Damit ein Webserver unsere Internetseite deinem Browser zur Verfügung stellen kann, muss der Server technische Daten über dein dafür genutztes Gerät, deinen Browser und deinen Internetzugang erfassen. Man spricht hier von dem sogenannten Logfile oder Weblog. Das sind die gleichen Daten, die du bei jeder Internetseite zwingend hinterlässt, die du aufrufst. Im Mittelpunkt steht die IP-Adresse, von der aus du unsere Seiten aufrufst. An diese Internetadresse schickt der Webserver dir die Daten, die du sehen willst.
Datenkategorien: IP-Adresse, von der aus unsere Seite aufgerufen wurde; Datum und Uhrzeit des Zugriffs; Objekte auf unserer Website, die im Browser aufgerufen werden; Art und Version des Internetbrowsers; Art und Version des Betriebssystems.
Datenempfänger (ggf. Drittstaatentransfer): Unser Hosting-Dienstleister, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist. Der Dienstleister sitzt in den USA; das Unternehmen hat sich nach den Standards des US-EU Data Privacy Frameworks zertifiziert, so dass die Datenübertragungen vom Adäquanzbeschluss der EU-Kommission zu Datentransfers in die USA abgedeckt sind. Im Falle von Angriffen auf unsere Seiten Weitergabe an von uns beauftragte Forensiker und Ermittlungsbehörden. Ein Drittstaatentransfer findet hierbei nicht statt.
Zweck + Rechtsgrundlage: Bereitstellung unserer Internetseite sowie Nachforschungen, sollte es zu einem unrechtmäßigen Zugriff auf unsere Webseiten kommen (z. B. einen Hackerangriff). Rechtsgrundlage ist ein berechtigtes Interesse, da der Betrieb einer Website ohne die Erfassung des Weblogs nicht möglich ist. Für den speziellen Fall eines Angriffs auf unsere Internetseite steht uns ein berechtigtes Interesse zu, den Ermittlern Indizien dafür bieten zu können, wie sich der Angriff abgespielt hat. Speicherdauer: 7 Tage
Nutzen des KI-Werkzeugkastens
Beschreibung: Innerhalb unseres Onlineangebots kannst du einen KI-Werkzeugkasten nutzen. Das Zusammenspiel aus dem zugrundeliegenden KI-Modell, der Eingabe-/Kommunikationsoberfläche sowie den ergänzenden Informationen und leitenden Regeln nennt man in seiner Gesamtheit ein KI-System.
Für den Werkzeugkasten setzen wir ein KI-Modell ein, das uns von einem Hosting-Dienstleister online zur Nutzung zur Verfügung gestellt wird (KI-Hosting). Der KI-Hosting-Dienstleister ist ein US-Unternehmen, das über seine EU-Tochter Rechenzentren in der EU betreibt. Die von uns in Anspruch genommenen Leistungen werden uns vollständig aus der EU heraus zur Verfügung gestellt. Unser KI-System ist so aufgebaut, dass der KI-Hosting-Dienstleister keine Weblog-Daten (auch Metadaten genannt) der Nutzenden unseres KI-Systems erhält, sondern nur die Eingaben der Nutzenden in das KI-System (Prompts genannt).
Es liegt in deiner Verantwortung, möglichst keine personenbezogenen Daten in deine Prompts einzugeben. Soweit deine Prompts keine personenbezogenen Daten enthalten, erhält der KI-Hosting-Anbieter keine personenbezogenen Daten über den KI-Werkzeugkasten.
Der Hosting-Dienstleister hat sich verpflichtet, die Daten aus den Prompts weder bei sich zu speichern, noch den Entwicklern des genutzten KI-Modells zugänglich zu machen oder die Daten für eigene Zwecke zu nutzen. Insbesondere hat der Hosting-Dienstleister sich verpflichtet, die Daten aus den Prompts nicht zur Entwicklung (Training) neuer KI-Modelle zu verwenden oder Dritte die Daten hierzu verwenden zu lassen.
Wir haben den KI-Werkzeugkasten zusammen mit einem Technikdienstleister entwickelt. Der Dienstleister protokolliert für uns die Chats/Prompts mit dem KI-Werkzeugkasten und anonymisiert die Daten. Die anonymisierten Daten werden von dem Dienstleister und uns ausgewertet, um aus den Kommunikationsverläufen Verbesserungen des Werkzeugkastens ableiten zu können.
Datenkategorien: Falls versehentlich eingegeben – personenbezogene Inhalte in den Prompts
Datenempfänger (ggf. Drittstaatentransfer):
a) Unser Hosting-Dienstleister für die KI-Modelle, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist. Soweit trotz der von uns ergriffenen Maßnahmen personenbezogene Daten an das Unternehmen übertragen werden, hat das Unternehmen sich für den technisch und vertraglich ausgeschlossenen Fall, dass es doch zu Übertragungen in die USA kommen sollte, nach den Standards des US-EU-Privacy-Shields zertifiziert, so dass die Datenübertragungen vom Adäquanzbeschluss der EU-Kommission zu Datentransfers in die USA aus Juli 2023 abgedeckt wären.
b) Unser Technikdienstleister, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist. Ein Drittstaatentransfer findet hierbei nicht statt.
Zweck + Rechtsgrundlage: Nutzung eines KI-Systems und damit einhergehend Nutzung eines KI-Modells sowie Nutzungsanalyse zur Verbesserung des KI-Systems. Rechtsgrundlage ist Vertragserfüllung (Nutzendenverhältnis und eigenverantwortliche Eingabe von personenbezogenen Daten) sowie mit Blick auf die Verbesserung des KI-Systems ein berechtigtes Interesse, das auf den ergriffenen Anonymisierungsmaßnahmen aufbaut.
Speicherdauer: Es erfolgt keine Speicherung der Daten beim Hosting-Dienstleister des KI-Modells. Auch die Nutzungsanalyse baut nicht auf gespeicherten Daten mit Personenbezug auf, sondern auf anonymisierten Daten.
.avif)
.avif)
