Datenschutz · Werkzeugkasten für demokratische Kommunikation

Datenschutzinformation

Ansprechpartner

Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) ist:

Initiative Offene Gesellschaft e.V.
Kärntener Str. 20
10827 Berlin
freunde@offenegesellschaft.org

Fragen zum Datenschutz können Sie auch direkt an unseren Datenschutzbeauftragten richten:
Rechtsanwalt David Heimburger, dh@davidheimburger.de, 040 / 22863648

Die Initiative Offene Gesellschaft stellt dieses Onlineangebot zur Verfügung für das
Gemeinschaftsprojekt Faktor D (Impressum siehe: https://www.faktor-d.org/impressum).

Hinweis zur geschlechtergerechten Sprache

Wir bemühen uns, eine geschlechtergerechte Sprache zu verwenden. Teilweise verwenden wir
für die vereinfachte Leseführung nur die männliche Form von Begriffen wie Benutzer statt
Benutzende, Benutzer:innen oder Benutzerinnen und Benutzer. Wenn wir nur die männliche
Form verwenden, soll der Begriff dennoch alle Geschlechter miteinschließen.

Ihre Rechte im Allgemeinen

Wir fassen an dieser Stelle einmal die allgemeinen Rechte zusammen, die Ihnen nach der
DSGVO mit Blick auf Ihre bei uns verarbeiteten personenbezogenen Daten zustehen. Für die
Erklärung der Rechtsbegriffe verweisen wir auf die geltenden Definitionen in der DSGVO
(siehe dort Artikel 4). Sollte etwas unverständlich bleiben, fragen Sie gerne bei uns nach.

Sie können uns erteilte Einwilligungen in die Verarbeitung oder Weitergabe Ihrer Daten
jederzeit für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO).

Sollte die Rechtsgrundlage für eine Verarbeitung Ihrer Daten ein berechtigtes Interesse
nach Artikel 6 Absatz 1 Buchstabe f DSGVO sein, dürfen Sie einen Widerspruch gegen die
Datenverarbeitung nach Artikel 21 DSGVO einlegen. Soweit es sich bei der entsprechenden
Datenverarbeitung um Direktwerbung handelt, müssen Sie Ihren Widerspruch in keiner Weise
begründen; in allen anderen Fällen müssten Sie für Ihren Widerspruch Gründe darlegen, die
sich aus Ihrer besonderen Situation ergeben.

Sollten wir fehlerhafte Angaben zu Ihrer Person gespeichert haben, können Sie von uns die
Berichtigung Ihrer Daten verlangen (Artikel 16 DSGVO).

Sie können von uns Auskunft darüber verlangen, welche Daten wir von Ihnen verarbeiten
(Artikel 15 DSGVO, § 34 BDSG).

Sie können von uns die Löschung Ihrer Daten oder die Einschränkung ihrer Verarbeitung
verlangen, soweit Ihrem Wunsch keine höherrangigen Aufbewahrungspflichten entgegenstehen
(Artikel 17 bzw. 18 DSGVO, § 35 BDSG).

Sie können von uns verlangen, dass wir Ihnen die Daten, die Sie uns selbst zur Verfügung
gestellt haben, in einem maschinenlesbaren Format zur Weitergabe an Dritte zur Verfügung
stellen (Artikel 20 DSGVO).

Sie dürfen sich bei einer Aufsichtsbehörde für den Datenschutz, z.B. der Berliner
Datenschutzbeauftragten, über datenschutzrechtliche Sachverhalte bei uns beschweren.

Eine Einschränkung, die wir offen benennen: Für den KI-Werkzeugkasten erheben wir
bewusst keine Daten, die eine Identifizierung ermöglichen. Es gibt keine Nutzerkonten, wir
speichern keine IP-Adressen und setzen keine dauerhafte Kennung in Ihrem Browser. Deshalb
können wir ein gespeichertes Gespräch keiner Person zuordnen, auch dann nicht, wenn Sie
uns darum bitten. Auskunft, Berichtigung, Löschung und Übertragbarkeit sind für diese
Daten technisch nicht erfüllbar; Artikel 11 DSGVO sieht diesen Fall ausdrücklich vor. Sie
behalten die Kontrolle an der Stelle, an der sie wirkt: Zu Beginn jedes Gesprächs
entscheiden Sie selbst, ob überhaupt gespeichert wird.

Datenverarbeitungen bei uns im Allgemeinen

Jede Form der Verarbeitung personenbezogener Daten setzt eine Rechtsgrundlage voraus, die
uns diese Verarbeitung gestattet. Die Rechtsgrundlage ergibt sich in erster Linie aus dem
Zweck, zu dem die Daten verarbeitet werden. Die Rechtmäßigkeit innerhalb einer
Rechtsgrundlage bemisst sich regelmäßig nach dem konkreten Umfang der Datenverarbeitung
und nach den von uns ergriffenen Maßnahmen zum Schutz Ihrer Daten.

Rechtsgrundlagen für die Datenverarbeitung ergeben sich aus Artikel 6 Absatz 1 DSGVO und
für besonders schützenswerte Daten wie z.B. Gesundheitsdaten aus Artikel 9 Absatz 2
DSGVO. Diese beiden Vorschriften nennen die Vorbereitung oder Erfüllung von vertraglichen,
gesetzlichen oder auch gesellschaftlichen Pflichten als wichtigste Rechtsgrundlagen für
die Datenverarbeitung. Daneben erfolgen viele Datenverarbeitungen in unserem berechtigten
Interesse, wenn nicht mit Blick auf die konkreten Umstände die Interessen der Betroffenen
überwiegen. Sollte eine der zuvor genannten Arten von Rechtsgrundlage einschlägig sein,
bedarf die Verarbeitung keiner weiteren Zustimmung von Ihnen.

Außerdem kann eine Datenverarbeitung auf Grundlage einer Einwilligung von Ihnen erfolgen
(Artikel 7 DSGVO) oder für Personen unter 16 Jahren bei der Nutzung von Diensten der
Informationsgesellschaft (z.B. Internetseiten, Onlinespielen, Social-Media-Plattformen)
von den Kindern bzw. Jugendlichen in Verbindung mit der Zustimmung eines
Erziehungsberechtigten (Artikel 8 DSGVO).

Wir weisen an dieser Stelle ausdrücklich darauf hin, dass sich keins unserer
einwilligungsbedürftigen Onlineangebote an Personen unter 16 Jahren richtet.

Teilweise ergibt sich unsere Pflicht, Sie um Ihre Einwilligung zu bitten, nicht oder nicht
allein aus der DSGVO sondern aus dem Telekommunikation-Digitale-Dienste-Datenschutzgesetz
(TDDDG) oder dem Gesetz gegen den unlauteren Wettbewerb (UWG). Die Pflichten aus diesen
Gesetzen haben wir berücksichtigt, ohne im Folgenden ausdrücklich darauf hinzuweisen.

Findet eine Datenübertragung in einen Staat außerhalb des Europäischen Wirtschaftsraums
(EWR) statt, stellen wir sicher, dass der Datenschutz im Sinne der Artikel 44 bis 49 DSGVO
gesichert ist. Eine solche Übertragung nach außerhalb des EWRs nennt man im
Datenschutzrecht einen Drittstaatentransfer.

Allgemeiner Hinweis zu Cookies

Cookies sind eine bestimmte Form von Texteinträgen, die von Ihrem Browser auf Ihrem Gerät
gespeichert werden, wenn Sie eine Internetseite aufrufen. In einem Cookie können
unterschiedliche Informationen gespeichert werden. Teilweise speichert ein Cookie nur ein
Ja oder Nein ("true" oder "false") oder eine Landeskennung wie "de" für deutsche Sprache;
teilweise wird eine Zeichenfolge gespeichert, die eine eindeutige Identifizierung des
Browsers beim erneuten Aufrufen der Internetseite ermöglicht (eine sogenannte Cookie-ID).

Das Recht Cookies zu setzen bemisst sich nicht allein nach der DSGVO, sondern primär nach
§ 25 TDDDG. Die Norm unterscheidet zwischen für den Betrieb des Onlineangebots unbedingt
erforderlichen (essenziellen) Cookies und solchen, die es nicht sind. Essenzielle Cookies
dürfen auch ohne Einwilligung gesetzt werden, nicht-essenzielle Cookies setzen jedoch
immer ein Einverständnis voraus, selbst wenn das nach der DSGVO nicht erforderlich ist
(z.B. wenn ein berechtigtes Interesse als Rechtsgrundlage vorliegt oder die Daten nicht
personenbezogen sind).

Für den KI-Werkzeugkasten stellt sich diese Frage nicht: Die Anwendung setzt überhaupt
keine Cookies und nutzt auch keinen lokalen Speicher Ihres Browsers (kein localStorage,
kein sessionStorage). Sie lädt außerdem keine Schriftarten, Skripte oder Bilder von
fremden Servern nach; verwendet werden ausschließlich die Schriftarten Ihres Geräts. Einen
Einwilligungsmanager brauchen wir deshalb nicht, und Sie sehen bei uns kein Cookie-Banner.

Konkrete Datenverarbeitungen

KI-Werkzeugkasten für demokratische Kommunikation

1. Bereitstellen der Internetseite für den KI-Werkzeugkasten

Beschreibung: Damit ein Webserver unsere Internetseite Ihrem Browser zur Verfügung
stellen kann, muss der Server technische Daten über Ihr dafür genutztes Gerät, Ihren
Browser und Ihren Internetzugang verarbeiten. Im Mittelpunkt steht die IP-Adresse, von der
aus Sie unsere Seiten aufrufen. An diese Internetadresse schickt der Webserver Ihnen die
Daten, die Sie sehen wollen.

Anders als bei den meisten Internetseiten schreiben wir für den KI-Werkzeugkasten dabei
keine Zugriffsprotokolle (Logfiles oder Weblogs). Ihre IP-Adresse wird ausschließlich für
den technischen Verbindungsaufbau verarbeitet und danach nicht gespeichert. Das gilt für
die gesamte Kette, also sowohl für die Anwendung selbst als auch für den vorgelagerten
Webserver.

Datenkategorien: IP-Adresse für die Dauer des Verbindungsaufbaus. Keine Speicherung.

Datenempfänger (ggf. Drittstaatentransfer): Der KI-Werkzeugkasten wird auf einem
Server der IONOS SE in Deutschland bereitgestellt. Der Dienstleister ist über einen
Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet. Ein Drittstaatentransfer
findet nicht statt. Bitte beachten Sie, dass unsere Hauptseite www.faktor-d.org bei einem
anderen Anbieter läuft und dafür unsere allgemeine Datenschutzinformation gilt.

Zweck + Rechtsgrundlage: Bereitstellung unserer Internetseite. Rechtsgrundlage ist ein
berechtigtes Interesse, da der Betrieb einer Website ohne die Verarbeitung der IP-Adresse
technisch nicht möglich ist.

Speicherdauer: Es findet keine Speicherung statt.

2. Nutzen des KI-Werkzeugkastens

Beschreibung: Innerhalb unseres Onlineangebots können Sie einen KI-Werkzeugkasten
nutzen. Das Zusammenspiel aus dem zugrundeliegenden KI-Modell, der Eingabe- und
Kommunikationsoberfläche sowie den ergänzenden Informationen und leitenden Regeln nennt
man in seiner Gesamtheit ein KI-System. Sie brauchen dafür kein Nutzerkonto, Sie
registrieren sich nicht und Sie geben uns weder Namen noch E-Mail-Adresse.

Für den Werkzeugkasten setzen wir ein KI-Modell ein, das uns von einem
Hosting-Dienstleister online zur Nutzung zur Verfügung gestellt wird (KI-Hosting). Der
KI-Hosting-Dienstleister ist ein US-Unternehmen, das über seine EU-Tochter Rechenzentren
in der EU betreibt. Die von uns in Anspruch genommenen Leistungen werden uns vollständig
aus der EU heraus zur Verfügung gestellt. Unser KI-System ist so aufgebaut, dass der
KI-Hosting-Dienstleister keine Weblog-Daten (auch Metadaten genannt) der Nutzenden unseres
KI-Systems erhält, sondern nur die Eingaben der Nutzenden in das KI-System (Prompts
genannt).

Es liegt in der Verantwortung der Nutzenden, möglichst keine personenbezogenen Daten in
ihre Prompts einzugeben. Wir weisen vor dem ersten Gespräch ausdrücklich darauf hin.
Soweit die Prompts keine personenbezogenen Daten enthalten, erhält der KI-Hosting-Anbieter
keine personenbezogenen Daten über den KI-Werkzeugkasten.

Der Hosting-Dienstleister hat sich verpflichtet, die Daten aus den Prompts weder bei sich
zu speichern, noch den Entwicklern des genutzten KI-Modells zugänglich zu machen oder die
Daten für eigene Zwecke zu nutzen. Insbesondere hat der Hosting-Dienstleister sich
verpflichtet, die Daten aus den Prompts nicht zur Entwicklung (Training) neuer KI-Modelle
zu verwenden oder Dritte die Daten hierzu verwenden zu lassen.

Datenkategorien: Falls versehentlich eingegeben, personenbezogene Inhalte in den
Prompts.

Datenempfänger (ggf. Drittstaatentransfer): Unser Hosting-Dienstleister für die
KI-Modelle, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet
ist. Soweit trotz der von uns ergriffenen Maßnahmen personenbezogene Daten an das
Unternehmen übertragen werden, hat das Unternehmen sich für den technisch und vertraglich
ausgeschlossenen Fall, dass es doch zu Übertragungen in die USA kommen sollte, nach den
Standards des EU-US Data Privacy Frameworks zertifiziert, so dass die Datenübertragungen
vom Adäquanzbeschluss der EU-Kommission zu Datentransfers in die USA aus Juli 2023 gedeckt
wären.

Zweck + Rechtsgrundlage: Nutzung eines KI-Systems und damit einhergehend Nutzung eines
KI-Modells. Rechtsgrundlage ist die Vertragserfüllung (Nutzendenverhältnis und
eigenverantwortliche Eingabe von personenbezogenen Daten).

Speicherdauer: Beim Hosting-Dienstleister des KI-Modells erfolgt keine Speicherung.

3. Speichern des Gesprächsverlaufs, nur mit Ihrer Einwilligung

Beschreibung: Zu Beginn jedes Gesprächs fragen wir Sie, ob wir den Verlauf speichern
dürfen, um den Werkzeugkasten zu verbessern. Sie können zustimmen oder ablehnen, in beiden
Fällen können Sie das Werkzeug vollständig nutzen.

Lehnen Sie ab, wird von Ihrem Gespräch nichts gespeichert. Stimmen Sie zu, speichern wir
Ihre Eingaben, die Antworten des Werkzeugkastens, die von Ihnen gewählte Rolle, das
gewählte Sprachniveau, den Zeitpunkt und eine zufällige Kennung des Gesprächs. Diese
Kennung entsteht in Ihrem Browser, existiert nur für die Dauer der geöffneten Seite und
wird nirgends dauerhaft abgelegt. Wir speichern dabei keine IP-Adresse, keine Kennung
Ihres Geräts und kein Nutzerkonto. Eine Zuordnung zu Ihrer Person ist uns dadurch nicht
möglich. Bitte geben Sie dennoch keine personenbezogenen Daten in den Chat ein, weder
Ihre eigenen noch die anderer Personen.

Für Entwicklung und Betrieb des Werkzeugkastens arbeiten wir mit einem Technikdienstleister
zusammen. Er speichert die eingewilligten Verläufe für uns, und wir werten sie gemeinsam
aus, um aus den Gesprächen Verbesserungen abzuleiten.

Datenkategorien: Inhalt der Gespräche, gewählte Rolle, gewähltes Sprachniveau,
Zeitpunkt, zufällige Gesprächskennung. Falls versehentlich eingegeben, personenbezogene
Inhalte in den Eingaben.

Datenempfänger (ggf. Drittstaatentransfer): Unser Technikdienstleister, der über einen
Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist. Ein Drittstaatentransfer
findet hierbei nicht statt.

Zweck + Rechtsgrundlage: Auswertung der Gesprächsverläufe zur Verbesserung des
KI-Systems. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a
DSGVO. Sie erteilen sie zu Beginn jedes Gesprächs neu, und Sie erteilen sie nur für dieses
eine Gespräch.

Speicherdauer: Zwölf Monate, danach werden die Verläufe automatisch gelöscht.

4. Bewertung einzelner Antworten

Beschreibung: Unter jeder Antwort des Werkzeugkastens finden Sie einen Daumen nach
oben und einen Daumen nach unten sowie ein freiwilliges Kommentarfeld. Nutzen Sie diese
Möglichkeit, speichern wir Ihre Bewertung, Ihren Kommentar und die bewertete Antwort des
Werkzeugkastens, damit wir nachvollziehen können, worauf sich Ihre Rückmeldung bezieht.
Das geschieht unabhängig davon, ob Sie der Speicherung des Gesprächsverlaufs zugestimmt
haben. Auch hier speichern wir weder IP-Adresse noch Gerätekennung noch Nutzerkonto.

Datenkategorien: Bewertung, freiwilliger Kommentar, bewerteter Antworttext, Zeitpunkt.
Falls versehentlich eingegeben, personenbezogene Inhalte im Kommentar.

Zweck + Rechtsgrundlage: Verbesserung des KI-Systems. Rechtsgrundlage ist ein
berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO daran, ein von uns
bereitgestelltes Werkzeug anhand konkreter Rückmeldungen verbessern zu können. Die
Bewertung ist freiwillig; wer sie nicht abgibt, hinterlässt an dieser Stelle nichts.

Speicherdauer: Zwölf Monate, danach werden die Bewertungen automatisch gelöscht.

Allgemeine Infrastruktur

Zu weiteren Datenverarbeitungen durch uns siehe unsere umfassende Datenschutzinformation
auf: https://offenegesellschaft.org/datenschutzerklaerung/

Letzte Aktualisierung: August 2026