Datenschutzerklärung

1. Einleitung

NousLab ("wir", "unser" oder "uns") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erfassen, verwenden, offenlegen und schützen, wenn Sie unsere KI-gestützte Plattform für medizinische Forschung nutzen.

2. Verantwortlicher

Der für Ihre personenbezogenen Daten Verantwortliche ist:

• Name: Jesus Arias Romero
• NIF: 46605472C
• Adresse: August Rodin, 10, 43850 Cambrils (Tarragona), Spanien
• E-Mail: privacy@nouslab.org

3. Welche Daten wir erheben

3.1 Von Ihnen bereitgestellte Daten

• Kontodaten (Name, E-Mail, Organisation)
• Forschungsdaten, die Sie auf die Plattform hochladen (Publikationen, Dokumente)
• Von Ihnen erstellte Hypothesen und Protokolle
• Kontaktformular-Eingaben (Name, E-Mail, Organisation, Nachricht)
• Kommunikation mit unserem Support-Team

3.2 Automatisch erhobene Daten

• Nutzungsdaten (aufgerufene Funktionen, Verweildauer)
• Technische Daten (IP-Adresse, Browser-Typ, Geraeteinformationen)
• Cookies und ähnliche Tracking-Technologien (siehe unsere Cookie-Richtlinie)

3.3 Analyse-Daten

Wir verwenden Google Analytics 4, um zu verstehen, wie Besucher mit unserer Website interagieren. Dieser Dienst erhebt:

• Besuchte Seiten und Verweildauer
• Geografischer Standort (Landes-/Stadtebene)
• Geraete- und Browser-Informationen
• Verweisquellen

Google Analytics wird erst aktiviert, nachdem Sie Cookies akzeptiert haben. Sie können sich über das Google Analytics Opt-out Browser Add-on abmelden.

3.4 Sicherheitsdienste

Wir verwenden Google reCAPTCHA v3, um unsere Formulare vor Spam und Missbrauch zu schützen. Dieser Dienst kann folgende Daten erheben:

• IP-Adresse
• Browser- und Geraeteinformationen
• Interaktionsmuster

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

4. KI-Verarbeitung Ihrer Daten

Unsere Plattform verwendet künstliche Intelligenz zur Verarbeitung Ihrer Forschungsdaten:

• Publikationsanalyse: Von Ihnen hochgeladene Dokumente werden durch KI verarbeitet, um Erkenntnisse zu extrahieren, Zusammenfassungen zu erstellen und zentrale Ergebnisse zu identifizieren.
• Hypothesengenerierung: KI-Algorithmen analysieren Ihre Daten, um Forschungshypothesen vorzuschlagen.
• Protokollerstellung: KI unterstützt Sie bei der Erstellung von Forschungsprotokollen auf Basis Ihrer Eingaben.

Wichtig: Ihre Forschungsdaten können je nach Konfiguration Ihrer Organisation von Drittanbietern für KI (wie OpenAI, Anthropic oder Google) verarbeitet werden. Diese Anbieter verarbeiten Daten gemäß ihren jeweiligen Datenschutzrichtlinien und Auftragsverarbeitungsvertraegen. Alternativ kann Ihre Organisation Ollama für eine vollständig lokale KI-Verarbeitung nutzen, bei der Daten Ihre Infrastruktur niemals verlassen. Ihr Organisationsadministrator kann konfigurieren, welche KI-Anbieter verwendet werden.

5. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

• Unsere KI-Forschungsplattform bereitzustellen und zu verbessern
• Forschungspublikationen mittels KI zu verarbeiten und zu analysieren
• Hypothesen zu generieren und Protokolle zu erstellen
• Kontaktformular-Anfragen zu beantworten
• Mit Ihnen über unsere Dienste zu kommunizieren
• Sicherheit zu gewährleisten und Betrug zu verhindern
• Gesetzlichen Verpflichtungen nachzukommen

6. Rechtsgrundlage der Verarbeitung (DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Grundlagen:

• Vertrag: Zur Erbringung der von Ihnen angeforderten Dienste
• Einwilligung: Für Analyse-Cookies und Marketing-Kommunikation
• Berechtigtes Interesse: Für Sicherheit, Betrugspraevention und Serviceverbesserung
• Rechtliche Verpflichtung: Zur Einhaltung geltender Gesetze

7. Datensicherheit

Wir implementieren branchenübliche SicherheitsMaßnahmen zum Schutz Ihrer Daten:

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Verschluesselte Speicherung von Forschungsdaten
• Zugriffskontrollen und Authentifizierungsprotokolle
• Regelmäßige Sicherheitsüberproefungen
• Sichere Hosting-Infrastruktur

8. Ihre Rechte (DSGVO)

Wenn Sie sich im Europaeischen Wirtschaftsraum (EWR) befinden, haben Sie folgende Rechte:

• Auskunftsrecht: Anforderung einer Kopie Ihrer personenbezogenen Daten
• Recht auf Berichtigung: Korrektur unrichtiger Daten
• Recht auf Loeschung: Anforderung der Loeschung Ihrer Daten ("Recht auf Vergessenwerden")
• Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten Format
• Widerspruchsrecht: Widerspruch gegen bestimmte Verarbeitungstaetigkeiten
• Recht auf Einschraenkung der Verarbeitung: Einschraenkung unserer Nutzung Ihrer Daten
• Recht auf Widerruf der Einwilligung: Jederzeitiger Widerruf der Einwilligung

Zur Ausuebung dieser Rechte kontaktieren Sie uns unter dpo@nouslab.org.

9. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten nur so lange wie erforderlich auf:

• Kontodaten: Bis zur Kontoloeschung oder 2 Jahre Inaktivität
• Forschungsdaten: Bis Sie diese löschen oder das Abonnement Ihrer Organisation endet
• Kontaktformular-Daten: 2 Jahre ab Einreichung
• Analyse-Daten: 14 Monate (Google Analytics Standard)

10. Weitergabe Ihrer Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten weitergeben an:

• KI-Anbieter: Zur Verarbeitung Ihrer Forschungsdaten (OpenAI, Anthropic, Google oder Ollama für lokale Verarbeitung, je nach Konfiguration)
• Dienstleister: Hosting-, E-Mail- und Analysedienste (unter strenger Vertraulichkeit)
• Ihre Organisation: Organisationsadministratoren können auf Organisationsdaten zugreifen
• Behörden: Wenn gesetzlich vorgeschrieben

11. Internationale Datenübermittlungen

Ihre Daten können in Laender ausserhalb des EWR übermittelt und dort verarbeitet werden, einschließlich der Vereinigten Staaten (für KI-Verarbeitung). Wir stellen sicher, dass angemessene SchutzMaßnahmen bestehen, einschließlich der von der Europaeischen Kommission genehmigten Standardvertragsklauseln.

12. Datenschutz von Kindern

Unser Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Über wesentliche Änderungen werden wir Sie per E-Mail oder Plattform-Benachrichtigung informieren. Das Datum "Zuletzt aktualisiert" zeigt an, wann zuletzt Änderungen vorgenommen wurden.

14. Kontakt

Bei datenschutzbezogenen Fragen oder zur Ausuebung Ihrer Rechte:

• Datenschutzanfragen: privacy@nouslab.org
• Datenschutzbeauftragter: dpo@nouslab.org
• Allgemeiner Kontakt: contact@nouslab.org

Sie haben außerdem das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) unter www.aepd.es einzureichen.