Das Wichtigste in Kürze

• WhyGraph ist nur ein Test eines Forschungsprototyps.
• Wir verkaufen keine Daten und geben sie nicht zu Werbe- oder sonstigen kommerziellen Zwecken weiter.
• Deliberationen im Demo-Modus werden nicht gespeichert.
• Keine Werbung, kein Tracking, keine Analyse-Tools, keine Cookies außer dem Login-Cookie.

1. Verantwortliche

E-Mail: sterz@depend.uni-saarland.de

2. Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendige Daten wie Ihre IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seiten auszuliefern. Zum Schutz vor Überlastung wird die IP-Adresse bei Prüfanfragen ohne Login für etwa eine Minute im Arbeitsspeicher gehalten. Fehlerprotokolle können technische Angaben enthalten und werden nur zur Fehlerbehebung genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und funktionsfähiger Betrieb).

3. Konto

Für ein Konto speichern wir Name, E-Mail-Adresse, ein gehashtes Passwort (nie das Passwort selbst), Rolle, Freischaltungsstatus und Zeitstempel. Die Administration sieht Name und E-Mail-Adresse, um Konten freizuschalten. Ihr Name wird anderen angezeigt, wenn Sie in einer Deliberation mitwirken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, bis Ihr Konto gelöscht wird oder der Test endet.

4. Deliberationen

Deliberationen von angemeldeten Nutzerinnen und Nutzern werden mit ihren Inhalten und den Namen der Autorinnen und Autoren gespeichert. Sichtbar sind sie für die Personen, für die sie freigegeben sind: Mitwirkende, Inhaber eines Freigabelinks oder, bei öffentlichen Deliberationen, alle, auch über Einbettungen auf anderen Websites. Gespeichert wird, bis die Deliberation oder das Konto gelöscht wird oder der Test endet.

5. Demo-Modus

Im Demo-Modus bleibt Ihre Deliberation in Ihrem Browser-Tab und wird nicht gespeichert, weder auf dem Server noch im Browser. Für die Logikprüfung („Check Logical Validity“, „Make Inference Valid“) wird der aktuelle Inhalt an den Server geschickt, dort nur für die Prüfung im Arbeitsspeicher verarbeitet und danach verworfen. Heruntergeladene Dateien liegen nur auf Ihrem Gerät.

6. Cookies

Nach dem Login wird ein Sitzungs-Cookie gesetzt, das technisch notwendig ist, um Sie angemeldet zu halten (§ 25 Abs. 2 TDDDG). Weitere Cookies oder vergleichbare Techniken setzen wir nicht ein. Schriften werden vom eigenen Server geladen, nicht von Dritten.

7. Weitergabe

Wir verkaufen keine Daten und geben sie nicht an Dritte weiter, außer wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Drittländer findet nicht statt. Die Logikprüfung läuft auf unserem eigenen Server; dafür werden keine externen KI-Dienste genutzt.

8. Ihre Rechte

Sie haben das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Eine E-Mail an sterz@depend.uni-saarland.de genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Unabhängigen Datenschutzzentrum Saarland.

9. Sicherheit im Testbetrieb

Wir schützen die Daten nach bestem Bemühen, z. B. durch verschlüsselte Übertragung und gehashte Passwörter. Da es sich um einen Test handelt, kann jedoch kein hohes Sicherheitsniveau zugesichert werden. Geben Sie daher keine sensiblen Daten ein.

Summary

• WhyGraph is only a test of a research prototype.
• We do not sell data and do not pass it on for advertising or any other commercial purpose.
• Deliberations in Demo Mode are not saved.
• No ads, no tracking, no analytics, no cookies except the login cookie.

1. Controller

Email: sterz@depend.uni-saarland.de

2. Visiting the website

When you visit, the server processes technically necessary data such as your IP address, the time and the requested address in order to deliver the pages. To protect against overload, the IP address of checker requests without login is kept in memory for about one minute. Error logs may contain technical details and are only used to fix errors. Legal basis: Art. 6(1)(f) GDPR (secure and working operation).

3. Account

For an account we store your name, email address, a hashed password (never the password itself), role, approval status and timestamps. Administrators see name and email address in order to approve accounts. Your name is shown to others when you take part in a deliberation. Legal basis: Art. 6(1)(b) GDPR. The data is kept until your account is deleted or the test ends.

4. Deliberations

Deliberations of signed-in users are stored with their content and the names of their authors. They are visible to the people they are shared with: collaborators, holders of a share link or, for public deliberations, everyone, including through embeds on other websites. They are kept until the deliberation or the account is deleted or the test ends.

5. Demo Mode

In Demo Mode your deliberation stays in your browser tab and is not saved, neither on the server nor in the browser. For the logic tools (Check Logical Validity, Make Inference Valid) the current content is sent to the server, processed in memory only for the check, and then discarded. Downloaded files exist only on your device.

6. Cookies

After you sign in, a session cookie is set that is technically necessary to keep you signed in (Section 25(2) TDDDG). We use no other cookies or similar technologies. Fonts are served from our own server, not by third parties.

7. Sharing

We do not sell data and do not pass it on to third parties unless required by law. No data is transferred to countries outside the EU. The logic checks run on our own server; no external AI services are used for them.

8. Your rights

You have the right to

• access (Art. 15 GDPR),
• rectification (Art. 16 GDPR),
• erasure (Art. 17 GDPR),
• restriction of processing (Art. 18 GDPR),
• data portability (Art. 20 GDPR),
• object to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR).

An email to sterz@depend.uni-saarland.de is enough. You can also lodge a complaint with a data protection supervisory authority, for example the Unabhängiges Datenschutzzentrum Saarland.

9. Security during the test

We protect the data to the best of our ability, e.g. with encrypted transmission and hashed passwords. As this is a test, however, a high level of security cannot be guaranteed. Please do not enter sensitive data.