1. Allgemeines
Dies ist die spezielle Datenschutzerklärung der ID37 Company GmbH (nachfolgend: „ID37“) für die Nutzung unseres KI-Coachs Jay.
Unsere vollständigen Kontaktdaten als datenschutzrechtliche Verantwortliche, Informationen zu deinen dir zustehenden Rechten und weitere allgemeine datenschutzrechtliche Informationen zur Nutzung unseres Angebotes findest du in unserer allgemeinen Datenschutzerklärung unter https://www.id37.io/datenschutz. Alle Definitionen in unserer allgemeinen Datenschutzerklärung gelten auch für diese spezielle Datenschutzerklärung.
Sofern du nach dem Ablegen des Persönlichkeitstests und der Zurverfügungstellung deines ID37 Profils im Login-Bereich unserer Internetseite das entsprechende Abonnement abschließt, steht dir im Login-Bereich unserer Internetseite zusätzlich das Angebot eines KI-Chatbots zur Verfügung, den wir Jay genannt haben. Jay ist ein KI-gestützter Coach, der dir auf Basis des ID37 Persönlichkeitsmodells individuelle Unterstützung für deine persönliche Entwicklung und Selbstreflexion bietet. Mit dieser gesonderten Datenschutzerklärung möchten wir dich über die grundlegende Funktionsweise sowie über weitere Aspekte der Datenverarbeitung informieren, die mit der Nutzung von Jay einhergehen. Die Nutzung von Jay ist freiwillig.
Hinweis gemäß Art. 50 der Verordnung (EU) 2024/1689 (EU AI Act): Jay ist ein KI-System im Sinne des EU AI Acts. Du interagierst bei der Nutzung von Jay mit einem KI-gestützten System, nicht mit einem menschlichen Coach.
2. Zwecke der Datenverarbeitung und grundsätzliche Funktionsweise von Jay
Wie in unserer allgemeinen Datenschutzerklärung erläutert, speichern und verarbeiten wir deine personenbezogenen Daten zu dem Zweck, den Persönlichkeitstest mit dir durchführen zu können, dir dein persönliches Persönlichkeitsprofil zur Verfügung stellen zu können und deine Testergebnisse bzw. dein Persönlichkeitsprofil mit anderen registrierten Nutzern von ID37 auszutauschen, sofern du die diesbezügliche Voreinstellung in deinem ID37 Profil ausgewählt hast (diese Daten gemeinsam mit allgemeinen Informationen zur ID37 Persönlichkeitsanalyse nachfolgend genannt „ID37 Wissensdatenbank“). Deine personenbezogenen Daten werden dabei nur pseudonymisiert gespeichert und verarbeitet. Die ID37 Wissensdatenbank wird DSGVO-konform in der ID37 Umgebung auf Servern in der EU (Deutschland) gespeichert.
Sofern du das Abonnement für die Nutzung von Jay abschließt, verarbeiten wir deine Daten auch zu dem Zweck, dir den Chatbot Jay zur Verfügung zu stellen. Jay greift über ein von ID37 entwickeltes Retrieval-Augmented Generation System (RAG-System) auf die ID37 Wissensdatenbank zu. Das RAG-System ruft relevante Inhalte aus dieser Datenbank ab und stellt sie für die Antwortgenerierung bereit. Es handelt sich dabei um ein Abrufsystem auf Basis einer strukturierten Datenbank.
In der Anwendung hast du die Möglichkeit, Text in ein Eingabefenster einzugeben, zum Beispiel eine Frage. Daraufhin erhältst du eine passende Antwort und Denkanstöße. Durch die Fähigkeit des LLMs, Dialoge natürlich und flüssig zu gestalten, kannst du in einen Dialog eintreten, der einem Coachinggespräch ähnelt. Dieses Frage- und Antwortverhalten kann beliebig wiederholt werden. Die Dialoge werden im Account der Nutzer:in gespeichert und lassen sich erneut abrufen.
Als Teil der ID37 Wissensdatenbank greift Jay auch auf dein Persönlichkeitsprofil zu. Damit ist Jay in der Lage, dir individuelle Antworten zu deinem eigenen Persönlichkeitsprofil und den dich leitenden Motiven zu beantworten. Soweit du dein Persönlichkeitsprofil mit anderen registrierten Nutzern von ID37 oder mit deinem Master geteilt hast, können diese über Jay auch auf dein Persönlichkeitsprofil zugreifen, so wie du über Jay auf die Persönlichkeitsprofile von all jenen registrierten ID37 Nutzern zugreifen kannst, die ihre Persönlichkeitsprofile mit dir geteilt haben. Auf diese Weise kann Jay Fragen im Kontext der ID37 Persönlichkeitsanalyse beantworten, die sich auch auf die Personen in deinem ID37 Netzwerk beziehen.
Jay kann Fehler machen. Seine Antworten sind als Unterstützung und Denkanstöße zu verstehen, nicht als professionelle psychologische, medizinische oder rechtliche Beratung.
3. Zusammenarbeit mit Dritten und mögliche Übermittlung von Daten
Um den Chatbot Jay in einer nutzerfreundlichen, präzisen und professionellen Sprache anbieten zu können, arbeiten wir mit der Software ChatGPT des Anbieters OpenAI LLC, 3180 18th St., San Francisco, CA 94110, USA (nachfolgend „OpenAI“). Wir haben mit OpenAI einen Vertrag abgeschlossen, der einen Zugriff von OpenAI auf deine sowie alle anderen bei uns gespeicherten und verarbeiteten Testergebnisse, Persönlichkeitsprofile und weitere personenbezogenen Daten ausschließt. Sofern eine Weitergabe von Daten an OpenAI erfolgt, werden diese Daten zuvor in unserer eigenen Serverumgebung pseudonymisiert. Die Daten werden so verändert, dass sie ohne Zusatzinformationen nicht mehr einer bestimmten Person zugeordnet werden können. Diese Zusatzinformationen werden gesondert und unter strengen Sicherheitsvorkehrungen aufbewahrt. Durch die Pseudonymisierung verlieren die Daten ihren Personenbezug. Im Rahmen der Nutzung von Jay verlassen daher keine personenbezogenen Daten unsere Serverumgebung und werden an OpenAI übermittelt.
Sobald du in das Chat-Fenster von Jay eine Eingabe tätigst (nachfolgend: „Prompt“), sucht der Chatbot in der ID37 Wissensdatenbank nach relevanten Informationen für die Beantwortung deiner Anfrage. Gleichzeitig wird der Prompt über eine Anwendungsprogrammierschnittstelle (nachfolgend: „API“) automatisiert an OpenAI übermittelt, um die gefundenen Informationen sprachlich für dich aufzubereiten. OpenAI übermittelt sodann über die API automatisiert alle Informationen an ID37, die Jay zur Ausgabe seiner Antwort und dir im Chat zur Verfügung zu stellen. Dein Prompt wird nach Angaben von OpenAI nicht gespeichert.
Sofern eine Weitergabe von Daten an OpenAI erfolgt, werden diese Daten zuvor in unserer eigenen Serverumgebung pseudonymisiert. Da dein Prompt dennoch personenbezogene Daten enthalten kann, haben wir mit OpenAI einen Auftragsverarbeitungsvertrag geschlossen.
Durch diesen Vertrag darf OpenAI deine personenbezogenen Daten nur auf unsere Weisung hin und für vorher festgelegte Zwecke verarbeiten. Open AI verpflichtet sich zudem zu umfassenden Datensicherheitsmaßnahmen.
Die Übermittlung von Daten an OpenAI stellt eine Übermittlung in ein Drittland (USA) dar. Diese Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (DPF). OpenAI ist unter dem DPF zertifiziert. Ergänzend sind zwischen ID37 und OpenAI die Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission vereinbart, die ein im Wesentlichen gleichwertiges Datenschutzniveau sicherstellen.
OpenAI verpflichtet sich zudem zu umfassenden Datensicherheitsmaßnahmen und unterzieht sich regelmäßigen Sicherheitsaudits nach dem Standard SOC 2, Typ II.
Weitere Informationen zum Datenschutz bei OpenAI im Rahmen der API-Nutzung findest duunter: https://openai.com/enterprise-privacy
Außer deinem Prompt werden keine personenbezogenen Daten an OpenAI übermittelt. Die von dir im Rahmen der Nutzung von Jay gespeicherten Chats verbleiben auf Servern in der ID37 Umgebung.
4. Rechtsgrundlage für die Verarbeitung
Rechtsgrundlage für alle Verarbeitungen im Rahmen der Nutzung von Jay ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da sie auf deine Veranlassung hin getätigt werden und deshalb zur Erfüllung des Vertrages zwischen ID37 und dir über die Nutzung von Jay erforderlich sind.
Alle weiteren Informationen kannst du unserer allgemeinen Datenschutzerklärung unter
https://www.id37.io/datenschutz entnehmen.
Für alle Rückfragen und zur Geltendmachung deiner Datenschutzrechte stehen wir dir gerne jederzeit unter hello@id37.io zur Verfügung.
