Datenschutzhinweise

Der Privacy Hub ist eine Wissensdatenbank zum Datenschutzrecht, die unter den Adressen privacy.ztfr.eu und bepedia.de erreichbar ist. Er steht ausschließlich einem geschlossenen Kreis von Nutzern offen, denen ich selbst einen Zugang eingerichtet habe; eine eigenständige Registrierung gibt es nicht. Nachfolgend erfährst du, welche personenbezogenen Daten bei der Nutzung des Privacy Hub verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Die Verarbeitung beschränke ich dabei auf das, was für die Bereitstellung, die Zugangskontrolle und die Sicherheit des Angebots erforderlich ist.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Wenn du Fragen zum Datenschutz hast, kannst du dich jederzeit unter dieser Adresse an mich wenden.

Anmeldung und Session-Cookie

Für die Anmeldung werden dein Benutzername und dein Passwort verarbeitet. Nach erfolgreicher Anmeldung setzt der Privacy Hub ein einziges, technisch notwendiges Cookie („ztfr_auth“), damit du nicht bei jedem Seitenaufruf erneut deine Zugangsdaten eingeben musst. Das Cookie enthält deinen Benutzernamen, den Ablaufzeitpunkt der Sitzung sowie eine kryptografische Signatur, die Manipulationen verhindert; dein Passwort enthält es nicht. Es ist für Skripte nicht auslesbar und wird nur über verschlüsselte Verbindungen übertragen. Das Cookie gilt sieben Tage, bei Auswahl von „Angemeldet bleiben“ 30 Tage, und wird beim Abmelden gelöscht. Weitere Cookies, etwa zu Analyse- oder Werbezwecken, setze ich nicht ein.

Deine Zugangsdaten speichere ich für die Dauer deiner Zugangsberechtigung und lösche sie, sobald der Zugang endet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Das Speichern des Cookies auf deinem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil es für den von dir gewünschten, zugangsgeschützten Dienst unbedingt erforderlich ist.

Server-Log-Daten

Bei jedem Aufruf des Privacy Hub werden automatisch Server-Log-Daten erfasst: deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der Statuscode der Antwort, die übertragene Datenmenge, die Referrer-URL sowie Angaben zu Browser und Betriebssystem. Nutzt du die Suche, ist dein Suchbegriff Teil der aufgerufenen Adresse und wird deshalb ebenfalls protokolliert. Zum Schutz vor automatisierten Anmeldeversuchen wird zudem ihre Zahl je IP-Adresse kurzzeitig im Arbeitsspeicher gezählt. Für Chat-Anfragen werden pseudonyme Kontokennungen zur Begrenzung der Anfragerate und gleichzeitig laufender Anfragen im Arbeitsspeicher verarbeitet. Dauerhafte Tageszähler werden dafür nicht gespeichert. Chatinhalte stehen nicht in diesen Zählern.

Diese Daten dienen ausschließlich der Gewährleistung von Funktionsfähigkeit, Stabilität und Sicherheit, insbesondere der Abwehr von Angriffen und Missbrauch. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Protokolle werden automatisch überschrieben, sobald sie eine festgelegte Größe erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der sicheren Bereitstellung des Angebots.

Suche, Favoriten und Speicher im Browser

Die Suche läuft vollständig in deinem Browser; eine serverseitige Auswertung von Suchanfragen findet nicht statt. Einige Funktionen legen Daten im lokalen Speicher deines Browsers („Local Storage“) ab: deine Favoriten und Anzeigeeinstellungen wie die Breite der Seitenleiste. Der KI-Assistent legt Chatverlauf, Entwurf und Einstellungen im sitzungsgebundenen Speicher („Session Storage“) des Tabs ab. Diese Daten bleiben auf deinem Endgerät. Favoriten und Anzeigeeinstellungen werden nicht an mich übermittelt; zum Chatverlauf siehe unten. Favoriten und Anzeigeeinstellungen verfallen nicht automatisch. Picasso-Daten werden beim Anmelden/Abmelden und beim Wechsel der Sitzung gelöscht und sind an die aktuelle Anmeldung gebunden. Session Storage endet üblicherweise mit dem Schließen des Tabs; eine Browser-Sitzungswiederherstellung kann ihn erhalten. Du kannst die Daten jederzeit selbst löschen, etwa mit der Löschfunktion im Chat oder über die Einstellungen deines Browsers. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, da sie für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich ist.

Keine Inhalte von Drittanbietern

Der Privacy Hub bindet keine Inhalte von Drittanbietern ein. Schriftarten, Skripte, Bilder und Symbole werden ausschließlich von meinem eigenen Server ausgeliefert. Analyse-, Tracking- oder Werbedienste setze ich nicht ein. Verweise auf externe Quellen, etwa auf Gerichte, Aufsichtsbehörden oder EUR-Lex, öffnen sich in einem neuen Tab. Dabei erfährt der Zielserver höchstens, dass du vom Privacy Hub kommst, nicht aber, welche Seite du dort aufgerufen hattest. Für die Datenverarbeitung auf verlinkten Seiten sind allein deren Betreiber verantwortlich.

KI-Assistent „Picasso“

Im Privacy Hub steht dir optional ein KI-gestützter Assistent zur Verfügung, der Fragen anhand der Inhalte der Wissensdatenbank beantwortet. Er kann Inhalte nur lesen, nicht verändern. Stellst du eine Frage, sendet dein Browser sie an meinen Server, der daraus eine Anfrage an den KI-Dienst OpenAI erstellt. Übermittelt werden dabei deine Eingabe, die letzten Nachrichten des bisherigen Gesprächs, Titel und Adresse der gerade geöffneten Seite sowie die vom Assistenten herangezogenen Inhalte aus der Wissensdatenbank, bei Bedarf auch der Text der geöffneten Seite. Dein Benutzername, deine IP-Adresse und dein Session-Cookie werden nicht an OpenAI weitergegeben, denn die Anfrage an OpenAI stellt ausschließlich mein Server. Mein Server speichert die Chatinhalte nicht; der Gesprächsverlauf liegt allein im lokalen Speicher deines Browsers.

Bitte gib in den Assistenten keine sensiblen personenbezogenen Daten ein, insbesondere keine Daten Dritter und keine vertraulichen Mandats- oder Kundeninformationen.

Anbieter des KI-Dienstes ist die

OpenAI verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach eigenen Angaben verwendet OpenAI Daten, die über die Programmierschnittstelle (API) übermittelt werden, nicht zum Training seiner KI-Modelle. Die Anfragen sind so eingestellt, dass OpenAI keinen Gesprächsverlauf vorhält. Ein- und Ausgaben bewahrt OpenAI jedoch bis zu 30 Tage auf, um Missbrauch zu erkennen und zu verhindern, sofern nicht eine längere Aufbewahrung gesetzlich vorgeschrieben ist. Im Rahmen der Verarbeitung kann es zu einer Übermittlung in die USA kommen. Diese erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf die übermittelten Daten nicht vollständig ausschließen.

Die Nutzung des Assistenten ist freiwillig und für die Nutzung der Wissensdatenbank nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, dir eine effiziente Recherche in der Wissensdatenbank zu ermöglichen.

Hosting und Empfänger

Der Privacy Hub wird unter beiden Adressen auf selbst betriebenen Systemen innerhalb Deutschlands bereitgestellt; die Verbindung ist durchgängig TLS-verschlüsselt. Eine Weitergabe personenbezogener Daten an Dritte erfolgt, abgesehen von der beschriebenen Übermittlung an OpenAI bei Nutzung des KI-Assistenten, nicht, soweit keine gesetzliche Verpflichtung besteht.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Dir kann außerdem das Recht auf Datenübertragbarkeit zustehen (Art. 20 DSGVO). Aus Gründen, die sich aus deiner besonderen Situation ergeben, kannst du einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen (Art. 21 DSGVO). Wende dich dafür einfach an dm@ztfr.eu.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist:

Du kannst dich aber auch an die Aufsichtsbehörde an deinem Wohnort wenden.

Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einschließlich Profiling findet nicht statt.

Änderungen

Ändert sich die Datenverarbeitung im Privacy Hub, passe ich diese Hinweise an. Maßgeblich ist die jeweils hier veröffentlichte Fassung. Die Datenschutzerklärung für meine übrigen Angebote findest du unter ztfr.eu/datenschutz.

Powered by Zeitfresser · v1.9.20