Datenschutzerklärung

1. Verantwortlicher

Alihan Sencan, Connollystraße 3, 80809 München.
E-Mail: alihan.sencan@tum.de

velth ist ein nicht-kommerzielles Forschungs- und Studienprojekt an der Technischen Universität München.

2. Welche Daten wir verarbeiten

Wenn Sie velth nutzen, verarbeiten wir:

• Fotos und Texte, die Sie aktiv an velth senden.
• Geräte-Kennung (UID): Eine zufällig erzeugte ID, gespeichert als Cookie. Enthält keine persönlichen Daten.
• Vault-ID (VID): Kennung des Vaults, dem Ihre Einträge zugeordnet werden.
• KI-Antwort: Die von der KI generierte Analyse Ihres Fotos/Textes.
• Zeitstempel der Erstellung.

Wir erheben keine Namen, E-Mail-Adressen, IP-Adressen, Standortdaten oder sonstige identifizierende Informationen, sofern Sie diese nicht freiwillig eingeben.

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des von Ihnen angeforderten Dienstes). Sie initiieren die Verarbeitung aktiv, indem Sie ein Foto oder einen Text senden.

4. Cookies (§ 25 TDDDG)

velth setzt ausschließlich funktional notwendige Cookies:

• u (Geräte-UID): Ermöglicht die Zuordnung Ihrer Einträge zu Ihrem Gerät, damit die KI Ihre bisherigen Dokumentationen vergleichen kann. Bei Messe-Vaults: 5 Tage Gültigkeit. Bei Standard-Vaults: 1 Jahr.
• v (Vault-ID): Speichert, welchen Vault Sie nutzen. Gleiche Gültigkeit.
• n (Name): Nur gesetzt, wenn Sie einen Vault-Namen eingeben.

Diese Cookies sind unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

5. Datenübermittlung an Dritte

OpenAI (USA): Ihre Fotos und Texte werden zur KI-Analyse an die OpenAI API übermittelt. OpenAI verarbeitet die Daten gemäß ihrem Data Processing Addendum. API-Daten werden nicht für das Training von OpenAI-Modellen verwendet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO).

Supabase (EU): Ihre Einträge werden in einer Supabase-Datenbank gespeichert (Hosting in der EU, Frankfurt). Supabase verarbeitet Daten gemäß ihrem DPA.

6. Fotos mit Personen

Wenn Ihre Fotos Personen zeigen, wird die KI ausdrücklich angewiesen, keine Personen zu beschreiben, zu identifizieren oder deren Erscheinung zu kommentieren. Dennoch wird das Foto technisch an OpenAI übermittelt. Bitte achten Sie darauf, möglichst nur Produkte, Schilder und Objekte zu fotografieren.

7. Speicherdauer

Messe-Einträge werden nach Ende der jeweiligen Messe (spätestens 30 Tage) gelöscht. Standard-Vault-Einträge bleiben gespeichert, bis der Vault-Inhaber sie löscht oder Sie eine Löschung beantragen.

8. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben das Recht auf:

• Auskunft (Art. 15) – welche Daten wir über Sie speichern
• Löschung (Art. 17) – unter /delete-my-data können Sie Ihre Einträge selbst löschen
• Berichtigung (Art. 16), Einschränkung (Art. 18), Widerspruch (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (z.B. BayLDA, Ansbach)

Kontakt für alle Anfragen: alihan.sencan@tum.de

9. Keine automatisierte Einzelentscheidung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die KI-Antworten sind informatorisch und haben keine rechtliche Wirkung.

Stand: März 2026