Datenschutzerklärung

Das Wichtigste in Kürze

• Sie brauchen kein Konto. Wir setzen keine Werbe-Cookies und verfolgen Sie nicht über andere Seiten.
• Ihre Eingaben bleiben in Ihrem Browser, bis Sie auf "Prüfen" drücken oder das Mikrofon nutzen.
• Prüfen Sie einen eigenen Text, geht Ihre Erzählung an einen KI-Dienst. Das geschieht nur mit Ihrer ausdrücklichen Einwilligung, weil es um Gesundheitsdaten geht.
• Nutzen Sie das Mikrofon, geht die Aufnahme an OpenAI und wird dort in Text umgewandelt. Das geschieht nur mit Ihrer ausdrücklichen Einwilligung. Wir speichern die Aufnahme nicht, OpenAI nach eigener Angabe auch nicht.
• Unser Server behält das Ergebnis höchstens 30 Minuten im Arbeitsspeicher und schreibt Ihren Text nicht auf.
• Die Beispielfälle sind erfundene Familien zum Ausprobieren. Ihre Erzählungen sind schon fertig zugeordnet, beim Ausprobieren geht nichts an eine KI. Darum brauchen sie keine Einwilligung.

Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Name

Bernhard Götzendorfer

Anschrift

Rittingergasse 15/11, 1210 Wien, Österreich

E-Mail

office@gotzendorfer.at

Weitere Angaben im Impressum

Was in Ihrem Browser bleibt

Ihre Angaben zum Bescheid, Ihre Erzählung, Ihre Antworten auf Rückfragen und das Ergebnis speichert der Browser im Sitzungsspeicher dieses Tabs (sessionStorage). So führt "Zurück" wieder zu Ihren Angaben. Schließen Sie den Tab, löscht der Browser diese Daten. Wir können sie nicht auslesen.

Dieser Speicher ist technisch nötig, damit die Seite funktioniert. Er dient keiner Werbung und keiner Wiedererkennung.

Was beim Prüfen passiert

Drücken Sie auf "Prüfen", schickt Ihr Browser die Angaben an unseren Server bei Vercel. Stufe, Stunden und Zustelldatum rechnet der Server selbst nach festen Regeln. An das KI-Modell gehen nur Ihre Erzählung und die Angabe, ob ein Bescheid vorliegt. Ihre Antworten auf Rückfragen gehen nicht an das KI-Modell, mit ihnen rechnet nur der Server. Ändern Sie ein Beispiel, können das Alter der erfundenen Person und ihre Beziehung zur Erzählerin mitgehen.

Wer selbst programmiert, kann den Pflegegeld-Prüfer auch direkt aus einem eigenen Programm aufrufen. Dabei lassen sich zusätzlich Alter, Beziehung und Positionen aus dem Gutachten mitschicken. Sie gehen dann ebenfalls an das KI-Modell, und für sie gilt dasselbe wie für die Erzählung. Auf dieser Seite fragen wir nicht danach.

Das KI-Modell ordnet Ihre Worte den Regeln zu und zitiert die passenden Stellen wörtlich. Es rechnet nicht und entscheidet nicht. Das Modell erreichen wir über das Vercel AI Gateway. Welches Modell Ihren Text liest, steht an der Eingabe.

Das Ergebnis mit den Zitaten behält der Server höchstens 30 Minuten im Arbeitsspeicher, damit Rückfragen ohne neuen KI-Aufruf gerechnet werden. Ein Neustart des Servers löscht es früher. Zusätzlich geht das Ergebnis mit einer Signatur an Ihren Browser zurück. Diese Signatur gilt 24 Stunden und liegt nur in Ihrem Tab.

Unser Aufrufprotokoll hält je KI-Aufruf nur Zeitpunkt, Modell, eine Prüfsumme der Anfrage, Dauer, Kosten und Erfolg fest. Ihren Text und Ihre IP-Adresse enthält es nicht. Fehlermeldungen des Servers nennen nie Ihren Text.

Spracheingabe

Die Spracheingabe ist freiwillig. Tippen Sie auf "Sprechen", fragen wir zuerst nach Ihrer Einwilligung. Danach nimmt Ihr Browser auf, bis Sie "Fertig" drücken, höchstens 5 Minuten am Stück.

Die Aufnahme geht an unseren Server bei Vercel in Frankfurt und von dort an OpenAI. OpenAI wandelt sie in Text um, der Text erscheint in Ihrem Erzählfeld. Die Aufnahme liegt dabei nur im Arbeitsspeicher. Wir schreiben weder die Aufnahme noch den Text in ein Protokoll oder eine Datenbank.

OpenAI speichert Aufnahmen für diese Umwandlung nach eigener Angabe nicht und nutzt sie nicht zum Trainieren. Es gelten die Nutzungsrichtlinien von OpenAI.

Auch hier gelten Grenzen gegen Missbrauch: Wie beim Prüfen zählen wir mit der Prüfsumme Ihrer IP-Adresse, wie oft ein Anschluss je Stunde aufnimmt. Dazu zählen wir je Tag die Zahl der Aufnahmen und ihre Dauer, ohne Bezug zu Ihnen.

Nutzungsrichtlinien von OpenAI

Grenzen gegen Missbrauch

Jede Prüfung eines eigenen Textes kostet uns Geld. Darum zählen wir, wie oft ein Anschluss je Stunde prüft. Dazu bilden wir aus Ihrer IP-Adresse mit einem geheimen Schlüssel eine Prüfsumme (HMAC-SHA256). Bei IPv6 zählt nur der Teil, der Ihren Anschluss bezeichnet. Die IP-Adresse selbst speichern wir nicht.

Die Prüfsumme liegt als Zähler bei Upstash (Redis-Datenbank). Das Zählfenster dauert eine Stunde. Rund zwei Stunden nach Ihrer letzten Prüfung verfällt der Eintrag von selbst.

Beim Besuch der Seite

Unser Hosting-Anbieter Vercel verarbeitet beim Aufruf jeder Seite technische Daten wie IP-Adresse, Browser und Zeitpunkt, um die Seite auszuliefern und vor Angriffen zu schützen.

Wenn Sie eine Prüfung oder eine Aufnahme abschicken, löst Ihr Browser vorher eine kleine Rechenaufgabe von Vercel (BotID) und schickt das Ergebnis mit. Vercel prüft es zusammen mit den technischen Daten der Anfrage, damit automatisierte Anfragen die Prüfungen nicht für alle aufbrauchen. Dabei setzt Vercel keine Cookies und legt kein Profil an.

Für die Zahl der Besuche nutzen wir Vercel Web Analytics. Es setzt keine Cookies und legt kein Profil über mehrere Seiten an. Wir sehen nur zusammengefasste Zahlen wie aufgerufene Seiten, Land und Gerätetyp.

Zusätzlich zählen wir drei Schritte: eine Prüfung wurde gestartet, ein Ergebnis wurde angezeigt, der Spickzettel wurde geöffnet. Dazu erhält Vercel den Namen des Schritts, den Zeitpunkt, die Adresse der offenen Seite und technische Daten der Anfrage wie Browser, Gerät und ungefähren Ort. Ihr Text, Ihre Angaben, das Ergebnis und die Stufe gehen dabei nicht mit. Um Besuche zu zählen, bildet Vercel aus der Anfrage eine Prüfsumme, die nach 24 Stunden verfällt.

Zwecke und Rechtsgrundlagen

• Prüfung eines eigenen Textes: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, weil Angaben zur Pflege Gesundheitsdaten sind.
• Spracheingabe: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, weil Ihre Erzählung Gesundheitsdaten enthalten kann.
• Auslieferung der Seite, Schutz vor Missbrauch, Zähler für die Grenzen und Besuchsstatistik: unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem sicheren kostenlosen Angebot, dessen Kosten wir tragen können.
• Rechenaufgabe beim Abschicken (Vercel BotID): unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem für alle nutzbaren Dienst mit begrenzten Kosten.
• Sitzungsspeicher im Browser: unbedingt erforderlich für den Dienst, den Sie aufrufen (§ 165 Abs. 3 Telekommunikationsgesetz 2021).

Einwilligung und Widerruf

Vor der Prüfung eines eigenen Textes fragen wir Sie ausdrücklich. Ohne Häkchen geht Ihr Text nicht weg. Die Einwilligung ist freiwillig. Ohne sie können Sie weiter die Beispielfälle prüfen. Sie müssen uns nichts angeben, weder nach Gesetz noch nach Vertrag.

Vor der ersten Aufnahme mit dem Mikrofon fragen wir Sie ebenfalls ausdrücklich. Ohne Ihr "Einverstanden" nimmt der Browser nichts auf.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Schließen Sie den Tab oder schreiben Sie uns eine E-Mail. Was vor dem Widerruf geschehen ist, bleibt davon unberührt.

Wer Ihre Daten bekommt

• Vercel Inc., USA: Hosting der Seite und der Server-Funktionen, das AI Gateway zum KI-Modell und Web Analytics. Die Server-Funktionen laufen in der Region Frankfurt am Main.
• Google (Gemini): Anbieter des KI-Modells, das Ihre Erzählung liest, erreicht über das Vercel AI Gateway.
• Upstash Inc., USA: Datenbank für die Zähler der Grenzen, nur mit der Prüfsumme, nie mit Ihrem Text.
• OpenAI: wandelt Aufnahmen der Spracheingabe in Text um, nur wenn Sie das Mikrofon nutzen. Vertragspartner ist OpenAI Ireland Ltd., Dublin, Irland. Mit ihr haben wir einen Vertrag zur Auftragsverarbeitung. Verarbeitet wird auch bei OpenAI OpCo, LLC, USA.

Übermittlung in die USA

Vercel, Google und Upstash sind Unternehmen mit Sitz in den USA. Eine Übermittlung dorthin stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, soweit der Empfänger danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission im Vertrag mit dem Anbieter. Bei der Spracheingabe gibt OpenAI Ireland die Aufnahme an OpenAI in den USA weiter. Grundlage sind laut unserem Vertrag mit OpenAI die Standardvertragsklauseln oder ein Angemessenheitsbeschluss der EU-Kommission.

Wie lange wir speichern

• Sitzungsspeicher im Browser: bis Sie den Tab schließen.
• Ergebnis im Arbeitsspeicher des Servers: höchstens 30 Minuten.
• Signiertes Ergebnis in Ihrem Tab: gültig 24 Stunden, gelöscht mit dem Tab.
• Zähler mit der Prüfsumme Ihrer IP-Adresse: verfällt rund zwei Stunden nach der letzten Prüfung.
• Aufnahme der Spracheingabe: bei uns nicht gespeichert, bei OpenAI nach eigener Angabe auch nicht.
• Im Vercel AI Gateway: nach Angabe von Vercel nicht gespeichert.
• Beim KI-Anbieter und in den Protokollen von Vercel: nach deren Vertragsbedingungen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreiben Sie dazu eine E-Mail an die Adresse oben.

Sie haben kein Konto, und wir selbst speichern weder Namen noch IP-Adressen. Darum können wir gespeicherte Daten meist keiner Person zuordnen (Art. 11 DSGVO). Ihre IP-Adresse verarbeitet Vercel beim Ausliefern der Seite, wie unter "Beim Besuch der Seite" beschrieben. Unser Server bildet daraus die Prüfsumme für die Grenzen. Ihren Text in Ihrem Browser löschen Sie selbst, indem Sie den Tab schließen.

Keine automatische Entscheidung

Der Pflegegeld-Prüfer entscheidet nichts über Sie. Er liefert eine Schätzung und Entwürfe. Ob Sie etwas unternehmen, entscheiden Sie. Über Ihr Pflegegeld entscheidet der Pensionsversicherungsträger oder das Gericht.

Beschwerde

Meinen Sie, dass wir Ihre Daten nicht richtig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40 bis 42, 1030 Wien.

www.dsb.gv.at