Datenschutz
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Deinen personenbezogenen Daten passiert, wenn Du unsere Website besuchst. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnehme bitte unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst Du dem Impressum dieser Website entnehmen.
Wie erfassen wir Deine Daten
Deine Daten werden zum einen dadurch erhoben, dass Du uns diese mitteilst. Hierbei kann es sich z.B. um Daten handeln, die Du in ein Kontaktformular eingibst.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Du unsere Website betrittst.
Wofür nutzen wir Deine Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Deines Nutzerverhaltens verwendet werden.
Welche Rechte hast Du bezüglich Deiner Daten?
Du hast jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten zu erhalten.Du hast außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst Du Dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch unserer Website kann Dein Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Deines Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Dir zurückverfolgt werden. Du kannst dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen dazu findest Du in der folgenden Datenschutzerklärung. Du kannst dieser Analyse widersprechen. Über die Widerspruchsmöglichkeiten werden wir Dich in dieser Datenschutzerklärung informieren.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Deiner persönlichen Daten sehr ernst. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
mindCAMP
Mareike Bergunde
c/o Easterfield Campus
Osterfeldstraße 6
22529 Hamburg
Telefon: +49176/313 79 002
crew@mymind.camp
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Widerruf Deiner Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Recht auf Datenübertragbarkeit
Du hast das Recht, Daten, die wir auf Grundlage Deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Du an uns als Seitenbetreiber sendest, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.
Auskunft, Sperrung, Löschung
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst Du Dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Widerspruch gegen Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
3. Datenerfassung auf unserer Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Dein Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
2. Datenschutz Ergänzung
[2.1] Einsatz von Künstlicher Intelligenz (KI) und EU AI Act
Ich nutze im Rahmen meiner beruflichen Tätigkeit KI-gestützte Tools (z. B. zur Texterstellung und Grafikbearbeitung). Dabei handle ich als Deployerin im Sinne des EU AI Act. Die eingesetzten Modelle gehören zu den sogenannten allgemeinen KI-Systemen (General Purpose AI), die u. a. auf öffentlich zugänglichen Daten trainiert wurden. Ebenso handle ich als Providerin, indem ich KI-Agenten für dich bereitstelle, die du selbstständig nutzen kannst. Es werden keine Hochrisiko-KI-Systeme im Sinne des EU AI Act verwendet (z. B. biometrische Erkennung, Kreditwürdigkeitsprüfung, Personalauswahl oder Zugang zu öffentlichen Leistungen). Damit entfällt die Pflicht zu besonderen Risikobewertungen. Ich überprüfe regelmäßig, dass dies so bleibt, und passe diese Datenschutzerklärung an, falls sich mein KI-Einsatz ändert.
[2.2] Transparenz & Datenschutz
Ich befolge die Transparenzpflichten des EU AI Act sowie die Vorgaben der DSGVO. Es werden keine verbotenen KI-Praktiken eingesetzt (z. B. Social Scoring, manipulative Techniken oder biometrische Kategorisierung). Deine personenbezogenen Daten werden nur verarbeitet, soweit dies erforderlich ist – und nach den Grundsätzen der Datenminimierung sowie Privacy by Design und Privacy by Default. Derzeit erfolgt die Verarbeitung durch die eingesetzten KI-Systeme anonymisiert, ohne dass personenbezogene Informationen von dir erfasst oder verwendet werden.
[2.3] Meine Rollen im KI-Einsatz
Ich nutze künstliche Intelligenz in zwei verschiedenen Rollen: 1. Als Deployerin (Nutzerin): Ich setze KI-gestützte Tools für meine eigene berufliche Tätigkeit ein (z. B. Texterstellung, Grafikbearbeitung, allgemeine Unterstützung). 2. Als Providerin (Anbieterin): Ich entwickle und stelle KI-Agenten bereit, die du selbstständig einsetzen kannst.
[2.4] Meine eigene KI-Nutzung (Deployer-Rolle) Art der eingesetzten KI
Ich nutze allgemeine KI-Systeme (General Purpose AI), die auf öffentlich zugänglichen Daten trainiert wurden. Die eingesetzten Tools basieren auf der OpenAI API. Einsatzzweck Der Einsatz erfolgt ausschließlich zu unterstützenden Zwecken: * Effizienzsteigerung bei der Texterstellung * Unterstützung bei der Grafikbearbeitung * Beantwortung allgemeiner Fragen * Optimierung von Arbeitsabläufen Die KI wird nicht eingesetzt für: * Entscheidungen mit rechtlicher oder erheblicher Wirkung für dich * Automatisierte Einzelfallentscheidungen über Personen * Hochrisiko-Anwendungen Keine Hochrisiko-KI-Systeme Ich verwende keine Hochrisiko-KI-Systeme im Sinne des EU AI Act, insbesondere keine Systeme für: * Biometrische Erkennung oder Kategorisierung * Kreditwürdigkeitsprüfung * Personalauswahl oder Beschäftigungsentscheidungen * Zugang zu öffentlichen Leistungen * Strafverfolgung oder Grenzkontrollen Damit entfallen für mich besondere Risikobewertungs- und Konformitätsprüfungspflichten. Datenverarbeitung bei meiner eigenen KI-Nutzung Wenn ich KI-Tools für meine Arbeit nutze (z. B. zum Erstellen von Inhalten für meine Website oder Materialien), verarbeite ich darüber keine personenbezogenen Daten von dir. Die Verarbeitung erfolgt ausschließlich mit allgemeinen, nicht-personenbezogenen Informationen.
[2.5] Von mir entwickelte KI-Agenten für dich (Provider-Rolle)
Was ich anbiete Ich entwickle und stelle KI-Agenten bereit, die du selbstständig nutzen kannst. Diese KI-Agenten unterstützen dich bei deiner beruflichen Positionierung im Rahmen des Aufbaus deiner Personal Brand. Technologie-Grundlage Die KI-Agenten basieren auf der OpenAI API und nutzen Standard-LLM. Die Verarbeitung erfolgt über die Infrastruktur von OpenAI. Wichtiger Hinweis: Detaillierte Informationen zur Datenverarbeitung durch OpenAI findest du in der OpenAI Privacy Policy: https://openai.com/privacy Keine Hochrisiko-KI-Agenten Ich entwickle keine KI-Agenten für Hochrisiko-Anwendungen, insbesondere nicht für: * Biometrische Identifizierung * Personalauswahl oder Beurteilung von Beschäftigten * Kreditwürdigkeitsprüfung * Bildungsbewertungen mit erheblichen Auswirkungen * Strafverfolgung oder kritische Infrastruktur * Zugang zu öffentlichen Dienstleistungen Datenverarbeitung durch KI-Agenten Was wird verarbeitet: Wenn du einen von mir entwickelten KI-Agenten nutzt, werden deine Eingaben (Textnachrichten, optional hochgeladene Dateien) zur Generierung der KI-Antwort verarbeitet. Wo wird verarbeitet: Die Verarbeitung erfolgt über die OpenAI API. Deine Eingaben werden verschlüsselt an die Server von OpenAI übermittelt (Standort: USA oder EU – je nach Konfiguration). Speicherdauer: Deine Eingaben werden nicht dauerhaft gespeichert. Die Verarbeitung erfolgt nur während deiner aktiven Nutzung. Nach Beendigung der Sitzung werden alle Daten automatisch gelöscht. Kein Training mit deinen Daten: Deine Eingaben werden nicht zum Training oder zur Verbesserung von KI-Modellen verwendet. OpenAI nutzt über die API übermittelte Daten nicht für das Training der Modelle (Stand der OpenAI-Richtlinien – Details siehe OpenAI Privacy Policy). Drittlandtransfer: Die Datenverarbeitung erfolgt teilweise auf Servern in den USA. Die Übermittlung basiert auf den Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die OpenAI mit seinen Kunden abgeschlossen hat.
[2.6] Technische Infrastruktur durch Intra.ID eG
Ich biete meine KI-Agenten über meine Website www.mymind.camp an. Der KI-Agenten-Marktplatz der Intra.ID eG unter https://www.intra-id.tech stellt die technische Infrastruktur für die Vermarktung bereit. Meine KI-Agenten wurden von der Intra.ID eG nach den Anforderungen des EU AI Act und der DSGVO geprüft und zertifiziert. Dabei ist sichergestellt, dass keine personenbezogenen Daten abgefragt, verarbeitet oder gespeichert werden – weder während der Nutzung noch anderweitig. Dies erfolgt durch technische und organisatorische Maßnahmen gemäß Art. 25 und 32 DSGVO (Data Protection by Design und by Default sowie Sicherheit der Verarbeitung). Als Verantwortliche im Sinne der DSGVO verarbeite ich deine personenbezogenen Daten (z. B. Name, Adresse, E-Mail, Zahlungsdaten) ausschließlich zur Abwicklung des Kaufs, zur Lieferung der KI-Agenten und für den Kundensupport, soweit erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Datenverarbeitung erfolgt datenminimierend und dient keinem Profiling oder Marketingzweck. Zwischen mir und der Intra.ID eG besteht eine Auftragsverarbeitungsvereinbarung (AVV gemäß Art. 28 DSGVO), die die technischen Dienstleistungen der Plattform regelt und die Einhaltung der DSGVO sicherstellt. Rechte der betroffenen Personen Du hast gemäß Art. 15–22 DSGVO jederzeit folgende Rechte: * Auskunft über die von mir verarbeiteten personenbezogenen Daten (Art. 15 DSGVO) * Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO) * Löschung deiner Daten bei fehlender Verarbeitungsgrundlage oder Widerruf deiner Einwilligung („Recht auf Vergessenwerden“, Art. 17 DSGVO) * Einschränkung der Verarbeitung (Art. 18 DSGVO) * Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO) * Widerspruch gegen die Verarbeitung aus Gründen deiner besonderen Situation oder gegen Direktwerbung (Art. 21 DSGVO) Du kannst mich hierzu jederzeit kontaktieren unter: crew@mymind.camp
[2.7] Verbotene KI-Praktiken
Ich halte die Verbote des EU AI Act (Art. 5) strikt ein und setze keine KI-Systeme ein, die: * Manipulative Techniken verwenden, um Verhalten zu beeinflussen * Schwachstellen von Personen ausnutzen * Social Scoring durchführen * Biometrische Echtzeit-Fernidentifizierung im öffentlichen Raum nutzen
[2.8] Transparenz und deine Rechte
Kennzeichnung von KI-Inhalten: KI-generierte Inhalte werden als solche gekennzeichnet, sodass du weißt, wann du mit einem KI-System interagierst.
[2.9] Regelmäßige Überprüfung
Ich überprüfe regelmäßig, ob mein KI-Einsatz weiterhin außerhalb der Hochrisiko-Kategorien liegt und ob die eingesetzten Systeme den rechtlichen Anforderungen entsprechen. Falls sich relevante Änderungen ergeben, passe ich diese Datenschutzerklärung entsprechend an.
[2.10] Stripe-Nutzung Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Die Datenübertragung in die USA basiert auf den Standardvertragsklauseln der EU-Kommission. Details findest du hier: https://stripe.com/de/privacy https://stripe.com/de/guides/general-data-protection-regulation Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
[2.11] Delta Chat
(Bereitstellung von KI-Agenten) Ich nutze Delta Chat für die Bereitstellung meiner KI-Agenten. Anbieter ist Delta Chat e.V., Deutschland. Du erhältst von mir einen Link, über den du direkt auf den KI-Agenten zugreifen kannst. Beim ersten Zugriff fragt Delta Chat nach einem Profilnamen – wie du diesen wählst, ist dir freigestellt. Es werden keine personenbezogenen Daten wie Name, E-Mail-Adresse oder Telefonnummer abgefragt. Die Kommunikation erfolgt verschlüsselt und dezentral über E-Mail-Server. Delta Chat selbst speichert keine Inhalte zentral. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Da keine personenbezogenen Identifikationsdaten erhoben werden, erfolgt die Verarbeitung weitgehend anonym. Weitere Informationen findest du in der Datenschutzerklärung von Delta Chat: https://delta.chat/de/gdpr
