Stand: 05. Februar 2026

1. Verantwortlicher

AboutSomethinK UG (haftungsbeschränkt)

Leipziger Str. 49

10117 Berlin, Deutschland

Fon: +49 (0) 173 5467885

Kontakt für den Datenschutz: Tilman Scheel
E- Mail: tilman.scheel{at}aboutsomethink.org

Handelsregister: Amtsgericht Charlottenburg / Berlin

HRB 277295 B

Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch uns nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch an oben genannte verantwortliche Stelle richten.

Sie können diese Datenschutzerklärung jederzeit speichern und ausdrucken.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für:

• den von uns bereitgestellten KI-Chatbot (einschließlich technischer Bereitstellung/Hosting), der auf Websites von Bibliotheken eingebunden wird (Abschnitt A)
• ein optionales Feedback-Formular im Chatbot (Abschnitt B)
• unsere Website unter www.aboutsomethink.org (Abschnitt C)

Wenn Sie den Chatbot auf der Website einer Bibliothek nutzen, gilt zusätzlich die Datenschutzerklärung der jeweiligen Bibliothek. Dort finden Sie u. a. Informationen zur Einbindung des Chatbots, ggf. eingesetzten Cookies/Consent-Mechanismen der Bibliothek und zu bibliotheksspezifischen Verarbeitungen.

3. Rollenverteilung: Bibliothek und wir

Je nach Verarbeitungsvorgang können Bibliothek und wir unterschiedliche datenschutzrechtliche Rollen einnehmen:

a) Bibliothek als Verantwortliche

Für die Bereitstellung des Chatbots als Bestandteil des Webangebots der Bibliothek (z. B. Auskunft und Empfehlungen zu Medien-Beständen, Servicefragen oder Dokumente-Abfragen) verarbeitet die Bibliothek Daten als Verantwortliche. 

b) Wir als eigenständige Verantwortliche

Soweit wir Daten zu eigenen Zwecken verarbeiten (insbesondere IT-Sicherheit, Fehleranalyse/Störungsbeseitigung, Missbrauchsprävention, Qualitätssicherung/Produktverbesserung auf Basis gespeicherter bewerteter Chats/Feedbacks), handeln wir hierfür als eigenständige Verantwortliche.

Eine gemeinsame Verantwortlichkeit zwischen der jeweiligen Bibliothek und uns (Art. 26 DSGVO) liegt nicht vor.

Wohin richten Sie Ihre Rechteanfragen?

• Für Verarbeitungen im Verantwortungsbereich der Bibliothek: an die Bibliothek.
• Für Verarbeitungen in unserem Verantwortungsbereich: an uns (Kontaktdaten oben).
• Wenn Sie uns kontaktieren und die Bibliothek zuständig ist (oder umgekehrt), leiten wir Ihre Anfrage im erforderlichen Umfang weiter.

A. KI-Chatbot auf Bibliotheks-Websites

4. Welche Daten verarbeiten wir beim Chatbot?

a) Inhalteingaben und Konversationsdaten

• Texteingaben der Nutzer:innen (Prompts)
• vom Chatbot erzeugte Antworten
• ggf. Metadaten zur Sitzung (z. B. Zeitstempel, Sitzungs-ID)

b) Technische Zugriffsdaten (Server-/Logdaten)

• Datum/Uhrzeit des Zugriffs, aufgerufene Ressourcen
• Fehler-/Diagnosedaten

Wichtiger Hinweis: Bitte geben Sie in Freitexteingaben keine personenbezogenen Daten (z. B. Gesundheitsdaten) und keine Informationen Dritter ein. 

5. Zwecke der Verarbeitung

• Bereitstellung des Chatbots und seiner Funktionen (Antworten zu Bibliotheksbeständen, Servcie-Anfragen, Dokumente Anfragen) 
• Betrieb, Stabilität, Sicherheit und Missbrauchserkennung
• Fehleranalyse, Support und Weiterentwicklung/Qualitätssicherung

6. Rechtsgrundlagen

Je nach Rollenverteilung (Ziff. 3) kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb, Missbrauchsprävention, Fehleranalyse, Qualitätsverbesserung)
• Art. 6 Abs. 1 lit. b DSGVO (soweit die Nutzung als Dienstleistung/Leistungserbringung gegenüber der Bibliothek bzw. Nutzer:innen einzuordnen ist – typischerweise durch die Bibliothek)

7. Speicherdauer im Chatbot

Nicht bewertete Chats werden grundsätzlich nicht dauerhaft gespeichert, sondern nur soweit nötig kurzzeitig verarbeitet (z. B. zur Sitzungsdurchführung/Fehleranalyse).

• Die Speicherdauer nicht bewerteter Chats wird von der Bibliothek festgelegt. Soweit von der Bibliothek nichts anderes vorgegeben ist, gilt auf unserer Seite ein Default von 14 Tagen; anschließend werden nicht bewertete Chats gelöscht.
• Server-/Sicherheitslogs: bis zu 14 Tage.
• Bewertete Chats: siehe Abschnitt B.

8. Empfänger / Kategorien von Empfängern

Hosting-/Rechenzentrumsdienstleister sowie Infrastruktur- und Wartungsdienstleister: 

• Hosting-/Rechenzentrumsdienstleister, Infrastruktur- und Wartungsdienstleister (Sitzland: Deutschland)
• Verarbeiter für KI-Komponenten (Embeddings/Chat). (Sitzland je nach Anbieter: EU, z. B. Frankreich (Mistral), oder USA(google, OpenAI)

Empfänger werden vertraglich verpflichtet, die Datenschutzvorgaben zu gewährleisten (insb. Art. 28 DSGVO, sofern Auftragsverarbeitung vorliegt). 

 Für die Erstellung von Embeddings (z. B. zur semantischen Suche in Katalog-/Metadaten) und/oder für die Durchführung des Chats setzen wir – je nach Konfiguration – externe KI-Dienstleister ein, insbesondere Google, OpenAI oder Mistral AI.

Dabei werden – je nach Konfiguration und Zweck – Inhalteingaben (Prompts), Kontextinformationen (z. B. relevante Katalogauszüge) und technische Metadaten an den jeweiligen Dienstleister übermittelt, soweit dies für die Erbringung der KI-Funktion erforderlich ist.

Bei Anbietern mit Sitz bzw. Verarbeitung in den USA kommt es zu einer Übermittlung in Drittland. In diesem Fall werden geeignete Garantien eingesetzt (z. B. EU-U.S. Data Privacy Framework, soweit anwendbar, und/oder Standardvertragsklauseln) sowie ergänzende technische und organisatorische Maßnahmen.

Die Dienstleister verarbeiten Daten nach ihren vertraglichen Bedingungen und Sicherheitsmaßnahmen. Weitere Informationen finden Sie in den Datenschutzerklärungen und ggf. Datenverarbeitungszusätzen (DPA) der jeweiligen Anbieter. 

9. Automatisierte Entscheidungen

Der Chatbot erzeugt Antworten automatisiert. Es erfolgt keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

B. Feedback-Formular und Speicherung bewerteter Chats

10. Welche Daten verarbeiten wir bei Feedback?

Wenn Nutzer:innen den Chat bewerten und eine Nachricht hinterlassen, verarbeiten wir:

• Bewertung (z. B. Daumen)
• Freitext-Feedback

Chat-Historie des bewerteten Chats (Inhalte + Antworten)

• technische Metadaten (Zeitpunkt, Bibliothekskennung)

Das Feedback-Formular verweist auf diese Datenschutzerklärung.

• Die Abgabe von Feedback ist freiwillig. Wenn Sie kein Feedback geben, entstehen Ihnen keine Nachteile; die Chatbot-Nutzung bleibt möglich.

11. Zwecke

• Qualitätskontrolle und Verbesserung des Chatbots (z. B. Erkennen fehlerhafter Antworten, Optimierung von Inhalten/Regeln)
• Bearbeitung von Nutzerfeedback und Supportfällen

12. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Qualitätssicherung, Produktsicherheit, Support und Missbrauchsprävention).

13. Hinweis zum Einsatz von KI-Drittanbietern im Rahmen bewerteter Chats/Feedback

Soweit bewertete Chat-Historien und Feedbacks zur Qualitätssicherung verarbeitet werden, kann – je nach Setup – eine Weiterverarbeitung durch die unter Ziff. 8 genannten KI-Dienstleister erfolgen (z. B. zur Analyse von Fehlantworten oder zur Verbesserung von Retrieval/Antwortqualität). Auch hierfür gelten die dort beschriebenen Rollen- und Vertragskonstellationen sowie die Hinweise auf die Datenschutzerklärungen der Anbieter.

14. Speicherdauer (Feedback & bewertete Chats)

• Bewertungsdaten, Feedback und bewertete Chat-Historien: 6 Monate oder bis zur Zweckerreichung, danach Löschung/Anonymisierung.
• Support-/Fehlerfälle: entsprechend 12 Monate oder nach Abschluss des Vorgangs.

C. Unsere Website und Google Analytics

15. Website-Hosting und Server-Logs

Beim Besuch unserer Website verarbeiten wir die üblichen technischen Daten (insb. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent, Referrer, Fehlercodes), um die Website auszuliefern, Sicherheit zu gewährleisten und Fehler zu beheben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden über Google Analytics hinaus keine Cookies.

Speicherdauer: 14 Tage.

16. Google Analytics

Wir nutzen Google Analytics (GA4) zur Reichweitenmessung und Analyse der Website-Nutzung.

Verarbeitete Daten (typisch): Nutzungsdaten (Seitenaufrufe, Klickpfade, Geräte-/Browserinfos, ungefähre Region), ggf. Cookie-/ID-Informationen, Interaktionsdaten.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über ein Cookie-/Consent-Banner, sofern Cookies/IDs zu Analysezwecken gesetzt oder ausgelesen werden. Ohne Einwilligung findet kein Analytics-Tracking statt (bzw. wird entsprechend konfiguriert). Sie können Ihre Einwilligung jederzeit über die Cookie-/Consent-Einstellungen widerrufen oder ändern (z. B. über einen Link „Cookie-Einstellungen“ auf der Website, sofern vorhanden).

Empfänger: Google Ireland Limited (EU) und ggf. Google LLC (USA) als verbundene Unternehmen im Rahmen der Bereitstellung.

Drittlandtransfer: Bei der Nutzung von Google Analytics kann eine Übermittlung in die USA (z. B. an Google LLC) erfolgen. Hierfür werden geeignete Garantien eingesetzt (z. B. EU-U.S. Data Privacy Framework, soweit anwendbar, und/oder Standardvertragsklauseln), abhängig von Ihrer Konfiguration und den jeweils gültigen Mechanismen.

Speicherdauer: 12 Monate.

D. Betroffenenrechte

Soweit wir Verantwortliche sind, haben Sie nach DSGVO insbesondere das Recht auf:

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Pflicht zur Bereitstellung: Für den Besuch unserer Website werden bestimmte technische Daten automatisch verarbeitet (siehe Ziff. 16). Für die Nutzung des Chatbots müssen Ihre Eingaben verarbeitet werden (siehe Ziff. 4). Die Abgabe von Feedback ist nicht verpflichtend (siehe Ziff. 11).

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21)
• Widerruf von Einwilligungen (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die Kontaktdaten unter Ziff. 1.

E. Zusammenarbeit mit Bibliotheken

 Wenn Sie den Chatbot auf einer Bibliotheks-Website nutzen, finden Sie in der Datenschutzerklärung der Bibliothek insbesondere:

• wer für die Chatbot-Nutzung dort primär verantwortlich ist,
• welche Einwilligungen (z. B. Cookies/Tracking/optionale Speicherung) die Bibliothek ggf. einholt,
• wie Sie Rechte direkt gegenüber der Bibliothek geltend machen können.

Unsere Datenschutzerklärung ergänzt diese Informationen für die Verarbeitungsvorgänge in unserem Verantwortungsbereich (z. B. Speicherung bewerteter Chats/Feedbacks, Sicherheits-/Fehleranalyse sowie unsere eigene Website).

F. Änderungen dieser Datenschutzerklärung

 Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Prozesse oder Rechtsgrundlagen ändern.