Datenschutzerklärung

Einleitung und Verantwortlicher (Art. 13 DSGVO)

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Website www.mate-ds.de. Die Seite dient als Style‑Guide/Design‑System‑Dokumentation der Anstalt für Kommunale Datenverarbeitung in Bayern und wird als selbstgehostete VitePress‑Anwendung auf AKDB‑eigener Kubernetes‑Infrastruktur betrieben.

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Anstalt für Kommunale Datenverarbeitung in Bayern – Anstalt des öffentlichen Rechts

Hansastraße 12–16, 80686 München, Deutschland

Telefon: +49 (0)89 5903‑0

E‑Mail: mailbox@akdb.de

Datenschutzbeauftragte/r (Art. 37 DSGVO)

Anstalt für Kommunale Datenverarbeitung in Bayern

Hansastraße 12–16, 80686 München

E‑Mail: datenschutz@akdb.de

Geltungsbereich und Zweck der Website

Diese Datenschutzerklärung gilt für www.mate-ds.de. Die Website dient ausschließlich der öffentlichen Dokumentation des Design‑Systems der AKDB (Style‑Guide). Es können keine Kauf‑ oder Registrierungsprozesse durchgeführt werden; es handelt sich um ein Informationsangebot.

Hosting und technische Dienstleister (Art. 28 DSGVO)

Die Website wird als statische VitePress‑Anwendung auf AKDB‑eigenen Kubernetes‑Clustern im Rechenzentrum der AKDB betrieben. Es werden keine externen Hosting‑Dienstleister oder Content‑Delivery‑Networks eingesetzt. Die Verarbeitung aller anfallenden Daten findet ausschließlich innerhalb der AKDB‑Infrastruktur in Deutschland statt.

Alle Verbindungen erfolgen verschlüsselt über TLS/HTTPS. Die Server werden regelmäßig gesichert und unterliegen dem internen Sicherheits‑ und Berechtigungskonzept der AKDB.

Drittlandübermittlungen

Beim Einsatz des KI‑Assistenten werden Nutzereingaben zur Verarbeitung an die Google Gemini API (Google LLC, USA) übermittelt. Weitere Informationen hierzu finden Sie im Abschnitt „KI‑Assistent (Chatbot)".

Protokolldaten (Server‑Logs)

Beim Aufruf der Seiten verarbeiten unsere Webserver automatisiert Protokolldaten:

• Datum und Uhrzeit des Zugriffs,
• abgerufene URL/Seite,
• Referrer‑URL (vorher besuchte Seite),
• übertragene Datenmenge und HTTP‑Status,
• Browser‑Typ und Betriebssystem,
• gekürzte/anonymisierte IP‑Adresse,
• ggf. technisch erforderliche Kennungen.

Zwecke: Gewährleistung der Stabilität, Sicherheit (z. B. Erkennung von Angriffen und Missbrauch), Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website).

Speicherdauer: Die Logdaten werden maximal sieben Tage aufbewahrt und anschließend anonymisiert oder gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

Aktive Komponenten

Zur Darstellung der Website werden JavaScript‑Bibliotheken eingesetzt, die vollständig lokal auf den AKDB‑Servern bereitgestellt werden. Bei deaktiviertem JavaScript können Funktionalitäts‑ oder Darstellungseinschränkungen auftreten. Es werden keine externen JavaScript‑Ressourcen nachgeladen.

Auf www.mate-ds.de werden verwendete Schriften lokal gehostet; es werden keine Verbindungen zu externen Font‑CDNs hergestellt.

Cookies und ähnliche Technologien

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Technologien (z. B. LocalStorage‑Tracking, Fingerprinting). Es sind weder technisch nicht notwendige Cookies noch Analyse‑, Marketing‑ oder Komfort‑Cookies im Einsatz.

Ein Cookie‑Einwilligungsbanner ist daher nicht erforderlich.

KI‑Assistent (Chatbot)

Auf der Website steht optional ein KI‑Assistent zur Verfügung, der Fragen zum Design‑System beantwortet.

Wie der Assistent funktioniert

Wenn Sie den Assistenten nutzen, wird Ihre eingegebene Frage zusammen mit Kontextinformationen zur aktuell geöffneten Dokumentationsseite (Seitenpfad, Seitentitel, aktiver Abschnitt) per HTTPS an einen Backend‑Dienst der AKDB übermittelt. Dieser Dienst leitet die Anfrage an folgende Systeme weiter:

System	Zweck	Betrieb
Chatbot‑Backend (chatbot.mate-ds.de)	Empfängt Anfragen, prüft Herkunft und Missbrauch, leitet an das Sprachmodell weiter	AKDB‑eigener Kubernetes‑Cluster (Deutschland)
Google Gemini API (Google LLC, USA)	Generiert die KI‑Antwort auf Basis Ihrer Eingabe	Google‑Rechenzentrum (USA)
MCP‑Server (mcp.mate-ds.de)	Stellt strukturierte Design‑System‑Inhalte für das Sprachmodell bereit	AKDB‑eigener Kubernetes‑Cluster (Deutschland)

Ihre Eingaben werden damit an Google LLC (USA) übermittelt. Google verarbeitet die Daten gemäß den Google API Services User Data Policy und dem abgeschlossenen Data Processing Agreement (DPA) mit Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO.

Verarbeitete Daten

• Inhalt Ihrer Frage (Freitext, den Sie eingeben)
• Seitenkontext: Pfad und Titel der aktuell geöffneten Dokumentationsseite sowie der sichtbare Seitentext (bis zu 3.000 Zeichen)
• IP‑Adresse (serverseitig, ausschließlich zur Missbrauchserkennung und Rate‑Limiting; wird nicht an Google übermittelt)

Kein Tracking, keine dauerhafte Persistenz

• Der Gesprächsverlauf wird ausschließlich im SessionStorage Ihres Browsers gespeichert und automatisch gelöscht, wenn Sie den Browser‑Tab schließen.
• Es werden keine Cookies durch den Assistenten gesetzt.
• IP‑Adressen werden serverseitig ausschließlich für das Rate‑Limiting verarbeitet (Schutz vor Missbrauch) und nicht dauerhaft gespeichert.
• Gesprächsinhalte werden nicht dauerhaft auf AKDB‑Servern gespeichert.

Drittlandübermittlung an Google (USA)

Die Übermittlung von Anfrageinhalten an Google Gemini (USA) erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Google LLC ist zudem nach dem EU‑US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Bitte geben Sie keine personenbezogenen Daten in den Assistenten ein.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines nutzerfreundlichen Informationsangebots sowie am Schutz vor Missbrauch). Die Nutzung des Assistenten ist freiwillig; die Dokumentationsseiten stehen vollständig ohne Nutzung des Assistenten zur Verfügung.

Hinweis zur KI‑generierten Antwortqualität

Die Antworten des Assistenten werden automatisiert durch ein Sprachmodell generiert und können Fehler enthalten. Bitte überprüfen Sie fachlich relevante Aussagen anhand der offiziellen Dokumentationsseiten.

Empfänger von Daten / Kategorien von Empfängern

• Interne Empfänger: zuständige Fachbereiche der AKDB, die mit der Pflege des Design‑Systems befasst sind, sowie IT‑Dienstleister im Rahmen der Auftragsverarbeitung auf AKDB‑eigener Infrastruktur.
• Externer Empfänger (KI‑Assistent): Google LLC, USA – bei Nutzung des KI‑Assistenten werden Anfrageinhalte zur Sprachmodell‑Verarbeitung übermittelt (Rechtsgrundlage: SCC gem. Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen im Abschnitt „KI‑Assistent (Chatbot)".

Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Konkret:

• Server‑Logs: bis zu 7 Tage.
• Chatbot‑Anfragen: keine serverseitige Persistenz; Konversationsverlauf im SessionStorage des Browsers (wird beim Schließen des Browser‑Tabs gelöscht).
• IP‑Adressen im Rate‑Limiter: im Arbeitsspeicher des Backend‑Dienstes, für die Dauer des konfigurierten Zeitfensters (maximal wenige Minuten); keine dauerhafte Speicherung.

Pflicht zur Bereitstellung von Daten

Die Bereitstellung technischer Daten (z. B. IP‑Adresse) ist für den Betrieb der Website erforderlich. Ohne diese Daten kann die Seite nicht angezeigt werden. Die Nutzung des KI‑Assistenten ist freiwillig.

Ihre Rechte (Art. 15–22 DSGVO)

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über die von uns über Sie verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO), sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind,
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Anfragen zu Ihren Rechten richten Sie bitte an datenschutz@akdb.de . Alternativ können Sie sich postalisch an die oben genannte Adresse des Verantwortlichen wenden.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz‑Aufsichtsbehörde beschweren. Zuständig für die AKDB ist der Bayerische Landesbeauftragte für den Datenschutz:

Der Bayerische Landesbeauftragte für den Datenschutz

Postfach 22 12 19, 80502 München

Wagmüllerstraße 18, 80538 München

Telefon: +49 (0)89 212672‑0

E‑Mail: poststelle@datenschutz-bayern.de

Sicherheit der Verarbeitung

Die Verbindung zu unserer Website erfolgt verschlüsselt über HTTPS. Alle Daten werden ausschließlich auf AKDB‑eigenen Servern in Deutschland verarbeitet. Es werden Zugriffsbeschränkungen und Rollen‑/Berechtigungskonzepte implementiert, um interne Verwaltungsbereiche zu schützen. Der Backend‑Dienst des KI‑Assistenten ist durch Origin‑Prüfung und IP‑basiertes Rate‑Limiting gegen Missbrauch gesichert.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die Website oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: 20. Juli 2026