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch die aktive Nutzung) sowie Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Demo-Funktion). Die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO sowie, soweit anwendbar, auf das EU-US Data Privacy Framework. Es handelt sich um eine reine Produkt-Demo; bitte sprechen Sie keine echten Patientendaten oder eigenen Gesundheitsdaten ein.

5. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an official@spitalverse.com.

6. Hosting & Dienstleister

Diese Website wird bei Hostinger (Hostinger International Ltd.) auf einem Server in Frankfurt am Main, Deutschland gehostet. Unsere Domains verwalten wir über united-domains AG (Starnberg, Deutschland). Mit den Anbietern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Beim Aufruf der Seite werden technisch notwendige Server-Logdaten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

7. Schriftarten

Zur einheitlichen Darstellung nutzen wir die Schriftart „Montserrat". Diese ist lokal auf unserem Server eingebunden (Self-Hosting). Es werden dabei keine Daten an Google oder Dritte übertragen.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Versand unseres Newsletters (ca. einmal pro Monat; Themen: Digitalisierung und KI in der Arztpraxis). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail, und erst nach Klick auf den Bestätigungslink nehmen wir Ihre Adresse in den Verteiler auf. Gespeichert wird Ihre Adresse in unserem eigenen System auf einem Server in Frankfurt am Main; der Versand erfolgt über den E-Mail-Dienstleister Resend (Resend, Inc., USA, Auftragsverarbeitung auf Basis der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit anwendbar, des EU-US Data Privacy Framework). Eine Weitergabe an sonstige Dritte findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit widerrufen, über den Abmelde-Link in jeder Newsletter-E-Mail oder formlos per E-Mail an official@spitalverse.com. Nach dem Widerruf löschen wir Ihre Adresse aus dem Verteiler.

9. Cookies & Local Storage

Diese Website verwendet keine Tracking-Cookies und keine einwilligungspflichtigen Cookies. Im Local Storage Ihres Browsers werden ausschließlich technisch notwendige Einstellungen gespeichert (Ihre Auswahl im Cookie-Hinweis, der Verlauf des Chat-Fensters sowie, nach Ihrer Freischaltung, der Zugangsstatus für unsere Produkt-Demos). Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen (§ 25 Abs. 2 TDDDG).

10. Demo-Zugang (Produkt-Demos)

Unsere Live-Demos (Telefon-KI, DokuAssistent, DSGVO-Schutzschicht) können Sie nach Eingabe Ihrer E-Mail-Adresse kostenlos testen. Die Freischaltung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail, und erst nach Klick auf den Bestätigungslink wird der Zugang freigeschaltet. Wir verarbeiten Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung sowie die Demo-Seite, über die die Anmeldung erfolgte, zur Bereitstellung des Demo-Zugangs und für eine mögliche anschließende Kontaktaufnahme zu unseren Leistungen. Gespeichert werden die Daten in unserem eigenen System auf einem Server in Frankfurt am Main; der E-Mail-Versand erfolgt über den Dienstleister Resend (Resend, Inc., USA, Auftragsverarbeitung auf Basis der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit anwendbar, des EU-US Data Privacy Framework). Eine Weitergabe an sonstige Dritte findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an official@spitalverse.com. Nach dem Widerruf löschen wir Ihre Daten aus dem Demo-Zugangssystem.

11. Beschwerderecht & zuständige Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: +49 711 615541-0 · E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

12. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (einschließlich Profiling) im Sinne des Art. 22 DSGVO findet nicht statt.

13. Bereitstellung Ihrer Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Nutzung unserer Website ist keine Angabe personenbezogener Daten erforderlich. Bei Kontaktaufnahme, Newsletter-Anmeldung oder Demo-Freischaltung benötigen wir die dort genannten Angaben, um Ihre Anfrage bearbeiten bzw. die Leistung erbringen zu können; ohne diese Angaben können wir die jeweilige Anfrage nicht bearbeiten. Es entstehen Ihnen dadurch keine sonstigen Nachteile.

14. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.