KIS

Kalender

Diese Plattform nutzt KI und kann Fehler machen. Prüfe die Antworten.

Feedback oder Probleme?

TH LübeckISY
Impressum|Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Hamid Mergan Mönkhofer Weg 239 23562 Lübeck E-Mail: hamid.mergan@th-luebeck.de Telefon: +49 451 160818 81

2. Authentifizierung und Nutzerkonto

Der Zugang zur Plattform erfolgt über einen Verzeichnisdienst. Folgende Daten werden in unserer Datenbank gespeichert:

  • Benutzername
  • Anzeigename (vollständiger Name)
  • E-Mail-Adresse
  • Sprachniveau (falls per KI-Chat-Test ermittelt, jederzeit selbst löschbar)
  • Einladungscode oder -link, über den der Zugang erfolgte

Passwörter werden nicht auf dieser Plattform gespeichert; die Anmeldung erfolgt ausschließlich gegen den Verzeichnisdienst. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse). Speicherdauer: bis zur Löschung des Nutzerkontos.

3. Cookies und lokale Speicherung

Diese Plattform verwendet ausschließlich technisch notwendige Cookies und Speichermechanismen:

  • Session-Cookie - Ein HttpOnly-Cookie zur Authentifizierung (Gültigkeit: 24 Stunden). Ohne dieses Cookie ist kein Login möglich.
  • SessionStorage - Temporäre Speicherung von Filtereinstellungen im Browser (wird beim Schließen des Tabs automatisch gelöscht).

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Es erfolgt keine Weitergabe von Cookie-Daten an Dritte.

4. Verarbeitung von Nutzer-Uploads und Job-Daten

Bei der Nutzung der Plattform werden hochgeladene Dateien (z. B. Videos, PDFs, Präsentationen, Audio-Dateien) sowie die daraus erzeugten Ergebnisse (z. B. Transkripte, Zusammenfassungen) in Ihrem Modul gespeichert. Pro Verarbeitungsauftrag (Job) wird zusätzlich gespeichert:

  • Genutztes Werkzeug (z. B. Transkription, Zusammenfassung)
  • Ursprünglicher Dateiname
  • Zeitpunkt der Erstellung und Fertigstellung
  • Verarbeitungsstatus

Hochgeladene Dateien und die daraus erzeugten Ergebnisse bleiben in Ihrem Modul gespeichert, bis Sie oder ein Modul-Administrator sie löschen. Job-Metadaten zu einzelnen Verarbeitungsaufträgen werden nur in begrenztem Umfang vorgehalten. Gespeichert bleiben jeweils die neuesten Aufträge, ältere werden automatisch entfernt.

5. Einsicht durch Administratorinnen und Administratoren

Personen mit einer entsprechenden Berechtigung — insbesondere Administratorinnen und Administratoren sowie Personen, denen die Berechtigung „Statistik: Nutzer“ zugewiesen wurde — können zu einzelnen Nutzerkonten folgende Daten einsehen:

  • Gestellte Chat-Nachrichten im Wortlaut, mit Modul und Zeitpunkt
  • Genutzte Werkzeuge mit Status und Dateiname
  • Beantwortete Übungen
  • Anwesenheitszeiten auf der Plattform (tagesgenau)
  • Mitgliedschaft in Modulen
  • Zur Unterstützung: vorübergehende Anmeldung als die betroffene Person ("Übernahme"), Start und Ende werden protokolliert

Diese Einsicht dient der technischen Betreuung der Plattform, der Aufklärung bei Störungen sowie der Qualitätssicherung. Sie ist auf den Kreis der Personen beschränkt, die diese Berechtigung im Rahmen ihrer Aufgaben erhalten haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse). Speicherdauer: entspricht der Speicherdauer der zugrunde liegenden Daten (Chat-Verlauf und Modul-Mitgliedschaft bestehen bis zur Löschung des Moduls oder Nutzerkontos, Job-Metadaten wie in Abschnitt 4 beschrieben; das Übernahme-Protokoll ist unbegrenzt gespeichert).

6. Drittanbieter und externe Dienste

Welche KI-Anbieter zum Einsatz kommen, wird über die Administration der Plattform konfiguriert. Aktuell werden dabei folgende Dienste genutzt:

  • KISSKI / GWDG - Sprachmodelle und Transkriptionsdienste. Dabei werden Texte und Audio-Inhalte verarbeitet. KISSKI ist ein Dienst der Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG) und unterliegt deutschem Datenschutzrecht. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
  • THL myLab - Sprachmodelle, von der Hochschule Lübeck selbst betrieben. Die Verarbeitung erfolgt auf hochschuleigenen Servern, eine Übermittlung an externe Anbieter findet dabei nicht statt.
  • DeepL - Übersetzungsdienst für automatische Übersetzungen. Die Verarbeitung erfolgt bei der DeepL SE und unterliegt europäischem Datenschutzrecht.
  • Hetzner Object Storage - Cloud-Speicher für hochgeladene Dateien. Die Speicherung erfolgt bei der Hetzner Online GmbH auf Servern in Deutschland.
  • YouTube (Google) - Eingebettete Videos in Modulen. Der Player lädt erst nach einem Klick auf das Video, vorher fließen keine Daten. Beim Laden und Abspielen erhält Google LLC (USA) IP-Adresse und Gerätedaten. Die Einbettung nutzt den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com). Das Transkript eines Videos wird von der Lehrperson eingegeben und auf der Plattform gespeichert, es wird nicht von YouTube abgerufen.

Bei den KI-Diensten werden nur die für die jeweilige Funktion notwendigen Inhalte übermittelt, eine darüberhinausgehende Speicherung erfolgt dort nicht. Hochgeladene Dateien bleiben im Object Storage gespeichert, bis sie gelöscht werden.

7. Server-Logfiles

Beim Aufruf dieser Webseite werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles erfasst. Dies umfasst:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL und Referrer-URL
  • Verwendeter Browser und Betriebssystem

Diese Daten werden nach spätestens 7 Tagen automatisch gelöscht.

8. SSL-/TLS-Verschlüsselung

Die Plattform nutzt zur sicheren Übertragung von Daten eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers, die mit „https://“ beginnt.

9. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Server-Logs sowie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Nutzerdaten und Job-Verarbeitung im Rahmen der Plattformnutzung.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an: hamid.mergan@th-luebeck.de.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD Kiel).