Datenschutz bei Stellanthros und Stellanthros-Luna

Verantwortlicher und Kontakt

Rodney A. Dommert
Weberstraße 25
28203 Bremen
E-Mail: stellanthros@posteo.de

Gespräche und Datenübermittlung

Vor der ersten Luna-Quest-Datenübermittlung informiert die App Sie und bittet um Ihre ausdrückliche Erlaubnis. Sie können diese in der App zurücknehmen. Das verhindert weitere Übertragungen, löscht aber keine bereits übermittelten Daten.

Ihre Nachrichten und bisherigen Nutzer- und KI-Beiträge werden verschlüsselt über unseren Server an OpenAI gesendet, soweit sie zur Antwort benötigt werden. Hinzu kommen Gesprächsanweisungen und passende Kalender- und Wissensinhalte. Auch persönliche Angaben im Verlauf werden dabei verarbeitet. Die Antwort gelangt über unseren Server zurück auf Ihr iPhone. Ohne diese Übermittlung sind KI-Antworten nicht möglich.

Beim Auswählen oder Wiederaufnehmen eines verbundenen Gesprächs wird dessen Verlauf ebenfalls an unseren Server übertragen und geprüft. Das allein löst keine OpenAI-Anfrage aus. Lokal vergebene Gesprächstitel werden nicht übertragen.

Bitte beschreiben Sie persönliche oder gesundheitliche Anliegen möglichst ohne unnötige sensible Einzelheiten. Wenn Sie über andere Menschen sprechen, achten Sie darauf, diese nicht durch Namen oder andere Angaben erkennbar zu machen.

Die gezielte Verarbeitung besonders geschützter Daten gehört nicht zum vorgesehenen Leistungsumfang. Für solche Daten, etwa Gesundheitsangaben, ist zusätzlich eine Ausnahme nach Art. 9 DSGVO erforderlich. Angaben über andere Personen benötigen ebenfalls eine rechtliche Grundlage; gegebenenfalls bestehen Informationspflichten. Die allgemeine Übermittlungserlaubnis genügt dafür nicht automatisch. Eine automatische Erkennung oder Entfernung solcher Angaben wird nicht garantiert; auch ohne Namen können Personen erkennbar sein.

Speicherung und Löschung

Auf dem iPhone werden Inhalte und Titel mit einem gerätegebundenen Schlüssel verschlüsselt gespeichert und von App-Sicherungskopien ausgeschlossen. Die App speichert höchstens zwölf Gespräche; bei weiteren Gesprächen wird automatisch das älteste dafür geeignete entfernt. Sie können Gespräche auch einzeln löschen. Bei ungeklärtem Löschabschluss bleibt der Eintrag zunächst erhalten.

Auf unserem Server bleiben Geräte- und Gesprächskennungen, Freigaben, Bearbeitungsstände sowie Sicherheits-, Versuchs- und Verbrauchsnachweise einschließlich Kosten und Reservierungen gespeichert. Sie dienen dem sicheren Zugang, dem Schutz vor missbräuchlichen oder mehrfach ausgeführten Anfragen und der Einhaltung von Gesprächs- und Kostenlimits. Diese Daten sind Ihrem Gerätezugang zugeordnet und nicht anonym. Die Zugangsdaten liegen im geschützten Schlüsselbund des iPhones. IP-Adressen werden beim Verbindungsaufbau und zur Begrenzung von Anfragen verarbeitet.

Für diese Servernachweise besteht keine automatische Löschfrist. Der Betreiber überprüft ihre weitere Erforderlichkeit am ersten Werktag jedes Monats; individuelle Antwort- und Löschfristen gelten unabhängig davon. Lokales Löschen entfernt weder diese Nachweise noch automatisch Daten bei OpenAI. Für weitergehende Löschanfragen wenden Sie sich bitte an den Verantwortlichen.

Die Zugriffsprotokollierung am öffentlichen HTTPS-Zugang ist deaktiviert. Technische Systemmeldungen werden gesondert protokolliert. Für das Systemjournal sind 30 Tage Aufbewahrung konfiguriert; die Bereinigung erfolgt dateibasiert und gegebenenfalls früher wegen Speichergrenzen. Andere Systemprotokolle werden wöchentlich rotiert, mit vier älteren Dateien. Daraus folgt keine einheitliche Löschfrist für sämtliche Protokolle oder jeden einzelnen Eintrag.

Dienstleister und Verarbeitung im Ausland

IONOS SE, Montabaur, stellt die Serverinfrastruktur bereit. Eine Vereinbarung zur Auftragsverarbeitung ist in den bestehenden Hostingvertrag einbezogen.

OpenAI Ireland Ltd. verarbeitet die übermittelten Inhalte zur Antworterzeugung in unserem Auftrag. Eine Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Standardbedingungen. Nach der API-Dokumentation werden die Daten ohne ausdrückliche Freigabe nicht zum Modelltraining genutzt; die zuletzt dokumentierten Kontoeinstellungen enthielten keine solche Freigabe.

OpenAI kann Inhalte und Metadaten standardmäßig bis zu 30 Tage zum Missbrauchsschutz aufbewahren, bei rechtlicher Verpflichtung oder notwendigem Schutz vor Schäden auch länger. Technische Zwischenspeicherung ist möglich. Unsere Einstellungen schließen diese Aufbewahrung nicht aus. Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Die Vereinbarung sieht hierfür Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor; ausschließlich europäische Verarbeitung wird nicht zugesagt.

Weitere Informationen: OpenAI-Datenverarbeitung, Vereinbarung zur Auftragsverarbeitung und Unterauftragnehmer. Informationen zu den Übermittlungsgarantien erhalten Sie auch beim Verantwortlichen.

Kontakt und freiwilliges Feedback

Bei E-Mails verarbeiten wir Ihre Absenderadresse und die mitgeteilten Inhalte zur Bearbeitung Ihres Anliegens. Datenschutzanfragen richten Sie an stellanthros@posteo.de, freiwilliges Feedback an stellanthros.feedback@posteo.com. Beigefügte Gesprächsausschnitte oder Bildschirmfotos erhalten wir ebenfalls. Eine automatische Sammlung von Gesprächen zur Qualitätsverbesserung findet nicht statt.

Der Betreiber bearbeitet die Nachrichten persönlich über Posteo. Laut Anbieter betreibt Posteo e.K., Methfesselstraße 38, 10965 Berlin, ausschließlich Server in Deutschland und speichert Postfachinhalte auf verschlüsselten Festplatten. Inhalte und Metadaten unterliegen dem Fernmeldegeheimnis. Tägliche Postfachsicherungen werden sieben Tage aufbewahrt; gelöschte E-Mails können noch bis zu sieben Tage darin verbleiben. Laut Posteo ist für den E-Mail-Dienst auch bei beruflicher Nutzung keine zusätzliche Auftragsverarbeitungsvereinbarung erforderlich. Luna-Quest-Gespräche laufen nicht über Posteo; freiwillig per E-Mail versandte Inhalte sind davon zu unterscheiden. Weitere Informationen: Posteo-Datenschutzerklärung.

Erledigte Support- und Feedbacknachrichten sollen grundsätzlich innerhalb von 30 Tagen nach Erledigung gelöscht werden, sofern kein weiterer begründeter Bedarf besteht. Minimale Nachweise abgeschlossener Datenschutzanfragen sollen grundsätzlich nach 90 Tagen auf weitere Erforderlichkeit geprüft und andernfalls entfernt werden. Diese Regeln sind von Posteos Sicherungsaufbewahrung unabhängig.

Apple

Bei TestFlight verarbeitet Apple automatisch Absturz-, Nutzungs-, Geräte- und Installationsdaten, je nach Einladungsweg auch Name und E-Mail-Adresse, und teilt Daten mit uns. Diese Erfassung lässt sich während der TestFlight-Nutzung nicht abwählen. Freiwilliges Beta-Feedback und Bildschirmfotos werden ebenfalls geteilt. Apple nennt dafür ein Jahr Aufbewahrung; Absturz- und Nutzungsdaten können bis zur Fehlerbehebung bleiben. Eine App-Löschung entfernt bereits übermittelte TestFlight-Daten nicht automatisch.

Bei einer App-Store-Installation gelten Apples entsprechende Datenschutzinformationen; die TestFlight-Besonderheiten gelten nur für TestFlight. Weitere Informationen: TestFlight und App Store.

Rechtsgrundlagen

Die erforderliche Verarbeitung für die angeforderte und vereinbarte Luna-Quest-Leistung einschließlich Antworterzeugung, Gesprächsfortsetzung, lokaler Speicherung, notwendiger Gerätezuordnung und zugehöriger Kontaktaufnahme beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Übermittlungserlaubnis ersetzt nicht die Prüfung der jeweiligen Rechtsgrundlage.

Zusätzlicher Sicherheits- und Budgetschutz sowie sonstige freiwillige Kontaktaufnahme und Feedback beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO, soweit erforderlich und unter Abwägung Ihrer Interessen. Unsere berechtigten Interessen sind ein verfügbarer, sicherer Dienst, Schutz vor Missbrauch und unberechtigten Kosten sowie die Beantwortung von Anfragen und Fehlerbehebung. Dies erlaubt keine unbegrenzte Speicherung. Es gibt keine Werbung, kein Tracking und keinen Verkauf personenbezogener Daten.

Datenschutzanfragen bearbeiten wir zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 12–22 DSGVO. Soweit die Kalendernutzung keine personenbezogenen Datenverarbeitungen auslöst, bedarf sie keiner DSGVO-Rechtsgrundlage.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Wenden Sie sich per E-Mail oder Post an den oben genannten Verantwortlichen. Zur sicheren Zuordnung kann eine auf das Notwendige begrenzte Identitätsprüfung erforderlich sein. Der Betreiber bearbeitet Ihre Anfrage persönlich, koordiniert erforderliche Kontakte zu Dienstleistern und antwortet ohne unangemessene Verzögerung, grundsätzlich innerhalb eines Monats.