Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie generation-ai.org oder tools.generation-ai.org nutzen. Sie beschreiben außerdem, wie wir Daten verarbeiten, wenn wir Ihren Zugang zur Generation-AI-Community über Circle einrichten oder mit Ihrem Tools-Account verknüpfen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Für Inhalte und Funktionen, die Sie direkt innerhalb der Circle-Community nutzen, gelten zusätzlich die Datenschutzhinweise von Circle.

2. Verantwortliche Stelle

Generation AI e.V.
Feuerbacher Str. 26
71254 Ditzingen

Telefon: +49 160 7080308
E-Mail: info@generation-ai.org

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung und Funktionen

Mitgliedsantrag und Community-Zugang

Wenn Sie über die Website Mitglied werden, erheben und verarbeiten wir die Daten, die für Antrag, Aufnahme, Mitgliederverwaltung und Community-Zugang erforderlich sind:

Vor- und Nachname
E-Mail-Adresse
Geburtsjahr
Status (z. B. Studium, Berufseinstieg oder sonstiger Kontext)
Hochschule, Studienrichtung und Studiengang, soweit für den Status relevant
Motivation und sonstige Kontextangaben, soweit angegeben
KI-Erfahrungslevel (1-5)
Newsletter-Einwilligung, soweit freiwillig erteilt
Zeitpunkt der Antragstellung, IP-Adresse, Satzungsversion und akzeptierter Checkbox-Text

Zweck: Die Daten werden verwendet, um den Mitgliedsantrag zu prüfen, die kostenlose Community-Mitgliedschaft zu verwalten, den Zugang zu Tools und Circle einzurichten und den angenommenen Antrag nachvollziehbar zu dokumentieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Antrag und Mitgliedschaftsverwaltung, Art. 6 Abs. 1 lit. f DSGVO für Nachweis, Missbrauchsprävention und technische Absicherung, sowie Art. 6 Abs. 1 lit. a DSGVO für den optionalen Newsletter.

Die Datenschutzerklärung ist dabei kein Einwilligungs-Kästchen für die Mitgliedschaft. Die Verarbeitung für Antrag und Verwaltung folgt aus dem Mitgliedschaftsverhältnis; die Newsletter-Einwilligung ist davon getrennt und freiwillig.

Austritt und Mitgliedschaftsverwaltung

Wenn Sie Ihre Mitgliedschaft in den Tools-Einstellungen beenden, speichern wir User-ID, Member-ID, Zeitpunkt der Anfrage, das wirksame Austrittsdatum zum Quartalsende sowie den Status der Bestätigungs- und Vorstandsbenachrichtigung. Ihr Tools-Account wird dadurch nicht gelöscht; die Account-Löschung ist eine separate Funktion.

Eine technische Account-Löschung entfernt Login- und App-Daten, löscht aber nicht automatisch das für Vereinszwecke erforderliche Mitgliederregister. Soweit wir Daten aus rechtlichen oder satzungsmäßigen Gründen weiter benötigen, schränken wir die Verarbeitung ein und bewahren nur die erforderlichen Nachweise auf.

Bis einschließlich des wirksamen Austrittsdatums bleibt die Mitgliedschaft aktiv. Nach Wirksamwerden des Austritts wird der Mitgliedsstatus administrativ finalisiert und der Circle-Zugang deaktiviert. Wir verwenden dafür die Circle-Deaktivierung, nicht den permanenten Circle-Delete.

Wenn Sie den optionalen Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Einwilligung und technische Nachweisdaten, um Ihnen Generation-AI-News zu senden und die Einwilligung zu dokumentieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per Abmeldelink im Newsletter oder per E-Mail an info@generation-ai.org.

Kontakt- und Partnerformular

Wenn Sie uns über das Kontakt- oder Partnerformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, gegebenenfalls Organisation sowie Ihre Nachricht), um Ihre Anfrage zu beantworten. Die Nachricht wird uns per E-Mail über unseren Versanddienstleister Resend zugestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder eine Zusammenarbeit zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Wir löschen die Daten, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

Warteliste

Wenn die Anmeldung vorübergehend geschlossen ist, können Sie sich auf eine Warteliste eintragen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (insbesondere E-Mail-Adresse) und den Zeitpunkt der Eintragung, um Sie zu benachrichtigen, sobald eine Anmeldung wieder möglich ist. Wir speichern diese Daten nur so lange, wie es für diesen Zweck erforderlich ist, und löschen sie, wenn die Benachrichtigung erfolgt ist oder Sie die Eintragung widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

KI-Selbsttest

Der KI-Selbsttest auf der Website läuft vollständig lokal in Ihrem Browser. Ihre Antworten und das Ergebnis werden ausschließlich in der lokalen Speicherung Ihres Browsers (sessionStorage und localStorage) abgelegt und nicht an unsere Server oder Dritte übermittelt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung für eine von Ihnen ausdrücklich gewünschte Funktion).

Cookies

Diese Website verwendet technisch notwendige Cookies und lokale Speichermethoden, zum Beispiel für Authentifizierung, Theme-Einstellung, Formular-Zwischenspeicherung und einmalige UI-Hinweise. Diese Speicherungen sind für Betrieb, Sicherheit oder gewünschte Funktionen erforderlich.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung)

4. Externe Dienste

Hosting (Vercel)

Diese Website wird bei Vercel Inc. gehostet. Beim Besuch der Website werden automatisch technische Daten (IP-Adresse, Browsertyp, Betriebssystem) erfasst.

Anbieter: Vercel Inc., USA

Authentifizierung und Mitgliederdatenbank (Supabase)

Für Benutzeranmeldung, Mitgliedsantrag, Mitgliederverzeichnis und Austrittsanfragen nutzen wir Supabase. Dabei werden Ihre E-Mail-Adresse, Profildaten, Mitgliedschaftsdaten und technische Nachweisdaten gespeichert.

Anbieter: SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513

Community-Plattform (Circle)

Unsere Community wird über Circle.so betrieben. Nach erfolgreicher Aufnahme können Name, E-Mail-Adresse und relevante Profildaten an Circle übermittelt werden, damit Ihr Community-Zugang eingerichtet werden kann.

Anbieter: CircleCo, Inc., 228 Park Ave S, PMB 52933, New York, NY 10003, USA

Community-Assistent „Prisma“ und Memory-System

In unserer Circle-Community ist der KI-Assistent „Prisma“ aktiv. Wenn Sie in der Community Beiträge oder Kommentare veröffentlichen oder mit Prisma chatten, können diese Inhalte zur Erzeugung von Antworten an Anthropic (KI-Modell) und zur Erstellung von Such-Embeddings an Voyage AI übermittelt werden.

Prisma führt zudem ein Profilgedächtnis: Aus Ihren eigenen Angaben in der Community — insbesondere Ihrem Vorstellungs-Beitrag und Ihren Chat-Nachrichten an Prisma — werden mithilfe von KI-Modellen Profil-Fakten gewonnen und gespeichert (zum Beispiel Studiengang, Stadt, beruflicher Kontext, aktuelle Vorhaben, Interessen, Ziele und bevorzugte Sprache). Jede gespeicherte Angabe wird mit ihrer Quelle gekennzeichnet. Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten sowie Kontaktdaten werden durch automatische Filter von der Speicherung ausgeschlossen. Die Profil-Fakten dienen ausschließlich der Personalisierung von Antworten und Empfehlungen; es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Für die Community-Suche führen wir einen Suchindex, der eine Kopie öffentlicher Community-Beiträge und -Kommentare einschließlich Autorenname enthält. Direktnachrichten an Prisma werden getrennt davon gespeichert und sind von der Community-Suche ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem hilfreichen, personalisierten Community-Assistenten auf Basis Ihrer eigenen Angaben). Sie können der Profilbildung jederzeit nach Art. 21 DSGVO widersprechen — per E-Mail an info@generation-ai.org; wir löschen dann Ihre gespeicherten Profil-Fakten. Die Personalisierung in der Tools-App können Sie zusätzlich jederzeit in den Einstellungen deaktivieren (siehe unten).

Weitere für Prisma eingesetzte Dienstleister: Fly.io, Inc., USA (Hosting, Region Amsterdam/EU); Inngest, Inc., USA (Hintergrund-Jobs); Langfuse GmbH, Deutschland/EU (technische Nachvollziehbarkeit der KI-Antworten; Protokolle können Eingabe- und Antworttexte enthalten); Brave Software, Inc., USA (Websuche); Deepgram, Inc., USA (Sprach-Transkription); gegebenenfalls OpenAI, L.L.C., USA (Bilderzeugung).

E-Mail-Versand (Resend)

Für den Versand von E-Mails (z. B. Mitgliedschaftsbestätigung, Magic Link, Austrittsbestätigung oder administrative Benachrichtigungen) nutzen wir Resend.

Anbieter: Plus Five Five, Inc. (Resend), USA

KI-Modelle

Für unseren KI-Assistenten im Tool-Bereich nutzen wir je nach Funktion KI-Modelle von Anthropic und Google. Bei der Nutzung des Chat-Assistenten werden Ihre Eingaben, ausgewählte Chat-, Tool-, Pinboard- oder Memory-Kontexte, Systemanweisungen und technische Steuerdaten an den jeweils eingesetzten Modellanbieter übermittelt, damit eine Antwort erzeugt und Missbrauch verhindert werden kann.

Wir wählen die übermittelten Kontexte funktionsbezogen aus und übermitteln nicht bewusst mehr Daten als für die jeweilige Antwort erforderlich. Trotzdem können Ihre Eingaben personenbezogene Daten enthalten. Geben Sie daher keine sensiblen Daten ein, wenn sie für Ihre Anfrage nicht erforderlich sind.

Anbieter: Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA; für die europäische Region Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland

Anbieter für Google Gemini: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Websuche, Sprache und Memory

Für einzelne Tools-Funktionen können Suchanfragen an Exa, Audiodaten zur Transkription an Deepgram und Memory-Anfragen an unsere Memory-Bridge übermittelt werden. Diese Dienste werden nur genutzt, wenn die jeweilige Suche, Spracheingabe oder Memory-Funktion ausgelöst beziehungsweise aktiviert ist.

Bei aktivierter Memory-Funktion rufen wir anhand Ihrer Circle-Member-ID Profilinformationen aus unserem Memory-System ab: Name, Headline, Bio sowie gespeicherte Profil-Fakten (zum Beispiel Studiengang, Stadt, beruflicher Kontext, Interessen, Ziele und bevorzugte Sprache), die aus Ihren eigenen Angaben in der Community — insbesondere Ihrem Vorstellungs-Beitrag — mithilfe von KI-Modellen gewonnen wurden (siehe Abschnitt „Community-Assistent Prisma“). Es werden ausschließlich von Ihnen selbst stammende oder verifizierte Angaben übermittelt. Ergebnisse können zur Performance bis zu 24 Stunden in Upstash Redis zwischengespeichert werden.

Die Memory-Funktion ist für eingeloggte Mitglieder mit verknüpftem Community-Account standardmäßig aktiviert (Personalisierung der Tool-Empfehlungen auf Basis Ihrer eigenen Profildaten). Sie können sie jederzeit in den Einstellungen Ihres Tools-Accounts deaktivieren (Opt-out); danach werden keine Profilinformationen mehr für Empfehlungen abgerufen. Für nicht eingeloggte Nutzung findet kein Memory-Abruf statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Personalisierung des Dienstes für Mitglieder auf Basis ihrer eigenen Profildaten). Die Deaktivierung in den Einstellungen wirkt als Widerspruch nach Art. 21 DSGVO und wird ab der nächsten Anfrage berücksichtigt.

Anbieter: Exa Labs, 430 Shotwell Street, San Francisco, CA 94110, USA; Deepgram, Inc., 548 Market St, Suite 25104, San Francisco, CA 94104-5401, USA

Rate-Limits und technische Stabilität

Zum Schutz vor Missbrauch und zur Stabilisierung des Dienstes nutzen wir Upstash Redis für Rate-Limits. Dabei können technische Kennungen wie IP-Adresse, Session- oder User-Bezug, Zeitstempel und Zählerwerte verarbeitet werden.

Anbieter: Upstash, Inc., USA

Fehleranalyse (Sentry)

Zur technischen Fehleranalyse nutzen wir Sentry. Dabei können technische Ereignisdaten, Fehlermeldungen, Browser- und Gerätedaten sowie gekürzte Request-Informationen verarbeitet werden. Wir übermitteln keine Chat-Verläufe oder Formularinhalte an Sentry; im Fehlerfall können jedoch einzelne Interaktionsdaten (zum Beispiel der Text einer angeklickten Vorschlags-Schaltfläche) als technischer Kontext enthalten sein. Die bewusste Übermittlung von Standard-PII ist deaktiviert; außerdem setzen wir Redaktionsregeln für bekannte sensible technische Werte ein. Trotzdem können Fehlermeldungen im Einzelfall personenbezogene technische Daten enthalten.

Anbieter: Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, San Francisco, CA 94105, USA

Soweit externe Dienste in unserem Auftrag personenbezogene Daten verarbeiten, nutzen wir sie auf Grundlage entsprechender Auftragsverarbeitungsverträge. Bei Übermittlungen in Drittstaaten stützen wir uns, soweit erforderlich, auf Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework bei zertifizierten Anbietern, oder auf Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht oder gesetzliche, satzungsmäßige beziehungsweise steuer- oder vereinsrechtliche Nachweispflichten dies erfordern.

App-Daten wie Chat-Verläufe, Pins, technische Einstellungen und Sessiondaten löschen wir bei einer Tools-Account-Löschung, soweit keine Sicherheitsprüfung, Missbrauchsprävention oder rechtliche Pflicht entgegensteht. Mitgliedschafts-, Aufnahme- und Austrittsnachweise speichern wir getrennt und schränken die Verarbeitung ein, wenn eine vollständige Löschung nicht möglich ist.

Chat-Verläufe ohne Account-Bezug bewahren wir nur so lange auf, wie es für Betrieb, Sicherheitsprüfung und Missbrauchsprävention erforderlich ist.

6. Ihre Rechte

Sie haben jederzeit das Recht:

Auskunft über Ihre gespeicherten Daten zu erhalten
Berichtigung unrichtiger Daten zu verlangen
Löschung Ihrer Daten zu verlangen
Die Einschränkung der Verarbeitung zu verlangen
Der Verarbeitung zu widersprechen
Ihre Daten in einem übertragbaren Format zu erhalten

Bei Lösch- oder Auskunftsanfragen prüfen wir, welche Daten gelöscht, anonymisiert, eingeschränkt oder aufgrund gesetzlicher beziehungsweise vereinsrechtlicher Nachweispflichten weiterhin aufbewahrt werden müssen. Wir antworten grundsätzlich innerhalb eines Monats nach Eingang der Anfrage. Bei komplexen oder zahlreichen Anfragen kann sich diese Frist nach den gesetzlichen Vorgaben verlängern; darüber informieren wir Sie rechtzeitig.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenn eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenn wir Ihre Identität nicht sicher zuordnen können, können wir zusätzliche Informationen zur Identitätsprüfung anfordern.

Bei Fragen zum Datenschutz kontaktieren Sie uns unter: info@generation-ai.org

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, soweit kein anderer Zuständigkeitsgrund greift.

8. Aktualität

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026.

Datenschutz­erklärung