Privacyverklaring
AI-chatbot KARLA
1. Verantwoordelijke
Verantwoordelijk voor de gegevensverwerking in verband met de AI-chatbot KARLA is:
Steinbeis Transfercentrum Digitale Media en Communicatie Johannisbeerweg 13
69469 Weinheim
Vertegenwoordigd door: Dr. Gerald Lembke
2. Functionaris voor gegevensbescherming
Als u vragen heeft over gegevensbescherming of over het uitoefenen van uw rechten, kunt u contact opnemen met onze
externe functionaris voor gegevensbescherming:
Ina Schöne, gecertificeerd AI-coördinator, gecertificeerd gegevensbeschermingsauditor TÜV Rheinland, gecertificeerd
Functionaris voor gegevensbescherming met IT-beveiliging TÜV Rheinland
Erfurter Str. 14 99867 Gotha
Telefoon: +49 (0) 179 292 0615
E-mail: kontakt@datenschutzspezialistin.de
3. Onderwerp van deze privacyverklaring
Deze privacyverklaring informeert u over de verwerking van persoonsgegevens bij het gebruik van de AI-gestuurde chatbot KARLA. KARLA is een vrij toegankelijke chatbot die gebruikers informatie verstrekt over het openbare aanbod van de stad en de regio Karlsruhe en hen ondersteunt bij het plannen van verblijven en reizen naar de regio. Voor het gebruik van de chatbot is geen registratie of gebruikersaccount vereist.
4. Doel van de gegevensverwerking
De chatbot KARLA is bedoeld voor het automatisch verstrekken van toeristische informatie over de stad en de regio Karlsruhe. Gebruikers kunnen via de chatbot informatie krijgen over bezienswaardigheden, evenementen, horeca, accommodaties en andere openbare voorzieningen, en zo zelfstandig hun verblijf en reizen in de regio plannen.
5. Rechtsgrondslag voor de verwerking
De verwerking vindt plaats op grond van artikel 6, lid 1, onder f), van de AVG (gerechtvaardigd belang). Ons gerechtvaardigd belang bestaat erin gebruikers een laagdrempelige, efficiënte en moderne toegang te bieden tot openbare informatie over de stad en de regio Karlsruhe en hen te helpen bij het zelfstandig plannen van verblijven en reizen.
6. Verzameling en verwerking van persoonsgegevens
6.1 Beginsel van gegevensminimalisatie
De chatbot KARLA is zo ontworpen dat er geen persoonsgegevens worden verzameld, opgeslagen of verwerkt. Er worden geen namen, e-mailadressen, telefoonnummers, IP-adressen of andere persoonsgegevens van de gebruikers verzameld of opgeslagen.
6.2 Automatische verwijdering van persoonsgegevens
Mocht een gebruiker toch persoonsgegevens in het invoerveld van de chatbot invoeren, dan worden deze uitsluitend verwerkt om in realtime een antwoord van de chatbot te genereren en worden ze daarna niet opgeslagen of geregistreerd. Er vindt geen permanente opslag of koppeling aan individuele gebruikers plaats.
6.3 Geen opslag van chatgeschiedenis
De chatgeschiedenissen tussen gebruikers en de chatbot KARLA worden niet opgeslagen. Na afloop van het gesprek is de inhoud ervan niet meer opvraagbaar en wordt deze niet gearchiveerd.
6.4 Niet gebruiken voor AI-training
De via de chatbot ingevoerde gegevens worden niet gebruikt voor het trainen van AI-modellen of voor andere doeleinden in verband met de verdere ontwikkeling van kunstmatige intelligentie.
7. Cookies en trackingtechnologieën
De chatbot KARLA maakt geen gebruik van cookies, trackingtechnologieën, analysetools of vergelijkbare methoden. Het gedrag van gebruikers wordt niet bijgehouden. Er worden geen profielen aangemaakt en er worden geen gegevens verzameld voor reclamedoeleinden.
8. Gebruikte technologieën en diensten
Voor de werking van de chatbot KARLA worden de hieronder beschreven technologieën en diensten gebruikt. Alle diensten zijn zo geconfigureerd dat er geen persoonsgegevens van de gebruikers aan derden worden doorgegeven of opgeslagen.
8.1 Flowise (zelf gehost)
Flowise is een open-sourceplatform voor het maken van AI-gestuurde workflows en chatbots. Flowise wordt gehost op onze eigen server in Duitsland (self-hosted). Bij het gebruik van Flowise worden geen gegevens doorgegeven aan de fabrikant of aan derden.
Kenmerk Specificatie
Aanbieder FlowiseAI (open source)
Bedrijfsmodus: zelf gehost op eigen server
Serverlocatie Duitsland (Netcup)
Doorgifte van gegevens aan derden: Nee
8.2 OpenAI (embeddings)
Voor het semantisch zoeken en het verwerken van kennisinhoud maakt de chatbot gebruik van embeddingmodellen van OpenAI. Embeddings zijn wiskundige vectorrepresentaties van teksten, die het mogelijk maken om gebruikersvragen inhoudelijk te koppelen aan relevante informatie. Het gebruik van de OpenAI-embedding-API verloopt via de EU-gateway van RequestyAI, zodat de verwerking binnen de Europese Unie plaatsvindt. OpenAI gebruikt gegevens die via de API worden verzonden niet voor het trainen van zijn modellen.
Kenmerk Specificatie
Aanbieder: OpenAI, L.L.C., San Francisco, VS
Functie: het genereren van tekst-embeddings
Routing via RequestyAI EU-gateway (Frankfurt)
Gebruik van gegevens voor trainingsdoeleinden: Nee
Meer informatie: https://openai.com/enterprise-privacy/
8.3 Firecrawl
Firecrawl wordt gebruikt als technisch hulpmiddel voor het verzamelen en verwerken van openbaar toegankelijke webcontent, om de kennisbank van de chatbot te voorzien van actuele toeristische informatie. Daarbij wordt uitsluitend openbaar beschikbare informatie verwerkt. Persoonsgegevens van de gebruikers van de chatbot worden niet aan Firecrawl doorgegeven.
Kenmerk Specificatie
Aanbieder Firecrawl (Mendable Inc.)
Functie: vastlegging van openbare webcontent
Verwerking van persoonsgegevens van gebruikers: Nee
Meer informatie: https://www.firecrawl.dev/privacy-policy
8.4 mytoubiz-API (Karlsruhe beleven)
De chatbot is via een API-interface gekoppeld aan het platform mytoubiz, dat toeristische gegevens over de stad en de regio Karlsruhe aanbiedt. Via deze interface wordt uitsluitend openbaar beschikbare toeristische informatie opgevraagd, zoals evenementen, bezienswaardigheden en aanbiedingen. Er worden geen persoonsgegevens van de gebruikers van de chatbot naar mytoubiz verzonden.
Kenmerk Specificatie
Aanbieder Karlsruhe Erleben / mytoubiz-functie: verstrekking van toeristische gegevens
Doorgifte van persoonsgegevens van gebruikers: Nee
8.5 Anthropic (taalmodel)
Het gebruikte taalmodel wordt geleverd door Anthropic, PBC (San Francisco, VS). Het gebruik vindt uitsluitend plaats via de EU-gateway van RequestyAI (AWS Bedrock, regio eu-west-1, Ierland). Er vindt geen gegevensoverdracht naar derde landen plaats en de modelaanbieder slaat de verzoeken niet op.
9. Hosting en serverlocatie
De chatbot KARLA wordt gehost op een speciale server van de provider Netcup GmbH. De server staat in een datacenter in Duitsland en valt volledig onder de bepalingen van de AVG en de Duitse federale wet op de gegevensbescherming (BDSG).
Kenmerk Specificatie
Hostingprovider Netcup GmbH
Servertype Netcup XXL
Serverlocatie Duitsland
Toepasselijke wetgeving inzake gegevensbescherming: AVG, BDSG
10. Doorgifte van gegevens naar derde landen
Er vindt geen doorgifte van persoonsgegevens naar derde landen (landen buiten de Europese Economische Ruimte) plaats. Alle gebruikte diensten en infrastructuren zijn zo geconfigureerd dat de gegevensverwerking uitsluitend binnen de Europese Unie of de Europese Economische Ruimte plaatsvindt.
11. Ontvangers van persoonsgegevens
Aangezien er geen persoonsgegevens worden verzameld of opgeslagen, worden er ook geen persoonsgegevens aan derden doorgegeven. De in paragraaf 8 genoemde diensten ontvangen geen persoonsgegevens van de gebruikers van de chatbot.
12. Bewaartermijn
Aangezien er geen persoonsgegevens worden verzameld of opgeslagen, hoeft er geen bewaartermijn te worden vermeld. Chatgeschiedenissen worden niet opgeslagen. Mocht er per ongeluk persoonsgegevens worden ingevoerd, dan worden deze onmiddellijk en automatisch verwijderd.
13. Uw rechten als betrokkene
Hoewel er bij het gebruik van de chatbot KARLA geen persoonsgegevens worden verzameld, willen we u informeren over uw fundamentele rechten op grond van de AVG. Mocht er in uitzonderlijke gevallen toch persoonsgegevens worden verwerkt, dan hebt u de volgende rechten:
Recht op inzage (art. 15 AVG): U hebt het recht om te vragen of en welke persoonsgegevens wij van u verwerken.
Recht op rectificatie (art. 16 AVG): U hebt het recht om te verzoeken om rectificatie van onjuiste persoonsgegevens of om aanvulling van onvolledige persoonsgegevens.
Recht op verwijdering (art. 17 AVG): U hebt het recht om te verzoeken om verwijdering van uw persoonsgegevens, mits aan de wettelijke voorwaarden is voldaan.
Recht op beperking van de verwerking (art. 18 AVG): U hebt het recht om te verzoeken om beperking van de verwerking van uw persoonsgegevens.
Recht op gegevensoverdraagbaarheid (art. 20 AVG): U hebt het recht om de persoonsgegevens die op u betrekking hebben te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat.
Recht van bezwaar (art. 21 AVG): U hebt het recht om op grond van uw specifieke situatie te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van artikel 6, lid 1, onder f), van de AVG.
Recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG): U hebt het recht om bij een toezichthoudende autoriteit op het gebied van gegevensbescherming een klacht in te dienen over de verwerking van uw persoonsgegevens. De voor ons bevoegde toezichthoudende autoriteit is:
De commissaris voor gegevensbescherming en vrijheid van informatie van Baden-Württemberg
Lautenschlagerstraße 20 70173 Stuttgart
Telefoon: +49 711 615541 0
E-mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
14. Verwijzing naar het gebruik van kunstmatige intelligentie
De chatbot KARLA maakt gebruik van kunstmatige intelligentie (AI) op basis van grote taalmodellen (Large Language Models) om vragen in natuurlijke taal te begrijpen en passende antwoorden te genereren. De AI-gestuurde antwoorden zijn gebaseerd op een samengestelde kennisbank met toeristische informatie over de stad en de regio Karlsruhe. Ondanks de zorgvuldige samenstelling van de kennisbank kunnen de antwoorden van de chatbot onnauwkeurigheden bevatten. De antwoorden van de chatbot vormen geen juridisch bindende informatie.
Overeenkomstig Verordening (EU) 2024/1689 (AI-verordening / AI Act) wijzen wij u erop dat u communiceert met een AI-gestuurd systeem. De chatbot KARLA wordt aangemerkt als een AI-systeem met een laag risico, aangezien deze uitsluitend openbaar beschikbare toeristische informatie verstrekt en geen beslissingen neemt die juridische of vergelijkbare ingrijpende gevolgen hebben voor gebruikers.
15. Wijzigingen in dit privacybeleid
Wij behouden ons het recht voor om dit privacybeleid indien nodig aan te passen om het in overeenstemming te brengen met gewijzigde wettelijke voorschriften of bij wijzigingen in de chatbotdienst of de gegevensverwerking. De meest recente versie van dit privacybeleid is altijd te raadplegen via de chatbot of de bijbehorende website.
16. Contact
Als u vragen heeft over dit privacybeleid of over de gegevensbescherming in verband met de chatbot KARLA, kunt u contact opnemen met:
Steinbeis Transfercentrum Digitale Media en Communicatie Johannisbeerweg 13
69469 Weinheim
Verantwoordelijke: dr. Gerald Lembke
of aan onze functionaris voor gegevensbescherming:
Ina Schöne Erfurter Str. 14 99867 Gotha
Telefoon: +49 179 292 0615
E-mail: kontakt@datenschutzspezialistin.de
Dit privacybeleid is opgesteld in maart 2026