Datenschutzerklärung

Informationen zur Datenverarbeitung gemäß der Datenschutz-Grundverordnung (DSGVO)

Überblick

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

Verantwortlicher

Technische Universität München
Fakultät für Informatik
Lehrstuhl für Legal Technology
Boltzmannstraße 3
85748 Garching b. München
Deutschland

Vertreten durch: Prof. Dr. Matthias Grabmair
E-Mail: legal-tech@tum.de

Arten der Datenverarbeitung

Account-Daten

Bei der Erstellung eines Accounts auf unserer Plattform erheben und verarbeiten wir deinen Namen, deine E-Mail-Adresse, deinen Benutzernamen und dein Passwort. Diese Daten sind für die Kontoerstellung, Authentifizierung und Bereitstellung unserer Dienste erforderlich. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nutzungsdaten

Wir erheben automatisch bestimmte Informationen bei der Nutzung unserer Website, einschließlich deiner IP-Adresse, deines Browsertyps, Betriebssystems, Zugriffszeiten und besuchter Seiten. Diese Daten helfen uns dabei, unseren Service zu warten und zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

API-Schlüssel

Wenn du API-Schlüssel für LLM-Anbieter in deinem Account speicherst, werden diese verschlüsselt und sicher auf unseren Servern gespeichert. Wir haben keinen Zugriff auf deine unverschlüsselten API-Schlüssel. Diese Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anbindung an Lernplattformen (Moodle, ILIAS)

Hat deine Hochschule eine Lernplattform wie Moodle oder ILIAS angebunden und öffnest du daraus eine Aktivität, übermittelt die Lernplattform eine Kennung, deinen Namen, deine E-Mail-Adresse, deine Rolle im Kurs sowie Kurs und Aktivität.
Bevor ein Konto entsteht, bitten wir dich um zwei Einwilligungen: in die Verarbeitung dieser Angaben und in die Nutzung deiner Daten für Forschungszwecke. Ohne beide Einwilligungen lässt sich die Anwendung aus der Lernplattform nicht nutzen. Bis zu deiner Entscheidung speichern wir die übermittelten Angaben höchstens 30 Minuten zwischen.
Dein Konto enthält Namen und E-Mail-Adresse aus der Lernplattform. In der Anwendung erscheinst du unter einem Pseudonym. Deinen Namen sehen die Administration deiner Organisation, deine Lehrenden, die Personen, die deine Klausur bewerten dürfen, und die Administration dieser Plattform.
Gibt es bereits ein Konto mit deiner E-Mail-Adresse, verknüpfen wir es nur, wenn du dich anmeldest oder einen Link per E-Mail bestätigst. Forderst du diesen Link an, speichern wir ihn zusammen mit einer Kopie der übermittelten Angaben höchstens 24 Stunden. Ein neues Konto mit zustellbarer Adresse erhält eine E-Mail zum Festlegen eines Passworts.
Für die KI-Korrektur übermitteln wir deine Lösung an den KI-Anbieter, dessen API-Schlüssel deine Organisation hinterlegt hat. Noten aus der KI-Korrektur und aus der Korrektur durch Lehrende übermitteln wir an deine Lernplattform.
Die Administration deiner Organisation kann ein über die Lernplattform angelegtes Konto anonymisieren. Dabei werden Name, E-Mail-Adresse und die Verknüpfung mit der Lernplattform gelöscht. Abgaben und Bewertungen bleiben ohne Personenbezug erhalten. Bereits an die Lernplattform übertragene Noten bleiben dort bestehen.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Cookies und ähnliche Technologien

Wir verwenden essenzielle Cookies, die für den Betrieb unserer Website notwendig sind. Diese Cookies ermöglichen grundlegende Funktionen wie Seitennavigation und Zugriff auf sichere Bereiche. Wir verwenden keine Tracking-Cookies oder Analysedienste von Drittanbietern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Datenweitergabe

Wir verkaufen, handeln oder übertragen deine personenbezogenen Daten nicht an Dritte. Wir können deine Daten nur in folgenden Fällen weitergeben: - Wenn dies gesetzlich oder durch Gerichtsbeschluss erforderlich ist - Zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit - Mit deiner ausdrücklichen Einwilligung - Im Falle einer Geschäftsübertragung (Fusion, Übernahme, etc.)

Datenspeicherung

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die in dieser Erklärung dargelegten Zwecke oder gesetzlich erforderlich ist. Account-Daten werden bis zur Löschung deines Accounts gespeichert. Nutzungsdaten werden in der Regel 12 Monate aufbewahrt. Du kannst jederzeit die Löschung deiner Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Deine Rechte nach der DSGVO

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten: - **Auskunftsrecht** (Art. 15 DSGVO): Du kannst Informationen über deine von uns verarbeiteten personenbezogenen Daten verlangen - **Berichtigungsrecht** (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen - **Löschungsrecht** (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen - **Recht auf Einschränkung** (Art. 18 DSGVO): Du kannst eine Einschränkung der Verarbeitung verlangen - **Recht auf Datenübertragbarkeit** (Art. 20 DSGVO): Du kannst deine Daten in einem portablen Format anfordern - **Widerspruchsrecht** (Art. 21 DSGVO): Du kannst der Verarbeitung aufgrund berechtigter Interessen widersprechen - **Recht auf Widerruf der Einwilligung**: Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit widerrufen

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung um. Dazu gehören Verschlüsselung sensibler Daten, sichere Serverumgebungen, regelmäßige Sicherheitsupdates und Zugriffskontrollen. Jedoch ist keine Methode der Übertragung über das Internet zu 100% sicher.

Kontakt für Datenschutzangelegenheiten

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung deiner Rechte wende dich bitte an: Technische Universität München Datenschutzbeauftragte/r Arcisstraße 21 80333 München Deutschland E-Mail: datenschutz@tum.de Du hast auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.