Datenschutzerklärung

1. Verantwortlicher (Art. 13 Abs. 1 lit. a, Art. 14 Abs. 1 lit. a DSGVO)

Verantwortlicher im Sinne der DSGVO ist:
Lernwerkstatt-Pflege GmbH
Liebigstraße 14–16, 35390 Gießen, Deutschland
Vertreten durch den Geschäftsführer: Stephan Ronneburg
Handelsregister: HRB 10528, Amtsgericht Gießen
Telefon: +49 171 2104285
E-Mail: info@lernwerkstatt-pflege.de

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung der QM-Suite – insbesondere zur Pflege des QM-Handbuchs, zum Ausfüllen und Verwalten von Formularen, zur Evaluation, zur Audit-Vorbereitung sowie zum Betrieb KI-gestützter Recherche- und Auditfunktionen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit Bildungseinrichtungen und Praxispartnern) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am sicheren Betrieb der Plattform). Soweit Sie einwilligen (z. B. in optionale KI-Funktionen), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

3. Kategorien personenbezogener Daten

• Kontodaten: E-Mail, Anzeigename, Rolle zur Authentifizierung und Zugriffssteuerung.
• Organisationsdaten: Zugehörigkeit zu Schule, Standort oder Praxispartner.
• QM-Inhalte: Handbuchstände, Formulareinträge, Evaluationsergebnisse, Audit-Notizen, Aufgaben und Fristen.
• KI-Nutzungsdaten: Anfragen an den KI-Auditor, generierte Antworten sowie Modell-, Token- und Qualitätsangaben.
• Nutzungsdaten: technische Logdaten (IP, Zeitstempel, User-Agent) zur Gewährleistung der Sicherheit gemäß Art. 32 DSGVO.

4. Einsatz von KI-Diensten

Für den KI-Auditor und unterstützende Funktionen nutzen wir KI-Modelle (u. a. Google Gemini und OpenAI GPT) über das Lovable AI Gateway. Eingaben werden zur Verarbeitung an die jeweiligen Anbieter übermittelt. Bitte geben Sie keine echten personenbezogenen Daten Dritter ein; QM-Inhalte sind soweit möglich zu anonymisieren. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.

5. Empfänger und Auftragsverarbeitung

Die QM-Suite wird über Lovable Cloud als Auftragsverarbeiter im Sinne von Art. 28 DSGVO bereitgestellt. Daten werden in einer verschlüsselten Datenbank innerhalb der EU verarbeitet.

6. Drittlandübermittlung

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur statt, wenn KI-Anbieter dies erfordern. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere Standardvertragsklauseln).

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder Sie Ihr Konto löschen, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten (insbesondere nach AZAV) entgegenstehen.

8. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) sowie Widerspruch (Art. 21). Beschwerden können Sie bei einer Aufsichtsbehörde einreichen (Art. 77 DSGVO).

9. Beschwerderecht bei der Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de

10. Kontakt

Anfragen zum Datenschutz richten Sie bitte an:
Lernwerkstatt-Pflege GmbH, Liebigstraße 14–16, 35390 Gießen
Telefon: +49 171 2104285
E-Mail: info@lernwerkstatt-pflege.de