Datenschutzerklärung

1. Verantwortlicher

NORDAKADEMIKER e.V.

Köllner Chaussee 11

25337 Elmshorn

Deutschland

Vertreten durch: Mike Rebbin

Telefon: +49 (0)4121 4090-290

E-Mail: alumnioffice@nordakademiker.de

2. Welche Daten verarbeitet werden

Bei der Nutzung von KIBO werden folgende Daten verarbeitet:

• Deine Antworten auf die Umfragefragen (inkl. Freitext-Eingaben)
• Deinen Namen
• Deine E-Mail-Adresse — zur Kontaktaufnahme für die nächsten Schritte der KI-Alumni-Community
• Ein technisch notwendiges Cookie (kibo-access), das deinen Zugangscode-Status für die Dauer der Umfrage speichert (max. 2 Std.)

Deine Antworten, die Nachfragen von KIBO und das daraus erzeugte Protokoll werden in einer Supabase-Datenbank gespeichert (Server in Frankfurt, Region eu-central-1).

Rechtsgrundlage der Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Start der Umfrage erteilst.

3. Verarbeitung durch Dritte

Damit KIBO Nachfragen stellen und ein Protokoll erstellen kann, werden deine Antworten an folgende Dienstleister übermittelt:

• Anthropic, PBC (USA) — verarbeitet deine Texteingaben über die Claude-API, um Nachfragen und das Abschluss-Protokoll zu generieren. Anthropic verarbeitet API-Eingaben standardmäßig nicht zu Trainingszwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutz: https://www.anthropic.com/legal/privacy
• Supabase Inc. (USA) — speichert deine Antworten, die Nachfragen und das Protokoll. Die Datenbank-Instanz wird in Frankfurt betrieben (Region eu-central-1); Supabase Inc. selbst ist ein US-Unternehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutz: https://supabase.com/privacy
• Vercel Inc. (USA) — stellt das Hosting der Anwendung bereit. Datenschutz: https://vercel.com/legal/privacy-policy

Für die Übermittlung in die USA wird auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.

4. Speicherdauer

• Antworten, Nachfragen und Protokoll: werden in der Supabase-Datenbank gespeichert und spätestens am 31. August 2026 gelöscht.
• Zugangs-Cookie (kibo-access): maximal 2 Stunden ab Eingabe des Zugangscodes, danach automatische Löschung durch den Browser.
• Bei Anthropic können API-Anfragen entsprechend deren Richtlinien kurzzeitig protokolliert werden (max. 30 Tage zu Sicherheits- und Missbrauchsprüfungszwecken).
• Server-Logs bei Vercel: standardmäßig wenige Tage zu Betriebs- und Sicherheitszwecken.

5. Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Du kannst deine Einwilligung jederzeit widerrufen und deine Antworten löschen lassen. Eine formlose Nachricht an ed@edjoy.de genügt; nenne dabei deinen Namen, damit sich dein Durchlauf zuordnen lässt. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

6. Beschwerderecht bei einer Aufsichtsbehörde

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Verantwortlichen (Sitz in Schleswig-Holstein) ist zuständig: