Datenschutz

Für das Postfach jan.koselka@jelmara.de wird E-Mail-Infrastruktur der IONOS SE eingesetzt:

Bei einer von Ihnen versendeten E-Mail können Nachrichteninhalt und technische Kommunikationsdaten über die Systeme des E-Mail-Dienstleisters verarbeitet werden.

Für die technische Zustellung von Projekt- und Gesprächsanfragen aus der JelmaraOS-Demo wird der E-Mail-Dienst Resend der Plus Five Five, Inc. eingesetzt:

Dabei können insbesondere die E-Mail-Adresse, Name, Unternehmen, Inhalt der Anfrage sowie technische Metadaten der E-Mail verarbeitet werden. Resend verarbeitet Customer Data nach seinem Data Processing Addendum als Auftragsverarbeiter.

Nach Angaben von Resend finden wesentliche Verarbeitungsvorgänge in den Vereinigten Staaten statt. Das Data Processing Addendum sieht für erforderliche internationale Übermittlungen geeignete Garantien, insbesondere Standardvertragsklauseln, vor. Weitere Informationen finden Sie im Data Processing Addendum von Resend.

Diese Website wird technisch über Vercel bereitgestellt. Anbieter ist:

Beim Aufruf der Website können über die Systeme von Vercel insbesondere die IP-Adresse, daraus abgeleitete ungefähre Standortinformationen, technische System- und Browserinformationen sowie Request-, Diagnose- und Protokolldaten verarbeitet werden.

Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website, der Abwehr von Missbrauch sowie der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieses Webauftritts.

Soweit Vercel personenbezogene Daten als Customer Data in unserem Auftrag verarbeitet, erfolgt dies für den eingesetzten Pro-Dienst auf Grundlage des Data Processing Addendum gemäß Art. 28 DSGVO. Soweit bestimmte von Vercel erzeugte Service-Generated Data personenbezogen sind, sieht das Data Processing Addendum für Vercel eine eigene Verantwortlichkeit vor.

Vercel Inc. hat seinen Sitz in den Vereinigten Staaten. Für Datenübermittlungen an zertifizierte Unternehmen in den USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework. Vercel gibt an, nach diesem Framework zertifiziert zu sein. Soweit für eine Übermittlung andere Transfermechanismen erforderlich sind, sieht das Data Processing Addendum von Vercel je nach Konstellation insbesondere die Standardvertragsklauseln der Europäischen Kommission nach Beschluss (EU) 2021/914 vor. Das Data Processing Addendum einschließlich der darin eingebundenen Standardvertragsklauseln ist unter vercel.com/legal/dpa abrufbar. Weitere Angaben zur Verarbeitung, für die Vercel selbst verantwortlich ist, enthält die Datenschutzerklärung von Vercel. Die für serverseitige Funktionen konfigurierte Region Frankfurt bedeutet nicht, dass sämtliche Verarbeitung ausschließlich in Deutschland oder der Europäischen Union erfolgt.

Für die Funktion „Ask JELMARA“ wird die OpenAI API eingesetzt. Für JELMARA als im Europäischen Wirtschaftsraum ansässigen API-Kunden ist nach dem aktuellen OpenAI Data Processing Addendum OpenAI Ireland Limited die OpenAI-Vertragspartnerin:

Wenn Sie eine Frage über Ask JELMARA absenden, wird der von Ihnen eingegebene Fragetext zusammen mit den serverseitig von JELMARA ausgewählten, öffentlich freigegebenen Kontextinformationen an die OpenAI Responses API übermittelt. Die Übermittlung dient dazu, eine Antwort auf Grundlage der freigegebenen JELMARA-Informationen zu erzeugen. Ask JELMARA ist nicht für vertrauliche, sensible oder personenbezogene Angaben vorgesehen. Bitte geben Sie solche Informationen nicht in das Eingabefeld ein.

Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses an der Bereitstellung eines sicheren und kontrollierten Informations- und Kommunikationsangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine konkrete Anfrage auf die Anbahnung eines möglichen Vertrags gerichtet ist, kann die Verarbeitung außerdem der Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO dienen.

JELMARA konfiguriert die OpenAI Responses API mit „store: false“. Damit wird die reguläre Speicherung des Response-Objekts als Application State für diese Anfrage deaktiviert. Davon getrennt können nach Angaben von OpenAI Abuse-Monitoring-Protokolle Inhalte von API-Eingaben und -Ausgaben enthalten und standardmäßig bis zu 30 Tage aufbewahrt werden, soweit keine abweichende Aufbewahrungskonfiguration greift oder eine längere Aufbewahrung erforderlich ist.

OpenAI gibt an, Inhalte der API-Plattform standardmäßig nicht zum Training oder zur Verbesserung seiner Modelle zu verwenden, sofern der API-Kunde nicht ausdrücklich in eine entsprechende Datennutzung einwilligt.

OpenAI verarbeitet Customer Data im Rahmen seines Data Processing Addendum. Dieses sieht für erforderliche internationale Datenübermittlungen geeignete Transfermechanismen einschließlich Standardvertragsklauseln oder anwendbarer Angemessenheitsbeschlüsse vor. Weitere Angaben zu den Datenkontrollen der API finden Sie in der OpenAI-Dokumentation zur Datenverarbeitung.

Auf dem aktuellen Website-Stand werden keine Analyse- oder Marketingdienste eingesetzt. JELMARA setzt derzeit keine technisch nicht notwendigen Cookies und keine eigenen Tracking-Technologien ein, die Informationen in Ihrem Browser speichern oder daraus auslesen.

Ask JELMARA erzeugt zusätzlich serverseitige, inhaltsfreie Betriebs-Telemetrie zur Stabilitäts-, Fehler-, Kosten- und Qualitätskontrolle. Dabei können insbesondere eine zufällige Request-ID, Sprache, Ergebniskategorie, erkannter Themenbereich, technische Mengenangaben, Laufzeiten sowie gegebenenfalls Tokenzahlen protokolliert werden.

In dieser eigenen Betriebs-Telemetrie speichert JELMARA weder den eingegebenen Fragetext noch den Antworttext oder den Gesprächsverlauf. Ebenfalls werden darin keine IP-Adresse, Browserkennung, dauerhafte Nutzerkennung oder sitzungsübergreifende Kennung gespeichert. Die Telemetrie dient nicht der Erstellung von Nutzerprofilen und nicht dem Marketing-Tracking. Sie kann als serverseitige Protokollinformation über die Hosting-Infrastruktur verarbeitet werden.

Davon zu unterscheiden sind technisch erforderliche Verbindungs-, Sicherheits- und Protokolldaten des Hostings, wie sie im Abschnitt „Website-Hosting“ beschrieben sind. Diese werden von JELMARA nicht für Analyse- oder Marketing-Tracking eingesetzt.

Ein Consent- oder Cookie-Banner wird deshalb derzeit nicht eingesetzt. Sollte sich die technische Ausstattung der Website ändern, wird die Consent-Situation vor dem Einsatz neu bewertet.

Personenbezogene Daten aus einer E-Mail-Anfrage werden nur so lange gespeichert, wie dies zur Bearbeitung und Nachverfolgung der Anfrage erforderlich ist. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten, bestehende Vertragsbeziehungen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

Technische Hosting-, Sicherheits- und Protokolldaten werden nach den für Bereitstellung, Systemsicherheit, Fehleranalyse sowie rechtliche oder vertragliche Anforderungen maßgeblichen Kriterien verarbeitet. Die konkrete Aufbewahrungsdauer kann außerdem von den für die jeweils eingesetzten Dienste von Vercel und Resend vorgesehenen Aufbewahrungsfristen abhängen.

Für Ask JELMARA gelten ergänzend die in Abschnitt 6 beschriebenen Aufbewahrungsbedingungen der OpenAI API. Insbesondere wird „store: false“ verwendet; davon getrennte Abuse-Monitoring-Protokolle können nach Angaben von OpenAI standardmäßig bis zu 30 Tage aufbewahrt werden.

Nach Maßgabe der DSGVO können Ihnen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zustehen.

Zur Ausübung Ihrer Rechte können Sie sich unter jan.koselka@jelmara.de melden.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für einen Verantwortlichen mit Sitz in Baden-Württemberg kommt insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht: