Datenschutzerklärung

Informationen zur Datenverarbeitung gemäß der Datenschutz-Grundverordnung (DSGVO)

Überblick

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

Verantwortlicher

Technische Universität München
Fakultät für Informatik
Lehrstuhl für Legal Technology
Boltzmannstraße 3
85748 Garching b. München
Deutschland

Vertreten durch: Prof. Dr. Matthias Grabmair
E-Mail: legal-tech@tum.de

Arten der Datenverarbeitung

Account-Daten

Bei der Erstellung eines Accounts auf unserer Plattform erheben und verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Benutzernamen und Ihr Passwort. Diese Daten sind für die Kontoerstellung, Authentifizierung und Bereitstellung unserer Dienste erforderlich. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nutzungsdaten

Wir erheben automatisch bestimmte Informationen bei der Nutzung unserer Website, einschließlich Ihrer IP-Adresse, Ihres Browsertyps, Betriebssystems, Zugriffszeiten und besuchter Seiten. Diese Daten helfen uns dabei, unseren Service zu warten und zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

API-Schlüssel

Wenn Sie API-Schlüssel für LLM-Anbieter in Ihrem Account speichern, werden diese verschlüsselt und sicher auf unseren Servern gespeichert. Wir haben keinen Zugriff auf Ihre unverschlüsselten API-Schlüssel. Diese Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anbindung an Lernplattformen (Moodle, ILIAS)

Hat Ihre Hochschule eine Lernplattform wie Moodle oder ILIAS angebunden und öffnen Sie daraus eine Aktivität, übermittelt die Lernplattform eine Kennung, Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle im Kurs sowie Kurs und Aktivität.
Bevor ein Konto entsteht, bitten wir Sie um zwei Einwilligungen: in die Verarbeitung dieser Angaben und in die Nutzung Ihrer Daten für Forschungszwecke. Ohne beide Einwilligungen lässt sich die Anwendung aus der Lernplattform nicht nutzen. Bis zu Ihrer Entscheidung speichern wir die übermittelten Angaben höchstens 30 Minuten zwischen.
Ihr Konto enthält Namen und E-Mail-Adresse aus der Lernplattform. In der Anwendung erscheinen Sie unter einem Pseudonym. Ihren Namen sehen die Administration Ihrer Organisation, Ihre Lehrenden, die Personen, die Ihre Klausur bewerten dürfen, und die Administration dieser Plattform.
Gibt es bereits ein Konto mit Ihrer E-Mail-Adresse, verknüpfen wir es nur, wenn Sie sich anmelden oder einen Link per E-Mail bestätigen. Fordern Sie diesen Link an, speichern wir ihn zusammen mit einer Kopie der übermittelten Angaben höchstens 24 Stunden. Ein neues Konto mit zustellbarer Adresse erhält eine E-Mail zum Festlegen eines Passworts.
Für die KI-Korrektur übermitteln wir Ihre Lösung an den KI-Anbieter, dessen API-Schlüssel Ihre Organisation hinterlegt hat. Noten aus der KI-Korrektur und aus der Korrektur durch Lehrende übermitteln wir an Ihre Lernplattform.
Die Administration Ihrer Organisation kann ein über die Lernplattform angelegtes Konto anonymisieren. Dabei werden Name, E-Mail-Adresse und die Verknüpfung mit der Lernplattform gelöscht. Abgaben und Bewertungen bleiben ohne Personenbezug erhalten. Bereits an die Lernplattform übertragene Noten bleiben dort bestehen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Cookies und ähnliche Technologien

Wir verwenden essenzielle Cookies, die für den Betrieb unserer Website notwendig sind. Diese Cookies ermöglichen grundlegende Funktionen wie Seitennavigation und Zugriff auf sichere Bereiche. Wir verwenden keine Tracking-Cookies oder Analysedienste von Drittanbietern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Datenweitergabe

Wir verkaufen, handeln oder übertragen Ihre personenbezogenen Daten nicht an Dritte. Wir können Ihre Daten nur in folgenden Fällen weitergeben: - Wenn dies gesetzlich oder durch Gerichtsbeschluss erforderlich ist - Zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit - Mit Ihrer ausdrücklichen Einwilligung - Im Falle einer Geschäftsübertragung (Fusion, Übernahme, etc.)

Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Erklärung dargelegten Zwecke oder gesetzlich erforderlich ist. Account-Daten werden bis zur Löschung Ihres Accounts gespeichert. Nutzungsdaten werden in der Regel 12 Monate aufbewahrt. Sie können jederzeit die Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Ihre Rechte nach der DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten: - **Auskunftsrecht** (Art. 15 DSGVO): Sie können Informationen über Ihre von uns verarbeiteten personenbezogenen Daten verlangen - **Berichtigungsrecht** (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen - **Löschungsrecht** (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen - **Recht auf Einschränkung** (Art. 18 DSGVO): Sie können eine Einschränkung der Verarbeitung verlangen - **Recht auf Datenübertragbarkeit** (Art. 20 DSGVO): Sie können Ihre Daten in einem portablen Format anfordern - **Widerspruchsrecht** (Art. 21 DSGVO): Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen - **Recht auf Widerruf der Einwilligung**: Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung um. Dazu gehören Verschlüsselung sensibler Daten, sichere Serverumgebungen, regelmäßige Sicherheitsupdates und Zugriffskontrollen. Jedoch ist keine Methode der Übertragung über das Internet zu 100% sicher.

Kontakt für Datenschutzangelegenheiten

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: Technische Universität München Datenschutzbeauftragte/r Arcisstraße 21 80333 München Deutschland E-Mail: datenschutz@tum.de Sie haben auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.