Datenschutz

Verantwortlich ist die AUVY GmbH, Am Haag 8, 82166 Gräfelfing, Deutschland. Geht besser. ist ihre Initiative. Bei Fragen zum Datenschutz schreib an privacy@auvy.ai.

Datenschutzbeauftragte Person: [fehlt: Datenschutzbeauftragte Person]

Zum Lesen brauchst du kein Konto. Damit dein Gerät eine Seite bekommt, verarbeitet unser Server, was jeder Browser mitschickt: deine IP-Adresse, die aufgerufene Adresse, die Uhrzeit und die Browserkennung. Wir brauchen das nur, um die Seite auszuliefern, und speichern es in keiner Datenbank. Kann unser Server eine Seite nicht ausliefern, schreibt er den Fehler mit IP-Adresse und Browserkennung in sein Fehlerprotokoll, das sich nach einem Monat selbst löscht. Rechtsgrundlage ist unser berechtigtes Interesse, das Board sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Alles, was das Board lädt, kommt von unserem eigenen Server, auch die Schriften und die Gesichtserkennung für Fotos. Kein anderer Anbieter erfährt, dass du hier bist.

Zum Mitmachen meldest du dich mit deiner Mailadresse an. Du gibst sie auf der Anmeldeseite von AUVY ein, bekommst einen Code per Mail und tippst ihn ein. Ein Passwort gibt es nicht. Hast du noch kein AUVY-Konto, entsteht es dabei. Das Konto führt die AUVY GmbH, und für das Konto selbst gelten die Datenschutzhinweise von AUVY auf trust.auvy.ai.

Bei der Anmeldung bekommt das Board von AUVY die Kennung deines Kontos und deine bestätigte Mailadresse. Die Kennung speichern wir, damit du beim nächsten Mal wieder du bist. Die Mailadresse verwerfen wir noch während der Anmeldung. Solange die geschlossene Testphase läuft, gleichen wir sie vorher mit der Liste der Eingeladenen ab. Wir speichern sie nicht und schreiben sie in kein Cookie und in kein Protokoll. Auf andere Daten deines AUVY-Kontos hat das Board keinen Zugriff.

In der nicht öffentlichen Vorschau öffnet nur der Zugang für das AUVY-Team die Seite. Angemeldet wird dort genauso mit AUVY.

Rechtsgrundlage ist der Nutzungsvertrag, den du mit den Nutzungsbedingungen schließt (Art. 6 Abs. 1 lit. b DSGVO).

Auf dem Board heißt du, wie du es selbst wählst: ein Pseudonym mit 3 bis 24 Zeichen, kein echter Name. Andere sehen höchstens dieses Pseudonym, nie deine Mailadresse. Jeden neuen Namen prüfen wir wie einen Beitrag, damit niemand als Behörde, Firma oder als unser Team auftritt.

Mitmachen kannst du im Moment ab 18. Das bestätigst du einmal, und wir speichern nur, wann du es bestätigt hast, kein Geburtsdatum. Ebenso speichern wir, wann du die Nutzungsbedingungen angenommen hast und welche Fassung.

Weil die AUVY GmbH das Board und die Anmeldung betreibt, kann sie dein Pseudonym deinem AUVY-Konto zuordnen. Gegenüber der Öffentlichkeit und anderen Nutzern bist du pseudonym, gegenüber uns nicht anonym. Eine Zuordnung macht nur die Leitung des Prüfteams und nur, wenn ein Gesetz es verlangt. Jede Zuordnung halten wir fest, zwölf Monate lang.

Ein Beitrag besteht aus deinem Text, einem Titel, dem Ort, dem System wie Bürgeramt oder Bahn, der Art des Problems, wie weit es reicht, und den Beschreibungen, die du zu Bildern schreibst. Wir speichern ihn mit deinem Konto, damit du ihn in „Deins“ siehst und zurückziehen kannst. Außerdem zählen wir, wie viele Stellen das Board vor dem Posten geschwärzt hat, wie viele du zurückgeholt hast, wie viele Gesichter dein Handy unkenntlich gemacht hat, ob du gesprochen oder getippt hast und ob du den Vorschlag für die Einordnung übernommen hast. Das sind Zahlen, keine Inhalte.

Bevor dein Text dein Handy verlässt, ersetzt das Board persönliche Daten durch Platzhalter, etwa eine Telefonnummer durch „[Telefonnummer]“. Du siehst jede Stelle und kannst sie zurückholen.

Fotos und Clips bereitet dein Handy vor, bevor sie hochgeladen werden. Es zeichnet jedes Bild neu, dabei fallen alle versteckten Angaben der Datei weg, auch der Aufnahmeort. Gesichter macht es unkenntlich, und das lässt sich nicht abschalten. Clips nimmt es ohne Ton auf, höchstens 15 Sekunden lang. Den Standort deines Handys fragt das Board nie ab.

Beim Hochladen prüft unser Server, ob die Datei wirklich ein Foto oder ein Clip ist, und verschlüsselt sie mit AES-256-GCM, bevor er sie ablegt. Auf unserem Server in Helsinki liest eine Texterkennung die Wörter in einem Foto, damit das Board Namen und Nummern vor dem Posten mit schwarzen Balken abdecken kann. Auch hier siehst du jede Stelle und entscheidest. Die Datei und die gelesenen Wörter löschen wir, sobald die Fassungen für das Board fertig sind, spätestens nach einem Tag.

Die Fassungen sind neu berechnete Bilder und Clips in den Größen, die das Board zeigt. Bei Fotos sind die schwarzen Balken fest im Bild. Die Fassungen bleiben, solange dein Beitrag sichtbar ist. Für das Prüfteam legen wir außerdem eine Prüfkopie an. Entfernt eine Person ein Bild, heben wir es verschlüsselt auf, solange du widersprechen kannst, und behalten einen Prüfwert (Hash), damit dasselbe Bild nicht wiederkommt.

Fotos und Clips liegen heute auf unserem Server in Helsinki, später in einem eigenen, nicht öffentlichen Speicher bei Hetzner, ebenfalls in Helsinki. Leser bekommen sie nur über das Board selbst, nie über eine direkte Adresse beim Speicher.

Mit deinem Konto speichern wir auch, wo du „Kenn ich“ gesagt hast, wie viel Zeit dich ein Problem gekostet hat, wenn du es angibst, ob eine Lösung dir geholfen hat und was du verfolgst. Öffentlich sind davon nur die Zahlen, nicht wer.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst einen Beitrag auch sprechen, bis zu zwei Minuten. Das geht nur, wenn AUVYs Spracherkennung für das Board eingeschaltet ist; ob sie es ist, steht auf der Seite KI. Ist sie an, schickt unser Server die Aufnahme an AUVYs Spracherkennung, zusammen mit dem Ort, den du gewählt hast, und Wörtern wie „Bürgeramt“, damit die Erkennung sie richtig schreibt. Zurück kommt nur der Text. Die Aufnahme liegt dabei nur für diese eine Anfrage im Arbeitsspeicher, und weder wir noch AUVY speichern sie. Den Text liest du, bevor du postest, und du kannst jedes Wort ändern.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), denn du entscheidest dich selbst fürs Sprechen.

Jeder Beitrag und jeder neue Name läuft durch feste Regeln auf unserem eigenen Server. Sie suchen etwa nach Telefonnummern, Kontonummern, Kennzeichen oder Namen nach „Frau“ oder „Herr“. Am Anfang liest außerdem eine Person aus unserem Team jeden Beitrag, bevor er erscheint.

Sobald wir sie einschalten, beantwortet zusätzlich AUVYs Decisions API feste Fragen zum Text, etwa ob er eine Person erkennbar beschreibt oder jemandem droht. Sie bekommt dafür Titel, Text, Ort, System und deine Bildbeschreibungen, nie, wer den Beitrag geschrieben hat. Einen neuen Namen prüft sie genauso und bekommt dafür nur den Namen. Dieselbe Schnittstelle schlägt schon im Formular vor, wo dein Beitrag hingehört. Dafür geht dein geschwärzter Entwurf an sie, bevor du postest, und du bestätigst oder änderst jeden Vorschlag. Ob sie eingeschaltet ist, steht auf der Seite KI. Fotos und Clips schicken wir an kein Modell.

Eine Maschine kann einen Beitrag nur anhalten, bis eine Person ihn gelesen hat. Entfernen, verborgen lassen oder ein Konto einschränken kann nur ein Mensch, und jede solche Entscheidung kommt mit Gründen. Es gibt deshalb keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Wir bilden kein Profil von dir und geben keiner Person eine Punktzahl. Jede Prüfung gehört zu dem, was geprüft wurde, also zu einem Beitrag oder einem Namen.

Zu jeder Prüfung speichern wir das Ergebnis, die Regeln, die angeschlagen haben, und die Stellen, die sie gefunden haben. Entscheidet eine Person, halten wir fest, was sie entschieden hat, nach welcher Regel und was sie am Beitrag gesehen hat, nie etwas über dich als Person. Hinweise und Begründungen an dich speichern wir bei deinem Konto, damit du sie in „Deins“ findest.

Um Missbrauch zu bremsen, zählt unser Server höchstens eine Stunde lang, wie oft von einem Konto oder einer IP-Adresse aus geschrieben, hochgeladen, gesucht oder gemeldet wird. Die Adresse steht dabei nur als Hash im Arbeitsspeicher, gebildet mit einem Schlüssel, den der Server bei jedem Start neu zieht und nirgends ablegt. Sie kommt in keine Datenbank, und nach einer Stunde ist der Zähler weg.

Wir prüfen, um Menschen vor Angriffen und vor der Veröffentlichung privater Daten zu schützen, und weil der Digital Services Act uns Pflichten zu Meldungen, Begründungen und Widersprüchen gibt. Rechtsgrundlagen sind der Nutzungsvertrag mit den Hausregeln (Art. 6 Abs. 1 lit. b DSGVO), diese gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO mit Art. 16, 17 und 20 DSA) und unser berechtigtes Interesse an einem Board ohne Angriffe auf Menschen (Art. 6 Abs. 1 lit. f DSGVO).

Jeder kann einen Beitrag melden, auch ohne Konto. Zur Meldung speichern wir den Grund, deine Erklärung und, wenn du einen Rechtsverstoß meldest, deine Bestätigung, dass deine Angaben stimmen. Nach einer Mailadresse fragen wir erst, wenn das Board Mails verschicken kann. Bis dahin schreib an legal@auvy.ai, wenn du wissen willst, was wir entschieden haben. Gibst du später eine Adresse an, nutzen wir sie nur für diese Antwort und löschen sie mit der Meldung. Wer den Beitrag geschrieben hat, erfährt nicht, wer ihn gemeldet hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO mit Art. 16 DSA, der uns verpflichtet, Meldungen zu bearbeiten und dir die Entscheidung mitzuteilen.

Damit wir sehen, was viele Menschen Zeit kostet, liest unser Server einmal in der Stunde öffentliche Beiträge auf Bluesky und Mastodon, die ein Amt oder ein System wie Bürgeramt oder Elster nennen. Dazu kommen die Wochenzahlen der Plattform EinfachMachen des Bundes und die sichtbaren Beiträge auf dem Board selbst. Daraus entsteht eine Liste von Problemen für unser Team. Öffentlich zeigen wir davon nichts, und kein Modell liest die Texte.

Von einem Beitrag aus Bluesky oder Mastodon speichern wir Text und Link 30 Tage lang, danach nur die Wörter, nach denen wir ihn eingeordnet haben, das System und den Tag, höchstens 400 Tage. Wer ihn geschrieben hat, speichern wir nicht: Konto und Beitrag stehen nur als Hash darin, gebildet mit einem geheimen Schlüssel. Damit zählen wir dieselbe Person nicht doppelt, erkennen aber nicht, wer es war. Ein Beitrag vom Board fällt heraus, sobald er zurückgezogen oder entfernt ist.

Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, welche Probleme Menschen in Deutschland öffentlich beschreiben (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (Art. 21 DSGVO): Schreib an privacy@auvy.ai mit dem Link zu deinem Beitrag, dann nehmen wir ihn heraus.

Dein Konto löschst du selbst, unter Deins bei „Dein Konto“. Dort lädst du auch alles herunter, was das Board über dein Konto weiß. Wenn du lieber schreibst: privacy@auvy.ai. Beim Löschen ziehen wir alle deine Beiträge und Lösungen zurück, und was du anderen gegeben hast, „Kenn ich“, Zeitangaben und ob eine Lösung geholfen hat, verschwindet sofort. Die zurückgezogenen Beiträge löschen wir nach Ablauf der Frist oben ganz. In den Sicherungskopien steht noch höchstens 14 Tage, was du gelöscht hast. Dein AUVY-Konto bleibt davon unberührt; es hat eigene Regeln für die Löschung.

Das Board setzt keine Cookies für Werbung oder Tracking. Auf deinem Gerät legt es nur ab, was eine Funktion braucht, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG).

• Das Cookie gb_place merkt sich den Ort, den du gewählt hast, als Gemeindeschlüssel, ein Jahr lang oder bis du ihn änderst. Unser Server liest es, um dir die Probleme dieses Orts zu zeigen.
• Das Cookie __Host-gb_session hält dich angemeldet. Es enthält nur die Kennung deines AUVY-Kontos und wann es abläuft, mit einem Schlüssel unterschrieben. Es gilt 30 Tage und verlängert sich, wenn du das Board nutzt.
• Das Cookie __Host-gb_signin gibt es nur während der Anmeldung, höchstens zehn Minuten. Es prüft, dass die Antwort von AUVY zu deiner Anmeldung gehört.
• Der Zwischenspeicher der App (Service Worker) hält öffentliche Seiten, wie du sie zuletzt gesehen hast, und bis zu 240 sichtbare Fotos und Vorschaubilder von Clips, damit das Board schnell öffnet und auch ohne Netz lesbar bleibt. „Deins“, das Formular, die Anmeldung, Meldungen, alles, was du abschickst, und jede Seite, die du angemeldet siehst, legt er nie ab.
• Im Sitzungsspeicher des Tabs merkt sich der Feed, bei welchem Beitrag du warst, damit du nach dem Lesen an derselben Stelle weiterscrollst. Schließt du den Tab, ist das weg.
• Im lokalen Speicher deines Browsers merkt sich das Board nur zwei Dinge: dass du es schon einmal geöffnet hast, damit das Angebot zum Installieren frühestens bei deinem zweiten Besuch kommt, und ob du das Angebot weggeklickt hast, damit es nach einem Nein nie wiederkommt. Dass ein Besuch läuft, hält der Sitzungsspeicher des Tabs. Ob du schon etwas getan oder eine zweite Seite geöffnet hast, zählt es nur im Arbeitsspeicher dieses Tabs; gespeichert wird davon nichts.

Den Zwischenspeicher und den lokalen Speicher lesen wir nicht aus. Wenn du dich abmeldest oder dein Konto löschst, leert das Board alle diese Speicher auf deinem Gerät. Du kannst sie auch jederzeit in den Einstellungen deines Browsers löschen.

Das Board läuft auf einem Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum in Helsinki (EU) betreiben. Dort liegen auch die Datenbank, die Fotos und die Clips. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Die Anmeldung, die Decisions API und die Spracherkennung sind Dienste der AUVY GmbH selbst. Die Decisions API und die Spracherkennung laufen auf AUVYs eigenen Ressourcen bei Microsoft Azure in der EU, im Rechenzentrum Sweden Central. Microsoft (Microsoft Ireland) verarbeitet dabei im Auftrag von AUVY, und die Dienste speichern nichts von dem, was das Board ihnen schickt. Alle diese Dienste verarbeiten in der EU.

Deutet ein Beitrag auf eine Straftat hin, die das Leben oder die Sicherheit eines Menschen bedroht, informieren wir die Polizei (Art. 18 DSA). Sonst geben wir Daten an Behörden nur, wenn ein Gesetz uns dazu verpflichtet. Wir verkaufen keine Daten.

Das Board zeigt keine Werbung, verfolgt dich nicht über andere Seiten und nutzt keine Analyse-Werkzeuge. Wir zählen nur, wie viele Menschen ein Problem kennen und wie oft eine Lösung geholfen hat. Für die Transparenz zählen wir außerdem, wie oft wir wie entschieden haben. Was dir der Feed zeigt, hängt nur von dem Ort ab, den du gewählt hast, und von einer öffentlichen Regel, nie davon, was du dir ansiehst.

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung und darauf, deine Daten in einem gängigen Format zu bekommen (Art. 15 bis 20 DSGVO). Einer Verarbeitung, die auf unserem berechtigten Interesse beruht, kannst du widersprechen (Art. 21 DSGVO). Schreib dafür an privacy@auvy.ai und nenn uns dein Pseudonym.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (lda.bayern.de).