Diese Hinweise erläutern, wie wir personenbezogene Daten der Nutzer des ComGuide-Bildungsdienstes verarbeiten. Dieser umfasst die Konto- und Kurswebsite sowie die verbundene Realtime-Trainingsumgebung (das „Portal“) und erfolgt im Einklang mit der Verordnung (EU) 2016/679 (der „DSGVO“).
1. Verantwortlicher
Verantwortlicher ist die ComGuide a.s. mit Sitz in Libečkova 252/1, Řeporyje, 155 00 Prag 5, Unternehmens-ID 178 51 319, eingetragen im Handelsregister des Stadtgerichts Prag unter Aktenzeichen B 27795.
Datenschutzkontakt: gdpr@comguide.cz
Angesichts des Umfangs der Verarbeitung haben wir keinen Datenschutzbeauftragten bestellt.
2. Welche Daten wir verarbeiten
a) Registrierungs- und Profildaten — Vor- und Nachname, Geschlecht, Beruf, Kommunikationssprache, E-Mail-Adresse, das ausschließlich gesichert gespeicherte Passwort sowie Ihre Auswahl zu rechtlichen Dokumenten und Marketingmitteilungen.
b) Kursaktivitätsdaten — Kursfortschritt, Anmelde- und Aktivitätszeiten, gesamte Nutzungsdauer, Anzahl und Dauer von Trainingsgesprächen, gewählte Eingabemethode, Bewertungen, Rückmeldungen und zugehörige Auswertungsergebnisse.
c) Inhalt der Trainingsgespräche — Texttranskripte Ihrer Gespräche mit der virtuellen Figur, einschließlich automatischer Sprachtranskription, sowie der für Durchführung und Auswertung erforderliche Kontext.
Wir speichern keine Audioaufnahme Ihrer Stimme. Der Live-Audiostream wird ausschließlich zur Verarbeitung des Gesprächs und der Transkription an die für das Gespräch eingesetzten KI-Anbieter übertragen. Die Anbieterkonten sind ohne dauerhafte Speicherung und ohne Nutzung der Inhalte zum KI-Training konfiguriert. ComGuide speichert das Texttranskript.
d) Technische Daten — IP-Adresse, Browser- und Gerätetyp, Cookies und ähnliche Technologien, im Browser gespeicherte Sprach- und Funktionspräferenzen, Diagnosedaten und Nutzungsanalysen.
Wir verarbeiten nicht absichtlich besondere Kategorien personenbezogener Daten. Geben Sie in Avatar-Gesprächen keine realen personenbezogenen Daten von Patienten, Klienten oder anderen Personen ein.
3. Zwecke und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Kontoführung und Bereitstellung des Kurses einschließlich virtueller Figur und Trainingsfeedback | a), b), c) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Bericht über den Kursabschluss an den Auftraggeber | Name und Angaben nach Abschnitt 4 | Berechtigte Interessen von uns und dem Auftraggeber (Art. 6 Abs. 1 lit. f DSGVO) |
| Verbesserung und Entwicklung des Portals | b), c), d), soweit möglich pseudonymisiert oder anonymisiert | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
| Wissenschaftliche Forschung und Fachpublikationen | Ausschließlich anonymisierte Daten | Anonyme Daten sind keine personenbezogenen Daten; Anonymisierung aufgrund berechtigter Interessen |
| Neuigkeiten und Angebote weiterer Kurse | E-Mail und Name | Freiwillige, jederzeit widerrufliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Optionale Nutzungsanalyse | d) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Sicherheit, Missbrauchsprävention und technische Fehlerbehebung | d) | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
| Erfüllung gesetzlicher Pflichten | Erforderliche Daten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
Sie können einer auf berechtigten Interessen beruhenden Verarbeitung jederzeit widersprechen.
4. Weitergabe an den Kurs-Auftraggeber
Hat eine Organisation Ihren Kurszugang bestellt und bezahlt, übermitteln wir ausschließlich:
- Vor- und Nachname;
- Kursfortschritt;
- Datum der letzten Aktivität;
- gesamte Nutzungsdauer;
- Anzahl abgeschlossener Trainingsgespräche und gewählte Eingabemethode.
Die Transkripte Ihrer Trainingsgespräche geben wir nicht an den Auftraggeber weiter. Er sieht nur, ob und in welchem Umfang Sie den Kurs absolviert haben.
5. Auftragsverarbeiter und weitere Empfänger
| Auftragsverarbeiter / Dienst | Zweck | Hinweis |
|---|---|---|
| Hosting-Infrastruktur | Hosting von Portal, Realtime-Umgebung und Datenbanken | Von ComGuide gemieteter VPS in Deutschland/EU |
| OpenAI | Sprachbasierte Gesprächsverarbeitung, Transkription, Antworterzeugung und Auswertung | Verarbeitet Live-Audio, Szenariokontext und Transkripte; ohne Persistenz oder Trainingsnutzung konfiguriert |
| ElevenLabs | Sprachbasierte Gesprächsverarbeitung und Sprachsynthese der virtuellen Figur | Verarbeitet Live-Audio, Szenariokontext und Transkripte; ohne Persistenz oder Trainingsnutzung konfiguriert |
| Mixpanel | Optionale Nutzungsanalyse | Wird erst nach Analyse-Opt-in geladen |
| Google Tag Manager | Verwaltung optionaler Analysewerkzeuge | Wird erst nach Analyse-Opt-in geladen |
| Twilio SendGrid | Versand von E-Mails, insbesondere Kontobestätigung und Benachrichtigungen |
Einige Anbieter haben ihren Sitz in den USA. ElevenLabs, Mixpanel und Twilio nehmen am EU–U.S. Data Privacy Framework teil. Übermittlungen an OpenAI richten sich nach dessen Auftragsverarbeitungsvereinbarung und gegebenenfalls nach EU-Standardvertragsklauseln oder einem einschlägigen Angemessenheitsbeschluss.
Personenbezogene Daten können außerdem an Behörden weitergegeben werden, soweit dies gesetzlich vorgeschrieben ist.
6. Speicherdauer
- Konto-, Kursaktivitäts- und Transkript-Daten — solange Ihr Konto besteht. Konto und verbundene Daten werden zwei Jahre nach der letzten Aktivität oder auf frühere Anfrage gelöscht oder anonymisiert.
- Technische Zugriffsprotokolle — 30 Tage.
- An den Auftraggeber übermittelte Daten — der Auftraggeber speichert sie als eigenständiger Verantwortlicher nach seinen Regeln.
- E-Mail für Neuigkeiten — bis zum Widerruf der Einwilligung.
- Nachweise über die Annahme rechtlicher Dokumente und den Verlauf der Marketingeinwilligung — in minimalem Umfang, solange dies zum Nachweis der Einhaltung und zum Schutz rechtlicher Ansprüche erforderlich ist, auch nach Kontolöschung.
- Anonymisierte Daten — ohne zeitliche Begrenzung.
Daten zur Erfüllung rechtlicher Pflichten oder zum Schutz rechtlicher Ansprüche speichern wir für gesetzlich vorgeschriebene Zeiträume oder einschlägige Verjährungsfristen.
7. Ihre Rechte
Nach der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen, Widerruf Ihrer Einwilligung und Beschwerde bei einer Aufsichtsbehörde. In der Tschechischen Republik ist dies das Amt für den Schutz personenbezogener Daten, Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz.
Ihre Rechte können Sie unter gdpr@comguide.cz ausüben. Wir antworten unverzüglich, spätestens innerhalb eines Monats.
8. Cookies, Browser-Speicher und Analyse
Das Portal verwendet:
- notwendige Cookies für Anmeldung, CSRF-Schutz, Sicherheit und Speicherung Ihrer Cookie-Auswahl;
- Browser-Speicher für die Sprachauswahl und in Realtime für funktionale Teilnehmerdaten, insbesondere Sprache, Geschlecht und E-Mail;
- Mixpanel und Google Tag Manager erst nach Ihrem Analyse-Opt-in; wir nutzen sie für anonyme oder pseudonyme Nutzungsstatistiken zur Verbesserung des Portals.
Sie können Analysewerkzeuge ablehnen und Ihre Auswahl später über „Cookie-Einstellungen“ ändern. Das Portal bleibt ohne Analyse-Einwilligung nutzbar.
9. Sicherheit
Wir schützen Daten durch angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung (HTTPS), Zugriffskontrollen, sichere Passwortspeicherung und vertragliche Garantien mit Auftragsverarbeitern.
10. Änderungen dieser Hinweise
Wir können diese Hinweise aktualisieren, insbesondere bei Änderungen der Auftragsverarbeiter oder Portal-Funktionen. Die aktuelle Fassung ist stets im Portal verfügbar; über wesentliche Änderungen informieren wir per E-Mail oder bei der Anmeldung.
Diese Hinweise sind in tschechischer, englischer und deutscher Sprache verfügbar. Bei Widersprüchen ist die tschechische Fassung maßgeblich.