Gesellschaftssimulator

2.1 Verantwortlicher im Sinne der DSGVO

2.2 Welche Daten werden verarbeitet?

Im Rahmen der Nutzung dieser Anwendung können folgende Daten anfallen:

• Server-Logdaten: Beim Zugriff auf die Anwendung speichert der Webserver automatisch Informationen in Server-Logdateien, darunter IP-Adresse (ggf. anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode und übertragene Datenmenge. Diese Daten werden ausschließlich zur Gewährleistung des Betriebs und der Sicherheit verarbeitet und nicht mit anderen Datenquellen zusammengeführt.
• Eingabedaten in der Anwendung: Texteingaben (Gesellschaftsnamen, Simulationstexte, Befragungsfragen, Schlagzeilen), die Sie in die Anwendung eingeben, werden in der Datenbank gespeichert, um die Funktionen der Anwendung bereitzustellen.
• API-Konfiguration: Ein von Ihnen eingegebener API-Key (für KI-Dienste wie DeepSeek oder OpenAI) wird ausschließlich lokal in Ihrem Browser (localStorage) gespeichert und nicht an unsere Server übertragen.

2.3 Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung der Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen): Verarbeitung der Eingabedaten zur Bereitstellung der Anwendungsfunktionen (Simulationen, Befragungen, Gesellschaftsmodelle).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Verarbeitung von Server-Logdaten zur Sicherstellung des Betriebs, Fehlerbehebung und Missbrauchsprävention.

2.4 Speicherung und Löschung

• Server-Logdaten werden nach spätestens 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls weiter benötigt werden.
• Anwendungsdaten (Gesellschaften, Simulationen, Befragungen) werden gespeichert, solange die Anwendung aktiv genutzt wird. Sie können Ihre Daten jederzeit direkt in der Anwendung über die „Löschen"-Funktion entfernen.
• Browserdaten (localStorage) können Sie jederzeit über die Einstellungen Ihres Browsers löschen.

2.5 Datenweitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nicht, außer in folgenden Ausnahmefällen:

• KI-Dienstleister: Wenn Sie die KI-Funktion der Anwendung nutzen, werden die von Ihnen eingegebenen Texte (Simulationsnachrichten, Fragen, Schlagzeilen) zusammen mit dem von Ihnen konfigurierten API-Key an den von Ihnen gewählten KI-Dienst (z.B. DeepSeek, OpenAI) übermittelt. Die Verarbeitung dieser Daten unterliegt den Datenschutzbestimmungen des jeweiligen Anbieters. Es werden keine personenbezogenen Daten von Personen Dritter an KI-Dienste übermittelt.
• Gesetzliche Verpflichtung: Bei einer gesetzlichen Verpflichtung können Daten an zuständige Behörden weitergegeben werden.

2.6 Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format herausverlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an: frankkemperrupp@gmail.com

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)

2.7 Datensicherheit

Die Anwendung setzt technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören der Einsatz von Prepared Statements zur Verhinderung von SQL-Injection sowie die ausschließlich lokale Speicherung des API-Keys im Browser des Nutzers.

2.8 Nutzung von KI-Diensten (DeepSeek / OpenAI / Ollama)

Die Anwendung ermöglicht optional die Anbindung an externe KI-Sprachmodelle (z.B. DeepSeek, OpenAI GPT, lokale Ollama-Modelle). Wenn Sie diese Funktion aktivieren, gilt:

• Der API-Key wird nur in Ihrem lokalen Browser gespeichert (localStorage).
• Anfragen an den KI-Dienst enthalten ausschließlich die von Ihnen eingegebenen Texte (z.B. fiktive Simulationsnachrichten, Befragungsfragen). Es werden keine Nutzerdaten oder Anmeldeinformationen übermittelt.
• Für die Verarbeitung durch externe KI-Dienste gelten deren jeweilige Datenschutzbestimmungen:
  • DeepSeek Datenschutzrichtlinie
  • OpenAI Datenschutzrichtlinie

2.9 Lokaler Browserspeicher (localStorage)

Diese Anwendung nutzt den localStorage Ihres Browsers ausschließlich zur Speicherung der von Ihnen eingegebenen API-Konfiguration (URL, Modell, API-Key). Es werden keine Tracking-Cookies oder ähnliche Technologien eingesetzt. Die im localStorage abgelegten Daten verlassen Ihren Browser nicht und sind ausschließlich lokal auf Ihrem Gerät gespeichert. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.