(WUBERA Consulting GbR)
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
WUBERA Consulting UG (haftungsbeschränkt)
[Adresse einfügen]
[PLZ Ort]
Deutschland
E-Mail: consulting@wubera.de
Telefon: [optional]
2. Gegenstand der Verarbeitung
Auf unserer Website stellen wir interaktive Demonstrationsanwendungen („KI-Demos“) zur Verfügung.
Im Rahmen dieser Anwendungen haben Nutzer:innen die Möglichkeit, freiwillig Inhalte einzugeben oder Dateien hochzuladen (z. B. Texte, PDF-Dokumente, strukturierte Daten).
Diese Inhalte können personenbezogene Daten enthalten.
Die Verarbeitung erfolgt ausschließlich zum Zweck der technischen Durchführung der jeweils gewählten Demonstration.
3. Zweck der Datenverarbeitung
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Durchführung der angeforderten KI-Analyse
- Simulation automatisierter Prozesse
- Demonstration technischer Funktionsweisen
- Generierung automatisierter Auswertungen
Eine weitergehende Nutzung, insbesondere zu Marketing-, Profiling- oder Trainingszwecken, erfolgt nicht.
4. Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Die Einwilligung erfolgt durch die aktive Nutzung der Demo-Funktion (Upload / Eingabe von Inhalten).
Sofern besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sind, erfolgt die Verarbeitung ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Wir empfehlen ausdrücklich, keine besonderen Kategorien personenbezogener Daten hochzuladen.
5. Empfänger und Auftragsverarbeiter
Zur technischen Durchführung der KI-Demonstrationen setzen wir externe Dienstleister ein.
5.1 Hosting
Unsere Systeme werden auf Servern innerhalb der Europäischen Union betrieben.
Hosting-Dienstleister:
HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Lithuania
Phone: +37064503378
Email: domains@hostinger.com
Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5.2 KI-Dienstleister (z. B. OpenAI)
Zur Durchführung bestimmter Analysen werden Inhalte an KI-Dienstleister übermittelt, insbesondere:
OpenAI L.L.C.
3180 18th Street
San Francisco, CA 94110
USA
Im Rahmen der Verarbeitung können eingegebene oder hochgeladene Inhalte an Server dieses Anbieters übermittelt werden.
Mit dem Anbieter bestehen vertragliche Vereinbarungen zur Auftragsverarbeitung sowie geeignete Garantien im Sinne von Art. 44 ff. DSGVO.
Sofern eine Übermittlung in die USA erfolgt, geschieht diese auf Grundlage:
- Angemessenheitsbeschluss gemäß EU-U.S. Data Privacy Framework (sofern anwendbar), oder
- EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Die Daten werden nicht zum Training öffentlich zugänglicher Modelle verwendet, sofern dies technisch konfigurierbar ist und entsprechend vertraglich vereinbart wurde.
6. Drittlandübermittlung
Sofern personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO.
Es bestehen geeignete Garantien, insbesondere:
- EU-Standardvertragsklauseln
- zusätzliche technische Schutzmaßnahmen (z. B. Verschlüsselung während der Übertragung)
7. Speicherdauer
Die im Rahmen der KI-Demonstration verarbeiteten Inhalte werden:
- nur für die Dauer der technischen Verarbeitung gespeichert
- nach Abschluss der Verarbeitung automatisiert gelöscht
- nicht dauerhaft gespeichert, sofern nicht ausdrücklich anders angegeben
Log-Daten können aus Sicherheitsgründen temporär gespeichert werden (maximal 30 Tage), sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Technische und organisatorische Maßnahmen
Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, insbesondere:
- TLS/SSL-Verschlüsselung
- Zugriffsbeschränkung auf berechtigte Personen
- Netzwerksegmentierung
- Protokollierung sicherheitsrelevanter Zugriffe
- Minimierung gespeicherter Daten
9. Freiwilligkeit und Verantwortlichkeit der Nutzer:innen
Die Nutzung der Demo-Funktion ist freiwillig.
Die Nutzer:innen sind selbst dafür verantwortlich, keine Daten hochzuladen, deren Verarbeitung ihnen nicht gestattet ist.
Es wird ausdrücklich empfohlen, ausschließlich anonymisierte oder zu Demonstrationszwecken geeignete Testdaten zu verwenden.
10. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Die bereitgestellten Analyseergebnisse dienen ausschließlich Demonstrationszwecken.
11. Betroffenenrechte
Betroffene Personen haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Anfragen sind zu richten an:
[E-Mail-Adresse einfügen]
12. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.