Datenschutzerklärung KinderschutzBabbel
Diese Datenschutzerklärung gilt für die Nutzung des KI-gestützten Fachassistenten KinderschutzBabbel, der unter der Adresse kinderschutzbabbel.de erreichbar ist. Sie ergänzt die allgemeine Datenschutzerklärung des Kinderschutzbundes Landesverband Sachsen e.V.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Rahmen von KinderschutzBabbel ist:
Der Kinderschutzbund
Landesverband Sachsen e. V.
01067 Dresden
Hamburger Straße 39b (Haus F)
+49 (0) 351 4242044
E-Mail: info@kinderschutzbund-sachsen.de
2. Zweck der Datenverarbeitung
KinderschutzBabbel ist ein KI-gestützter Fachassistent zur Unterstützung von Fachkräften der Sozialen Arbeit. Der Dienst beantwortet fachliche Fragen ausschließlich auf Basis hinterlegter Fachunterlagen des DKSB Sachsen. Zweck der Datenverarbeitung ist:
- Bereitstellung des Chat-Dienstes für angemeldete Nutzer*innen
- Verwaltung von Benutzerkonten (Authentifizierung, Passwort-Reset)
- Speicherung von Chatverläufen zur Wiederverwendung durch die jeweilige Nutzer*in
- Sicherstellung der technischen Funktionsfähigkeit und Sicherheit des Systems
3. Rechtsgrundlage
Die Verarbeitung der Daten erfolgt auf Grundlage:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der Nutzer*innen bei der Registrierung
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags zur Bereitstellung des Dienstes
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse an der sicheren und stabilen Bereitstellung des Dienstes
4. Welche Daten werden verarbeitet?
4.1 Bei der Registrierung
- Benutzername
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
- Zeitpunkt der Registrierung
- Zeitpunkt der Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung
4.2 Bei der Nutzung des Chats
- Inhalte der gestellten Fragen und gegebenen Antworten (Chatverlauf)
- Zeitstempel der Anfragen
- Verknüpfung mit dem jeweiligen Benutzerkonto
4.3 Technische Daten
- Server-Logfiles (IP-Adresse, Browser-Typ, Zugriffszeitpunkt) — anonymisiert nach 7 Tagen
- Cookies zur Aufrechterhaltung der Anmeldesitzung
5. Lokale Datenverarbeitung — keine Übertragung an Dritte
Sämtliche Daten werden ausschließlich auf Servern verarbeitet, die der Kinderschutzbund Landesverband Sachsen e.V. selbst betreibt. Es findet keine Übermittlung an Cloud-Dienste, externe KI-Anbieter (wie OpenAI, Google, Microsoft) oder sonstige Dritte statt. Das KI-Modell läuft vollständig lokal auf dem Server des DKSB Sachsen.
Eine Ausnahme bildet lediglich der E-Mail-Versand für Passwort-Reset und Bestätigungen, der über einen deutschen Mail-Provider abgewickelt wird. Hierbei werden ausschließlich die E-Mail-Adresse und die jeweilige Nachricht übertragen.
6. Speicherdauer
- Benutzerkonten: Solange das Konto besteht. Bei Kontolöschung werden alle personenbezogenen Daten unwiderruflich entfernt.
- Chatverläufe: Solange das Konto besteht oder bis die Nutzer*in den Chatverlauf selbst löscht.
- Server-Logfiles: 7 Tage, danach automatische Anonymisierung.
- Backups: Werden 7 Tage aufbewahrt und dann automatisch überschrieben.
7. Rechte der Betroffenen
Nutzer*innen haben jederzeit folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Auskunft darüber, welche Daten gespeichert sind
- Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschungsrecht (Art. 17 DSGVO): Löschung des Kontos und aller zugehörigen Daten
- Einschränkungsrecht (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Übertragung der Daten in einem strukturierten Format
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf der erteilten Einwilligung
- Beschwerderecht (Art. 77 DSGVO): Beschwerde bei einer Aufsichtsbehörde, in Sachsen beim Sächsischen Datenschutzbeauftragten
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an: datenschutz@kinderschutzbund-sachsen.de
8. Sicherheit der Datenverarbeitung
Zum Schutz der personenbezogenen Daten werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen:
- Verschlüsselte Übertragung aller Daten via HTTPS (SSL/TLS)
- Verschlüsselte Speicherung von Passwörtern
- Zugang zum System nur mit individuellem Benutzerkonto und Passwort
- Regelmäßige Backups auf einem lokalen Speichermedium
- Trennung von Authentifizierung und Anwendungsdaten
- Keine Anbindung an externe Dienste oder Cloud-Anbieter
9. KI-spezifischer Hinweis
KinderschutzBabbel verwendet ein lokales Sprachmodell (Mistral-Nemo), das fachliche Fragen auf Basis hinterlegter Dokumente beantwortet. Die KI-generierten Antworten:
- basieren ausschließlich auf den hinterlegten Fachunterlagen
- können dennoch fehlerhaft, unvollständig oder ungenau sein
- stellen keine rechtsverbindliche Beratung dar
- ersetzen nicht die fachliche Einschätzung durch qualifizierte Fachkräfte
Die Verantwortung für fachliche Entscheidungen liegt vollständig bei den Fachkräften.
10. Cookies
KinderschutzBabbel verwendet ausschließlich technisch notwendige Cookies zur Aufrechterhaltung der Anmeldesitzung. Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies eingesetzt.
11. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Bedarf an geänderte technische oder rechtliche Rahmenbedingungen angepasst. Wesentliche Änderungen werden den registrierten Nutzer*innen per E-Mail mitgeteilt.
