Datenschutzerklärung
Entwurf. Dieser Text ist ein Standardentwurf und wurde nicht rechtlich geprüft. Mit «AUSSTEHEND» markierte Stellen sind noch nicht ausgefüllt. Er ersetzt keine Rechtsberatung.
Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Betreiber.
AUSSTEHEND — Name und Anschrift, identisch mit dem Impressum
AUSSTEHEND — Datenschutzbeauftragte Person, falls eine benannt werden muss
Aufruf dieser Website
Diese Website setzt keine Cookies und speichert nichts auf Ihrem Gerät. Sie bindet keine Schriftarten, Karten, Videos oder Analysedienste von fremden Servern ein. Beim Aufruf der Startseite werden keine Verbindungen zu Dritten aufgebaut.
Eine Einwilligung nach § 25 TDDDG ist deshalb für die Startseite nicht erforderlich, und es gibt aus demselben Grund kein Cookie-Banner.
Beim Anmelden wird ein Sitzungs-Cookie gesetzt. Es ist technisch erforderlich, um Sie während der Sitzung angemeldet zu halten, und fällt unter die Ausnahme des § 25 Abs. 2 TDDDG.
Hosting
Die Website und die Anwendung werden bei Vercel Inc. betrieben. Beim Abruf verarbeitet der Anbieter technisch notwendige Verbindungsdaten, darunter die IP-Adresse.
AUSSTEHEND — Region des Hostings und Grundlage einer etwaigen Drittlandübermittlung
Welche Daten wir verarbeiten
- Konto- und Kursdaten: Name, E-Mail-Adresse, Rolle und Kurszugehörigkeit
- Ihre Einreichungen: geschriebene Texte und Sprachaufnahmen
- Bewertungen: die Rückmeldung der Prüferin sowie deren Freigabe
- Nutzungsdaten zur Bearbeitung einer Aufgabe, etwa die Bearbeitungsdauer
Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Durchführung des Kursvertrags und der Prüfungsvorbereitung, Art. 6 Abs. 1 lit. b DSGVO.
AUSSTEHEND — Rechtsgrundlage der Auswertung zu Forschungszwecken; zu prüfen ist, ob Art. 6 Abs. 1 lit. f DSGVO trägt oder ob eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO einzuholen ist.
Sprachaufnahmen
Sprachaufnahmen können Merkmale enthalten, die als biometrische Daten im Sinne von Art. 9 DSGVO einzuordnen sein können, wenn sie zur eindeutigen Identifizierung verwendet werden. Eine solche Verwendung findet hier nicht statt: Aufnahmen dienen ausschließlich der Bewertung der Sprechleistung.
AUSSTEHEND — diese Einordnung ist fachlich zu prüfen und nicht anzunehmen.
Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein. Mit jedem ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zu schließen.
- Supabase — Datenbank, Anmeldung und Dateispeicher. Die Sprachaufnahmen liegen in einem nicht öffentlichen Speicher. AUSSTEHEND — Region.
- Vercel Inc. — Hosting der Website und der Anwendung. AUSSTEHEND — Region.
- Anthropic PBC — KI-Vorbewertung. Hierbei werden Ihre eingereichten Texte und Aufnahmen an ein Sprachmodell übermittelt. AUSSTEHEND — Region und Grundlage der Drittlandübermittlung.
AUSSTEHEND — Bestehen die Verträge nach Art. 28 DSGVO sowie, soweit erforderlich, Standardvertragsklauseln und eine Übermittlungsfolgenabschätzung? Ohne sie darf die Verarbeitung nicht aufgenommen werden.
Automatisierte Bewertung
Eine KI erstellt einen Bewertungsentwurf. Dieser Entwurf erreicht Sie nicht. Jede Rückmeldung wird von einer zugelassenen Prüferin gelesen, korrigiert und freigegeben, bevor sie Ihnen angezeigt wird.
Es findet daher keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
Transkription
Sprachaufnahmen werden lokal auf unserer eigenen Infrastruktur transkribiert. Für diesen Schritt wird kein externer Dienstleister eingesetzt, und es werden keine Daten an Dritte übermittelt.
Speicherdauer
AUSSTEHEND — Wie lange Sprachaufnahmen und die zugehörigen Transkripte aufbewahrt werden, ist noch nicht entschieden. Diese Angabe ist nach Art. 13 Abs. 2 lit. a DSGVO verpflichtend; diese Erklärung ist ohne sie nicht vollständig.
Verwendung zu Forschungszwecken
Einreichungen und Bewertungen können ausgewertet werden, um zu untersuchen, wie sich eine KI-Vorbewertung auf die Prüfungsarbeit auswirkt. Daten werden vor einer solchen Auswertung anonymisiert.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben ferner das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, Art. 77 DSGVO.
AUSSTEHEND — zuständige Aufsichtsbehörde, abhängig vom Sitz des Betreibers
Kontakt in Datenschutzfragen
AUSSTEHEND — E-Mail-Adresse für Betroffenenanfragen