# Datenschutzerklärung für die Nutzung von "UniGPT"
"UniGPT" ermöglicht die Nutzung von konversationelle künstlicher Intelligenz zu Zwecken von Studium, Lehre und Forschung. Nachfolgend möchten wir Ihnen Informationen zu der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von "UniGPT" bereitstellen.
## 1. Kontaktdaten des Verantwortlichen
Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist die:
Universität Münster,
vertreten durch den Rektor, Prof. Dr. Johannes Wessels,
Schlossplatz 2, 48149 Münster
Tel.: + 49 251 83-0
E-Mail: verwaltung@uni-muenster.de
## 2. Name und Anschrift der Datenschutzbeauftragten
Die Datenschutzbeauftragte des Verantwortlichen ist:
Nina Meyer-Pachur
Schlossplatz 2, 48149 Münster
Tel.: + 49 251 83-22446
E-Mail: Datenschutz@uni-muenster.de
## 3. Datenverarbeitung bei der Nutzung von "UniGPT"
### Umfang der Datenverarbeitung
Wenn Sie den von der Universität Münster zur Verfügung gestellten Dienst "UniGPT“ nutzen, verarbeiten und speichern wir von Ihnen folgende Daten:
* Accountname
* E-Mail Adresse
* Account-Gruppenzugehörigkeiten
* Nutzergenerierte Daten (Chats)
* Logs und Metriken
### Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten dient dazu, Ihnen "UniGPT" im Rahmen von Studium, Lehre, und Forschung zur Verfügung stellen zu können. Logs und Metriken werden zu Zwecken der Fehlerdiagnose, IT-Sicherheit und Statistik gespeichert.
### Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO.
### Dauer der Speicherung personenbezogener Daten
Logs und Metriken werden nach 14 Tagen automatisch gelöscht oder pseudonymisiert. Alle anderen Daten werden nach 6 Monaten ohne Login automatisch gelöscht.
## 4. Ihre Rechte als Betroffene*r
Sie haben jederzeit ein Recht auf Auskunft über Ihre von der Universität Münster verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), ein Recht auf Berichtigung Ihrer personenbezogenen Daten (Art. 16 DSGVO), ein Recht auf Löschung (Art. 17 DSGVO), ein Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), ein Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) und, soweit die Verarbeitung auf Ihrer Einwilligung beruht, ein Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO).
Außerdem haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Dies kann zum Beispiel bei der für die Universität Münster zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Tel.: 0211/38424-0, E-Mail: poststelle@ldi.nrw.de geschehen.
"UniGPT" enables the use of conversational artificial intelligence for purposes of study, teaching, and research. Below, we would like to provide you with information regarding the processing of personal data in connection with the use of "UniGPT".
## 1. Contact Details of the Data Controller
The controller within the meaning of the EU General Data Protection Regulation (GDPR) is:
University of Münster,
represented by the Rector, Prof. Dr. Johannes Wessels,
Schlossplatz 2, 48149 Münster
Tel.: + 49 251 83-0
Email: verwaltung@uni-muenster.de
## 2. Name and Address of the Data Protection Officer
The data protection officer of the controller is:
Nina Meyer-Pachur
Schlossplatz 2, 48149 Münster
Tel.: + 49 251 83-22446
Email: Datenschutz@uni-muenster.de
## 3. Data Processing When Using "UniGPT"
### Scope of Data Processing
When you use the service "UniGPT" provided by the University of Münster, we process and store the following data:
* Account name
* Email address
* Account group memberships
* User-generated data (chats)
* Logs and metrics
### Purposes of Data Processing
The processing of your personal data serves to provide you with "UniGPT" for the purposes of study, teaching, and research. Logs and metrics are stored for purposes of error diagnosis, IT security, and statistics.
### Legal Basis for Processing Personal Data
The legal basis for processing is the legitimate interest according to Art. 6 (1) lit. f) GDPR.
### Duration of Storage of Personal Data
Logs and metrics are automatically deleted or pseudonymized after 14 days. All other data are automatically deleted after 6 months without a login.
## 4. Your Rights as a Data Subject
You have the right at any time to obtain information about your personal data processed by the University of Münster (Art. 15 GDPR), the right to rectification of your personal data (Art. 16 GDPR), the right to erasure (Art. 17 GDPR), the right to restriction of processing (Art. 18 GDPR), the right to object to processing (Art. 21 GDPR), and, to the extent that processing is based on your consent, the right to withdraw your consent (Art. 7(3) GDPR).
Moreover, you have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). This can be done, for example, with the State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia, P.O. Box 20 04 44, 40102 Düsseldorf, Tel.: 0211/38424-0, Email: poststelle@ldi.nrw.de.
* Studierende, Mitarbeitende und Forschende mit einem Nutzer-Account an der Universität Münster
Die Anmeldung am System erfolgt über die Autorisierungs-Infrastruktur der Universität Münster.
## 2. Zulässige Nutzung
Der Dienst darf nur für Zwecke verwendet werden, die in direktem Zusammenhang mit Arbeit, Studium, Lehre oder Forschung an der Universität Münster stehen.
Den Nutzer\*innen ist es bei der Nutzung von UniGPT verboten rassistische, volksverhetzende, irreführende, betrügerische oder pornographische Inhalte, und Inhalte, die Gewalt fördern, verherrlichen oder androhen, absichtlich zu generieren oder zu verbreiten, gemäß § 4 Satz 2j der IT-Benutzungsordnung der Universität Münster.
Im Falle der missbräuchlichen Nutzung kann der Account administrativ blockiert oder deaktiviert werden.
## 3. Nutzung lokaler Modelle
Der Dienst wird in der Uni Cloud betrieben und vom Nutzer hinterlegte Daten (Chats) werden in dieser gespeichert. Bei der Nutzung von lokalen Modellen, verbleiben die Daten innerhalb der Universität Münster. Hierbei dürfen Information der Vertraulichkeitsklasse "vertraulich" (V3) von den Nutzer*innen übermittelt werden.
## 4. Nutzung externer Modelle
Bei Nutzung extern gebundener Modelle erfolgt eine Datenverarbeitung durch externe Anbieter. Dabei dürfen nur Informationen der Vertraulichkeitsklasse "öffentlich" (V1) übermittelt werden. Zusätzlich gelten die Nutzungsbedingungen der jeweiligen externen Anbieter:
Es besteht kein Anspruch auf Verfügbarkeit des Systems. Insbesondere durch Wartungsarbeiten kann die Nutzbarkeit eingeschränkt sein.
## 6. Haftungsausschluss
Schadensersatzansprüche des Nutzers bzw. der Nutzerin sind ausgeschlossen. Der vorstehende Haftungsausschluss gilt auch zugunsten der gesetzlichen Vertreter\*innen und Erfüllungsgehilf\*innen des CIT, sofern der\*die Nutzer\*in Ansprüche gegen diese geltend macht.
* Students, staff, and researchers with a user account at the University of Münster
Login to the system is via the University of Münster's authorization infrastructure.
## 2. Permissible Use
The service may only be used for purposes directly related to work, study, teaching, or research at the University of Münster.
Users are prohibited from intentionally generating or distributing racist, incendiary, misleading, fraudulent, or pornographic content, and content that promotes, glorifies, or threatens violence while using UniGPT, in accordance with § 4, paragraph 2j of the IT Usage Policy of the University of Münster.
In case of misuse, the account can be administratively blocked or deactivated.
## 3. Use of Local Models
The service operates in the Uni Cloud, and user-provided data (chats) are stored therein. When using local models, the data remains within the University of Münster. Users may transmit information classified as "confidential" (V3).
## 4. Use of External Models
When using externally bound models, data processing is performed by external providers. Only information classified as "public" (V1) may be transmitted. Additionally, the terms and conditions of the respective external providers apply:
OpenAI Terms of Use: [openai.com/de/policies/eu-terms-of-use](https://openai.com/de/policies/eu-terms-of-use)
## 5. Restrictions on Availability
There is no entitlement to system availability. Usability may be limited, especially due to maintenance work.
## 6. Disclaimer
Claims for damages by users are excluded. The aforementioned disclaimer also applies for the benefit of the legal representatives and vicarious agents of the CIT, provided the user asserts claims against them.
Jonathan Radas authored