Datenschutzerklärung

1. Verantwortlicher

Rihab Hargam
NURSORA
[ADRESSE EINFÜGEN — Pflicht nach DSGVO Art. 13]
E-Mail: kontakt@nursora.de
Tel: +49 151 65425726

2. Überblick

NURSORA ist eine Plattform für internationale Pflegekräfte und Gesundheitseinrichtungen. Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf nursora.de, partner.nursora.de und refer.nursora.de.

3. Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch der Website werden automatisch technische Daten (IP-Adresse, Browsertyp, Zugriffszeit) in Server-Logfiles gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCC). Ein Auftragsverarbeitungsvertrag (AVV) mit Vercel liegt vor.

4. NURSORA Buddy (KI-Chatbot)

4.1 Verarbeitete Daten

• Chat-Nachrichten (Fragen und Eingaben)
• Gewählte Sprache
• Anonyme Session-ID (zufällig generiert, kein Login)
• Feedback (Daumen hoch/runter)
• Thema der Anfrage (anonymisiert für Statistiken)

4.2 Speicherung

Chat-Sessions werden anonymisiert auf unseren Servern gespeichert (Datenbank: Neon PostgreSQL, EU-Region Frankfurt) um die Servicequalität zu verbessern. Es werden keine personenbezogenen Daten wie Name oder Kontaktdaten erfasst. Die Session-ID ist zufällig generiert und erlaubt keinen Rückschluss auf deine Person.

4.3 KI-Verarbeitung (Anthropic)

Deine Nachrichten werden zur Generierung von Antworten an die Anthropic API (Anthropic PBC, San Francisco, USA) übermittelt. Anthropic nutzt API-Daten nicht zum Training ihrer Modelle. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln. AVV liegt vor.

4.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Schwester Nora (Prüfungsvorbereitung)

5.1 Verarbeitete Daten

• Sprachaufnahmen (Mikrofon-Eingaben während der Übung)
• Transkripte der Übungsgespräche
• Bewertungen und Feedback-Scores
• Gewähltes Szenario und Dauer

5.2 Sprachverarbeitung

Sprachaufnahmen werden zur Transkription an die Google Cloud Speech-to-Text API (Google LLC, USA) übermittelt. Für Text-to-Speech wird die Google Cloud Text-to-Speech API genutzt. Google verarbeitet diese Daten gemäß dem abgeschlossenen AVV. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln.

Alternativ wird die ElevenLabs API (ElevenLabs Inc., USA) für Sprachsynthese genutzt. AVV liegt vor.

5.3 Speicherung

Übungs-Sessions werden anonymisiert in unserer Datenbank (Neon PostgreSQL, EU-Region Frankfurt) gespeichert. Sprachaufnahmen werden nicht dauerhaft gespeichert — sie werden nur zur Verarbeitung übermittelt und danach gelöscht.

5.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung).

6. Karriere & Bewerbung

6.1 Verarbeitete Daten

• Name, E-Mail-Adresse, Telefonnummer
• Herkunftsland, Sprachkenntnisse, Qualifikation
• Motivationsschreiben (KI-generiert auf Basis deiner Angaben)
• Ausbildungsstand und Berufserfahrung

6.2 Zweck

Die Daten werden ausschließlich zur Bearbeitung deiner Bewerbung und zur Vermittlung an geeignete Einrichtungen in Deutschland verwendet. Ohne deine Zustimmung werden deine Daten nicht an Dritte weitergegeben.

6.3 Speicherung & CRM

Bewerberdaten werden in unserem CRM-System gespeichert, das auf Supabase (Supabase Inc., USA, Daten in EU-Region Frankfurt) basiert. AVV liegt vor. Daten werden nach Abschluss des Vermittlungsprozesses oder auf deine Anfrage hin gelöscht, spätestens nach 2 Jahren Inaktivität.

6.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

7. Partner-Portal (partner.nursora.de)

7.1 Verarbeitete Daten

• Name, E-Mail, Telefon der Ansprechperson
• Einrichtungsname, Adresse, Einrichtungstyp
• Stellenanforderungen und Bedarfsmeldungen
• Authentifizierungsdaten (Magic Link via E-Mail)

7.2 Speicherung

Partner-Daten werden in Supabase (EU-Region Frankfurt) gespeichert. E-Mails (Magic Links, Benachrichtigungen) werden über Resend (Resend Inc., USA) versendet. AVV mit Resend liegt vor.

7.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Refer-Programm (refer.nursora.de)

8.1 Verarbeitete Daten

• Name, E-Mail, Telefon des Partners
• IBAN für Provisionszahlungen
• Vermittlungsaktivitäten und zugeordnete Kandidaten

8.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die IBAN wird ausschließlich für Provisionszahlungen genutzt und nicht an Dritte weitergegeben.

9. E-Mail-Kommunikation (B2B)

Für die B2B-Kontaktaufnahme mit Gesundheitseinrichtungen nutzen wir Instantly.ai (Instantly Labs Inc., USA). Es werden ausschließlich berufliche Kontaktdaten verarbeitet, die öffentlich zugänglich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geschäftsanbahnung). Abmeldung jederzeit per Antwort-E-Mail möglich.

10. Datenbanken & Infrastruktur

Alle US-Anbieter: Datenübermittlung auf Basis der EU-Standardvertragsklauseln (SCC).

11. Cookies & Tracking

NURSORA verwendet keine Werbe-Cookies, kein Google Analytics und kein Facebook Pixel.

Wir nutzen localStorage deines Browsers für:

• Spracheinstellung
• Anonyme Session-ID

Diese Daten verlassen dein Gerät nicht und können jederzeit durch Löschen der Browser-Daten entfernt werden.

Für interne Analyse nutzen wir UTM-Parameter in Links (utm_source, utm_medium, utm_campaign) um zu verstehen, über welche Kanäle Nutzer zu uns kommen. Diese Daten sind anonymisiert und nicht personenbezogen.

12. Google Fonts

Diese Website nutzt Google Fonts, die über den Next.js-Font-Loader lokal eingebunden werden. Es findet keine Verbindung zu Google-Servern beim Seitenaufruf statt.

13. Speicherdauer

14. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) — Welche Daten haben wir?
• Berichtigung (Art. 16) — Fehlerhafte Daten korrigieren
• Löschung (Art. 17) — Daten löschen lassen
• Einschränkung (Art. 18) — Verarbeitung einschränken
• Datenübertragbarkeit (Art. 20) — Daten in maschinenlesbarem Format
• Widerspruch (Art. 21) — Der Verarbeitung widersprechen
• Widerruf (Art. 7 Abs. 3) — Einwilligung jederzeit widerrufen

Anfragen an: kontakt@nursora.de — Antwort innerhalb von 30 Tagen.

15. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für NRW ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW: www.ldi.nrw.de. Allgemeine Informationen: www.bfdi.bund.de.

16. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail. Die aktuelle Version ist stets unter nursora.de/datenschutz abrufbar.