Datenschutzerklärung

ENTWURF — vor Veröffentlichung anwaltlich prüfen lassen. Diese Datenschutzerklärung wurde als Ausgangspunkt vorbereitet und muss von einer für Datenschutzrecht qualifizierten Person auf Vollständigkeit und Richtigkeit für die konkrete Nutzung geprüft werden, bevor sie verbindlich verwendet wird. Diesen Hinweis nach der Prüfung entfernen. DATENSCHUTZERKLÄRUNG Diese Erklärung informiert über die Verarbeitung personenbezogener Daten im Rahmen der MVPSTACK-Tool-Suite (zentrale Anmeldung unter id.mvpstack.ai sowie die darüber erreichbaren Anwendungen). 1. VERANTWORTLICHER Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Anbieter (siehe id.mvpstack.ai/impressum). Kontaktmöglichkeiten finden Sie ebenfalls dort. 2. ÜBERBLICK Die MVPSTACK-Tool-Suite besteht aus einer zentralen Identitäts-/Anmeldeplattform (MVPSTACK ID) und mehreren darüber angebundenen Anwendungen für interne Nutzer (Mitarbeitende sowie ggf. weitere berechtigte Personen). Nachfolgend wird beschrieben, welche Daten dabei zu welchem Zweck verarbeitet werden. 3. ZENTRALE ANMELDUNG (MVPSTACK ID) Für die Nutzung der Tool-Suite ist ein zentrales Konto erforderlich. Dabei verarbeiten wir: - Name (Vor-/Nachname) - E-Mail-Adresse - Passwort (nur als Hash gespeichert, niemals im Klartext) - Zeitpunkt und technische Metadaten von Anmeldungen (u. a. IP-Adresse, Zeitstempel) zur Absicherung des Kontos und zur Erkennung von Missbrauch - Zugriffsrechte auf die einzelnen Anwendungen der Tool-Suite Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses bzw. des zugrundeliegenden Beschäftigungs- oder Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren Authentifizierung (Art. 6 Abs. 1 lit. f DSGVO). Anmeldelinks ("Magic Link") und Systembenachrichtigungen versenden wir per E-Mail über unseren E-Mail-Dienstleister (siehe Ziffer 6). 4. DIE EINZELNEN ANWENDUNGEN Je nach Freischaltung erhalten Sie Zugriff auf einzelne Anwendungen der Tool-Suite. Jede Anwendung verarbeitet zusätzlich zu den unter Ziffer 3 genannten Daten die für ihren jeweiligen Zweck erforderlichen Daten: - InnoAH (Innovations-/IP-Management): Erfindungs- und Patentdaten, Bewertungen, Aufgaben/Workflows sowie ggf. von Ihnen eingegebene Inhalte. Zur Unterstützung bestimmter Funktionen (z. B. Textoptimierung, Recherche-Zusammenfassungen) werden ausgewählte Inhalte an KI-Dienstleister übermittelt (siehe Ziffer 6). Für Patentrecherchen wird zudem die öffentliche Schnittstelle des Europäischen Patentamts (EPO Open Patent Services) angefragt. - VoipCall (Telefonie/Video/Chat): Rufnummern, Kontakte, Anrufmetadaten (Zeitpunkt, Dauer, Status), Chatnachrichten sowie – ausschließlich bei aktiver Nutzung der jeweiligen Funktion – Transkripte von Gesprächen. Eine automatische Transkription/Übersetzung erfolgt nur, wenn die Teilnehmenden dieser Funktion vorab ausdrücklich zustimmen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); ohne Zustimmung findet keine Aufzeichnung oder Transkription statt. Anrufe/Videoverbindungen werden über einen von uns betriebenen Medienserver sowie über einen Telefonie-Dienstleister vermittelt (siehe Ziffer 6). - Nook (Raumbuchung): Name, Abteilung, gebuchte Räume/Zeiten sowie ggf. Anwesenheits-/Belegungsdaten zur Verwaltung von Raum- und Arbeitsplatzressourcen. - News (öffentlich zugängliche Nachrichtenübersicht): Diese Anwendung ist ohne Anmeldung öffentlich abrufbar. Es werden dabei grundsätzlich keine personenbezogenen Daten der Besuchenden verarbeitet, mit Ausnahme technisch notwendiger Server-Zugriffsdaten (siehe Ziffer 8) und optionaler, erst nach Einwilligung geladener Drittanbieter-Inhalte (z. B. Kursdaten von Finanzdatenanbietern). - Math Spire (Lernspiel für Grundschul-Mathematik, Kategorie „Online Spiele"): Für Erziehungsberechtigte gelten die unter Ziffer 3 genannten Kontodaten. Zusätzlich legen Erziehungsberechtigte für ihre Kinder ein Spielprofil an, das ausschließlich einen selbst gewählten Vornamen oder Spitznamen, die Klassenstufe und eine gewählte Spielfigur enthält – keine E-Mail-Adresse, kein Nachname, kein Geburtsdatum des Kindes. Während des Spiels werden gelöste und nicht gelöste Matheaufgaben, Antwortzeiten sowie ein daraus berechneter Lernfortschritt je Fertigkeit gespeichert, um die Aufgaben an den individuellen Lernstand anzupassen und Erziehungsberechtigten eine Fortschrittsübersicht zu zeigen. Ein Kinderprofil wird nur mit ausdrücklicher Einwilligung der Erziehungsberechtigten angelegt (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kann jederzeit durch Löschen des Profils widerrufen werden. Das Profil steht danach sofort nicht mehr zum Spielen zur Verfügung und wird zunächst in einem Archiv vorgehalten, auf das ausschließlich wir als Betreiber Zugriff haben, um auf ausdrücklichen Wunsch (etwa bei versehentlicher Löschung) eine Wiederherstellung zu ermöglichen. Eine endgültige, unwiderrufliche Löschung sämtlicher Lerndaten dieses Kindes erfolgt auf Wunsch der Erziehungsberechtigten oder auf unsere eigene Initiative hin; eine feste automatische Löschfrist für archivierte Profile besteht derzeit nicht. - Knowledge Center (Wissensplattform): Wissensseiten samt Versionsverlauf und Entwürfen, Kommentare, Themen und Stichwörter, hochgeladene Anhänge und Bilder sowie nutzungsbezogene Angaben (zuletzt angesehene Seiten, Favoriten, beobachtete Seiten, Benachrichtigungen) und ein Protokoll sicherheitsrelevanter Änderungen. Seiteninhalte werden beim Einreichen automatisch in die unterstützten Sprachen (Deutsch, Englisch, Italienisch, Französisch, Spanisch) übersetzt; dafür werden die Seiteninhalte an KI-Dienstleister übermittelt (Anthropic und Google, siehe Ziffer 6). Hochgeladene Dateien werden vor der Freigabe auf Schadsoftware geprüft; die Prüfung läuft auf einem von uns betriebenen Prüfdienst, der die Datei nur für die Dauer der Prüfung verarbeitet und nichts speichert. Abgelehnte Dateien werden entfernt. Seiten im Papierkorb werden nach Ablauf der Aufbewahrungsfrist endgültig entfernt. - Content Base (Erstellung und Veröffentlichung von LinkedIn-Beiträgen): Angaben zum Autorenprofil (u. a. Positionierung, Expertise, beruflicher Werdegang, Stilbeispiele), Zielgruppen, Themen und Strategie, von Ihnen hinzugefügte Quellen (Notizen, Dateien, Webadressen, Feeds) und daraus abgeleitete Signale, Recherche-Zusammenfassungen, Ideen und Beitragsentwürfe mit Versionsverlauf, Ergebnisse von Faktencheck und Qualitätsprüfung, Freigaben sowie Veröffentlichungen und ein Protokoll der Aktionen. Zur Erstellung und Prüfung der Entwürfe werden Inhalte an KI-Dienstleister übermittelt (Anthropic, OpenAI und Google, siehe Ziffer 6); Quellen, die Sie als intern oder vertraulich kennzeichnen, werden dabei nicht verwendet. Die Verbindung zu Ihrem LinkedIn-Konto stellen Sie selbst über den Dienstleister SocialAPI.ai her (siehe Ziffer 6); Content Base speichert weder Ihr LinkedIn-Passwort noch Zugangstoken, sondern nur Kontoname, Profilbild, eine Kontokennung und den Verbindungsstatus. Ein Beitrag wird ausschließlich nach Ihrer ausdrücklichen Freigabe zu dem von Ihnen gewählten Zeitpunkt veröffentlicht; veröffentlichte Beiträge sind auf LinkedIn öffentlich sichtbar und unterliegen dort der Datenschutzerklärung von LinkedIn. Haben Sie die erweiterte Profilverbindung gewählt, werden zusätzlich Kommentare und Kennzahlen Ihrer über Content Base veröffentlichten Beiträge abgerufen. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Verbindung zu LinkedIn können Sie jederzeit in den Einstellungen trennen. 5. COOKIES UND LOKALER SPEICHER Wir setzen ein technisch notwendiges Sitzungs-Cookie ein, um Sie nach der Anmeldung wiederzuerkennen (Session-Cookie, wird beim Abmelden bzw. nach Ablauf automatisch ungültig). Einzelne Anwendungen speichern zusätzlich unkritische Einstellungen (z. B. Spracheinstellung, Anzeigepräferenzen) lokal in Ihrem Browser (localStorage). Diese lokalen Speicher übermitteln keine Daten an uns und dienen ausschließlich dem Komfort bei erneutem Besuch. 6. EMPFÄNGER UND AUFTRAGSVERARBEITER Zur Bereitstellung der Tool-Suite setzen wir folgende Dienstleister ein, die als Auftragsverarbeiter (Art. 28 DSGVO) bzw. – soweit ein Drittlandtransfer stattfindet – auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) für uns tätig werden: - Hosting der Anwendungen: Vercel Inc. - Datenbank-/Backend-Infrastruktur: Supabase (Speicherort der Datenbank: EU, Region Stockholm) - E-Mail-Versand (Anmeldelinks, Benachrichtigungen): Resend - KI-gestützte Funktionen (z. B. Textzusammenfassung, Übersetzung, Recherche-Unterstützung): Anthropic, OpenAI und/oder Google (Gemini), je nach eingesetzter Funktion; ein Drittlandtransfer in die USA ist dabei möglich - KI-gestützte Bildgenerierung für Spielinhalte (Math Spire, Content Studio): BytePlus Pte. Ltd. (Modellfamilie „Seedream" von ByteDance) sowie OpenAI; dabei ist ein Drittlandtransfer in die USA bzw. nach Singapur möglich, der auf geeignete Garantien (EU-Standardvertragsklauseln) gestützt wird. An diese Dienste werden ausschließlich von uns selbst verfasste Beschreibungen der zu erzeugenden Spielfiguren und Grafiken übermittelt — es werden dabei keine personenbezogenen Daten und insbesondere keine Daten von Kindern übermittelt - Telefonie-/Videoinfrastruktur (VoipCall): Twilio sowie ein von uns selbst betriebener LiveKit-Medienserver - Schadsoftware-Prüfung hochgeladener Dateien (Knowledge Center): Betrieb des von uns selbst betriebenen Prüfdienstes bei Railway Corp. (Rechenzentrum in der EU, Region Niederlande); die Dateien werden dort nur während der Prüfung verarbeitet und nicht gespeichert - Verbindung zu LinkedIn und Veröffentlichung von Beiträgen (Content Base): SocialAPI.ai; der Dienstleister verwaltet die LinkedIn-Zugänge und übermittelt die von Ihnen freigegebenen Beiträge an LinkedIn. Ein Drittlandtransfer ist dabei möglich und wird auf geeignete Garantien (EU-Standardvertragsklauseln) gestützt. Empfänger der veröffentlichten Beiträge ist LinkedIn (LinkedIn Ireland Unlimited Company) auf Ihre Veranlassung Eine Übermittlung an sonstige Dritte findet nur statt, soweit dies gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben. 7. SPEICHERDAUER Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden in der Regel für die Dauer des Nutzungsverhältnisses gespeichert und nach dessen Beendigung gelöscht oder anonymisiert, soweit keine längeren gesetzlichen Aufbewahrungsfristen entgegenstehen. 8. SERVER-LOGDATEIEN Beim Aufruf unserer Anwendungen werden aus technischen Gründen automatisch Informationen erfasst, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser). Diese Daten dienen der Gewährleistung eines störungsfreien und sicheren Betriebs (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt. 9. IHRE RECHTE Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. 10. AUTOMATISIERTE ENTSCHEIDUNGEN Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. 11. ÄNDERUNGEN DIESER ERKLÄRUNG Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt jeweils die aktuell auf dieser Seite abrufbare Fassung. 12. KONTAKT Bei Fragen zum Datenschutz wenden Sie sich bitte an die im Impressum genannten Kontaktdaten. Stand: [Datum der rechtlichen Prüfung einfügen]