Datenschutzhinweis zur öffentlichen Live-Demo

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Aufruf der Demo-Seite und technische Zugriffsprotokolle

Beim Aufruf der Demo-Seite und bei Anfragen an den Demo-Assistenten verarbeitet der Web- beziehungsweise Anwendungsserver technisch erforderliche Verbindungs- und Zugriffsdaten. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufener Pfad beziehungsweise URL,
• gegebenenfalls vorhandene URL-Parameter,
• HTTP-Methode und HTTP-Status,
• Browser- und Geräteinformationen beziehungsweise User-Agent,
• zuvor aufgerufene Seite beziehungsweise Referrer,
• Größe der Anfrage und der Antwort,
• Bearbeitungsdauer sowie
• technische Fehler- und Statusangaben.

Die Verarbeitung erfolgt, um die Demo-Seite und ihre Funktionen auszuliefern, die Stabilität und Sicherheit des Dienstes zu gewährleisten, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der sicheren, stabilen und fehlerfreien Bereitstellung der öffentlichen Demo, dem Schutz unserer Systeme und der Abwehr missbräuchlicher Nutzung.

3. Nutzung des Demo-Assistenten

3.1 Verarbeitete Inhalte

Wenn Sie eine Frage absenden, werden insbesondere folgende Daten verarbeitet:

• der von Ihnen eingegebene Fragetext,
• bei Folgefragen ein begrenzter Ausschnitt aus den bisherigen Fragen und Antworten,
• eine aus Ihrer Frage und gegebenenfalls dem bisherigen Gespräch abgeleitete Suchanfrage,
• für die Beantwortung ausgewählte Abschnitte des auf der Demo-Seite bereitgestellten Leitfadens,
• der erzeugte Antworttext und die dazu angezeigten Quellen,
• Zeitpunkt und Status der Anfrage sowie
• technische Angaben zur Durchführung der Anfrage.

Der bisherige Gesprächsverlauf wird zunächst nur im Arbeitsspeicher Ihres Browsers gehalten. Bei einer Folgefrage können bis zu 20 vorherige Nachrichten an unseren Server und an den eingesetzten KI-Dienst übermittelt werden, damit Bezüge in der Folgefrage verstanden werden können.

Der im Browser gehaltene Verlauf wird gelöscht, wenn Sie einen neuen Chat beginnen oder die Demo-Seite neu laden beziehungsweise verlassen.

3.2 Internes Demo-Protokoll

Für den technischen Betrieb wird zu jeder Demo-Anfrage ein Protokolleintrag gespeichert. Dieser kann insbesondere enthalten:

• die aktuelle Frage,
• die erzeugte Antwort,
• verwendete Quellen und Quellenkennungen,
• Zeitpunkt und technische Anfragekennung,
• Herkunftsseite beziehungsweise Website-Origin,
• eingesetztes Modell und technische Suchparameter,
• Bearbeitungsdauer,
• HTTP- und Verarbeitungsstatus,
• Fehlerart,
• Angaben zu verbleibenden Nutzungskontingenten sowie
• eine pseudonyme Nutzerkennung.

Der bei einer Folgefrage mitgesandte bisherige Gesprächsverlauf wird nicht zusätzlich als vollständiges Verlaufsfeld im Demo-Protokoll gespeichert. Jede aktuell abgesendete Frage und die dazu erzeugte Antwort werden jedoch als eigener Protokolleintrag gespeichert.

Die pseudonyme Nutzerkennung wird mithilfe eines geheimen Schlüssels aus der IP-Adresse gebildet. Die IP-Adresse ist aus der Kennung nicht unmittelbar ablesbar. Die Kennung ist dennoch nicht anonym. Die Klartext-IP-Adresse wird nicht in das eigentliche Demo-Protokoll übernommen, kann aber in den gesonderten Webserver- und Anwendungsprotokollen enthalten sein.

3.3 Begrenzung der Nutzung

Zur Begrenzung der Anzahl von Anfragen wird die IP-Adresse verarbeitet und daraus die zuvor beschriebene pseudonyme Kennung gebildet. Zu dieser Kennung werden Zeitpunkte vorangegangener Anfragen gespeichert. Außerdem wird ein allgemeiner Tageszähler geführt.

Gegenwärtig sind höchstens 50 Anfragen je pseudonymer Kennung innerhalb eines Zeitraums von 60 Minuten und insgesamt höchstens 1.000 Demo-Anfragen pro Kalendertag vorgesehen.

Diese Verarbeitung dient dem Schutz der begrenzten technischen und finanziellen Ressourcen der kostenlosen Demo sowie der Verhinderung automatisierter oder missbräuchlicher Nutzung.

3.4 Zwecke und Rechtsgrundlage

Die Verarbeitung der Demo-Eingaben und des begrenzten Gesprächsverlaufs erfolgt zu folgenden Zwecken:

• Beantwortung der gestellten Frage,
• Verständnis von Bezügen in Folgefragen,
• Suche nach geeigneten Abschnitten im Demo-Leitfaden,
• Bereitstellung und Präsentation der Funktionsweise der Demo,
• Gewährleistung des technischen Betriebs,
• technische Fehleranalyse,
• Begrenzung der Nutzung sowie
• Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen darin, eine funktionsfähige öffentliche Demo bereitzustellen, deren Funktionsweise zu präsentieren, Anfragen zu beantworten, technische Fehler nachvollziehen zu können, begrenzte Ressourcen zu schützen und die Sicherheit des Dienstes zu gewährleisten.

Die Fragen und Antworten der Demo werden von uns nicht zur Qualitäts-, Trainings- oder Produktverbesserung ausgewertet. Eine Auswertung zu Werbezwecken oder zur Erstellung von Nutzungsprofilen findet ebenfalls nicht statt.

4. Hosting durch Hetzner

Die Demo und die internen Protokolle werden auf einem Server in Deutschland bei folgendem Auftragsverarbeiter betrieben:

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner verarbeitet die auf dem Server anfallenden Daten nach unserer Weisung, soweit dies zur Bereitstellung und technischen Absicherung des Hostings erforderlich ist.

Weitere Informationen enthält die Datenschutzerklärung von Hetzner.

5. Verarbeitung durch OpenAI

Für die Suche nach passenden Textabschnitten und für die Erzeugung der Antwort verwenden wir die Programmierschnittstelle von:

OpenAI verarbeitet die übermittelten Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung.

An OpenAI werden abhängig von der jeweiligen Anfrage insbesondere übermittelt:

• die aktuelle Frage oder eine daraus für die Dokumentensuche abgeleitete Suchanfrage,
• bei Folgefragen ein begrenzter Ausschnitt aus den bisherigen Fragen und Antworten,
• ausgewählte Abschnitte des Demo-Leitfadens sowie
• die zur Erzeugung der Antwort erforderlichen technischen Anfragedaten.

Die IP-Adresse des Besuchers und die daraus gebildete pseudonyme Demo-Kennung werden von uns nicht als Bestandteil der KI-Anfrage an OpenAI übermittelt. Die Verbindung zu OpenAI wird von unserem Server aufgebaut.

Die über die API übermittelten Eingaben und Antworten werden aufgrund unserer Kontoeinstellungen nicht zur Entwicklung oder Verbesserung der OpenAI-Modelle verwendet. OpenAI darf die Daten jedoch im Rahmen der vertraglichen Leistungserbringung, zur Einhaltung rechtlicher Pflichten, zur Durchsetzung seiner Nutzungsregeln und zur Missbrauchsabwehr verarbeiten.

6. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Obwohl unser Vertragspartner OpenAI Ireland Ltd. in Irland ansässig ist, ist die technische Verarbeitung der API-Daten nicht ausschließlich auf den Europäischen Wirtschaftsraum beschränkt. OpenAI kann verbundene Unternehmen und Unterauftragsverarbeiter in Staaten außerhalb des Europäischen Wirtschaftsraums einsetzen, insbesondere in den Vereinigten Staaten.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nach Angaben von OpenAI auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO, soweit ein solcher für den jeweiligen Empfänger anwendbar ist, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen finden Sie im OpenAI Data Processing Addendum und in der Liste der OpenAI-Unterauftragsverarbeiter. Weitere Informationen zu den eingesetzten Garantien oder – soweit vorgesehen – eine Kopie können Sie unter kontakt@kiassistentservice.de anfordern.

7. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Regelmäßige Empfänger beziehungsweise Empfängerkategorien sind:

• Hetzner Online GmbH als Hostinganbieter und Auftragsverarbeiter,
• OpenAI Ireland Ltd. als Anbieter der KI-Dienste und Auftragsverarbeiter sowie
• die von OpenAI zur Leistungserbringung eingesetzten Unterauftragsverarbeiter.

Darüber hinaus können Daten an Behörden, Gerichte oder rechtliche Berater übermittelt werden, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine Weitergabe oder ein Verkauf zu Werbezwecken findet nicht statt.

8. Speicherdauer

Für die bei uns anfallenden Daten gelten folgende Höchstfristen:

• Gesprächsverlauf im Browser: bis Sie einen neuen Chat beginnen oder die Demo-Seite neu laden beziehungsweise verlassen;
• internes Demo-Protokoll mit Frage, Antwort, Quellen und technischen Metadaten: höchstens 30 Tage;
• pseudonyme Kennungen und Zeitpunkte für die Begrenzung der Nutzung: höchstens 30 Tage;
• Webserver- und Anwendungsprotokolle einschließlich Klartext-IP-Adresse: höchstens 14 Tage.

Die Löschung der internen Demo-Daten erfolgt derzeit manuell.

Eine längere Aufbewahrung erfolgt nur, wenn dies wegen eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. In diesem Fall wird die weitere Verarbeitung auf diesen Zweck beschränkt. Die Daten werden nach Abschluss des Vorgangs beziehungsweise nach Ablauf einschlägiger gesetzlicher Fristen gelöscht.

Die Löschung aus unseren Systemen bewirkt nicht automatisch eine sofortige Löschung bereits an OpenAI übermittelter Daten.

Nach den derzeitigen Angaben von OpenAI können Protokolle zur Erkennung und Verhinderung von Missbrauch, die Eingaben, Antworten oder daraus abgeleitete Metadaten enthalten können, grundsätzlich bis zu 30 Tage gespeichert werden. Eine längere Aufbewahrung kann erfolgen, wenn sie gesetzlich vorgeschrieben oder zum Schutz der Dienste oder Dritter vor Schäden erforderlich ist.

Bei dem von der Demo verwendeten Dienst zur Antworterzeugung werden Antwortdaten im aktuellen Standardbetrieb zusätzlich mindestens 30 Tage als technischer Anwendungszustand gespeichert. Bei der Erstellung der für die Dokumentensuche verwendeten Einbettungen wird nach Angaben von OpenAI kein gesonderter Anwendungszustand gespeichert.

Weitere Einzelheiten stellt OpenAI in seinen Informationen zur API-Datenverarbeitung bereit.

9. Cookies, dauerhafte Browserspeicherung und Tracking

Das Demo-Widget setzt keine Cookies und speichert den Gesprächsverlauf weder im localStorage noch im sessionStorage Ihres Browsers. Der Verlauf wird während der geöffneten Demo-Seite lediglich vorübergehend im Arbeitsspeicher gehalten.

Für die Demo werden keine Analyse-, Werbe- oder Trackingdienste eingesetzt und keine Nutzungsprofile zu Werbezwecken erstellt.

Die vorübergehende Verarbeitung im Arbeitsspeicher ist erforderlich, um die ausdrücklich angeforderte Chatfunktion und Folgefragen bereitzustellen. Eine einwilligungspflichtige Speicherung oder ein entsprechender Zugriff auf dauerhaft im Endgerät gespeicherte Informationen findet durch das Demo-Widget nicht statt.

10. Freiwilligkeit der Bereitstellung

Die Nutzung der Demo ist freiwillig. Es besteht weder eine gesetzliche noch eine vertragliche Verpflichtung, eine Frage einzugeben oder die dabei verarbeiteten Daten bereitzustellen.

Ohne die für den Seitenaufruf erforderlichen technischen Verbindungsdaten kann die Demo-Seite nicht ausgeliefert werden. Ohne Übermittlung einer Frage kann der Assistent keine Antwort erzeugen.

Wenn Sie keine Verarbeitung durch OpenAI wünschen, verwenden Sie das Demo-Widget bitte nicht. Die übrigen Inhalte der Demo-Seite können weiterhin gelesen werden.

11. Automatisierte Entscheidungen und Profiling

Die Antwort des Demo-Assistenten wird automatisiert durch ein KI-System erzeugt. Auch die Begrenzung der Anzahl zulässiger Demo-Anfragen erfolgt automatisiert.

Dabei werden jedoch keine ausschließlich automatisierten Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO findet nicht statt.

12. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO sowie
• Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit deren Voraussetzungen erfüllt sind.

Da für die Demo kein Nutzerkonto angelegt wird und die Nutzung lediglich über eine pseudonyme Kennung erfasst wird, kann eine Zuordnung zu einer bestimmten Anfrage unter Umständen nur anhand zusätzlicher Angaben erfolgen.

Wenn Sie Rechte bezüglich einer Demo-Anfrage ausüben möchten, nennen Sie uns deshalb nach Möglichkeit den ungefähren Zeitpunkt und den Wortlaut Ihrer Frage. Übermitteln Sie dabei bitte keine zusätzlichen Informationen, die für die Zuordnung nicht erforderlich sind.

Besonders hervorgehobener Hinweis zum Widerspruchsrecht

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

kontakt@kiassistentservice.de

13. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die für uns zuständige Aufsichtsbehörde wenden:

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Datensicherheit

Die Demo wird verschlüsselt über HTTPS bereitgestellt. Für die Begrenzung der Nutzung wird die IP-Adresse nicht im Klartext in das eigentliche Demo-Protokoll übernommen, sondern mithilfe eines geheimen Schlüssels pseudonymisiert.

Darüber hinaus werden angemessene technische und organisatorische Maßnahmen eingesetzt, um die verarbeiteten Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen.