Wie LexDuvia mit Daten umgeht.

Überblick

Wir unterscheiden zwei Rollen. Auf dieser Website und bei Anfragen über das Kontaktformular sind wir, die LexDuvia UG, selbst verantwortlich. In der App LexDuvia verarbeiten wir Daten im Auftrag des Trägers, der Ihren Zugang eingerichtet hat. Verantwortlich ist dann der Träger, wir handeln nach seiner Weisung (Art. 28 DSGVO).

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Schriften und Programmdateien kommen von unserem eigenen Server, nicht von Dritten.

Verantwortlicher

LexDuvia UG (haftungsbeschränkt)
Sprengerstraße 7, 31134 Hildesheim
Vertreten durch Tijan Eichner
E-Mail: kontakt@lexduvia.de

Fragen zum Datenschutz richten Sie an dieselbe Adresse.

Besuch der Website

Wenn Sie eine Seite aufrufen, verarbeitet unser Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und Browserkennung. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Wir werten diese Angaben nicht zu Statistik- oder Werbezwecken aus.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server stehen in Rechenzentren der Hetzner Online GmbH in Nürnberg und Falkenstein.

Cookies und Browserspeicher

Wir speichern im Browser nur, was für die Funktion nötig ist. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Kontaktformular

Schreiben Sie uns über das Formular, speichern wir E-Mail-Adresse, Betreff, Nachricht und Zeitpunkt auf unserem Server bei der Hetzner Online GmbH in Nürnberg, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht. Schreiben Sie uns eine E-Mail, gilt dasselbe.

Über eine neue Anfrage informiert uns ein Telegram-Bot. Diese Benachrichtigung enthält weder Ihre Nachricht noch Ihre E-Mail-Adresse oder andere Angaben, nur den Hinweis, dass eine Anfrage eingegangen ist. Gegen massenhaft verschickte Nachrichten zählt der Server die Anfragen je IP-Adresse im Arbeitsspeicher, höchstens zehn Minuten lang. Die IP-Adresse speichern wir nicht zur Anfrage.

Die App LexDuvia

In LexDuvia dokumentieren Träger der Kinder- und Jugendhilfe ihre Fälle. Wir verarbeiten diese Daten ausschließlich im Auftrag des Trägers. Die Rechtsgrundlage liegt beim Träger, insbesondere im Sozialdatenschutz (§§ 61 ff. SGB VIII, §§ 67 ff. SGB X). Wenn Sie Fragen zu Daten in einer Akte haben, wenden Sie sich bitte an den Träger. Anfragen, die bei uns eingehen, leiten wir weiter.

Welche Daten

• Zugänge der Mitarbeitenden: Name, E-Mail, Funktion beim Träger, Passwort nur als Prüfwert, auf Wunsch zweiter Anmeldefaktor, laufende Anmeldungen mit IP-Adresse und Browserkennung.
• Fallakten: Angaben zu Kindern, Jugendlichen und ihren Angehörigen, Einträge, Hilfepläne, Berichte, Bescheide, Termine, Abrechnungsdaten und Dokumente. Darunter können Gesundheitsangaben sein, also besondere Kategorien nach Art. 9 DSGVO.
• Zeiterfassung der Mitarbeitenden: Arbeitszeiten und Pausen, Sollstunden, Urlaub und Abwesenheiten, bei Krankheit nur die Art der Abwesenheit, keine Diagnose. Sehen können das die Person selbst sowie Geschäftsführung und Verwaltung des Trägers. Kolleginnen und Kollegen sehen im Kalender nur, dass jemand abwesend ist, nicht warum.
• Protokoll: Jeder Zugriff auf eine Akte, auch ein abgewiesener, wird mit Person, Zeitpunkt und Vorgang festgehalten. Der Träger kann so gegenüber der Aufsicht nachweisen, wer was gesehen und geändert hat.

Wie wir sie schützen

• Übertragung nur verschlüsselt (TLS).
• Dokumente und daraus erkannter Text liegen verschlüsselt (AES-256), mit eigenem Schlüssel je Träger.
• Rechte je Rolle und Akte, geprüft auf dem Server. Was jemand nicht sehen darf, wird nicht geladen.
• Einträge sind nach 48 Stunden gesperrt, Änderungen entstehen als neue Fassung mit Zeit und Namen.
• Zugänge werden nicht gelöscht, sondern deaktiviert, damit das Protokoll nachvollziehbar bleibt.

KI und Spracherkennung

LexDuvia nutzt KI, um Diktate auszuwerten, Berichte vorzuschreiben und Anliegen rechtlich einzuordnen.

Spracherkennung

Aufnahmen werden auf dem Server des Trägers in Deutschland in Text umgewandelt (Whisper). Die Tonaufnahme verlässt diesen Server nicht und geht an keinen Dritten.

Sprachmodelle

Für die Auswertung nutzen wir Claude-Modelle über Amazon Bedrock (Amazon Web Services EMEA SARL, Luxemburg). Die Verarbeitung läuft über das EU-Inferenzprofil in Rechenzentren der EU. Die Protokollierung der Eingaben ist in unserem Konto ausgeschaltet. Nach Angaben von AWS werden die Inhalte nicht an den Modellanbieter weitergegeben und nicht zum Training verwendet.

Übermittelt wird, was für die jeweilige Aufgabe nötig ist: der Text eines Diktats, für einen Berichtsentwurf die Einträge des Zeitraums, für einen Antrag die Angaben zum Anliegen. Vorher ersetzt LexDuvia Namen, Geburtsdaten, Aktenzeichen, Anschriften, Telefonnummern, E-Mail-Adressen und Kontonummern durch Platzhalter wie "[Vorname 1]". Die Zuordnung bleibt auf unserem Server, nur für die Dauer der Anfrage im Arbeitsspeicher, und setzt die Namen in die Antwort wieder ein. Orte, Einrichtungen und allgemeine Daten bleiben stehen, weil die Aufgabe sie braucht. Namen erkennt LexDuvia aus der Akte und automatisch; ein sehr ungewöhnlicher Name, der nicht in der Akte steht, kann in seltenen Fällen unerkannt bleiben. Ist die automatische Erkennung nicht erreichbar, geht nichts an die KI. Vertrauliche Notizen fließen in keinen Berichtsentwurf ein.

Wissensdatenbank

Bevor eine Erfahrung in die Wissensdatenbank eines Trägers kommt, prüft LexDuvia sie auf Namen, Geburtsdaten, Anschriften und Aktenzeichen aus dem Fall. Enthält sie solche Angaben, wird sie nicht gespeichert.

Keine automatisierten Entscheidungen

Ergebnisse der KI sind Vorschläge. Eine Fachkraft prüft sie, bevor etwas gespeichert oder versandt wird. Entscheidungen im Sinne von Art. 22 DSGVO trifft LexDuvia nicht.

Nutzungsstatistik in der App

In der App fragen wir jede Person einmal, ob wir ihre Nutzung zählen dürfen. Ohne Ja wird nichts gezählt. Die Antwort lässt sich jederzeit unter Einstellungen, Verhalten ändern, die Arbeit mit LexDuvia ist in beiden Fällen gleich.

Mit Zustimmung zählen wir, welche Seiten aufgerufen und welche Funktionen benutzt werden, wie lange Abläufe dauern (in groben Stufen) und wo Fehler auftreten. Seitenadressen speichern wir ohne Kennungen, aus "Fallakte eines bestimmten Kindes" wird "eine Fallakte". Wir speichern keine Inhalte, keine Namen, keine Texte, keine Suchbegriffe, nicht Ihren Namen und nicht Ihre IP-Adresse. Zu jeder Sitzung stehen nur Ihr Träger, Ihre Funktion und der Browsertyp.

Die Zählungen gehen über unseren Server an eine selbst betriebene Umami-Instanz auf unserem Server in Nürnberg. Kein Dritter erhält sie. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir nutzen die Zahlen nur, um LexDuvia zu verbessern.

Fehlerberichte

Tritt in der App ein Fehler auf, geht ein Bericht an unsere selbst betriebene Fehlerüberwachung (GlitchTip) auf unserem Server in Nürnberg. Er enthält die Art des Fehlers, eine gekürzte Meldung ohne Eingaben, die Stelle im Programmcode und die Seite ohne Kennungen ("eine Fallakte"). Er enthält keine Inhalte, keine Namen, nicht Ihren Namen und nicht Ihre IP-Adresse. Fehler im Browser gehen dafür erst an unseren Server, der sie bereinigt. Kein Dritter erhält die Berichte. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger

Wir setzen folgende Dienstleister ein. Die Verarbeitung erfolgt auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO).

Die Muttergesellschaft von AWS sitzt in den USA. Für den Fall eines Zugriffs von dort gelten der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und EU-Standardvertragsklauseln (Art. 46 DSGVO). An Behörden geben wir Daten nur, wenn ein Gesetz uns dazu verpflichtet. Wir verkaufen keine Daten und geben keine für Werbung weiter.

Speicherdauer

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie uns an kontakt@lexduvia.de. Geht es um Daten in einer Akte, ist der Träger Ihr Ansprechpartner, wir unterstützen ihn dabei.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Datenschutz-Aufsicht in Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

Hinweise zur Nutzung

LexDuvia ist ein Arbeitsmittel für Fachkräfte und ersetzt keine Rechtsberatung. Hinweise zu Normen, Fristen und Anträgen sind Vorschläge, die die Fachkraft im Einzelfall prüft. Jedes Zitat gleicht LexDuvia mit dem Gesetzestext ab, trotzdem bleibt die fachliche Verantwortung bei der Fachkraft. Die Bedingungen der Nutzung regelt der Vertrag mit dem jeweiligen Träger.