Datenschutzhinweise

Stand: 2026-07-03. Diese Hinweise beschreiben die Datenverarbeitung im Collaboration Board ORCH-COLLAB.

Kurz gefasst: Karteninhalte und Teilnehmernamen werden auf dem Server gespeichert, um das Board zu betreiben. Wenn KI-Funktionen genutzt werden (Workshop-Planer oder KI-Akteure), werden die betreffenden Inhalte an einen externen KI-Dienst (OpenRouter) übermittelt — auch in Drittländer. KI-Funktionen sind optional und standardmäßig aus.

1. Verantwortlicher

[Platzhalter — vom Betreiber auszufüllen: Name, Anschrift, Kontakt des Verantwortlichen i.S.d. Art. 4 Nr. 7 DSGVO.] Siehe Impressum.

2. Welche Daten verarbeitet werden

Teilnehmername: der von dir eingegebene Anzeigename (frei wählbar, kann ein Pseudonym sein).
Karten-/Cluster-/Frageninhalte: die Texte, die du im Workshop schreibst.
Optional Briefing-Dokumente, die ein Moderator hochlädt.
Technisch: Verbindungsdaten (WebSocket), zur Kostenkontrolle ein anonymisiertes Nutzungs-Log der KI-Aufrufe.

3. Zwecke und Rechtsgrundlage

Die Verarbeitung dient der Durchführung des kollaborativen Workshops (Vertrag/berechtigtes Interesse, Art. 6 Abs. 1 lit. b/f DSGVO). Die Nutzung der optionalen KI-Funktionen erfolgt auf Grundlage deiner Einwilligung bzw. der des Moderators (Art. 6 Abs. 1 lit. a DSGVO).

4. KI-Funktionen und Drittlandtransfer

Werden der Workshop-Planer oder KI-Akteure genutzt, werden die dafür nötigen Inhalte (z.B. Thema, Fragestellungen, vorhandene Karten, Briefing) an OpenRouter und das jeweils gewählte Sprachmodell übermittelt. Diese Anbieter können ihren Sitz oder ihre Verarbeitung außerhalb der EU/des EWR haben. Ein angemessenes Datenschutzniveau ist ggf. über geeignete Garantien sicherzustellen. Gib keine personenbezogenen oder vertraulichen Daten in KI-gestützte Felder ein, wenn du dir unsicher bist. Ohne KI-Nutzung findet kein solcher Transfer statt.

5. Speicherung und Löschung

Board-Daten werden als Datei auf dem Server gespeichert, solange das Board existiert. Der Moderator kann ein Board jederzeit vollständig löschen. [Betreiber: Aufbewahrungsfrist/automatische Löschung festlegen.]

6. Keine externen Dienste im Seitenaufruf

Die Anwendung lädt keine externen Skripte, Schriftarten oder Tracker von Drittanbietern beim Seitenaufruf (kein Google Fonts, kein CDN, kein Analytics). Alle Ressourcen werden vom eigenen Server ausgeliefert.

7. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

Hinweis: Dieser Text ist eine technische Vorlage und ersetzt keine Rechtsberatung. Vor produktivem Einsatz mit externen Teilnehmern ist er vom Betreiber juristisch zu prüfen und zu vervollständigen (u.a. Verantwortlicher, AV-Verträge mit KI-Dienstleistern, Aufbewahrungsfristen).