Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für diese Website ist:

2. Datenschutzbeauftragter

Der externe Datenschutzbeauftragte gemäß Art. 37 DSGVO ist:

Bei Fragen zum Datenschutz kannst du dich jederzeit an den Datenschutzbeauftragten oder an die oben genannte Kontaktadresse wenden.

3. Kurz gesagt

• Du brauchst kein Konto. Wir legen keine Profile an.
• Es gibt kein Tracking, keine Werbung und keine Analyse-Werkzeuge.
• Schriften und Bilder liegen auf unserem eigenen Server; beim Aufruf werden keine fremden Dienste kontaktiert.
• Fragen, die du in den Chat schreibst, gehen zur Beantwortung an Google. Gespeichert wird dein Verlauf nur in deinem Browser.

4. Erhobene Daten und Verarbeitungszwecke

a) Server-Logs

Beim Aufruf der Website werden technische Zugriffsdaten (IP-Adresse, Zeitstempel, Browser-Typ, angefragte Seite) vom Hosting-Anbieter in Server-Logs erfasst. Diese Daten werden zur Auslieferung der Website, zur Fehlerbehebung und zur Sicherheit verwendet und nach spätestens [Speicherdauer der Logs beim Hosting-Anbieter] gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)

b) Live-Ansicht

Während einer Vorlesung folgen die Folien im Browser dem Vortrag. Dafür fragt dein Browser, solange die Seite sichtbar ist, mehrmals pro Sekunde beim Server nach, welche Folie gerade gezeigt wird. Dabei werden außer den Zugriffsdaten aus a) keine Daten über dich übermittelt oder gespeichert.

Auf dem Server liegt nur der Stand des Vortrags: Termin, Folie, Startzeit und der Name der vortragenden Person. Dieser Name ist für alle sichtbar, die die Live-Ansicht öffnen. Der Stand wird gelöscht, sobald der Vortrag endet, spätestens zehn Minuten nach dem letzten Lebenszeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem Landeshochschulgesetz Baden-Württemberg (Durchführung der Lehre) [Rechtsgrundlage von der Hochschule prüfen lassen]

c) Chat zur Vorlesung

Wenn du den Chat nutzt, schickt dein Browser deine Frage, die letzten Nachrichten des Gesprächs und die Angabe, welche Folie oder Seite du gerade offen hast, an unseren Server. Der Server sucht passende Auszüge aus der Vorlesung und übermittelt deine Frage, den Gesprächsverlauf und diese Auszüge an Google (Gemini API), um eine Antwort zu erzeugen. An Google gehen dabei weder deine IP-Adresse noch ein Konto oder eine Kennung — nur der Text.

Auf unserem Server wird der Chat nicht gespeichert. Den Verlauf hält nur dein Browser, im Sitzungsspeicher dieses Tabs; mit dem Schließen des Tabs ist er weg. Über „Neu“ im Chat kannst du ihn jederzeit löschen.

Zu den Auszügen gehören teils Links auf externe Quellen. Google kann diese öffentlichen Seiten aufrufen, um sie in die Antwort einzubeziehen; dabei werden keine Daten über dich übermittelt.

Bitte gib keine personenbezogenen Daten in den Chat ein — weder deine eigenen noch die anderer Personen. Der Chat braucht sie nicht, um Fragen zur Vorlesung zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem Landeshochschulgesetz Baden-Württemberg (Durchführung der Lehre) [Rechtsgrundlage von der Hochschule prüfen lassen]

d) Zugang für Lehrende

Lehrende melden sich mit ihrem Namen und einem gemeinsamen Passwort an. Dabei wird ein Cookie gesetzt, das den Namen enthält und für 180 Tage gilt, bis zur Abmeldung. Für Studierende wird dieses Cookie nicht gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO (Durchführung der Lehre)

5. Cookies und Speicher im Browser

Die Website setzt keine Tracking-, Werbe- oder Analyse-Cookies. Gespeichert wird nur, was für die Funktionen technisch nötig ist:

• Cookie speaker — nur für Lehrende, siehe 4 d)
• Sitzungsspeicher rag-chat — dein Chat-Verlauf, bis der Tab geschlossen wird
• Sitzungsspeicher prompt:… — Text, den du in einen Prompt-Kasten auf einer Folie tippst, bis der Tab geschlossen wird
• Lokaler Speicher rag-chat-width — die Breite, auf die du den Chat gezogen hast

Diese Daten verlassen deinen Browser nicht, mit Ausnahme des Chat-Verlaufs, der mit jeder neuen Frage mitgeschickt wird (siehe 4 c). Eine Einwilligung ist für technisch notwendige Speicherung nicht erforderlich (§ 25 Abs. 2 TDDDG).

6. Eingesetzte Dienstleister

Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Übermittlungen in die USA erfolgen auf Basis des EU-US Data Privacy Framework (DPF) oder der EU-Standardvertragsklauseln (SCCs). [AVV mit beiden Anbietern prüfen]

[Hosting-Anbieter, z. B. Vercel Inc.]

• Zweck: Betrieb und Auslieferung der Website, Server-Logs
• Daten: Zugriffsdaten (siehe 4 a), Stand der Live-Ansicht (siehe 4 b)
• Sitz: [Sitz und Grundlage des Datentransfers]
• Datenschutz: [Link zur Datenschutzerklärung des Anbieters]

Google LLC (Gemini API)

• Zweck: Beantwortung von Fragen im Chat (Sprachmodell Gemini) und Suche passender Auszüge aus der Vorlesung
• Daten: Text deiner Fragen und des Gesprächsverlaufs, Auszüge aus der Vorlesung
• Sitz: USA — Datentransfer auf Basis von DPF und SCCs
• Wir nutzen die kostenpflichtige Variante der Gemini API. Google verwendet die Eingaben dort nach eigenen Angaben nicht zum Training seiner Modelle.
• Datenschutz: policies.google.com/privacy

7. Externe Links

Folien und Material verlinken auf externe Seiten, etwa Artikel oder GitHub. Diese Links übermitteln nichts, solange du sie nicht anklickst. Für die verlinkten Seiten gelten deren Datenschutzbestimmungen.

8. Deine Rechte als betroffene Person

Du hast nach DSGVO folgende Rechte gegenüber dem Verantwortlichen:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, sofern keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an die unter Abschnitt 1 genannte Kontaktadresse oder an den Datenschutzbeauftragten der HfG.

Du hast außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.