Datenschutzerklärung

⚠️ Vorlage / Platzhalter. Diese Datenschutzerklärung ist ein Entwurf und muss vor dem Go-Live an die tatsächlichen Verarbeitungsvorgänge angepasst und anwaltlich geprüft werden — insbesondere bei der Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO).

1. Verantwortlicher

[FIRMENNAME], [Anschrift], E-Mail: [datenschutz@domain.de]. Datenschutzbeauftragte/r (falls bestellt): [Name / Kontakt].

2. Verarbeitete Daten

• Konto-/Nutzungsdaten: Telegram-/Web-Kennung, Anzeigename, Sprache, Guthaben (Ahura), Transaktionen.
• Inhaltsdaten: Ihre Eingaben, hochgeladene Dateien/Bilder, Chatverläufe, generierte Antworten.
• Technische Daten: IP-Adresse, Geräte-/Browser-Angaben (User-Agent), Zeitstempel, Fehlerprotokolle.
• Gesundheitsbezogene Inhalte: Wenn Sie medizinische Fälle eingeben, können dies besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sein. Geben Sie nach Möglichkeit keine direkt identifizierenden Patientendaten ein (pseudonymisieren).

3. Zwecke & Rechtsgrundlagen

• Bereitstellung des Dienstes & Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Missbrauchs-/Betrugsabwehr, Protokolle — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Verarbeitung von Gesundheitsdaten — nur auf Grundlage Ihrer ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO.
• Zahlungsabwicklung — Art. 6 Abs. 1 lit. b DSGVO.

4. Auftragsverarbeiter & Drittlandübermittlung

Zur KI-Verarbeitung werden Eingaben an folgende Anbieter übermittelt (Auftragsverarbeitung; ggf. Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln / Angemessenheitsbeschluss):

• Anthropic (Claude) — KI-Antworten
• Google (Gemini) — KI-Antworten
• OpenAI — KI-Antworten / Sprache
• Microsoft (Edge TTS) — Sprachausgabe
• Zahlungsdienstleister: Zarinpal und/oder [Stripe]
• Hosting: [Render / Region] — Datenstandort möglichst EU

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

5. Speicherdauer

Daten werden gespeichert, solange Ihr Konto besteht bzw. solange dies für die genannten Zwecke oder gesetzliche Aufbewahrungsfristen erforderlich ist. Chats können Sie jederzeit löschen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Beschwerde bei einer Aufsichtsbehörde: [zuständige Landesdatenschutzbehörde]. Anfragen an: [datenschutz@domain.de].

7. Cookies & lokale Speicherung

Sina verwendet technisch notwendige lokale Speicherung (z. B. Spracheinstellung, Sitzung). Diese ist nach § 25 Abs. 2 TTDSG einwilligungsfrei. Nicht notwendige Cookies/Tracking werden erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner gesetzt; Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.

7a. Google Analytics

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Ltd. Es wird ein Cookie gesetzt, das eine Analyse der Nutzung der Website ermöglicht. Die IP-Adresse wird gekürzt (anonymize_ip). Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Eine Übermittlung in die USA (Google LLC) erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Medizinischer Hinweis

Sina ist kein Medizinprodukt im Sinne der MDR und liefert keine Diagnose. Siehe AGB und Impressum.