Datenschutzerklärung
Dieser Text ist ein Entwurf für die Pilotphase und noch nicht abschließend rechtlich geprüft. Er beschreibt den tatsächlichen Verarbeitungsstand nach bestem Wissen, ersetzt aber keine rechtsverbindliche, geprüfte Fassung.
1. Verantwortlicher
AT Digital Systems GmbH
Bergheimer Straße 116
69115 Heidelberg
Geschäftsführer: Andreas Tremml
E-Mail: [email protected]
2. Verarbeitete Datenkategorien
- Kontodaten
- Anmeldung erfolgt über den Identitätsanbieter Authentik unter login.at-medical.de, betrieben innerhalb der AT-Unternehmensgruppe. verAIficATor erhält daraus Benutzername, E-Mail-Adresse und Gruppenmitgliedschaften (Rollen), kein Passwort.
- Disclosure-Inhalte
- Die fachlichen Angaben eines veröffentlichten Records (KI-Systeme, Tätigkeiten, Beitrags- und Überprüfungsgrade, Verantwortungsbestätigung) sind mit der Veröffentlichung bewusst öffentlich und Kernzweck der Plattform.
- Private institutionelle Daten
- Name, Matrikelnummer, Studiengang, Kurs, Semester und Betreuungsverhältnis werden getrennt gespeichert, sind niemals Teil des öffentlichen Records und nur für berechtigte institutionelle Nutzer:innen mit passender Mitgliedschaft einsehbar.
- Audit-Log
- Zustandsändernde Aktionen werden protokolliert. IP-Adressen werden dabei ausschließlich als gesalzener SHA-256-Hash gespeichert, niemals im Klartext.
- Evaluationen
- Kurze Selbsteinschätzungen von Autor:innen sowie freiwillige externe Evaluationen (z. B. durch Betreuende) zur Weiterentwicklung des Pilotprogramms.
- Server-Logs
- Technische Zugriffsprotokolle des Anwendungsservers zur Fehlersuche und Missbrauchsabwehr, mit begrenzter Aufbewahrungsdauer.
- Cloudflare
- Anfragen laufen über Cloudflare (Edge-Netzwerk, Web Application Firewall, TLS) vor, bevor sie verAIficATor erreichen.
3. Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Kategorie zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z. B. bei freiwilligen Evaluationen) oder auf Grundlage berechtigter Interessen an einem sicheren, nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO, z. B. Server-Logs und Audit-Log).
4. Rechte der betroffenen Personen
Es besteht das Recht auf Auskunft, Berichtigung, Löschung bzw. Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit im Rahmen der gesetzlichen Voraussetzungen, ferner das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.
Angemeldete Nutzer:innen können ihre Kontodaten, Entwürfe, Records und Evaluationen jederzeit selbst als JSON-Datei herunterladen: /account/export.json. Datenschutzanfragen ohne Konto sind über die Seite Melden möglich.
5. Speicherdauer
Veröffentlichte Records bleiben zur wissenschaftlichen Nachvollziehbarkeit dauerhaft bestehen; ein Record wird bei Bedarf zurückgezogen (Withdrawal), nicht gelöscht. Konten können auf Antrag anonymisiert werden: Name und E-Mail-Adresse werden dabei entfernt, während die von der Person verantworteten Records unverändert erhalten bleiben.
6. Kein Tracking, keine Drittanbieter-Schriftarten
verAIficATor bindet keine Analyse-, Tracking- oder Werbedienste Dritter ein. Schriftarten werden nicht von externen Anbietern nachgeladen. Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Session-Cookie und ein CSRF-Cookie. Eine Einwilligung nach TTDSG ist dafür nicht erforderlich.