Datenschutzerklärung

Entwurf. Dieser Text ist ein Standardentwurf und wurde nicht rechtlich geprüft. Mit «AUSSTEHEND» markierte Stellen sind noch nicht ausgefüllt. Er ersetzt keine Rechtsberatung.

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Betreiber.

AUSSTEHEND — Name und Anschrift, identisch mit dem Impressum

AUSSTEHEND — Datenschutzbeauftragte Person, falls eine benannt werden muss

Aufruf dieser Website

Diese Website setzt keine Cookies und speichert nichts auf Ihrem Gerät. Sie bindet keine Schriftarten, Karten, Videos oder Analysedienste von fremden Servern ein. Beim Aufruf der Startseite werden keine Verbindungen zu Dritten aufgebaut.

Eine Einwilligung nach § 25 TDDDG ist deshalb für die Startseite nicht erforderlich, und es gibt aus demselben Grund kein Cookie-Banner.

Beim Anmelden wird ein Sitzungs-Cookie gesetzt. Es ist technisch erforderlich, um Sie während der Sitzung angemeldet zu halten, und fällt unter die Ausnahme des § 25 Abs. 2 TDDDG.

Hosting

Die Website und die Anwendung werden bei Vercel Inc. betrieben. Beim Abruf verarbeitet der Anbieter technisch notwendige Verbindungsdaten, darunter die IP-Adresse.

AUSSTEHEND — Region des Hostings und Grundlage einer etwaigen Drittlandübermittlung

Welche Daten wir verarbeiten

  • Konto- und Kursdaten: Name, E-Mail-Adresse, Rolle und Kurszugehörigkeit
  • Ihre Einreichungen: geschriebene Texte und Sprachaufnahmen
  • Bewertungen: die Rückmeldung der Prüferin sowie deren Freigabe
  • Nutzungsdaten zur Bearbeitung einer Aufgabe, etwa die Bearbeitungsdauer

Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Durchführung des Kursvertrags und der Prüfungsvorbereitung, Art. 6 Abs. 1 lit. b DSGVO.

AUSSTEHEND — Rechtsgrundlage der Auswertung zu Forschungszwecken; zu prüfen ist, ob Art. 6 Abs. 1 lit. f DSGVO trägt oder ob eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO einzuholen ist.

Sprachaufnahmen

Sprachaufnahmen können Merkmale enthalten, die als biometrische Daten im Sinne von Art. 9 DSGVO einzuordnen sein können, wenn sie zur eindeutigen Identifizierung verwendet werden. Eine solche Verwendung findet hier nicht statt: Aufnahmen dienen ausschließlich der Bewertung der Sprechleistung.

AUSSTEHEND — diese Einordnung ist fachlich zu prüfen und nicht anzunehmen.

Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit jedem ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zu schließen.

  • Supabase — Datenbank, Anmeldung und Dateispeicher. Die Sprachaufnahmen liegen in einem nicht öffentlichen Speicher. AUSSTEHEND — Region.
  • Vercel Inc. — Hosting der Website und der Anwendung. AUSSTEHEND — Region.
  • Anthropic PBC — KI-Vorbewertung. Hierbei werden Ihre eingereichten Texte und Aufnahmen an ein Sprachmodell übermittelt. AUSSTEHEND — Region und Grundlage der Drittlandübermittlung.

AUSSTEHEND — Bestehen die Verträge nach Art. 28 DSGVO sowie, soweit erforderlich, Standardvertragsklauseln und eine Übermittlungsfolgenabschätzung? Ohne sie darf die Verarbeitung nicht aufgenommen werden.

Automatisierte Bewertung

Eine KI erstellt einen Bewertungsentwurf. Dieser Entwurf erreicht Sie nicht. Jede Rückmeldung wird von einer zugelassenen Prüferin gelesen, korrigiert und freigegeben, bevor sie Ihnen angezeigt wird.

Es findet daher keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Transkription

Sprachaufnahmen werden lokal auf unserer eigenen Infrastruktur transkribiert. Für diesen Schritt wird kein externer Dienstleister eingesetzt, und es werden keine Daten an Dritte übermittelt.

Speicherdauer

AUSSTEHEND — Wie lange Sprachaufnahmen und die zugehörigen Transkripte aufbewahrt werden, ist noch nicht entschieden. Diese Angabe ist nach Art. 13 Abs. 2 lit. a DSGVO verpflichtend; diese Erklärung ist ohne sie nicht vollständig.

Verwendung zu Forschungszwecken

Einreichungen und Bewertungen können ausgewertet werden, um zu untersuchen, wie sich eine KI-Vorbewertung auf die Prüfungsarbeit auswirkt. Daten werden vor einer solchen Auswertung anonymisiert.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben ferner das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, Art. 77 DSGVO.

AUSSTEHEND — zuständige Aufsichtsbehörde, abhängig vom Sitz des Betreibers

Kontakt in Datenschutzfragen

AUSSTEHEND — E-Mail-Adresse für Betroffenenanfragen