Datenschutzerklärung

1. Verantwortlicher

Eduard Donhauser

Brandheide 17

21224 Rosengarten

E-Mail: eduard@sottorf.de

2. Welche Daten verarbeitet werden

Bei der Nutzung von KIBO werden folgende Daten verarbeitet:

• Deine Antworten auf die Umfragefragen (inkl. Freitext-Eingaben)
• Ein optionales, frei wählbares Pseudonym
• Ein technisch notwendiges Cookie (kibo-access), das deinen Zugangscode-Status für die Dauer der Umfrage speichert (max. 2 Std.)

Es werden KEINE deiner Antworten in einer Datenbank gespeichert. Die Daten existieren nur während deiner Sitzung im Arbeitsspeicher deines Browsers und werden nach dem Schließen des Tabs verworfen.

3. Verarbeitung durch Dritte

Damit KIBO Nachfragen stellen und ein Protokoll erstellen kann, werden deine Antworten kurzzeitig an folgende Dienstleister übermittelt:

• Anthropic, PBC (USA) — verarbeitet deine Texteingaben über die Claude-API, um Nachfragen und das Abschluss-Protokoll zu generieren. Anthropic verarbeitet API-Eingaben standardmäßig nicht zu Trainingszwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angefragten Auswertung). Datenschutz: https://www.anthropic.com/legal/privacy
• Vercel Inc. (USA) — stellt das Hosting der Anwendung bereit. Datenschutz: https://vercel.com/legal/privacy-policy

Für die Übermittlung in die USA wird auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.

4. Speicherdauer

• Antworten: nur während deiner aktiven Sitzung, keine persistente Speicherung. Beim Schließen des Browser-Tabs werden alle Eingaben vollständig verworfen.
• Zugangs-Cookie (kibo-access): maximal 2 Stunden ab Eingabe des Zugangscodes, danach automatische Löschung durch den Browser.
• Bei Anthropic können API-Anfragen entsprechend deren Richtlinien kurzzeitig protokolliert werden (max. 30 Tage zu Sicherheits- und Missbrauchsprüfungszwecken).
• Server-Logs bei Vercel: standardmäßig wenige Tage zu Betriebs- und Sicherheitszwecken.

5. Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

6. Beschwerderecht bei einer Aufsichtsbehörde

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Verantwortlichen (Sitz in Niedersachsen) ist zuständig: