Datenschutzerklärung

Ahmed Idhair Wilhelmine-Victoria-Str. 36, 45883 Gelsenkirchen, Deutschland Datenschutzkontakt: support@zordas.de

• Konto- und Profildaten, insbesondere E-Mail-Adresse und vom Nutzer hinterlegte Profilinformationen.
• Technisch notwendige Anmelde-, Authentifizierungs- und Sitzungsdaten.
• Abonnement- und Abrechnungsmetadaten. Vollständige Karten- oder Zahlungsdaten werden nicht von ZORDAS gespeichert, sondern durch den Zahlungsdienstleister verarbeitet.
• Suchbegriffe, eingegebene Texte, gespeicherte Ergebnisse, Verlauf und Favoriten, soweit der Nutzer die entsprechenden Funktionen verwendet.
• Technische Nutzungs-, Sicherheits- und Protokolldaten, soweit diese für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsschutz erforderlich sind.
• E-Mail-Adresse sowie technische Versand- und Zustellinformationen für Registrierungs-, Bestätigungs-, Sicherheits- und Passwort-Reset-E-Mails.
• Bei Nutzung der Online-Funktionen zur Kündigung oder zum Widerruf: Name, Konto-/Kontakt-E-Mail, Art und Zeitpunkt der Erklärung sowie bei einer außerordentlichen Kündigung gegebenenfalls der angegebene Kündigungsgrund.

Konto-, Profil- und Nutzungsdaten werden zur Bereitstellung von ZORDAS und zur Durchführung des Nutzungsvertrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Dies umfasst auch Kontoauthentifizierung, Registrierungsbestätigung und Passwortwiederherstellung.

Abonnement- und Zahlungsinformationen werden verarbeitet, soweit dies für die Durchführung und Verwaltung eines kostenpflichtigen Abonnements erforderlich ist. Gesetzlich erforderliche Abrechnungs-, Steuer- und Nachweisdaten werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet.

Kündigungs- und Widerrufserklärungen sowie die dafür erforderlichen Kontaktdaten werden zur Bearbeitung der jeweiligen Vertragserklärung und zur Erfüllung gesetzlicher Nachweis- und Bestätigungspflichten auf Grundlage von Art. 6 Abs. 1 Buchst. b und c DSGVO verarbeitet.

Sicherheitsmaßnahmen, technische Protokollierung, Fehleranalyse, Missbrauchsschutz und die Sicherstellung eines stabilen Betriebs erfolgen auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

• Supabase: Authentifizierung, Datenbankfunktionen und gegebenenfalls Dateispeicherung.
• Vercel: Hosting und technische Bereitstellung der Webanwendung.
• OpenAI API: Verarbeitung des für die jeweilige KI-Funktion erforderlichen Textes.
• Stripe: Checkout, Abonnementverwaltung, Rechnungs- und Zahlungsabwicklung.
• Resend: Versand transaktionaler E-Mails, insbesondere Registrierungsbestätigungen, Sicherheitsinformationen, Passwort-Reset-E-Mails sowie Eingangsbestätigungen zu Kündigung und Widerruf.

Medizinische Inhalte können besonders schutzbedürftig sein, wenn sie einer identifizierten oder identifizierbaren Person zugeordnet werden können. Namen, Geburtsdaten, Anschriften, Versicherungsnummern, Patienten- oder Fallnummern sowie andere unmittelbar identifizierende Angaben von Patienten dürfen deshalb nicht eingegeben werden.

ZORDAS ist darauf ausgelegt, erkannte direkte Identifikatoren vor einer KI-Verarbeitung zu filtern. Eine automatische technische Erkennung kann jedoch nicht gewährleisten, dass jeder denkbare Identifikator erkannt wird. Nutzer bleiben daher verpflichtet, unmittelbar identifizierende Angaben vor der Eingabe zu entfernen.

Bilder und PDF-Dateien werden, soweit die jeweilige Funktion dies vorsieht, zunächst lokal im Browser verarbeitet oder ausgelesen. Für KI-Funktionen kann der erforderliche Text an den ZORDAS-Server übermittelt, dort technisch verarbeitet und anschließend an die OpenAI API weitergegeben werden. Originaldateien werden nicht an die OpenAI API übermittelt, sofern die jeweilige Funktion ausschließlich mit extrahiertem Text arbeitet.

Einzelne Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur auf einer nach der DSGVO zulässigen Grundlage, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den EU-Standardvertragsklauseln. Weitere Informationen können über support@zordas.de angefordert werden.

Konto- und Profildaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert und nach Kontolöschung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Vom Nutzer gespeicherte Ergebnisse, Verlauf und Favoriten bleiben gespeichert, bis sie vom Nutzer gelöscht werden oder das Nutzerkonto gelöscht wird.

Abrechnungs-, Steuer- und Vertragsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert. Technische Sicherheits- und Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse oder Missbrauchsschutz erforderlich ist.

Daten im Zusammenhang mit transaktionalen E-Mails werden nur so lange verarbeitet, wie dies für Versand, Zustellkontrolle, Fehleranalyse und Missbrauchsschutz erforderlich ist beziehungsweise wie dies nach den technischen und vertraglichen Einstellungen des eingesetzten E-Mail-Dienstleisters vorgesehen ist.

Kündigungs- und Widerrufserklärungen sowie deren Eingangsbestätigungen können im erforderlichen Umfang zur Vertragsabwicklung und zum Nachweis der Erklärung entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert werden.

ZORDAS verwendet technisch notwendige Cookies beziehungsweise vergleichbare Speichermechanismen insbesondere für Anmeldung, Sitzungsverwaltung, Sicherheit und Spracheinstellungen. Analyse-, Tracking- oder Werbe-Cookies werden derzeit nicht eingesetzt.

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kann unter den gesetzlichen Voraussetzungen Widerspruch eingelegt werden. Anfragen können an support@zordas.de gerichtet werden.

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Bestimmte Konto-, Kontakt- und Abrechnungsdaten sind erforderlich, um ein Nutzerkonto oder ein kostenpflichtiges Abonnement bereitzustellen. Ohne diese Daten können die entsprechenden Funktionen nicht angeboten werden.

ZORDAS trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder in vergleichbarer Weise erheblicher Wirkung im Sinne von Art. 22 DSGVO. KI-generierte Inhalte dienen der Unterstützung des Nutzers und werden nicht als automatisierte rechtlich bindende Entscheidung verwendet.

ZORDAS verwendet technische und organisatorische Sicherheitsmaßnahmen zum Schutz personenbezogener Daten. Hierzu gehören insbesondere rollen- und zugriffsbezogene Schutzmechanismen, serverseitige Verwendung geheimer Zugangsschlüssel sowie verschlüsselte Datenübertragung, soweit diese durch die eingesetzten Dienste bereitgestellt wird.

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienstleister, technische Verfahren oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf ZORDAS abrufbar.