Ansprechpartner
Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) ist:
Initiative Offene Gesellschaft e.V.
Kärntener Str. 20
10827 Berlin
freunde@offenegesellschaft.org
Fragen zum Datenschutz können Sie auch direkt an unseren Datenschutzbeauftragten richten: Rechtsanwalt David Heimburger, dh@davidheimburger.de, 040 / 22863648
Die Initiative Offene Gesellschaft stellt dieses Onlineangebot zur Verfügung für das Gemeinschaftsprojekt Faktor D (Impressum siehe: https://www.faktor-d.org/impressum).
Ihre Rechte im Allgemeinen
Wir fassen an dieser Stelle einmal die allgemeinen Rechte zusammen, die Ihnen nach der DSGVO mit Blick auf Ihre bei uns verarbeiteten personenbezogenen Daten zustehen. Für die Erklärung der Rechtsbegriffe verweisen wir auf die geltenden Definitionen in der DSGVO (siehe dort Artikel 4). Sollte etwas unverständlich bleiben, fragen Sie gerne bei uns nach.
Sie können uns erteilte Einwilligungen in die Verarbeitung oder Weitergabe Ihrer Daten jederzeit für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO).
Sollte die Rechtsgrundlage für eine Verarbeitung Ihrer Daten ein berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO sein, dürfen Sie einen Widerspruch gegen die Datenverarbeitung nach Artikel 21 DSGVO einlegen. Soweit es sich bei der entsprechenden Datenverarbeitung um Direktwerbung handelt, müssen Sie Ihren Widerspruch in keiner Weise begründen; in allen anderen Fällen müssten Sie für Ihren Widerspruch Gründe darlegen, die sich aus Ihrer besonderen Situation ergeben.
Sollten wir fehlerhafte Angaben zu Ihrer Person gespeichert haben, können Sie von uns die Berichtigung Ihrer Daten verlangen (Artikel 16 DSGVO).
Sie können von uns Auskunft darüber verlangen, welche Daten wir von Ihnen verarbeiten (Artikel 15 DSGVO, § 34 BDSG).
Sie können von uns die Löschung Ihrer Daten oder die Einschränkung ihrer Verarbeitung verlangen, soweit Ihrem Wunsch keine höherrangigen Aufbewahrungspflichten entgegenstehen (Artikel 17 bzw. 18 DSGVO, § 35 BDSG).
Sie können von uns verlangen, dass wir Ihnen die Daten, die Sie uns selbst zur Verfügung gestellt haben, in einem maschinenlesbaren Format zur Weitergabe an Dritte zur Verfügung stellen (Artikel 20 DSGVO).
Sie dürfen sich bei einer Aufsichtsbehörde für den Datenschutz, z.B. der Berliner Datenschutzbeauftragten, über datenschutzrechtliche Sachverhalte bei uns beschweren.
Datenverarbeitungen bei uns im Allgemeinen
Jede Form der Verarbeitung personenbezogener Daten setzt eine Rechtsgrundlage voraus, die uns diese Verarbeitung gestattet. Die Rechtsgrundlage ergibt sich in erster Linie aus dem Zweck, zu dem die Daten verarbeitet werden. Die Rechtmäßigkeit innerhalb einer Rechtsgrundlage bemisst sich regelmäßig nach dem konkreten Umfang der Datenverarbeitung und nach den von uns ergriffenen Maßnahmen zum Schutz Ihrer Daten.
Rechtsgrundlagen für die Datenverarbeitung ergeben sich aus Artikel 6 Absatz 1 DSGVO und für besonders schützenswerte Daten wie z.B. Gesundheitsdaten aus Artikel 9 Absatz 2 DSGVO. Diese beiden Vorschriften nennen die Vorbereitung oder Erfüllung von vertraglichen, gesetzlichen oder auch gesellschaftlichen Pflichten als wichtigste Rechtsgrundlagen für die Datenverarbeitung. Daneben erfolgen viele Datenverarbeitungen in unserem berechtigten Interesse, wenn nicht mit Blick auf die konkreten Umstände die Interessen der Betroffenen überwiegen. Sollte eine der zuvor genannten Arten von Rechtsgrundlage einschlägig sein, bedarf die Verarbeitung keiner weiteren Zustimmung von Ihnen.
Außerdem kann eine Datenverarbeitung auf Grundlage einer Einwilligung von Ihnen erfolgen (Artikel 7 DSGVO) oder für Personen unter 16 Jahren bei der Nutzung von Diensten der Informationsgesellschaft (z.B. Internetseiten, Onlinespielen, Social-Media-Plattformen) von den Kindern bzw. Jugendlichen in Verbindung mit der Zustimmung eines Erziehungsberechtigten (Artikel 8 DSGVO).
Wir weisen an dieser Stelle ausdrücklich darauf hin, dass sich keins unserer einwilligungsbedürftigen Onlineangebote an Personen unter 16 Jahren richtet.
Teilweise ergibt sich unsere Pflicht, Sie um Ihre Einwilligung zu bitten, nicht oder nicht allein aus der DSGVO sondern aus dem Telekommunikation-Digitale-Dienste-Datenschutzgesetz (TDDDG) oder dem Gesetz gegen den unlauteren Wettbewerb (UWG). Die Pflichten aus diesen Gesetzen haben wir berücksichtigt, ohne im Folgenden ausdrücklich darauf hinzuweisen.
Findet eine Datenübertragung in einen Staat außerhalb des Europäischen Wirtschaftsraums (EWR) statt, stellen wir sicher, dass der Datenschutz im Sinne der Artikel 44 bis 49 DSGVO gesichert ist. Eine solche Übertragung nach außerhalb des EWRs nennt man im Datenschutzrecht einen Drittstaatentransfer.
Allgemeiner Hinweis zu Cookies
Dieser KI-Werkzeugkasten setzt überhaupt Cookies und nutzt auch keinen lokalen Speicher Ihres Browsers (kein localStorage, kein sessionStorage). Er lädt außerdem keine Schriftarten, Skripte oder Bilder von fremden Servern nach. Einen Einwilligungsmanager brauchen wir deshalb nicht, und Sie sehen bei uns kein Cookie-Banner.
Konkrete Datenverarbeitungen
KI-Werkzeugkasten für demokratische Kommunikation
1. Bereitstellen der Internetseite für den KI-Werkzeugkasten
Beschreibung: Damit ein Webserver unsere Internetseite Ihrem Browser zur Verfügung stellen kann, muss der Server technische Daten über Ihr dafür genutztes Gerät, Ihren Browser und Ihren Internetzugang verarbeiten. Im Mittelpunkt steht die IP-Adresse, von der aus Sie unsere Seiten aufrufen. An diese Internetadresse schickt der Webserver Ihnen die Daten, die Sie sehen wollen. Anders als bei den meisten Internetseiten schreiben wir für den KI-Werkzeugkasten dabei keine Zugriffsprotokolle (Logfiles oder Weblogs). Ihre IP-Adresse wird ausschließlich für den technischen Verbindungsaufbau verarbeitet und danach nicht gespeichert.
Datenkategorien: IP-Adresse
Datenempfänger (ggf. Drittstaatentransfer): Der KI-Werkzeugkasten wird von einem Webserver in einem deutschen Rechenzentrum aus bereitgestellt. Der Hosting-Dienstleister ist über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet. Ein Drittstaatentransfer findet nicht statt.
Zweck + Rechtsgrundlage: Bereitstellung unserer Internetseite. Rechtsgrundlage ist ein berechtigtes Interesse, da der Betrieb einer Website ohne die Verarbeitung der IP-Adresse technisch nicht möglich ist.
Speicherdauer: Es findet keine Speicherung statt.
2. Nutzen des KI-Werkzeugkastens
Beschreibung: Innerhalb unseres Onlineangebots können Sie einen KI-Werkzeugkasten nutzen. Das Zusammenspiel aus dem zugrundeliegenden KI-Modell, der Eingabe- und Kommunikationsoberfläche sowie den ergänzenden Informationen und leitenden Regeln nennt man in seiner Gesamtheit ein KI-System. Sie brauchen dafür kein Nutzerkonto, Sie registrieren sich nicht und Sie geben uns weder Namen noch E-Mail-Adresse.
Für den Werkzeugkasten setzen wir ein KI-Modell ein, das uns von einem Hosting-Dienstleister zur Verfügung gestellt wird (KI-Hosting). Der KI-Hosting-Dienstleister ist ein US-Unternehmen, das über seine EU-Tochter Rechenzentren in der EU betreibt. Die von uns in Anspruch genommenen Leistungen werden uns vollständig aus der EU heraus zur Verfügung gestellt. Unser KI-System ist so aufgebaut, dass der KI-Hosting-Dienstleister keine Weblog-Daten (auch Metadaten genannt) der Nutzenden unseres KI-Systems erhält, sondern nur die Eingaben der Nutzenden in das KI-System (Prompts genannt).
Es liegt in der Verantwortung der Nutzenden, möglichst keine personenbezogenen Daten in ihre Prompts einzugeben. Wir weisen vor dem ersten Gespräch ausdrücklich darauf hin. Soweit die Prompts keine personenbezogenen Daten enthalten, erhält der KI-Hosting-Anbieter keine personenbezogenen Daten über den KI-Werkzeugkasten.
Der Hosting-Dienstleister hat sich verpflichtet, die Daten aus den Prompts weder bei sich zu speichern noch den Entwicklern des genutzten KI-Modells zugänglich zu machen oder die Daten für eigene Zwecke zu nutzen. Insbesondere hat der Hosting-Dienstleister sich verpflichtet, die Daten aus den Prompts nicht zur Entwicklung (Training) neuer KI-Modelle zu verwenden oder Dritte die Daten hierzu verwenden zu lassen.
Datenkategorien: Falls versehentlich eingegeben, personenbezogene Inhalte in den Prompts.
Datenempfänger (ggf. Drittstaatentransfer): Unser Hosting-Dienstleister für die KI-Modelle, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist. Soweit trotz der von uns ergriffenen Maßnahmen personenbezogene Daten an das Unternehmen übertragen werden, hat das Unternehmen sich für den technisch und vertraglich ausgeschlossenen Fall, dass es doch zu Übertragungen in die USA kommen sollte, nach den Standards des EU-US Data Privacy Frameworks zertifiziert, so dass die Datenübertragungen vom Adäquanzbeschluss der EU-Kommission zu Datentransfers in die USA aus Juli 2023 gedeckt wären.
Zweck + Rechtsgrundlage: Nutzung eines KI-Systems und damit einhergehend Nutzung eines KI-Modells. Rechtsgrundlage ist Vertragserfüllung (Bereitstellung und Nutzung des KI-Werkzeugkastens).
Speicherdauer: Beim Hosting-Dienstleister des KI-Modells erfolgt keine Speicherung.
3. Speichern des Gesprächsverlaufs
Beschreibung: Zu Beginn jedes Gesprächs fragen wir Sie, ob wir den Verlauf speichern dürfen, um den Werkzeugkasten zu verbessern. Sie können zustimmen oder ablehnen, in beiden Fällen können Sie das Werkzeug vollständig nutzen.
Lehnen Sie ab, wird von Ihrem Gespräch nichts gespeichert. Stimmen Sie zu, speichern wir Ihre Eingaben, die Antworten des Werkzeugkastens, die von Ihnen gewählte Rolle, das gewählte Sprachniveau, den Zeitpunkt und eine zufällige Kennung des Gesprächs. Diese Kennung entsteht in Ihrem Browser, existiert nur für die Dauer der geöffneten Seite und wird nirgends dauerhaft abgelegt. Wir speichern dabei keine IP-Adresse, keine Kennung Ihres Geräts und kein Nutzerkonto. Eine Zuordnung zu Ihrer Person ist uns dadurch nicht möglich. Bitte geben Sie dennoch keine personenbezogenen Daten in den Chat ein, weder Ihre eigenen noch die anderer Personen. Für die Fortentwicklung des Werkzeugkastens arbeiten wir mit einem Entwickler zusammen. Er speichert die eingewilligten Verläufe für uns, und wir werten sie mindestens quartalsweise gemeinsam aus, um aus den Gesprächen Verbesserungen abzuleiten.
Datenkategorien: Inhalt der Gespräche, gewählte Rolle, gewähltes Sprachniveau, Zeitpunkt, zufällige Gesprächskennung. Falls versehentlich eingegeben, personenbezogene Inhalte in den Eingaben.
Datenempfänger (ggf. Drittstaatentransfer): Unser Entwickler, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist. Ein Drittstaatentransfer findet hierbei nicht statt.
Zweck + Rechtsgrundlage: Auswertung der Gesprächsverläufe zur Verbesserung des KI-Systems. Rechtsgrundlage ist Vertragserfüllung (freiwillige Bereitstellung Ihres Gesprächs für die Fortentwicklung des Werkzeugkastens)
Speicherdauer: 90 Tage, danach werden die Verläufe automatisch gelöscht.
4. Bewertung einzelner Antworten
Beschreibung: Unter jeder Antwort des Werkzeugkastens finden Sie einen Daumen nach oben und einen Daumen nach unten sowie ein freiwilliges Kommentarfeld. Nutzen Sie diese Möglichkeit, speichern wir Ihre Bewertung, Ihren Kommentar und die bewertete Antwort des Werkzeugkastens, damit wir nachvollziehen können, worauf sich Ihre Rückmeldung bezieht. Das geschieht unabhängig davon, ob Sie der Speicherung des Gesprächsverlaufs zugestimmt haben. Auch hier speichern wir weder IP-Adresse noch Gerätekennung.
Datenkategorien: Bewertung, freiwilliger Kommentar, bewerteter Antworttext, Zeitpunkt. Falls versehentlich eingegeben, personenbezogene Inhalte im Kommentar.
Datenempfänger (ggf. Drittstaatentransfer): Unser Entwickler, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist. Ein Drittstaatentransfer findet hierbei nicht statt.
Zweck + Rechtsgrundlage: Verbesserung des KI-Systems. Rechtsgrundlage ist Vertragserfüllung (freiwillige Bereitstellung Ihrer Bewertung oder ihres Kommentars für die Fortentwicklung des Werkzeugkastens).
Speicherdauer: 90 Tage, danach werden die Bewertungen automatisch gelöscht.
Allgemeine Infrastruktur
Zu weiteren Datenverarbeitungen durch uns siehe unsere umfassende Datenschutzinformation auf: https://offenegesellschaft.org/datenschutzerklaerung/
Letzte Aktualisierung: September 2026
.avif)
.avif)
.avif)
