Datenschutzerklärung

Stand: 28. Oktober 2026

Auf einen Blick

Im Konfliktsimulator moderieren Sie ein erfundenes Gespräch zwischen zwei Parteien. Beide Parteien und der Coach werden von einer KI gesteuert.
Wir speichern Ihr Konto, Ihre Gespräche und Ihre Auswertungen, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst löschen.
Ihre Beiträge verarbeitet ein KI-Anbieter mit Sitz in der EU (Mistral AI, Frankreich). Für die Sprachausgabe geht der Text der KI-Antworten an ElevenLabs in den USA.
Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste von Dritten. Auf Ihrem Gerät speichern wir nur, was für die Anmeldung und Ihre Einstellungen nötig ist.

Bitte geben Sie im Gespräch keine echten Namen und keine persönlichen Angaben über reale Personen ein. Die Übung funktioniert mit den erfundenen Figuren.

1. Verantwortlicher

CRISP – Crisis Simulation for Peace e. V.
Ringbahnstraße 54
12099 Berlin
vertreten durch den Vorstand Andreas Muckenfuß und Florian Dunkel

E-Mail: konfliktsimulator@crisp-berlin.org
Telefon: +49 30 634 133 76

Unter dieser Adresse erreichen Sie uns für alle Fragen zum Datenschutz und zu Ihren Rechten.

2. Wer die App nutzen kann

Die App richtet sich an Personen ab 16 Jahren. Für ein Konto brauchen Sie in der Regel einen Zugangscode, den CRISP oder eine Partnereinrichtung vergibt.

3. Rechtsgrundlagen im Überblick

Welche Grundlage für welche Verarbeitung gilt, steht in den folgenden Abschnitten. Zusammengefasst:

Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO): Konto und Anmeldung, E-Mails zum Konto, Gespräche und Auswertung (Abschnitte 5 und 6).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Weitergabe an die Ostfalia im Rahmen der Studie und Erinnerungen zur Studie per E-Mail (Abschnitt 8).
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb, Rückmeldungen, Nutzungsdaten und Qualitätssicherung (Abschnitte 4, 9 und 10).
Unbedingt erforderliche Speicherung auf Ihrem Gerät (§ 25 Abs. 2 Nr. 2 TDDDG): Anmelde-Cookie, Einstellungen und Programmdateien der 3D-Bühne (Abschnitt 11).
Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Nachweis Ihrer Zustimmungen und Bearbeitung eines Widerrufs (Abschnitt 5).

4. Hosting und Aufruf der App

Die App läuft auf Servern von Oracle (Oracle Cloud Infrastructure) im Rechenzentrum Frankfurt am Main. Dort liegen alle Daten, die wir speichern. Oracle verarbeitet sie in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Oracle gehört zu einem US-Konzern und ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Wenn Sie die App aufrufen, verarbeitet der Server Ihre IP-Adresse, um die Seiten auszuliefern. Um Überlastung und Missbrauch zu verhindern, zählt er im Arbeitsspeicher, wie viele Anfragen von einer Adresse kommen. Nach einer Minute verfällt dieser Zähler. In den Protokollen der App stehen zu jeder Anfrage nur Zeitpunkt, Art und Pfad der Anfrage und das Ergebnis, keine IP-Adresse und keine Angaben zu Ihrem Gerät. Die Protokolle werden fortlaufend überschrieben. Alle Verbindungen sind verschlüsselt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Konto und Anmeldung

Für Ihr Konto speichern wir:

je nach Zugang Ihre E-Mail-Adresse, eine selbst gewählte Kennung oder beides,
Ihr Passwort und bei Konten mit selbst gewählter Kennung einen Wiederherstellungscode, beides nur als nicht umkehrbaren Hashwert,
einen Anzeigenamen, wenn Sie einen angeben,
den Zugangscode, falls Sie sich mit einem registriert haben. Er ordnet Ihr Konto einer Gruppe zu, zum Beispiel einer Fortbildung oder der Studie,
Ihre Einstellungen in der App,
welcher Fassung der Nutzungsbedingungen Sie wann zugestimmt haben und, bei der Studie, wann Sie eingewilligt haben, damit wir das nachweisen können,
zu jeder Anmeldung die Browser-Kennung (User-Agent) und den Zeitpunkt der letzten Nutzung, damit wir Anmeldungen einzelnen Geräten zuordnen und bei Bedarf beenden können.

An Konten mit E-Mail-Adresse schicken wir nur E-Mails, die das Konto betreffen: die Bestätigung der Adresse, Anmeldelinks, das Zurücksetzen des Passworts und Hinweise, wenn sich Passwort oder E-Mail-Adresse ändern. Wer in der Studie in Erinnerungen eingewilligt hat, bekommt außerdem diese (Abschnitt 8). Die E-Mails verschicken wir über den Mailserver der netcup GmbH in Karlsruhe, die in unserem Auftrag handelt (Art. 28 DSGVO). Werbung und Newsletter verschicken wir nicht.

Rechtsgrundlage ist die Nutzungsvereinbarung mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir kein Konto einrichten. Den Nachweis Ihrer Zustimmungen speichern wir, weil wir dazu verpflichtet sind (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO).

Widerruf. Widerrufen Sie den Vertrag über unsere Seite „Vertrag widerrufen“, speichern wir Ihren Namen, die Angabe zu Ihrem Konto, die E-Mail-Adresse für die Bestätigung und den Zeitpunkt des Eingangs. Wir schicken Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung und bearbeiten den Widerruf (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB). Diese Angaben bewahren wir als Nachweis auf, bis Ansprüche aus dem Vertrag verjährt sind, in der Regel drei Jahre.

6. Gespräche und Auswertung

Damit die Übung funktioniert und Sie Ihre Fortschritte sehen, speichern wir zu jedem Gespräch:

Ihre Beiträge, getippt oder gesprochen, und die Antworten der beiden Parteien,
den Verlauf: wie sich die Parteien entwickeln, welche Gesprächsmethoden die App erkannt hat und welche Hinweise der Coach gegeben hat,
die Auswertung am Ende, die erreichten Ziele und die Dauer des Gesprächs,
einen Namen für das Gespräch, wenn Sie einen vergeben.

Spracheingabe. Wenn Sie sprechen statt tippen, nimmt Ihr Browser den Beitrag auf und schickt die Aufnahme zur Umwandlung in Text an Mistral AI. Wir speichern die Aufnahme nicht, nur den erkannten Text und die Länge der Aufnahme.

Prüfung auf Grenzverletzungen. Jeder Beitrag wird automatisch darauf geprüft, ob er sexualisiert, abwertend, gewaltverherrlichend, gefährlich oder strafbar ist oder auf Selbstverletzung hindeutet. Bei einem Treffer antworten die Figuren nicht und der Coach gibt einen Hinweis. Beim zweiten Treffer endet die Übung. Deutet ein Beitrag auf Selbstverletzung hin, zeigt die App stattdessen Hilfsangebote. Das Ergebnis der Prüfung speichern wir beim Gespräch.

Automatische Auswertung. Die Auswertung Ihrer Gesprächsführung erstellt eine KI. Sie ist eine Rückmeldung zur Übung und keine Beurteilung Ihrer Person. Sie hat keine rechtlichen Folgen für Sie, und niemand trifft auf ihrer Grundlage Entscheidungen über Sie (Art. 22 DSGVO).

Rechtsgrundlage ist die Nutzungsvereinbarung mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

7. KI-Dienste

Für die Figuren, den Coach, die Auswertung und die Spracherkennung nutzen wir externe KI-Dienste. Sie erhalten nur, was sie für ihre Aufgabe brauchen, und nie Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kennung. Alle arbeiten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Mistral AI SAS, Paris (Frankreich). Erzeugt die Antworten der Parteien, die Coach-Hinweise und die Auswertung, prüft jeden Beitrag auf Grenzverletzungen und wandelt Sprachaufnahmen in Text um. Dafür erhält Mistral den Gesprächsverlauf mit Ihren Beiträgen und bei Spracheingabe die Aufnahme. Mistral bewahrt Anfragen bis zu 30 Tage auf, um Missbrauch zu erkennen, und nutzt sie nicht zum Training seiner Modelle.
Requesty Ltd (Vereinigtes Königreich). Ausweichweg, wenn Mistral ausgelastet ist: Requesty leitet dann die Anfragen für Antworten, Coach und Auswertung an Mistral weiter. Die Verarbeitung findet auf Servern in Frankfurt am Main statt. Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
ElevenLabs Inc. (USA). Erzeugt die Stimmen der Parteien. ElevenLabs erhält nur Texte der App, etwa die Antworten der Parteien, keine Kontodaten. Wir fordern bei jeder Anfrage an, dass ElevenLabs weder Text noch Audio speichert. ElevenLabs ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Darüber hinaus geben wir Ihre Daten nur an die Ostfalia weiter, wenn Sie an der Studie teilnehmen (Abschnitt 8), oder wenn wir gesetzlich dazu verpflichtet sind.

8. Wissenschaftliche Begleitstudie

Die App wird in einer Studie mit der Ostfalia Hochschule für angewandte Wissenschaften erprobt. Das betrifft Sie nur, wenn Sie sich über den Studienzugang registriert haben.

Im Fragebogen der Ostfalia legen Sie eine Kennung fest, die zugleich Ihr Anmeldename in der App ist. Über diese Kennung lassen sich Ihre Antworten im Fragebogen mit Ihrer Nutzung der App verbinden, ohne dass Ihr Name oder Ihre E-Mail-Adresse bekannt werden. Für die Auswertung gibt CRISP der Ostfalia unter dieser Kennung Ihre Nutzungsdaten, Ihre Gespräche und deren Auswertungen.

Für die Studie zählt ein Gespräch, sobald es sich auswerten lässt (derzeit ab Ihrem sechsten Zug) oder von selbst endet. Die Einführung zählt nie. Ein Gespräch, das zählt, bleibt für die Studie erhalten, auch wenn Sie es danach verwerfen oder in der App löschen: Es verschwindet aus Ihrer Liste, geht aber in die Auswertung ein. Ein Gespräch, das Sie vorher verwerfen, löschen wir vollständig.

Eine E-Mail-Adresse brauchen Sie für die Studie nicht. Geben Sie bei der Registrierung freiwillig eine an, nutzen nur wir sie: für Ihr Konto (Abschnitt 5) und, wenn Sie eingewilligt haben, für Erinnerungen an offene Durchläufe und den Abschlussfragebogen. Die Ostfalia erhält die Adresse nicht. Die Daten für die Auswertung tragen nur Ihre Kennung, weder Ihre E-Mail-Adresse noch Ihren Anzeigenamen.

Nach dem Ende Ihrer Testphase löschen wir diese freiwillige Adresse aus Ihrem Studienkonto, bei Einwilligung in Erinnerungen nach einer letzten Mail mit dem Link zum Abschlussfragebogen. Anmelden können Sie sich dort weiter mit Ihrer Kennung. Für ein neues Konto, etwa mit dem Code nach dem Abschlussfragebogen, können Sie dieselbe Adresse wieder verwenden.

Erinnerungen kommen höchstens einmal am Tag: wenn Sie zwei, vier oder sechs Tage kein Gespräch geführt haben und zwei Tage vor dem Ende Ihrer Testphase. Zum Ende kommt eine letzte Mail mit dem Link zum Abschlussfragebogen. Die Mails enthalten weder Ihre Kennung noch Inhalte Ihrer Gespräche. Welche Mail wir wann geschickt haben, speichern wir an Ihrem Konto, damit keine doppelt kommt.

Rechtsgrundlage ist Ihre Einwilligung, die Sie bei der Registrierung über den Studienzugang geben (Art. 6 Abs. 1 lit. a DSGVO). Die Teilnahme ist freiwillig. Sie können die Einwilligung jederzeit per E-Mail an uns widerrufen. Ab dann geben wir keine Daten mehr an die Ostfalia weiter und schicken keine Erinnerungen zur Studie mehr; Ihr Konto können Sie weiter nutzen. Die Einwilligung in Erinnerungen ist davon getrennt und ebenso freiwillig. Abbestellen können Sie sie jederzeit über den Link in jeder Erinnerung oder in den Einstellungen der App. Für den Fragebogen und für Daten, die die Ostfalia bereits erhalten hat, gelten deren eigene Datenschutzhinweise.

9. Rückmeldungen

Nach einem Gespräch können Sie eine kurze Frage beantworten und auf Wunsch etwas dazuschreiben. Wir speichern Ihre Antwort beim Gespräch und nutzen sie, um die App zu verbessern. Die Antwort ist freiwillig.

Wer als Testerin oder Tester freigeschaltet ist, kann außerdem Rückmeldungen mit Bildschirmfoto schicken. Dabei speichern wir den Text, das Bildschirmfoto und technische Angaben (Seite, Browser, Fenstergröße, Sprache, App-Version).

Rechtsgrundlage ist unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

10. Nutzungsdaten und Qualitätssicherung

Zu jedem Konto speichern wir, wie die App genutzt wird:

zu jedem Aufruf eines KI-Dienstes den Dienst, das Modell, die Menge der verarbeiteten Daten, die Kosten, die Dauer und ob der Aufruf geklappt hat,
einzelne Bedienschritte, etwa ob Sie tippen oder sprechen, ob Sie den Coach oder das Nachschlagen öffnen und wie lange die 3D-Bühne zum Laden braucht.

Damit behalten wir Kosten und Auslastung im Blick, finden Fehler und verbessern die Bedienung. Verursacht ein einzelnes Konto ungewöhnlich hohe Kosten, erhält das Betriebsteam eine Nachricht mit dem Anmelde- oder Anzeigenamen und den Kosten.

Mitarbeitende von CRISP, die die App betreuen, können Gespräche einsehen, um Fehler zu beheben und die Simulation zu verbessern. Dafür spielen sie einzelne Gespräche auch mit geänderten Einstellungen nach. Die Beiträge gehen dabei erneut an Mistral AI. Einzelne Beiträge können als Testfälle für die Weiterentwicklung aufbewahrt werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einem wirtschaftlichen, fehlerfreien und guten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 14).

11. Speicherung auf Ihrem Gerät

Wir setzen keine Cookies für Werbung oder Statistik. Auf Ihrem Gerät speichern wir nur:

ein Cookie für die Anmeldung (kosi_refresh). Es hält Sie angemeldet, verfällt nach 60 Tagen ohne Nutzung und wird beim Abmelden gelöscht,
im Speicher des Browsers Ihre Geräteeinstellungen (Lautstärke, Mikrofon, Ansicht, Eingabeart), welche Einführungshinweise Sie schon gesehen haben und Ihre zuletzt genutzte Kennung, damit das Anmeldefeld vorausgefüllt ist,
die Programmdateien der 3D-Bühne, damit sie nicht bei jedem Aufruf neu geladen werden müssen.

Diese Speicherung ist für die Nutzung, die Sie wünschen, unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die Kennung bleibt nach dem Abmelden gespeichert. Auf einem gemeinsam genutzten Gerät können Sie sie über die Einstellungen Ihres Browsers löschen.

Die App lädt keine Inhalte von fremden Servern. Schriften und alle Dateien kommen von unserem Server.

12. Wie lange wir Daten speichern

Konto, Gespräche, Auswertungen und Nutzungsdaten speichern wir, solange Ihr Konto besteht.
Eine freiwillig angegebene E-Mail-Adresse an einem Studienkonto löschen wir nach dem Ende der Testphase (Abschnitt 8).
Ein laufendes Gespräch, das Sie verwerfen oder neu starten, löschen wir sofort vollständig, samt Ihren Beiträgen und den Coach-Hinweisen. In der Studie gilt das nur, bis ein Gespräch zählt; danach bewahren wir es für die Studie auf (Abschnitt 8).
Wenn Sie Ihr Konto löschen, entfernen wir E-Mail-Adresse, Anzeigenamen, Kennung, Passwort, Wiederherstellungscode, Einstellungen und alle Anmeldedaten. Ihre Gespräche und Nutzungsdaten bleiben ohne Verbindung zu diesen Angaben erhalten, damit wir die Simulation weiter auswerten können. Möchten Sie, dass auch sie gelöscht werden, schreiben Sie uns.
Verwaltungsprotokoll. Ändern Mitarbeitende von CRISP Ihr Konto, halten wir fest, wer was wann geändert hat, damit Verwaltungsvorgänge nachvollziehbar bleiben.
Nachweis eines Widerrufs bewahren wir auf, bis Ansprüche aus dem Vertrag verjährt sind, in der Regel drei Jahre. Den Nachweis Ihrer Zustimmungen behalten wir auch nach dem Löschen des Kontos, dann ohne Verbindung zu Ihrer Person.
Protokolle der App werden fortlaufend überschrieben.
Bei Mistral AI werden Anfragen nach spätestens 30 Tagen gelöscht.

13. Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch (Art. 21 DSGVO, Abschnitt 14),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Vieles erledigen Sie direkt in der App: Angaben ändern, eine Kopie Ihrer Daten herunterladen und das Konto löschen. Für alles andere und für eine vollständige Auskunft schreiben Sie an konfliktsimulator@crisp-berlin.org.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, mailbox@datenschutz-berlin.de.

14. Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Das betrifft den Betrieb der Server, Rückmeldungen, Nutzungsdaten und die Qualitätssicherung. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Eine formlose E-Mail an konfliktsimulator@crisp-berlin.org genügt.

15. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.