Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Prof. Dr. Jan Kirenz
Hochschule der Medien Stuttgart, Nobelstraße 10, 70569 Stuttgart
E-Mail: kirenz@hdm-stuttgart.de

2. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben ferner das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, etwa dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

3. Hosting

Die Website wird auf einem Server der Hochschule der Medien Stuttgart betrieben (Standort Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website).

4. Konto-Registrierung und Anmeldung

Zur Nutzung der Lerninhalte ist ein Nutzerkonto erforderlich. Dafür verarbeiten wir Ihre E-Mail-Adresse sowie optional Ihren Namen. Die Authentifizierung erfolgt per Session-Cookie mit verschlüsseltem JWT (HS256); der Cookie ist technisch erforderlich und wird nicht für Tracking-Zwecke genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

5. Freischaltung (Allowlist)

Eine Registrierung ist nur mit einer freigeschalteten E-Mail-Adresse möglich. Geprüft wird entweder die Domain der E-Mail oder ein individueller Eintrag in einer Freischaltungsliste. Die dafür gespeicherten E-Mail-Adressen werden gelöscht, sobald die Freischaltung widerrufen wird oder nicht mehr erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Kursfortschritt und Quizantworten

Zur Erbringung der Lernleistungen speichern wir Ihren Fortschritt (bearbeitete Lektionen, Quizversuche, Ergebnisse). Diese Daten sind ausschließlich Ihnen selbst sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. KI-Lernbegleitung (Gemini)

Die Plattform bietet eine optionale KI-Lernbegleitung (Lern-Mentor, Übungsfragen, Feedback zu Freitext-Antworten). Sie ist standardmäßig deaktiviert und wird pro Nutzerkonto individuell freigeschaltet. Bei aktiver Nutzung werden folgende Inhalte an die Gemini-Schnittstelle von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt: der Inhalt der jeweiligen Lektion, Quizfragen samt den von Ihnen abgegebenen Antworten, Ihre Chat-Nachrichten an den Lern-Mentor sowie aggregierte Lernstatistiken (etwa Anzahl bearbeiteter Lektionen und Lernminuten). Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse oder Konto-Kennungen.

Nach den Bedingungen der kostenpflichtigen Gemini API verwendet Google die übermittelten Inhalte nicht zum Training seiner Modelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Nutzung der freigeschalteten KI-Funktionen); die Nutzung der Lernplattform ist ohne KI-Lernbegleitung uneingeschränkt möglich.

8. Externe Kursinhalte (GitHub Pages)

Teile der Kursinhalte werden per iframe von GitHub Pages, betrieben von der GitHub, Inc., USA, eingebunden. Beim Aufruf der entsprechenden Seiten übertragen Sie technische Verbindungsdaten (insbesondere Ihre IP-Adresse) an GitHub. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: GitHub-Datenschutzerklärung.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben. Die Daten werden gelöscht, sobald der Zweck ihrer Speicherung entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.