Datenschutzerklärung für den WISSEN-DATA KI-Governance Navigator

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne der DSGVO ist [offen: Name/Firma, Anschrift, E-Mail].

Datenschutzbeauftragter: [offen: ob benannt; falls ja, Kontakt]

2. Rolle des Anbieters bei Kundendaten

3. Aufruf der Website und Serverprotokolle

Beim Aufruf werden technisch erforderliche Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen), um die Seiten auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: [offen].

Schriftarten: Die Schriftarten „IBM Plex Sans“ und „Manrope“ werden lokal von unserem eigenen Server ausgeliefert. Beim Aufruf der Seiten findet keine Verbindung zu Google oder anderen Schriftanbietern statt.

4. Registrierung, Anmeldung und Nutzerverwaltung

Verarbeitet werden E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert), Zeitpunkte von Registrierung und Anmeldung sowie technische Sitzungsdaten. Für die E-Mail-Bestätigung und das Zurücksetzen des Passworts werden E-Mails an Sie versandt. Zweck: Bereitstellung des Nutzerkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Speicherdauer: bis zur Löschung des Kontos.

5. Organisationsmitgliedschaften und Berechtigungen

Gespeichert werden Zugehörigkeit zu Organisationen, Rolle, optionaler Anzeigename und E-Mail-Adresse. Diese Angaben sind für andere Mitglieder derselben Organisation sichtbar. Bei Einladungen werden E-Mail-Adresse, vorgesehene Rolle und ein verschlüsselter (gehashter) Einladungscode mit Ablaufdatum (7 Tage) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (Interesse der Organisation an der Zusammenarbeit).

6. Fachliche Eingaben, Dokumente und Uploads

Inhalte und hochgeladene Dateien (PDF, DOCX, XLSX, PNG, JPEG bis 20 MB) werden in einem privaten Speicher abgelegt. Zugriff erhalten nur Mitglieder der jeweiligen Organisation nach Berechtigungsprüfung, Dateien über kurzlebige signierte Links. Änderungen werden mit handelnder Person, Zeitpunkt und geänderten Feldnamen protokolliert; Inhalte von Dokumenten werden nicht protokolliert. Speicherdauer: bis zur Löschung durch die Organisation bzw. bis Vertragsende.

7. Kontaktanfragen

Ein Kontaktformular besteht nicht. Bei Kontakt per E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

8. Kündigungs- und Widerrufserklärungen

Über die öffentlichen Formulare werden Name, E-Mail-Adresse, optionale Vertrags- bzw. Organisationsangaben, Art und Termin der Erklärung sowie der Eingangszeitpunkt gespeichert. Zweck: Bearbeitung und Nachweis der Erklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Speicherdauer: [offen: Frist nach Abschluss der Bearbeitung].

9. Vertrags- und Zahlungsdaten

Es werden keine Zahlungsdaten verarbeitet; der Dienst ist unentgeltlich und enthält keine Zahlungsfunktion.

10. Cookies und lokale Speicherung

Es werden keine Analyse- oder Werbe-Cookies und keine Tracking-Werkzeuge eingesetzt. Im lokalen Speicher Ihres Browsers werden technisch erforderlich gespeichert: das Anmelde-Token (für die Sitzung) und die zuletzt gewählte Organisation. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

11. Hosting, Datenbank, Authentifizierung und E-Mail-Versand

Die Anwendung wird mit der Plattform Lovable (Lovable Labs Incorporated) entwickelt und betrieben. Datenbank, Anmeldung, Dateispeicher und Versand der Anmelde-E-Mails erfolgen über Lovable Cloud; die zugrunde liegende Infrastruktur wird von Supabase Inc. bereitgestellt. [offen: Serverregion, Auftragsverarbeitungsverträge, Garantien für etwaige Drittlandübermittlungen]

12. Zahlungs-, Analyse- und KI-Dienste

Es sind keine Zahlungs-, Analyse- oder KI-Dienste eingebunden. Eingegebene Inhalte werden nicht an KI-Anbieter übermittelt.

13. Empfänger und Drittlandübermittlungen

Empfänger sind die in Ziffer 3 und 11 genannten Dienstleister sowie die berechtigten Mitglieder Ihrer Organisation. Eine Übermittlung in Drittländer (insbesondere USA) kann bei den genannten Dienstleistern nicht ausgeschlossen werden. [offen: konkrete Garantien, z. B. Angemessenheitsbeschluss/Standardvertragsklauseln]

14. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die Risikoberechnung (Wahrscheinlichkeit × Ausmaß) ist eine Rechenhilfe für die Organisation und keine Entscheidung über Personen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. [offen: zuständige Aufsichtsbehörde des Anbieters]

Für Inhalte, die eine Organisation verantwortet, wenden Sie sich bitte vorrangig an diese Organisation.