Datenschutzerklärung

Erforderlichkeit der Angaben, Freitexte, Minderjährige

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die in den Formularen als Pflichtfelder gekennzeichneten Angaben (E-Mail-Adresse, bei Kontaktformular und Warteliste zusätzlich Name bzw. Vorname) können wir Ihre Anfrage oder Anmeldung nicht bearbeiten. Die Website lässt sich ohne Formulare, Chat und Statistik nutzen; dann fallen nur die technischen Verbindungsdaten der ersten Zeile an (Art. 13 Abs. 2 lit. e DSGVO).

Bitte geben Sie in Freitextfeldern und im Chat keine sensiblen Angaben (etwa zu Gesundheit, Religion oder Aufenthaltsstatus) und keine Daten Dritter ein.

Das Angebot richtet sich an Erwachsene; ein Alter erheben wir nicht. Sind Sie unter 16 Jahre alt, benötigen Sie für Einwilligungen (Newsletter, Chat, Formulare) die Zustimmung Ihrer Sorgeberechtigten (Art. 8 DSGVO).

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung

Anwendung: Newsletter-Anmeldung (Double-Opt-In), Diagnose (Ergebnis-Versand sowie gesonderte Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO für Angaben zum Migrationskontext), KI-Mentor-Chat, Anforderung von Förderer-Unterlagen, Statistik und Fehlerüberwachung im Browser (Umami, Sentry), geplante Wirkungsmessung und geplante Nutzer-Konto-Funktionen ab Pilot Q2-Q4 2027. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Ebenfalls auf einer Einwilligung beruht die Vormerkliste.

Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung / Vorvertragliche Maßnahmen

Anwendung: E-Mail-Anfragen, geplante kostenfreie Nutzer-Konten ab Pilot Q2-Q4 2027.

Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse

Anwendung: IT-Sicherheit (Server-Logs, fail2ban), Missbrauchsprävention (Honeypot, Rate-Limits), sichere Auslieferung der Website über Cloudflare, serverseitige Fehlererfassung. Hinzu kommen die Anwendungsprotokolle der Website-Software und, bei Nutzung des Ausweichsystems, das Chat-Protokoll (Abschnitt 5.1).

Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung

Anwendung: Aufbewahrungspflichten für E-Mail-Korrespondenz im geschäftlichen Verkehr (§ 257 HGB, § 147 AO).

5.1 KI-Mentor-Chat (aktiv, Demo-Modus): OpenRouter, Inc. / Anthropic

• Chat-Protokoll zur Auswertung und Missbrauchsabwehr (nur bei Nutzung des Ausweichsystems nach Abschnitt 5.8; im Normalbetrieb über die direkte Anbindung speichert unsere Website keinen Gesprächsverlauf): Wir speichern dann den Verlauf der Chat-Unterhaltung (Nachrichten, Antworten, Zeitpunkt) sowie Land und Stadt, die lokal aus der IP-Adresse abgeleitet werden; die IP-Adresse selbst wird dafür nicht gespeichert. Eine tagesbezogene Kennung wird nach einem Tag gelöscht. Längere Unterhaltungen werden mit Hilfe eines KI-Dienstleisters (Auftragsverarbeiter: OpenRouter, Inc., USA; die Verarbeitung erfolgt über Amazon Web Services oder Google Cloud; mit dem Anbieter besteht keine Zero-Data-Retention-Vereinbarung, eine zeitlich begrenzte Speicherung durch den Anbieter ist möglich) zusammengefasst; Kontaktdaten werden vorher maskiert. Nachrichten, die auf eine akute Notlage hindeuten, beantwortet der Chat mit festen Hilfehinweisen (Notruf 112, TelefonSeelsorge) und speichert sie nicht im Wortlaut. Nachrichtentext und Zusammenfassung werden nach 90 Tagen gelöscht, Kennzahlen (Anzahl, Land, Stadt) nach spätestens 365 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; ein Widerspruch nach Art. 21 DSGVO ist möglich.
• Anbieter der Vermittlungs-Schnittstelle: OpenRouter, Inc., San Francisco, Kalifornien, USA
• Zugrundeliegendes KI-Modell: Claude Haiku 4.5 von Anthropic (Anfragen werden über OpenRouter an Anthropic weitergeleitet)
• Zweck: LLM-basierte Generierung der KI-Mentor-Antworten im Chat-Widget (aktueller Demo-Modus, Themenbereich Existenzgründung in Deutschland)
• Datenkategorien: ausschließlich vom Nutzer im Chat eingegebene Anfragetexte sowie die letzten Chat-Nachrichten der laufenden Sitzung (Kontext). Keine bewusste Erhebung von Name, E-Mail oder anderen PII. Nutzer werden im Pre-Chat-Hinweis gebeten, keine sensiblen Daten einzugeben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung vor Chat-Beginn, jederzeit widerrufbar durch Beenden der Nutzung und Löschen der Einwilligung im Browser)
• Besondere Kategorien (Art. 9 DSGVO): Der Chat ist für solche Angaben nicht bestimmt. Im Pre-Chat-Hinweis bitten wir ausdrücklich darum, keine Angaben zu Aufenthaltsstatus, Herkunft, Religion, Gesundheit oder Namen einzugeben. Angaben aus der Diagnose werden nicht an den Chat oder an KI-Anbieter übermittelt.
• Datenschutz OpenRouter: https://openrouter.ai/privacy
• Datenschutz Anthropic: https://www.anthropic.com/privacy
• DPA/AVV: wirksam über Ziffer 10.2 der OpenRouter Terms of Service (Einbeziehung durch Verweis, Art. 28 Abs. 9 DSGVO); Drittlandtransfer USA über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, siehe Abschnitt 9
• Standort: USA (OpenRouter, Inc.). Weiterleitung an Anthropic PBC (USA) als Sub-Prozessor von OpenRouter
• Training: laut OpenRouter- und Anthropic-API-Bedingungen werden über die API übermittelte Anfragen nicht zum Training von KI-Modellen verwendet. Eine eigene Zero-Data-Retention-Vereinbarung besteht nicht; eine zeitlich begrenzte Speicherung durch die Anbieter (etwa zur Missbrauchserkennung) ist möglich. Für den KI-Mentor-Chat ist im Dienst OpenRouter eine Routing-Vorgabe gesetzt (Parameter data_collection=deny und zdr=true): Anfragen werden nur an Endpunkte geleitet, die Anfragen nicht sammeln oder zum Training nutzen und von OpenRouter als Zero-Data-Retention-Endpunkte geführt werden (siehe https://openrouter.ai/docs/features/provider-routing). Das ist eine technische Einstellung, keine eigene vertragliche Vereinbarung mit dem Modellanbieter.

5.2 OpenAI Ireland Limited (im Fallback-System aktiv, Erweiterung ab Pilot geplant)

• Anbieter: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
• Zweck: Sprachmodell (gpt-4o-mini) und Einbettungs-Modell (text-embedding-3-small) im n8n-Fallback des KI-Mentor-Chats (Abschnitt 5.8); vorgesehen zusätzlich als LLM-Backend für die geplante KI-Auswertung der Diagnose ab Pilot-Phase
• Datenkategorien: ausschließlich vom Nutzer im Chat eingegebene Anfragetexte und der laufende Gesprächskontext, keine bewusst erhobenen PII
• Datenschutz: https://openai.com/policies/eu-privacy-policy
• DPA: Self-Service-DPA (Customer DPA) einschließlich Standardvertragsklauseln liegt vor (Stand Juni 2026)
• Standort: Vertragspartner OpenAI Ireland Limited (Irland); Verarbeitung auch in den USA. API-Protokolle können bis zu 30 Tage gespeichert werden; eine Zero-Data-Retention-Vereinbarung besteht nicht. Laut API-Bedingungen keine Nutzung für das Training

5.3 Klarstellung: Nicht eingesetzte KI-Modelle

Im Rahmen der Akademie-Funktionen wird Meine KI-Akademie weder Google Gemini noch Meta LLaMA noch chinesische LLMs (DeepSeek, Qwen) als KI-Modelle einsetzen. Aktuell aktiv sind Claude Haiku 4.5 (Anthropic) über OpenRouter gemäß Abschnitt 5.1 sowie im Fallback-System Modelle von OpenAI gemäß Abschnitt 5.2.

Sollte sich der Einsatz weiterer KI-Modelle oder Anbieter als notwendig erweisen, wird diese Datenschutzerklärung mindestens 14 Tage vor Aktivierung entsprechend ergänzt.

5.4 Hosting & Datenbank: Hetzner Online GmbH (Deutschland)

• Anbieter: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen
• Zweck: Hosting der Website, n8n self-hosted (aktiv als Chat-Fallback, siehe Abschnitt 5.8), PostgreSQL-Datenbank mit pgvector für die Inhalte des KI-Mentors (siehe Abschnitt 5.9) und E-Mail-Postfach (siehe Abschnitt 5.12); EspoCRM self-hosted (geplant)
• Datenschutz: https://www.hetzner.com/de/rechtliches/datenschutz
• AVV: abgeschlossen über Hetzner Cloud Console
• Standort: Deutschland (Rechenzentren Nürnberg und Falkenstein)
• Übertragungsgarantie: entfällt, Verarbeitung innerhalb der EU
• Hinweis: Die Website liegt auf Servern in Deutschland, wird aber über das Netzwerk der Cloudflare, Inc. (USA) ausgeliefert (Abschnitt 5.5). Anfragen an den KI-Mentor gehen an Anbieter in den USA (Abschnitte 5.1 und 5.2).

5.5 CDN, SSL und DDoS-Schutz: Cloudflare, Inc.

• Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. EU-Niederlassung: Cloudflare Germany GmbH, München
• Zweck: SSL/TLS, DDoS-Schutz, CDN, Edge-Caching
• Datenkategorien: IP-Adresse und Verbindungsdaten (User-Agent, Zeitstempel)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Auslieferung der Website)
• Datenschutz: https://www.cloudflare.com/privacypolicy/
• AVV: Data Processing Addendum der Cloudflare, Inc. (Bestandteil der Nutzungsbedingungen)
• Standort: weltweites Netzwerk der Cloudflare, Inc. (USA); eine Verarbeitung ausschließlich in der EU ist nicht zugesichert
• Übertragungsgarantie: EU-US Data Privacy Framework (Cloudflare, Inc. ist zertifiziert), ergänzend Standardvertragsklauseln

5.6 E-Mail-Versand und Newsletter (aktiv): Brevo (Sendinblue SAS, Frankreich/EU)

• Anbieter: Sendinblue SAS (Brevo), 106 Boulevard Haussmann, 75008 Paris, Frankreich
• Zweck: Newsletter mit Double-Opt-In; Zustellung der Kontaktanfragen an unser Postfach und Bestätigungs-E-Mail an Sie; Speicherung von Wartelisten-Einträgen und Anfragen für Förderer-Unterlagen; Versand des Diagnose-Ergebnisses
• Trennung der Listen: Kontakte aus Diagnose, Förderer-Anfrage und Warteliste werden nicht in den Newsletter-Verteiler aufgenommen. Werbe-E-Mails erhalten nur Personen mit bestätigtem Newsletter-Opt-in. Aus der Diagnose speichern wir nur E-Mail-Adresse, Phase, Lernsprache, empfohlene Module und den Einwilligungsnachweis.
• Datenschutz: https://www.brevo.com/de/legal/privacypolicy/
• Standort: Rechenzentren in der EU. Ein Zugriff durch Unterauftragsverarbeiter in Drittländern, etwa für Support oder Betrieb, ist nicht ausgeschlossen und wird durch Standardvertragsklauseln im Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgesichert
• Double-Opt-In: dokumentiert (Zeitpunkt, IP-Adresse und Version des Einwilligungstextes gespeichert)
• Versandprotokolle: Brevo hält die über Brevo versandten E-Mails (auch Anhänge wie das Diagnose-Ergebnis-PDF) für die dort üblichen Fristen im Versandprotokoll vor

5.7 [Geplant] CRM: EspoCRM (self-hosted, Hetzner)

EspoCRM (Open-Source) ist für den späteren Selbstbetrieb auf dem Hetzner-Server in Nürnberg vorgesehen, aber aktuell noch nicht im Einsatz. Zweck (bei Aktivierung): Verwaltung von Newsletter-Abonnenten, Konsortium-Kontakten. Lernende-Daten werden NICHT in EspoCRM gespeichert (Trennung administrativer und nutzungsbezogener Daten).

5.8 Workflow-Automatisierung (teilweise aktiv): n8n (self-hosted, Hetzner)

n8n (Open-Source) wird von uns selbst betrieben. Aktiv genutzt als Fallback-Backend für den KI-Mentor-Chat, wenn die direkte OpenRouter-Anbindung (Abschnitt 5.1) nicht verfügbar ist: die Anfrage wird dann serverseitig an einen n8n-Workflow weitergereicht, der eine RAG-gestützte Antwort mit einem OpenAI-Modell erzeugt (Abschnitt 5.2). Geplant ab Pilot-Phase: automatisierter Datenfluss zwischen Newsletter-Formular und Brevo (DOI), automatische Löschungen. Hinweis: Der Datenfluss zwischen Newsletter-Formular und Brevo (Double-Opt-In) läuft bereits jetzt direkt über den Server der Website und nicht über n8n.

Workflow-Logs: 30 Tage Aufbewahrung, anschließend automatische Löschung.

5.9 Vector Database: pgvector (self-hosted, Hetzner, Deutschland)

PostgreSQL mit pgvector-Erweiterung. Zweck: Speicherung der eingebetteten Akademie-Inhalte (Vektorsuche) für den KI-Mentor. Es werden keine Nutzer-Anfragen oder Nutzer-PII in pgvector gespeichert.

5.10 Keine Zahlungsabwicklung

Für Teilnehmende ist Meine KI-Akademie derzeit kostenfrei. Eine Finanzierung über Stiftungen und Förderprogramme ist geplant, Zusagen liegen nicht vor. Auf dieser Website findet keinerlei Zahlungsverarbeitung statt. Sollten später kostenpflichtige Zusatzangebote eingeführt werden (etwa ein optionales Premium-Mentoring), wird diese Erklärung vorher ergänzt und der jeweilige Zahlungsdienstleister benannt.

5.11 Kein Voice-Agent, keine Telefonie, keine Tracking-Pixel

Meine KI-Akademie betreibt keinen telefonischen KI-Assistenten und keinen Voice-Agent. Es werden keine Tracking-Pixel von Sozialen Netzwerken (LinkedIn Insight Tag, Meta Pixel, X/Twitter Pixel, TikTok Pixel) eingesetzt. Wir schalten derzeit keine bezahlte Werbung für die Akademie, sondern (sobald die entsprechenden Kooperationen vereinbart sind) über bestehende Netzwerk-Strukturen (Multiplikator-Netzwerke, VHS, Jobcenter, Beratungsstellen).

5.12 E-Mail-Postfach und Weiterleitung

Eingehende E-Mails an info@meine-ki-akademie.de landen in einem Postfach auf unserem Server (Hetzner Online GmbH, Deutschland, Webmail). Zusätzlich werden sie an ein Postfach des Geschäftsführers bei Google (Gmail, Google Ireland Limited, Verarbeitung auch in den USA) weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Übermittlungsgrundlage für die USA: EU-US Data Privacy Framework (Google LLC ist zertifiziert) und Standardvertragsklauseln. Aufbewahrung: 3 Jahre nach dem letzten Kontakt (Abschnitt 11).

Was Umami NICHT tut

• Keine Cookies werden gesetzt
• Keine IP-Adressen werden gespeichert
• Keine gezielte Identifikation einzelner Personen
• Keine Weitergabe an Analyse-Dienstleister; Transport über Cloudflare (Abschnitt 5.5)

Was Umami misst (anonymisiert und aggregiert)

• Seitenaufrufe und Verweildauer
• Herkunft auf Länder-Ebene, abgeleitet aus der IP-Adresse (die IP-Adresse selbst wird nicht gespeichert)
• Browser-Typ, Betriebssystem, Bildschirmgröße, Browser-Sprache und Gerätekategorie (Desktop / Mobile / Tablet)
• Eigene Ereignisse (Events) erfassen wir derzeit nicht. Zur Unterscheidung von Besuchen bildet Umami aus IP-Adresse und Browser-Kennung einen nicht umkehrbaren Hash (Sitzungskennung); die Rohdaten werden nicht gespeichert

Rechtsgrundlage und Einwilligung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol widerrufen; die Seite wird dann neu geladen und Umami nicht mehr ausgeführt.

Auftragsverarbeitung

Da wir Umami selbst betreiben, ist kein AVV mit einem externen Analytics-Dienstleister erforderlich. Die Daten bleiben unter unserer Kontrolle; es gelten der Hetzner-AVV und für den Transport der Cloudflare-AVV (Abschnitt 5.5). Die Messdaten werden nach 12 Monaten automatisch gelöscht.

Widerspruch

Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol widerrufen. Zusätzlich respektiert Umami das Do-Not-Track-Signal Ihres Browsers.

Anbieter und Speicherort

Anbieter ist Functional Software, Inc. (Sentry), USA. Die Anwendung ist für die Datenverarbeitung in der EU-Region (Frankfurt, *.ingest.de.sentry.io) konfiguriert. Wegen des US-Sitzes des Anbieters kann ein Zugriff aus einem Drittland nicht ausgeschlossen werden (siehe Abschnitt 9).

Zweck und verarbeitete Daten

• Zweck: Fehlerüberwachung und Stabilität der Website
• Fehlermeldungen mit technischen Angaben (aufgerufene Seite, Browser- und Gerätetyp, Fehlerstelle) sowie Leistungsdaten (Ladezeiten, Seitenwechsel) für eine Stichprobe von etwa 10 Prozent der Aufrufe
• Session Replay mit Maskierung: alle Texte und Eingaben werden maskiert, Medien werden blockiert; aufgezeichnet wird nur bei Fehlern
• Bei der Übertragung an Sentry ist Ihre IP-Adresse technisch notwendig sichtbar. Darüber hinaus werden keine Cookies oder Nutzerkennungen aktiv übermittelt (sendDefaultPii deaktiviert)

Rechtsgrundlage und Widerruf

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol widerrufen werden; die Seite wird dann neu geladen und Sentry im Browser nicht mehr ausgeführt.

Davon unabhängig erfolgt die serverseitige Fehlererfassung (ohne Session Replay) zur Sicherung des Betriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Fehlerberichte der Server-Software können Angaben zur Programmstelle samt Variablenwerten enthalten, in denen im Einzelfall Formulareingaben vorkommen können. Schlägt die Zustellung einer Kontaktanfrage fehl, werden Name, E-Mail-Adresse und Betreff dieser Anfrage zusätzlich an Sentry übermittelt, damit die Anfrage nicht verloren geht. Cookies und Nutzerkennungen werden auch dabei nicht aktiv übermittelt.

Nicht im Drittland (Verarbeitung innerhalb EU/EWR)

• Hetzner Online GmbH (Hosting, n8n), Deutschland
• pgvector (self-hosted): Deutschland

Garantien für den Drittlandtransfer

EU-US Data Privacy Framework: Cloudflare, Inc. ist zertifiziert. Die Übermittlung an OpenRouter, Anthropic und OpenAI stützen wir nicht auf das Data Privacy Framework, sondern auf Standardvertragsklauseln (siehe unten). Auch Google LLC (Gmail-Weiterleitung, Abschnitt 5.12) ist unter dem EU-US Data Privacy Framework zertifiziert.

Standardvertragsklauseln (SCCs): Übermittlung an OpenRouter, Anthropic und OpenAI erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914), soweit vom jeweiligen Anbieter in den Nutzungsbedingungen vorgesehen. Für einen möglichen Zugriff durch Unterauftragsverarbeiter von Brevo gelten Standardvertragsklauseln im Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Transfer Impact Assessment (TIA): Eine dokumentierte Transfer-Folgenabschätzung für den KI-Mentor-Chat (Abschnitt 5.1) liegt noch nicht vor; sie wird vor dem Pilot abgeschlossen. Für die geplante KI-Auswertung der Diagnose wird vor deren Aktivierung eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchgeführt. Angaben aus der Diagnose, insbesondere zu Aufenthalt und Anerkennung, werden nicht an KI-Anbieter in Drittländern übermittelt.

• Minimierung der übertragenen Daten (nur Chat-Anfrage-Text und laufender Gesprächskontext, keine bewusst erhobene PII der Nutzer)
• Keine Nutzung der Anfrageinhalte zum Training (laut API-Bedingungen der Anbieter); eine zeitlich begrenzte Speicherung durch die Anbieter ist möglich, eine Zero-Data-Retention-Vereinbarung besteht nicht
• Vertragliche Verpflichtung zur Vertraulichkeit
• System-Prompt-Anweisung an das KI-Modell, keine sensiblen Daten (Art. 9 DSGVO) zu verarbeiten und bei entsprechenden Themen an menschliche Beratungsstellen zu verweisen

Art. 15 DSGVO: Auskunftsrecht

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, sowie auf Zugang zu diesen Daten und zu weiteren Informationen.

Art. 16 DSGVO: Recht auf Berichtigung

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

Art. 17 DSGVO: Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, sofern die Voraussetzungen des Art. 18 Abs. 1 DSGVO vorliegen.

Art. 20 DSGVO: Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Art. 21 DSGVO: Widerspruchsrecht

Sie haben das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Auf dieses Widerspruchsrecht weisen wir Sie hiermit ausdrücklich hin (Art. 21 Abs. 4 DSGVO).

Art. 7 Abs. 3 DSGVO: Widerruf einer Einwilligung

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Art. 22 DSGVO: Keine automatisierte Einzelentscheidung

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen im Sinne des Art. 22 DSGVO. KI-gestützte Analysen dienen ausschließlich als Bildungs-Hilfsmittel.

Ausübung der Rechte

Per E-Mail an: info@meine-ki-akademie.de. Wir beantworten Ihre Anfrage in der Regel innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO). Die Geltendmachung Ihrer Rechte ist für Sie kostenlos (Art. 12 Abs. 5 DSGVO).

12.1 Technisch notwendige Cookies und Local-Storage-Einträge (immer aktiv)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Einträge werden lokal im Browser gespeichert und NICHT an unsere Server übermittelt. Ausnahmen: die IP-Adresse bei jedem Seitenaufruf (siehe Abschnitt 3); das Cookie „mka-cookie-consent“, das Ihr Browser bei jeder Anfrage an unsere Domain mitsendet; sowie die anonyme Chat-Sitzungs-ID, die nur dann an unseren Server übertragen wird, wenn Sie eine Chat-Nachricht senden.

12.2 Funktionale Local-Storage-Einträge (Lern-Fortschritt, Demo-Dashboard)

Diese Einträge machen die kostenfreien Lern-Werkzeuge (Merkliste, Notizen, Wochenplan, Fortschrittsanzeige) nutzbar, ohne dass ein Nutzer-Konto erforderlich ist. Sie verlassen den Browser nicht und werden von uns nicht eingesehen.

Auch diese Einträge sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie ausschließlich dazu dienen, die von Ihnen genutzten Lernfunktionen bereitzustellen, etwa Ihre Lernzeit, das zuletzt besuchte Modul und Ihren Punktestand anzuzeigen. Sie werden nicht für Statistik, Reichweitenmessung oder Werbung ausgewertet und nicht an Dritte weitergegeben. Sie können sie jederzeit in den Browser-Einstellungen löschen.

12.3 Statistik und Fehlerüberwachung (nur nach Ihrer Einwilligung)

Umami (Abschnitt 6) und Sentry einschließlich Session Replay (Abschnitt 8) werden nur geladen, wenn Sie im Cookie-Banner der Kategorie Statistik zustimmen. Umami setzt keine Cookies. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

12.4 Marketing-Cookies

Marketing- und Remarketing-Cookies setzen wir nicht ein. Wir schalten derzeit keine bezahlte Werbung für die Akademie.

12.5 Verwaltung Ihrer Einwilligung

Beim ersten Besuch wird ein Einstellungsfenster mit den Optionen „Alle akzeptieren“, „Alle ablehnen“ und „Auswahl speichern“ angezeigt. Ihre Auswahl wird mit Zeitstempel und Versionsstand der Cookie-Information gespeichert; ändert sich die Version, werden Sie erneut gefragt. Ihre Einstellungen können Sie jederzeit über das persistente Cookie-Icon links unten ändern. Die funktionalen Local-Storage-Einträge aus Abschnitt 12.2 können Sie jederzeit über die Browser-Einstellungen („Website-Daten löschen“) entfernen.

Einordnung nach der KI-Verordnung

Nach unserer vorläufigen Einschätzung ist keine der derzeit eingesetzten Funktionen ein Hochrisiko-System gemäß Anhang III. Anhang III Nr. 3 nennt im Bildungsbereich unter anderem Systeme zur Bestimmung des Zugangs, zur Bewertung von Lernergebnissen und zur Beurteilung des angemessenen Bildungsniveaus. Unsere Diagnose ist derzeit ein regelbasierter Fragebogen ohne KI. Vor einer KI-gestützten Auswertung prüfen und dokumentieren wir die Einordnung erneut. Die Einschätzung ist nicht behördlich bestätigt. Sie beruht derzeit darauf, dass:

• keine biometrischen Daten verarbeitet werden
• keine automatisierten Entscheidungen über Zugang zu Bildung getroffen werden
• die Diagnose unverbindlich Lernmodule vorschlägt und keine Zulassungs- oder Bewertungsentscheidung über Personen trifft
• keine Strafverfolgung oder Migrations-/Asyl-Verarbeitung erfolgt

18.1 Anlass und Verantwortlicher

Verantwortlicher: DigMa Systems UG (haftungsbeschränkt), vertreten durch Stanislav Tonkich, Geschäftsführer. Anschrift, Kontakt und Aufsichtsbehörde siehe Abschnitt 1 und 13 dieser Erklärung.

Anlass: Verarbeitung von Daten von Menschen mit internationaler Biografie, teils bereits aktiv (KI-Mentor-Chat, Newsletter/Kontakt, Diagnose-Kern), teils geplant ab Pilot-Phase Q2-Q4 2027 (Nutzer-Konto, LLM-Erweiterung der Diagnose). Die Zielgruppe befindet sich potenziell in einer verletzlichen Lebenslage (laufende Anerkennungs-Verfahren, Sprachbarriere, finanzielle Abhängigkeit von öffentlichen Leistungen). Daher erfolgt diese DSFA freiwillig und vorsorglich, auch für Verarbeitungen, bei denen die Schwellenwerte des Art. 35 Abs. 3 DSGVO im Einzelfall nicht zweifelsfrei erreicht sind.

Stand: Juni 2026, ergänzt August 2026 (siehe 18.2) und Oktober 2026 (Diagnose: gesonderte Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, Antwortoption zu Asyl und Duldung gestrichen, keine Speicherung der Angaben zu Aufenthalt und Anerkennung). Aktualisierung: spätestens jährlich oder bei wesentlichen Änderungen der Verarbeitungsvorgänge.

18.2 Nachtrag: KI-Mentor-Chat bereits aktiv (Demo-Modus)

Der KI-Mentor-Chat ist seit dem 10.07.2026 im Demo-Modus aktiv (OpenRouter, Inc. → Anthropic Claude Haiku 4.5 als primäres Backend, n8n-Workflow als Fallback), nicht erst ab der Pilot-Phase, wie in früheren Fassungen dieser DSFA dargestellt. Der AVV mit OpenRouter, Inc. war zum Aktivierungszeitpunkt bereits über Ziffer 10.2 der OpenRouter Terms of Service (Einbeziehung durch Verweis, Art. 28 Abs. 9 DSGVO) wirksam.

Risikomindernd bereits umgesetzt: keine bewusste Erhebung von Name oder E-Mail im Chat, kein Nutzer-Konto, Pre-Chat-Einwilligungshinweis vor erstem Kontakt (Art. 50 EU AI Act), System-Prompt-Hand-off bei sensiblen Themen, im Normalbetrieb kein serverseitiges Chat-Log auf unserer Website (für das Ausweichsystem gilt Abschnitt 5.1). Nachholbedarf: Sicherung des OpenRouter-DPA-Volltextes (openrouter.ai/data-processing-agreement) als PDF-Snapshot zur Nachweisdokumentation (siehe Abschnitt 9 dieser Erklärung und `_LEGAL/2.1. DPIA_MKA.md` Abschnitt 1.4).

18.3 Beschreibung der Verarbeitungsvorgänge

Aktuell: KI-Mentor-Chat (Demo-Modus, siehe 18.2); Newsletter- und Kontaktformular-Verarbeitung über Brevo; Diagnose als regelbasierter Fragebogen-Wizard mit Auswertung auf unserem Server; Brevo-Kontaktanlage nur mit E-Mail-Adresse, Phase, Lernsprache, empfohlenen Modulen und Einwilligungsnachweis; Angaben zu Aufenthalt, Aufenthaltsdauer und Anerkennung nur mit gesonderter ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) ausgewertet und nicht gespeichert (keine LLM-Verarbeitung der Antworten in dieser Ausbaustufe); funktionale Local-Storage-Einträge für Demo-Dashboard-Funktionen (siehe Abschnitt 12.2). Diese verlassen den Browser nicht. Ergänzend aktiv: Warteliste für den Pilot und Anfrageformular für Förderer-Unterlagen (jeweils eigene Brevo-Listen, nicht im Newsletter-Verteiler).

Pilot-Phase (geplant Q2-Q4/2027): Eröffnung eines pseudonymisierten Lern-Kontos (Magic-Link-Login via E-Mail), Speicherung von Modul-Fortschritt, LLM-gestützte Erweiterung der Diagnose. Server-Standort: Hetzner Online GmbH, Rechenzentren Deutschland (Falkenstein / Nürnberg). Verschlüsselung im Transit (TLS 1.2/1.3) und at-rest (Container-Volumes verschlüsselt).

LLM-Verarbeitung: aktiv über OpenRouter/Anthropic (Abschnitt 5.1, USA, siehe 18.2) und im Fallback-System über OpenAI (Abschnitt 5.2); für die Pilot-Phase sind weitere direkte Anbindungen von Anthropic und OpenAI vorgesehen, jeweils ohne Zero-Data-Retention-Vereinbarung (siehe /ki-transparenz). Nutzer-Eingaben werden laut API-Bedingungen nicht zum Training verwendet. Die Übermittlung in die USA an OpenRouter, Anthropic und OpenAI stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Keine Übermittlung an Behörden, Vermieter, Banken, Arbeitgeber oder Versicherungen. Keine Profiling-Entscheidungen im Sinne Art. 22 DSGVO.

18.4 Risikobewertung

Gesamtbewertung: mittleres Bruttorisiko. Durch die unter 18.5 beschriebenen Maßnahmen reduziert auf niedriges Restrisiko in der Pilot-Phase. Eine erneute Bewertung erfolgt nach 6 Monaten Pilot-Betrieb oder bei jeder wesentlichen Funktions-Erweiterung.

• Re-Identifikations-Risiko: Kombination aus Beruf + Herkunftsland + Sprache + Region kann auch ohne Klar-Namen Personen wiedererkennbar machen, besonders in kleinen Sub-Communities. Wahrscheinlichkeit: niedrig (Pseudonymisierung in Pilot-Phase, keine Veröffentlichung von Aggregat-Daten unter N=20). Auswirkung: mittel.
• Diskriminierungs-Risiko: KI-gestützte Empfehlungen könnten unbewusste Vorurteile (Bias) gegenüber bestimmten Herkunftsregionen oder Religionen reproduzieren. Wahrscheinlichkeit: mittel (LLM-Bias-Forschung dokumentiert). Auswirkung: hoch (Art. 9 DSGVO besondere Kategorien indirekt).
• Verfolgungs-Risiko bei Daten-Leak: Manche Teilnehmende mit internationaler Biografie sind aus politischen, religiösen oder anderen Gründen verfolgt. Ein Leak von Nutzer-Listen könnte Verfolgung im Herkunftsland verschärfen. Wahrscheinlichkeit: sehr niedrig (technische Maßnahmen siehe Abschnitt 15). Auswirkung: sehr hoch.
• Offenlegung des Aufenthaltsstatus: Angaben aus der Diagnose zu Aufenthaltsstatus, Aufenthaltsdauer und Anerkennung könnten mittelbar besondere Kategorien offenlegen (EuGH C-184/20). Maßnahmen: Antwortoption zu Asyl, Schutzstatus und Duldung gestrichen; Auswertung nur nach gesonderter ausdrücklicher Einwilligung; keine Speicherung auf unserem Server und keine Übermittlung an Brevo oder KI-Anbieter. Wahrscheinlichkeit: niedrig. Auswirkung: hoch.
• Manipulations-Risiko: Nutzer:innen könnten KI-generierte Anschreiben unkritisch übernehmen und in Bewerbungs-Verfahren verwenden, was zu Vertrauensverlust gegenüber Arbeitgebenden führen kann. Wahrscheinlichkeit: mittel. Auswirkung: niedrig bis mittel.
• Vulnerabilitäts-Risiko bei Hand-off-Triggern: KI-Mentor könnte Hinweise auf akute Lebensgefahr (Suizid-Andeutungen, häusliche Gewalt) übersehen. Wahrscheinlichkeit: niedrig (System-Prompt mit harten Hand-off-Triggern, siehe /ki-transparenz). Auswirkung: sehr hoch.

18.5 Technische und organisatorische Maßnahmen zur Risiko-Reduktion

• Datensparsamkeit im geplanten Lern-Konto: Kein Klar-Name, kein Geburtsdatum, kein Aufenthaltsstatus, keine Adresse, keine Telefonnummer. Lediglich Pseudonym, E-Mail-Adresse (für Magic-Link), gewählte Sprache, gewählte Persona-Phase und Lern-Fortschritts-Daten.
• Pseudonymisierung: Lern-Konten werden mit einer technischen ID geführt, die nicht aus der E-Mail-Adresse ableitbar ist. E-Mail wird separat gespeichert und ist nur für den Login-Vorgang aktiv.
• Bias-Minimierung: Der Mentor-System-Prompt enthält explizite Anti-Diskriminierungs-Regeln. Alle KI-Empfehlungen werden als Vorschläge gekennzeichnet, nicht als Entscheidungen. Erklärbarkeit (Explainable AI) ist Zielprinzip: Antworten sollen auf die zitierte Curriculum-Quelle verweisen.
• Hand-off-Trigger: Sechs Trigger-Themen (Aufenthaltsrecht, Steuerberatung, Gesundheit, Diskriminierung, häusliche Gewalt, Dokumenten-Bewertung) sind im System-Prompt hinterlegt und sollen zur Verweisung an menschliche Beratungsstellen führen (Telefonseelsorge, Hilfetelefon, MBE, IQ-Netzwerk, Antidiskriminierungsstelle). Die Zuverlässigkeit dieser Anweisung ist nicht gemessen und wird im Pilot geprüft.
• Keine Nutzung für das Training: Laut den API-Bedingungen von Anthropic, OpenAI und OpenRouter werden übermittelte Daten nicht für das Training verwendet. Eine Zero-Data-Retention-Vereinbarung besteht nicht; die Anbieter können Anfragen zeitlich begrenzt speichern (bei OpenAI-API-Protokollen bis zu 30 Tage).
• Logging-Beschränkung: Die Website-Software protokolliert keine Inhalte von Mentor-Konversationen, CVs oder Diagnose-Antworten (Ausnahme: Chat-Protokoll des Ausweichsystems, Abschnitt 5.1). Anwendungsprotokolle enthalten technische Metadaten sowie bei Formularübermittlungen die E-Mail-Adresse (bei der Diagnose nur als Hash) und den Einwilligungsnachweis; Aufbewahrung rotierend, in der Regel wenige Wochen.
• Aufsichts-Bereitschaft: Eine externe Prüfung durch eine:n Datenschutzbeauftragte:n ist spätestens vor dem Start eines Pilotbetriebs mit echten Teilnehmenden-Daten vorgesehen. Budget für laufende Beratung ist in der Budget-Planung berücksichtigt; eine Beauftragung ist noch nicht erfolgt.
• Incident Response: Dokumentiertes 72-Stunden-Meldeverfahren (Abschnitt 16).

18.6 Status, Bewertung und Ausblick

Bewertung: Diese DSFA stellt fest, dass die Verarbeitungen unter Berücksichtigung der unter 18.5 beschriebenen Maßnahmen voraussichtlich kein hohes Risiko für die Rechte und Freiheiten der Nutzenden mit sich bringen. Eine Konsultation der Aufsichtsbehörde nach Art. 36 DSGVO ist daher derzeit nicht erforderlich. Diese Einschätzung wird sowohl für den bereits aktiven KI-Mentor-Chat nachträglich als auch vor dem Pilot-Start für die weiteren KI-Funktionen extern validiert.

Externe Validierung: Die interne Risikobewertung nach Art. 35 DSGVO liegt für den bereits aktiven KI-Mentor-Chat vor (siehe oben, kein hohes Risiko festgestellt) und wird als zusätzliche Qualitätssicherung extern durch eine:n nach § 38 BDSG bestellte:n oder gleichwertig qualifizierte:n Datenschutzbeauftragte:n überprüft. Vor Beginn eines Pilotbetriebs (derzeit für 2027 angedacht, kein fester Termin) erfolgt dieselbe externe Prüfung zusätzlich für die weiteren KI-Funktionen. Die Mittel hierfür (rund 2.000 €) sind in der Budget-Planung berücksichtigt; Förderzusagen liegen nicht vor.

Aktualisierungs-Rhythmus: mindestens jährlich oder bei wesentlichen Änderungen (neue Verarbeitungs-Zwecke, neue Drittländer, neue KI-Funktionen, geänderte Rechts-Grundlage). Wesentliche Änderungen werden im Änderungs-Log (Abschnitt 17) dokumentiert und Newsletter-Abonnent:innen mitgeteilt.

Veröffentlichung: Dieser Abschnitt 18 ist Teil der öffentlichen Datenschutzerklärung. Eine separate DSFA-Dokumentation für die Aufsichtsbehörde wird bei Bedarf zusätzlich erstellt.