M.O.O.N. – My Opposite of Now

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der interaktiven webbasierten KI-gestützten Anwendung M.O.O.N. der Stiftung Jüdisches Museum Berlin. Diese Anwendung ist an einer Medienstation in der Ausstellung Das Gegenteil von Jetzt sowie über die Website des Jüdischen Museums Berlin nutzbar: www.jmberlin.de/moon.

Inhalt

1. Verantwortlicher
2. Datenschutzbeauftragter
3. Allgemeine Informationen zur Datenverarbeitung 
4. Art der verarbeiteten Daten 
5. Zweck der Verarbeitung 
6. Rechtsgrundlagen 
7. Verarbeitung der Chatinhalte 
8. Veröffentlichung von Inhalten 
9. Einsatz des KI-Modells 
10. Hosting 
11. Empfänger personenbezogener Daten 
12. Übermittlung in Drittländer 
13. Speicherdauer 
14. Zugriffsberechtigungen 
15. Betroffenenrechte 
16. Beschwerderecht 
17. Automatisierte Entscheidungen 
18. Datensicherheit 
19. Änderungen dieser Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stiftung Jüdisches Museum Berlin
Lindenstraße 9-14, 10969 Berlin 
vertreten durch die Direktorin Hetty Berg 
info@jmberlin.de
T +49 (0)30 259 93 300

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt.

dacuro GmbH
Heinrich-Hertz-Straße 11
69190 Walldorf
E-Mail: datenschutz.extern@jmberlin.de 
Website: https://www.dacuro.de/ 

Allgemeine Informationen zur Datenverarbeitung

Der Schutz personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Die Nutzung der Anwendung erfolgt webbasiert. Im Rahmen der Nutzung werden personenbezogene Daten ausschließlich verarbeitet, soweit dies für den Betrieb und die Bereitstellung der Funktionen erforderlich ist oder einer weitergehenden Verarbeitung ausdrücklich zugestimmt wird.
Eine aktive Erhebung personenbezogener Stammdaten wie Name, Anschrift, Telefonnummer oder E-Mail-Adresse findet nicht statt. Nutzende können jedoch freiwillig personenbezogene Informationen innerhalb der Konversation eingeben. Diese Inhalte können als Bestandteil des Gesprächsverlaufs verarbeitet und gespeichert werden wie im Folgenden genauer dargelegt.

Art der verarbeiteten Daten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• eingegebene Texte und Prompts
• von der KI generierte Antworten
• Datum und Uhrzeit der Nutzung
• technische Verbindungsdaten
• IP-Adresse
• Browsertyp
• Betriebssystem
• Protokolldaten (Logfiles)

Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zu folgenden Zwecken:

• Bereitstellung der KI-Anwendung
• Verarbeitung der Eingaben zur Generierung von Antworten
• Gewährleistung der technischen Sicherheit und Stabilität
• Fehleranalyse und Missbrauchserkennung
• Veröffentlichung von durch Nutzende freigegebenen Inhalten
• Erfüllung gesetzlicher Verpflichtungen

Eine Verwendung der Eingaben zu Werbezwecken erfolgt nicht.

Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Durchführung der Nutzung der Anwendung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Fehleranalyse und Missbrauchsschutz)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Inhalte veröffentlicht werden oder eine Verarbeitung erfolgt, die nicht zur Nutzung der Anwendung erforderlich ist.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Verarbeitung der Chatinhalte

Im Rahmen der Nutzung verarbeitet die Anwendung die von Nutzern und Nutzerinnen eingegebenen Inhalte sowie die erzeugten Antworten, soweit dies technisch erforderlich ist. Die Chatverläufe werden ausschließlich in der Session des Browsers des verwendeten Endgerätes gespeichert und je nach individueller Einstellung in der Regel nach dem Schließen des Tabs wieder gelöscht. Eine dauerhafte Speicherung der Chatverläufe durch den Betreiber oder das Museum erfolgt nicht. Die aus den Chats KI-generierten Textergebnisse bleiben nur dann über die aktuelle Session hinaus erhalten, wenn sich die Nutzenden für das Teilen entscheiden. 
Die Chatverläufe und die darin enthaltenen Inhalte werden nicht zum Training oder zur Verbesserung von KI-Modellen verwendet.

Veröffentlichung von Inhalten

Nutzende können von der KI erzeugte Inhalte freiwillig teilen und sie damit auf einer Website veröffentlichen. Diese ist aufrufbar über die Website des Jüdischen Museums Berlin www.jmberlin.de/moon#ergebnisse.
Veröffentlichte Inhalte werden zwölf Monate gespeichert und sind während dieses Zeitraums öffentlich abrufbar, wenn die erteilte Einwilligung nicht widerrufen wird.
Rechtsgrundlage hierfür ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Nach Ablauf der Aufbewahrungsdauer von zwölf Monaten werden die Inhalte gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Anschließend werden einige ausgewählte Textbeispiele zur Dokumentation der Ausstellung und der KI-Anwendung dauerhaft auf der Website des Jüdischen Museums Berlin veröffentlicht.

Einsatz des KI-Modells

Zur Verarbeitung der Eingaben wird ein generatives KI-Modell eingesetzt. Es handelt sich dabei um Mistral Medium 3.5 das über Mistral AI zur Verfügung gestellt wird. Sollte dieses Modell ausfallen, greift die Anwendung auf ein lokales Mistral Small Modell zurück, sollte dieses ebenfalls ausfallen, auf Claude Haiku.
Im Rahmen der Verarbeitung werden die eingegebenen Inhalte (Prompts) sowie der jeweilige Kontext an den KI-Dienst übermittelt.
Die übermittelten Prompts und Kontextinformationen werden nicht dauerhaft gespeichert und finden keinen Einsatz zu Training oder Verbesserung des eingesetzten KI-Modells.

Hosting

Die Anwendung wird auf der Cloud-Infrastruktur von Microsoft Azure betrieben. Das Backend, das Frontend und die Datenbank der Anwendung werden in der Azure-Region West Europe betrieben. 
Das eingesetzte KI-Modell wird über die Infrastruktur von Mistral AI in der EU bereitgestellt. Zur Verarbeitung von Eingaben durch das KI-Modell werden die hierfür erforderlichen Daten von der Anwendung an Mistral AI übermittelt und dort verarbeitet. Das Fallback-Modell Mistral Small liegt auf dem Kubernetes Cluster bei Microsoft West Europe, das zweite Fallback-Modell Claude Haiku bei Antrhopic global (meist USA).

Empfänger personenbezogener Daten

Im Rahmen des Betriebs der Anwendung werden personenbezogene Daten an Microsoft als technischen Dienstleister für Hosting und KI-Verarbeitung übermittelt. Eine Weitergabe erfolgt ausschließlich

• soweit dies für den technischen Betrieb erforderlich ist,
• aufgrund gesetzlicher Verpflichtungen,
• oder mit ausdrücklicher Einwilligung.

Übermittlung in Drittländer

Nach aktuellem Stand erfolgt keine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums – es sei denn, beide Mistral-Modelle fallen gleichzeitig aus und es wird als zweites Fallback auf Anthropic zurückgegriffen.
Sollte eine solche Übermittlung erfolgen, wird sie ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO vorgenommen.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Personenbezogene Daten, insbesondere Server-Logfiles, IP-Adressen, Systemprotokolle und Fehlerprotokolle werden für einen Zeitraum von zwei Wochen gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine darüberhinausgehende Speicherung bestehen.
Chatverläufe werden durch den Betreiber nicht gespeichert. Eine über die Session hinausgehende Speicherung erfolgt nur nach ausdrücklicher Zustimmung des Teilens bzw. Veröffentlichens des KI-generierten Ergebnisses, siehe auch Abschnitt 8 zu der Veröffentlichung von Inhalten.

Zugriffsberechtigungen

Zugriff auf personenbezogene Daten erhalten ausschließlich Personen, die diesen Zugriff zur Erfüllung ihrer Aufgaben benötigen. Der administrative Zugriff auf technische Systeme und die darin verarbeiteten personenbezogenen Daten ist auf die verantwortlichen IT-Administratoren beschränkt. 
Da die Chatinhalte nicht dauerhaft gespeichert werden, besteht durch Mitarbeitende kein Zugriff auf vergangene Chatverläufe oder deren Inhalte.
Die für den Betrieb der Anwendung eingesetzten Services werden innerhalb eines privaten Virtual Private Network (VNET) betrieben und sind nicht unmittelbar aus dem öffentlichen Internet erreichbar.
Änderungen an den Systemen und relevanten Konfigurationen werden protokolliert. Die Zugriffsrechte werden auf das für die jeweiligen Aufgaben erforderliche Maß beschränkt und regelmäßig überprüft.
Mit dem Dienstleister für Hosting und Betreuung der Anwendung besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Betroffenenrechte

Nutzende haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren.
Zuständige Datenschutzaufsichtsbehörde ist:

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn

Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.
Die Anwendung erzeugt KI-basierte Inhalte. Diese dienen ausschließlich der Unterstützung und stellen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbarer Wirkung gegenüber Nutzerinnen und Nutzern dar.

Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO eingesetzt. Hierzu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Daten, wie die Nutzung eines europäischen KI-Modells, keine Abfrage persönlicher Daten wie E-Mail-Adresse o.ä., keine Speicherung von Chatinhalten, Veröffentlichung von Ergebnistexten nur nach Zustimmung der Nutzer*innen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Weiterentwicklungen oder geänderter rechtlicher Anforderungen erforderlich wird. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.