Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

White Cube Capital LLC Repräsentanz Deutschland vertreten durch: Stephan Meyer Kurfürstendamm 195 10719 Berlin Deutschland Telefon: +49 30 408174021 E-Mail: whitecubecapital@gmail.com

Medifluent ist eine Trainings- und Simulationsplattform für medizinisches Fachpersonal. Über die Plattform werden AI-gestützte Telefon-Patientensimulationen durchgeführt, um Kommunikation, Anamnese und Sprachsicherheit in klinischen Kontexten zu üben. Medifluent ist kein Patientendienst, stellt keine Diagnosen und ersetzt keine ärztliche Beratung.

• Account-Daten: Name, E-Mail-Adresse, Profilbild, Rolle (z. B. Klinik, Coach, Trainee). Quelle: Google-Anmeldung.
• Trainings-Daten: Audioaufnahmen Ihrer Trainings-Anrufe, Transkripte, Auswertungen, Lernfortschritt, Zeitstempel.
• Technische Daten: IP-Adresse, Browser, Gerätetyp, Logdaten, Audit-Log sicherheitsrelevanter Aktionen (z. B. Logins, Datenexporte).

Wir verarbeiten keine echten Patientendaten. Trainingsszenarien verwenden ausschließlich fiktive Personen und Fälle.

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Trainings-Accounts).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (sichere und auditierbare Plattformnutzung, Missbrauchsprävention).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Aufzeichnung von Trainingsanrufen, optionale Auswertungen).

Zur Bereitstellung der Plattform setzen wir folgende Dienstleister ein. Mit allen wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.

• Lovable Cloud / Supabase – Hosting der Anwendung, Datenbank, Authentifizierung, Speicherung von Audiodateien.
• Google LLC – Anmeldung über Google OAuth (Sign in with Google).
• Twilio Inc. – Telefonie-Infrastruktur für die Durchführung der simulierten Trainings-Anrufe.
• ElevenLabs Inc. – AI-Sprachsynthese und Konversationsagenten für die simulierten Patient:innen.
• Cloudflare Inc. – Content Delivery und Edge-Worker für die Auslieferung der Anwendung.

Bei einigen dieser Dienstleister kann es zu Datenübermittlungen in die USA kommen. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Frameworks bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO).

Account-Daten werden gespeichert, solange Ihr Konto aktiv ist. Trainings-Aufnahmen und Transkripte werden für die Dauer Ihres Lernprogramms und maximal 24 Monate danach aufbewahrt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Audit-Logs werden bis zu 36 Monate gespeichert.

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse. Daneben steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Wir verwenden ausschließlich technisch notwendige Cookies, die zum Betrieb der Plattform und für die Anmeldung erforderlich sind. Es findet kein Tracking zu Werbezwecken statt.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Version finden Sie stets unter dieser URL.