NurseBridge PrepBeta

Datenschutzerklärung

1. Verantwortlicher

NurseBridge (Einzelunternehmen), Leonberg — Kontakt siehe Impressum. Fragen zum Datenschutz und die Ausübung Ihrer Rechte nach Art. 15–22 DSGVO richten Sie bitte an datenschutz@nurse-bridge.de.

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Anzeigename, Spracheinstellung
  • Lernstand: bearbeitete Lektionen, Vokabel-Wiederholungen, Simulations-Transkripte und Feedback (Transkripte werden nach 180 Tagen automatisch gelöscht)
  • Zahlungsdaten: verarbeitet durch Stripe; wir speichern keine Kartendaten

2a. Anonyme Nutzungsstatistik

Um zu verstehen, welche Funktionen genutzt werden, zählen wir bestimmte Ereignisse in der App (z. B. „Lektion abgeschlossen“ oder „Preisseite angesehen“). Dabei speichern wir ausschließlich: den Ereignisnamen, den Seitenpfad, eine grobe Kategorie, das Datum, ob du dabei angemeldet warst (nur ja oder nein, nicht wer), die grobe Herkunft des Besuchs (z. B. „Google“, „ChatGPT“ oder „direkt“ — ermittelt in deinem Browser aus der verweisenden Seite, deren Adresse selbst nicht übertragen wird) und das Land. Das Land wird beim Eingang der Anfrage aus der IP-Adresse abgeleitet; die IP-Adresse wird dafür nur im Arbeitsspeicher verwendet und sofort verworfen (Länderdaten: ip-location-db, mit Statistikdaten der Number Resource Organization, CC BY 4.0). Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert, keine Nutzer-IDs oder Geräte-Kennungen erfasst — die Zählung lässt sich keiner Person zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da weder auf dein Endgerät zugegriffen noch etwas darauf gespeichert wird, ist keine Einwilligung nach § 25 TTDSG erforderlich.

Unter KI-Rückmeldungen kannst du angeben, ob sie dir geholfen haben („Hilfreich?“), und optional einen Kommentar schreiben. Wir speichern dabei nur die Bewertung, worauf sie sich bezieht (z. B. welche Prüfungsfrage), das Datum und den Kommentar — ebenfalls ohne Nutzer-ID, IP-Adresse oder Cookie. Kommentare löschen wir nach 180 Tagen; schreib bitte nichts hinein, was dich identifiziert. Rechtsgrundlage wie oben (Art. 6 Abs. 1 lit. f DSGVO).

2b. Schutz der Lerninhalte vor Massenabruf

Damit unsere Lerninhalte nicht automatisiert abgegriffen werden, ist die Zahl der Abrufe pro Konto begrenzt. Dafür zählen wir für angemeldete Nutzer, wie oft pro Tag Inhalte aus einem Bereich (z. B. Lektionen, Prüfungsfragen, Vokabeln, Musterlösungen) abgerufen wurden und wie oft ein Abruf wegen Überschreitung der Grenze abgelehnt wurde. Wir speichern nur diese Anzahlen, nicht welche Inhalte du dir angesehen hast. Die Zählung ist deinem Konto zugeordnet und nur für uns als Betreiber einsehbar; sie wird nach 90 Tagen automatisch gelöscht, spätestens aber mit der endgültigen Löschung deines Kontos. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Inhalte vor missbräuchlicher Vervielfältigung (Art. 6 Abs. 1 lit. f DSGVO).

2c. „Tester:in werden“: Nutzungsverlauf und Antworten (nur mit Einwilligung)

Mit einem Konto kannst du freiwillig Tester:in werden (nach der Anmeldung, auf der Startseite oder unter „Mehr“). Dann sehen wir, mit Zeitpunkt und deinem Konto verknüpft: welche Seiten der App (also auch welche Übungen) du aufrufst, und in Übungen mit KI-Rückmeldung (z. B. „Prüferfragen mündlich“) die Frage, deine Antwort, die Rückmeldung der KI, wie lange sie gedauert hat, und deinen Kommentar zu „Hilfreich?“. Wir nutzen das nur, um Probleme in der App zu finden und die Qualität der KI-Rückmeldungen zu prüfen und zu verbessern. Die anonyme Nutzungsstatistik aus 2a bleibt davon getrennt und anonym. Ohne diese Einwilligung wird nichts davon gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Als Dankeschön erhältst du beim ersten Mal 7 Tage Pro kostenlos — ohne Abo und ohne Zahlungsdaten; der Zugang endet von selbst. Du kannst die Einwilligung unter „Mehr“ jederzeit widerrufen, ganz (dann löschen wir den bisher erfassten Verlauf sofort) oder nur für deine Antworten (dann löschen wir deine bisher erfassten Antworten und Kommentare sofort). Ein Widerruf nimmt dir die Pro-Woche nicht weg. Ansonsten wird alles nach 90 Tagen automatisch gelöscht.

2d. Neuigkeiten per E-Mail (nur mit Einwilligung)

Mit einem Konto kannst du zustimmen, dass wir dir E-Mails über neue Funktionen der App schreiben oder darüber, dass Pro für alle verfügbar wird — höchstens ein bis zwei im Monat. Gefragt wirst du in der App: bei der Anmeldung (Kästchen, nicht vorausgewählt), einmal auf der Startseite und jederzeit unter „Mehr“ → „Einstellungen“. Dafür verwenden wir die E-Mail-Adresse deines Kontos und speichern, ob und wann du zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit widerrufen: in den Einstellungen oder mit einem Klick auf den Abmelde-Link in jeder dieser E-Mails. Erinnerungen zu deinem Lernplan sind davon getrennt und lassen sich unabhängig davon einstellen.

3. KI-Verarbeitung

Für den Prüfungssimulator und die KI-Rückmeldung in Übungen (z. B. „Prüferfragen mündlich“) werden deine Antworten an die Anthropic-API (USA) übermittelt — abgesichert über Standardvertragsklauseln (SCCs) und einen Auftragsverarbeitungsvertrag. Die Inhalte werden nicht zum Training von KI-Modellen verwendet.

Die optionale Spracheingabe nutzt die Spracherkennungsfunktion deines Browsers. Je nach Browser übermittelt dieser die Aufnahme zur Umwandlung in Text an seinen Hersteller (Google bei Chrome, Microsoft bei Edge, Apple bei Safari) nach dessen Datenschutzbestimmungen; wo der Browser eine Erkennung auf dem Gerät anbietet, fordern wir diese an. Wir erhalten nur den erkannten Text; die Aufnahme speichern wir nicht. Die Spracheingabe startet erst nach deiner Einwilligung beim ersten Druck auf das Mikrofon (Art. 6 Abs. 1 lit. a DSGVO); du kannst jederzeit tippen statt sprechen und die Funktion unter „Mehr → Einstellungen“ ausschalten.

Bietet dein Browser keine eigene Spracherkennung an (z. B. Safari auf iPhone und iPad), wird die Aufnahme stattdessen an unseren Server übermittelt und dort von Amazon Transcribe (Amazon Web Services, Region Frankfurt) in Text umgewandelt. Die Aufnahme wird dabei nur durchgeleitet und weder von uns noch von AWS gespeichert; wir behalten den erkannten Text. Auch das geschieht erst nach deiner Einwilligung beim ersten Druck auf das Mikrofon.

Wenn du unter „Mehr → Einstellungen“ die Option „Hilf uns, die Spracherkennung zu verbessern“ einschaltest, werden deine gesprochenen Antworten zusätzlich von einem zweiten Dienst in Text umgewandelt: Mistral AI (Paris, Frankreich), auf Basis eines Auftragsverarbeitungsvertrags, ohne Speicherung der Aufnahme und ohne Verwendung zum Training. Wir vergleichen nur, welcher Dienst deine Antwort besser versteht. Die Option ist standardmäßig aus; sie beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und lässt sich dort jederzeit wieder ausschalten.

4. Wo deine Daten liegen

Hosting und Datenbank: Amazon Web Services (AWS), Region Frankfurt (eu-central-1). KI-Prüfungssimulation: Anthropic. Spracherkennung: dein Browser bzw. dessen Hersteller (Abschnitt 3). Zahlungen: Stripe. E-Mail: Amazon SES (AWS, Region Frankfurt). Die anonyme Nutzungsstatistik (Abschnitt 2a) läuft ohne Drittanbieter auf unserer eigenen Infrastruktur.

5. Deine Rechte

  • Auskunft und Datenexport: jederzeit selbstständig in der App („Mehr → Konto")
  • Löschung: „Konto löschen" in der App — Abo wird beendet, Daten nach 30 Tagen endgültig gelöscht
  • Widerruf von Einwilligungen: jederzeit in den Einstellungen
  • Beschwerde bei der zuständigen Aufsichtsbehörde (LfDI Baden-Württemberg)

6. Arbeitgeber-Programme

Wenn dein Arbeitgeber Lizenzen bereitstellt, sieht er ausschließlich anonyme Gruppenauswertungen. Deinen persönlichen Fortschritt sieht er nur, wenn du dem ausdrücklich in der App zustimmst — widerrufbar jederzeit.

7. Profil für Partneragenturen (Talentpool)

Über „Ich bin Pflegekraft“ auf nurse-bridge.de kannst du ein Profil anlegen, damit dir unsere Partneragenturen Stellen oder Ausbildungsplätze in Deutschland anbieten können. Dafür verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, Deutschniveau, Beruf, Fachbereich, Berufsjahre, dein Interesse (z. B. Pflege-Stelle oder Ausbildung) und deinen Lebenslauf, wenn du ihn hochlädst.

  • Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du bei der Registrierung mit zwei getrennten Häkchen gibst — eines für das Speichern, eines für die Weitergabe an Partneragenturen.
  • Empfänger: Personalvermittlungsagenturen in Deutschland, mit denen wir zusammenarbeiten. Wir geben nur Name, Kontaktdaten, Deutschniveau, Berufsangaben und Lebenslauf weiter — keine weiteren Dokumente. Jede Agentur ist ab der Weitergabe selbst für ihre Kopie verantwortlich. Auf Anfrage sagen wir dir, an welche Agenturen dein Profil ging.
  • An einen Arbeitgeber geht dein Profil nie, ohne dass du vorher zustimmst.
  • Speicherort: die NurseBridge-Plattform auf Amazon Web Services (AWS), Region Frankfurt (eu-central-1); E-Mails über Amazon SES.
  • Widerruf: jederzeit per E-Mail an datenschutz@nurse-bridge.de. Wir löschen dann dein Profil bei uns und informieren die Agenturen, an die wir es weitergegeben haben.

8. NurseBridge-Plattform für Vermittlungsagenturen

Personalvermittlungsagenturen nutzen die NurseBridge-Plattform (app.nurse-bridge.de), um ihre Kandidat:innen auf dem Weg nach Deutschland zu begleiten: Unterlagen, Anerkennungs- und Visumverfahren, Vorstellungsgespräche und die Kommunikation per E-Mail und WhatsApp.

  • Verantwortlich für deine Daten auf der Plattform ist die Agentur, die dich betreut. NurseBridge verarbeitet sie in deren Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und nur für diesen Zweck. Anfragen zu Auskunft, Berichtigung oder Löschung richtest du am besten an deine Agentur; du kannst dich aber auch an datenschutz@nurse-bridge.de wenden — wir leiten sie weiter und unterstützen die Agentur dabei.
  • Verarbeitete Daten: Kontaktdaten, Angaben zu Ausbildung und Berufserfahrung, die Dokumente, die du hochlädst oder schickst (z. B. Pass, Zeugnisse, Urkunden, ggf. Gesundheitsnachweise oder Führungszeugnis), Verfahrensstände sowie Nachrichten zwischen dir und der Agentur.
  • Speicherort: Amazon Web Services (AWS), Region Frankfurt (eu-central-1); E-Mails über Amazon SES. Verbindet eine Agentur ihr Microsoft-365-Postfach, laufen ihre E-Mails über Microsoft.
  • KI-Unterstützung: Um Dokumente auszulesen und einzuordnen, nutzt die Plattform KI-Modelle über Amazon Bedrock in EU-Regionen. Die Inhalte werden nicht zum Training von KI-Modellen verwendet. Ausgelesene Angaben werden von Mitarbeitenden der Agentur geprüft.

9. Kommunikation über WhatsApp

Schreibt dir deine Agentur über die Plattform per WhatsApp (z. B. Erinnerungen an fehlende Unterlagen, Termine oder Rückfragen), oder schreibst du ihr, laufen die Nachrichten über die WhatsApp Business Platform von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.

  • Dabei verarbeitet Meta deine Telefonnummer, den Inhalt der Nachrichten und Dateien sowie technische Angaben wie Zeitpunkt und Zustellstatus. Die Nachrichten werden zur Zustellung auf Servern von Meta verarbeitet; eine Übermittlung in die USA ist möglich und durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Für Metas eigene Verarbeitung gilt die Datenschutzerklärung von WhatsApp.
  • Die Nachrichten werden in der Plattform bei deinem Profil gespeichert, damit die Agentur den Verlauf nachvollziehen kann.
  • Rechtsgrundlage: die Durchführung des Vermittlungsverhältnisses mit deiner Agentur (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung, wenn du der Agentur deine WhatsApp-Nummer für die Kontaktaufnahme gibst (Art. 6 Abs. 1 lit. a DSGVO).
  • Keine Nachrichten mehr per WhatsApp: antworte nur mit „STOP“ (oder „STOPP“, „Abmelden“). Über die Plattform bekommst du dann keine WhatsApp-Nachrichten mehr; E-Mails weiterhin. Mit „START“ meldest du dich wieder an.

10. Demo-Anfragen über nurse-bridge.de

Wenn Sie über das Formular „Demo anfragen“ auf nurse-bridge.de eine Vorführung der NurseBridge-Plattform anfragen, verarbeiten wir die Angaben, die Sie dort machen: Name und Art Ihrer Organisation, Ihren Namen, Ihre geschäftliche E-Mail-Adresse und – falls angegeben – Ihre Telefonnummer, die ungefähre Zahl internationaler Einstellungen pro Jahr und Ihre Nachricht. Außerdem speichern wir die Sprache der Seite, den Zeitpunkt der Anfrage und den Bearbeitungsstand (neu, kontaktiert, abgeschlossen).

  • Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und eine Demo mit Ihnen zu vereinbaren. Sie sind nur für das NurseBridge-Team einsehbar; wir geben sie nicht an Dritte weiter und nutzen sie nicht für Werbung oder Newsletter.
  • Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem möglichen Vertragsschluss). Die Angaben sind freiwillig; ohne Name, Organisation und E-Mail-Adresse können wir Ihre Anfrage allerdings nicht beantworten.
  • Die Daten werden bei Amazon Web Services in Frankfurt am Main (eu-central-1) gespeichert. Ist die Benachrichtigung eingeschaltet, schicken wir Ihre Angaben zusätzlich per E-Mail über Amazon SES (ebenfalls Frankfurt) an unser Team.
  • Um das Formular vor automatisierten Massenanfragen zu schützen, begrenzen wir die Zahl der Anfragen pro IP-Adresse (höchstens fünf pro Stunde). Dafür wird Ihre IP-Adresse kurzzeitig gespeichert und in der Regel nach einem Tag automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
  • Ergibt sich aus Ihrer Anfrage keine Zusammenarbeit, löschen wir Ihre Angaben automatisch sechs Monate nach Abschluss der Anfrage, spätestens aber zwölf Monate nach Eingang. Kommt eine Zusammenarbeit zustande, übernehmen wir Ihre Kontaktdaten in die Kundenbeziehung; dann gelten die gesetzlichen Aufbewahrungsfristen.
  • Auskunft, Berichtigung oder eine frühere Löschung können Sie jederzeit per E-Mail an help@nurse-bridge.de verlangen.

11. Warteliste für NurseBridge Prep Pro

Solange Pro noch nicht buchbar ist, kannst du dich auf der Preisseite auf eine Warteliste setzen. Dafür speichern wir deine E-Mail-Adresse, die Sprache der Seite und den Zeitpunkt der Anmeldung und der Bestätigung.

  • Wir nutzen die Adresse ausschließlich, um dir eine einzige E-Mail zu schicken, sobald Pro buchbar ist. Keine weitere Werbung, keine Weitergabe an Dritte.
  • Double-Opt-in: Nach der Anmeldung bekommst du einen Bestätigungslink. Erst wenn du ihn anklickst, stehst du auf der Liste. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst – über den Abmeldelink in der E-Mail oder per E-Mail an help@nurse-bridge.de.
  • Speicherung bei Amazon Web Services in Frankfurt am Main (eu-central-1), Versand über Amazon SES (ebenfalls Frankfurt). Gegen Missbrauch begrenzen wir die Anmeldungen pro IP-Adresse (höchstens fünf pro Stunde); die IP-Adresse wird dafür kurzzeitig gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
  • Löschung: unbestätigte Anmeldungen nach 30 Tagen, bei Abmeldung sofort, sonst 30 Tage nach der Benachrichtigung über den Start von Pro.