Entwurf – rechtliche Prüfung ausstehend
Datenschutzerklärung
Stand: Oktober 2026 (Entwurf)
Diese Datenschutzerklärung informiert nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten bei der Nutzung dieser Website (https://plugins.ki-katapult.de) und unserer Plugins für ChatGPT verarbeitet werden.
1. Verantwortlicher
Tim Eiko Neunzig, KI Katapult
Alpenstrasse 13
14542 Werder (Havel)
Deutschland
E-Mail: tim@ki-katapult.de
Telefon: +49 163 886 7853
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).
2. Das Wichtigste in Kürze
- Die Plugins sind kostenlos. Es gibt keine Benutzerkonten, keine Anmeldung und keine Nutzerdatenbank.
- Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge.
- Eingaben an die Plugins (Texte und Dateien) werden nur zur Ausführung der angeforderten Funktion verarbeitet und nicht gespeichert.
- Ergebnisdateien stehen 60 Minuten über einen signierten Download-Link bereit; danach wird die Datei selbst gelöscht.
- Unsere Betriebsprotokolle enthalten keine Inhalte und keine IP-Adressen.
- Unser Server steht in Deutschland. Wir selbst übermitteln keine Daten in Drittländer.
3. Besuch dieser Website
Wenn Sie diese Website aufrufen, sendet Ihr Browser technisch notwendig Verbindungsdaten an unseren Server, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Seite sowie Browser-Angaben (User-Agent). Diese Daten werden nur verarbeitet, um die Seite an Ihr Gerät auszuliefern. Unser Webserver schreibt keine Zugriffsprotokolle.
Wir setzen keine Cookies und verwenden keine vergleichbaren Technologien wie Local Storage, Fingerprinting oder Tracking-Pixel. Wir speichern keine Informationen auf Ihrem Endgerät. Die Website lädt alle Bestandteile ausschließlich von unserem eigenen Server und bindet keine Inhalte von Drittanbietern ein (etwa Schriftarten, Skripte oder Videos von fremden Servern).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website mit Informationen zu den Plugins, zu Support und zu den Rechtstexten bereitzustellen.
4. Nutzung der Plugins über ChatGPT
4.1 Funktionsweise
Sie nutzen unsere Plugins innerhalb von ChatGPT. Wenn Sie oder ChatGPT in Ihrem Auftrag eine Funktion eines Plugins aufrufen, übermittelt ChatGPT die dafür benötigten Angaben (Texte und Parameter) an unseren Server. Dateien, die Sie in ChatGPT bereitstellen, ruft unser Server über einen befristeten Download-Link ab, den ChatGPT mit dem Aufruf übergibt. Unser Server führt die Funktion aus und gibt das Ergebnis an ChatGPT zurück.
Diese Aufrufe erreichen uns über die Server von OpenAI und nicht direkt von Ihrem Gerät. Ihre IP-Adresse erhalten wir in diesem Schritt nicht.
ChatGPT kann einem Aufruf technische Zusatzangaben beifügen, zum Beispiel die Spracheinstellung, einen ungefähren Standort oder eine von OpenAI vergebene pseudonyme Kennung. Unser Server wertet diese Angaben nicht aus, protokolliert sie nicht und speichert sie nicht. Eine OpenAI-Nutzerkennung lesen und speichern wir nicht. Rechtsgrundlage für den bloßen technischen Empfang ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Betrieb der Plugins über die Schnittstelle von ChatGPT.
4.2 Welche Daten die einzelnen Plugins verarbeiten
Welche Daten verarbeitet werden, hängt vom jeweiligen Plugin und von Ihren Eingaben ab. Die folgenden Übersichten zeigen dies je Plugin.
Accessibility Quick Audit
| Datenkategorien | Die URL der geprüften Seite Die öffentlichen Inhalte der Seite zum Zeitpunkt der Prüfung; sie können personenbezogene Daten enthalten, die auf dieser Seite veröffentlicht sind Kurze HTML-Ausschnitte der betroffenen Elemente, ohne Werte aus Formularfeldern, in den Ergebnissen und im Bericht Angaben zum Unternehmen für die BFSG-Einschätzung (Branche, Angebot an Verbraucher, Zahl der Beschäftigten, Umsatz) |
|---|---|
| Zwecke | Automatisierte Barrierefreiheitsprüfung der Seite, die Sie ausgewählt haben Einschätzung, ob das BFSG wahrscheinlich gilt Erstellung des PDF-Prüfberichts |
| Empfänger | Hetzner Online GmbH, Gunzenhausen (Hosting-Anbieter in Deutschland, Auftragsverarbeiter); der Browser für die Prüfung läuft in unseren eigenen Containern auf diesem Server |
| Speicherdauer | Eingaben werden nicht gespeichert: Die Seite wird nur für die Dauer der Prüfung geladen Es werden keine Screenshots und keine Seiteninhalte gespeichert Erzeugte Berichte werden nach 60 Minuten gelöscht, wenn der Download-Link abläuft Protokolle erfassen nur Funktionsname, Ergebnis, Dauer und Größenklasse, niemals URLs, IP-Adressen oder Gesprächskennungen |
| Ihre Möglichkeiten | Sie wählen die Seite aus und bestätigen, dass Sie die Website verwalten Eine Seite pro Anfrage; Links werden nicht verfolgt Es werden keine Screenshots gespeichert Der Link zum Bericht läuft nach 60 Minuten ab, danach wird die Datei gelöscht Es gibt kein Benutzerkonto und keine Anmeldung |
Bookkeeping Import Check
| Datenkategorien | Buchungsbeträge, Buchungstexte und Belegnummern Namen von Geschäftspartnern, soweit sie in Buchungstexten enthalten sind IBANs von Geschäftspartnern aus Bankexporten; in Antworten an ChatGPT maskiert Berater- und Mandantennummern (Kennungen im Geschäftsverkehr) |
|---|---|
| Zwecke | Prüfung der hochgeladenen Buchungsdatei auf das Format des Buchungsstapels Korrektur der hochgeladenen Buchungsdatei und Erzeugung der berichtigten Datei |
| Empfänger | Hetzner Online GmbH, Gunzenhausen (Hosting-Anbieter in Deutschland, Auftragsverarbeiter) |
| Speicherdauer | Eingaben werden nicht gespeichert; hochgeladene Dateien liegen nur während der Verarbeitung im Arbeitsspeicher Berichtigte Dateien und Änderungsberichte werden nach 60 Minuten gelöscht, wenn der Download-Link abläuft Protokolle und Messwerte erfassen nur Funktionsname, Ergebnis, Dauer und Größenklasse, niemals Buchungsinhalte |
| Ihre Möglichkeiten | Sie entscheiden, welche Datei Sie hochladen IBANs werden in Antworten an ChatGPT maskiert Download-Links laufen nach 60 Minuten ab; danach wird die Datei gelöscht Es gibt kein Benutzerkonto und keine Anmeldung |
DIN 5008 Letter Builder
| Datenkategorien | Namen und Postanschriften von Absender und Empfänger Brieftext; er kann persönliche Angaben enthalten, etwa zu Gesundheits- oder Rechtsangelegenheiten (zum Beispiel ein Widerspruch an die Krankenkasse) Optionale Kontaktdaten des Absenders, Aktenzeichen und Daten, die in den Brief eingegeben werden |
|---|---|
| Zwecke | Gestaltung des Briefs nach DIN 5008 und Ausgabe als PDF und/oder DOCX zum Download |
| Empfänger | Hetzner Online GmbH, Gunzenhausen (Hosting-Anbieter in Deutschland, Auftragsverarbeiter) |
| Speicherdauer | Eingaben: werden nicht gespeichert; sie werden nur zur Erzeugung der Datei verarbeitet Ergebnisdateien: werden nach 60 Minuten gelöscht, wenn die Download-Links ablaufen Protokolle: nur Funktionsname, Ergebnis, Dauer und Größenklasse; keine Brieftexte, Namen, Anschriften oder IP-Adressen |
| Ihre Möglichkeiten | Kein Benutzerkonto und keine Anmeldung Über das 60-minütige Download-Fenster hinaus wird nichts gespeichert Download-Links laufen nach 60 Minuten ab; danach werden die Dateien gelöscht |
E-Invoice Creator
| Datenkategorien | Namen und Anschriften von Rechnungssteller und Rechnungsempfänger Ansprechpartner des Rechnungsstellers (Name, Telefonnummer, E-Mail-Adresse) und elektronische Rechnungsadressen Umsatzsteuer-Identifikationsnummern, Steuernummern und Handelsregisternummern (gesetzliche Pflichtangaben der Rechnung) Bankverbindung (IBAN, BIC, Kontoinhaber; gesetzlich erforderliche Zahlungsangaben); in Antworten an ChatGPT maskiert Rechnungspositionen, Beträge, Rechnungsnummern, Daten sowie Käuferreferenz oder Leitweg-ID Personenbezogene Daten von Einzelunternehmern und Freiberuflern, soweit in ihren Rechnungsdaten enthalten |
|---|---|
| Zwecke | Prüfung der übermittelten Rechnungsdaten auf fehlende oder ungültige Angaben Erzeugung der angeforderten XRechnung- oder ZUGFeRD-Datei Validierung der erzeugten Datei vor der Auslieferung gegen die amtlichen Regeln (KoSIT-Prüfkonfiguration XRechnung, EN 16931, ZUGFeRD-Profil, PDF/A-3) |
| Empfänger | Hetzner Online GmbH, Gunzenhausen (Hosting-Anbieter in Deutschland, Auftragsverarbeiter); Erzeugung und Validierung laufen in unseren eigenen Containern auf diesem Server |
| Speicherdauer | Eingaben: werden nicht gespeichert; Rechnungsdaten werden nur für die Dauer des Aufrufs im Arbeitsspeicher verarbeitet, Angaben zum Rechnungssteller werden nicht über den Aufruf hinaus aufbewahrt Ergebnisdateien: erzeugte Rechnungsdateien werden nach 60 Minuten gelöscht, wenn ihr Download-Link abläuft Protokolle: nur Funktionsname, Ergebnis, Dauer und Größenklasse; keine Rechnungsinhalte, Namen oder IP-Adressen |
| Ihre Möglichkeiten | Kein Benutzerkonto und keine Anmeldung erforderlich Nach dem Aufruf wird nichts gespeichert; Angaben zum Rechnungssteller werden nicht zwischen Aufrufen aufbewahrt Download-Links laufen nach 60 Minuten ab; danach wird die Datei gelöscht IBANs werden in Antworten an ChatGPT maskiert und erscheinen vollständig nur in der erzeugten Datei Das Plugin vergibt keine Rechnungsnummern, archiviert keine Rechnungen und versendet sie nicht |
Holiday Calendar Builder
| Datenkategorien | Titel, Zeiten, Orte und Beschreibungen von Terminen; sie können Namen von Teilnehmenden enthalten Region, Jahre und freie Tage, die für die Ermittlung der Feiertage verwendet werden Hochgeladene .ics-Dateien, die geprüft werden sollen Personenbezogene Daten sind nicht erforderlich |
|---|---|
| Zwecke | Ermittlung der auszusparenden gesetzlichen Feiertage und Schulferien Erzeugung der .ics-Kalenderdatei und der Vorschau der Termine Prüfung hochgeladener .ics-Dateien nach RFC 5545 |
| Empfänger | Hetzner Online GmbH, Gunzenhausen (Hosting-Anbieter in Deutschland, Auftragsverarbeiter) |
| Speicherdauer | Eingaben werden nicht gespeichert; sie liegen nur während der Verarbeitung im Arbeitsspeicher Erzeugte .ics-Dateien werden nach 60 Minuten gelöscht, wenn der Download-Link abläuft Protokolle und Messwerte erfassen nur Funktionsname, Ergebnis, Dauer und Größenklasse, niemals Termininhalte |
| Ihre Möglichkeiten | Es gibt kein Benutzerkonto und keine Anmeldung Lassen Sie Namen von Teilnehmenden in Titeln und Beschreibungen weg Der Download-Link läuft nach 60 Minuten ab; danach wird die Datei gelöscht |
PDF Submission Pack
| Datenkategorien | Alles, was Sie zusammenstellen: Lebensläufe, Zeugnisse, Bescheinigungen, Verträge, Pläne und ähnliche Dokumente Häufig personenbezogene Daten, teils auch besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), etwa Fotos oder ärztliche Bescheinigungen Über die beigefügten Dateien hinaus wird nichts abgefragt |
|---|---|
| Zwecke | Prüfung Ihrer Dateien vor der Erstellung (Dateityp, Seiten, Verschlüsselung, Beschädigung) Umwandeln, Ordnen, Seitennummerierung, Lesezeichen und Komprimierung zu einem PDF Umwandlung in PDF/A-2b und Prüfung der PDF/A-Konformität mit veraPDF |
| Empfänger | Hetzner Online GmbH, Gunzenhausen (Hosting-Anbieter in Deutschland, Auftragsverarbeiter); Umwandlung und Prüfung laufen in unseren eigenen Containern auf diesem Server, die Dateien verlassen ihn nicht |
| Speicherdauer | Eingabedateien werden nicht gespeichert; sie liegen nur während der Verarbeitung in einem temporären Arbeitsverzeichnis und werden danach gelöscht, bei Erfolg wie bei Fehler Ergebnisdateien werden nach 60 Minuten gelöscht, wenn der Download-Link abläuft Protokolle und Messwerte erfassen nur Funktionsname, Ergebnis, Dauer und Größenklasse, niemals Dateinamen oder Inhalte |
| Ihre Möglichkeiten | Es gibt kein Benutzerkonto und keine Anmeldung Sie wählen aus, welche Dateien Sie beifügen; lassen Sie Dokumente weg, die nicht verarbeitet werden sollen Der Download-Link läuft nach 60 Minuten ab; geben Sie ihn nicht weiter, wenn die Mappe sensible Dokumente enthält |
Shift Roster Check
| Datenkategorien | Namen (oder Initialen) von Beschäftigten aus dem hochgeladenen Dienstplan; Beschäftigtendaten, für die der Arbeitgeber Verantwortlicher ist Arbeitszeiten der Beschäftigten aus dem Dienstplan (Datum, Beginn, Ende, Pausen) Das für die Feiertage gewählte Bundesland |
|---|---|
| Zwecke | Prüfung des Dienstplans anhand der genannten Regeln des Arbeitszeitgesetzes (§§ 3, 4, 5, 9 und 11 ArbZG) Erzeugung je einer .ics-Kalenderdatei pro beschäftigter Person Erzeugung druckbarer Wochen- oder Monatsdienstpläne als PDF |
| Empfänger | Hetzner Online GmbH, Gunzenhausen (Hosting-Anbieter in Deutschland, Auftragsverarbeiter) |
| Speicherdauer | Eingaben werden nicht gespeichert; der Dienstplan liegt nur während der Verarbeitung im Arbeitsspeicher Erzeugte Kalender- und PDF-Dateien werden nach 60 Minuten gelöscht, wenn der Download-Link abläuft Protokolle und Messwerte erfassen nur Funktionsname, Ergebnis, Dauer und Größenklasse, niemals Namen oder Arbeitszeiten |
| Ihre Möglichkeiten | Es gibt kein Benutzerkonto und keine Anmeldung, und es wird nichts gespeichert Mit der Einstellung name_display "initials" werden statt vollständiger Namen Initialen verwendet Für Arbeitgeber steht unter /avv ein Muster für einen Auftragsverarbeitungsvertrag bereit Download-Links laufen nach 60 Minuten ab; danach werden die Dateien gelöscht |
Tender Deadline Calculator
| Datenkategorien | Auftragsart und Art des öffentlichen Auftraggebers (Bau-, Liefer-, Dienstleistungen, soziale Dienstleistungen; zentrale Regierungsbehörde, subzentraler öffentlicher Auftraggeber oder Sektorenauftraggeber) Geschätzter Auftragswert ohne Umsatzsteuer Daten wie Absendetag der Bekanntmachung oder Aufforderung und die in den Kalender übernommenen Fristen Bundesland, nur zur Berücksichtigung seiner gesetzlichen Feiertage Ein optionaler Projektname, der nur in der PDF-Zeitleiste und in der Kalenderdatei erscheint Personenbezogene Daten sind nicht erforderlich; die Funktionen haben keine Felder für Namen, E-Mail-Adressen oder Kontaktdaten |
|---|---|
| Zwecke | Prüfung, ob ein Auftragswert den am angegebenen Tag geltenden EU-Schwellenwert erreicht Berechnung der Mindestfristen eines Vergabeverfahrens nach der VgV unter Berücksichtigung von Feiertagen Erzeugung der angeforderten Kalenderdatei (.ics) und der PDF-Zeitleiste |
| Empfänger | Hetzner Online GmbH, Gunzenhausen (Hosting-Anbieter in Deutschland, Auftragsverarbeiter); das PDF wird in unserem eigenen Container auf diesem Server erzeugt |
| Speicherdauer | Eingaben werden nicht gespeichert; sie liegen nur während der Verarbeitung im Arbeitsspeicher Erzeugte Kalender- und PDF-Dateien werden nach 60 Minuten gelöscht, wenn die Download-Links ablaufen Protokolle und Messwerte erfassen nur Funktionsname, Ergebnis, Dauer und Größenklasse, niemals Werte, Daten oder Projektnamen |
| Ihre Möglichkeiten | Es gibt kein Benutzerkonto und keine Anmeldung Der Projektname ist optional; ohne ihn enthalten die Dateien nur Bezeichnungen und Daten der Fristen Zwischen Aufrufen wird nichts gespeichert Die Download-Links laufen nach 60 Minuten ab; geben Sie sie nicht weiter, wenn die Zeitleiste vertraulich bleiben soll |
Travel Expense Calculator
| Datenkategorien | Name der reisenden Person, wie er in der Abrechnung erscheint Reisedaten und -zeiten, Reiseziele und besuchte Orte Beträge wie gefahrene Kilometer und erfasste Belege (Datum, Kategorie, Beschreibung, Bruttobetrag) Steuer-Identifikationsnummer und Bankverbindung werden nicht abgefragt; die Funktionen haben dafür keine Felder |
|---|---|
| Zwecke | Ermittlung der amtlichen Pauschalen für Verpflegungsmehraufwand, Übernachtung und Fahrtkosten für die Reisedaten und -orte Berechnung der Tagespauschalen, der Kürzungen für gestellte Mahlzeiten und der Fahrtkosten Erzeugung der angeforderten Abrechnung als PDF und CSV |
| Empfänger | Hetzner Online GmbH, Gunzenhausen (Hosting-Anbieter in Deutschland, Auftragsverarbeiter); das PDF wird in unserem eigenen Container auf diesem Server erzeugt |
| Speicherdauer | Eingaben werden nicht gespeichert; sie liegen nur während der Verarbeitung im Arbeitsspeicher Erzeugte PDF- und CSV-Dateien werden nach 60 Minuten gelöscht, wenn die Download-Links ablaufen Protokolle und Messwerte erfassen nur Funktionsname, Ergebnis, Dauer und Größenklasse, niemals Namen, Orte oder Beträge |
| Ihre Möglichkeiten | Es gibt kein Benutzerkonto und keine Anmeldung Zwischen Aufrufen wird nichts gespeichert Steuer-Identifikationsnummer und Bankverbindung werden nicht abgefragt Die Download-Links laufen nach 60 Minuten ab; geben Sie sie nicht weiter, wenn die Abrechnung vertraulich bleiben soll |
XRechnung Validator
| Datenkategorien | Firmennamen und Anschriften von Rechnungssteller, Rechnungsempfänger und Lieferempfänger Ansprechpartner (Name, Telefonnummer, E-Mail-Adresse) Umsatzsteuer-Identifikationsnummern und Steuernummern Bankverbindung (IBAN, Gläubiger-Identifikationsnummer und Mandatsreferenz); in Antworten an ChatGPT maskiert Rechnungspositionen, Beträge, Rechnungsnummern und Daten Personenbezogene Daten von Einzelunternehmern, soweit in ihren Rechnungen enthalten |
|---|---|
| Zwecke | Validierung der übermittelten E-Rechnung gegen die amtlichen Regeln (KoSIT-Prüfkonfiguration XRechnung, EN 16931, ZUGFeRD-/Factur-X-Profile, PDF/A-3) Erläuterung der Prüfergebnisse und Regelkennungen Zusammenfassung der übermittelten Rechnung Darstellung der übermittelten XRechnung als lesbares PDF |
| Empfänger | Hetzner Online GmbH, Gunzenhausen (Hosting-Anbieter in Deutschland, Auftragsverarbeiter) |
| Speicherdauer | Eingaben: werden nicht gespeichert; hochgeladene Dateien werden nur für die Dauer des Aufrufs im Arbeitsspeicher verarbeitet Ergebnisdateien: erzeugte PDF-Dateien werden nach 60 Minuten gelöscht, wenn ihr Download-Link abläuft Protokolle: nur Funktionsname, Ergebnis, Dauer und Größenklasse; keine Rechnungsinhalte, Dateinamen oder IP-Adressen |
| Ihre Möglichkeiten | Kein Benutzerkonto und keine Anmeldung erforderlich Nach dem Aufruf wird nichts gespeichert Download-Links laufen nach 60 Minuten ab; danach wird die Datei gelöscht IBANs werden in Antworten an ChatGPT maskiert |
4.3 Zweck und Ablauf der Verarbeitung
Wir verarbeiten Ihre Eingaben ausschließlich, um die von Ihnen angeforderte Funktion auszuführen. Die Verarbeitung erfolgt im Arbeitsspeicher oder in einem temporären Arbeitsverzeichnis des Servers. Eingaben werden nach Abschluss der Verarbeitung gelöscht, auch wenn die Verarbeitung mit einem Fehler endet, und nicht dauerhaft gespeichert.
Wir nutzen Ihre Eingaben nicht für andere Zwecke. Insbesondere verwenden wir sie nicht zum Training von KI-Modellen, bilden keine Profile und geben sie nicht an Dritte weiter, soweit in Abschnitt 7 nichts anderes beschrieben ist.
4.4 Ergebnisdateien
Erzeugt ein Plugin eine Datei (zum Beispiel ein PDF oder eine E-Rechnung), legen wir sie auf unserem Server ab und stellen sie über einen signierten Download-Link bereit. Der Link ist 60 Minuten gültig. Nach 60 Minuten wird die Datei selbst automatisch gelöscht, nicht nur der Link ungültig.
Wer den Link kennt, kann die Datei innerhalb dieser 60 Minuten abrufen. Geben Sie den Link deshalb nicht weiter, wenn die Datei vertrauliche Inhalte enthält.
Wenn Sie den Link öffnen, verbindet sich Ihr Browser (oder ChatGPT) direkt mit unserem Server. Dabei wird Ihre IP-Adresse technisch notwendig verarbeitet, um die Datei zu übertragen. Weder die IP-Adresse noch der Link werden protokolliert.
4.5 Besonders schutzwürdige Daten
Unsere Plugins fragen niemals Kartendaten, Gesundheitsdaten, Ausweisnummern, die persönliche Steuer-Identifikationsnummer oder Zugangsdaten (Passwörter, API-Schlüssel) ab. Bitte geben Sie solche Daten nicht ein.
Davon zu unterscheiden sind Angaben, die zum Inhalt eines Dokuments gehören: Die Rechnungs-Plugins verarbeiten die Steuernummer oder Umsatzsteuer-Identifikationsnummer und die Bankverbindung, weil sie Pflichtangaben einer Rechnung sind (§ 14 Abs. 4 UStG). Das Buchungs-Plugin verarbeitet IBANs, die in Bankexporten enthalten sind. IBANs werden in den Antworten an ChatGPT maskiert und erscheinen vollständig nur in der erzeugten Datei.
Das PDF-Plugin und das Brief-Plugin können außerdem Inhalte erhalten, die Sie selbst bereitstellen und die besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO enthalten, zum Beispiel ärztliche Bescheinigungen im PDF-Plugin oder einen Widerspruch an die Krankenkasse im Brief-Plugin. Solche Inhalte verarbeiten wir ausschließlich, um die angeforderte Funktion auszuführen (zum Beispiel Zusammenführen, Umwandeln oder Setzen eines Briefs). Wir werten den Inhalt nicht aus, speichern die Eingabe nicht und löschen die Ergebnisdatei nach 60 Minuten. Stellen Sie solche Dokumente nur bereit, wenn es für Ihren Zweck erforderlich ist, und schwärzen Sie nicht benötigte Angaben vorher.
4.6 Rechtsgrundlagen
- Für Daten, die Sie selbst betreffen: Art. 6 Abs. 1 lit. b DSGVO. Mit dem Aufruf eines Plugins kommt ein unentgeltlicher Nutzungsvertrag zustande; die Verarbeitung ist erforderlich, um ihn zu erfüllen.
- Für Daten Dritter in Ihren Eingaben (zum Beispiel Namen und Anschriften auf einer Rechnung oder in einem Brief): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Ihre liegen darin, die von Ihnen angeforderte Funktion auszuführen. Da wir Eingaben nicht speichern und Ergebnisse nach 60 Minuten löschen, ist der Eingriff für die betroffenen Personen gering.
Wenn Sie die Plugins als Unternehmen oder Organisation nutzen und dabei personenbezogene Daten Dritter verarbeiten (zum Beispiel von Kunden oder Beschäftigten), sind Sie für diese Daten selbst verantwortlich. Wir handeln dann als Ihr Auftragsverarbeiter. Den Vertrag nach Art. 28 DSGVO können Sie mit uns über das Muster unter /avv schließen.
5. Betriebsprotokolle
Zum Betrieb der Plugins protokolliert unser Server je Aufruf ausschließlich:
- Name des Plugins
- Name der aufgerufenen Funktion
- Erfolg oder Fehler
- Dauer der Verarbeitung
- Größenklasse der Eingabe (zum Beispiel "unter 1 MB")
- Zeitpunkt des Eintrags
Die Protokolle enthalten keine Inhalte Ihrer Eingaben oder Ergebnisse, keine Dateinamen, keine Download-Links, keine IP-Adressen und keine Kennungen, die Ihnen zugeordnet werden könnten. Nach unserer Einschätzung lassen sie keinen Rückschluss auf Ihre Person zu.
Wir nutzen die Protokolle, um Fehler zu erkennen, die Stabilität und Kapazität des Dienstes zu sichern und Missbrauch zu erkennen. Soweit die Protokolle im Einzelfall doch personenbezogen sein sollten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb.
Die Protokolle werden größenbasiert rotiert: je Dienst höchstens zwei Dateien zu 5 MB; ältere Einträge werden automatisch überschrieben.
6. Hosting
Website und Plugins laufen auf einem Server in Deutschland, den wir selbst betreiben. Den Server stellt bereit:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Hetzner ist unser Auftragsverarbeiter. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner verarbeitet auf Netzwerkebene technisch bedingt Verbindungsdaten wie IP-Adressen, etwa zur Abwehr von Angriffen. Auf die Inhalte, die unser Server verarbeitet, hat Hetzner keinen Zugriff, soweit dies nicht für den Betrieb des Rechenzentrums technisch erforderlich ist.
7. ChatGPT und OpenAI
Sie erreichen unsere Plugins ausschließlich über ChatGPT. ChatGPT wird betrieben von OpenAI (für Nutzer im Europäischen Wirtschaftsraum und in der Schweiz: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland).
OpenAI verarbeitet Ihre Unterhaltung, Ihre Eingaben und die Ergebnisse, die unsere Plugins an ChatGPT zurückgeben, in eigener Verantwortung nach den eigenen Nutzungsbedingungen und der eigenen Datenschutzerklärung. OpenAI ist insoweit eigenständiger Verantwortlicher und weder unser Auftragsverarbeiter noch gemeinsam mit uns verantwortlich. Wir geben die Ergebnisse auf Ihre Veranlassung an ChatGPT zurück; Rechtsgrundlage dafür ist dieselbe wie in Abschnitt 4.6. Wir haben keinen Einfluss darauf, wie OpenAI diese Daten verarbeitet, speichert oder in Drittländer übermittelt. Informationen dazu finden Sie in der Datenschutzerklärung von OpenAI: https://openai.com/policies/eu-privacy-policy
8. Kontakt per E-Mail und Support
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), den Inhalt Ihrer Nachricht und etwaige Anhänge, um Ihre Anfrage zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage die Nutzung der Plugins betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen.
Unser E-Mail-Postfach wird betrieben von der hosting.de GmbH, Franzstr. 51, 52064 Aachen, Deutschland, als unserem Auftragsverarbeiter.
Wir löschen Ihre Anfrage sechs Monate nach ihrer Erledigung, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.
Bitte senden Sie in Fehlerberichten keine personenbezogenen Daten (siehe Support).
9. Empfänger
Personenbezogene Daten erhalten nur:
- Hetzner Online GmbH als Auftragsverarbeiter für das Hosting (Abschnitt 6),
- hosting.de GmbH als Auftragsverarbeiter für unser E-Mail-Postfach, wenn Sie uns schreiben (Abschnitt 8),
- OpenAI als eigenständiger Verantwortlicher, soweit Sie die Plugins in ChatGPT nutzen (Abschnitt 7),
- Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.
10. Übermittlung in Drittländer
Wir verarbeiten Ihre Daten auf Servern in Deutschland und übermitteln sie nicht in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Ergebnisse geben wir an ChatGPT zurück; Empfänger ist für Nutzer im Europäischen Wirtschaftsraum OpenAI Ireland Ltd. in Irland. Für die weitere Verarbeitung durch OpenAI, auch in Drittländern, gelten die Angaben von OpenAI (Abschnitt 7).
11. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Verbindungsdaten beim Besuch der Website | nur für die Dauer der Auslieferung, keine Protokollierung |
| Eingaben an die Plugins | nur für die Dauer der Verarbeitung |
| Ergebnisdateien | 60 Minuten, danach automatische Löschung der Datei |
| Betriebsprotokolle (ohne Inhalte und IP) | Größenbasierte Rotation, höchstens 10 MB je Dienst; älteste Einträge werden überschrieben |
| E-Mail-Anfragen | sechs Monate nach Erledigung, darüber hinaus nur bei gesetzlicher Aufbewahrungspflicht |
12. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Da wir weder Konten führen noch Eingaben speichern, können wir Daten in der Regel keiner Person zuordnen. In diesem Fall sind wir nach Art. 11 DSGVO nicht verpflichtet, zusätzliche Daten zu erheben, nur um Ihre Rechte zu erfüllen. Wenn Sie uns Angaben machen, die eine Zuordnung ermöglichen, prüfen wir Ihr Anliegen selbstverständlich.
Wenden Sie sich für alle Anliegen an tim@ki-katapult.de.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
13. Zuständige Aufsichtsbehörde
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
https://www.lda.brandenburg.de
Sie können sich auch an jede andere Datenschutz-Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes.
14. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Eingaben können die Plugins ihre Funktion jedoch nicht ausführen.
Einige Plugins wenden feste Regeln an (zum Beispiel Steuersätze oder Fristen). Sie erzeugen Ergebnisse, die Sie selbst prüfen und verwenden. Eine automatisierte Entscheidung im Einzelfall, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Plugins, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.