1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
J.A.R. – Projektteam
Johannes Nirschl, Alexander Kluge und Jonas Kaindl
Cramer Klett Straße 10
85579 Neubiberg
Deutschland
Kontakt für Datenschutzfragen: al.kluge@campus.lmu · Telefon +49 176 34305672
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist für das Projekt nach derzeitiger Einschätzung nicht bestellt. Falls sich aus Umfang oder Organisation der Verarbeitung eine Bestellpflicht ergibt, ist diese Angabe vor dem öffentlichen Betrieb zu aktualisieren.
2. Welche Angebote diese Erklärung umfasst
Diese Erklärung gilt für die Medicraft-Spieloberfläche, die Unterseite /legal/, die freiwillige Sprachdatensammlung und die optionale Server-Bestenliste. Andere Angebote von J.A.R. können eigene Hinweise haben.
3. Verarbeitungen und Rechtsgrundlagen
| Verarbeitung | Daten | Zweck und Rechtsgrundlage |
|---|---|---|
| Freiwillige Sprachdatenspende | WAV, Transkript, Aufgaben-, Qualitäts-, Modell- und pseudonyme Sitzungsdaten, Einwilligungsnachweis | Forschung, Entwicklung, Qualität und Datensatzaufbau auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Einzelheiten in der Datenvereinbarung. |
| Technischer Betrieb und Sicherheit | Aufrufzeit, angeforderter Pfad, Browser-/Geräteinformationen und technische Verbindungsdaten; die Netzwerkadresse kann kurzfristig verarbeitet werden | Auslieferung, Fehleranalyse, Missbrauchs- und Kapazitätsschutz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb. |
| Beitrags-Sitzung | Pseudonyme Beitragskennung, Sitzungskennung, Altersband, Einwilligungsversion, Sitzungs- und Löschstatus | Durchführung und Nachweis der Datenspende, Art. 6 Abs. 1 lit. a und Art. 6 Abs. 1 lit. f DSGVO. |
| Freiwilliger Rollen-Kontext | Nur bei aktiver Auswahl: Metadatum medic: true an jedem zugehörigen Sprachbeitrag sowie technisches Auswahlereignis | Pseudonyme, zusammengefasste Datenanalyse zur Einordnung der Sprachbeiträge; keine Veröffentlichung und keine Berufsprüfung, Art. 6 Abs. 1 lit. a DSGVO. |
| Lokale Einstellungen | Optionaler Spieler-/Teamname, lokale Läufe, Audioeinstellungen und Sitzungs-Token im Browser | Speicherung der von dir gewünschten Spiel- und Geräteeinstellungen; sie bleibt grundsätzlich auf deinem Gerät. |
| Server-Bestenliste | Nur bei separater aktiver Auswahl: Spielername, Teamname, Ergebnis, Zeit, Punktzahl und Spielstatistik | Öffentliche Darstellung des Ergebnisses nur auf Grundlage der gesonderten Bestenlisten-Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. |
Die Rollenangabe ist optional, wird nicht verifiziert und wird bei aktiver Auswahl als medic: true in den Metadaten jedes zugehörigen Sprachbeitrags sowie als technisches Auswahlereignis verarbeitet. Ohne Auswahl wird kein Rollenmetadatum gespeichert. Spieler- und Teamnamen bleiben davon getrennt und werden nur bei gesonderter Bestenlisten-Auswahl veröffentlicht.
4. Netzwerkadressen und technische Protokolle
Die Medicraft-Anwendung verwendet die Netzwerkadresse eines anfragenden Geräts im Arbeitsspeicher für eine zeitlich begrenzte Ratenbegrenzung und den Schutz der Sprach- und Backend-Ressourcen vor Überlastung. Diese Anwendung speichert die Netzwerkadresse nicht in der Beitragsdatenbank und übernimmt sie nicht in den Trainingsdatensatz.
Die Infrastruktur, über die Website oder Backend ausgeliefert werden, kann daneben eigene technische Serverprotokolle führen. Umfang, Speicherfrist und Anbieter dieser Protokolle hängen vom tatsächlich eingesetzten Hosting-, CDN- oder Tunnelanbieter ab und müssen vor dem öffentlichen Betrieb mit dem konkreten Anbieter abgeglichen und hier ergänzt werden. Eine dauerhafte Speicherung der Netzwerkadresse darf nicht zugesichert werden, solange diese Anbieterprüfung nicht abgeschlossen ist.
5. Cookies und lokale Speicherung
Für eine aktive Datenspende setzt das Backend ein technisch notwendiges Cookie namens medicraft_contributor. Es enthält eine pseudonyme Sitzungsberechtigung, ist als HttpOnly-Cookie geschützt und wird bei HTTPS mit Secure und einer passenden SameSite-Einstellung gesetzt. Es wird nicht für Werbung oder Reichweitenmessung verwendet.
Wenn ein Browser das Cookie zwischen unterschiedlichen Ursprüngen nicht übernimmt, hält die Spieloberfläche den pseudonymen Sitzungs-Token zusätzlich in der Sitzungsspeicherung des Browsers vor. Der Spieler-/Teamname, lokale Läufe und Audioeinstellungen können in der lokalen Speicherung des Browsers liegen. Die optionale Bestenlistenentscheidung gilt nur für den aktuellen Lauf und wird nicht als vorangekreuzte Voreinstellung übernommen. Diese Daten werden nicht automatisch an den Server gesendet; die Server-Bestenliste erhält den Namen und das Ergebnis nur nach separater Auswahl.
6. Empfänger und eingesetzte Dienste
Empfänger können der Betreiber der Website, der Betreiber des Medicraft-Backends sowie die für Hosting, persistente Speicherung, Wartung und Sprachverarbeitung eingesetzten Dienstleister sein. Das Backend speichert angenommene Aufnahmen und verarbeitet sie über den in der jeweiligen Bereitstellung konfigurierten Sprachverarbeitungsdienst. Je nach Deployment kann dieser Dienst auf einem vom Projekt betriebenen Rechner oder bei einem beauftragten Anbieter laufen.
Die aktuelle Consent-Oberfläche verwendet für dauerhafte Beiträge den geschützten Beitragsweg. Ein technischer Kompatibilitätsweg für reine Transkription verarbeitet Audio nur vorübergehend und schreibt es nicht in die Medicraft-Beitragsablage.
Es werden keine Werbe-, Analyse- oder Social-Media-Dienste in der Spieloberfläche vorausgesetzt. Werden solche Dienste später ergänzt, müssen Zwecke, Rechtsgrundlage, Einwilligungsverwaltung und Empfänger vor ihrem Einsatz aktualisiert werden.
7. Übermittlungen in Drittländer
Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums ist nicht beabsichtigt, darf aber erst nach Prüfung des konkreten Hostings ausgeschlossen oder beschrieben werden. Wenn ein eingesetzter Anbieter Daten in einem Drittland verarbeitet, werden Zielland, geeignete Garantien nach Kapitel V DSGVO und eine Möglichkeit zum Erhalt weiterer Informationen in diese Erklärung aufgenommen.
8. Aufbewahrung
- Sprachaufnahme, Transkript sowie Qualitäts-, Modell- und Rollen-Kontextinformationen: höchstens 24 Monate ab dem jeweiligen Beitrag, danach Löschung oder irreversible Entkopplung.
- Einwilligungs-, Sitzungs- und Löschprotokolle: so lange wie für Rechenschaftspflicht, Missbrauchsschutz und die Bearbeitung von Löschanfragen erforderlich; danach Löschung oder weitere Reduktion.
- Technische Provider-Protokolle: nach der tatsächlich geltenden, vorab zu prüfenden Providerfrist.
- Lokale Browserdaten: bis du sie löschst, der Browser sie entfernt oder der jeweilige Speicher abläuft.
9. Widerruf und deine Rechte
Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Nutze während der Sitzung Einstellungen → Beiträge, den angezeigten Löschcode oder kontaktiere al.kluge@campus.lmu. Die zugehörigen Beitragsmetadaten und Rollen-Auswahlereignisse werden beim Widerruf ebenfalls gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Für eine Anfrage genügt eine formlose Nachricht; bitte teile den Löschcode oder die pseudonyme Beitragskennung nur mit, wenn du sie bereits besitzt, und sende keine neuen Sprach- oder Patientendaten.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht. Eine Beschwerde kann auch bei einer anderen gesetzlich zuständigen Aufsichtsbehörde eingelegt werden.
10. Automatisierte Verarbeitung
Sprachaufnahmen können automatisiert transkribiert, mit Qualitätswerten versehen und validiert werden. Diese Verarbeitung entscheidet nicht über deine Rechte, deine medizinische Versorgung, deinen Zugang zu Leistungen oder andere rechtliche Wirkungen. Ein medizinischer Befund wird aus deiner Aufnahme nicht erstellt.
11. Pflicht zur Bereitstellung
Die Teilnahme an der Datensammlung setzt die Bestätigung der Datenvereinbarung und des Mindestalters voraus. Ohne diese Bestätigungen wird keine Sprachaufnahme gestartet und kein Beitrag an das Backend übermittelt. Für die optionale Bestenliste ist die Angabe eines Namens ebenfalls nicht erforderlich; ohne separate Auswahl wird kein Ergebnis an den Server zur Veröffentlichung übermittelt.
12. Änderungen
Bei einer Änderung von Zweck, Datenumfang, Empfängern oder Speicherdauer wird eine neue Dokument- und Einwilligungsversion veröffentlicht. Eine neue Einwilligung wird vor einer weiteren Datensammlung eingeholt, wenn die Änderung dies erfordert.