Datenschutzerkl?rung für den KI-Assistenten FHPgpt
Informationen zum Datenschutz
Wir verarbeiten personenbezogene Daten, die bei der Nutzung des Dienstes FHPgpt erhoben werden, unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DS-GVO) und des Landesdatenschutzgesetzes Brandenburg (BbgDSG).
Ansprechpersonen
Verantwortliche für die Datenverarbeitung
Fachhochschule Potsdam, vertreten durch die Pr?sidentin Prof. Dr. Schmitt-Rodermund
Kiepenheuerallee 5, 14469 Potsdam
praesidentin?@fh-potsdam.de
Hochschulleitung
Zweck der Datenverarbeitung
Mit FHPgpt bietet die Fachhochschule Potsdam eine generative Chat-KI an. Dies umfasst die Identifikation und Beantwortung von Benutzeranfragen über generative KI-Sprachmodelle. Der Dienst arbeitet datensparsam, alle Daten werden streng vertraulich behandelt.
Der Dienst wird Studierenden der Fachhochschule Potsdam zur Nutzung bei der Durchführung des Studiums zur Verfügung gestellt. Besch?ftigte k?nnen ihn im Zusammenhang mit der Wahrnehmung ihrer dienstlichen Verpflichtungen (u. a. Forschung und Lehre) verwenden. Lehrbeauftragten und G?sten der Fachhochschule Potsdam ist eine Nutzung für mit dem jeweiligen Lehrauftrag oder Gaststatus im Zusammenhang stehende T?tigkeiten gestattet.
Für die Verarbeitung von personenbezogenen Daten, die die Nutzer*innen selbst im System bereitstellt, sind diese selbst verantwortlich.
Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Studierenden und externen Nutzenden ergibt sich aus Art. 6 Abs. 1 S. 1 lit. e DS-GVO i.V.m. § 15 Abs. 11 BbgHG. Danach dürfen von den Hochschulen des Landes Brandenburg personenbezogene Daten u. a. im Zusammenhang mit der Durchführung des Studiums und der Nutzung von Hochschuleinrichtungen verarbeitet werden.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Besch?ftigten ist Art. 88 DS-GVO
i.V.m. § 26 Abs. 1 S. 1 BbgDSG. Die Vorschriften erlauben die Verarbeitung personenbezogener Daten von Besch?ftigten im Zusammenhang mit der Durchführung des jeweiligen Besch?ftigungsverh?ltnisses. Das umfasst die Verarbeitung personenbezogener Daten für die Nutzung einer generativen Chat-KI.
Protokollierung
Bei jedem Zugriff auf den Dienst FHPgpt werden zum Zwecke der Betriebs- und Datensicherheit sowie zu statistischen Zwecken folgende Nutzungsdaten in Protokolldateien gespeichert:
- IP-Adresse
- Zeit und Datum des Aufrufs
- Betriebssystemversion
- Client-Version
- Aufgerufene Ressource
- Verweisende Seite (Referrer)
Anfragen der Nutzenden (Prompts) und Antworten der generativen KI-Modelle werden innerhalb von FHPgpt nicht gespeichert.
Anfragen der Nutzenden (Prompts) und Antworten der generativen KI-Modelle werden verschlüsselt im Web-Browser von Nutzenden gespeichert (Local Storage). Au?erdem werden Best?tigungen von Einverst?ndniserkl?rungen sowie Nutzungspr?ferenzen im Web-Browser gespeichert. Diese Daten k?nnen jederzeit von den Nutzenden selbstst?ndig gel?scht werden.
Cookies
Bei der Nutzung des Dienstes werden sogenannte ?Session-Cookies“ auf Ihrem Rechner abgelegt und gespeichert. Session-Cookies werden verwendet, damit der Dienst FHPgpt ordnungsgem?? funktionieren kann. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. In der Regel werden Session-Cookies nach Ende Ihres Besuches automatisch gel?scht. Sie haben die M?glichkeit, durch entsprechende Einstellungen in Ihrem Browser das Speichern von Cookies zu deaktivieren. Bitte beachten Sie, dass Sie durch die Deaktivierung gegebenenfalls nicht alle Funktionen unserer Webseite vollumf?nglich nutzen k?nnen.
Die Rechtsgrundlage für das Speichern von Session-Cookies auf Ihrem Endger?t ergibt sich aus § 25 Abs. 2 Nr. 2 TDDDG.
SSL-Verschlüsselung
Dieser Dienst nutzt aus Sicherheitsgründen und zum Schutz der ?bertragung vertraulicher Daten, die Sie an uns senden, eine SSL-Verschlüsselung.
?bermittlung der Daten an Dritte im Rahmen der Unterauftragsverh?ltnisse
Die an die KI gerichteten Anfragen der Nutzenden (Inhaltsdaten) werden je nach Auswahl des KI-Modells weitergegeben an:
Microsoft Corporation
One Microsoft Way
Redmond, A 98052-6399
USA
(bei der Nutzung der von Microsoft-gehosteten LLMs) oder
Gesellschaft für wissenschaftliche Datenverarbeitung mbH G?ttingen (GWDG)
Burckhardtweg 4
37077 G?ttingen
(bei der Nutzung der von der GWDG gehosteten LLMs)
Im Verh?ltnis zu beiden Empf?ngern besteht jeweils ein Auftragsdatenverarbeitungsvertrag. Die GWDG verarbeitet die Daten lokal auf eigenen Servern. Microsoft verwendet zur Verarbeitung in Schweden gehostete Server. Etwaige mit der Weitergabe der Inhaltsdaten verbundene Drittstaatstransfers in Staaten au?erhalb der EU/des EWRs sind abgesichert durch Angemessenheitsbeschlüsse und Standarddatenschutzklauseln der EU-Kommission.
Informationen über die Nutzenden selbst (Login-, Protokoll- und Nutzungsdaten) werden von der Fachhochschule Potsdam an keinen der beiden Auftragsverarbeiter weitergegeben.
Dauer der Datenspeicherung
Technische Protokoll- und Nutzdaten werden 14 Tage gespeichert, danach werden sie in anonymisierter Form weiter aufbewahrt. Eine Zusammenführung der IP-Adresse mit anderen Datenbest?nden erfolgt nicht.
Bei der Nutzung von Microsoft-Modellen speichert Microsoft Anfragen und Antworten für 30 Tage zur Missbrauchsüberwachung. Bei der Nutzung von GWDG-Modellen findet keine Speicherung der Anfragen und Antworten durch die GWDG statt.
Ihre Rechte
Sie haben das Recht, von uns Auskunft über die Verarbeitung Sie betreffender, personenbezogener Daten zu verlangen. Dieses Auskunftsrecht umfasst neben einer Kopie der personenbezogenen Daten auch die Zwecke der Datenverarbeitung, Datenempf?nger sowie die Speicherdauer.
Sollten unrichtige personenbezogene Daten verarbeitet werden, k?nnen Sie von uns die Berichtigung dieser Daten verlangen. Liegen die gesetzlichen Voraussetzungen aus Art. 17 bzw. 18 DS-GVO vor, steht Ihnen zudem grunds?tzlich das Recht auf L?schung personenbezogener Daten oder auf eine Einschr?nkung der Verarbeitung zu. Bitte beachten Sie, dass eine eingeschr?nkte Verarbeitung der Daten unter Umst?nden nicht m?glich ist. Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, g?ngigen und maschinenlesbaren Format zu erhalten oder die ?bermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DS-GVO). Des Weiteren k?nnen Sie unter den Voraussetzungen von Art. 21 DS-GVO der Verarbeitung widersprechen.
Wir m?chten Sie darum bitten, sich zur Ausübung Ihrer Rechte zu wenden an:
FH Potsdam – Zentrale IT
E-Mail: it-service@fh-potsdam.de
Kiepenheuerallee 5, 14469 Potsdam
Zentrale IT
Bei Fragen zum Datenschutz k?nnen Sie sich an die Datenschutzbeauftragten der Fachhochschule Potsdam wenden:
Sven Hirsch
Datenschutzbeauftragter der Fachhochschule Potsdam
Kiepenheuerallee 5, 14469 Potsdam
E-Mail: datenschutz@fh-potsdam.de
Datenschutzbeauftragter
Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtm??ig erfolgt, haben Sie das Recht, bei der zust?ndigen Aufsichtsbeh?rde für den Datenschutz eine Beschwerde einzureichen.
Bitte beachten Sie darüber hinaus den Leitfaden zur Nutzung von FHPgpt.