Rechtliche Hinweise zur App

Verantwortliche Person

Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die thingsTHINKING GmbH.

Datenschutzbeauftragte

Die Kontaktdaten der Datenschutzbeauftragten sind:
c/o thingsTHINKING GmbH

Haid-und-Neu-Straße 7
D-76131 Karlsruhe
E-Mail: privacy@thingsthinking.net

Projekt AIEDN

Bei AIEDN handelt es sich um den Prototypen des Verbundforschungsprojekts der thingsTHINKING GmbH, des Institute for Applied Artificial Intelligence an der Hochschule für Medien Stuttgart gefördert vom Ministerium für Wirtschaft, Arbeit und Tourismus Baden-Württemberg in Zusammenarbeit mit der Daniel Jung Media GmbH. In dem Projekt wird erforscht, inwiefern Künstliche Intelligenz dazu beitragen kann, das Verständnis im Rahmen eines Lernprozesses zu fördern.

Der digitale Lernassistent AIEDN wird mittels der Software semantha realisiert. semantha analysiert bereitgestellten Text (nachfolgend “Inhalte”), z.B. eine selbst formulierte Frage, auf semantischer Ebene und nimmt einen Abgleich zu den semantha bekannten Erklärmaterialien vor. Bei diesen Erklärmaterialien handelt es sich beispielsweise um Mathe-Tutorials oder Lernskripte. Ist der Abgleich erfolgt, liefert der Lernassistent Hinweise zu Passagen in Videos und/oder Skripten aus, bei denen semantha eine semantische Übereinstimmung zu dem bereitgestellten Text (z.B. der Frage)  erkennt.

Im Rahmen der Anmeldung und Nutzung des KI-Lernassistenten kommt es zu einer Verarbeitung personenbezogener Daten, über die wir nachfolgend informieren.

Anmeldeverfahren

Um den Lernassistenten AIEDN nutzen zu können, ist zunächst eine Anmeldung erforderlich. Hierfür nutzen wir den Open Source Dienst “keycloak”, der von uns bzw. unserem Auftragsverarbeiter betrieben und innerhalb der Grenzen der Europäischen Union gehostet wird.

Die Anmeldung mit Hilfe eines Anmeldedienstes. Zur Zeit stehen hierfür folgende Dienste zur Verfügung:

• Google - Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street Dublin 4 Irland,
• Facebook (und bald auch Instagram) - Anbieter ist die Meta Platforms Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2 Irland.

Startet der Nutzer die Anmeldung, kann sich der Nutzer mit den Login-Daten des jeweiligen Anbieters anmelden. Durch dieses Verfahren werden Daten des Nutzers von dem jeweiligen Anmeldedienst verarbeitet.

Wir selbst erhalten und verarbeiten im Rahmen dieses Anmeldeprozesses nur wenige Daten, nämlich insbesondere die folgenden Daten:

• IP-Adresse
• Vor- und Nachname
• E-Mail-Adresse
• Art des Social Media Logins

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S.1 lit. b und f DSGVO.  Das Anmeldeverfahren ermöglicht die Vertragsdurchführung und wir haben ein berechtigtes Interesse an der Sicherstellung der Informationssicherheit und dem Schutz vor unberechtigter Nutzung durch Dritte. Durch das Anmeldeverfahren stellen wir sicher, dass nur natürliche Personen unsere Vertragspartner werden und den Lernassistenten nutzen können.

Speicherdauer

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung erfüllt ist oder nicht mehr erfüllt werden kann. Der genaue Zeitpunkt der Löschung ist für den Einzelfall zu bestimmen. Jedenfalls wird die Speicherung beendet, soweit zivilrechtliche Ansprüche nach § 199 BGB verjährt sind oder eine Strafverfolgung aufgrund Verjährungseintritts nach den §§ 78, 79 StGB nicht mehr möglich ist. In der Regel werden die Daten nach Ablauf der Nutzungssession gelöscht oder wenn der Nutzer einen Antrag auf Löschung stellt. Wie lange die Daten gespeichert werden, die von dem jeweiligen Anmeldedienst verarbeitet werden, richtet sich nach dem Anbieter und entzieht sich unserer Kenntnis.

Weitere Informationen

Weitere Informationen zu den Anbietern finden sich hier:

• Keycloak: https://www.keycloak.org/.
• Google: https://policies.google.com/privacy?hl=de 
• Facebook: https://de-de.facebook.com/privacy/policy/ 
• Instagram: https://de-de.facebook.com/help/instagram/155833707900388 

Lernassistent

Bei der Nutzung des KI-Lernassistenten stellt der Nutzer über das vorgegebene Textfeld Inhalte wie beispielsweise eine selbst formulierte Frage zur Verfügung. Wir bitten darum, auf die Mitteilung personenbezogener Daten in diesem Rahmen zu verzichten, da es uns technisch nicht möglich ist, die Inhalte vor der Analyse von personenbezogenen Daten zu trennen.

Nach erfolgter Analyse spielt der KI-Lernassistent dem Nutzer Hinweise aus, die auf Skripte oder Videos verweisen können. Die Verarbeitung personenbezogener Daten bei der Nutzung des KI-Lernassistenten erfolgt, um dem Nutzer Erklärvideos, die auf Youtube (Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gehostet werden, anzeigen und vorspielen lassen zu können. Die Formulierung der Hinweise erfolgt über einen Azure OpenAI Service von der Microsoft Corporation innerhalb der EU.

Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Art 6 Abs. 1 S. 1 lit. b DSGVO. Das Ausspielen von Hinweisen und die Anzeige der betreffenden Videopassagen ist Vertragsgegenstand. Der kostenlose Dienst besteht darin, gesuchte Lernpassagen in Videos anzuzeigen. Da diese auf Youtube gehostet werden, ist eine Erbringung der Dienstleistung ohne eine Datenverarbeitung, bei der Youtube eingebunden ist, nicht möglich.

Speicherdauer

Die von dem Nutzer bereitgestellten Inhalte (z.B. die selbst formulierte Frage) werden nur für die Dauer der Analyse verarbeitet. Darüber hinaus findet keine Speicherung der Daten statt. Wie lange Youtube personenbezogene Daten verarbeitet, entzieht sich leider unserer Kenntnis.

Datenübermittlung

Stellt der Nutzer über den Client seine Anfrage, wird diese sowie auch die IP-Adresse des Nutzers an uns übermittelt. Mit Hilfe von semantha wird die Anfrage analysiert. Für die Erstellung des Hinweises, wird die Anfrage, nicht jedoch die IP-Adresse des Nutzers an OpenAI übermittelt. OpenAI hostet ausschließlich innerhalb der Grenzen der Europäischen Union. Eine Übermittlung der IP-Adresse an ein EU-Drittland erfolgt nicht.

Erfolgt ein Hinweis auf ein Video kann es zu einer Verarbeitung personenbezogener Daten kommen, indem zumindest die IP-Adresse an Youtube übermittelt wird, um das Video ablaufen zu lassen. Die Einbindung erfolgt über die von Youtube bereitgestellte datenschutzfreundlichere “Youtube-NoCookie”-Einstellung. Wir möchten vorsorglich darauf hinweisen, dass nicht auszuschließen ist, dass im Local Storage möglicherweise trotzdem Cookies von Youtube gesetzt werden und auch die Möglichkeit besteht, dass Youtube die Daten im Rahmen dieses Vorgangs  zum Zwecke des Profilings verwendet, wenn man sich über den Google-Anmeldedienst angemeldet hat oder zeitgleich auf andere Weise in seinem Google-Konto auf dem genutzten oder verknüpften Gerät angemeldet ist. Da ein Datenaustausch mit Youtube und Google stattfindet, kann auch ein Datentransfer in die USA nicht ausgeschlossen werden.

Feedback

Wenn der Nutzer mit uns Kontakt aufnimmt, werden wir die von ihm bekanntgegebenen Daten verarbeiten. Je nach Einsatz des Kommunikationsmittels (z. B. E-Mail oder Telefon) betrifft das personenbezogene Daten wie beispielsweise Ihren Namen und Kontaktdaten. Wir verarbeiten die personenbezogenen Daten, um das Anliegen, das der Nutzer uns im Rahmen der Kontaktaufnahme mitgeteilt hat, bearbeiten zu können.

Rechtsgrundlage

Die Verarbeitung kann je nach Fall auf unterschiedliche Rechtsgrundlagen gestützt werden. So gilt beispielsweise Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage sich auf einen mit uns geschlossenen Vertrag bezieht. Jedenfalls haben wir an der Bearbeitung der Kontaktanfrage ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Dies gilt insbesondere, wenn uns in der Anfrage Feedback mitgeteilt wird.

Speicherdauer

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung erfüllt ist oder nicht mehr erfüllt werden kann. Der genaue Zeitpunkt der Löschung ist für den Einzelfall zu bestimmen. Jedenfalls wird die Speicherung beendet, soweit zivilrechtliche Ansprüche nach § 199 BGB verjährt sind oder eine Strafverfolgung aufgrund Verjährungseintritts nach den §§ 78, 79 StGB nicht mehr möglich ist.

Weitere Datenschutzhinweise zur Verarbeitung personenbezogener Daten über unsere Webseite

Wir informieren auf unserer Webseite über das Forschungsprojekt AIEDN und verweisen in diesem Zusammenhang auch auf den Internetauftritt der Verbundspartner. Die Datenschutzhinweise für die Verarbeitung personenbezogener Daten auf der Webseite aiedn.com finden sich hier: https://aiedn.com/datenschutz.html 

Datenschutzrechte

Bei einer Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen nach der DSGVO folgende Rechte zu: 

Art. 7 DSGVO –
Recht auf Widerruf der Einwilligungserklärung

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

Art. 15 DSGVO –
Recht auf Auskunft

Sie haben das Recht von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Falls dies zutrifft, haben Sie ein Recht auf Auskunft über die in Art. 15 DSGVO genannten Informationen. 

Art 16 DSGVO –
Recht auf Berichtigung der personenbezogenen Daten

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung bzw. Vervollständigung der Sie betreffenden unrichtigen bzw. unvollständigen personenbezogenen Daten zu verlangen. 

Art. 17 DSGVO –
Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben unter den Voraussetzungen des Art. 17 DSGVO das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. 

Art. 18 DSGVO –
Recht auf Einschränkung der Verarbeitung

Nach Maßgabe des Art. 18 DSGVO haben Sie das Recht, von dem Verantwortlichen die Einschränkung der Datenverarbeitung zu verlangen. 

Art. 19 DSGVO –
Recht auf Unterrichtung

Sie haben das Recht, von dem Verantwortlichen darüber unterrichtet zu werden, welchen Empfängern Ihre personenbezogenen Daten offengelegt wurden und welchen Empfängern gegenüber der Verantwortliche die Berichtigung, Löschung oder Einschränkung der Verarbeitung mitgeteilt hat.

Art. 20 DSGVO –
Recht auf Datenübertragbarkeit

Nach Maßgabe des Art. 20 DSGVO haben Sie das Recht, von dem Verantwortlichen die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Auch haben Sie nach Maßgabe des Art. 20 DSGVO das Recht, diese Daten einem anderen Verantwortlichen, ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, soweit dies technisch machbar ist. 

Art. 21 DSGVO –
Recht auf Widerspruch gegen die Verarbeitung

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. 

Art. 22 DSGVO –
Recht, nicht einer automatisierten Entscheidung einschließlich Profiling unterworfen zu werden

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung -einschließlich Profiling- beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. 

Art. 77 DSGVO –
Recht der Beschwerde bei einer Datenschutz- Aufsichtsbehörde 

Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.