Datenschutzhinweis zur KI-Werkstatt

Verantwortlich für die Verarbeitung ist Blue Elephants Solutions Pte. Ltd., 160 Robinson Road,, Singapur, vertreten durch Christian Borchert.

Für Fragen zum Datenschutz erreichen Sie uns unter dpa@blue-elephants-solutions.com.

Vertreter in der Union nach Art. 27 DSGVO: Christian Borchert, In der Dörrwies 17, 55218 Ingelheim, Deutschland, dpa@blue-elephants-solutions.com.

Aus der Problemkarte:

• Pflichtangaben: Name, E-Mail-Adresse, Unternehmen sowie die Beschreibung mindestens einer Herausforderung.
• Freiwillige Angaben: Position, Telefonnummer, Branche, Unternehmensgröße, eingesetzte Systeme, weitere Herausforderungen und die jeweils geschätzte Zeit pro Woche.
• Einwilligungen: Ihre Zustimmung zur Datenverarbeitung und – sofern Sie das ankreuzen – Ihr Interesse an Informationen zum geförderten KI-Coaching, jeweils mit Zeitstempel und der Fassung des Einwilligungstextes.
• Technische Daten: Zeitpunkt der Einreichung sowie ein nicht rückrechenbarer Prüfwert Ihrer IP-Adresse und Ihrer Browserkennung. Wir speichern weder die IP-Adresse selbst noch die Browserkennung im Klartext. Der Prüfwert dient ausschließlich dazu, massenhaften Missbrauch des Formulars abzuwehren.

Wichtig: Bitte geben Sie in der Beschreibung keine personenbezogenen Daten Dritter, keine Geschäftsgeheimnisse und keine Zugangsdaten ein. Für die Erstellung der Prototypen genügt eine allgemeine Schilderung des Ablaufs.

Wir verarbeiten Ihre Angaben, um daraus KI-Prototypen zu erstellen, Ihnen die Links zuzusenden und Sie – falls gewünscht – zum geförderten KI-Coaching zu informieren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Missbrauchsabwehr beim Formular stützen wir auf unser berechtigtes Interesse an einem funktionsfähigen und nicht missbrauchten Angebot, Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Am einfachsten geht das über Meine Daten mit Ihrer Referenznummer.

Um die Prototypen zu erzeugen, übermitteln wir den Text Ihrer Herausforderung sowie die Angaben zu Branche, Unternehmensgröße und eingesetzten Systemen an Anthropic PBC, San Francisco, USA. Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer werden dabei nicht übermittelt.

Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um die vertraglichen Zusagen des Anbieters. Nach den vertraglichen Vereinbarungen verwendet der Anbieter die übermittelten Inhalte nicht zum Training seiner Modelle.

Wenn ein Prototyp bei der Benutzung selbst eine KI-Antwort erzeugt, läuft dieser Aufruf ausschließlich über unseren eigenen Server. Der Prototyp im Browser enthält keinen Zugangsschlüssel und spricht keinen fremden Dienst direkt an.

• Hosting: Die Anwendung läuft auf Servern der Hetzner Online GmbH in Deutschland. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• E-Mail-Versand: Der Versand erfolgt über den von uns konfigurierten Mailweg. Auch hier besteht ein Auftragsverarbeitungsvertrag.
• Intern: Eine Kopie Ihrer Ergebnis-E-Mail geht an unser Messeteam, damit wir Sie am Stand ansprechen und Ihre Prototypen gemeinsam anschauen können.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

• Ihre Einreichung wird nach 180 Tagen automatisch und vollständig gelöscht, sofern Sie nicht vorher widersprechen oder wir uns mit Ihnen auf eine weitere Zusammenarbeit verständigen.
• Die Links zu Ihren Prototypen sind 90 Tage gültig. Danach wird die jeweilige Datei gelöscht und der Link zeigt nur noch einen Hinweis.
• Protokolleinträge über Zugriffe unseres Teams bewahren wir zu Nachweiszwecken auf. Sie enthalten keine Klartext-Personendaten.

• Name, E-Mail-Adresse, Telefonnummer, Unternehmen und Position werden in der Datenbank verschlüsselt gespeichert (AES-256-GCM). Die Schlüssel liegen getrennt von der Datenbank.
• Die gesamte Übertragung erfolgt ausschließlich verschlüsselt über HTTPS.
• Unser Messe-Backend zeigt Kontaktdaten grundsätzlich maskiert an. Wer einen Datensatz im Klartext sehen will, muss ihn einzeln und bewusst aufdecken; nach 60 Sekunden maskiert er sich von selbst wieder. Jedes Aufdecken wird protokolliert. So kann am Messestand niemand versehentlich die Daten anderer Besucher mitlesen.
• Der Zugang zum Backend ist nur angemeldet und mit zweitem Faktor möglich.

Wir setzen keine Analyse-, Werbe- oder Fremd-Cookies. Schriften werden von unserem eigenen Server ausgeliefert; es besteht keine Verbindung zu Google Fonts oder einem anderen Fremdanbieter.

Das Formular legt Ihre Eingaben vorübergehend im lokalen Speicher Ihres Browsers ab, damit nichts verloren geht, falls das Messe-WLAN abbricht. Diese Daten verlassen Ihr Gerät nur beim Absenden und werden danach lokal gelöscht. Für das Backend unseres Teams wird ein technisch notwendiges Sitzungs-Cookie gesetzt.

Ihnen stehen zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Auskunft und Löschung erledigen Sie am schnellsten selbst über Meine Daten: Sie geben dort Ihre Referenznummer aus der Bestätigungs-E-Mail und dieselbe E-Mail-Adresse an. Aus Sicherheitsgründen schicken wir die Auskunft an genau diese Adresse und zeigen sie nicht im Browser an.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. Die erzeugten Prototypen sind unverbindliche Demonstrationen und treffen keine Entscheidungen über Sie.

Die Angabe von Name, E-Mail-Adresse, Unternehmen und mindestens einer Herausforderung ist erforderlich, damit wir die Prototypen erstellen und zusenden können. Ohne diese Angaben können wir das Angebot nicht erbringen. Alle übrigen Felder sind freiwillig; sie verbessern lediglich die Passgenauigkeit der Ergebnisse.