Datenschutzrichtlinie
Datenschutzinformation der Aleph Alpha GmbH für die Anwendungsseite https://assistant.aleph-alpha.com/ im Folgenden die "Webanwendung".
I. Name und Kontaktdaten des Verantwortlichen
Der Verantwortliche im Sinne der Verordnung (EU) 2016/679 (Datenschutz- Grundverordnung) und
sonstiger nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger
datenschutzrechtlicher Vorschriften ist:
Aleph Alpha GmbH
Grenzhöfer Weg 36
69123 Heidelberg
Deutschland
E-Mail: privacy@aleph-alpha.com
II. Kontaktdaten des Datenschutzbeauftragten
Datenschutzbeauftragter
Fresh Compliance GmbH
Frank Trautwein
Fürbringerstr. 15
10961 Berlin Deutschland
E-Mail: dsb@freshcompliance.de
III. Allgemeine Bestimmungen zur Datenverarbeitung
1. Umfang der Verarbeitung von personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies für die Zwecke erforderlich ist und die Verarbeitung gesetzlich zulässig ist. Im Rahmen der Webanwendung werden die folgenden personenbezogenen Daten verarbeitet:
a. Bereitstellung der Webanwendung und Setzen von Logfiles
Bei jedem Zugriff auf die Webanwendung erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, welche Ihr Browser übermittelt, um den Besuch der Webanwendung zu ermöglichen. Folgende Daten werden erfasst:
- IP-Adresse (z. B.
81.91.215.beispiel
oder2a02:8109:9440:1198:bdb1:551f:beispiel
) - Ungefähre Ortsbestimmung anhand IP-Bereich (z. B. Berlin)
- Internet-Anbieter (z. B. Vodafone oder Deutsche Telekom)
- Internet-Geschwindigkeit (z. B. 120 Mbit)
- Datum und Uhrzeit (z. B.
11:55 am 25.05.2023
) - Zuletzt besuchte Webseite (z. B. google.de oder Aleph-Alpha-Seiten)
- Browser (z. B. Chrome oder Safari)
- Betriebssystem (z. B. Mac OS)
- Hardware (z. B. Intel Prozessor)
Im Falle eines registrierten Nutzers werden diese Daten auch in den Logfiles unseres Systems gespeichert. Ihre IP-Adressen oder andere Daten, die eine Zuordnung der Daten zu Ihnen als Nutzer ermöglichen, werden nicht dauerhaft in den Logfiles gespeichert, es sei denn, ihre Verarbeitung ist vorübergehend notwendig, z.B. für die Auslieferung und Präsentation unserer Webanwendung.
Zweck der vorübergehenden Speicherung der Daten ist einerseits die technische Erforderlichkeit zur Verbindungsherstellung sowie die korrekte, fehlerfreie Darstellung unserer Webanwendung. Die IP-Adresse und die bereits genannten technischen Daten sind erforderlich, um die Webanwendung anzuzeigen, Darstellungsprobleme bei den Besuchern zu vermeiden und Fehlermeldungen zu beheben.
b. Aufzeichnungen von Ergebnissen oder Operationen innerhalb des Systems (sog. "traces")
Im Zusammenhang mit Ihrer Nutzung der Webanwendungen zeichnet unser System sog. "traces" auf, welche uns u.a. im Rahmen des Debuggings und der Fehlerbehebung helfen, indem sie einen Bericht über die Programm- bzw. Aufgabenausführung bereitstellen. Diese traces enthalten spezifische, der jeweiligen Aufgabe zuordbare Informationen, u.a. die Eingabe (Input), die Ausgabe (Output) und die Trace ID. Wir verarbeiten diese Daten im Rahmen der Fehlerbehebung. Zudem werden traces ggf. im Rahmen des Feedbacks (dazu Buchstabe c unten) über die jeweilige Trace ID verarbeitet.
c. Evaluierung von Feedback / Nutzererfahrung zur Verbesserung der Webanwendung
Im Zusammenhang mit Ihrer Nutzung der Webanwendungen werden wir Sie ggf. um Feedback und sonstige Berichte über Ihre Nutzererfahrung bitten, welche wir zur Verbesserung der Webanwendung verwenden. Dazu verarbeiten wir diejenigen Daten, die Sie uns im Rahmen Ihres Feedbacks mitteilen, welche u.a. Informationen zu Ihrer Person enthalten können (z.B. Stammdaten, Kontaktinformationen, Nutzererfahrung). Je nach Art und Modalität des Feedbacks können Informationen zu einem konkret verwendeten / referenzierten Prompt (d.h., eine Eingabe in die Webanwendung) oder des Outputs (d.h. die Ausgabe der Webanwendung) übermittelt werden. Insbesondere kann Feedback die folgenden Informationen enthalten:
- User ID
- Trace-ID der zugehörigen Aufgabe, für dessen Output Benutzer ihr Feedback gegeben haben
- Versionen des verwendeten Front-Ends und Back-Ends (Code-Version und Erstellungszeit)
- Feedback: entweder positiv, oder negativ zusammen mit den gewählten labels (z.B. „zu kurz“) und dem Feedbacktext (soweit bereitgestellt)
2. Löschung der Daten und Aufbewahrungsfristen
Ihre Daten werden gelöscht oder anonymisiert, sobald der Zweck der Verarbeitung, insbesondere der Speicherung, entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn und solange wie dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen (z.B. DSGVO, Steuergesetze, Aufbewahrungspflichten) oder sonstigen Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
- Informationen im Zusammenhang mit der Bereitstellung der Webanwendung werden nur so lange gespeichert, wie dies technisch notwendig ist. Als Schutzmaßnahme zugunsten Ihrer Privatsphäre, löschen oder anonymisieren wir die IP-Adresse nach Ihrem Besuch unserer Webseite. Somit können die anderen, technischen Daten, nicht mehr auf Sie zurückgeführt werden und dienen nur noch anonymen, statistischen Zwecken zur Optimierung unserer Webseite.
- Informationen im Zusammenhang mit traces werden nur so lange gespeichert, bis wir die Daten nicht mehr benötigen.
- Informationen im Zusammenhang mit der Evaluierung von Feedback / Nutzererfahrung zur Verbesserung der Webanwendung werden nur so lange gespeichert, bis wir das Feedback nicht mehr benötigen.
3. Rechtsgrundlage für die Datenverarbeitung
- Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung der Webanwendung und Setzen von Logfiles findet auf Grundlage unserer berechtigten Interessen statt (Artikel 6 Abs. 1 S. 1 lit. f DSGVO), sofern nicht (i) die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, oder (i) besondere Kategorien personenbezogener Daten betroffen sind. Unser berechtigtes Interesse liegt in der Erbringung der Webanwendungen, wofür die Verarbeitung der genannten personenbezogenen Daten zwingend erforderlich ist.
- Die Verarbeitung personenbezogener Daten im Zusammenhang mit traces und findet auf Grundlage unserer berechtigten Interessen statt (Artikel 6 Abs. 1 S. 1 lit. f DSGVO), sofern nicht (i) die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, oder (i) besondere Kategorien personenbezogener Daten betroffen sind. Unser berechtigtes Interesse liegt in der Erbringung der Webanwendungen, wofür die Verarbeitung der genannten personenbezogenen Daten zwingend erforderlich ist.
- Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Evaluierung von Feedback / Nutzererfahrung zur Verbesserung der Webanwendung findet auf Grundlage Ihrer Einwilligung statt (Artikel 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihre Einwilligung bei bzw. durch Übermittlung des Feedbacks erteilen. Soweit eine Verarbeitung nicht auf Grundlage einer Einwilligung möglich ist (z.B. weil personenbezogene Daten im Rahmen des Feedbacks durch eine Person übermittelt werden, die nicht betroffene Person ist), findet die Verarbeitung auf Grundlage unserer berechtigten Interessen statt (Artikel 6 Abs. 1 S. 1 lit. f DSGVO), sofern nicht (i) die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, oder (i) besondere Kategorien personenbezogener Daten betroffen sind.
4. Empfänger der personenbezogenen Daten
Die Webanwendung wird technisch im Auftrag von der Aleph Alpha GmbH durch eine hundertprozentige Tochtergesellschaft der Aleph Alpha GmbH erbracht, der Alpha Layer GTS GmbH, Theodor-Schmidt-Straße 17, 95448 Bayreuth, Deutschland – konkret in einem Rechenzentrum in Bayreuth unter Einhaltung der Anforderungen des Artikels 32 DSGVO. Personenbezogene Daten werden nicht in Drittländer oder an internationale Organisationen übermittelt.
IV. Rechte der betroffenen Person
Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie eine betroffene Person im Sinne der DSGVO und haben die folgenden Rechte gegenüber der Aleph Alpha GmbH als Verantwortliche, die Sie – vorzugsweise per E-Mail an privacy@aleph-alpha.com – geltend machen können.
1. Recht auf Zugang zu Ihren Daten gemäß Artikel 15 DSGVO (Auskunftsrecht)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten. Im Falle von Zweifeln an Ihrer Identität sind wir berechtigt, Ihre Identität gemäß Artikel 12 Abs. 6 DSGVO zu überprüfen.
2. Recht auf Berichtigung Ihrer Daten gemäß Artikel 16 DSGVO
Sie haben uns gegenüber ein Recht auf Berichtigung und / oder Vervollständigung, wenn die verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind. Der für die Verarbeitung Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Löschung Ihrer Daten gemäß Artikel 17 DSGVO („Recht auf Vergessenwerden“)
Sie haben das Recht, Ihre personenbezogenen Daten unverzüglich von uns löschen zu lassen, und wir sind verpflichtet, die personenbezogenen Daten unverzüglich zu löschen. Sie können sich zum Beispiel an uns wenden, wenn Sie möchten, dass wir bestimmte Daten, die wir über Sie gespeichert haben, löschen. Das Recht auf Löschung gilt nicht, soweit die Verarbeitung für die die folgenden Gründe erforderlich ist: (a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information; (b) zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erfordert, dem der für die Verarbeitung Verantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde; (c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Abs. 2 lit. h und i sowie Artikel 9 Abs. 3 DSGVO; (d) für im öffentlichen Interesse liegende Archivierungszwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Abs. 1 DSGVO, sofern das Recht auf Löschung die Verwirklichung der Zwecke dieser Verarbeitung wahrscheinlich unmöglich macht oder ernsthaft beeinträchtigt, oder (e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4. Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
Sie können die Einschränkung der Verarbeitung personenbezogener Daten verlangen. Sie können sich zum Beispiel an uns wenden, wenn Sie nicht möchten, dass wir Ihre E-Mail- Adresse löschen, sondern nur noch unbedingt notwendige E-Mails versenden. Wurde die Verarbeitung personenbezogener Daten eingeschränkt, dürfen diese Daten – mit Ausnahme ihrer Speicherung – nur mit Ihrer Einwilligung oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
5. Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Abs. 1 S. 1 lit. a DSGVO oder Artikel 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Artikel 6 Abs. 1 S. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Bei der Ausübung dieses Rechts haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermittelt werden, soweit dies technisch machbar ist. Die Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
6. Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten gemäß Artikel 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund öffentlicher oder unserer berechtigten Interessen erfolgt (Artikel 6 Abs. 1 S. 1 lit. e oder f DSGVO), Widerspruch einzulegen, vorzugsweise per E-Mail an privacy@aleph-alpha.com. In diesem Fall werden wir die Sie betreffenden personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
7. Recht auf Widerruf der Einwilligung gemäß Artikel 7 Absatz. 3 DSGVO
Gemäß Artikel 7 Abs. 3 DSGVO haben Sie die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen, vorzugsweise per E-Mail an privacy@aleph-alpha.com. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8. Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Artikel 77 DSGVO
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Fortgang und das Ergebnis der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Artikel 78 DSGVO. Die Aufsichtsbehörde in Baden-Württemberg, Deutschland, ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit. Es ist möglich, von dort aus online eine Beschwerde einzureichen. Weitere Kontaktdaten der Datenschutzbehörden finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Sie haben Fragen oder Anregungen?
Bitte kontaktieren Sie uns unter privacy@aleph-alpha.com.
Vielen Dank!
Datum der Datenschutzinformation: 12. Juni 2024