Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MediEm GbR
Hilpertstraße 31
64295 Darmstadt
Vertreten durch: Damla Avci, Ezgi Ölçüm, Rostislav Iskandirov
Telefon: +49 151 74410103
E-Mail: mediemofficial@gmail.com
2. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf der Website verarbeitet Vercel in unserem Auftrag automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Browsertyp und -version sowie Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der sicheren, stabilen und effizienten Bereitstellung unserer Website. Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
3. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt, sowie am Schloss-Symbol in der Browserzeile.
4. Backend-Dienst (Convex)
Für Anwendungsfunktionen (z. B. Anmeldung, Demo, Datenhaltung) verbindet sich Ihr Browser direkt mit unserem Backend-Dienst Convex der Convex, Inc. (USA). Unsere Convex-Instanz wird auf Servern in der Europäischen Union betrieben; die dort gespeicherten Anwendungsdaten verbleiben in der EU. Mit Convex besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb).
6. Registrierung und Authentifizierung
Wenn Sie ein Nutzerkonto anlegen oder sich anmelden, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere E-Mail-Adresse und Passwort bzw. Einmal-Codes) zur Einrichtung und Verwaltung Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen). Die Daten werden gespeichert, solange Ihr Konto besteht, und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. E-Mail-Versand (Resend)
Für den Versand von Authentifizierungs-E-Mails (z. B. Einmal-Codes bei der Anmeldung oder Links zum Zurücksetzen des Passworts) nutzen wir den Dienst Resend der Resend, Inc. (USA). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln).
8. Demo-Seite: Sprachaufnahmen und KI-Verarbeitung
Auf unserer Demo-Seite können Sie die Funktionsweise von MediEm ausprobieren, indem Sie kurze Sprachnachrichten (max. ca. 15 Sekunden) über Ihr Mikrofon aufnehmen. Die Aufnahme startet erst, nachdem Sie in die Nutzungsbedingungen der Demo eingewilligt und den Mikrofonzugriff in Ihrem Browser erlaubt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Sprachaufnahmen werden zur Transkription, inhaltlichen Auswertung und Sprachausgabe an OpenAI, L.L.C. (USA) übermittelt und dort verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung von OpenAI unter dem EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Bitte geben Sie in der Demo keine echten personenbezogenen Daten und insbesondere keine echten Gesundheitsdaten ein — die Demo ist ein Spielplatz mit fiktiven Szenarien.
Demo-Sitzungen sind anonym: Es werden weder Name, E-Mail-Adresse noch IP-Adresse in der Demo-Sitzung gespeichert. Aufnahmen und Ergebnisse werden automatisch gelöscht, spätestens wenige Tage nach Ihrer letzten Aktivität.
9. Ihre Rechte
Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an mediemofficial@gmail.com.
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.
Stand: Juli 2026