1. Allgemeines
Dies ist die spezielle Datenschutzerklärung der ID37 Company GmbH (nachfolgend: „ID37“) für die Nutzung unseres KI-Coachs Jay.
Unsere vollständigen Kontaktdaten als datenschutzrechtliche Verantwortliche, Informationen zu deinen dir zustehenden Rechten und weitere allgemeine datenschutzrechtliche Informationen zur Nutzung unseres Angebotes findest du in unserer allgemeinen Datenschutzerklärung unter https://www.id37.io/datenschutz. Alle Definitionen in unserer allgemeinen Datenschutzerklärung gelten auch für diese spezielle Datenschutzerklärung.
Sofern du nach dem Ablegen des Persönlichkeitstests und der Zurverfügungstellung deines ID37 Profils im Login-Bereich unserer Internetseite das entsprechende Abonnement abschließt, steht dir im Login-Bereich unserer Internetseite zusätzlich das Angebot eines KI-Chatbots zur Verfügung, den wir Jay genannt haben. Jay ist ein Chatbot, der dir auf Basis des ID37 Persönlichkeitsmodells als KI-Coach Rede und Antwort stehen soll. Mit dieser gesonderten Datenschutzerklärung möchten wir dich über die grundlegende Funktionsweise sowie über weitere Aspekte der Datenverarbeitung informieren, die mit der Nutzung von Jay einhergehen.
2. Zwecke der Datenverarbeitung und grundsätzliche Funktionsweise von Jay
Wie in unserer allgemeinen Datenschutzerklärung erläutert, speichern und verarbeiten wir deine personenbezogenen Daten zu dem Zweck, den Persönlichkeitstest mit dir durchführen zu können, dir dein persönliches Persönlichkeitsprofil zur Verfügung stellen zu können und deine Testergebnisse bzw. dein Persönlichkeitsprofil mit anderen registrierten Nutzern von ID37 auszutauschen, sofern du die diesbezügliche Voreinstellung in deinem ID37 Profil ausgewählt hast (diese Daten gemeinsam mit allgemeinen Informationen zur ID37 Persönlichkeitsanalyse nachfolgend genannt „ID37 Wissensdatenbank“). Deine personenbezogenen Daten werden dabei nur pseudonymisiert gespeichert und verarbeitet. Die ID37 Wissensdatenbank wird DSGVO-konform in der ID37 Umgebung auf Servern in der EU (Deutschland) gespeichert.
Sofern du das Abonnement für die Nutzung von Jay abschließt, verarbeiten wir deine Daten auch zu dem Zweck, dir den Chatbot Jay zur Verfügung zu stellen. Jay ist eine Eigenentwicklung von ID37. Er ist ein proprietäres Large Language Model (nachfolgend „LLM“), das wir mit psychometrischen Daten, insbesondere mit Informationen und Hintergründen zur ID37 Methode, trainiert haben. Jay ist deshalb in der Lage, dir allgemeine Informationen über die ID37 Methode zu geben und deine diesbezüglichen Fragen zu beantworten.
In der Anwendung hast du die Möglichkeit, Text in ein Eingabefenster einzugeben, zum Beispiel eine Frage. Daraufhin erhältst du eine passende Antwort und Denkanstöße. Durch die Fähigkeit des LLMs, Dialoge natürlich und flüssig zu gestalten, kannst du in einen Dialog eintreten, der einem Coachinggespräch ähnelt. Dieses Frage- und Antwortverhalten kann beliebig wiederholt werden. Die Dialoge werden im Account der Nutzer:in gespeichert und lassen sich erneut abrufen.
Als Teil der ID37 Wissensdatenbank greift Jay auch auf dein Persönlichkeitsprofil zu. Damit ist Jay in der Lage, dir individuelle Antworten zu deinem eigenen Persönlichkeitsprofil und den dich leitenden Motiven zu beantworten. Soweit du dein Persönlichkeitsprofil mit anderen registrierten Nutzern von ID37 oder mit deinem Master geteilt hast, können diese über Jay auch auf dein Persönlichkeitsprofil zugreifen, so wie du über Jay auf die Persönlichkeitsprofile von all jenen registrierten ID37 Nutzern zugreifen kannst, die ihre Persönlichkeitsprofile mit dir geteilt haben. Auf diese Weise kann Jay Fragen im Kontext der ID37 Persönlichkeitsanalyse beantworten, die sich auch auf die Personen in deinem ID37 Netzwerk beziehen.
3. Zusammenarbeit mit Dritten und mögliche Übermittlung von Daten
Um den Chatbot Jay in einer nutzerfreundlichen, präzisen und professionellen Sprache anbieten zu können, arbeiten wir mit der Software ChatGPT des Anbieters OpenAI LLC, 3180 18th St., San Francisco, CA 94110, USA (nachfolgend „OpenAI“). Wir haben mit OpenAI einen Vertrag abgeschlossen, der einen Zugriff von OpenAI auf deine sowie alle anderen bei uns gespeicherten und verarbeiteten Testergebnisse, Persönlichkeitsprofile und weitere personenbezogenen Daten ausschließt. Sofern eine Weitergabe von Daten an OpenAI erfolgt, werden diese Daten zuvor in unserer eigenen Serverumgebung pseudonymisiert. Die Daten werden so verändert, dass sie ohne Zusatzinformationen nicht mehr einer bestimmten Person zugeordnet werden können. Diese Zusatzinformationen werden gesondert und unter strengen Sicherheitsvorkehrungen aufbewahrt. Durch die Pseudonymisierung verlieren die Daten ihren Personenbezug. Im Rahmen der Nutzung von Jay verlassen daher keine personenbezogenen Daten unsere Serverumgebung und werden an OpenAI übermittelt.
Sobald du in das Chat-Fenster von Jay eine Eingabe tätigst (nachfolgend: „Prompt“), sucht der Chatbot in der ID37 Wissensdatenbank nach relevanten Informationen für die Beantwortung deiner Anfrage. Gleichzeitig wird der Prompt über eine Anwendungsprogrammierschnittstelle (nachfolgend: „API“) automatisiert an OpenAI übermittelt, um die gefundenen Informationen sprachlich für dich aufzubereiten. OpenAI übermittelt sodann über die API automatisiert alle Informationen an ID37, die Jay zur Ausgabe seiner Antwort und dir im Chat zur Verfügung zu stellen. Dein Prompt wird nach Angaben von OpenAI nicht gespeichert.
Da dein Prompt möglicherweise personenbezogene Daten enthält, haben wir mit OpenAI einen Auftragsverarbeitungsvertrag geschlossen. Durch diesen Vertrag darf OpenAI deine personenbezogenen Daten nur auf unsere Weisung hin und für vorher festgelegte Zwecke verarbeiten. Open AI verpflichtet sich zudem zu umfassenden Datensicherheitsmaßnahmen.
Teil dieses Auftragsverarbeitungsvertrags sind auch die Standardvertragsklauseln für die Übermittlung von personenbezogenen Daten an Drittländer, welche die EU-Kommission im Anhang zu Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 veröffentlich hat. Die Standardvertragsklauseln verpflichten OpenAI zur Einhaltung eines im wesentlichen mit der EU vergleichbaren Datenschutzniveaus. Darüber hinaus bieten die Standardvertragsklauseln auch geeignete Garantien für die Übermittlung von personenbezogenen Daten in die USA im Sinne des Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen über den Datenschutz bei OpenAI im Rahmen der API-Nutzung kannst du unter https://openai.com/enterprise-privacy erhalten.
Außer deinem Prompt werden keine personenbezogenen Daten an OpenAI übermittelt. Die von dir im Rahmen der Nutzung von Jay gespeicherten Chats verbleiben ebenso auf Servern in der ID37 Umgebung wie die Trainingsdaten, die wir zum Training von Jay verwendet haben.
4. Rechtsgrundlage für die Verarbeitung
Rechtsgrundlage für alle Verarbeitungen im Rahmen der Nutzung von Jay ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da sie auf deine Veranlassung hin getätigt werden und deshalb zur Erfüllung des Vertrages zwischen ID37 und dir über die Nutzung von Jay erforderlich sind.
Alle weiteren Informationen kannst du unserer allgemeinen Datenschutzerklärung unter https://www.id37.io/datenschutz entnehmen.
Für alle Rückfragen und zur Geltendmachung deiner Datenschutzrechte stehen wir dir gerne jederzeit unter hello@id37.io zur Verfügung.