Datenschutzerklärung für den Dienst „HCUKI"

Der Betrieb des Dienstes befindet sich derzeit in einer Pilotphase. Die Datenschutzerklärung für die aktuelle Pilotphase ist auf der Website zum Dienst einsehbar. Diese Datenschutzer-klärung kann zusätzlich hier heruntergeladen werden.

1. Allgemeines zur Datenverarbeitung

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung des Dienstes „HCUKI“, im Folgenden als „Dienst“ bezeichnet. Personenbezoge-ne Daten sind alle Daten, die auf Sie persönlich beziehbar sind, wie z.B. Name, Adresse, E-Mail-Adresse oder nicht anonymisiertes Nutzungsverhalten.

Diese Datenschutzerklärung bezieht sich zum einen auf Daten, die im Rahmen der Nut-zung des Dienstes maschinell erhoben werden und zum anderen auf Daten, welche Sie bei der Nutzung selbst in den Dienst einbringen. Welche Daten Sie in den Dienst ein-bringen dürfen, regeln die Nutzungsbedingungen zum Dienst. Die Nutzungsbedingungen sind auf der Website zum Dienst einsehbar. Die Nutzungsbedingungen können zusätzlich hier heruntergeladen werden.

2. Name und Anschrift des Verantwortlichen für die Datenverarbeitung

Verantwortlicher im Sinne des Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist der Präsident der Hochschule:

Die HafenCity Universität Hamburg wird nachfolgend als „Hochschule“ bezeichnet. Intern verantwortlich für den Betrieb ist der IT-Service der Hochschule, im Folgenden „IT-Service“. Der IT-Service ist erreichbar unter:

Für bestimmte der verarbeiteten Daten findet eine Auftragsdatenverarbeitung durch Microsoft Ireland Operations Limited statt, im Folgenden „Microsoft“. Microsoft ist erreichbar unter:

Für bestimmte der verarbeiteten Daten findet eine Auftragsdatenverarbeitung durch die Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen statt, im Folgenden „GWDG“. Die GWDG ist erreichbar unter:

3. Name und Anschrift der Datenschutzbeauftragten der Hochschule

4. Allgemeine Informationen zum Dienst

Der Dienst stellt Funktionen aus dem Bereich der Künstlichen Intelligenz (KI) zur Verfügung. Nutzende können mithilfe des Dienstes Medien wie Texte oder Bilder erzeugen. Dazu veran-lassen die Nutzenden Eingaben z.B. in Textform an den Dienst, die durch den Dienst auf Ba-sis von KI-Diensten verarbeitet werden und eine Ausgabe erzeugen.

5. Empfängerin der Daten und Zwecke der Datenverarbeitung

Empfängerin der im Rahmen der Nutzung des Dienstes übertragenen Daten ist die Hoch-schule (IT-Service). Für Teile der empfangenen Daten findet eine Auftragsdatenverarbeitung durch Microsoft und der GWDG statt. Die Hochschule verarbeitet personenbezogene Daten und übermittelt diese an Microsoft / GWDG grundsätzlich nur, soweit dies zur Bereitstellung des funktionsfähigen Dienstes erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt zum Zwecke der Erfüllung von Dienstaufgaben und ist nach gesetzlichen Vorschriften gestattet (dazu Abs. 8 lit. a und b).

6. Umfang und Arten der verarbeiteten Daten

Bei Betrieb des Dienstes wird nachfolgend unterschieden zwischen personenbezogenen Da-ten, die zur Durchführung des Dienstes erforderlich sind (dazu Abs. 6 lit. a), und Daten, die die Nutzende zur Verarbeitung im Rahmen der Nutzung des Dienstes einbringt (dazu Abs. 6 lit. b und c).

Weiterhin wird nachfolgend unterschieden zwischen Daten, die ausschließlich intern durch die Hochschule verarbeitet und auf Servern der Hochschule gespeichert werden, und Daten, für die eine Auftragsdatenverarbeitung durch Microsoft / GWDG erfolgt.

Für die Registrierung bei und die Nutzung des Dienstes werden folgende personenbezo-gene Daten erhoben und für die Dauer der Nutzung des Dienstes auf Servern der Hoch-schule gespeichert:

• Common Name gemäß HCU Identity Management
• Rolle gemäß Hochschule Identity Management
• Pseudonymisierte ID der Nutzenden

Daten, die Nutzende im Rahmen der Nutzung des Dienstes einbringen, werden durch die GWDG oder Microsoft verarbeitet und im Falle von Microsoft 30 Tage gespeichert. Dies sind alle Eingaben (sog. „Prompts“), die Nutzende an den Dienst übertragen, sowie die zum Prompt gehörende anonyme ID des Prompts.

Bestimmte Metadaten, die mit den von Nutzenden eingebrachten Daten (dazu Abs. 6 lit. b) verknüpft sind, werden anonymisiert und nicht mehr auf die Hochschule oder ihre Nutzenden rückführbar durch Microsoft verarbeitet und gespeichert. Dies sind die ID und der Zeitstempel eines Prompts.

7. Orte der Datenverarbeitung

Die intern an der Hochschule verarbeiteten Daten werden auf Servern verarbeitet und ge-speichert, die von der Hochschule administrativ betrieben werden (dazu Abs. 6 a). Der Ser-verstandort ist Hamburg. Die durch die GWDG verarbeiteten daten werden auf Servern in Deutschland verarbeitet. Die durch Microsoft verarbeiteten Daten werden gemäß den Re-gelungen der EU Data Boundary for the Microsoft Cloud (EUDB) auf Servern in der EU ver-arbeitet (dazu Abs. 6 b und c).

8. Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung erfolgt auf Rechtsgrundlage von Art. 6 Abs. 1 lit. a und lit. e, i.V.m Abs. 3 sowie Art. 88 Abs. 1 DSGVO und § 4 HmbDSG sowie §§ 3 Abs. 1, 6 und 7 HmbHG.

9. Löschung der Daten

Der Zugriff auf den Dienst ist an den qualifizierenden Status als Mitglied oder Angehörige bzw. Angehöriger der Hochschule gebunden. Bei Verlust des qualifizierenden Status wird der Account zum Dienst gelöscht. Die mit dem Account verbundenen Daten werden noch 30 Tage vorgehalten und dann anonymisiert oder gelöscht.

Innerhalb dieser Zeitspanne werden Daten gemäß Abs. 6 lit. b im Rahmen des Microsoft Responsible AI Standard für die ersten 30 Tage durch Microsoft gespeichert.

10. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen nach der Daten-schutzgrundverordnung folgende Rechte zu:

1. Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. (Art. 15 DSGVO).
2. Sollten unrichtige personenbezogenen Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
3. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Ein-schränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung ein-legen (Art. 17, 18, 21 DSGVO).
4. Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverar-beitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchge-führt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu. (Art. 20 DSGVO).
5. Sollten Sie von den genannten Rechten Gebrauch machen, prüft der/die Verantwortli-che, ob die gesetzlichen Voraussetzungen hierfür vorliegen. Weiterhin besteht ein Be-schwerderecht bei der Datenschutz-Aufsichtsbehörde (https://datenschutz-hamburg.de/).

Download der Datenschutzerklärung

Die Datenschutzerklärung kann als PDF heruntergeladen werden: Datenschutzerklärung_HCUKI.pdf