Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Plattform SRG Wissen ist:

Dietrich Peters
Projekt „SRG Wissen“ (in Gründung)
Kutenhauser Straße 169
32425 Minden
Telefon: +49 5707 5950006
Datenschutz-Anfragen: Kontaktformular

2. Hosting und technische Bereitstellung

Die Plattform wird auf Servern von Amazon Web Services EMEA SARL (AWS) in der Region eu-central-1 (Frankfurt am Main) betrieben. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Zugriff auf unsere Website werden zur technischen Bereitstellung folgende Daten verarbeitet:

• IP-Adresse (gekürzt, sobald technisch möglich)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• HTTP-Statuscode und übertragene Datenmenge
• User-Agent (Browser, Betriebssystem)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung). Speicherdauer in CloudFront-Standardlogs: maximal 90 Tage, danach automatische Löschung.

3. Authentifizierung über Amazon Cognito

Die Anmeldung an der Plattform erfolgt über Amazon Cognito (User-Pool in der Region eu-central-1). Verarbeitete Daten: E-Mail-Adresse, gehashtes Passwort, Anmelde-Zeitstempel, Tenant-Zuordnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. KI-gestützte Funktionen (Foto-Diagnose, Audio-Workflow, Chat)

Für KI-Funktionen nutzen wir Amazon Bedrock (Anthropic-Modelle) und ElevenLabs (Sprach­synthese und -erkennung). Beide Dienste sind so konfiguriert, dass die Verarbeitung ausschließlich in EU-Rechenzentren erfolgt.

Hochgeladene Fotos werden ausschließlich zur Diagnose verarbeitet, das Ergebnis wird in unserer Datenbank gespeichert. Sprachaufnahmen werden ebenfalls zur Transkription und Antwort verarbeitet und gespeichert, um den gesetzlich gefor­derten Audit-Trail nach DGUV V1 nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung und gesetzliche Pflicht zur Unterweisungsdokumentation).

5. Speicherdauer

• Unterweisungs-Nachweise: mindestens 5 Jahre (Pflicht nach DGUV V1)
• Foto-Diagnosen: 2 Jahre, danach automatische Löschung
• Audio-Anfragen und -Antworten: 2 Jahre, danach automatische Löschung
• Chat-Verläufe: 1 Jahr, danach automatische Löschung
• Account-Daten: bis zum Vertragsende, danach gesetzliche Aufbewahrungsfristen

6. Empfänger

Eine Übermittlung Ihrer Daten an Dritte außerhalb unserer Auftragsverarbeiter (AWS, ElevenLabs) findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

7. Cookies

Die Website srg-wissen.com nutzt aktuell keine Tracking-Cookies. Technisch notwendige Cookies (z. B. für die Anmeldung in der App-Anwendung) werden ohne Einwilligung gesetzt, da sie für die Funktion erforderlich sind (Art. 25 Abs. 2 TTDSG).

8. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Anfragen richten Sie bitte über unser Kontaktformular oder die im Impressum angegebene Postanschrift an uns.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselung at-rest (AWS KMS, Customer Managed Keys)
• Verschlüsselung in-transit (TLS 1.2 oder höher)
• Tenant-Isolation auf Datenbank-Ebene
• WAF-Schutz gegen typische Web-Angriffe
• Regelmäßige Backups

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.