Datenschutzerklärung

Entwurf: Markierte Stellen in eckigen Klammern sind Platzhalter und werden vor der Veröffentlichung ersetzt.

Diese Erklärung beschreibt, welche personenbezogenen Daten Audimax verarbeitet, wozu, wie lange und an wen sie gehen.

Verantwortlich

Verantwortlich für diese Website ist Christian Wiessner. Anschrift und Kontakt stehen im Impressum. Zum Impressum

[Platzhalter: Rollenverteilung klären — für die Antworten in einer Lehrveranstaltung ist in der Regel die Hochschule oder die lehrende Person verantwortlich und Audimax Auftragsverarbeiter. Diese Erklärung danach zuschneiden, idealerweise mit rechtlicher Beratung.]

Wenn Sie an einer Sitzung teilnehmen

Für die Teilnahme gibt es kein Konto. Audimax fragt weder nach Ihrem Namen noch nach einer E-Mail-Adresse oder einem Passwort.

Gespeichert werden ein zufälliges Teilnahmekennzeichen, Ihre Antworten und deren Zeitpunkt — und nichts sonst. Das Kennzeichen gilt nur für die Sitzung: Ihre Antworten werden während dieser Sitzung miteinander verknüpft, nicht mit Ihnen.

Auf Ihrem Gerät legt die Teilnahmeseite das Kennzeichen und noch nicht bestätigte Antworten im lokalen Speicher des Browsers (localStorage) ab. So geht bei schwacher Verbindung keine Antwort verloren, und ein Neuladen wirft Sie nicht aus der Sitzung. Die Teilnahmeseite setzt keine Cookies und lädt keine Analyse-, Werbe- oder Fehlerdienste.

Zugriff auf die Antworten haben die lehrende Person des Raums und die Administration ihrer Institution.

Antworten und Teilnahmekennzeichen werden 180 Tage nach der letzten Sitzung des Raums endgültig gelöscht. Die lehrende Person kann sie früher löschen.

Die lehrende Person kann alle Antworten ihres Raums exportieren, je Antwort mit dem sitzungsgebundenen Kennzeichen. Der Schutz kleiner Zellen bestimmt, was einem Hörsaal angezeigt wird — niemals, was eine Lehrperson über die eigene Lehre exportieren kann.

Wenn Sie als lehrende Person ein Konto nutzen

Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse; Sie erhalten einen Anmeldelink per E-Mail, ein Passwort gibt es nicht. Außerdem speichern wir, was Sie anlegen: Räume, Fragen, Sitzungen und hochgeladenes Material.

[Platzhalter: über welchen Dienst Supabase die Anmelde-E-Mails verschickt (eingebauter Versand oder ein eigener SMTP-Dienst) — in den Supabase-Einstellungen prüfen und hier nennen]

Ihr Anmeldestatus liegt im Sitzungsspeicher des Browsers (sessionStorage) und verschwindet, wenn Sie den Tab schließen. Cookies setzt die Anwendung nicht.

Hinweise zur Aufbewahrung Ihrer Daten schicken wir per E-Mail. Eine solche E-Mail enthält Ihre Adresse, einen Raumnamen und ein Datum — keine Antworten und keine Daten von Teilnehmenden, und keinen Download-Link.

Versanddienst ist die Resend, Inc., Vereinigte Staaten, mit Versand aus der Region eu-west-1 (Irland). Die Region bestimmt, von wo die E-Mails verschickt werden, nicht, wo Daten liegen: Kontodaten, E-Mail-Metadaten und Protokolle speichert Resend in den Vereinigten Staaten.

Zugriffsprotokoll

Die Anwendung führt ein eigenes Zugriffsprotokoll. Die IP-Adresse wird vor dem Speichern gekürzt (IPv4 auf /24, IPv6 auf /48); eine vollständige Adresse wird nicht gespeichert. Einträge im Zugriffsprotokoll werden nach 7 Tagen gelöscht.

Vercel und Supabase führen eigene Plattformprotokolle. Deren Aufbewahrung stellen nicht wir ein, deshalb nennen wir dafür keine Frist.

[Platzhalter: Aufbewahrungsfrist und IP-Verarbeitung der Plattformprotokolle bei Vercel und Supabase — bei den Anbietern erfragen, schriftlich festhalten und hier eintragen]

Fehlerberichte

Technische Fehler meldet die Anwendung an den Dienst Sentry, damit wir sie beheben können. Im Browser lädt nur die Oberfläche für Lehrende das Fehlerwerkzeug, die Teilnahmeseite nicht; serverseitige Fehler werden für alle Seiten gemeldet. Das Werkzeug ist so eingestellt, dass es keine Standard-Personendaten wie IP-Adressen oder Cookies mitsendet, und es ist für die EU-Region von Sentry konfiguriert.

Bezahlen

Wer einen bezahlten Tarif bucht, gibt Karten- oder Kontodaten auf einer Zahlungsseite der Stripe Payments Europe, Ltd. (Irland) ein, nicht bei Audimax. Von Stripe erhalten wir Zahlungsbestätigungen mit der Institutions-ID, der Stripe-Kundennummer und bei einem Kauf der E-Mail-Adresse der kaufenden Person. Diese Inhalte leeren wir 30 Tage nach der Verarbeitung.

[Platzhalter: die Frist von 30 Tagen ist eine Annahme — von Christian zu bestätigen]

Freitextantworten gruppieren

Lässt eine lehrende Person Freitextantworten gruppieren, gehen die Antworttexte zur Berechnung an einen selbst betriebenen Dienst auf einem Rechner der Hetzner Online GmbH in Deutschland. Dort werden weder Antworttexte noch Ergebnisse gespeichert. Die Gruppen und ihre Bezeichnungen — die häufigsten Begriffe der Antworten — liegen danach wie die Antworten in der Datenbank.

Fragenentwürfe mit KI

Lehrende können aus eigenem Material (PDF, PPTX oder eingefügter Text) Fragenentwürfe erzeugen lassen. Dafür geht nur dieses Material an einen KI-Anbieter; kein Programmteil liest Antworten von Teilnehmenden in eine Generierung ein. Eingefügter Text wird allerdings nicht gefiltert: Wer exportierte Antworten einfügt, gibt sie an den Anbieter weiter.

[Platzhalter: KI-Anbieter mit Gesellschaft, Sitz, Verarbeitungsort und Region — erst nach Vertragsschluss eintragen. Ohne diese Angabe wird dieser Abschnitt nicht veröffentlicht.]

Empfänger und Auftragsverarbeiter

Die Anwendung läuft in der EU-Region Frankfurt (AWS eu-central-1), betrieben über in den Vereinigten Staaten ansässige Auftragsverarbeiter mit Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln, dazu ein Rechner der Hetzner Online GmbH (deutsche Gesellschaft, Verarbeitungsort Deutschland) für den selbst betriebenen Embedding-Dienst.

Übermittlung in Drittländer

Mehrere Auftragsverarbeiter sind Gesellschaften mit Sitz in den Vereinigten Staaten (siehe Tabelle).

[Platzhalter: Rechtsgrundlage der Übermittlung je US-Anbieter — Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln, jeweils mit Datum und Fundstelle. Für Resend ist sie bisher nicht bestätigt; ohne diese Angabe wird die Erklärung nicht veröffentlicht.]

[Platzhalter: Rechtsgrundlage je Verarbeitung nach Art. 6 Abs. 1 DSGVO — von Christian festzulegen, idealerweise mit rechtlicher Beratung]

Schriften und eingebundene Inhalte

Schriften und alle übrigen Bestandteile der Seiten liefert Audimax selbst aus. Die Seiten laden nichts von fremden Schrift-, Analyse- oder Werbeservern.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77).

[Platzhalter: zuständige Aufsichtsbehörde mit Anschrift]

Weil es für die Teilnahme kein Konto gibt, können wir eine anfragende Person nicht erkennen. Eine Auskunft über Teilnahmedaten ist nur möglich, wenn Sie das Teilnahmekennzeichen von dem Gerät vorlegen, mit dem Sie teilgenommen haben (Art. 11 DSGVO). Eine Auskunft ohne Kennzeichen hieße, Sie erst wiederzuerkennen — genau das schließt die Teilnahme ohne Konto aus.

Stand: [Platzhalter: Datum der Veröffentlichung]