Datenschutz
Datenschutz-Hinweise zum KI-Wirkungs-Sensor
Zweck der Verarbeitung
Der KI-Wirkungs-Sensor macht sichtbar, wie sich die eigene Arbeit mit KI-Werkzeugen auf Zeitaufwand, Ergebnisqualität und Selbstvertrauen auswirkt — als persönliche Kurve, nicht als Bewertung. Grundlage sind Baseline- und KI-Durchgänge, die Teilnehmende in Mentor Tools bearbeiten.
Aus diesen Durchgängen berechnet der Sensor Kennzahlen (Zeit-Delta, Qualitäts-Delta, Selbstvertrauens-Lücke) und stellt sie als persönliche Kurve sowie — ausschließlich anonymisiert — als Team-Aggregat für Arbeitgeber dar.
Verantwortlicher
Sensational GmbH, [Straße Hausnummer], [PLZ Ort] — die vollständige Anschrift trägt das WeAI-Team vor Go-live final ein. Kontakt allgemein: info@sensational.gmbh.
Speicherorte und Auftragsverarbeiter
Je nach Datum liegen die Verarbeitungsorte innerhalb oder außerhalb der EU. Wo eine Auftragsverarbeitung außerhalb der EU erfolgt oder eine DSB-Freigabe noch aussteht, ist das unten explizit vermerkt.
| Datum | Ort | Status |
|---|---|---|
| Login-Zugänge (Arbeitgeber-Admins) | Supabase, EU-Frankfurt | Standard |
| Messwerte, Ratings, KI-Scores | Supabase, EU-Frankfurt | Standard |
| Prompt- und Ergebnistext | Supabase, EU-Frankfurt, verschlüsselt | 90-Tage-Löschfrist |
| Teilnehmer-Stammdaten (pseudonym) | Airtable, USA | ⚠️ DSB-Freigabe in Klärung |
| KI-Zweitcheck-Aufruf | Anthropic API, USA | Transient, Auftragsverarbeitungsvertrag nötig |
| Event-Transport aus Mentor Tools | Make, EU-Region | Auftragsverarbeitungsvertrag |
| Rate-Limit-Cache | Upstash, EU-Frankfurt | Auftragsverarbeitungsvertrag |
| Transaktions-Mails (z.B. Löschbestätigung) | Resend | Standard |
Rechtsgrundlagen
- Erhebung und KI-Zweitcheck der Teilnehmer-Messwerte: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit möglich und führt zur unwiderruflichen Löschung der Daten.
- Team-Aggregate für Arbeitgeber: k-anonyme Auswertung mit mindestens 5 Teilnehmenden über einen Zeitraum von mindestens 4 Wochen. Diese Aggregate gelten als nicht mehr personenbezogen.
Aufbewahrung
Klartext-Inhalte — also der eigentliche Prompt-Text und das KI-Ergebnis — werden nach 90 Tagen automatisiert unwiderruflich gelöscht (auf NULL gesetzt).
Deine Kurve und die berechneten Scores bleiben darüber hinaus in pseudonymisierter Form bestehen, damit Deine persönliche Wirkungs-Kurve weiterhin sichtbar ist.
Deine Rechte
Du hast jederzeit Anspruch auf Auskunft, Berichtigung, Löschung und Widerruf Deiner Einwilligung. Bei einer Auskunftsanfrage exportiert das WeAI-Admin-Team alle zu Dir gespeicherten Messungen als JSON.
Deine Selbst-Löschung startest Du in Deiner persönlichen Kurve unter „Meine Daten löschen". Nach Bestätigung per E-Mail werden Deine Messungen, Experimente und Nudge-Antworten unwiderruflich entfernt.
Verschlüsselung
Prompt- und Ergebnistext werden mit pgsodium verschlüsselt gespeichert, mit einem eigenen Schlüssel je Workspace. Alle sensiblen Daten liegen in der EU-Region Frankfurt.
k-Anonymität
Arbeitgeber sehen ausschließlich Team-Aggregate ab mindestens 5 Teilnehmenden. Gruppen unter dieser Schwelle werden komplett ausgelassen — nicht als Null-Wert angezeigt, sondern als ehrlicher Hinweis auf eine Anonymitäts-Sperre.
Kein Rechtsanspruch aus dieser Seite
Diese Seite ist keine Rechtsberatung, sondern eine transparente Beschreibung unserer aktuellen Verarbeitung. Vor jedem Piloten wird sie mit dem Datenschutzbeauftragten abgestimmt; einzelne Punkte (insbesondere der Airtable-Speicherort in den USA) sind zum jetzigen Zeitpunkt noch in Klärung.
Kontakt / Datenschutzbeauftragter
[Name/Kontakt des Datenschutzbeauftragten — Platzhalter, wird vor Go-live ergänzt]. Allgemeine Anfragen richtest Du an datenschutz@sensational.gmbh.