Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO.

⚠️
Vorlage – bitte vor Veröffentlichung prüfen. Dieser Text beschreibt die technische Datenverarbeitung der Plattform korrekt, enthält aber rechtliche Platzhalter […] (z. B. Verantwortliche:r, Rechtsgrundlage, Auftragsverarbeitungsverträge). Bitte mit der/dem Datenschutzbeauftragten der Hochschule final abstimmen.

1. Verantwortlicher

WP Prof. Dr. Tim Hoffmann
[Anschrift / Lehrstuhl / Hochschule]
E-Mail: tim@tim-hoffmann.com
Datenschutzbeauftragte:r der Hochschule: [Name, Kontakt]

2. Welche Daten wir verarbeiten

  • Konto-/Stammdaten: Name, E-Mail-Adresse, optional Matrikelnummer, Passwort (nur als kryptografischer Hash, nicht im Klartext), Registrierungszeitpunkt.
  • Lernfortschritt: als abgeschlossen markierte Kapitel.
  • Klausurtraining (Spaced-Repetition): je Frage Lernphase, Fälligkeit, Anzahl richtiger/falscher Antworten – also Leistungs-/Nutzungsdaten zu deinem Lernstand.
  • Physischer Übungsmodus (Live): Teilnahme an einer Live-Session (Name), abgegebene Antworten und Punktzahl. Diese Ergebnisse fließen ebenfalls in deinen Klausurtrainings-Lernstand ein.
  • KI-Freitextbewertung: dein eingegebener Antworttext sowie technische Nutzungsdaten (Tokenverbrauch, geschätzte Kosten) zur Begrenzung der Nutzung.
  • Technisch: ein verschlüsseltes, sitzungsbezogenes Anmelde-Cookie (httpOnly); es dient ausschließlich der Anmeldung, kein Tracking, keine Werbung.

3. Zwecke der Verarbeitung

Bereitstellung der Lernplattform, Authentifizierung, Anzeige und Speicherung des persönlichen Lernfortschritts, Durchführung von Klausurtraining und Live-Übungen sowie – auf deine Veranlassung – die automatisierte Bewertung von Freitextantworten als Lernhilfe.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von [Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) und/oder lit. a (Einwilligung) bzw. der einschlägigen hochschulrechtlichen Vorschrift, z. B. § … des [Landes-]Hochschulgesetzes]. Die KI-Bewertung erfolgt nur auf deine aktive Anforderung hin.

5. Empfänger / Auftragsverarbeiter

  • Hosting: Die Anwendung wird bei Fly.io in der Region Amsterdam (EU) betrieben. [Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abzuschließen/vorhanden.]
  • KI-Bewertung: Für die Freitextbewertung werden die von dir eingegebenen Antworttexte an Anthropic (Anbieter des Sprachmodells) übermittelt. Dabei kann eine Übermittlung in ein Drittland (USA) erfolgen. [Auftragsverarbeitungsvertrag und geeignete Garantien, z. B. EU-Standardvertragsklauseln, sowie ggf. Zero-Retention-Option sind sicherzustellen.] Multiple-Choice- und Live-Antworten werden nicht an die KI übermittelt.

6. Speicherdauer

  • Konto- und Lerndaten: bis zur Löschung deines Kontos bzw. [Ende der Veranstaltung/Frist].
  • Live-Sessions werden serverseitig automatisch entfernt (spätestens einige Stunden nach Ende).
  • Bei Konto-Löschung werden alle zugeordneten Daten unwiderruflich gelöscht (siehe Punkt 8).

7. Datensicherheit

Übertragung ausschließlich verschlüsselt (HTTPS/TLS). Passwörter werden nur als bcrypt-Hash gespeichert. Die Anmeldung erfolgt über ein httpOnly-Cookie. Der Zugriff auf Verwaltungs-/Auswertungsfunktionen ist auf die Lehrperson beschränkt.

8. Deine Rechte

Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Selbstbedienung: Unter Konto & Datenschutz kannst du jederzeit deine Daten als Datei exportieren (Auskunft/Übertragbarkeit) und dein Konto mitsamt allen Daten löschen. Für weitere Anliegen wende dich an den Verantwortlichen (Punkt 1).

9. Keine automatisierte Entscheidung mit Rechtswirkung

Die KI-gestützte Bewertung von Übungsantworten ist eine unverbindliche Lernhilfe und stellt keine verbindliche Prüfungs-/Notenentscheidung im Sinne von Art. 22 DSGVO dar.

Stand: