Wir gewährleisten den Schutz Ihrer Daten und die Wahrung Ihrer Privatsphäre. Den folgenden Informationen gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) entnehmen Sie bitte, welche Daten wir wann und wofür auf welcher Rechtsgrundlage verarbeiten.
1. Bezeichnung der Verarbeitungstätigkeit
Der Dienst Fran.KI stellt Funktionen aus dem Bereich der Künstlichen Intelligenz (KI) zur Verfügung. Nutzende können mithilfe des Dienstes insbesondere Texte generieren. Dazu machen sie Eingaben in einem Eingabefeld innerhalb der Plattform, die durch den Dienst auf Basis daran angebundener Sprachmodelle (LLMs) verarbeitet werden und eine Ausgabe erzeugen.
Diese Datenschutzerklärung bezieht sich auf Daten, die im Rahmen Ihres (technischen) Zugangs zur Fran.KI-Plattform verarbeitet werden. Welche Daten Sie persönlich in den Dienst einbringen dürfen (mittels Prompts oder Uploads), regeln Nutzungsbedingungen.
2a. Verantwortlicher für die Datenverarbeitung
Frankfurt University of Applied Sciences
Gesetzlich vertreten durch:
Präsident der Frankfurt University of Applied Sciences
Prof. Dr. Kai-Oliver Schocke
Nibelungenplatz 1
60318 Frankfurt a. M.
Tel.: +49 69 1533-2415
E-Mail: praesident(at)fra-uas.de
2b. Kontaktdaten des Datenschutzbeauftragten
Frankfurt University of Applied Sciences
Der Datenschutzbeauftragte
Nibelungenplatz 1
60318 Frankfurt am Main
Tel.-Nr.: +49 69 1533-3020
E-Mail: dsb(at)fra-uas.de
3. Verarbeitungstätigkeit
3.1 Verarbeitete Daten
Wir verarbeiten folgende Daten von Ihnen:
Zugangsdaten/Login:
Die von Ihnen eingegebenen Zugangsdaten dienen lediglich der Überprüfung, ob Sie zugangsberechtigt sind. Ihr Passwort wird nicht gespeichert, Ihr Benutzername und Name wird in der hochschulinternen Fran.KI-Datenbank registriert.
Zugriffsdaten/Server-Log-Files
Aus technischen Gründen speichern wir automatisch Informationen in sogenannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Bei jedem Zugriff auf den Dienst Fran.KI werden zum Zwecke der Betriebs- und Datensicherheit sowie zu statistischen Zwecken folgende Nutzungsdaten in Server-Log-Files gespeichert:
Cookies
Unsere Webseite verwendet sogenannte Session Cookies. Session-Cookies sind kleine Informationseinheiten, die ein Webserver im Arbeitsspeicher des Computers des Besuchers speichert. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Diese Cookies sind notwendig, damit Ihr Browser auch nach einem Seitenwechsel wiedererkannt wird. Sie werden automatisch gelöscht, wenn Sie sich von der Anwendung abmelden oder den Browser schließen. Session Cookies werden nicht zur Erstellung von Nutzerprofilen verwendet.
Inhaltsdaten
Im Rahmen der Nutzung von Fran.KI werden sogenannte Inhaltsdaten verarbeitet. Hierzu zählen sämtliche von den Nutzenden eingegebenen Informationen sowie die Ausgaben des Systems, die im Zuge der Interaktion mit dem System entstehen. Inhaltsdaten umfassen insbesondere die von Ihnen in Text- oder Dateiform bereitgestellten Anfragen, Chatnachrichten, Dokumente, Aufgabenstellungen, hochgeladene Dateien sowie bei Gruppen- oder Einzelchats ausgetauschte Beiträge. Die Inhaltsdaten werden verschlüsselt in der Fran.KI-Datenbank des Dezernats Digitalisierung gespeichert. Diese Daten werden benötigt, um die gewünschten Funktionalitäten bereitzustellen.
SSL- Verschlüsselung
Dieser Dienst nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Daten, die Sie an uns senden, eine SSL- Verschlüsselung.
3.2 Zwecke der Datenverarbeitung
Die Oberfläche Fran.KI bietet Mitgliedern und Angehörigen der Frankfurt UAS einen Zugang zu unterschiedlichen KI-Modellen (LLMs) zur Textgenerierung. Darüber hinaus ist es möglich, über Fran.KI Chatgruppen mit anderen Nutzenden zu erstellen. Der Dienst arbeitet datensparsam, alle Daten werden vertraulich behandelt. Der Dienst steht allen Mitgliedern und Angehörigen, die einen Hochschulaccount besitzen, offen. Dazu gehören (Tarif-)Beschäftigte, Beamte, Studierende, Promovierende, Lehrbeauftragte und Gäste mit Hochschulaccount. Studierende und Promovierende können Fran.KI im Rahmen ihres Studiums verwenden, Beschäftigte, Lehrende und Gäste im Zusammenhang mit der Wahrnehmung ihrer dienstlichen Verpflichtungen (u.a. Forschung, Lehre, Verwaltungsaufgaben).
3.3 Rechtliche Grundlagen
Wir dürfen Ihre Daten nur verarbeiten, wenn wir dazu eine rechtliche Grundlage haben.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Studierenden und Beschäftigten (Tarifbeschäftigte und Beamte) ergibt sich aus Art. 6 Abs. 1 e DSGVO i.V.m Art. 3 Abs. 1 HDSIG und Art. 3 Abs. 1-5 HessHG.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Lehrbeauftragten und Mitarbeitenden mit Gastaccount ist Art. 3 Abs. 1 HDSIG.
4. Datenweitergabe und Offenlegung
Ihre personenbezogenen Daten werden nur an Personen innerhalb der Frankfurt University of Applied Sciences weitergegeben. Im Rahmen Ihrer Anmeldung an der Fran.KI-Oberfläche werden technische Nutzungsdaten verarbeitet, die für die Bereitstellung des Dienstes durch das Dezernat Digitalisierung erforderlich sind.
Im Rahmen der Erstellung von Chaträumen für den Gruppenchat sind die Kontaktdaten der über LDAP angebundenen Mitglieder und Angehörigen der Hochschule (Name und eMail-Adresse) für an Fran.KI angemeldete Nutzende auswählbar.
Bei der Nutzung der Plattform Fran.KI werden keine personenbezogenen Daten der Nutzenden an externe Anbieter weitergegeben.
Weitergegeben werden lediglich die an die Chatoberfläche Fran.KI gerichteten Anfragen der Nutzenden (Inhaltsdaten wie Prompts bzw. Uploads).
Inhaltsdaten werden je nach Auswahl des Modells (LLM) anonym weitergegeben an:
OpenAI, L.L.C.
3180 18th Street
San Francisco, CA 94110, USA
(bei der Nutzung von OpenAI-Modellen)
oder
Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG)
Burckhardtweg 4
37077 Göttingen
(bei der Nutzung der von der GWDG gehosteten LLMs)
Im Verhältnis zu beiden Empfängern besteht jeweils ein Auftragsdatenverarbeitungsvertrag.
Die GWDG verarbeitet die Daten lokal auf eigenen Servern in Göttingen. OpenAI verwendet Server, die überwiegend in den USA stehen. Etwaige mit der Weitergabe der Inhaltsdaten verbundene Drittstaatstransfers in Staaten außerhalb der EU/des EWRs sind abgesichert durch Angemessenheitsbeschlüsse und Standarddatenschutzklauseln der EU-Kommission.
Informationen über die Nutzenden selbst (Login-, Protokoll- und technische Nutzungsdaten) werden dabei von der Frankfurt UAS an keinen der beiden Auftragsverarbeiter weitergegeben.
5. Dauer der Speicherung von Daten
Profildaten, die im Rahmen der technischen Anmeldung (hochschulintern) gespeichert werden (Name, E-Mail-Adresse, Metadaten), verbleiben auf dem Fran.KI-Server. Profildaten von ausgeschiedenen UserInnen werden in regelmäßigen Abständen bereinigt.
Für die Chatinhalte der Nutzenden gibt es keine automatischen Löschfristen, da diese verschlüsselt auf dem Fran.KI-Server gespeichert werden. Nutzende können ihre Chatverläufe aber händisch aus ihrem Fran.KI-Profil im Browser löschen. Um die Chatverläufe endgültig vom Fran.KI-Server zu löschen, müssen Nutzende ihr Profil in Fran.KI zurücksetzen.
Im Rahmen der Nutzung der Fran.KI-Oberfläche (HAWKI) werden personenbezogene Daten der Nutzenden weder von der GWDG noch OpenAI gespeichert, die Nutzung der angebundenen LLMs erfolgt anonym.
Bei Verwendung der freien Sprachmodelle der GWDG werden außerdem keine Chatinhalte protokolliert und zwischengespeichert.
Bei der Nutzung von OpenAI-Modellen speichert OpenAI Prompts und Antworten für 30 Tage zur Missbrauchsüberwachung, es sei denn, OpenAI ist gemäß den geltenden Gesetzen zur weiteren Aufbewahrung von Kopien verpflichtet. In diesem Fall isoliert und schützt OpenAI diese Kundendaten vor der weiteren Verarbeitung, sofern nicht durch geltende Gesetze etwas anderes vorgeschrieben ist.
Die Verarbeitung personenbezogener Daten als Input in der Chatoberfläche ist aber sowohl für die GWDG-Modelle als auch für die Modelle von OpenAI durch die Nutzungsbedingungen ausgeschlossen.
6. Rechte & Pflichten der betroffenen Personen
6.1 Pflicht zur Bereitstellung der Daten
Die Frankfurt University of Applied Sciences benötigt Ihre Daten, damit Sie sich am Dienst Fran.KI anmelden und diesen nutzen können.6.2 Betroffenenrechte
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die Frankfurt University of Applied Sciences, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht beim / bei der Hessischen Beauftragten für Datenschutz und Informationsfreiheit:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0