Datenschutzhinweise
Entwurf: Angaben in eckigen Klammern fehlen noch und werden vor dem Start des Pilots ergänzt.
Stand: [Datum: Tag des Pilotstarts, folgt] · Diese Hinweise gelten für den geschlossenen Pilot von AI4U mit höchstens zehn eingeladenen Personen.
1 · Wer ist verantwortlich?
Jan Kownatzki, fibonacci-ai (Einzelunternehmen), [Anschrift: folgt], E-Mail: jk@fibonacci-ai.de.
Bei allen Fragen zu deinen Daten kannst du dich direkt an diese Adresse wenden.
2 · Wofür wir deine Daten verwenden
Wir verarbeiten deine Daten nur, um dir AI4U im Pilot bereitzustellen: dein Konto, deinen Lernpfad, deine Übungen und Rückmeldungen, dein Lernbuch und die Verbesserung von AI4U anhand des Pilots. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
Rechtsgrundlagen: die Durchführung deiner Pilot-Teilnahme (Art. 6 Abs. 1 lit. b DSGVO) und, für die KI-Bewertung, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
3 · Welche Daten, wo und wie lange
| Daten | Wozu | Wo | Wie lange |
|---|---|---|---|
| Name, E-Mail-Adresse, Konto- und Anmeldedaten | Einladung, Anmeldung, Kontakt | Server von fibonacci-ai in Deutschland (Hetzner) | bis zur Löschung deines Kontos; wir löschen es auf deine Anfrage (Abschnitt 6), eine automatische Frist gibt es nicht |
| Lernstand, Antworten, Lernbuch | Lernpfad und Rückmeldung | wie oben | bis zur Löschung deines Kontos |
| Praxis-Einträge | dein persönliches Lernbuch | wie oben | bis zu deiner eigenen Löschung, längstens bis zum Ende des Pilots; dann löschen wir sie. Unabhängig davon entfernt AI4U sie automatisch nach 180 Tagen; es gibt höchstens 500 Einträge |
| Bildschirmhilfe: Beschriftungen und Zustand der Bedienelemente (Kontext-Ereignisse) | den nächsten Schritt zeigen | Server von fibonacci-ai in Deutschland | 24 Stunden, dann löscht AI4U sie automatisch (der Löschlauf läuft alle 5 Minuten und kann bei einer Störung später laufen) |
| Bildschirmhilfe: Ziel und Schritte einer Begleitung | dich Schritt für Schritt begleiten; Übernahme als Praxis-Eintrag | wie oben | während der Begleitung bis zu 4 Stunden, nach ihrem Ende noch 24 Stunden (damit du sie als Praxis-Eintrag übernehmen kannst), dann löscht AI4U sie automatisch |
| Deine eigenen Texteingaben für die KI-Bewertung | Bewertung und Rückmeldung | siehe Abschnitt 4 | wie deine Antworten bis zur Löschung deines Kontos; an Mistral nur mit deiner Einwilligung (Abschnitt 4) |
| Technische Protokolle ohne Inhalte deiner Eingaben | Betrieb, Sicherheit, Fehlersuche | Server von fibonacci-ai | höchstens etwa 30 MB je Dienst, dann werden die ältesten Einträge überschrieben; eine Frist in Tagen gibt es nicht |
| Exportdatei deiner Daten (nur auf Anfrage) | Übergabe an dich | Server von fibonacci-ai | wird nach der Übergabe von uns gelöscht; zusätzlich löscht der Betreiber Exportdateien, die älter als 7 Tage sind, wöchentlich von Hand (kein automatischer Ablauf); mit deiner Kontolöschung wird sie ebenfalls entfernt |
Bildschirmhilfe: Wenn du die Bildschirmhilfe in einer freigegebenen App (Microsoft 365 Copilot Chat, Power Automate) für einen Tab einschaltest, liest AI4U die Beschriftungen und den Zustand der Bedienelemente auf dieser Seite, um dir den nächsten Schritt zu zeigen. Eingabefelder, Passwörter, E-Mail-Adressen, Telefonnummern und längere Texte werden vorher unkenntlich gemacht; kurze Namen können dabei erhalten bleiben. Diese Angaben werden auf dem Server von fibonacci-ai in Deutschland gespeichert und nicht an ein KI-Modell übertragen. Bitte nutze die Bildschirmhilfe nur in Konten ohne Kunden- oder vertrauliche Daten.
Cookies: AI4U setzt nur ein technisch notwendiges Cookie für die Anmeldung (ai4u_session, die Anmeldung endet nach 30 Minuten ohne Aktivität, spätestens nach 12 Stunden). Es gibt keine Analyse- oder Werbe-Cookies.
4 · Wer deine Daten außerdem erhält
- Hetzner Online GmbH (Deutschland) betreibt die Server, auf denen AI4U läuft (Auftragsverarbeitung).
- Brevo (Frankreich) versendet Einladungs- und Passwort-Mails. Brevo erfasst dabei anonym, ob eine Mail geöffnet wurde; eine Zuordnung zu deiner Person findet nicht statt. Links in diesen Mails führen direkt zu AI4U.
- Mistral AI (Frankreich), nur mit deiner Einwilligung: Den Text, den du in Übungen und in der Text-Lernsitzung selbst eingibst, schickt AI4U zusammen mit der Aufgabe zur Bewertung an ein KI-Sprachmodell von Mistral, über einen von fibonacci-ai betriebenen Server in Deutschland. Mistral darf die Eingaben bis zu 30 Tage zur Missbrauchsüberwachung aufbewahren. Deine Eingaben werden nicht zum Training von Modellen verwendet. Die Verarbeitung findet bevorzugt in der EU statt; eine Garantie dafür gibt es nicht. Ohne deine Einwilligung wird nichts übertragen, deine Antwort bleibt gespeichert und die Bewertung bleibt ausstehend.
Bitte gib in AI4U keine Namen oder Angaben über andere Personen und keine vertraulichen Daten deines Arbeitgebers oder von Kunden ein.
5 · Was nach einer Löschung bleibt
Wenn du dein Konto löschen lässt, entfernen wir alles, was dich ausweist oder was du eingegeben hast. Es bleiben nur zwei Dinge, beide ohne Bezug zu deinem Konto: ein Vermerk, dass und wann die Löschung ausgeführt wurde (wir bewahren ihn drei Jahre auf und löschen ihn danach bei einem unserer monatlichen Läufe von Hand), und die Kostenzeilen für die KI-Nutzung (Zeitpunkt, Modell, Menge). Diese fassen wir nach Ende des Pilots von Hand zu Monatssummen zusammen und löschen dann die einzelnen Zeilen. Sicherungskopien: Eine automatische Sicherung der Datenbank gibt es im Pilot derzeit nicht. Eine Sicherungskopie, die wir zur Prüfung von Hand ziehen, löschen wir unmittelbar nach dem Ziehen auf dem Server und nach der Prüfung auf unserem Rechner. Führen wir eine automatische Sicherung ein, tragen wir hier ihre Frist nach. Technische Protokolle werden von einer Löschung deines Kontos nicht erfasst; für sie gilt die feste Größengrenze aus Abschnitt 3 (keine Frist in Tagen).
6 · Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Export deiner Daten) und Widerspruch. Eine Nachricht an die Adresse in Abschnitt 1 genügt; du kannst Export und Löschung auch in deinem Profil anfordern. Wir antworten innerhalb eines Monats. Bei schwierigen Anfragen kann sich die Frist um bis zu zwei Monate verlängern; das teilen wir dir dann innerhalb des ersten Monats mit Begründung mit.
Deinen Datenexport erhältst du als verschlüsseltes Archiv per E-Mail; das Passwort bekommst du getrennt, zum Beispiel per SMS oder Telefon.
Widerruf: Deine Einwilligung zur KI-Bewertung kannst du jederzeit in der Übung oder in deinem Profil widerrufen. Der Widerruf gilt für die Zukunft; bereits übertragene Eingaben werden dadurch nicht zurückgeholt.
Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes. [Zuständige Behörde: folgt]