Skip to content

Datenschutzerklärung für die Nutzung von llm.scads.ai

Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten der zentral bereitgestellten LLM-KI-Anwendung (https://llm.scads.ai) im Arbeitsalltag an TU Dresden erfolgt ausschließlich zu folgenden Zwecken:

  • Unterstützung bei Recherche, Text- und Ideengenerierung,
  • Erleichterung administrativer und organisatorischer Tätigkeiten,
  • Erstellung oder Auswertung von Bildmaterial,
  • Auswertung von Audiomaterial,
  • Förderung von Lehre, Forschung und Verwaltung durch digitale Assistenzfunktionen.

Wer ist für die Datenverarbeitung verantwortlich und an wen können sich Betroffene wenden?

Technische Universität Dresden
ScaDS.AI Dresden/Leipzig
E-Mail: llm.scads.ai@tu-dresden.de

Technische Universität Dresden
Der Datenschutzbeauftragte
Herr Jens Syckor
01062 Dresden
E-Mail: informationssicherheit@tu-dresden.de
Tel.: +49 (0)351 463-32839

Auf welcher Rechtsgrundlage erfolgt die Verarbeitung personenbezogener Daten?

Rechtsgrundlage für die Nutzung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Nutzung ist somit freiwillig. Mit erstmaliger Nutzung willigen Sie der Verarbeitung der personenbezogenen Daten zur Nutzung ein.

Rechtsgrundlage bei Verwendung von Prompts mit personenbezogenen Inhaltsdaten ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder § 3 Abs. 1 SächsDSDG für Datenverarbeitungen mit niedriger Eingriffsintensität. Dies obliegt der Verantwortung der Struktureinheit, die KI für die konkrete Datenverarbeitung einsetzt.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Welche personenbezogenen Daten werden verarbeitet?

Wir verknüpfen Ihren API-Schlüssel mit Ihrem Namen und, falls vorhanden, einer Gruppenzugehörigkeit, welche Sie beim Beantragen des Schlüssels uns mitgeteilt haben.
Wir speichern die folgenden Daten zu jeder Anfrage, die Sie mit Ihrem Schlüssel senden:

  • Name des Schlüsselnutzers
  • Zeit der Anfrage
  • das angefragte KI-Modell
  • die Länge der verarbeiteten Eingabe- und Ausgabedaten (ungefähr die Anzahl der Wörter, die zum Textverarbeitungsmodell gesendet und von diesem zurückgesendet wurden)
  • weitere Metriken wie Anfragelatenz, Zeit bis zur Generierung des ersten Teils der Antwort, ...

Wir verarbeiten Geräte- und Nutzungsdaten (z.B. Browsertyp, Betriebssystem, IP-Adresse, Nutzungszeitpunkte).

Zum Bereitstellen der Dienste verarbeiten wir alle Inhalte, die Sie in einer Anfrage an die API senden. Wir speichern den Inhalt Ihrer Anfrage und die Antwort des Modells nicht.

Dauer der Speicherung

Wir speichern diese Daten grundsätzlich für ein Jahr, jedoch längstens bis zur Beendigung des Vertragsverhältnisses. Die Protokolle der Webserver-Software werden nach 90 Tagen gelöscht.

Werden personenbezogene Daten an Dritte übermittelt?

Insofern dies nicht anders gesetzlich bestimmt ist oder Sie im Einzelfall ausdrücklich eingewilligt haben, erfolgt keine Übermittlung von personenbezogenen Daten an Dritte.

Welche Rechte haben Betroffene?

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person verarbeiteten Daten zu verlangen. Ihnen steht eine Antwort innerhalb einer Frist von einem Monat nach Eingang des Auskunftsersuchens zu.

Recht auf Berichtigung, Löschung und Einschränkung (Art. 16-18 DSGVO)

Sie können jederzeit gegenüber der TU Dresden die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung verlangen.

Freiwilligkeit und Widerruf (Art. 7 Abs. 3 DSGVO)

Die Einwilligung kann verweigert beziehungsweise jederzeit formlos und ohne Angabe von Gründen bei der/dem Verantwortlichen widerrufen werden. Bei einem Widerruf wird der Nutzungsaccount gelöscht inkl. einer ggf. vorhanden Historie.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Die Nutzenden können verlangen, dass der/die Verantwortliche Ihnen Ihre personenbezogenen Daten in maschinenlesbarer Form übermittelt. Alternativ können Sie die direkte Übermittlung der von Ihnen bereitgestellten personenbezogenen Daten an eine:n andere:n Verantwortliche:n verlangen, soweit dies möglich ist.

Hinweise zum Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 lit. e DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO)

Sie können sich jederzeit an den Datenschutzbeauftragten der TU Dresden (siehe oben) sowie bei einer Beschwerde nach Art. 77 DSGVO an eine Aufsichtsbehörde zum Datenschutz wenden.

Zuständige Aufsichtsbehörde:
Sächsische Datenschutz- und Transparenzbeauftragte
Frau Dr. Juliane Hundert
Maternistraße 17
01067 Dresden
Tel.: + 49 (0) 35185471 101
E-Mail: post@sdtb.sachsen.de
https://www.datenschutz.sachsen.de

Hinweis: Zur Inanspruchnahme der Rechte genügt eine Mitteilung in Textform (Brief oder E-Mail) (s.o.). Die Inanspruchnahme der Rechte entfaltet jedoch nur eine Wirkung, wenn durch die verarbeiteten Daten eine Identifizierung Ihrer Person möglich ist.