Datenschutzhinweis (Art. 13 DSGVO)
Verantwortlicher
Verantwortlich für diese Verarbeitung ist das Unternehmen bzw. die Organisation, die contextr mit der Prozess-Erfassung beauftragt und Sie zu diesem Gespräch eingeladen hat. Dessen Kontaktdaten erhalten Sie von der Person, die Ihnen den Link geschickt hat.
Auftragsverarbeiter
contextr verarbeitet Ihre Angaben im Auftrag und nach Weisung des Verantwortlichen (Art. 28 DSGVO; Auftragsverarbeitungsvertrag, geschlossen vor Beginn der Erfassung):
Roland Fetzer · contextr · Plonzstr. 20, 10365 Berlin, Deutschland · E-Mail: roland@contextr.de
Datenschutzbeauftragter
Bei contextr ist ein Datenschutzbeauftragter gesetzlich nicht bestellt (nebenberuflich geführtes Einzelunternehmen; die Voraussetzungen nach Art. 37 DSGVO / § 38 BDSG sind nicht erfüllt). Ob der Verantwortliche einen Datenschutzbeauftragten bestellt hat, erfahren Sie dort.
Zweck der Verarbeitung
Erfassung der Beschreibung eines Arbeits-/Geschäftsprozesses über ein KI-gestütztes Interview, um daraus eine strukturierte, maschinenlesbare Prozessbeschreibung im Rahmen des Beratungsauftrags für das beauftragende Unternehmen zu erstellen.
Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Dokumentation der eigenen Arbeitsabläufe), jeweils in Verbindung mit § 26 BDSG (Beschäftigtendaten).
Die Rechtsgrundlage legt der Verantwortliche fest. contextr verarbeitet die Daten ausschließlich nach dessen Weisung. Eine Bewertung einzelner Personen und eine Auswertung auf Personenebene finden nicht statt.
Die datenschutzrechtliche Verantwortung für die Übermittlung personenbezogener Daten Dritter (z. B. beiläufig genannter Kolleg:innen) durch den Teilnehmer bzw. Auftraggeber liegt beim Auftraggeber.
Kategorien verarbeiteter Daten
- Inhalt Ihrer Eingaben (Prozessbeschreibung, Tools, Entscheidungen, ggf. beiläufig genannte Namen/Rollen von Kolleg:innen).
- Technische Verbindungsdaten zur Bereitstellung des Interviews (Zugangs-Token, Zeitstempel).
Es wird kein Login, kein Name und keine E-Mail des Teilnehmers abgefragt.
Empfänger / Unterauftragsverarbeiter
contextr setzt mit Genehmigung des Verantwortlichen folgende Unterauftragsverarbeiter ein (Art. 28 Abs. 2 und 4 DSGVO):
- Supabase – Hosting von Datenbank + Backend (Speicherung Transkript + Prozessbeschreibung), EU-Region. AVV nach Art. 28 DSGVO (Supabase-Terms).
- Vercel (USA) – Auslieferung der Interview-Seite. Dabei fallen technische Zugriffsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung). Interview-Inhalte laufen nicht über Vercel – Ihre Eingaben gehen direkt an das Backend in der EU; auch der Zugangs-Token wird technisch nicht an Vercel übermittelt (er steht im URL-Fragment). AVV nach Art. 28 DSGVO, abgesichert über EU-US Data Privacy Framework und Standardvertragsklauseln.
- Langdock GmbH, Berlin – Betrieb des KI-Interviews (Modell-Plattform). Verarbeitung in der EU / im EWR. AVV nach Art. 28 DSGVO (deutsches Recht), Zero-Training-Garantie.
- KI-Modell (Claude Sonnet) – wird über Langdock in der EU gehostet betrieben, via Google Cloud (Vertex AI, EU-Region). Google (Google Ireland Ltd.) ist insoweit Unter-Auftragsverarbeiter; die Modell-Verarbeitung findet in der EU statt, kein Training auf Ihren Daten.
- Resend (USA) – nur für die inhaltslose Ergebnis-Benachrichtigung an contextr (kein Transkript, kein Interview-Inhalt). AVV vorhanden, DPF + SCC.
Drittlandübermittlung
Die Interview-Inhalte (Transkript, Prozessbeschreibung) werden in der EU verarbeitet und gespeichert: Supabase (EU-Region), Langdock (EU/EWR) und das KI-Modell (EU-gehostet über Google Cloud / Vertex AI). Eine Übermittlung der Interview-Inhalte in Drittländer findet nicht statt.
In Drittländer (USA) gelangen ausschließlich: die inhaltslose Ergebnis-Benachrichtigung an contextr über Resend sowie technische Zugriffsdaten beim Aufruf der Seite über Vercel. Beides ist über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert; Interview-Inhalte sind davon nicht betroffen.
Speicherdauer
Transkript und erzeugte Prozessbeschreibung werden spätestens 30 Tage nach Abschluss des Gesprächs automatisch gelöscht. Der Zugangslink verfällt nach Abschluss des Interviews oder nach 14 Tagen.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Diese Rechte richten sich an den Verantwortlichen. Anfragen an contextr (roland@contextr.de) leiten wir unverzüglich an ihn weiter und unterstützen bei der Beantwortung.
Beschwerderecht bei einer Aufsichtsbehörde, insbesondere der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin, mailbox@datenschutz-berlin.de.
Freiwilligkeit
Die Angaben sind freiwillig. Ohne Ihre Angaben kann keine Prozessbeschreibung erstellt werden; es entstehen Ihnen keine Nachteile.
Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die KI führt das Interview, trifft aber keine Sie betreffende Entscheidung.