ATLAS

Datenschutzerklärung

Stand: 16. Oktober 2026

Für „ATLAS“ gelten hier die Angaben der Plattform.

Was bei ATLAS gilt

Die Kurse von ATLAS können Sie mit oder ohne Konto nutzen (Abschnitt 1). Mit Konto kann die Verwaltung des Anbieters Ihren Benutzernamen, Ihre E-Mail-Adresse und Ihren Lernstand in seinen Kursen sehen.

1. Grundprinzip — keine oder so wenige personenbezogene Daten wie nötig. Sie entscheiden.

Diese Plattform lässt sich auf zwei Wegen nutzen — sofern der Anbieter eines Kurses beide zulässt. Welchen Sie wählen, entscheidet, welche Daten über Sie entstehen — und was Sie dafür bekommen.

Ohne Konto: so wenig wie möglich. Kein Name, keine E-Mail-Adresse, kein Passwort. Sie öffnen einen Kurs und lernen. Gespeichert wird nur ein zufällig erzeugtes Kennzeichen mit Ihrem Lernstand; wir können es keiner Person zuordnen. Der Preis dafür ist die Vergänglichkeit: Ihr Fortschritt hängt an genau diesem Browser auf genau diesem Gerät, er wandert nicht mit auf ein anderes Gerät, und nach 90 Tagen wird er samt Zugang gelöscht. Ein Zertifikat ist auf diesem Weg nicht möglich — es wird per E-Mail zugestellt.

Mit Konto: Benutzername, E-Mail-Adresse und Passwort. Die E-Mail-Adresse ist erforderlich, weil die Registrierung über einen Bestätigungslink läuft; sie dient außerdem dazu, ein vergessenes Passwort zurückzusetzen und Zertifikate zuzustellen. Dafür bleibt Ihr Fortschritt dauerhaft und auf jedem Gerät verfügbar. Der Benutzername ist frei wählbar — ein Klarname ist nicht nötig und ausdrücklich nicht erwünscht.

Manche Anbieter verlangen ein Konto. Lässt ein Anbieter den Weg ohne Konto nicht zu — zum Beispiel, weil seine Kurse nur mit einem Zugangscode offenstehen —, brauchen Sie für seine Kurse ein Konto mit E-Mail-Adresse. Die Verwaltung dieses Anbieters kann Ihren Benutzernamen und Ihre E-Mail-Adresse sehen (Abschnitt 3, „Anbieter“).

In beiden Fällen erheben wir keine Matrikelnummern oder andere amtliche Kennungen und fragen keinen Klarnamen ab — einzige Ausnahme ist ein Name, den Sie freiwillig für ein Zertifikat angeben. Der KI-Lernbegleiter ist aus, bis Sie ihn ausdrücklich einschalten — Lesen, Quiz und Fortschritt funktionieren ohne ihn vollständig, und ohne ihn geht kein Text von Ihnen an einen KI-Dienstleister. Einzige Ausnahme sind kurze Ermutigungen, für die die Plattform einige Zahlen zu Ihrem Lernstand übermittelt — ohne Ihren Namen (Abschnitt 3, „Kurze Ermutigungen im Kurs“).

Bitte geben Sie auch in Texteingaben (zum Beispiel Fragen an den Lernbegleiter oder Erklärungen in der Erklär-Übung) keine Inhalte ein, die Sie oder Dritte identifizieren könnten — also keine Klarnamen, keine konkreten Wohnorte, keine sensiblen Lebenssachverhalte. Eingaben an die KI-Funktionen werden an einen KI-Dienstleister in den USA übermittelt (siehe Abschnitt 5).

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Betreiber. Bei Datenschutzanfragen verwenden Sie bitte die dort angegebene Kontaktadresse.

3. Welche Daten werden verarbeitet?

Die Plattform verarbeitet ausschließlich folgende Daten:

  • Anmeldedaten: Benutzername (frei wählbar, kein Klarname nötig), E-Mail-Adresse (erforderlich: die Anmeldung wird über einen Link an diese Adresse bestätigt; sie dient außerdem der Wiederherstellung eines vergessenen Zugangs und dem Versand von Zertifikaten), Passwort (ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext), optional eine Sicherheitsfrage (die Antwort wird ebenfalls nur als Hash gespeichert), Rolle und Sitzungszuordnungen, Zeitpunkt der Kontoerstellung sowie Ihre aktiven Anmeldungen (Zeitpunkt und Browser-Kennung, damit Sie unter „Meine Daten“ einzelne Geräte abmelden können). Schalten Sie den KI-Lernbegleiter ein, kommt der Nachweis Ihrer Einwilligung dazu: Zeitpunkt und Fassung dieses Textes (Art. 7 Abs. 1 DSGVO). Ohne Lernbegleiter wird dieser Nachweis nicht erhoben.
  • Teilnahme ohne Konto: Ein zufällig erzeugtes Kennzeichen (keine Anmeldedaten, keine E-Mail-Adresse, kein Name), der zugehörige Lernfortschritt und der Anbieter, über den Sie eingestiegen sind. Das Kennzeichen liegt in Ihrem Browser; wir können daraus keine Person bestimmen. Solange Sie den KI-Lernbegleiter nicht benutzen, geht von diesem Zugang kein Text an einen KI-Dienstleister — Lesen, Quiz und Fortschritt bleiben auf dieser Plattform (zu den kurzen Ermutigungen siehe unten). Erst wenn Sie den Lernbegleiter einschalten, kommen Zeitpunkt und Fassung Ihrer Einwilligung dazu (Art. 7 Abs. 1 DSGVO). Nach 90 Tagen wird der Zugang samt Fortschritt automatisch gelöscht.
  • Vom Zugang ohne Konto zum Konto: Legen Sie aus einem Zugang ohne Konto heraus ein Konto an, übernimmt die Plattform Ihren Lernstand samt Notizen, Lernplan und Quiz-Ständen in das neue Konto und löscht danach den Zugang ohne Konto.
  • Registrierung per E-Mail (Double-Opt-In): Bei der Selbstregistrierung mit E-Mail-Adresse wird das Konto erst aktiv, nachdem Sie den zugesandten Bestätigungslink angeklickt haben (Double-Opt-In). Gespeichert werden die E-Mail-Adresse, der Bestätigungszeitpunkt und technisch notwendige, zeitlich begrenzte Bestätigungs-Token. Unbestätigte Registrierungen werden nach 24 Stunden automatisch gelöscht.
  • Gutscheine und Einladungen: Beim Einlösen eines Gutscheincodes speichern wir den Code, Ihr Konto und den Zeitpunkt der Einlösung (Nachweis, Art. 6 Abs. 1 lit. b DSGVO). Einladungen per E-Mail: Ein Anbieter kann Zugangscodes an E-Mail-Adressen schicken, die er selbst eingibt. Dann speichern wir beim Gutschein die Adresse, den Zeitpunkt des Versands und ob der Code eingelöst wurde — auch wenn die eingeladene Person kein Konto hat. Verantwortlich für die Eingabe der Adresse ist der Anbieter; Rechtsgrundlage ist sein berechtigtes Interesse, Teilnehmende einzuladen (Art. 6 Abs. 1 lit. f DSGVO). Die Adresse wird automatisch gelöscht: beim Einlösen sofort, nach Ablauf der Frist mit dem nächsten täglichen Aufräumen (in der Regel innerhalb von zwei Tagen); am Gutschein bleibt dann nur der Vermerk, dass eine Adresse gelöscht wurde. Bei einem Code ohne Frist, der noch nicht eingelöst ist, bleibt die Adresse, damit der Anbieter sieht, wen er eingeladen hat. Löschen Sie Ihr Konto, entfernen wir Ihre Adresse aus den Gutscheinen. Möchten Sie als eingeladene Person ohne Konto, dass Ihre Adresse früher gelöscht wird, wenden Sie sich an den Anbieter oder an die im Impressum genannte Kontaktadresse.
  • Kurse und Zugangscodes: Treten Sie einem Kurs bei (kostenlos oder mit Zugangscode), speichert die Plattform Ihre Kurs-Mitgliedschaft (Nickname, Kurs, Zeitpunkt) sowie bei Zugangscodes den eingelösten Code. Die Mitgliedschaft umfasst alle Sitzungen des Kurses — auch später hinzukommende — und wird mit dem Konto gelöscht.
  • Anbieter (Kursanbieter) auf dieser Plattform: Die Sitzungen und Kurse stammen von Anbietern, die auf dieser Plattform eigenständig auftreten (eigene Marke; ein Anbieter kann ein eigenes Impressum und eine eigene Datenschutzerklärung hinterlegen, die dann auf seinen Seiten anstelle dieser Erklärung gilt). Ein Anbieter entscheidet auch, ob seine Kurse ohne Konto offenstehen oder nur mit Konto und Zugangscode. Für die Inhalte und die pädagogische Auswertung ihrer Sitzungen sind die jeweiligen Anbieter verantwortlich; die Betreiberin bzw. der Betreiber der Plattform (siehe Abschnitt 2) stellt den technischen Betrieb bereit. Die für einen Anbieter tätigen Verwaltungs-Konten (Anbieter-Manager) sehen die Lernstände, Antworten und Abschlüsse ausschließlich in den Sitzungen ihres Anbieters — niemals die anderer Anbieter — sowie Benutzername und E-Mail-Adresse der Teilnehmenden dieser Sitzungen (unter anderem zur Ausstellung und Zustellung von Zertifikaten). Registrieren Sie sich über die Seite eines Anbieters, wird Ihr Konto diesem Anbieter zugeordnet und die Bestätigungs-E-Mail in seinem Namen versandt. Wer für einen Anbieter Lektionen bearbeitet (Bearbeiterinnen und Bearbeiter), sieht die Inhalte der Lektionen dieses Anbieters — keine Lernstände, Antworten oder Angaben der Teilnehmenden. Verlangt ein Anbieter Korrekturlesen, steht unter einer korrekturgelesenen Lektion, wer sie gelesen hat: je nach Einstellung des Anbieters mit echtem Namen, Benutzernamen oder Kürzel. Das sehen die Teilnehmenden dieser Sitzung.
  • Sicherheitsprüfung (Cloudflare Turnstile): Ist die Sicherheitsprüfung eingerichtet, läuft sie bei der Registrierung, beim Zurücksetzen des Passworts, nach mehreren fehlgeschlagenen Anmeldungen und bei Fehlermeldungen ohne Anmeldung: Cloudflare Turnstile prüft, ob ein Mensch die Seite bedient. Dabei verarbeitet Cloudflare ein Prüf-Token, Ihre IP-Adresse und technische Merkmale Ihres Browsers; die Plattform selbst speichert davon nichts. Rechtsgrundlage ist das berechtigte Interesse am Schutz vor automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
  • KI-Lernbegleiter in der Sitzung (Fragen, Diskussion, Prüfen): Ihre Eingaben an den KI-Lernbegleiter (Fragen zur Lerneinheit, Diskussionsbeiträge, Transfer-Notizen, Antworten auf Aufgaben in den Lerneinheiten) werden zur Beantwortung an Anthropic (Claude-Modelle) übermittelt — zusammen mit dem Text der Lerneinheit, den letzten Beiträgen des laufenden Gesprächs, Zahlen zu Ihrem Lernstand sowie Ihren eigenen Notizen und Markierungen zu dieser Lerneinheit, damit der Begleiter darauf eingehen kann. Das geschieht nur, wenn Sie den Lernbegleiter benutzen. Der Gesprächsverlauf selbst bleibt in Ihrem Browser. Auf dem Server gespeichert werden Ihre Transfer-Notizen, die Ergebnisse von Aufgaben samt Ihrer Antwort und der Rückmeldung der KI und Bewertungen — in Ihrem Konto bzw. beim Zugang ohne Konto unter dessen Kennzeichen. Auf Wunsch bewertete Diskussionen werden in mehreren unabhängigen KI-Läufen benotet; das Ergebnis kann durch Lehrende eingesehen werden. Jeder KI-Einsatz ist gekennzeichnet; KI-Bewertungen sind Lernunterstützung und nicht prüfungsverbindlich.
  • Kurze Ermutigungen im Kurs: Sofern der Anbieter diese Funktion nicht ausgeschaltet hat (Vorgabe: eingeschaltet), zeigt die Plattform gelegentlich eine kurze Ermutigung — etwa nach einem abgeschlossenen Modul oder nach einer längeren Pause. Den Text schreibt das KI-Modell von Anthropic, auch wenn der KI-Lernbegleiter aus ist. Übermittelt werden dafür nur der Name der Sitzung, der Titel des Moduls bzw. der Lerneinheit, die Zahl Ihrer abgeschlossenen Lerneinheiten und die Zahl der Tage seit Ihrem letzten Besuch — nicht Ihr Benutzername und kein Text, den Sie geschrieben haben. Gespeichert wird, dass Sie an diesem Tag eine Ermutigung gesehen haben (höchstens 30 Stunden lang), und wie bei jedem KI-Aufruf der Token-Verbrauch (siehe „Token-Verbrauch“). Rechtsgrundlage ist das berechtigte Interesse an einer lernförderlichen Gestaltung (Art. 6 Abs. 1 lit. f DSGVO).
  • Persönliche Einstellungen des KI-Lernbegleiters: Ihre Einstellungen zum Lernbegleiter (z. B. Antwortlänge, Motivationsstil, Erklärniveau) werden je Konto und Anbieter gespeichert, damit sie beim nächsten Besuch wieder gelten. Sie können sie jederzeit ändern oder zurücksetzen; sie werden mit dem Konto gelöscht.
  • Adaptive Zusatzlektionen: Wenn Sie an einer Stelle wiederholt nicht weiterkommen, kann die Plattform eine zusätzliche Erklär-Lerneinheit erzeugen. Gespeichert werden der Auslöser (z. B. wiederholt falsch beantwortete Frage), die erzeugte Lerneinheit und Ihr Feedback dazu. Erzeugte Erklärungen werden zusätzlich OHNE Personenbezug zwischengespeichert, damit sie bei gleichen Fragen wiederverwendet werden können.
  • Lernplan und Erinnerungs-E-Mails (optional, Opt-in): Legen Sie einen Lernplan an, speichert die Plattform Ihre gewählten Wochentage und Uhrzeit. Erinnerungs-E-Mails — zu diesen Lernzeiten und zu Terminen Ihrer Lerngruppe — werden nur versendet, wenn Sie unter „Meine Daten“ ausdrücklich eine E-Mail-Adresse angeben und über den zugeschickten Link bestätigen; jede E-Mail enthält einen Abmeldelink.
  • Zertifikate und öffentliche Echtheitsprüfung: Erfüllen Sie die Zertifikatsregel eines Kurses (alle Sitzungen bzw. die eingestellte Anzahl), stellt der Anbieter des Kurses ein Zertifikat mit Seriennummer aus und sendet es Ihnen per E-Mail an die hinterlegte Adresse (Aussteller ist der Anbieter; die Zustellung wird mit Zeitpunkt und Adresse vermerkt). Für einzelne Sitzungen wird kein Zertifikat ausgestellt. Über die öffentliche Prüfseite ist ausschließlich prüfbar, ob eine Seriennummer gültig ist (Sitzung, Datum, Status). Ihr Name erscheint dort NUR, wenn Sie beim Erstellen ausdrücklich eingewilligt haben. Sie können diese Einwilligung jederzeit selbst zurücknehmen: unter „Meine Daten“ mit „Name von der Prüfseite entfernen“. Auf Ihrem eigenen Zertifikat bleibt der Name stehen. Ein Zertifikat kann außerdem widerrufen werden.
  • Lernfortschritt und Wiederholungs-Training: Zur Funktion der Sitzung speichert die Plattform Ihren Fortschritt je Lerneinheit, Quiz-Ergebnisse (einschließlich Modul-Quiz-Versuchen), Wiederholungs-Fälligkeiten, Lern-Serie und Abschlussdaten. Diese Daten sehen Sie selbst im Lern-Cockpit; Lehrende sehen aggregierte Sitzungsstatistiken und sitzungsbezogene Ergebnisse.
  • Ereignis-Protokoll des Lernens: Lernereignisse Ihres Kontos (Lerneinheit begonnen/abgeschlossen, Quiz-Ergebnis, Beitritt zu einem Kurs, Auslösen einer adaptiven Zusatzlektion, Ausstellung eines Zertifikats) werden mit Zeitstempel in der Datenbank gespeichert. Sie dienen dem Lern-Cockpit, den Sitzungsstatistiken der Lehrenden und der Wiederherstellung Ihres Standes. Löschen Sie Ihr Konto, wird die Zuordnung der Ereignisse zu Ihnen entfernt; ohne Namen bleiben sie für Statistiken erhalten.
  • Notizen und Markierungen: Ihre Notizen, Markierungen und Ihr Lesezeichen („hier weiterlesen“) speichern wir unter Ihrem Konto bzw. beim Zugang ohne Konto unter dessen Kennzeichen, mit einer begrenzten Zahl früherer Fassungen. Nur Sie sehen sie. Benutzen Sie den KI-Lernbegleiter, gehen Ihre Notizen und Markierungen zur jeweiligen Lerneinheit mit an Anthropic (siehe „KI-Lernbegleiter“). Sie werden mit dem Konto gelöscht.
  • Mitlernende (soziale Orientierung): Die Plattform kann anzeigen, wie viele andere Teilnehmende ein Modul bereits bearbeitet oder abgeschlossen haben. Diese Angabe ist rein zahlenmäßig und nennt keine Namen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer lernförderlichen Gestaltung). Namen nur mit Ihrer Zustimmung: Hat ein Anbieter die Funktion „Mitlernende“ eingeschaltet und machen Sie sich selbst unter „Meine Daten“ für Mitlernende sichtbar, sehen andere Teilnehmende desselben Kurses bzw. derselben Lerngruppe Ihren Benutzernamen und einen Status, den Sie selbst schreiben — nie Ihren Fortschritt, Ihre E-Mail-Adresse oder Ihre Rolle (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung können Sie dort jederzeit zurücknehmen.
  • Lerngruppen, Gruppentermine und Lernpartnerschaften: Die Verwaltung eines Anbieters kann Sie einer Lerngruppe zuordnen und für die Gruppe Termine festlegen. Gespeichert werden die Gruppe, ihre Mitglieder und die Termine; an Gruppentermine erinnert die Plattform Sie nur per E-Mail, wenn Sie eine Adresse für Erinnerungen bestätigt haben. Sind Sie für Mitlernende sichtbar (siehe „Mitlernende“), können Sie anderen Teilnehmenden eine Lernpartnerschaft vorschlagen; gespeichert werden Anfrage, Antwort und Partnerschaft, und Ihr Gegenüber sieht Ihren Benutzernamen und Ihren selbst geschriebenen Status.
  • Dateien der Lehrenden (Grafiken, PDFs, Avatar-Videos): Von Lehrenden und Anbietern hochgeladene Dateien (Grafiken, PDF-Unterlagen, Avatar-Videos) liegen im Objektspeicher der Cloudflare-Infrastruktur (R2, EU-Region soweit verfügbar). Gelöschte Dateien wandern zunächst für höchstens 14 Tage in einen Papierkorb und werden danach automatisch endgültig gelöscht (siehe Abschnitt 7). Diese Dateien enthalten personenbezogene Daten nur, wenn Lehrende Personen darin abbilden — dafür sind die Lehrenden bzw. der Anbieter verantwortlich.
  • Server-Logfiles: Cloudflare verarbeitet als Infrastruktur-Anbieter technisch erforderliche Daten Ihres Zugriffs (z. B. IP-Adresse, Datum, User-Agent). Diese Daten werden von Cloudflare unabhängig von unserer Anwendung erhoben (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO — Sicherheit, Spam-Abwehr).
  • Token-Verbrauch: Pro KI-Aufruf wird die Anzahl der verbrauchten Tokens und die ungefähren Kosten pro Nickname gespeichert. Das dient der Aufwandsabschätzung und dem Schutz vor Missbrauch.
  • Audit-Log: Administrative Aktionen (z. B. Senden oder Löschen einer Nachricht, Konto-Löschung) werden mit Zeitstempel und Akteur:innen-Nickname protokolliert. Bei Selbst-Löschungen wird kein Nickname gespeichert, sondern nur ein nicht zurückrechenbarer Einweg-Hash (Compliance-Nachweis ohne Re-Identifizierbarkeit). Sicherheitskritische Aktionen (z. B. Rollenänderungen, Massen-Löschungen) lösen zusätzlich eine automatische Warn-E-Mail an den Betrieb aus (siehe Abschnitt 12).
  • Sicherheits- und Schutzmechanismen: Fehlgeschlagene Login-Versuche werden pro Konto und Stunde gezählt, um automatisierte Passwort-Rate-Versuche (Brute Force) abzuwehren; dabei wird ein kryptografischer Hash (SHA-256) der IP-Adresse verwendet — die Klartext-IP wird nicht gespeichert. Für die KI-Funktionen (Tutor-Chat, Tipps) wird ein wöchentliches Kostenbudget pro Konto gezählt. Zusätzlich wird ungewöhnlich hohe KI-Nutzung (Token-Spitzen) je Konto und je Netzwerk (gehashte IP, keine Klartext-IP) automatisch erkannt und vorübergehend gedrosselt. Bei Verdacht auf Missbrauch (z. B. sehr viele Fehl-Logins) erhält der Betreiber eine automatische Warn-E-Mail, die den betroffenen Konto-Namen enthält (siehe auch Abschnitt 12).
  • Skript-Bot (KI-Chatbot zu den Sitzungsunterlagen): Für einzelne Sitzungen kann ein Chatbot bereitgestellt werden, der Fragen ausschließlich auf Basis der offiziellen Sitzungsunterlagen (z. B. Folien und Skripte, hochgeladen durch den Betreiber) beantwortet und seine Quellen entsprechend angibt. Zusätzlich können eigene Notizen der Lehrenden in die Wissensbasis einfließen; diese dienen nur als Hintergrundwissen für die Antworten und werden im Chat nicht als Quelle angezeigt. Wenn Sie den Bot nutzen, wird Ihre Frage zur Suche nach passenden Textstellen in einen Zahlen-Vektor umgerechnet (Embedding, Verarbeitung bei Cloudflare) und anschließend zusammen mit den gefundenen Auszügen aus den Unterlagen sowie den letzten Nachrichten des laufenden Gesprächs zur Beantwortung an Anthropic (Claude) übermittelt (siehe Abschnitt 5). Der Gesprächsverlauf wird NICHT auf dem Server gespeichert — er existiert nur in Ihrem Browser und ist beim Verlassen der Seite weg; übermittelt werden je Frage nur die letzten Gesprächsbeiträge. Zur Missbrauchs- und Kostenkontrolle zählt die Nutzung auf das wöchentliche KI-Budget Ihres Kontos (siehe Sicherheits-Mechanismen); erfasst werden dabei nur Token-Mengen und Kosten, nicht die Inhalte. Bitte geben Sie auch im Bot-Chat keine Inhalte ein, die Sie oder Dritte identifizieren könnten.
  • Karteikarten und Erklär-Übung (Feynman): Beim Karteikarten-Lernen wird Ihr Lernstand unter Ihrem Konto auf dem Server gespeichert (je Karte: Lernstufe, Fälligkeit, Wiederholungszahl, wie oft Sie die Karte angeschaut haben, Ihre eigene Wichtigkeits-Markierung sowie die zuletzt offene Karte; bei aktivierten Lern-Anreizen zusätzlich Ihr Tagesziel-Fortschritt und Ihre Lern-Serie, also die Zahl aufeinanderfolgender Lerntage), damit Wiederholungen geräteübergreifend zum richtigen Zeitpunkt fällig werden und Sie an der zuletzt bearbeiteten Stelle weitermachen können. Lehrende sehen dazu ausschließlich anonyme Auswertungen je Karte (wie oft eine Karte insgesamt angeschaut wurde und von wie vielen Lernenden) — ohne Namen und ohne individuelle Verläufe. Bei der Erklär-Übung (Feynman-Technik) werden Ihre Erklärungen zusammen mit dem bisherigen Gesprächsverlauf zur Beantwortung an Anthropic (Claude) übermittelt (siehe Abschnitt 5); der Verlauf wird NICHT auf dem Server gespeichert. Beide Funktionen zählen, soweit KI im Spiel ist, auf das wöchentliche KI-Budget Ihres Kontos. Bitte geben Sie keine Inhalte ein, die Sie oder Dritte identifizieren könnten.
  • Anonyme Nutzungsstatistik: Um das Angebot zu verbessern, zählt die Plattform, wie oft die einzelnen Bereiche (z. B. Lerneinheiten, Karteikarten, Skript-Bot, Erklär-Übung) aufgerufen werden und wie lange Nutzer:innen sich dort ungefähr aufhalten — gesamt und je Sitzung. Erfasst werden ausschließlich anonyme Tages-Summen je Bereich (Anzahl Besuche, Sekunden). Es werden dabei KEINE Nutzernamen, keine IP-Adressen und keine individuellen Nutzungsverläufe gespeichert; ein Rückschluss auf einzelne Personen ist aus diesen Daten nicht möglich. Die Summen werden nach etwa 200 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
  • Anonymes Feedback an Anbieter und Plattform (Feedback senden): Über den Menüpunkt „Feedback senden“ (oben im Menü für alle erreichbar, auch OHNE Anmeldung) können Sie anonym eine Nachricht mit Titel und (langem) Text senden — angemeldet an einen Anbieter, bei dem Sie eingeschrieben sind (optional mit Bezug auf einen Ihrer Kurse und eine Sitzung darin), oder allgemein an die Plattform (auch ohne Anmeldung). Gespeichert werden Titel, Text, Anbieter, Kurs und Sitzung (soweit gewählt), die zuständige Person, Zeitstempel und der Lese-Status. Lesen können die Nachricht die Personen, die diesen Anbieter verwalten, bzw. bei der Plattform der Super-Admin. Die Nachricht ist ihnen gegenüber anonym — sie sehen nicht, wer sie gesendet hat. Es handelt sich um eine einseitige Mitteilung: Niemand kann auf das Feedback antworten (folgerichtig, da keine Kontaktdaten der absendenden Person gespeichert werden). Für eingeloggte Nutzer:innen ist die Nachricht serverseitig nur zur Durchsetzung des Tageslimits und fürs Bearbeiten/Löschen mit dem Nickname verknüpft (den Lesenden nie angezeigt). Anonyme Absender:innen werden NICHT mit einer Kennung gespeichert; die Nachricht erhält ein geheimes Bearbeitungs-Token, das ausschließlich lokal in Ihrem Browser gespeichert wird, damit Sie eigene, noch ungelesene Nachrichten auf demselben Gerät bearbeiten oder löschen können. Das Tageslimit (max. 25 Nachrichten pro Tag) wird bei anonymer Nutzung über einen kryptografischen Hash (SHA-256) Ihrer IP-Adresse durchgesetzt — die Klartext-IP wird dafür nicht gespeichert. Sobald eine Nachricht geöffnet (als gelesen markiert) wurde, kann sie nicht mehr geändert oder gelöscht werden. Wer die Nachricht lesen kann und eine Benachrichtigungs-E-Mail hinterlegt hat, wird per Resend über den Eingang informiert (siehe Abschnitt 5); die E-Mail enthält Titel, Text sowie ggf. Anbieter, Kurs und Sitzung, aber keine Angaben zu Ihrer Identität. Wer die Nachricht lesen kann, kann sie auch als TXT-Datei exportieren und löschen. Bitte geben Sie auch hier keine Inhalte ein, die Sie identifizieren könnten.
  • Inhaltsmeldungen (Frage melden): Über die Schaltfläche „Melden“ können angemeldete Nutzer:innen einen vermuteten Fehler in einer Karteikarte, beim Skript-Bot oder an anderer Stelle an die Lehrenden melden (Qualitätssicherung). Gespeichert werden: Ihr Nutzername, ein optionaler Freitext-Kommentar, ein Verweis auf den gemeldeten Inhalt (Art, interne Kennung und ein kurzer Titel-/Textausschnitt), die zugehörige Sitzung, ein Zeitstempel sowie der Bearbeitungsstatus (offen/erledigt). Wichtig — Unterschied zu „Feedback senden“: Eine Meldung ist NICHT anonym, sondern ist Ihrem Konto (Nutzername) zugeordnet, damit Rückfragen und die Bearbeitung möglich sind. Sichtbar sind Meldungen ausschließlich für die Lehrenden der betroffenen Sitzung sowie den/die Super-Admin; sie können dort als erledigt markiert oder gelöscht werden. Rechtsgrundlage ist das berechtigte Interesse an der Qualitätssicherung der Lerninhalte (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Kommentar keine Angaben ein, die Rückschlüsse auf Dritte zulassen.
  • Fehlermeldungen („Fehler melden“): Über die Schaltfläche „Fehler melden“ können Sie technische Probleme an die Super-Administration melden (Betreff + Beschreibung). ANGEMELDETE Nutzer:innen: Gespeichert werden Betreff, Beschreibung, Ihr Nutzername (die Meldung ist NICHT anonym — der Nutzername wird mitgesendet, damit bei Rückfragen Kontakt aufgenommen werden kann), ein Zeitstempel und der Bearbeitungsstatus. Zusätzlich erhält die Super-Administration eine Benachrichtigungs-E-Mail mit Betreff, Text und Ihrem Nutzernamen (über Resend, siehe Abschnitt 5). NICHT ANGEMELDETE (anonyme) Nutzer:innen: Die Meldung kann auch ohne Konto gesendet werden; dann wird KEIN Nutzername erzeugt — gespeichert werden nur Betreff, Beschreibung und Zeitstempel; die Super-Administration erhält ebenfalls eine Benachrichtigungs-E-Mail mit Betreff und Text, ohne Angaben zu Ihrer Person. Zum Schutz vor Missbrauch wird bei anonymen Meldungen eine Sicherheitsprüfung („CAPTCHA“ mit Cloudflare Turnstile, siehe Punkt „Sicherheitsprüfung (Cloudflare Turnstile)“ und Abschnitt 5) durchgeführt und die Anzahl pro Netzwerk über einen kryptografischen Hash (SHA-256) der IP-Adresse begrenzt — die Klartext-IP wird dafür nicht gespeichert. Die Meldungen sind ausschließlich für die Super-Administration sichtbar und können dort gelöscht werden (Papierkorb, vgl. Abschnitt 7). Rechtsgrundlage ist das berechtigte Interesse an Fehlerbehebung und Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie in Betreff und Beschreibung keine Inhalte ein, die Sie oder Dritte identifizieren.
  • Echter Name der Lehrenden (freiwillig): Lehrende (Admin/Super-Admin) können im Bereich Meine Daten freiwillig ihren echten Namen hinterlegen. Ist ein Name hinterlegt, wird er Teilnehmenden neben bzw. statt des Nutzernamens angezeigt — auf den Seiten ihrer Sitzungen. Es handelt sich um eine freiwillige Eigenangabe der dozierenden Person über sich selbst (Art. 6 Abs. 1 lit. a DSGVO); sie kann jederzeit im Bereich Meine Daten geändert oder durch Leeren des Feldes wieder entfernt werden (dann wird nur der Nutzername gezeigt). Teilnehmende geben hier KEINEN echten Namen ein und bleiben pseudonym (einzige Ausnahme: ein Name, den sie freiwillig für ein Zertifikat angeben) — diese Funktion steht ausschließlich Lehrenden zur Verfügung.
  • Videos in Lerneinheiten (YouTube): Einzelne Lerneinheiten können ein Video enthalten, das bei YouTube liegt (Betreiberin: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Solange Sie das Video nicht laden, wird keinerlei Verbindung zu Google hergestellt — die Seite zeigt zunächst nur Titel, Beschreibung und diesen Hinweis, und auch das Vorschaubild wird NICHT von Google geholt. Erst wenn Sie ausdrücklich auf „Video laden und abspielen“ klicken, wird das Abspielfenster eingesetzt und Ihr Browser verbindet sich mit YouTube. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Ihrem Gerät und Browser an Google übertragen; sind Sie zugleich bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Wir binden die Videos über die Adresse youtube-nocookie.com ein, die vor dem Abspielen keine Werbe-Kennungen setzt; der Verbindungsaufbau selbst lässt sich damit aber nicht vermeiden. Rechtsgrundlage für die Übertragung ist Ihre durch den Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können jederzeit darauf verzichten, indem Sie das Video nicht laden. Welche Daten Google verarbeitet, steht in dessen Datenschutzerklärung. Die Plattform selbst speichert nicht, ob oder wann Sie ein Video geladen haben.
  • Frühere Funktionen: Prüfungsaufgaben mit KI-Bewertung, eigenständige Quizze, Live-Umfragen, problemorientiertes Lernen (POL), Werkzeuge wie der Literaturverzeichnis-Prüfer, die Rangliste und die Rolle „Tutor:in“ gibt es auf dieser Plattform nicht mehr; dafür werden keine Daten erhoben. Sind aus früherer Zeit noch solche Daten zu Ihrem Konto gespeichert, erhalten Sie sie mit Ihrer Datenkopie unter „Meine Daten“, und sie werden mit Ihrem Konto gelöscht.

4. Zwecke und Rechtsgrundlagen

Die Datenverarbeitung erfolgt zu den folgenden Zwecken auf den jeweils genannten Rechtsgrundlagen:

  • Bereitstellung und Funktion der Lernplattform — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines pseudonymen Lerntools). Dazu gehören das Lesen der Lerneinheiten, die Quizze und Ihr Lernfortschritt; dafür geht kein Text von Ihnen an einen KI-Dienstleister (zu den kurzen Ermutigungen siehe Abschnitt 3). GETRENNT DAVON steht der KI-Lernbegleiter und jede andere KI-Funktion außer den kurzen Ermutigungen (Art. 6 Abs. 1 lit. f DSGVO, siehe Abschnitt 3) (Bewertung von Antworten, Chats, Übersetzungen): Sie beruhen auf Art. 6 Abs. 1 lit. a DSGVO — Ihrer ausdrücklichen Einwilligung, die auch die Übermittlung an Anthropic in den USA umfasst (Art. 49 Abs. 1 lit. a DSGVO). Erteilt wird sie in beiden Fällen — mit und ohne Konto — erst dann, wenn Sie den Lernbegleiter im Kurs ausdrücklich einschalten; vorher ist er aus. Bei der Registrierung wird sie NICHT verlangt: Ein Konto bekommen Sie ohne sie, und ohne sie können Sie alles lernen. Widerrufen können Sie sie in beiden Fällen jederzeit im Konto-Menü unter „Meine Daten“ mit Wirkung für die Zukunft; der Kurs bleibt danach vollständig nutzbar, nur der Lernbegleiter ist aus. ZUR KLARSTELLUNG: Die Anmeldung erfolgt mit einem frei gewählten Pseudonym; ein echter Name ist nicht erforderlich. Bei der Registrierung mit E-Mail-Bestätigung wird zusätzlich Ihre E-Mail-Adresse gespeichert (Bestätigung, Passwort-Reset, wichtige Systemnachrichten) — sie ist damit ein personenbezogenes Datum im Sinne der DSGVO. An Anthropic werden AUSSCHLIESSLICH die fachlichen Inhalte der jeweiligen Anfrage übermittelt: zum Beispiel Ihre Frage oder Antwort, der Text der Lerneinheit, beim Lernbegleiter auch Ihre Notizen zu dieser Lerneinheit und bei einer Aufgabe deren Stellung und Zieleinsicht. NICHT übermittelt werden Ihr Nutzername oder sonstige Kennungen — Anthropic kann die Antworten daher keiner Person zuordnen. Bitte geben Sie auch in Ihren Antworten keine Angaben ein, die Rückschlüsse auf Sie oder Dritte zulassen.
  • Schutz vor Missbrauch (Rate-Limiting, Logfile-Auswertung) — Art. 6 Abs. 1 lit. f DSGVO.
  • Erfüllung gesetzlicher Pflichten (z. B. Auskunfts- oder Löschanfragen) — Art. 6 Abs. 1 lit. c DSGVO.

5. Empfänger / Auftragsverarbeiter

Zur Bereitstellung des Dienstes werden folgende externe Dienstleister eingesetzt. Mit Cloudflare, Anthropic und Resend bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO (jeweils Teil der Vertragsbedingungen des Dienstes).

Cloudflare, Inc. (USA)

Hosting der Website und der Programmlogik (Cloudflare Workers), Datenspeicher (Cloudflare KV, D1, R2 und Durable Objects), Suchindex für den Skript-Bot (Vectorize; die Umrechnung Ihrer Frage in Zahlen-Vektoren läuft über Workers AI), Sicherheitsprüfung (Turnstile) sowie DNS- und CDN-Dienste. Cloudflare verarbeitet damit auch Ihre IP-Adresse und alle übertragenen Inhalte. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Cloudflare-Standardvertragsklauseln. Mehr Informationen: cloudflare.com/privacypolicy.

Anthropic PBC (USA)

KI-Dienstleister hinter dem Modell „Claude", über dessen API alle KI-Funktionen durchgeführt werden (u. a. Lernbegleiter samt Bewertung von Diskussionen, Skript-Bot, Erklär-Übung, Übersetzungen sowie die Erstellung von Inhalten). An Anthropic werden ausschließlich die Inhalte der jeweiligen KI-Anfrage übermittelt (z. B. Aufgabenstellung und Ihre Antwort, Chat-Beiträge oder die zu übersetzenden bzw. zu erstellenden Texte) — Ihr Nickname wird nicht mitgeschickt. Ihre IP-Adresse erreicht Anthropic ebenfalls nicht direkt: die Anfrage wird vom Cloudflare-Worker neu initiiert, Anthropic sieht daher nur die IP-Adresse des Cloudflare-Servers. Anthropic kann übermittelte Inhalte nach den Commercial Terms of Service bis zu 30 Tage zur Missbrauchs-Erkennung speichern; eine Nutzung für das Training von Foundation-Modellen ist nach diesen Standard-Bedingungen ausgeschlossen, soweit kein abweichender Vertrag besteht. Es gelten die Standardvertragsklauseln. Mehr Informationen: anthropic.com/legal/privacy und anthropic.com/legal/commercial-terms.

Resend, Inc. (USA, Verarbeitung in der EU-Region) — nur bei eingerichtetem E-Mail-Versand

Versendet E-Mails ausschließlich anlassbezogen: Bestätigungs-E-Mails (Registrierung, Adresse für Erinnerungen), Links zum Zurücksetzen des Passworts, Zertifikate, Einladungen mit Zugangscode an die Adressen, die ein Anbieter eingibt, Lern- und Gruppenerinnerungen (nur nach Ihrer Bestätigung, mit Abmeldelink in jeder E-Mail) sowie Hinweise an die Verwaltung über neues Feedback, neue Fehlermeldungen und Betriebs-, Sicherheits- und Kostenwarnungen. Übermittelt werden die Empfangsadresse und der jeweilige Nachrichtentext; Hinweise zu Fehlermeldungen und Warnungen können einen Benutzernamen enthalten. Ohne konfigurierten E-Mail-Dienst versendet die Plattform keine E-Mails.

6. Datenübermittlung in Drittländer (USA)

Cloudflare, Anthropic und Resend verarbeiten Daten teilweise auf Servern in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks bzw. der EU-Standardvertragsklauseln. Laden Sie ein YouTube-Video, kann Google Daten in die USA übermitteln (siehe „Videos in Lerneinheiten“). Ein Restrisiko bleibt: US-Behörden können auf Basis US-amerikanischer Sicherheitsgesetze (z. B. FISA 702, CLOUD Act) theoretisch auf Daten zugreifen. Genau deshalb wird an Anthropic weder Ihr Benutzername noch Ihre E-Mail-Adresse übermittelt, sondern ausschließlich der Inhalt der Anfrage (beim Lernbegleiter einschließlich Ihrer Notizen zur Lerneinheit) — selbst wenn dort Daten abgegriffen würden, wären sie keiner natürlichen Person zuzuordnen, solange Sie selbst keine personenbezogenen Inhalte eingeben. Bei Cloudflare liegt mit Konto Ihre E-Mail-Adresse, und Resend erhält sie für jede E-Mail an Sie; ohne Konto entsteht sie gar nicht.

7. Speicherdauer

Die gespeicherten Daten werden so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist:

  • Anmeldedaten und Lerninhalte: solange Ihr Nutzungskonto besteht. Sie können Ihr Konto jederzeit löschen lassen (siehe Abschnitt 9).
  • Token-Verbrauchsdaten pro Nickname: identisch — werden mit dem Konto gelöscht.
  • Zugang ohne Konto: 90 Tage ab dem Einstieg; danach werden Kennzeichen und Fortschritt automatisch gelöscht. Sie können ihn früher beenden, indem Sie die Websitedaten dieses Browsers löschen. In Safari löscht der Browser sie von sich aus schon nach sieben Tagen ohne Besuch.
  • Server-Logfiles bei Cloudflare: üblicherweise 30 Tage (entsprechend den Cloudflare-Defaults).
  • Anthropic-API-Daten: maximal 30 Tage (siehe Abschnitt 5).
  • Gelöschte Inhalte können technisch bedingt noch bis zu 90 Tage im Admin-Papierkorb sowie in rotierenden Sicherungskopien (verschlüsselte Cloudflare-Infrastruktur: KV-Snapshots und R2-Spiegel) fortbestehen. Die Sicherungskopien rotieren gestaffelt — 14 tägliche, 8 wöchentliche und 12 monatliche Stände —, sodass ein gelöschter Datensatz in einer Sicherungskopie bis zu 12 Monate fortbestehen kann, bevor er endgültig entfernt wird; Sicherungskopien werden ausschließlich zur Wiederherstellung nach Datenverlust genutzt. Einzelne, ausdrücklich als geprüft markierte Sicherungen können in Ausnahmefällen länger aufbewahrt werden. Gelöschte Dateien (Grafiken, Unterlagen, Avatar-Bilder und -Videos) bleiben höchstens 14 Tage im Papierkorb des Objektspeichers und werden danach automatisch endgültig gelöscht. Ihre Kopie in der Sicherung der Dateien wird bei der täglichen Prüfung ebenfalls in diesen Papierkorb verschoben und 14 Tage später gelöscht. Ebenso werden beim Überschreiben kritischer Inhalte begrenzt viele Vorversionen aufbewahrt (Versionshistorie).
  • Zähler für Login-Fehlversuche und Rate-Limits verfallen automatisch nach Minuten bis Stunden; wöchentliche KI-Budget-Zähler nach 16 Tagen.

8. Cookies und lokale Speicherung

Die Plattform setzt keine Cookies — weder eigene noch solche von Drittanbietern. Im lokalen Speicher (localStorage) Ihres Browsers liegt Ihr Anmeldeschlüssel (beim Zugang ohne Konto ist das zugleich das zufällige Kennzeichen) sowie Ihre Sprachwahl. Außerdem: ein eingegebener Zugangscode (bis Sie angemeldet sind, höchstens 7 Tage), Ihre Anzeige-Einstellungen (zum Beispiel Farbschema, Lernbegleiter und Avatar ein oder aus), Merker für ausgeblendete Hinweise, die Bearbeitungsschlüssel Ihrer eigenen anonymen Feedback-Nachrichten sowie Eingabe-Entwürfe, Quiz-Spielstände und Sicherheitskopien noch nicht gespeicherter Eingaben, bis sie übertragen sind. Für die Dauer eines Browser-Tabs (sessionStorage) merkt sich die Plattform den gewählten Anbieter und die Seite, zu der Sie nach der Anmeldung zurückkehren. Alle diese Daten verbleiben auf Ihrem Gerät; Sie können sie jederzeit über die Browser-Einstellungen löschen — beim Zugang ohne Konto endet damit auch der Zugang.

9. Ihre Rechte (Art. 15 ff. DSGVO)

Ihnen stehen folgende Rechte zu:

  • Auskunft (Art. 15): Sie können jederzeit eine Kopie aller zu Ihrem Nickname gespeicherten Daten erhalten.
  • Berichtigung (Art. 16): Sie können falsche Daten korrigieren lassen.
  • Löschung (Art. 17): Sie können die Löschung Ihres Kontos und aller damit verknüpften Daten verlangen. Der bequemste Weg: eingeloggt im Menü unter „Meine Daten" — dort entfernt eine Self-Service-Schaltfläche das Konto inklusive aller Lerninhalte, Projekte und Verbrauchs-Daten unwiderruflich. Alternativ können Sie die Löschung formlos per E-Mail an die im Impressum genannte Kontaktadresse anfragen. Ausgestellte Zertifikate bleiben mit Seriennummer, Kurs, Datum und Ihrem Benutzernamen gespeichert, damit ihre Echtheit prüfbar bleibt — ein Name, den Sie dafür freigegeben haben, bleibt auf der Prüfseite sichtbar, bis Sie ihn entfernen — vor dem Löschen selbst unter „Meine Daten“, danach über die Kontaktadresse im Impressum. Damit ein gelöschter Benutzername nicht neu vergeben wird, speichern wir einen nicht zurückrechenbaren Prüfwert des Namens.
  • Einschränkung (Art. 18) und Widerspruch (Art. 21): Sie können die Verarbeitung Ihrer Daten einschränken oder widersprechen.
  • Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten — gleicher Weg wie bei der Auskunft.
  • Beschwerderecht (Art. 77): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (z. B. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, ldi.nrw.de).
  • Ohne Konto: Dort ist uns keine Person bekannt; wir können einen Zugang keinem Menschen zuordnen (Art. 11 DSGVO). Auskunft und Löschung erledigen Sie deshalb selbst in diesem Browser: Unter „Meine Daten“ laden Sie die zu Ihrem Zugang gespeicherten Daten herunter oder löschen den Zugang samt Fortschritt. Ohne weiteres Zutun endet der Zugang nach 90 Tagen; das Löschen der Websitedaten dieses Browsers beendet ihn sofort. Haben Sie den KI-Lernbegleiter eingeschaltet, können Sie diese Einwilligung jederzeit im Konto-Menü unter „Meine Daten“ widerrufen — mit einem Klick, so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Der Widerruf beendet den Zugang nicht: Er schaltet den Lernbegleiter ab; Lesen, Quiz und Fortschritt bleiben unverändert nutzbar.

10. Sichtbarkeit Ihrer Daten innerhalb der Sitzung

Ihr Lernstand ist für andere Teilnehmende nicht sichtbar. Die Lehrenden Ihrer Sitzung sehen Ihren Lernstand in dieser Sitzung und die Ergebnisse von Diskussionen mit dem Lernbegleiter, die Sie bewerten lassen. Diese Sichtbarkeit ist Teil des pädagogischen Zwecks der Plattform (Rückkopplung Lehrende — Lernende). Auch hier gilt: Solange Ihr Nickname pseudonym ist, kann niemand Ihre Person zuordnen. Lehrende können die Daten ihrer Sitzung (einschließlich teilnehmendenbezogener Daten, sofern beim Export ausgewählt) als Sicherungs-Datei exportieren; der Export dient ausschließlich der Datensicherung der Lehre. UNIVERSITÄTS-STRUKTUR: Konten und Sitzungen sind nach Organisationen (Universitäten) und Anbietern getrennt — Admins und Teilnehmende anderer Organisationen sind füreinander unsichtbar (Ausnahmen nur als ausdrücklich vom Plattform-Betrieb freigegebene Kooperationen); Anbieter-Manager sehen ausschließlich die Sitzungen ihres Anbieters (Abschnitt 3, „Anbieter“). Anbieter derselben Organisation können einander als Verwaltungs-Konten sehen, nicht aber die Lernstände der jeweils anderen Sitzungen. Bei Admins werden Universität, Fakultät und optional der Lehrstuhl als Zuordnungs-Info gespeichert und angezeigt.

11. Automatisierte Entscheidungsfindung

Die KI-Bewertung von Diskussionen mit dem Lernbegleiter, die Sie bewerten lassen, ist eine vollständig automatisierte Verarbeitung im Sinne von Art. 22 DSGVO, allerdings ohne rechtliche Wirkung oder jegliche Beeinträchtigung für Sie: Die im Tool angezeigten Punkte sind eine reine Lernhilfe; die offiziellen Studien- und Prüfungsleistungen werden ausschließlich durch die menschlichen Prüfer:innen vergeben.

12. Sicherheit der Verarbeitung (Art. 32 DSGVO)

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere:

  • Transportverschlüsselung: Alle Verbindungen zur Plattform laufen ausschließlich verschlüsselt über HTTPS/TLS.
  • Gehashte Geheimnisse: Passwörter und die Antworten auf Sicherheitsfragen werden niemals im Klartext gespeichert, sondern ausschließlich als gesalzene kryptografische Hashes — auch für die Administration nicht einsehbar.
  • Zugriffskontrolle & strikte Sitzungs-Trennung: Der Zugriff ist rollenbasiert (Teilnehmende, Lehrende, Super-Administration). Inhalte und Auswertungen einer Sitzung sind von allen anderen vollständig getrennt; Lehrende sehen ausschließlich die Daten ihrer eigenen Sitzungen.
  • Zwei-Faktor-Authentisierung & Verwaltung der Anmeldungen: Verwaltungs-Konten können durch eine optionale Zwei-Faktor-Authentisierung (TOTP) zusätzlich abgesichert werden. Aktive Anmeldungen lassen sich einsehen, einzeln abmelden und in ihrem Ablauf erzwingen.
  • Sicherheits-Header: Über Sicherheits-Header (u. a. eine Content-Security-Policy sowie Schutz gegen das Einbetten in fremde Seiten/Clickjacking) wird das Einschleusen fremder Inhalte erschwert.
  • Rate-Limits & Anomalie-Erkennung: Fehlgeschlagene Anmeldungen und die KI-Nutzung sind mengenbegrenzt. Ungewöhnlich hohe KI-Nutzung (Token-Spitzen) wird je Konto und je Netzwerk automatisch erkannt und vorübergehend gedrosselt; zur Netzwerk-Erkennung wird ausschließlich ein kryptografischer Hash (SHA-256) der IP-Adresse verwendet — die Klartext-IP wird dafür nicht gespeichert.
  • Audit-Protokoll & Sicherheits-Alarme: Administrative und sicherheitskritische Aktionen (z. B. Rechte-/Rollenänderungen, Massen-Löschungen) werden protokolliert; bei kritischen Ereignissen erhält der Betrieb automatisch eine Warn-E-Mail. Diese Meldungen enthalten keine Teilnehmenden-Inhalte (ggf. nur den betroffenen Konto-Namen).
  • Integrität & Verfügbarkeit: Automatische, verschlüsselte Sicherungskopien, eine Versionshistorie kritischer Inhalte sowie ein Papierkorb mit Aufbewahrungsfrist schützen vor versehentlichem Daten­verlust (vgl. Abschnitt 7). Ein automatischer Selbsttest und eine Ampel-Überwachung melden Störungen frühzeitig.

Trotz aller Maßnahmen kann keine Datenübertragung über das Internet oder elektronische Speicherung absolut sicher sein. Bitte verzichten Sie deshalb weiterhin darauf, personenbezogene Inhalte einzugeben (vgl. Abschnitt 1).

13. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslage oder Funktionalität anzupassen. Maßgeblich ist die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.