Datenschutz

Für die Datenverarbeitung im Zusammenhang mit dem KI Register sind folgende Parteien im Sinne des Art. 26 DSGVO gemeinsam verantwortlich:

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:

• Konto- und Profildaten wie Name, E-Mail-Adresse und Login-Daten
• Register-, Organisations- und Einsatzfalldaten, die von Nutzerinnen und Nutzern dokumentiert werden
• Daten aus externen Einreichungen, etwa über Zugangscode oder Lieferantenlink
• Technische Nutzungsdaten, Server-Logs und sicherheitsrelevante Ereignisse
• Zahlungs- und Abrechnungsdaten, soweit kostenpflichtige Leistungen gebucht werden

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb des KI Registers
• Dokumentation, Bearbeitung und Export von KI-Einsatzfällen
• Abwicklung von Registrierung, Login und Teamzugängen
• Entgegennahme und Nachverfolgung externer Einreichungen
• Abrechnung kostenpflichtiger Leistungen
• Stabilität, Sicherheit, Missbrauchsprävention und Support

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und verlässlichen Betrieb des Angebots).

Wir nutzen Netlify für die Bereitstellung der Website und die Ausführung der Webanwendung einschließlich ihrer ChatGPT-Schnittstelle. Google Firebase und Google Cloud dienen insbesondere der Anmeldung, der Datenbank und dem Speicher. Soweit Zahlungsabwicklung stattfindet, nutzen wir Stripe.

Die Nutzung dieser Dienste kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums einschließen. Der Standort einer einzelnen Datenbank beschreibt nicht den gesamten Datenfluss, insbesondere nicht die Verarbeitung durch ChatGPT. Eine ausschließliche Verarbeitung aller Daten innerhalb der EU wird daher nicht zugesichert.

Auskunft zu den für Ihren Einsatz relevanten Dienstleistern und Datenflüssen erhalten Sie über den unten genannten Datenschutzkontakt.

Wenn Sie die KIRegister-Erweiterung in ChatGPT nutzen, verarbeitet OpenAI Ihre Eingaben und die im Gespräch angeforderten Ergebnisse nach den für Ihr ChatGPT-Konto geltenden Bedingungen und Datenschutzeinstellungen. Bereits eine Vorschau im Gespräch wird innerhalb von ChatGPT verarbeitet. Das KIRegister erhält die an seine Werkzeuge übergebenen strukturierten Angaben, nicht automatisch den vollständigen Gesprächsverlauf.

Für den Zugriff auf gespeicherte Register melden Sie sich auf KIRegister an, wählen ausdrücklich die freizugebenden Register und bestätigen die angezeigten Berechtigungen. Im Rahmen Ihrer Anfragen werden Felder aus diesen Registern und Ergebnisse von Speicher- oder Exportaktionen an ChatGPT übermittelt. Die Verbindung übermittelt eine feste Konto-ID; Ihr Passwort und Ihr Firebase-Anmeldetoken werden nicht an ChatGPT weitergegeben. Zugriffsberechtigungen werden bei weiteren Aufrufen erneut geprüft.

Beschreiben Sie Einsätze mit Rollen und Datenkategorien. Übergeben Sie keine Zugangsdaten, vollständigen Dokumente oder sensiblen personenbezogenen Einzelfalldaten. Technische Filter erkennen bestimmte auffällige Inhalte, bieten aber keine vollständige Erkennung personenbezogener oder vertraulicher Daten.

Die Plugin-Anwendung schreibt keine Gesprächsverläufe, Werkzeugargumente, Registerinhalte oder Zugangstoken in ihre Anwendungsprotokolle oder Analyseereignisse. Für Sicherheit und Wiederholschutz speichert sie Verbindungsdaten, Ablaufzeiten, Aktionsreferenzen und begrenzte technische Zähler. Technische Betriebsdaten der Infrastruktur und die Verarbeitung innerhalb von ChatGPT sind hiervon getrennt zu betrachten.

Das Trennen beziehungsweise Widerrufen der Verbindung verhindert weitere Zugriffe über diese Freigabe. Bereits an ChatGPT übermittelte Inhalte werden dadurch weder aus dem Gespräch noch automatisch aus Ihrem ChatGPT-Konto gelöscht. Dafür stehen die Datenschutz- und Löschfunktionen Ihres ChatGPT-Kontos zur Verfügung. Bereits gespeicherte Registereinträge bleiben im KIRegister erhalten.

Wenn Sie KIRegister als Konnektor in Claude nutzen, verarbeitet Anthropic Ihre Eingaben und die im Gespräch angeforderten Ergebnisse nach den für Ihr Claude-Konto geltenden Bedingungen und Datenschutzeinstellungen. Bereits eine Vorschau im Gespräch wird innerhalb von Claude verarbeitet. Diese Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Das KIRegister erhält aus dem Gespräch nur die an seine Werkzeuge übergebenen strukturierten Angaben, nicht automatisch den vollständigen Gesprächsverlauf.

Für den Zugriff auf gespeicherte Register melden Sie sich auf KIRegister an, wählen ausdrücklich die freizugebenden Register und bestätigen die angezeigten Berechtigungen. Im Rahmen Ihrer Anfragen werden Felder aus diesen Registern und Ergebnisse von Speicher- oder Exportaktionen an Claude übermittelt. Die Verbindung übermittelt eine feste Konto-ID; Ihr Passwort und Ihr Firebase-Anmeldetoken werden nicht an Anthropic weitergegeben. Zugriffsberechtigungen werden bei weiteren Aufrufen erneut geprüft.

Beschreiben Sie Einsätze mit Rollen und Datenkategorien. Übergeben Sie keine Zugangsdaten, vollständigen Dokumente oder sensiblen personenbezogenen Einzelfalldaten. Die KIRegister-Anwendung schreibt auch bei dieser Verbindung keine Gesprächsverläufe, Werkzeugargumente, Registerinhalte oder Zugangstoken in ihre Anwendungsprotokolle oder Analyseereignisse.

Das Widerrufen der Verbindung verhindert weitere Zugriffe über diese Freigabe. Bereits an Claude übermittelte Inhalte werden dadurch weder aus dem Gespräch noch automatisch aus Ihrem Claude-Konto gelöscht. Dafür stehen die Datenschutz- und Löschfunktionen Ihres Claude-Kontos zur Verfügung. Bereits gespeicherte Registereinträge bleiben im KIRegister erhalten.

Wenn Informationen über einen Zugangscode oder einen signierten Lieferantenlink eingereicht werden, speichern wir die übermittelten Inhalte, Absenderangaben, Zeitstempel, Einreichungsquelle und zugehörige Referenzen, um die Einreichung intern zu prüfen und revisionssicher nachzuhalten.

Diese Verarbeitung erfolgt zur Durchführung des jeweiligen Einreichungsprozesses sowie zur Wahrung berechtigter Interessen an Dokumentation, Sicherheit und Governance.

Für kostenpflichtige Leistungen kann die Zahlungsabwicklung über Stripe erfolgen. Zahlungsdaten werden dabei unmittelbar vom jeweiligen Zahlungsdienstleister verarbeitet. Im KI Register selbst speichern wir nur die Vertrags- und Referenzdaten, die für Berechtigung, Abrechnung, Dokumentation und Support erforderlich sind.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Entwürfe der ChatGPT-Erweiterung lassen sich innerhalb von 24 Stunden in das Register übernehmen. Danach läuft diese Möglichkeit ab. Private Exportdownloads laufen nach einer Stunde ab. Aktionsbelege für die sichere Wiederholung von Anfragen sind für eine Aufbewahrung von 30 Tagen vorgesehen. Ablauf und tatsächliche Entfernung aus der Datenbank sind getrennte Vorgänge: Die Datenbankbereinigung erfolgt asynchron über konfigurierte Ablaufregeln, nicht exakt zum Zeitpunkt des Ablaufs.

Verbindungsfreigaben und zugehörige Erneuerungstoken sind höchstens 30 Tage gültig. Sicherheitsnachweise zu abgelaufenen Codes und Token sind zur Bereinigung einen Tag nach ihrer jeweiligen Ablaufzeit vorgesehen. Ein früherer Widerruf beendet die Zugriffsberechtigung sofort, ohne diese technischen Nachweise vorzeitig zu entfernen.

Register- und Auditdaten können darüber hinaus länger aufbewahrt werden, soweit dies für Dokumentation, Export, Governance oder rechtliche Verpflichtungen notwendig ist.

Ihnen stehen insbesondere folgende Rechte nach der DSGVO zu:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO

Sie haben außerdem das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren. Federführende Aufsichtsbehörde für die ZukunftBilden GmbH ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich; www.dsb.gv.at.

Datenschutzanfragen können an kiregister@zukunftbilden.eu gerichtet werden.

Wir können diese Datenschutzerklärung anpassen, wenn dies aufgrund von Produktweiterentwicklungen, Änderungen unserer Prozesse oder neuer rechtlicher Anforderungen erforderlich wird.