Datenschutzhinweis

1. Verantwortlicher

Jonas Schliwitzki, Bramer Soll 17
24235 Stein, E-Mail: schliwitzki@gmail.com

2. Zweck der Seite

Eingeladene Cybersecurity-Fachleute stellen Fragen an selbst trainierte KI-Sprachmodelle (jonas-qwen35…) des Verantwortlichen und bewerten bzw. verbessern die Antworten. Diese Bewertungen werden als Trainingsdaten für künftige Modellversionen verwendet.

3. Welche Daten verarbeitet werden

• Konto: Benutzername, Passwort (nur als gesalzener scrypt-Hash, nie im Klartext), Zeitpunkt der Registrierung und des letzten Logins, Zeitpunkt und Version deiner Einwilligung, Sperrstatus.
• Inhalte: deine Fragen, die Modellantworten, Sternebewertung, Kommentar und verbesserte Antwort, jeweils mit Zeitstempel, Modellname und deinem Benutzernamen.
• Sitzungs-Cookie: ein technisch notwendiges Cookie („__Host-ef_sitzung“, HttpOnly, Secure, SameSite=Strict) hält dich angemeldet. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies, keine eingebundenen Drittinhalte, keine externen Schriftarten.
• Technische Daten: deine IP-Adresse wird vom Server kurzzeitig im Arbeitsspeicher zur Abwehr von Passwort-Rateangriffen (Rate-Limit) verwendet und nicht dauerhaft gespeichert. Das Server-Protokoll enthält Zeit, aufgerufene Adresse und Statuscode, aber keine IP-Adressen und keine Frage- oder Antworttexte.

4. Wie die Antworten entstehen

Die Modelle laufen nicht auf dem Webserver, sondern auf einem privaten Rechner des Verantwortlichen. Dieser Rechner holt deine Frage verschlüsselt (HTTPS) vom Server ab, erzeugt lokal die Antwort und sendet sie zurück. Es werden keine externen KI-Dienste (z. B. OpenAI) genutzt.

5. Rechtsgrundlagen

• Speicherung und Verwendung deiner Inhalte zum Modelltraining: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du bei der Registrierung erteilst.
• Betrieb des Kontos und der Anmeldung: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit (Rate-Limits, Protokolle, Sicherungen): berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Das Sitzungs-Cookie ist technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Bitte keine personenbezogenen oder vertraulichen Daten eingeben

Gib keine Kundendaten, Namen Dritter, Passwörter, Zugangsdaten, internen IP-Adressen, Hostnamen oder sonstigen Geheimnisse ein. Anonymisiere Beispiele.

7. Empfänger und Hosting

Der Server wird betrieben bei: HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca, Zypern. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Darüber hinaus werden die Daten nicht an Dritte weitergegeben. Aus den Daten trainierte Modelle können später vom Verantwortlichen genutzt oder weitergegeben werden; sie enthalten Inhalte aus den Trainingsdaten in verarbeiteter Form.

8. Speicherdauer

Einträge werden bis zum Ende des Projekts oder bis zur Löschung gespeichert. Fragen, zu denen keine Bewertung abgegeben wurde, werden nach 30 Tagen automatisch gelöscht. Sicherungskopien werden rollierend überschrieben.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine E-Mail an die oben genannte Adresse genügt; dein Konto und deine Einträge werden dann gelöscht. Bereits durchgeführte Trainings bleiben von einem Widerruf unberührt. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.