Hinweise zur Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Nutzung von HM-KI

Die Hochschule München (nachfolgend auch „Hochschule“, „HM“, „wir“ oder „uns“) stellt allen Hochschulangehörigen die HM-KI bereit und bietet damit eine Möglichkeit, künstliche Intelligenz (KI) in die Arbeitsprozesse zu integrieren. Sie schafft aber auch einen Raum indem didaktisch unterstützt ein Verständnis für die Wirkungsweise von Large Language Modells (LLM) entwickelt und Hinweise auf gut funktionierende Prompts gegeben werden können.

Wir informieren Sie nachfolgend darüber, zu welchem Zweck und aufgrund welcher Rechtsgrundlage wir, für wie lange Ihre personenbezogenen Daten verarbeiten und welche Rechte Ihnen hinsichtlich der Datenverarbeitung zustehen, sofern Sie die HM-KI verwenden.

Bitte nehmen Sie sich die Zeit, unsere Datenschutzhinweise zu lesen, da sie wichtige Informationen darüber enthalten, wie wir mit Ihren persönlichen Daten umgehen.

Inhalt dieser Hinweise

Sofern wir im Text den Begriff „Daten“ verwenden, sind ausschließlich personenbezogene Daten im Sinne der DSGVO gemeint.

Aufruf unserer Website

Jedes Mal, wenn Sie die Seiten der HM-KI besuchen, verarbeiten wir Ihre personenbezogenen Daten nur soweit dies erforderlich ist, um Ihnen die Webseite im Internet auf Ihren Endgeräten bestmöglich anzeigen zu können. Die Nutzung der Webseite ist grundsätzlich ohne die Angabe von personenbezogenen Daten möglich.

Wir sagen deshalb „grundsätzlich“, weil wir Ihre IP-Adresse kurzzeitig verarbeiten, um es Ihnen zu ermöglichen die Webseite anzusehen.

Die IP-Adresse, auch Internet-Protokoll-Adresse genannt, stellt in Computernetzen eine Adresse dar, über die Webserver bzw. einzelne Endgeräte angesprochen und erreicht werden können. Damit die Datenpakete, aus denen die Seite abrufbar unter https://ai.lab.hm.edu besteht, auf Ihrem Endgerät zusammengesetzt und als Webseite angezeigt werden können, werden zwei IP-Adressen benötigt, Ihre und unsere.

Serverprotokolldaten (Logfiles)

Damit unser Webserver Ihre Datenanfrage erfüllen kann, muss er Ihre IP-Adresse kennen, also „verarbeiten“. Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom System Ihres Endgeräts. Dabei werden Daten verarbeitet. Diese Daten werden in der Regel automatisch in einer Protokolldatei, auch Logfile genannt, gespeichert. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten findet nicht statt. Wenn Sie unsere Website aufrufen, übermitteln Sie über Ihren Internetbrowser Informationen an unseren Webserver. Während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver wird, aufgezeichnet, also protokolliert. Unsere Website wird auf der Domain der Hochschule betrieben. Daher möchten wir Sie hinsichtlich weiterer Informationen, insbesondere zum Zweck und zur Rechtsgrundlage, auf die unter dem nachfolgenden Link abrufbaren Hinweise verweisen:
https://www.hm.edu/datenschutz/datenschutzhinweis_webseitenbesuchende.de.html

Nutzung der HM-KI und Anmeldung im zugangsbeschränkten Bereich

Die HM-KI ist ein sogenannter Generative Pre-trained Transformer kurz GPT und basiert auf der API von OpenAI. Die Hochschule stellt die Anwendung allen Hochschulangehörigen mit einem aktiven und gültigen Hochschulaccount bereit. Der Zugang erfolgt über die Anmeldung mittels des Single-Sign-On-Authentifizierungsverfahrens der Hochschule. Im Rahmen der Authentifizierung wird überprüft, ob ein aktiver Hochschulaccount besteht. Dabei werden der im Identity Management (IDM) bzw. Campusmanagement System (CMS) gespeicherte Benutzername und Passwort an Shibboleth übermittelt. Zu diesem Zweck ist der zugangsbeschränkte ChatGPT-Bereich an das IDM und CMS der Hochschule angebunden.

Nach erfolgreicher Anmeldung können Sie über den durch die Hochschule angelegten Account das ChatGPT-Angebot von OpenAI nutzen. Eine Übermittlung Ihrer Anmeldedaten an OpenAI erfolgt nicht.

Empfänger bei Nutzung der verlinkten Software

Das unsererseits eingesetzte GPT ist ein Angebot OpenAI OpCo, LLC ansässig in 3180 18th Street in San Francisco, Kalifornien, U.S.A. Wir haben mit OpenAI einen Auftragsverarbeitungsvertrag (Data Processing Addendum) sowie zur Absicherung der Datenübermittlung in die USA die Standarddatenschutzklauseln (Ziffer 7 des DPA) geschlossen. Daher verarbeitet OpenAI die überlassenen Daten, sofern wir hier nicht ausdrücklich etwas anderes beschrieben haben, in unserem Auftrag und nach unserer Weisung.

Dennoch möchten wir Sie bitten von der Eingabe von Daten mit Personenbezug in das GPT abzusehen.

Die Nutzung unseres GPT unterliegt den unter dem folgenden Link abrufbaren Nutzungsbedingungen (Terms of Service) von OpenAI https://openai.com/policies.

Zweck und Rechtsgrundlage

Die Anmeldung, also die Übermittlung Ihrer persönlichen Angaben zu Authentifizierung Ihrer Zugangsberechtigung, erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a), Art. 4 Ziffer 11 in Verbindung mit Art. 7 Abs. 4 DSGVO. Sie erteilen uns Ihre Einwilligung konkludent, indem Sie sich im zugangsbeschränkten Bereich anmelden. Ihre Einwilligung ist selbstverständlich freiwillig und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich von dem Angebot wieder abmelden.

Weitere Informationen zum Datenschutz

Bei Fragen zur Verarbeitung von Ihren Daten wenden Sie sich vertrauensvoll an den Datenschutzbeauftragen (datenschutzbeauftragter@hm.edu ).

Weitere Informationen zum Datenschutz, insb. zu Ihren Rechten als betroffene Person sowie hins. der Angaben zum Verantwortlichen können Sie unter dem folgenden Link abrufen: https://hm.edu/datenschutz .

Letzte Aktualisierung: 06. November 2023