Datenschutzhinweise

Der im Rahmen eines Forschungsprojekts mit der Hochschule für Medien Stuttgart und der Kenbun GmbH entwickelte Dienst “WHAT CAN Al DO FOR ME?” (“WCAIDFM”) wird von thingsTHINKING nach Beendigung des Projekts weiter KI-Anbietern und KI-Interessenten zur Verfügung gestellt.

Bei der Nutzung von WHAT CAN Al DO FOR ME? kommt es zu einer Verarbeitung personenbezogener Daten über die wir Sie im Folgenden informieren.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

thingsTHINKING GmbH
vertreten durch die Geschäftsführer Dr. Sven J. Körner und Dr. Mathias Landhäußer
Haid-und-Neu-Straße 7, 76131 Karlsruhe
E-Mail: privacy@thingsthinking.net

– nachfolgend thingsTHINKING genannt –

2. Kontaktdaten der Datenschutzbeauftragten

Susanne Göthel

c/o thingsTHINKING GmbH
Haid-und-Neu-Straße 7
D-76131 Karlsruhe
E-Mail: privacy@thingsthinking.net 

3. Allgemeine Datenschutzhinweise

Der Dienst funktioniert aufgrund der semantische KI-Architektur und Infrastruktur von WCAIDFM, über die sich KI-Interessenten passende KI-Lösungen vorgeschlagen lassen können. Das Projekt lässt sich in die folgenden Prozessschritte gliedern, innerhalb derer es zur Verarbeitung personenbezogener Daten kommt und die nachfolgend näher beschrieben wird:

Prozessschritt 1: 

KI-Anbieter hinterlegen die Beschreibung ihrer KI-Lösung und Use Cases auf WCAIDFM

Prozessschritt 2: 

thingsTHINKING wertet die Use Cases aus und bereitet die Daten für WCAIDFM auf

Prozessschritt 3:

KI-Interessenten können sich von WCAIDFM passende KI-Lösungen vorschlagen lassen

Teilweise bedienen wir uns zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeitern im Sinne des Art. 28 DSGVO. Der Einsatz solcher, an unsere Weisungen gebundenen Dienstleister erfolgt nur, wenn diese ein hohes Maß an Informationssicherheits- und damit auch Datenschutz-Standards erfüllen.

Eine Verarbeitung Ihrer personenbezogenen Daten zum Zwecke einer automatisierten Entscheidungsfindung (einschließlich Profiling) gemäß Art. 22 Abs. 1 DSGVO findet nicht statt.

4. Datenverarbeitung innerhalb des Projekts

4.1 Prozessschritt 1: Datenverarbeitung durch Ausfüllen des Online-Fragebogens zur Erfassung von KI Use Cases in WCAIDFM

Zur Ermittlung von KI-Lösungen stellt thingsTHINKING KI-Anbietern einen Fragebogen bereit.

4.1.1. Verarbeitete Daten

Durch Beantwortung des Fragebogens werden insbesondere folgende Daten verarbeitet:

Angaben zu Ihnen als KI- Anbieter, insbesondere Name des Unternehmens, Sitz des Unternehmens, Unternehmenswebseite, Unternehmens-E-Mail-Adresse. Diese Daten werden den KI-Interessenten angezeigt, wenn sie ein KI-Angebot vorgeschlagen bekommen.

Neben den Angaben zum KI-Unternehmen werden personenbezogene Daten der Ansprechperson des KI-Anbieters verarbeitet, insbesondere Name, E-Mail-Adresse, Kontaktdaten. Diese Daten werden nicht öffentlich bekannt gegeben.

Im Freitextfeld können Sie als KI-Anbieter sodann die Einsatzmöglichkeiten Ihrer KI-Lösung beschreiben und darstellen, bei welchen Problemstellungen und in welchen Anwendungsfällen Ihre KI-Lösung unterstützt. Die Angabe und damit Verarbeitung von personenbezogenen Daten ist hierbei nicht erforderlich.

4.1.2. Zweck der Verarbeitung

In Ihrer Rolle als KI-Anbieter werden Ihre Daten verarbeitet, um KI-Lösungen und deren Anwendungsmöglichkeiten zu erfassen und Sie ggf. für Rückfragen zu den von Ihnen im Fragebogen gemachten Angaben zu kontaktieren. Die Informationen zu den KI-Lösungen und Anwendungsmöglichkeiten werden in einem weiteren Schritt von personenbezogenen Daten bereinigt. Die Angaben zu Firma und Firmenkontaktdaten des KI-Anbieters in den Daten werden nicht herausgefiltert. Die Daten werden sodann so aufbereitet, dass sie über die Plattform WCAIDFM KI-Interessenten zur Verfügung gestellt werden können.

4.1.3. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten beruht auf Ihrer Einwilligung, die Sie jederzeit widerrufen können. Die Rechtmäßigkeit der mit Ihrer Einwilligung bereits erfolgten Datenverarbeitungsvorgänge bleibt unberührt.

4.1.4. Speicherdauer

Die mittels Fragebogens erhobenen personenbezogenen Daten werden so lange gespeichert, bis Sie Ihre Einwilligung widerrufen oder die aus den Fragebögen abgeleiteten Use Cases aus eigenem Ermessen von thingsTHINKING entfernt werden.

4.2. Prozessschritt 2: Auswertung der Fragebögen und Aufbereitung der Daten

Die durch die Befragung von KI-Anbietern ermittelten Inhalte werden von thingsTHINKING so aufbereitet, dass sie mit Hilfe der Anwendung WCAIDFM analysiert werden können, um auf Anfrage passende KI-Anwendungsmöglichkeiten vorschlagen zu können. In der Regel sind in diesem Prozessschritt mit Ausnahme des Namens des Ansprechpartners des KI-Anbieters keine personenbezogenen Daten mehr vorhanden oder diese sind pseudonymisiert, so dass eine Rückverfolgung nicht möglich ist.

4.2.1. Zweck der Verarbeitung

Die Datenverarbeitung erfolgt, um die Use Cases der KI-Anbieter durch der Künstlichen Intelligenz WCAIDFM analysieren lassen zu können.

4.2.2. Rechtsgrundlage

Sofern es in diesem Prozessschritt zu einer Verarbeitung personenbezogener Daten kommt, erfolgt dies in Ihrem Falle als KI-Anbieters aufgrund der Einwilligung, die Sie uns vorab erteilt haben, also gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

4.2.3. Speicherdauer

Die etwaig in den ausgewerteten Daten enthaltenen personenbezogenen Daten werden so lange gespeichert, bis Sie Ihre Einwilligung widerrufen oder die aus den Fragebögen abgeleiteten Use Cases aus eigenem Ermessen von thingsTHINKING entfernt werden.

4.3. Prozessschritt 3: Datenverarbeitung bei der Nutzung von WCAIDFM

Auf der Webseite ‘whatcanaidoforme.com’ kann ein KI-Interessent das gewünschte Anwendungsszenario in eigenen Worten beschreiben. Der Dienst WCAIDFM gleicht das beschriebene Anwendungsszenario mit den wie oben beschriebenen ermittelten Use Cases ab und spielt dem KI-Interessenten die passenden Treffer aus.

Dabei werden insbesondere folgende personenbezogene Daten verarbeitet: Personenbezogene Daten des KI-Interessenten werden nur verarbeitet, wenn dieser sie bei der Beschreibung des gewünschten Anwendungsszenarios angibt. Eine Notwendigkeit der Preisgabe von personenbezogenen Daten besteht an dieser Stelle nicht. Wir bitten auch ausdrücklich darum, davon abzusehen, personenbezogene Daten in der Beschreibung anzugeben. Sofern eine Kontaktaufnahme gewünscht ist, steht hierfür ein Kontaktformular bereit. Eine Verarbeitung personenbezogener Daten von KI-Anbietern kann in diesem Prozessschritt wie oben bereits beschrieben erfolgen, wenn die in den Use Cases enthaltenen Firmen- und Firmenkontaktdaten des KI-Anbieters Rückschlüsse auf die Person zu lassen, beispielsweise, weil der Firmenname den Namen des Firmeninhabers enthält und/oder der Name des Ansprechpartners.

4.3.1. Zweck der Verarbeitung

Die Verarbeitung erfolgt, um den Text mit den in unserer Datenbank abgelegten Inhalten abzugleichen. Im Falle eines Treffers wird ein entsprechender Hinweis ausgespielt. Mit Hilfe solcher Hinweise, wollen wir Sie als KI-Interessent bei Ihrer weiteren Entscheidungsfindung über den Einsatz von KI unterstützen. Weiterhin werden die bereitgestellten Inhalte ausgewertet, um die Anwendung zu optimieren. Auch in diesem Zusammenhang kann es zu einer Verarbeitung personenbezogener Daten kommen. Die Auswertung der Inhalte ist jedoch darauf beschränkt, festzustellen, ob und welche Hinweise zu einem Text ausgeliefert wurden, mit dem Ziel, die Qualität der Hinweise zu verbessern. Der Text selbst wird nicht zu “Trainingszwecken” genutzt, das heißt, die Texte von KI-Interessenten werden nicht in die Datenbank überführt, aus der WCAIDFM Hinweise generiert.

4.3.2. Rechtsgrundlage

Sofern es in diesem Prozessschritt zu einer Verarbeitung personenbezogener Daten kommt, erfolgt dies im Falle des KI-Anbieters die er uns vorab erteilt hat, also gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Gibt ein KI-Interessent in diesem Prozessschritt personenbezogene Daten von sich preis, erfolgt die Verarbeitung in unserem berechtigten Interesse, da wir technisch keine Möglichkeit haben, die Preisgabe und die darauf folgende Verarbeitung personenbezogener Daten zu verhindern. Die Verarbeitung beruht dann auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4.3.3. Speicherdauer

Sofern in diesem Prozessschritt personenbezogene Daten von KI-Anbietern verarbeitet werden, gelten hier die Angaben zur Speicherdauer aus Ziffer 4.2.3. Die Daten werden so lange gespeichert, bis der KI-Anbieter seine Einwilligung widerruft oder die aus den Fragebögen abgeleiteten Use Cases aus eigenem Ermessen von thingsTHINKING von WCAIDFM entfernt werden.

Sofern ein KI-Interessent bei der Beschreibung seines Use Cases personenbezogene Daten angibt, werden diese in der Regel nach 6 Monaten gelöscht, sofern nicht ausnahmsweise eine längere Aufbewahrung gerechtfertigt ist. Der Zeitpunkt der Löschung ist in einem solchen Fall im Einzelfall zu bestimmen. Jedenfalls werden die Daten gelöscht, wenn etwaige zivilrechtliche Ansprüche nach § 199 BGB verjährt sind oder eine Strafverfolgung aufgrund Verjährungseintritts nach den §§ 78, 79 StGB nicht mehr möglich ist.

5. Kontaktaufnahme

5.1. Allgemeine Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, werden wir die von Ihnen bekanntgegebenen Daten verarbeiten. Je nach Einsatz des Kommunikationsmittels (z. B. E-Mail oder Telefon) betrifft das personenbezogene Daten wie beispielsweise Ihren Namen und Kontaktdaten.

5.1.1.Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, um Ihre Anliegen, das Sie uns im Rahmen der Kontaktaufnahme mitgeteilt haben, bearbeiten zu können.

5.1.2. Rechtsgrundlage

Die Verarbeitung kann je nach Fall auf unterschiedliche Rechtsgrundlagen gestützt werden. So gilt beispielsweise Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage sich auf einen mit uns geschlossenen Vertrag bezieht. Jedenfalls haben wir an der Bearbeitung Ihrer Kontaktanfrage ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO.

5.1.3. Speicherdauer

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung erfüllt ist oder nicht mehr erfüllt werden kann. Der genaue Zeitpunkt der Löschung ist für den Einzelfall zu bestimmen. Jedenfalls wird die Speicherung beendet, soweit zivilrechtliche Ansprüche nach § 199 BGB verjährt sind oder eine Strafverfolgung aufgrund Verjährungseintritts nach den §§ 78, 79 StGB nicht mehr möglich ist.

5.2 Kontaktaufnahme über das Kontaktformular

Wir freuen uns, wenn Sie mit uns Kontakt aufnehmen. Hierfür stellen wir Ihnen auf unserer Webseite ein Kontaktformular bereit. Bei Nutzung des Kontaktformulars werden die von Ihnen angegebenen personenbezogenen Daten an uns übermittelt. Daneben werden insbesondere die weiteren personenbezogenen Daten verarbeitet:

  • Ihre IP-Adresse
  • Datum und Uhrzeit der Anfrage
5.2.1. Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten um Ihre Anfrage zu bearbeiten.

5.2.2. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten beruht auf Ihrer Einwilligung, die wir vor dem Absendevorgang von Ihnen erfragen. Je nach Inhalt Ihrer Anfrage kann die Verarbeitung aber auch auf andere Rechtsgrundlagen gestützt werden. So gilt beispielsweise Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage sich auf einen mit uns geschlossenen Vertrag bezieht.

5.2.3. Speicherdauer

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung erfüllt ist oder nicht mehr erfüllt werden kann. Der genaue Zeitpunkt der Löschung ist für den Einzelfall zu bestimmen. Jedenfalls wird die Speicherung beendet, soweit zivilrechtliche Ansprüche nach § 199 BGB verjährt sind oder eine Strafverfolgung aufgrund Verjährungseintritts nach den §§ 78, 79 StGB nicht mehr möglich ist.

6. Verarbeitung Ihrer personenbezogenen Daten über unsere Webseite

6.1. Cookies

Wir verwenden Cookies, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anbieten zu können und die Zugriffe auf unsere Website zu analysieren. Außerdem geben wir Informationen zu ihrer Verwendung unserer Website an unsere Partner für soziale Medien, Werbung und Analysen weiter. Unsere Partner führen diese Informationen möglicherweise mit weiteren Daten zusammen, die Sie ihnen bereitgestellt haben oder die sie im Rahmen Ihrer Nutzung der Dienste gesammelt haben.

Beim Besuch unserer Webseite werden Cookies auf Ihrem Endgerät gespeichert und die Cookie-Daten an uns übermittelt. Diese Seite verwendet dabei unterschiedliche Cookie-Typen. Einige Cookies werden von Drittparteien platziert, die auf unseren Seiten erscheinen.

Sie können die Speicherung und Verwendung von Cookies kontrollieren, indem Sie entsprechende Einstellungen in Ihrem Browser vornehmen oder nachfolgend Ihre bereits beim Aufruf unserer Webseite erteilte Einwilligung widerrufen. Sollten Sie die Cookies deaktivieren, können Sie möglicherweise nicht mehr alle Funktionen unserer Webseite – umfassend – nutzen.

Bitte geben Sie Ihre Einwilligungs-ID und das Datum an, wenn Sie uns bezüglich Ihrer Einwilligung kontaktieren.

Eine Übersicht der Cookies finden Sie hier: www.whatcanaidoforme.com/cookies

6.2. Verschlüsselung durch TLS

Wir setzen auf unserer Webseite die Verschlüsselungstechnik „Transport Layer Security“ kurz „TLS“ ein. Dabei handelt es sich um ein Protokoll, dass Daten über eine verschlüsselte Verbindung im Internet überträgt. Durch die Verschlüsselung werden die Daten vor einem unberechtigten Zugriff Dritter und vor Manipulation oder Fälschung geschützt. Darüber hinaus ermöglicht TLS die Authentifizierung und Überprüfung der Identitäten von Empfänger und Sender.

6.3. Server-Log-Dateien

Der Provider unserer Webseite verarbeitet automatisiert Daten in sogenannten Server-Log-Dateien, die Ihr Browser beim Aufruf unserer Webseite automatisch übermittelt. Dabei handelt es sich u.a. um folgende Daten:

  • Browsertyp und Browserversion
  • Datum und Uhrzeit der Serveranfrage
  • IP-Adresse
  • Referrer URL
  • Übertragene Datenmenge
6.3.1. Zweck der Verarbeitung

Die Daten werden verarbeitet, um Ihnen die Webseite anzeigen zu können und die Sicherheit und Stabilität unserer eingesetzten Technologiesysteme zu gewährleisten. Es ist nicht ausgeschlossen, dass die Daten verarbeitet werden, um im Falle eines Cyberangriffs Strafverfolgungsbehörden die notwendigen Informationen zum Zwecke der Strafverfolgung bereitzustellen oder um unsere zivilrechtlichen Ansprüche geltend zu machen.

6.3.2. Rechtsgrundlage

An der Datenverarbeitung haben wir ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Berechtigterweise haben wir ein Interesse an einer sicheren und stabilen Webseite und an einer Geltendmachung unserer zivilrechtlichen Ansprüche und einer erfolgreichen Strafverfolgung.

6.3.3. Speicherdauer

Die Daten werden in den Logfiles des IT-Systems des Hosters unserer Webseite gespeichert. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung erfüllt ist oder nicht mehr erfüllt werden kann. Der genaue Zeitpunkt der Löschung ist für den Einzelfall zu bestimmen. Jedenfalls wird die Speicherung beendet, soweit zivilrechtliche Ansprüche nach § 199 BGB verjährt sind oder eine Strafverfolgung aufgrund Verjährungseintritts nach den §§ 78, 79 StGB nicht mehr möglich ist.

7. Tools auf unserer Webseite

7.1. Google Analytics

Wir setzen auf unserer Webseite den Webanalysedienst „Google Analytics“ ein. Anbieter ist die Google Ireland Limited (nachfolgend “Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

Google Analytics verwendet Cookies (“Google-Cookies”), die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Dafür speichert Google Cookies in Ihrem Browser, die eine zufallsgenerierte User-ID enthalten, um Sie so bei zukünftigen Besuchen wiederzuerkennen. Die aufgezeichneten Daten ermöglichen auf diese Weise die Auswertung pseudonymer Nutzerprofile.

Während Ihres Besuchs auf unserer Webseite werden u.a. folgende Daten erfasst:

  • die Referrer-URL
  • technische Informationen zu Ihrem Browser oder dem von Ihnen genutzten Endgerät (z.B: Spracheinstellung, Bildschirmauflösung)
  • Ihr Nutzerverhalten (z.B. Klicks, Verweildauer, Klickpfade)
  • Ihre IP-Adresse in gekürzter Form (Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten).

Sie können die Speicherung der Cookies verhindern, indem Sie bei Aufruf unserer Webseite über das Consent-Tool erklären, dass Sie die Verwendung von Google-Cookies ablehnen. Ebenso können Sie durch eine entsprechende Einstellung Ihrer Browser-Software verhindern, dass Google-Cookies gespeichert werden. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Google-Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren. Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert:

7.1.1. Zweck der Verarbeitung

In gemeinsamer Verantwortung mit Google werden die oben genannten Informationen genutzt, um Ihre Nutzung unserer Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Webseite und des Erfolgs unserer Marketing-Kampagnen.

7.1.2. Rechtsgrundlage

Der Einsatz von Cookies erfolgt nur, wenn Sie zustimmen. Zur Einhaltung Ihrer Zustimmung haben wir auf unserer Webseite einen Cookie-Layer implementiert. Wenn Sie bei diesem auf „OK“ klicken, erteilen Sie uns Ihre Einwilligung für die Setzung von Cookies. Rechtsgrundlage für die Verarbeitung ist demnach Art. 6. Abs. 1 lit. a DSGVO.

Wenn Sie in die Verwendung des Google-Cookies zustimmen, werden Ihre personenbezogenen Daten in u.a. in den USA verarbeitet. Aus Sicht der Europäischen Union (“EU”) bietet die USA kein den EU-Standards entsprechendes angemessenes Schutzniveau für die Verarbeitung personenbezogener Daten. Nach dem Urteil des Europäischen Gerichtshofs (“EuGH”) vom 16.07.2020, Az. C-311/18 (auch genannt “Schrems II”) kann auch das bisher geltende EU-US-Privacy-Shield kein angemessenes Schutzniveau gewährleisten. Es besteht beispielsweise das Risiko, dass Ihre personenbezogenen Daten aufgrund des sogenannten CLOUD-Acts (“Clarifying Overseas Use of Data Act”) US-amerikanischen Nachrichtendiensten offengelegt werden. Bedenken Sie diesen Umstand, bevor Sie in die Verwendung der Google-Cookies einwilligen und damit die Übermittlung Ihrer personenbezogenen Daten in die USA auslösen.

7.1.3. Speicherdauer

Google Analytics speichert für die Dauer von zwei Jahren seit Ihrem letzten Besuch Cookies in Ihrem Browser.

7.1.4. Datenübermittlung

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nach Angaben von Google nicht mit anderen Daten von Google zusammengeführt.

7.1.5. Weitere Informationen

Die Datenschutzhinweise von Google finden Sie unter folgendem Link: https://policies.google.com/privacy?hl=de

Weitere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.de/intl/de/policies/

7.2. Google reCAPTCHTA

Wir verwenden den Dienst reCaptcha der Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043 USA (nachfolgend „Google“).

Google prüft anhand folgender Daten, ob Sie ein Mensch oder ein Computer sind: IP-Adresse des verwendeten Endgeräts, die Webseite, die Sie bei uns besuchen und auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, Google-Account, wenn Sie bei Google eingeloggt sind, Mausbewegungen auf den reCaptcha-Flächen sowie Aufgaben, bei denen Sie Bilder identifizieren müssen. Google verarbeitet Ihre personenbezogenen Daten dabei in eigener Verantwortung. Wir informieren Sie nachfolgend dennoch soweit es uns möglich ist über die Datenverarbeitung durch Google.

7.2.1. Zweck der Verarbeitung

Durch das Tool kann festgestellt werden, ob ein Mensch oder ein Computer eine bestimmte Eingabe in unserem Kontakt- oder Newsletter-Formular macht.

7.2.2. Rechtsgrundlage

Rechtsgrundlage für den Einsatz von Google reCAPTCHA ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse auf unserer Seite an dieser Datenverarbeitung, die Sicherheit unserer Webseite zu gewährleisten und uns vor automatisierten Eingaben (Angriffen) zu schützen.

7.2.3. Speicherdauer

Wie lange Google die Daten tatsächlich speichert, entzieht sich leider unserer Kenntnis.

7.2.4. Datenübertragung

Ihre personenbezogenen Daten werden an Server von Google in den USA übermittelt und verarbeitet. Es ist nicht ausgeschlossen, dass Ihre personenbezogenen Daten an Dritte weitergegeben werden, vgl. Sie hierzu bitte die Ausführungen in Ziffer 7.1.2.

7.2.5. Weitere Informationen

Die Datenschutzhinweise von Google finden Sie unter folgendem Link: https://policies.google.com/privacy?hl=de

7.3. LinkedIN Analytics/Ads

Wir verwenden den Dienst LinkedIn Analytics, der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (nachfolgend „LinkedIn“). Bei dem Dienst handelt es sich um eine Conversion-Tracking-Technologie sowie die Retargeting-Funktion von LinkedIn. Hierzu ist das LinkedIn Insight-Tag auf dieser Webseite eingebunden, wodurch eine Verbindung zum LinkedIn-Server hergestellt wird, sofern Sie diese Webseite besuchen und parallel in Ihrem LinkedIn-Account eingeloggt sind. LinkedIn verarbeitet Ihre personenbezogenen Daten in eigener Verantwortung. Wir informieren Sie nachfolgend dennoch soweit es uns möglich ist über die Datenverarbeitung durch LinkedIn.

7.3.1. Zweck der Verarbeitung

Mithilfe der Technologie können Ihnen personalisierte Werbeanzeigen auf LinkedIn ausgespielt werden. Um die Werbeanzeigen optimieren zu können, erhalten wir von Linkedin anonyme Berichte zur Performance der Werbeanzeigen sowie Informationen zur Webseiteninteraktion.

7.3.2. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten beruht auf Ihrer Einwilligung, die Sie bei Aufruf unserer Webseite erteilen oder verweigern können. Außerdem können Sie die Datenverarbeitung jederzeit unter folgendem Link deaktivieren, wenn Sie bei LinkedIn eingeloggt sind:

https://www.linkedin.com/psettings/enhanced-advertising.

7.3.3. Speicherdauer

Die Daten werden innerhalb sieben Tagen anonymisiert und die anonymisierten Daten werden innerhalb von 90 Tagen gelöscht.

7.3.4. Weitere Informationen

Die Datenschutzhinweise von LinkedIn finden Sie unter folgendem Link: https://www.linkedin.com/legal/privacy-policy

7.4. Social-Media-Verlinkungen

Auf die Einbettung von Social-Media-Plugins haben wir verzichtet. Zum Schutz Ihrer personenbezogenen Daten verlinken wir stattdessen nur auf die Plattform der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Ireland (nachfolgend „Twitter“) und die Plattform Linkedin der Linkedin Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.

Folgen Sie einem Link, werden Sie auf die jeweilige Webseite der oben genannten Unternehmen geleitet. Die Verarbeitung Ihrer personenbezogenen Daten auf diesen Webseiten erfolgt damit außerhalb unseres Verantwortungsbereichs. Der Vollständigkeit halber möchten wir aber auch im Fall der Verlinkungen im Sinne des Art. 13 DSGVO informieren, soweit uns dies möglich ist:

7.4.1. Zweck der Verarbeitung

Auf unserer Webseite haben wir Ihnen durch die Links die Möglichkeit geschaffen, sich über verschiedene Kanäle Informationen über unser Unternehmen und unsere Arbeit einzuholen und diese auch zu kommentieren.

7.4.2. Rechtsgrundlage

Rechtsgrundlage für die Linksetzung ist Art. 6 Abs. 1 S.1 lit. f DSGVO analog, da wir ein berechtigtes Interesse daran haben, die Attraktivität unserer Webseite zu steigern.

7.4.3. Speicherdauer 

Sobald Sie einem der Links folgen und dadurch unsere Webseite verlassen, übernehmen die Webseitenbetreiber der verlinkten Webseiten die Verarbeitung Ihrer personenbezogenen Daten. Wir können keine Aussagen darüber treffen, wie lange ein fremdes Unternehmen Ihre Daten verarbeitet. Weitere Informationen zu den jeweiligen Datenschutzbestimmungen von Linkedin finden Sie unter:

https://www.linkedin.com/legal/privacy-policy

Die Datenschutzbestimmungen von Twitter finden Sie hier: 

https://twitter.com/de/privacy

8. Datenschutzrechte als betroffene Person i.S.d. DSGVO

Nach der Datenschutz-Grundverordnung stehen Ihnen als betroffene Person verschiedene Datenschutzrechte zu, die Sie hier finden:

Bei einer Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen nach der DSGVO folgende Rechte zu: 

8.1. Art. 7 DSGVO – Recht auf Widerruf der Einwilligungserklärung

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8.2. Art. 15 DSGVO – Recht auf Auskunft

Sie haben das Recht von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Falls dies zutrifft, haben Sie ein Recht auf Auskunft über die in Art. 15 DSGVO genannten Informationen.

8.3. Art 16 DSGVO – Recht auf Berichtigung der personenbezogenen Daten

You have the right to demand that the person responsible immediately rectify or complete the incorrect or incomplete personal data concerning you.

8.4. Art. 17 DSGVO – Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben unter den Voraussetzungen des Art. 17 DSGVO das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden.

8.5. Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung

Nach Maßgabe des Art. 18 DSGVO haben Sie das Recht, von dem Verantwortlichen die Einschränkung der Datenverarbeitung zu verlangen.

8.6. Art. 19 DSGVO – Recht auf Unterrichtung

Sie haben das Recht, von dem Verantwortlichen darüber unterrichtet zu werden, welchen Empfängern Ihre personenbezogenen Daten offengelegt wurden und welchen Empfängern gegenüber der Verantwortliche die Berichtigung, Löschung oder Einschränkung der Verarbeitung mitgeteilt hat.

8.7. Art. 20 DSGVO – Recht auf Datenübertragbarkeit

Nach Maßgabe des Art. 20 DSGVO haben Sie das Recht, von dem Verantwortlichen die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Auch haben Sie nach Maßgabe des Art. 20 DSGVO das Recht, diese Daten einem anderen Verantwortlichen, ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, soweit dies technisch machbar ist.

8.8. Art. 21 DSGVO – Recht auf Widerspruch gegen die Verarbeitung

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

8.9. Art. 22 DSGVO – Recht, nicht einer automatisierten Entscheidung einschließlich Profiling unterworfen zu werden

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung -einschließlich Profiling- beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

8.10 Art. 77 DSGVO – Recht der Beschwerde bei einer Datenschutz- Aufsichtsbehörde 

Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Ein Gemeinschaftsprojekt der folgenden Forschungspartner

Logo Hochschule der Medien
Logo semantha
Logo Kenbun