Datenschutzerklärung

Jan-Erik Stern
Dieselstr. 20D
61231 Bad Nauheim
E-Mail: mail@sternjanerik.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

KIR ist ein Register für KI-Systeme, das Unternehmen zur eigenen Dokumentation nutzen. Für die Inhalte, die ein Unternehmen in seinem Mandanten erfasst (Tool-Einträge, Prüfergebnisse, Schulungsnachweise, Schatten-KI-Meldungen), ist das jeweilige Unternehmen datenschutzrechtlich verantwortlich. Der Betreiber von KIR verarbeitet diese Daten weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag wird auf Anfrage über die oben genannte E-Mail-Adresse bereitgestellt.

Konto- und Anmeldedaten: E-Mail-Adresse, Anzeigename, Zeitpunkt der Registrierung und der letzten Anmeldung, zugewiesene Rolle sowie – bei Passwortanmeldung – ein kryptografischer Hash des Passworts. Zweck ist die Bereitstellung des Zugangs und die Zuordnung von Berechtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung per Einmal-Link: Zur Prüfung der Zugangsberechtigung wird die Domain der eingegebenen E-Mail-Adresse mit den vom Administrator freigegebenen Firmendomains abgeglichen. Nur bei Übereinstimmung wird eine E-Mail mit einem zeitlich befristeten Anmeldelink versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (sichere Zugangskontrolle).

Anmeldung über Google: Bei Nutzung dieser Option erhalten wir von Google die E-Mail-Adresse, den Namen und die Google-Konto-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Registerinhalte: Angaben zu eingesetzten KI-Systemen, Anbieter und Betreiber, Abteilung, Risikoklasse, Prüfergebnisse und Kommentare sowie der Zeitpunkt der Erfassung und die erfassende Person.

Schulungsnachweise: Name und E-Mail-Adresse der geschulten Person, Abteilung, Kompetenzstufe, Schulungsanbieter, Teilnahmedatum, Gültigkeitsintervall und nächster Fälligkeitstermin. Zweck ist der Nachweis der KI-Kompetenz nach Art. 4 der Verordnung (EU) 2024/1689 (EU AI Act). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht des einsetzenden Unternehmens.

Schatten-KI-Meldungen: Beschreibung des gemeldeten Tools, Kontext der Nutzung, Bearbeitungsstand sowie die meldende Person, sofern diese angemeldet ist. Zweck ist die Aufdeckung nicht freigegebener KI-Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung eines regelkonformen KI-Einsatzes).

Server- und Protokolldaten: Beim Aufruf der Anwendung verarbeiten die eingesetzten Dienstleister technisch notwendige Daten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Statuscode und Browserkennung. Diese Daten dienen dem Betrieb und der Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

KIR setzt keine Analyse-, Tracking- oder Werbe-Cookies ein. Nach der Anmeldung wird ein Sitzungs-Token im lokalen Speicher des Browsers abgelegt, damit die Anmeldung bestehen bleibt. Dieser Speicherzugriff ist technisch erforderlich und bedarf keiner Einwilligung nach § 25 Abs. 2 TDDDG. Das Token wird beim Abmelden gelöscht.

Supabase (Datenbank, Authentifizierung, E-Mail-Versand der Anmeldelinks): Supabase Inc., 970 Toa Payoh North, Singapore. Die Datenbank dieses Projekts wird in einer Region innerhalb der Europäischen Union betrieben. Es besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln.

Lovable (Hosting und Auslieferung der Anwendung): Lovable Labs Incorporated, 2261 Market Street, San Francisco, CA 94114, USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO.

Google (nur bei Anmeldung über Google): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. Insbesondere werden Registerinhalte nicht zum Training von KI-Modellen verwendet.

Konto- und Registerdaten werden gespeichert, solange das Nutzungsverhältnis besteht. Nach Kündigung oder auf Verlangen des verantwortlichen Unternehmens werden die Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Schulungsnachweise können vom Unternehmen zur Erfüllung von Nachweispflichten länger aufbewahrt werden. Server-Protokolle werden regelmäßig nach spätestens 30 Tagen gelöscht.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung zu widersprechen (Art. 21 DSGVO). Wenden Sie sich hierfür an die oben genannte Kontaktadresse; bei Unternehmensnutzung ist vorrangig Ihr Arbeitgeber als Verantwortlicher zuständig.

Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, für den Verantwortlichen zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Die Angabe einer geschäftlichen E-Mail-Adresse ist für die Nutzung erforderlich. Ohne diese Angabe kann kein Zugang gewährt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Diese Datenschutzerklärung wird angepasst, sobald sich die Verarbeitung oder die eingesetzten Dienstleister ändern.