Datenschutzerklärung

Datenschutzerklärung Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von empathAI verarbeitet werden, wozu und auf welcher Rechtsgrundlage. Maßgeblich ist die Datenschutz-Grundverordnung (DSGVO) sowie das österreichische Datenschutzgesetz. 1. Verantwortlicher [Vor- und Nachname / Firmenname] [Anschrift] E-Mail: [E-Mail-Adresse] Ein Datenschutzbeauftragter ist [nicht bestellt / bestellt: Name, Kontakt]. 2. Wofür empathAI gedacht ist empathAI ist ein Übungs- und Arbeitswerkzeug für Fachpersonen der Lebens- und Sozialberatung. Es ist keine Beratung für Endkundinnen und Endkunden und keine Psychotherapie. Gesprächspartnerin beim Üben ist eine KI, keine reale Klientin. 3. Welche Daten wir verarbeiten a) Bestandsdaten: Vor- und Nachname, E-Mail-Adresse, Passwort (nur als Hashwert), Paket und Abo-Status. b) Inhaltsdaten: Texte, die Sie in der Plattform eingeben oder erzeugen lassen — Übungsgespräche, Supervisionen, Protokolle, Praxis-Unterlagen, hochgeladene Fallbeschreibungen. c) Nutzungsdaten: welche Funktion wann aufgerufen wurde, verbrauchte KI-Token, verwendetes Modell, Gesprächsdauer. Das dient der Abrechnung des KI-Guthabens und der Anzeige im Dashboard. d) Abrechnungsdaten: Kundennummer, Rechnungen und Zahlungsstatus. Die Zahlungsdaten selbst (Karte, Bankverbindung) verarbeitet ausschließlich Stripe; wir sehen sie nicht. e) Server-Protokolle: IP-Adresse, Zeitpunkt und aufgerufene Adresse, zur Abwehr von Missbrauch und zur Fehlersuche. f) Reichweitenmessung: nur nach ausdrücklicher Einwilligung im Cookie-Banner, ohne IP-Speicherung und ohne personenbezogene Profile. 4. Was ausdrücklich NICHT bei uns gespeichert wird Die Inhalte von Systembrett, Kartensets, Lebenslinie und Moodboard bleiben im Speicher Ihres Browsers auf Ihrem Gerät. Sie werden nicht an uns übertragen und liegen in keiner Datenbank. Wenn Sie diese Inhalte sichern wollen, exportieren Sie sie als Datei; sie liegen dann bei Ihnen. Auch die Lebenslinie, die Sie einer Klientin als Link schicken können, wird nicht bei uns gespeichert: Übertragen wird nur ein Zugangscode, der die leere Vorlage öffnet. Was die Klientin einträgt, bleibt in ihrem Browser. 5. Ihre Verantwortung für Klientendaten Geben Sie in Eingabefelder keine Klarnamen, Adressen, Geburtsdaten, Kontaktdaten oder sonstige Angaben ein, mit denen sich eine Klientin identifizieren lässt. Fallbeschreibungen gehören anonymisiert. Für alles, was Sie eingeben, sind Sie datenschutzrechtlich verantwortlich; wir verarbeiten diese Inhalte in Ihrem Auftrag, um die gebuchte Leistung zu erbringen. 6. Zwecke und Rechtsgrundlagen - Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO: Konto, Abrechnung und die gebuchten Funktionen. - Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: sicherer und stabiler Betrieb, Abwehr von Missbrauch, Fehlersuche. - Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO: Aufbewahrung von Rechnungen. - Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: Reichweitenmessung. Sie ist jederzeit widerrufbar, indem Sie die Website-Daten in Ihrem Browser löschen. 7. Empfänger und Auftragsverarbeiter - Hosting: [Anbieter, Anschrift] - Konto, Anmeldung, Datenbank: Supabase Inc., [Serverstandort eintragen] - Zahlungsabwicklung: Stripe Payments Europe, Ltd., Dublin, Irland - KI-Verarbeitung: Anthropic PBC (Claude); je nach eingestelltem Modell auch OpenAI oder Google. Eingaben aus Übungsgesprächen und Uploads werden zur Verarbeitung dorthin übermittelt und dort nicht zum Training verwendet. Uploads werden nicht dauerhaft gespeichert. - E-Mail-Versand: [SMTP-Anbieter, Anschrift] Mit diesen Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. 8. Übermittlung in Drittstaaten Einzelne Anbieter, insbesondere für die KI-Verarbeitung, verarbeiten Daten in den USA. Grundlage sind Standardvertragsklauseln der Europäischen Kommission bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework. 9. Anfragen über Formulare Nachrichten aus dem Support-Formular und aus der Team-Anfrage werden ausschließlich per E-Mail zugestellt und nicht in einer Datenbank gespeichert. Mitgeschickt werden Name, E-Mail-Adresse, Paket und Konto-Kennung, damit die Anfrage zugeordnet werden kann. 10. Speicherdauer Konto- und Inhaltsdaten bis zur Löschung des Kontos. Rechnungsdaten sieben Jahre nach § 132 BAO. Server-Protokolle längstens [30] Tage. Nach Kündigung werden die Daten [nach Ablauf von 30 Tagen] gelöscht, soweit keine Aufbewahrungspflicht besteht. 11. Ihre Rechte Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen richten Sie an [E-Mail-Adresse]. Ihr Konto können Sie im Dashboard unter „Konto & Abo" selbst löschen. Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at 12. Cookies und lokale Speicherung Technisch notwendig sind Cookies für Anmeldung und Sitzung. Im lokalen Speicher Ihres Browsers liegen zusätzlich Ihre Einstellungen (Schriftgröße, geöffnete Abschnitte, zuletzt gewählter Reiter) und die oben genannten Inhalte der Werkzeuge. Diese Daten verlassen Ihr Gerät nicht. 13. Automatisierte Entscheidungen Es findet keine automatisierte Entscheidung im Einzelfall und kein Profiling im Sinne des Art. 22 DSGVO statt. Die KI erzeugt Texte als Entwurf; jede Entscheidung trifft die Nutzerin. Stand: [Datum]