Datenschutzerklärung

Rechtsgrundlage dieser Erklärung sind die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) sowie — soweit unsere KI-Systeme betroffen sind — die Verordnung (EU) 2024/1689 (Verordnung über künstliche Intelligenz, „EU AI Act“).

1. Gemeinsam Verantwortliche (Art. 26 DSGVO)

Für die Verarbeitung Ihrer Daten auf dieser Plattform sind zwei rechtlich eigenständige Unternehmen gemeinsam verantwortlich:

Gemeinsamer Kontakt für Datenschutzanfragen: kontakt [at] ki-thueringen [dot] ai

2. Verarbeitete Daten und Zwecke

• Zugangsdaten (Nutzername, Passwort-Hash) — zur Bereitstellung des Dienstes, Art. 6 Abs. 1 lit. b DSGVO
• Chat-Inhalte — zur eigentlichen Diensterbringung, verarbeitet ausschließlich auf eigener Infrastruktur in Deutschland. Kein Training von KI-Modellen mit Ihren Inhalten, keine Weitergabe an Dritte.
• Nutzungs- und Abrechnungsdaten — zur Rechnungsstellung, Art. 6 Abs. 1 lit. b DSGVO
• Sicherheits- und Systemprotokolle — zur Angriffserkennung, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Zahlungsdaten (bei Guthabenkauf) — verarbeitet durch unseren Zahlungsdienstleister Mollie B.V. als Auftragsverarbeiter, Art. 6 Abs. 1 lit. b DSGVO
• Kontakt- und Rückrufanfragen (Name, E-Mail, ggf. Firma, Telefonnummer, Nachricht, IP-Adresse) — zur Bearbeitung Ihrer Anfrage, Art. 6 Abs. 1 lit. b und f DSGVO. Gespeichert in einer eigenen Datenbank auf unserem Webhosting bei IONOS; die IP-Adresse dient der Missbrauchserkennung bei Formularabsendungen.

3. Empfänger und Drittlandübermittlung

Mollie B.V. (Zahlungsabwicklung, sobald aktiv). IONOS SE (Webhosting und Datenbank für Kontakt-/Rückrufanfragen). Darüber hinaus keine Weitergabe an Dritte. Keine Datenübermittlung außerhalb der EU — Webhosting und Rechenzentren werden in Deutschland betrieben.

4. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht:

• Zugangsdaten — solange das Nutzerkonto besteht, danach Löschung innerhalb von 30 Tagen
• Chat-Inhalte — automatische Löschung nach 90 Tagen, sofern nicht vom Nutzer aktiv für eine längere Aufbewahrung markiert
• Nutzungs- und Abrechnungsdaten (Rechnungen) — 10 Jahre, gesetzliche Aufbewahrungspflicht gemäß § 147 AO und § 257 HGB
• Sicherheits- und Systemprotokolle — 90 Tage, danach Löschung oder Anonymisierung
• Zahlungsdaten — werden nicht bei uns, sondern ausschließlich bei unserem Zahlungsdienstleister Mollie B.V. verarbeitet; der zugehörige Rechnungsbeleg unterliegt der zehnjährigen Aufbewahrungspflicht
• Kontakt- und Rückrufanfragen — werden nach Bearbeitung gelöscht, spätestens jedoch nach 12 Monaten

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit

6. Datenschutzbeauftragter

Derzeit ist kein eigener Datenschutzbeauftragter bestellt. Anfragen richten Sie bitte an eine der oben genannten Kontaktadressen.