Datenschutzerklärung
Entwurf für den MVP – noch nicht rechtlich geprüft. Platzhalter in eckigen Klammern müssen vor einer Veröffentlichung ergänzt werden.
1. Verantwortlich
Mentra ist ein studentisches Projekt, entstanden im Rahmen eines Projekts an der Hochschule Bonn-Rhein-Sieg. Verantwortlich sind die Studierenden Edon Hajdini, Malak Salabi und Salma El Brahimi, c/o Hochschule Bonn-Rhein-Sieg, Grantham-Allee 20, 53757 Sankt Augustin, E-Mail: edon.hajdini@smail.inf.h-brs.de.
2. Welche Daten verarbeitet werden
E-Mail-Adresse und Passwort (nur als nicht umkehrbarer Hash), Vorname oder Spitzname, gewählter Bot-Charakter, deine Antworten aus der Anamnese und den Folgeanamnesen (u. a. Angaben zu Belastung, körperlichen Beschwerden, Konsum, psychischen Erkrankungen in der Familie und Gedanken an den Tod; freiwillig auch Größe, Gewicht und Allergien), tägliche Stimmungs-Check-ins mit Notizen, deine Chat-Nachrichten, eine knappe, von der KI erstellte Zusammenfassung älterer Gespräche („Gedächtnis“, ohne Diagnosen), Wochenrückblicke, wenn du sie erstellst, deine Einblicke (aus deinen eigenen Worten gesammelte Punkte mit Zitat als Beleg) sowie dein persönlicher Krisenplan. Den Anamnesebericht (PDF) erstellt der Server nur auf deinen Abruf; er wird nicht gespeichert. Ein Teil davon sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.
3. Speicherung
Deine Daten werden in einer Datenbank gespeichert, bis du dein Konto löschst. Name, Anamnese, Folgeanamnesen, Check-in-Notizen, Chat-Nachrichten, das Gedächtnis, Wochenrückblicke, Einblicke und Krisenplan sind dort zusätzlich verschlüsselt (AES-256-GCM). Beim Leeren des Chatverlaufs wird auch das Gedächtnis gelöscht. Nach dem Löschen können Daten noch für kurze Zeit in technischen Sicherungen des Datenbank-Anbieters liegen. Für die Anmeldung setzen wir ein technisch notwendiges Session-Cookie, das nach 30 Tagen oder beim Abmelden ungültig wird. Während der Testphase kommt ein technisch notwendiges Zugangs-Cookie hinzu, das nach 12 Stunden abläuft.
3a. Hosting und technische Dienstleister
Für den Betrieb nutzen wir drei Dienste: Vercel (Vercel Inc., USA) betreibt die Anwendung; die Server-Funktionen laufen in Frankfurt, Seiten können aber über das weltweite Netz von Vercel ausgeliefert werden. Dabei fallen Verbindungsdaten wie deine IP-Adresse an. Bei Vercel liegt auch der Schlüssel, mit dem deine Daten verschlüsselt werden. Turso speichert die Datenbank in Frankfurt, die oben genannten Inhalte dort nur verschlüsselt; E-Mail-Adresse und Passwort-Hash sind davon nicht umfasst. Upstash zählt in Frankfurt Anfragen, um Missbrauch zu begrenzen; dort liegen kurzzeitig deine IP-Adresse oder eine interne Konto-Kennung, aber keine Gesundheitsdaten. Diese Anbieter haben ihren Sitz teils außerhalb der EU, sodass ein Zugriff aus Drittländern nicht ausgeschlossen ist. [Auftragsverarbeitungsverträge und Grundlage für Übermittlungen in Drittländer (Art. 28, 44 ff. DSGVO) prüfen und ergänzen.]
4. Übertragung an den KI-Dienst
Damit Mentra antworten kann, werden bei jeder Chat-Nachricht dein Name, eine Zusammenfassung deiner Anamnese (ohne Größe, Gewicht und Allergien) samt der neuesten Folgeanamnese, deine letzten Check-ins, das Gedächtnis, deine Einblicke (ohne Zitate), das aktuelle Datum mit Uhrzeit und bis zu 30 Chat-Nachrichten an den KI-Dienst „Chat AI“ der GWDG (Göttingen, Deutschland) übertragen. Um das Gedächtnis zu erstellen, werden ältere Chat-Nachrichten außerdem etwa alle zehn Wortwechsel ein weiteres Mal dorthin übertragen. Wenn du einen Wochenrückblick erstellst, werden dein Name und deine Check-ins (Stimmung und Notizen) der letzten 7 Tage übertragen. Nur wenn du unter „Einblicke“ eine Auswertung startest, gehen zusätzlich deine eigenen Chat-Nachrichten und Check-in-Notizen (ohne Antworten von Mentra und ohne Nachrichten mit Krisenhinweisen) einmalig dorthin. Geführte Übungen im Chat laufen nur in deinem Browser, dein Krisenplan wird nie an den KI-Dienst übertragen. Betreiberin ist die Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG); die Verarbeitung erfolgt in Deutschland. [Nutzungsbedingungen, Speicherdauer und ggf. Auftragsverarbeitungsvertrag mit der GWDG ergänzen.]
5. Rechtsgrundlage
Die Verarbeitung deiner Gesundheitsdaten erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Profil „Konto löschen“ wählst.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Im Profil kannst du deine Daten jederzeit exportieren und löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
7. Altersgrenze
Mentra richtet sich an Erwachsene ab 18 Jahren.