Teil 1

Allgemeine Information zum Datenschutz über unsere Datenverarbeitung nach Artikel (Art.) 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO).

Sofern Du Mitarbeiter bei der KölnTourismus bist, sind die allgemeine Information zum Datenschutz über unsere Datenverarbeitung nach Art. 13. 14 und 21 der DSGVO für Mitarbeiter auf dem zur Verfügung stehenden internen Fileserver zu finden und gelten ersatzweise zu den vorgenannten Information.

Teil 2

Ergänzende Information zum Datenschutz bei der Nutzung von visitKölnGPT

Verständnis der KI-Textgenerierung:
Unsere Plattform verwendet fortschrittliche KI-Technologie, um qualitativ hochwertige Inhalte zu erstellen. Diese Inhalte stammen aus umfangreichen, aber nicht-personenbezogenen Datenquellen. Beachten Sie bitte, dass die generierten Texte automatisch erstellt werden und daher eine sorgfältige Überprüfung und Kontextualisierung durch Sie erfordern.

Verantwortungsbewusster Umgang mit Generierten Inhalten:
Die von unserer KI erstellten Texte sollten als Ausgangspunkt oder Inspiration angesehen werden. Es liegt in Ihrer Verantwortung, diese Inhalte auf Genauigkeit, Relevanz und Angemessenheit zu überprüfen und gegebenenfalls anzupassen.

Nutzungsethik und Integrität:
Wir appellieren an alle Nutzer, unsere Plattform verantwortungsvoll und im Einklang mit ethischen Prinzipien sowie den geltenden Gesetzen zu verwenden. Ein Missbrauch der Plattform, beispielsweise zur Erstellung irreführender oder schädlicher Inhalte, ist strikt verboten.

Schutz Ihrer Persönlichen Informationen:
Bitte seien Sie vorsichtig mit den Informationen, die Sie auf unserer Plattform eingeben. Vermeiden Sie es, persönliche Daten wie Adresse, Telefonnummer oder andere sensible Informationen bereitzustellen. Dies gilt sowohl für Ihre eigenen Daten wie auch die Daten Anderer. Wir setzen strenge Datenschutzmaßnahmen ein, aber Ihre eigene Datensicherheit beginnt mit der Vorsicht bei der Eingabe.

Datenschutz und Sicherheit:
Unsere Plattform verwendet verschiedene Sicherheitsprotokolle und -technologien, um Ihre Informationen vor unbefugtem Zugriff zu schützen. Die Privatsphäre ist für uns von größter Bedeutung.

SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Eingabe im Log-in, eine SSL- bzw. TLSVerschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden

Hosting und Content Delivery Networks (CDN) Cloudflare
Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).
Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden. Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.cloudflare.com/privacypolicy/.

Weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter https://www.dataprivacyframework.gov/s/participant-search/participantdetail?contact=true&id=a2zt0000000GnZKAA0&status=Active"


Auftragsverarbeitung
Ein Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes wurde geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Log-in). Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.

Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Browsertyp und Browserversion
verwendetes Betriebssystem
 - Referrer URL
 - Hostname des zugreifenden Rechners
 - Uhrzeit der Serveranfrage
 - IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Registrierung auf dieser Website
Um die Website nutzen zu können, müssen Sie sich auf dieser Website registrieren. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses. Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Logging der Daten
Zur kontinuierlichen Verbesserung loggen wir die Daten (Prompts und Ergebnisse). Es besteht die Möglichkeit, dass Ihre Eingaben und die daraus resultierenden Texte in der Zukunft genutzt werden, um die Qualität der Plattform zu steigern und anderen Nutzern zu Lehrzwecken zur Verfügung gestellt werden.

ChatGPT
Wir nutzen u.a. ChatGPT für die Bereitstellung von visitKölnGPT. Anbieter ist die OpenAI, 3180 18th St, San Francisco, CA 94110, USA, https://openai.com.

Durch die Einbindung über API sichert OpenAI zu, dass die eingegebenen Daten nicht zum Trainieren des Algorithmus von ChatGPT benutzt werden. Daher bitten wir Sie auch, bei zusätzlichen Eingaben ausschließlich die Nutzung über VisitKölnGPT anzusteuern (bei individuellen Anfragen über den Bot-Assistent) und NICHT den öffentlich zugänglichen ChatGPT für jedermann zu verwenden. Weiterhin sollte es dennoch vermieden werden, personenbezogene Daten weder von Ihnen selbst noch von Dritten einzugeben.

Die Verwendung von ChatGPT erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effizienten Kommunikation unter Einsatz moderner technischer Lösungen.
Weitere Informationen erhalten Sie hier: https://openai.com/policies/privacy-policy.

Zwecke und Rechtsgrundlage, auf der wir Ihre Daten verarbeiten
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften (Details im Folgenden). Welche Daten im Einzelnen ggf. auch unter Einsatz von Künstlicher Intelligenz (KI) verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen

Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (Art. 6 Abs. 1 f DSGVO)
- der Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen
- des Trainings und der (Weiter-) Entwicklung von KI-Anwendungen;

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.