Datenschutzerklärung

Verantwortlicher

Forschungs- und Entwicklungszentrum Fachhochschule Kiel GmbH

Schwentinestr. 24

24149 Kiel

Vertreten durch die Geschäftsführer: Björn Lehmann-Matthaei und Tim Kraemer

2. Welche Daten werden verarbeitet?

Bei der Nutzung des Systems können folgende Daten verarbeitet werden:

• Nutzungsinhalte: Texteingaben, hochgeladene Materialien, Chatverläufe.
• Antworten des Systems: KI-generierte Ausgaben.
• Technische Daten: IP-Adresse, Session-IDs, Zeitstempel, Browser-/Geräteinformationen, Fehlermeldungen.
• Nutzungsstatistiken: anonymisierte Auswertungen zur Verbesserung des Systems und für wissenschaftliche Zwecke.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Daten werden verarbeitet, um:

• die Funktionsfähigkeit des Systems sicherzustellen und Anfragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO),
• die Sicherheit und Stabilität des Systems zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO),
• das System zu verbessern und für wissenschaftliche Auswertungen zu nutzen – ausschließlich anonymisiert (Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 89 DSGVO),
• gesetzlichen Pflichten nachzukommen (Art. 6 Abs. 1 lit. c DSGVO).

Eine weitergehende Nutzung erfolgt nur auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Empfänger / Drittlandübermittlungen

Zur Verarbeitung werden externe Dienstleister eingebunden:

• OpenRouter (API-Gateway, Sitz: USA/EU)
• OpenAI (KI-Modelle, Sitz: USA)

Es bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Eine Übermittlung in die USA erfolgt auf Grundlage des EU–US Data Privacy Framework oder Standardvertragsklauseln gemäß Art. 46 DSGVO.

5. Speicherdauer

Rohdaten (z. B. Chatprotokolle): bis zur Löschung durch den Nutzer.

Danach: Anonymisierung.

Anonymisierte Daten können für wissenschaftliche Zwecke und zur Systemverbesserung längerfristig gespeichert werden.

6. Sicherheit der Verarbeitung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, darunter:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Gesicherte Server in Deutschland/EU
• Zugriffsbeschränkungen und Rollenrechte
• Verschlüsselte Backups
• Anonymisierung vor wissenschaftlicher Auswertung

7. Rechte der betroffenen Personen

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, z. B. [Landesdatenschutzbehörde einsetzen]

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: florian.schatz@fh-kiel.de.

8. Automatisierte Verarbeitung

Die Antworten des Systems werden durch KI-Modelle automatisiert erzeugt. Es erfolgt jedoch keine rechtlich verbindliche Entscheidung im Sinne von Art. 22 DSGVO.

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der Prozesse oder gesetzlichen Vorgaben angepasst. Die aktuelle Version finden Sie unter Datenschutz.