Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Prof. Dr. Jan Kirenz
Hochschule der Medien Stuttgart, Nobelstraße 10, 70569 Stuttgart
E-Mail: kirenz@hdm-stuttgart.de

Die Plattform wird von Prof. Dr. Jan Kirenz als Lehrendem in eigener Verantwortung für seine Lehrveranstaltungen betrieben. Server und Domain stellt die Hochschule der Medien bereit. Die Datenschutzbeauftragte oder der Datenschutzbeauftragte der Hochschule der Medien ist erreichbar über die auf hdm-stuttgart.de/datenschutz genannten Kontaktdaten.

2. Betroffenenrechte und Beschwerderecht

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Einwilligung in die KI-Lernbegleitung widerrufen Sie direkt auf der Kontoseite. Auskunft als Datenexport und die Löschung des Kontos stehen ebenfalls auf der Kontoseite zur Verfügung.

Sie haben ferner das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, E-Mail: poststelle@lfdi.bwl.de, baden-wuerttemberg.datenschutz.de.

3. Hosting, Server-Protokolle und Backups

Die Website wird auf einem Server der Hochschule der Medien Stuttgart betrieben (Standort Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen und sicheren Betrieb der Website).

Beim Aufruf der Website verarbeitet der Webserver technische Zugriffsdaten in Protokolldateien: IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Browser- und Betriebssystemkennung sowie die zuvor besuchte Seite (Referrer). Die Protokolle dienen der Fehleranalyse und der Abwehr von Angriffen und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Von der Datenbank werden täglich verschlüsselt übertragene Sicherungskopien erstellt. Aufbewahrt werden 14 tägliche und 8 wöchentliche Sicherungen; gelöschte Daten können daher bis zu etwa acht Wochen in Sicherungskopien enthalten sein und werden dort nicht einzeln gelöscht. Eine Kopie der Sicherungen liegt auf einem Speicher der Hetzner Online GmbH (Storage Box, Standort Deutschland, Auftragsverarbeitung gemäß Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit).

4. Konto-Registrierung und Anmeldung

Zur Nutzung der Lerninhalte ist ein Nutzerkonto erforderlich. Dafür verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen sowie bei Anmeldung mit Passwort einen Passwort-Hash. Die Authentifizierung erfolgt per Session-Cookie mit signiertem JWT (HS256); der Cookie ist technisch erforderlich und wird nicht für Tracking-Zwecke genutzt. Bei der Registrierung dokumentieren wir, welche Fassung dieser Datenschutzerklärung Sie zur Kenntnis genommen haben (Version und Zeitpunkt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

5. Freischaltung (Allowlist)

Eine Registrierung ist nur mit einer freigeschalteten E-Mail-Adresse möglich. Geprüft wird entweder die Domain der E-Mail oder ein individueller Eintrag in einer Freischaltungsliste, die auch die Zuordnung zu einem Kurs oder einer Organisation enthalten kann. Die dafür gespeicherten E-Mail-Adressen werden gelöscht, sobald die Freischaltung widerrufen wird oder nicht mehr erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Lernfortschritt, Quizantworten und Video-Nutzung

Zur Erbringung der Lernleistungen speichern wir Ihren Fortschritt (bearbeitete Lektionen, Lernzeit), Ihre Quizversuche mit den abgegebenen Antworten und Ergebnissen sowie bei eingebetteten Videos Abspiel-Ereignisse (Start, Pause, Ende, Position), um den Lernfortschritt zu erfassen.

Diese Daten sind für Sie selbst in Ihrem Dashboard sichtbar. Darüber hinaus können die Lehrenden und Administratoren der Plattform Nutzungsdaten einsehen (Einschreibungen, Fortschritt, Quizergebnisse sowie aggregierte Auswertungen über alle Teilnehmenden), um Kurse zu betreuen und zu verbessern. Chatinhalte der KI-Lernbegleitung sind für Lehrende und Administratoren nicht einsehbar. Quizergebnisse auf dieser Plattform fließen nicht automatisch in Prüfungsleistungen oder Benotungen ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. KI-Lernbegleitung (Google Gemini)

Die Plattform bietet eine optionale KI-Lernbegleitung: einen Lern-Mentor (Chat zur Lektion), Feedback zu Quizversuchen, zusätzlich erzeugte Übungsaufgaben und eine Analyse des eigenen Lernstands im Dashboard. Sie ist standardmäßig ausgeschaltet. Genutzt wird sie nur, wenn sie für Ihr Konto freigeschaltet ist und Sie beim ersten Aufruf einer KI-Funktion ausdrücklich eingewilligt haben. Wir dokumentieren Zeitpunkt und Textfassung der Einwilligung. Der Kurs lässt sich ohne KI-Lernbegleitung vollständig absolvieren; es entstehen keine Nachteile, wenn Sie nicht einwilligen.

Übermittelte Inhalte. Bei Nutzung werden der Inhalt der jeweiligen Lektion, Quizfragen samt Ihren abgegebenen Antworten, Ihre Nachrichten an den Lern-Mentor sowie aggregierte Lernstatistiken (etwa Anzahl bearbeiteter Lektionen, Trefferquote, Lernzeit) an die Gemini-Schnittstelle von Google übermittelt. Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse und Konto-Kennungen; kommen diese in Ihrem Freitext vor, werden sie vor der Übermittlung automatisch durch Platzhalter ersetzt. Bitte geben Sie in Chat-Nachrichten und Freitext-Antworten keine weiteren personenbezogenen Daten ein.

Empfänger und Drittland. Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Verarbeitung kann auch durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und damit in einem Drittland erfolgen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Rahmen der Auftragsverarbeitungsbedingungen von Google. Nach den Bedingungen der kostenpflichtigen Gemini-Schnittstelle verwendet Google die übermittelten Inhalte nicht zum Training seiner Modelle.

Gespeicherte Daten. Ihre Chatverläufe mit dem Lern-Mentor und die zuletzt erstellte Lernstand-Analyse werden auf dieser Plattform gespeichert, damit Sie darauf zurückkommen können. Zusätzlich protokollieren wir je Aufruf den verwendeten Dienst, die Anzahl der verarbeiteten Token und die Kosten, ohne Inhalte, um ein wöchentliches Nutzungsbudget pro Konto einzuhalten. Chats und Analysen können Sie auf der Kontoseite jederzeit löschen.

Hinweis zum KI-System. Die Antworten stammen von einem KI-System (Sprachmodell) und werden als solche gekennzeichnet. Sie können Fehler enthalten und stellen keine Bewertung oder Prüfungsleistung dar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit auf der Kontoseite widerrufen, wahlweise mit Löschung der gespeicherten Chats und Analysen.

8. Externe Kursinhalte (GitHub Pages)

Teile der Kursinhalte werden per iframe von GitHub Pages, betrieben von der GitHub, Inc., USA, eingebunden. Beim Aufruf der entsprechenden Seiten übertragen Sie technische Verbindungsdaten (insbesondere Ihre IP-Adresse) an GitHub. GitHub, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: GitHub-Datenschutzerklärung.

9. Videos (YouTube)

Lehrvideos werden über den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) eingebunden, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In diesem Modus setzt YouTube beim Laden der Seite keine Cookies zur Nutzerverfolgung; beim Abspielen eines Videos werden technische Verbindungsdaten (insbesondere Ihre IP-Adresse) an Google übertragen, und Google kann Daten in den USA verarbeiten (Garantie: EU-U.S. Data Privacy Framework). Welche Videos Sie wie weit angesehen haben, speichern wir auf der Plattform als Lernfortschritt (siehe oben). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Google-Datenschutzerklärung.

10. E-Mail-Versand

Für automatische Hinweis-E-Mails (etwa wenn das wöchentliche Nutzungsbudget der KI-Lernbegleitung nahezu ausgeschöpft ist) nutzen wir den Versanddienst Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt an Resend übermittelt. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Rahmen eines Vertrags zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben. Die Daten werden gelöscht, sobald der Zweck ihrer Speicherung entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

13. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

Nutzerkonto

Bis zur Löschung durch Sie (Kontoseite) oder durch uns nach 24 Monaten ohne Anmeldung, mit vorheriger Benachrichtigung per E-Mail.

Lernfortschritt und Quizversuche

Für die Dauer des Nutzerkontos.

Mentor-Chats und Lernstand-Analysen

Bis zur Löschung durch Sie, längstens 12 Monate nach der letzten Aktivität im jeweiligen Kurs.

Video-Abspiel-Ereignisse

6 Monate.

Nachweise zu Einwilligungen

Zeitpunkt und Version von Kenntnisnahme und KI-Einwilligung für die Dauer des Nutzerkontos (Art. 7 Abs. 1 DSGVO).

Server-Protokolle

14 Tage.

Sicherungskopien

14 tägliche und 8 wöchentliche Sicherungen, danach Löschung.

Freischaltungsliste

Bis zum Widerruf der Freischaltung oder Ende des Kurses.