Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Schulrechtskompass NRW Plus ist:

Michael Münzer
Gerhart-Hauptmann-Straße 34
40699 Erkrath
Deutschland

E-Mail: info@michaelmuenzer.de

2. Website und technisch notwendige Daten

Beim Aufruf der Website verarbeitet der Hostinganbieter Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Geräteinformationen. Das ist für Bereitstellung, Stabilität und Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Technische Protokolle werden nach den Speicher- und Löschfristen des Hostings gelöscht.

Die Website wird bei STRATO gehostet. Der Kompass verwendet keine Werbe- oder Reichweitenanalyse. Für Anmeldung und sicheren Formularbetrieb wird ein technisch notwendiges Sitzungscookie eingesetzt. Es ist auf diese Website beschränkt und läuft mit Ende der Browser-Sitzung ab. Nach einer Stunde Inaktivität endet auch die Anwendungssitzung.

3. Zugang und Nutzungsprotokolle

Bei der Anmeldung werden Zugangscode und Lizenzdaten geprüft. Der geheime Code wird nicht im Klartext gespeichert. Für Sicherheit und Abrechnung verarbeitet der Kompass außerdem Zugangskennung, Zeitpunkt, Status und Kosten einer Anfrage. Das Nutzungsprotokoll enthält nicht den Inhalt der Frage. Ältere abgeschlossene Protokolle können nach zwei vollständig abgeschlossenen Monaten durch die Verwaltung gelöscht werden.

Die Verarbeitung zur Bereitstellung des gebuchten Dienstes beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

4. Fragen, Unterlagen und KI-Verarbeitung

Der Browser ersetzt erkannte Namen und weitere Angaben zunächst lokal durch Platzhalter. Sie prüfen die Fassung und geben den Versand ausdrücklich frei. Erst dann werden Frage, begrenzter Gesprächskontext und die für den Fall hinzugefügten Unterlagen an die OpenAI-API zur Antworterstellung und Webrecherche übermittelt. Aktive schulinterne Regelungen werden automatisch beigefügt. Zur Vorlagenauswahl erhält die KI Dateinamen, erkannte Felder und kurze Textauszüge.

Die Erkennung kann Angaben übersehen; Platzhalter machen einen Fall nicht zwingend anonym. Prüfen Sie auch Anlagen und indirekt erkennbare Details. Speichern Sie in Regelungen und Vorlagen keine personenbezogenen Falldaten. Übermitteln Sie nur Daten, die Sie rechtmäßig verwenden dürfen und die für Ihre Frage erforderlich sind. Die lokale Zuordnung zu echten Namen bleibt im geöffneten Browser-Tab und wird nicht im Chatarchiv gespeichert.

OpenAI verarbeitet die freigegebenen Inhalte für den KI-Dienst. Nach den Angaben von OpenAI werden API-Eingaben und -Ausgaben standardmäßig nicht zum Modelltraining verwendet. Der Kompass setzt bei Antworten „store=false“; Antwortdaten werden dadurch nicht als API-Antwortzustand gespeichert. Sicherheitsprotokolle können Inhalte jedoch bis zu 30 Tage enthalten, sofern keine längere Speicherung aus rechtlichen oder Sicherheitsgründen nötig ist. Für Daten aus dem EWR gelten OpenAIs Datenschutzbedingungen; mögliche Übermittlungen außerhalb des EWR stützen sich laut OpenAI auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Aktuelle Informationen: Datenkontrollen der OpenAI-API und Zusatz zur Datenverarbeitung.

Die Verarbeitung zur Bereitstellung des Zugangs beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Wenn Sie Daten anderer Personen eingeben, müssen Sie dazu befugt sein und eine Rechtsgrundlage haben. Pflichten Ihrer Schule oder Ihres Arbeitgebers bleiben unberührt.

5. Speicherung im Kompass

• Gespeicherte Fälle: Die geprüfte Textfassung und vollständige Antwort werden verschlüsselt im persönlichen Archiv gespeichert. Sie können Fälle selbst löschen. Spätestens 30 Tage nach Lizenzende werden sie gelöscht. Öffnen und Lesen verlängern die Frist nicht.
• Fallunterlagen: Freigegebene Unterlagen bleiben während des aktuellen Falls in der Sitzung. Sie werden bei einem neuen Fall oder beim Abmelden entfernt und laufen nach einer Stunde Inaktivität ab.
• Regelungen und Vorlagen: Sie bleiben im persönlichen geschützten Bereich, bis Sie sie löschen. Spätestens 30 Tage nach Lizenzende werden sie gelöscht. Aktive Regelungen sowie die zur Vorlagenauswahl nötigen Angaben werden an OpenAI übermittelt.

Word-Dateien, die Sie auf Ihr Gerät herunterladen, werden durch eine Löschung im Kompass nicht entfernt.

6. Lizenzanfragen und Feedback

Bei einer Lizenzanfrage verarbeiten wir Ihre Kontakt- und Anfrageangaben, um sie zu beantworten und einen möglichen Vertrag vorzubereiten. Die Anfrage wird geschützt auf dem Hosting gespeichert und an info@michaelmuenzer.de sowie in Kopie an Ihre angegebene E-Mail-Adresse gesendet. Sie wird nicht an OpenAI übermittelt. Datensätze im Anfragebereich, die älter als 90 Tage sind, werden bei einer späteren Formularanfrage gelöscht. E-Mail-Kopien werden nach Abschluss der Korrespondenz gelöscht, soweit sie nicht für einen Vertrag oder gesetzliche Pflichten benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; bei geschäftlichen Anfragen für Dritte Art. 6 Abs. 1 Buchst. f DSGVO.

Freiwilliges Feedback wird per E-Mail an Michael Münzer gesendet. Verarbeitet werden Ihre Nachricht sowie ein optionaler Name und eine optionale E-Mail-Adresse. Feedback geht nicht an OpenAI und verbraucht kein KI-Guthaben. Es wird gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weitere Kommunikation erforderlich ist.

7. Ihre Rechte und Beschwerde

Sie können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an info@michaelmuenzer.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Pflichtangaben einer Lizenzanfrage sind nötig, um sie zu bearbeiten. Über den Vertragsschluss wird nicht ausschließlich automatisiert entschieden.

8. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.