Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie generation-ai.org oder tools.generation-ai.org nutzen. Sie beschreiben außerdem, wie wir Daten verarbeiten, wenn wir Ihren Zugang zur Generation-AI-Community über Circle einrichten oder mit Ihrem Tools-Account verknüpfen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Für Inhalte und Funktionen, die Sie direkt innerhalb der Circle-Community nutzen, gelten zusätzlich die Datenschutzhinweise von Circle.
2. Verantwortliche Stelle
Generation AI e.V.
Feuerbacher Str. 26
71254 Ditzingen
Telefon: +49 160 7080308
E-Mail: info@generation-ai.org
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Datenerfassung und Funktionen
Anmeldung und Account
Bei der Anmeldung zu unserer Plattform erheben und verarbeiten wir insbesondere:
- E-Mail-Adresse
- Name und Profildaten, soweit im Mitgliedsantrag oder Profil angegeben
- Authentifizierungsstatus, Login-Zeitpunkte und technische Account-Metadaten
- Verknüpfungen zu Community- und Mitgliedschaftsdatensätzen
Zweck: Die Daten werden verwendet, um Ihnen Zugang zur Plattform zu gewähren und Ihre Einstellungen zu speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Mitgliedschaft und Austritt
In den Einstellungen kann Ihr Account den Status Ihrer kostenlosen Generation-AI-Mitgliedschaft anzeigen. Wenn Sie Ihre Mitgliedschaft beenden, speichern wir User-ID, Member-ID, Zeitpunkt der Anfrage, das wirksame Austrittsdatum zum Ende des laufenden Kalenderquartals sowie den Status der Bestätigungs- und Vorstandsbenachrichtigung.
Zweck: Verwaltung der Mitgliedschaft, Nachweis der Austrittserklärung, Bestätigung per E-Mail und organisatorische Bearbeitung durch den Vorstand.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Mitgliedschaftsverwaltung und Art. 6 Abs. 1 lit. f DSGVO für Nachweis, Missbrauchsprävention und technische Absicherung. Der Austritt löscht nicht Ihren Tools-Account; die Account-Löschung ist eine separate Funktion.
Bis einschließlich des wirksamen Austrittsdatums bleibt die Mitgliedschaft aktiv. Nach Wirksamwerden des Austritts wird der Mitgliedsstatus administrativ finalisiert und der Circle-Zugang deaktiviert. Wir verwenden dafür die Circle-Deaktivierung, nicht den permanenten Circle-Delete.
Chat-Verlauf
Ihre Chat-Nachrichten mit dem KI-Assistenten werden in unserer Datenbank gespeichert, um Ihnen einen persistenten Verlauf zu ermöglichen und Antworten im Kontext Ihrer bisherigen Nutzung zu erzeugen. Der KI-Assistent kann auch ohne Anmeldung genutzt werden; in diesem Fall werden die Chat-Nachrichten sitzungsbezogen und ohne Verknüpfung zu einem Account gespeichert. Bei eingeloggten Mitgliedern können bei aktiver Memory-Funktion (standardmäßig aktiviert, jederzeit in den Einstellungen abschaltbar) zusätzlich Profilinformationen aus der Community-Identität abgerufen werden. Die Account-Löschung entfernt Login- und App-Daten; Vereins- und Austrittsdaten werden separat behandelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung beziehungsweise Bereitstellung des Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention und technische Sicherheit)
Cookies
Diese Website verwendet technisch notwendige Cookies und lokale Speichermethoden, zum Beispiel für Authentifizierung, Theme-Einstellung, Chat-Session, Pinboard, Memory-Hinweise und UI-Zustände. Diese Speicherungen sind für Betrieb, Sicherheit oder gewünschte Funktionen erforderlich.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung)
4. Externe Dienste
Hosting (Vercel)
Diese Website wird bei Vercel Inc. gehostet. Beim Besuch der Website werden automatisch technische Daten (IP-Adresse, Browsertyp, Betriebssystem) erfasst.
Anbieter: Vercel Inc., USA
Authentifizierung und Datenbank (Supabase)
Für die Benutzeranmeldung, Datenspeicherung, Chat-Verläufe, Mitgliedschaftsstatus und Austrittsanfragen nutzen wir Supabase. Dabei werden Ihre E-Mail-Adresse, Profildaten, Mitgliedschaftsdaten und Chat-Verläufe gespeichert.
Anbieter: SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
E-Mail-Versand (Resend)
Für den Versand von E-Mails (z. B. Magic Link zur Anmeldung, Austrittsbestätigung oder administrative Benachrichtigungen) nutzen wir Resend.
Anbieter: Plus Five Five, Inc. (Resend), USA
KI-Modelle
Für unseren KI-Assistenten nutzen wir KI-Modelle von OpenAI. Bei der Nutzung des Chat-Assistenten werden Ihre Eingaben, relevante Chat-, Tool-, Pinboard- oder Memory-Kontexte, Systemanweisungen und technische Steuerdaten an OpenAI übermittelt, damit eine Antwort erzeugt und Missbrauch verhindert werden kann.
Wir wählen die übermittelten Kontexte funktionsbezogen aus und übermitteln nicht bewusst mehr Daten als für die jeweilige Antwort erforderlich. Trotzdem können Ihre Eingaben personenbezogene Daten enthalten. Geben Sie daher keine sensiblen Daten ein, wenn sie für Ihre Anfrage nicht erforderlich sind.
Anbieter: OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, USA; für die europäische Region OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
Für die Suche im Tool-Katalog übermitteln wir die vom KI-Modell formulierte Suchanfrage an Google (Gemini API), um passende Tools zu finden.
Anbieter für Google Gemini: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Community-Plattform (Circle)
Der Tools-Account kann mit unserer Circle-Community verknüpft sein. Für Community- Zugang, SSO, Memory-Identität und Mitgliedschaftsabgleich verarbeiten wir dabei insbesondere E-Mail-Adresse, Name, Circle-Member-ID und Verknüpfungsstatus.
Anbieter: CircleCo, Inc., 228 Park Ave S, PMB 52933, New York, NY 10003, USA
Community-Assistent „Prisma“ und Memory-System
In unserer Circle-Community ist der KI-Assistent „Prisma“ aktiv. Wenn Sie in der Community Beiträge oder Kommentare veröffentlichen oder mit Prisma chatten, können diese Inhalte zur Erzeugung von Antworten an OpenAI (KI-Modell) und zur Erstellung von Such-Embeddings an Voyage AI übermittelt werden.
Prisma führt zudem ein Profilgedächtnis: Aus Ihren eigenen Angaben in der Community — insbesondere Ihrem Vorstellungs-Beitrag und Ihren Chat-Nachrichten an Prisma — werden mithilfe von KI-Modellen Profil-Fakten gewonnen und gespeichert (zum Beispiel Studiengang, Stadt, beruflicher Kontext, aktuelle Vorhaben, Interessen, Ziele und bevorzugte Sprache). Jede gespeicherte Angabe wird mit ihrer Quelle gekennzeichnet. Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten sowie Kontaktdaten werden durch automatische Filter von der Speicherung ausgeschlossen. Die Profil-Fakten dienen ausschließlich der Personalisierung von Antworten und Empfehlungen; es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
Für die Community-Suche führen wir einen Suchindex, der eine Kopie öffentlicher Community-Beiträge und -Kommentare einschließlich Autorenname enthält. Direktnachrichten an Prisma werden getrennt davon gespeichert und sind von der Community-Suche ausgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem hilfreichen, personalisierten Community-Assistenten auf Basis Ihrer eigenen Angaben). Sie können der Profilbildung jederzeit nach Art. 21 DSGVO widersprechen — per E-Mail an info@generation-ai.org; wir löschen dann Ihre gespeicherten Profil-Fakten. Die Personalisierung in der Tools-App können Sie zusätzlich jederzeit in den Einstellungen deaktivieren (siehe unten).
Weitere für Prisma eingesetzte Dienstleister: Fly.io, Inc., USA (Hosting, Region Amsterdam/EU); Inngest, Inc., USA (Hintergrund-Jobs); Langfuse GmbH, Deutschland/EU (technische Nachvollziehbarkeit der KI-Antworten; Protokolle können Eingabe- und Antworttexte enthalten); Voyage AI Innovations, Inc., USA (Such-Embeddings); Exa Labs Inc., USA, und Brave Software, Inc., USA (Websuche); Deepgram, Inc., USA (Sprach-Transkription); OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, USA, für die europäische Region OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (KI-Modell).
Websuche, Sprache und Memory
Für einzelne Funktionen können Suchanfragen an Exa, Audiodaten zur Transkription an Deepgram und Memory-Anfragen an unsere Memory-Bridge übermittelt werden. Diese Dienste werden nur genutzt, wenn die jeweilige Suche, Spracheingabe oder Memory-Funktion ausgelöst beziehungsweise aktiviert ist.
Spracheingabe (Mikrofon): Wenn Sie die Mikrofon-Funktion im Chat nutzen, wird Ihre Sprachaufnahme zur Transkription an Deepgram übermittelt – ausschließlich über den EU-Endpoint (api.eu.deepgram.com); die Verarbeitung findet in EU-Rechenzentren statt, ohne Datentransfer in die USA. Die Audiodaten werden nur zur Erstellung des Transkripts verarbeitet, nicht dauerhaft gespeichert und vertraglich nicht zum Training von KI-Modellen verwendet (Model-Improvement-Opt-out). Das erzeugte Transkript wird in Ihr Eingabefeld zurückgegeben; es wird erst Teil eines Chats, wenn Sie die Nachricht absenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der von Ihnen ausgelösten Funktion).
Bei aktivierter Memory-Funktion rufen wir anhand Ihrer Circle-Member-ID Profilinformationen aus unserem Memory-System ab: Name, Headline, Bio sowie gespeicherte Profil-Fakten (zum Beispiel Studiengang, Stadt, beruflicher Kontext, Interessen, Ziele und bevorzugte Sprache), die aus Ihren eigenen Angaben in der Community — insbesondere Ihrem Vorstellungs-Beitrag — mithilfe von KI-Modellen gewonnen wurden (siehe Abschnitt „Community-Assistent Prisma“). Es werden ausschließlich von Ihnen selbst stammende oder verifizierte Angaben übermittelt. Ergebnisse können zur Performance bis zu 24 Stunden in Upstash Redis zwischengespeichert werden.
Die Memory-Funktion ist für eingeloggte Mitglieder mit verknüpftem Community-Account standardmäßig aktiviert (Personalisierung der Tool-Empfehlungen auf Basis Ihrer eigenen Profildaten). Sie können sie jederzeit in den Einstellungen Ihres Tools-Accounts deaktivieren (Opt-out); danach werden keine Profilinformationen mehr für Empfehlungen abgerufen. Für nicht eingeloggte Nutzung findet kein Memory-Abruf statt. Zwischengespeicherte Memory-Ergebnisse laufen spätestens nach 24 Stunden automatisch ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Personalisierung des Dienstes für Mitglieder auf Basis ihrer eigenen Profildaten). Die Deaktivierung in den Einstellungen wirkt als Widerspruch nach Art. 21 DSGVO und wird ab der nächsten Anfrage berücksichtigt.
Anbieter: Exa Labs, 430 Shotwell Street, San Francisco, CA 94110, USA; Deepgram, Inc., 548 Market St, Suite 25104, San Francisco, CA 94104-5401, USA
Rate-Limits und technische Stabilität
Zum Schutz vor Missbrauch und zur Stabilisierung des Dienstes nutzen wir Upstash Redis für Rate-Limits. Dabei können technische Kennungen wie IP-Adresse, Session- oder User-Bezug, Zeitstempel und Zählerwerte verarbeitet werden.
Anbieter: Upstash, Inc., USA
Fehleranalyse (Sentry)
Zur technischen Fehleranalyse nutzen wir Sentry. Dabei können technische Ereignisdaten, Fehlermeldungen, Browser- und Gerätedaten sowie gekürzte Request-Informationen verarbeitet werden. Wir übermitteln keine Chat-Verläufe oder Formularinhalte an Sentry; im Fehlerfall können jedoch einzelne Interaktionsdaten (zum Beispiel der Text einer angeklickten Vorschlags-Schaltfläche) als technischer Kontext enthalten sein. Die bewusste Übermittlung von Standard-PII ist deaktiviert; außerdem setzen wir Redaktionsregeln für bekannte sensible technische Werte ein. Trotzdem können Fehlermeldungen im Einzelfall personenbezogene technische Daten enthalten.
Anbieter: Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, San Francisco, CA 94105, USA
Soweit externe Dienste in unserem Auftrag personenbezogene Daten verarbeiten, nutzen wir sie auf Grundlage entsprechender Auftragsverarbeitungsverträge. Bei Übermittlungen in Drittstaaten stützen wir uns, soweit erforderlich, auf Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework bei zertifizierten Anbietern, oder auf Standardvertragsklauseln und ergänzende Schutzmaßnahmen.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht oder gesetzliche, satzungsmäßige beziehungsweise steuer- oder vereinsrechtliche Nachweispflichten dies erfordern.
App-Daten wie Chat-Verläufe, Pins, technische Einstellungen und Sessiondaten löschen wir bei einer Tools-Account-Löschung, soweit keine Sicherheitsprüfung, Missbrauchsprävention oder rechtliche Pflicht entgegensteht. Mitgliedschafts-, Aufnahme- und Austrittsnachweise speichern wir getrennt und schränken die Verarbeitung ein, wenn eine vollständige Löschung nicht möglich ist.
Chat-Verläufe ohne Account-Bezug bewahren wir nur so lange auf, wie es für Betrieb, Sicherheitsprüfung und Missbrauchsprävention erforderlich ist.
6. Ihre Rechte
Sie haben jederzeit das Recht:
- Auskunft über Ihre gespeicherten Daten zu erhalten
- Berichtigung unrichtiger Daten zu verlangen
- Löschung Ihrer Daten zu verlangen
- Die Einschränkung der Verarbeitung zu verlangen
- Der Verarbeitung zu widersprechen
- Ihre Daten in einem übertragbaren Format zu erhalten
Bei Lösch- oder Auskunftsanfragen prüfen wir, welche Daten gelöscht, anonymisiert, eingeschränkt oder aufgrund gesetzlicher beziehungsweise vereinsrechtlicher Nachweispflichten weiterhin aufbewahrt werden müssen. Wir antworten grundsätzlich innerhalb eines Monats nach Eingang der Anfrage. Bei komplexen oder zahlreichen Anfragen kann sich diese Frist nach den gesetzlichen Vorgaben verlängern; darüber informieren wir Sie rechtzeitig.
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenn eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenn wir Ihre Identität nicht sicher zuordnen können, können wir zusätzliche Informationen zur Identitätsprüfung anfordern.
Bei Fragen zum Datenschutz kontaktieren Sie uns unter: info@generation-ai.org
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, soweit kein anderer Zuständigkeitsgrund greift.
8. Aktualität
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026.