Der Schutz der Daten Deiner Kinder liegt uns sehr am Herzen. Wir möchten Dir hier einfach und verständlich erklären, welche Daten bei der Nutzung unseres Chatbots verarbeitet werden – und wofür.
Welche Daten werden gesammelt?
Unsere Webseite verwendet Google Analytics – aber nur, wenn Du dem im Cookie-Banner ausdrücklich zugestimmt hast (Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Zustimmung jederzeit widerrufen.
Die Nutzung erfolgt anonym (IP-Adresse wird anonymisiert). Wir sehen also nicht, wer die Seite besucht, sondern nur, wie oft bestimmte Seiten aufgerufen werden. Diese Informationen helfen uns, die Webseite zu verbessern.
Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, um die datenschutzkonforme Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Google Analytics sicherzustellen.
Wenn Du ein Benutzerkonto für Dein Kind anlegst, speichern wir zusätzlich:
• Die Fragen, die Dein Kind dem Chatbot stellt
• Die Antworten, die der Chatbot dem Kind gibt
• Den Spitznamen, den Du für Dein Kind gewählt hast
• Deine Daten für die Abo-Verwaltung (E-Mail, Name, Adresse, Telefon)
Diese Daten sind dem Benutzerkonto zugeordnet und helfen uns, die Nutzung besser zu verstehen und zu verbessern.
Die Angabe personenbezogener Daten ist freiwillig, jedoch ist z.B. die E-Mail-Adresse erforderlich, um ein Elternkonto anzulegen; ohne diese kann der Dienst nicht genutzt werden.
Wie werden die Daten verwendet?
Wir nutzen die gesammelten Daten, um:
• Den Chatbot kontinuierlich zu verbessern
• Die Sicherheit der Kinder zu gewährleisten, z. B. durch die Erkennung unangemessener Inhalte
Wir geben die Daten nicht an Werbeanbieter weiter, erstellen keine Nutzerprofile und nutzen sie nicht für kommerzielle Zwecke.
Wer hat Zugriff auf die Daten?
Nur wir als Betreiber der Webseite (siehe Kontakt) haben Zugriff auf die gespeicherten Nutzungsdaten.
Die Verarbeitung der Chatbot-Anfragen erfolgt technisch über die OpenAI API (USA). OpenAI ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO sichergestellt ist.
Ein Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO wurde mit OpenAI abgeschlossen, um die datenschutzkonforme Verarbeitung der Chatbot-Anfragen über die OpenAI API sicherzustellen.
Die Verarbeitung der Chatbot-Anfragen erfolgt ebenso über die Ionos API (Deutschland). Ionos ist nach ISO 27001 und BSI C5-Testat Type 1 zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO sichergestellt ist.
Ein Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO wurde mit Ionos abgeschlossen, um die datenschutzkonforme Verarbeitung der Chatbot-Anfragen über die Ionos API sicherzustellen.
Wie lange werden die Daten gespeichert?
Die Daten auf unserer Webseite bleiben gespeichert, solange das Benutzerkonto besteht. Wenn Du das Konto löschen möchtest, entfernen wir alle zugehörigen Daten.
Chatbot-Anfragen an OpenAI werden dort automatisch spätestens nach 30 Tagen gelöscht.
Wie werden die Daten geschützt?
• Deine Nachrichten an uns werden per HTTPS verschlüsselt übertragen
• Die gesamte Kommunikation mit der Webseite und mit OpenAI und Ionos erfolgt verschlüsselt über HTTPS
• Unsere Server stehen in Deutschland
• Die Backups werden verschlüsselt gespeichert
• Es findet keine Weitergabe an Dritte zu Werbezwecken statt
Wichtiger Hinweis zur Nutzung durch Kinder
Unser Chatbot ist so gestaltet, dass keine persönlichen Daten erforderlich oder erwünscht sind. Trotzdem ist es möglich, dass Kinder im Chat freiwillig persönliche Informationen eingeben, z. B. ihren Namen, den Wohnort oder ihre Schule – ähnlich wie bei der Nutzung einer Suchmaschine.
Mit dem Anlegen eines Kontos bestätigst Du, dass Du als Erziehungsberechtigte/r der Nutzung durch Dein Kind zustimmst. (Art. 8 DSGVO)
Bitte sprich mit Deinem Kind über den sicheren Umgang mit persönlichen Daten und erkläre, dass es solche Informationen nicht in den Chat eingeben soll. Eine automatische Filterung aller Eingaben ist technisch nicht vollständig möglich.
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 lit. a DSGVO:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für die optionale Nutzung von Analyse-Tools (z. B. Google Analytics), sofern diese eingesetzt und aktiv vom Nutzer bestätigt werden.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): für die Bereitstellung unseres KI-gestützten Chatdienstes, insbesondere bei der Nutzung im Rahmen eines Benutzerkontos.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zur Sicherstellung eines sicheren, kindgerechten Angebots, z. B. durch automatisierte Analyse und Filterung unangemessener Inhalte.
- Das Angebot darf bis zum Alter von 16 Jahren nur mit Zustimmung der Eltern genutzt werden. Die Registrierung erfolgt durch einen Elternteil (Art. 8 DSGVO sowie § 4a BDSG).
- Widerspruchsrecht gemäß Art. 21 DSGVO: Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Im Falle eines Widerspruchs verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen.
- Hinweis zur Vertragserfüllung bei Nutzung durch Kinder: Die Nutzung unseres Chatbots durch Kinder erfolgt ausschließlich im Rahmen eines durch die Eltern abgeschlossenen Nutzungsverhältnisses. Vertragspartner im Sinne von Art. 6 Abs. 1 lit. b DSGVO sind daher ausschließlich die Erziehungsberechtigten. Kinder unter 16 Jahren können keinen eigenen Vertrag abschließen und benötigen die vorherige Zustimmung eines Elternteils gemäß Art. 8 DSGVO.
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO):
Lena Schatz
Nelkenweg 15, 24147 Kiel, Germany
hey@asKId.de
+49 170 7929718
Du hast das Recht, Auskunft über die Dich betreffenden personenbezogenen Daten zu erhalten, unrichtige Daten berichtigen zu lassen, die Löschung oder Einschränkung der Verarbeitung zu verlangen, der Verarbeitung zu widersprechen sowie Datenübertragbarkeit zu fordern. Zudem kannst Du erteilte Einwilligungen jederzeit widerrufen (unten unter Cookie-Einstellungen). Ferner steht Dir ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu (Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)).