Datenschutzerklärung

Stand: 23. September 2026

Auf einen Blick

Im Konfliktsimulator moderieren Sie ein erfundenes Gespräch zwischen zwei Parteien. Beide Parteien und der Coach werden von einer KI gesteuert.
Wir speichern Ihr Konto, Ihre Gespräche und Ihre Auswertungen, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst löschen.
Ihre Beiträge verarbeitet ein KI-Anbieter mit Sitz in der EU (Mistral AI, Frankreich). Für die Sprachausgabe geht der Text der KI-Antworten an ElevenLabs in den USA.
Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste von Dritten. Auf Ihrem Gerät speichern wir nur, was für die Anmeldung und Ihre Einstellungen nötig ist.

Bitte geben Sie im Gespräch keine echten Namen und keine persönlichen Angaben über reale Personen ein. Die Übung funktioniert mit den erfundenen Figuren.

1. Verantwortlicher

CRISP – Crisis Simulation for Peace e. V.
Ringbahnstraße 54
12099 Berlin
vertreten durch den Vorstand Andreas Muckenfuß und Florian Dunkel

E-Mail: konfliktsimulator@crisp-berlin.org
Telefon: +49 30 634 133 76

Unter dieser Adresse erreichen Sie uns für alle Fragen zum Datenschutz und zu Ihren Rechten.

2. Wer die App nutzen kann

Die App richtet sich an Personen ab 16 Jahren. Für ein Konto brauchen Sie in der Regel einen Zugangscode, den CRISP oder eine Partnereinrichtung vergibt.

3. Rechtsgrundlagen im Überblick

Welche Grundlage für welche Verarbeitung gilt, steht in den folgenden Abschnitten. Zusammengefasst:

Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO): Konto und Anmeldung, E-Mails zum Konto, Gespräche und Auswertung (Abschnitte 5 und 6).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Weitergabe an die Ostfalia im Rahmen der Studie (Abschnitt 8).
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb, Rückmeldungen, Nutzungsdaten und Qualitätssicherung (Abschnitte 4, 9 und 10).
Unbedingt erforderliche Speicherung auf Ihrem Gerät (§ 25 Abs. 2 Nr. 2 TDDDG): Anmelde-Cookie, Einstellungen und Programmdateien der 3D-Bühne (Abschnitt 11).
Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Nachweis Ihrer Zustimmungen und Bearbeitung eines Widerrufs (Abschnitt 5).

4. Hosting und Aufruf der App

Die App läuft auf Servern von Oracle (Oracle Cloud Infrastructure) im Rechenzentrum Frankfurt am Main. Dort liegen alle Daten, die wir speichern. Oracle verarbeitet sie in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Oracle gehört zu einem US-Konzern und ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Wenn Sie die App aufrufen, verarbeitet der Server Ihre IP-Adresse, um die Seiten auszuliefern. Um Überlastung und Missbrauch zu verhindern, zählt er im Arbeitsspeicher, wie viele Anfragen von einer Adresse kommen. Nach einer Minute verfällt dieser Zähler. In den Protokollen der App stehen zu jeder Anfrage nur Zeitpunkt, Art und Pfad der Anfrage und das Ergebnis, keine IP-Adresse und keine Angaben zu Ihrem Gerät. Die Protokolle werden fortlaufend überschrieben. Alle Verbindungen sind verschlüsselt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Konto und Anmeldung

Für Ihr Konto speichern wir:

je nach Zugang Ihre E-Mail-Adresse oder eine selbst gewählte Kennung,
Ihr Passwort und bei Konten ohne E-Mail-Adresse einen Wiederherstellungscode, beides nur als nicht umkehrbaren Hashwert,
einen Anzeigenamen, wenn Sie einen angeben,
den Zugangscode, falls Sie sich mit einem registriert haben. Er ordnet Ihr Konto einer Gruppe zu, zum Beispiel einer Fortbildung oder der Studie,
Ihre Einstellungen in der App,
welcher Fassung der Nutzungsbedingungen Sie wann zugestimmt haben und, bei der Studie, wann Sie eingewilligt haben, damit wir das nachweisen können,
zu jeder Anmeldung die Browser-Kennung (User-Agent) und den Zeitpunkt der letzten Nutzung, damit wir Anmeldungen einzelnen Geräten zuordnen und bei Bedarf beenden können.

An Konten mit E-Mail-Adresse schicken wir nur E-Mails, die das Konto betreffen: die Bestätigung der Adresse, Anmeldelinks, das Zurücksetzen des Passworts und Hinweise, wenn sich Passwort oder E-Mail-Adresse ändern. Die E-Mails verschicken wir über den Mailserver der netcup GmbH in Karlsruhe, die in unserem Auftrag handelt (Art. 28 DSGVO). Werbung und Newsletter verschicken wir nicht.

Rechtsgrundlage ist die Nutzungsvereinbarung mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir kein Konto einrichten. Den Nachweis Ihrer Zustimmungen speichern wir, weil wir dazu verpflichtet sind (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO).

Widerruf. Widerrufen Sie den Vertrag über unsere Seite „Vertrag widerrufen“, speichern wir Ihren Namen, die Angabe zu Ihrem Konto, die E-Mail-Adresse für die Bestätigung und den Zeitpunkt des Eingangs. Wir schicken Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung und bearbeiten den Widerruf (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB). Diese Angaben bewahren wir als Nachweis auf, bis Ansprüche aus dem Vertrag verjährt sind, in der Regel drei Jahre.

6. Gespräche und Auswertung

Damit die Übung funktioniert und Sie Ihre Fortschritte sehen, speichern wir zu jedem Gespräch:

Ihre Beiträge, getippt oder gesprochen, und die Antworten der beiden Parteien,
den Verlauf: wie sich die Parteien entwickeln, welche Gesprächsmethoden die App erkannt hat und welche Hinweise der Coach gegeben hat,
die Auswertung am Ende, die erreichten Ziele und die Dauer des Gesprächs,
einen Namen für das Gespräch, wenn Sie einen vergeben.

Spracheingabe. Wenn Sie sprechen statt tippen, nimmt Ihr Browser den Beitrag auf und schickt die Aufnahme zur Umwandlung in Text an Mistral AI. Wir speichern die Aufnahme nicht, nur den erkannten Text und die Länge der Aufnahme.

Prüfung auf Grenzverletzungen. Jeder Beitrag wird automatisch darauf geprüft, ob er sexualisiert, abwertend, gewaltverherrlichend, gefährlich oder strafbar ist oder auf Selbstverletzung hindeutet. Bei einem Treffer antworten die Figuren nicht und der Coach gibt einen Hinweis. Beim zweiten Treffer endet die Übung. Deutet ein Beitrag auf Selbstverletzung hin, zeigt die App stattdessen Hilfsangebote. Das Ergebnis der Prüfung speichern wir beim Gespräch.

Automatische Auswertung. Die Auswertung Ihrer Gesprächsführung erstellt eine KI. Sie ist eine Rückmeldung zur Übung und keine Beurteilung Ihrer Person. Sie hat keine rechtlichen Folgen für Sie, und niemand trifft auf ihrer Grundlage Entscheidungen über Sie (Art. 22 DSGVO).

Rechtsgrundlage ist die Nutzungsvereinbarung mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

7. KI-Dienste

Für die Figuren, den Coach, die Auswertung und die Spracherkennung nutzen wir externe KI-Dienste. Sie erhalten nur, was sie für ihre Aufgabe brauchen, und nie Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kennung. Alle arbeiten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Mistral AI SAS, Paris (Frankreich). Erzeugt die Antworten der Parteien, die Coach-Hinweise und die Auswertung, prüft jeden Beitrag auf Grenzverletzungen und wandelt Sprachaufnahmen in Text um. Dafür erhält Mistral den Gesprächsverlauf mit Ihren Beiträgen und bei Spracheingabe die Aufnahme. Mistral bewahrt Anfragen bis zu 30 Tage auf, um Missbrauch zu erkennen, und nutzt sie nicht zum Training seiner Modelle.
Requesty Ltd (Vereinigtes Königreich). Ausweichweg, wenn Mistral ausgelastet ist: Requesty leitet dann die Anfragen für Antworten, Coach und Auswertung an Mistral weiter. Die Verarbeitung findet auf Servern in Frankfurt am Main statt. Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
ElevenLabs Inc. (USA). Erzeugt die Stimmen der Parteien. ElevenLabs erhält nur Texte der App, etwa die Antworten der Parteien, keine Kontodaten. Wir fordern bei jeder Anfrage an, dass ElevenLabs weder Text noch Audio speichert. ElevenLabs ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Darüber hinaus geben wir Ihre Daten nur an die Ostfalia weiter, wenn Sie an der Studie teilnehmen (Abschnitt 8), oder wenn wir gesetzlich dazu verpflichtet sind.

8. Wissenschaftliche Begleitstudie

Die App wird in einer Studie mit der Ostfalia Hochschule für angewandte Wissenschaften erprobt. Das betrifft Sie nur, wenn Sie sich über den Studienzugang registriert haben.

Im Fragebogen der Ostfalia legen Sie eine Kennung fest, die zugleich Ihr Anmeldename in der App ist. Über diese Kennung lassen sich Ihre Antworten im Fragebogen mit Ihrer Nutzung der App verbinden, ohne dass Ihr Name oder Ihre E-Mail-Adresse bekannt werden. Für die Auswertung gibt CRISP der Ostfalia unter dieser Kennung Ihre Nutzungsdaten, Ihre Gespräche und deren Auswertungen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie bei der Registrierung über den Studienzugang geben (Art. 6 Abs. 1 lit. a DSGVO). Die Teilnahme ist freiwillig. Sie können die Einwilligung jederzeit per E-Mail an uns widerrufen. Ab dann geben wir keine Daten mehr an die Ostfalia weiter. Für den Fragebogen und für Daten, die die Ostfalia bereits erhalten hat, gelten deren eigene Datenschutzhinweise.

9. Rückmeldungen

Nach einem Gespräch können Sie eine kurze Frage beantworten und auf Wunsch etwas dazuschreiben. Wir speichern Ihre Antwort beim Gespräch und nutzen sie, um die App zu verbessern. Die Antwort ist freiwillig.

Wer als Testerin oder Tester freigeschaltet ist, kann außerdem Rückmeldungen mit Bildschirmfoto schicken. Dabei speichern wir den Text, das Bildschirmfoto und technische Angaben (Seite, Browser, Fenstergröße, Sprache, App-Version).

Rechtsgrundlage ist unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

10. Nutzungsdaten und Qualitätssicherung

Zu jedem Konto speichern wir, wie die App genutzt wird:

zu jedem Aufruf eines KI-Dienstes den Dienst, das Modell, die Menge der verarbeiteten Daten, die Kosten, die Dauer und ob der Aufruf geklappt hat,
einzelne Bedienschritte, etwa ob Sie tippen oder sprechen, ob Sie den Coach oder das Nachschlagen öffnen und wie lange die 3D-Bühne zum Laden braucht.

Damit behalten wir Kosten und Auslastung im Blick, finden Fehler und verbessern die Bedienung. Verursacht ein einzelnes Konto ungewöhnlich hohe Kosten, erhält das Betriebsteam eine Nachricht mit dem Anmelde- oder Anzeigenamen und den Kosten.

Mitarbeitende von CRISP, die die App betreuen, können Gespräche einsehen, um Fehler zu beheben und die Simulation zu verbessern. Dafür spielen sie einzelne Gespräche auch mit geänderten Einstellungen nach. Die Beiträge gehen dabei erneut an Mistral AI. Einzelne Beiträge können als Testfälle für die Weiterentwicklung aufbewahrt werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einem wirtschaftlichen, fehlerfreien und guten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 14).

11. Speicherung auf Ihrem Gerät

Wir setzen keine Cookies für Werbung oder Statistik. Auf Ihrem Gerät speichern wir nur:

ein Cookie für die Anmeldung (kosi_refresh). Es hält Sie angemeldet, verfällt nach 60 Tagen ohne Nutzung und wird beim Abmelden gelöscht,
im Speicher des Browsers Ihre Geräteeinstellungen (Lautstärke, Mikrofon, Ansicht, Eingabeart), welche Einführungshinweise Sie schon gesehen haben und Ihre zuletzt genutzte Kennung, damit das Anmeldefeld vorausgefüllt ist,
die Programmdateien der 3D-Bühne, damit sie nicht bei jedem Aufruf neu geladen werden müssen.

Diese Speicherung ist für die Nutzung, die Sie wünschen, unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die Kennung bleibt nach dem Abmelden gespeichert. Auf einem gemeinsam genutzten Gerät können Sie sie über die Einstellungen Ihres Browsers löschen.

Die App lädt keine Inhalte von fremden Servern. Schriften und alle Dateien kommen von unserem Server.

12. Wie lange wir Daten speichern

Konto, Gespräche, Auswertungen und Nutzungsdaten speichern wir, solange Ihr Konto besteht.
Ein laufendes Gespräch, das Sie verwerfen oder neu starten, löschen wir sofort vollständig, samt Ihren Beiträgen und den Coach-Hinweisen.
Wenn Sie Ihr Konto löschen, entfernen wir E-Mail-Adresse, Anzeigenamen, Kennung, Passwort, Wiederherstellungscode, Einstellungen und alle Anmeldedaten. Ihre Gespräche und Nutzungsdaten bleiben ohne Verbindung zu diesen Angaben erhalten, damit wir die Simulation weiter auswerten können. Möchten Sie, dass auch sie gelöscht werden, schreiben Sie uns.
Verwaltungsprotokoll. Ändern Mitarbeitende von CRISP Ihr Konto, halten wir fest, wer was wann geändert hat, damit Verwaltungsvorgänge nachvollziehbar bleiben.
Nachweis eines Widerrufs bewahren wir auf, bis Ansprüche aus dem Vertrag verjährt sind, in der Regel drei Jahre. Den Nachweis Ihrer Zustimmungen behalten wir auch nach dem Löschen des Kontos, dann ohne Verbindung zu Ihrer Person.
Protokolle der App werden fortlaufend überschrieben.
Bei Mistral AI werden Anfragen nach spätestens 30 Tagen gelöscht.

13. Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch (Art. 21 DSGVO, Abschnitt 14),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Vieles erledigen Sie direkt in der App: Angaben ändern, eine Kopie Ihrer Daten herunterladen und das Konto löschen. Für alles andere und für eine vollständige Auskunft schreiben Sie an konfliktsimulator@crisp-berlin.org.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, mailbox@datenschutz-berlin.de.

14. Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Das betrifft den Betrieb der Server, Rückmeldungen, Nutzungsdaten und die Qualitätssicherung. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Eine formlose E-Mail an konfliktsimulator@crisp-berlin.org genügt.

15. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.