Ergänzende Datenschutzhinweise zur KI-Bürgerassistenz Lumi
Stand: 13.11.2024
1. Allgemeines
Mit diesem Datenschutzhinweis informieren wir Sie über die Datenverarbeitung bei Nutzung der KI-Bürgerassistenz "Lumi". Für die Stadt Heidelberg ist der Schutz Ihrer personenbezogenen Daten ein wichtiges Anliegen. Im Folgenden wird die Datennutzung der KI-Bürgerassistenz "Lumi" erläutert.
2. Verantwortliche Stelle
Amt für Digitales und Informationsverarbeitung
Palo-Alto-Platz 3, Gebäude 103, 69124 Heidelberg
Telefon: 06221 58-11120
E-Mail: digitales@heidelberg.de
3. Kontaktdaten der Datenschutzbeauftragten
Claudia von Taschitzki
Rohrbacher Straße 12, 69115 Heidelberg
Telefon: 06221 58-12580
E-Mail: datenschutz@heidelberg.de
4. Erläuterung der Funktionsweise der KI-Assistenz Lumi
Die Stadt Heidelberg bietet im Rahmen ihres Online-Angebotes einen Chatbot auf ihrer städtischen Webseite an, der mithilfe eines großen Sprachmodells (Luminous bzw. Pharia-1 von Aleph Alpha) und eines sogenannten Retrieval-Augmented-Generation Systems, kontextbasierte Antworten auf Basis mehrerer Datenquellen generieren kann. Datenquellen in diesem Sinne sind öffentlich verfügbare Webseitendaten der städtischen Webseite sowie Servicekatalogdaten für behördliche Serviceleistungen des Landesserviceportals Service-BW, die per Schnittstelle abgerufen werden.
Bei Ihrer Interaktion mit der KI-Bürgerassistenz "Lumi" sind keine personenbezogenen Daten erforderlich und es entstehen zu keinem Zeitpunkt personenbezogene Transaktionsdaten. Es wird ausdrücklich darauf hingewiesen, dass zudem auf Nutzerinnen- und Nutzerbeiträge mit personenbezogenen Daten in der Eingabe im Chatfenster des Chatbots verzichtet werden soll.
Sollten Sie dennoch personenbezogene Daten eingeben, werden diese nicht zu Trainings- oder Optimierungszwecken des KI-Modells verwendet. Die Eingaben werden ausschließlich zur Fehleranalyse und Qualitätssicherung der Anwendung in einer Logdatei gespeichert und nach 90 Tagen gelöscht.
Beim Zugriff auf die Seiten der Stadt Heidelberg werden darüber hinaus automatisch Informationen erfasst. Diese Protokollierung der Nutzungsdaten findet überall, das heißt auf jeder Webseite im Internet, statt. Es handelt sich nicht um eine spezifische Funktion von www.heidelberg.de und den übrigen Seiten der Stadt Heidelberg. Für diese Daten gilt die allgemeine Datenschutzerklärung auf den Webseiten der Stadt Heidelberg unter folgendem Link: https://www.heidelberg.de/datenschutz.
Weitergabe an Dritte
Bei der Nutzung des Bürgerassistenten Lumi werden die eingegebenen Daten auf Basis eines Auftragsverarbeitungsvertrages gemäß Art. 28 DS-GVO an die Aleph Alpha GmbH weitergegeben, die die Daten nur streng zweckgebunden im Rahmen unserer Weisungen verwenden darf. Eine Datenübermittlung in Drittstaaten erfolgt nicht.
Rechtsgrundlage für die Datenverarbeitung
Da das KI-System die Daten nur zum jeweiligen Eingabezweck im Rahmen eines bürgerfreundlichen Online-Angebotes der Stadt Heidelberg verarbeitet und die bei der Nutzung entstehenden Daten nicht für das Training der KI-Komponenten verwendet werden, wird die Datenverarbeitung auf Art. 6 Abs. 1 Buchst. e, Abs. 3 DS-GVO i.V.m. § 4 LDSG gestützt.
Dauer der Datenspeicherung
Ihre eingegebenen Anfragen (Inputdaten) werden 3 Monate lang in Logdateien gespeichert.
5. Sicherheit
Die Übertragung der Daten an die KI-Bürgerassistenz "Lumi" erfolgt sicher über eine SSL-Verschlüsselung (Transportverschlüsselung). Eine Inhaltsdatenverschlüsselung erfolgt nicht. Der Zugriff auf die Systeme der KI-Bürgerassistenz "Lumi" ist durch Firewalls geschützt, die unberechtigte Zugriffe von außen verhindern.
6. Betroffenenrechte
6.1 Auskunftsrecht
Nutzer können jederzeit im Rahmen der gesetzlichen Regelungen Auskunft über die sie betreffenden gespeicherten personenbezogenen Daten erhalten oder diese einsehen. Dabei ist die Datenschutzbeauftragte der Stadt Heidelberg gerne behilflich.
6.2 Berichtigung, Löschung, Einschränkung der Verarbeitung
Sind Daten unrichtig, können Betroffene deren unverzügliche Berichtigung verlangen. Die betroffenen Nutzer haben ferner das gesetzliche Recht, die Daten unverzüglich löschen oder ihre Verarbeitung einschränken zu lassen.
6.3 Widerspruchsrecht
Bei der Verarbeitung der personenbezogenen Daten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, besteht das Recht der betroffenen Person, jederzeit Widerspruch gegen die Datenverarbeitung einzulegen.
7. Aufsichtsbehörde und Beschwerderecht
Mit Ihrem Anliegen bezüglich Ihrer von uns verarbeiteten personenbezogenen Daten können Sie sich jederzeit an uns wenden. Es steht Ihnen aber auch frei, sich mit einer Beschwerde an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
zu wenden.