legal · rechtliches
datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 / 14 DSGVO.
Entwurf — juristische Prüfung ausstehend
Alle Angaben sind ausgefüllt und aus geprüften Quellen übernommen (Impressum der TU Darmstadt, gleiche Rechtsträgerschaft; Kontaktdaten des Datenschutzbeauftragten gemäß den bereits abgestimmten Verfahrenshinweisen). Die abschließende juristische Prüfung von Impressum und Datenschutzerklärung steht noch aus — bis dahin bleibt dieser Hinweis stehen.
1Verantwortlichercontroller
Verantwortlich ist das Hessische Zentrum für Künstliche Intelligenz (hessian.AI), vertreten durch die Technische Universität Darmstadt, Karolinenplatz 5, 64289 Darmstadt — Kontakt: aisr@hessian.ai.
2Datenschutzbeauftragte:rdata protection officer
Datenschutzbeauftragter der Technischen Universität Darmstadt, Karolinenplatz 5, 64289 Darmstadt, Tel. 06151 16-27063, E-Mail datenschutz@tu-darmstadt.de.
3Verarbeitete Datenwhat we process
Register-Inhalte: Informationen zu Startups, Forschenden und Publikationen stammen aus öffentlich zugänglichen Quellen (Dealroom, OpenAlex, arXiv, Unternehmenswebsites; Herkunft i.S.d. Art. 14 DSGVO) sowie aus Selbstangaben der Gründer:innen und Forschenden. Rechtsgrundlage ist die Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO), die Anreicherung beruht auf berechtigtem Interesse (lit. f). Es werden keine besonderen Kategorien personenbezogener Daten verarbeitet.
Server-Logs: Beim Besuch werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, User-Agent) verarbeitet — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).
Desk- und Modell-Demo-Anfragen: Eingaben an die Frage-/Desk-Funktion und an die Chat-Demo der offenen Modelle (/models) werden ausschließlich zur Beantwortung verarbeitet, von uns nicht gespeichert und nicht zur Profilbildung verwendet. Gespeichert wird ausschließlich ein Zähler pro Tag und Kontingent-Kennung, um die Nutzungsgrenze durchzusetzen und Missbrauch zu erkennen; diese Zählerstände werden nach 90 Tagen gelöscht.
4Empfänger & Auftragsverarbeiterrecipients & processors
Hosting, Datenbank-Speicherung, Workflow-Orchestrierung, CRM und E-Mail-Versand erfolgen über Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO: Datenbank Supabase (Rechenzentrum AWS eu-west-1/Irland, EU); Hosting Vercel (EU-Region); Orchestrierung n8n (EU); CRM Twenty (EU); E-Mail Brevo (EU). Soweit Dienstleister einen US-Mutterkonzern haben, stützt sich die Verarbeitung auf das EU-US Data Privacy Framework.
Die KI-Antworten der Frage-/Desk-Funktion und der Modell-Demo werden auf der Forschungsinfrastruktur der Technischen Universität Darmstadt berechnet — derselbe Rechtsträger, kein externer Auftragsverarbeiter und keine Übermittlung an Anbieter außerhalb der EU.
5Ihre Rechteyour rights
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit).
Korrektur oder Löschung eines Eintrags: Profile basieren auf öffentlichen Quellen. Anfragen richten Sie formlos an aisr@hessian.ai.
6Cookiescookies
Wir setzen nur technisch notwendige Cookies: die Sprachauswahl (aigude_lang) und das Anfrage-Kontingent der Desk und der Modell-Demo (desk_q). Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein, und es ist keine Reichweitenmessung eingebunden. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.
Stand: Entwurf 2026 · finale Fassung nach juristischer Prüfung.
Siehe auch: Impressum.