Datenschutzhinweise App

Datenschutzerklärung für die App „KI-Coach Work Health“

1. Verantwortliche Stellen
1.1 Verantwortlicher für die Datenverarbeitung
Hochschule für angewandtes Management
Steinheilstr. 4, 85737 Ismaning
Vertreten durch: Prof. Dr. Susanne Schuller, Präsidentin
Kontakt: susanne.schuller@fham.de, Telefon: 089 4535457112
1.2 Projektleiter
Prof. Dr. Axel Koch
Hochschule für angewandtes Management
Steinheilstr. 4, 85737 Ismaning
Kontakt: axel.koch@fham.de
1.3 Datenschutzbeauftragter
Dieter Grohmann, akwiso Datenschutz & audit
Beethovenstraße 23, 87435 Kempten
Kontakt: dg@akwiso.de, Telefon: 0831 51247030

2. Datenarten und Erhebungszwecke
2.1 Gesammelte Daten
Die App „KI-Coach Work Health“ erhebt folgende Daten:
Demografische Daten: Alter, Geschlecht
Führungsspezifische Daten: Jahre als Führungskraft, Anzahl der Mitarbeiter
Einstellungen, Denkweisen und Verhaltensweisen: Informationen zu unerwünschtem Verhalten, Zielen, Vorboten, Stopp-Signalen, Notfallplänen, Motivationsgründen, Zielerreichung, Funktionalität des Rückfallplans, Feedback und standardisierte Persönlichkeitsmerkmale
Persönliche Identifikationsdaten: Name, E-Mail-Adresse
Verhaltens- und Nutzungsdaten: Interaktionen mit der App, Nutzungshäufigkeit
Feedback und Meinungen: Bewertungen und Verbesserungsvorschläge

2.2 Zweck der Datenerhebung
Die gesammelten Daten dienen folgenden Zwecken:
Bereitstellung und Verbesserung der App: Zur Gewährleistung der Funktionalität und zur Verbesserung der Benutzererfahrung
Kommunikation: Zur Beantwortung deiner Anfragen und zur Kontaktaufnahme bei wichtigen Informationen oder Änderungen
Analysen: Zur Analyse der Nutzung der App und zur Verbesserung unserer Dienste
Optimierung der App-Entwicklung: Verbesserung der Funktionalität und Verfeinerung der App
Bewertung der Effizienz: Evaluierung der Wirksamkeit der App als virtueller Coach
Wissenschaftliche Forschung: Nutzung für wissenschaftliche Publikationen und das Training von KI-Modellen
2.3 Rechtsgrundlage der Datenerhebung
Die Verarbeitung erfolgt auf Basis der Einwilligung der Nutzer gemäß Art. 6 Abs. 1 lit. a DSGVO
3. Datenspeicherung und -verarbeitung
3.1 Speicherung
Microsoft 365 Umgebung (Hochschule für angewandtes Management): Speicherung und Verarbeitung der Daten via MS Forms und Microsoft 365 Cloud
Google Firebase (Habinator UG): Speicherung der Daten, die an die Hochschule für angewandtes Management weitergegeben werden
HITeC: Aggregierte und pseudonymisierte Daten zur Weiterentwicklung und Optimierung von KI-Modellen
3.2 Sicherheitsmaßnahmen
Technisch: Verschlüsselung der Daten während der Übertragung mittels SSL und Speicherung mit Verschlüsselungstechnologien (Firestore)
Organisatorisch: Zugriffskontrollen und Schutzmaßnahmen auf allen Verarbeitungs- und Speicherebenen

4. Datenverarbeitung
4.1 Datenaufbereitung und -nutzung
Die Daten werden aggregiert, pseudonymisiert und für folgende Zwecke aufbereitet:
Analyse von Verhaltensmustern: Unterstützung bei der Optimierung der Belastungssteuerung
App-Entwicklung und KI-Training: Verbesserung der Coaching-Funktionen
4.2 Rechte der Nutzer
Nutzer haben folgende Rechte:
Auskunft: Art. 15 DSGVO
Berichtigung: Art. 16 DSGVO
Löschung: Art. 17 DSGVO
Einschränkung der Verarbeitung: Art. 18 DSGVO
Widerspruch: Art. 21 DSGVO
Datenübertragbarkeit: Art. 20 DSGVO

5. Änderungen der Datenschutzerklärung
Änderungen werden den Nutzern rechtzeitig mitgeteilt. Die aktuelle Version ist in der App und auf der Website verfügbar.

6. Technische und Organisatorische Maßnahmen
6.1 Leitlinien zur App-Entwicklung
Datenschutz: Bei der App-Entwicklung werden die sieben Grundsätze der DSGVO berücksichtigt:Rechtmäßigkeit und Transparenz: Klare Erklärung über die Datensammlung und -nutzung
Zweckbindung: Daten werden nur für die festgelegten Zwecke verwendet
Datenminimierung: Nur notwendige Daten werden erhoben
Richtigkeit: Nutzer haben die Möglichkeit zur Korrektur und Löschung ihrer Daten
Speicherbegrenzung: Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist
Integrität und Vertraulichkeit: Gewährleistung eines angemessenen Sicherheitsniveaus
Rechenschaftspflicht: Dokumentation und Überprüfung der Datenschutzmaßnahmen
6.2 Einwilligungserklärung
Legitimität: Verarbeitung der Daten basiert auf der Einwilligung gemäß Art. 6 Abs. 1 a DSGVO
Umfang: Die Einwilligung umfasst die Erhebung und Verarbeitung von personenbezogenen Daten
6.3 Dateninventar
Erfasste Daten: Daten zur Unterstützung des Coaching-Programms, darunter demografische, berufliche und psychologische Informationen
Zweck: Verbesserung der Coaching-Funktionalität und wissenschaftliche Forschung
6.4 Datensicherheit
Authentifizierungsmethoden: Anonymer Login, Google- und Apple-Authentifizierung, SSL-Verschlüsselung
Datenspeicherung: Speicherung in Google Firestore mit integrierter Verschlüsselung und Sicherheit
Drittanbieter-Services: KI-Dienstintegration
6.5 Datenverschlüsselung
Während der Übertragung: HTTPS/SSL zur sicheren Übertragung
Im Ruhezustand: Verschlüsselung der Daten in der Firestore-Datenbank
6.6 Zugangskontrolle
Zugriffsrechte: Zugang nur für autorisiertes Personal, Minimierung der Zugriffsmöglichkeiten

7. Kontakt
Für Fragen oder Anfragen zum Datenschutz kontaktieren Sie uns bitte unter:
E-Mail: axel.koch@fham.de
Telefon: 089 4535457112