Datenschutzhinweise

Zwecke

Sie können die Seiten des Projekts BaKuLe („Bamberger Kulturen der Lehre gemeinsam gestalten“, ein Projekt der Universität Bamberg) kommentieren: etwas ergänzen, auf etwas hinweisen, das das Projekt bedenken sollte, oder eine Zusammenarbeit anbieten. Das Projektteam liest Ihren Kommentar, kann ihn beantworten und, nur wenn Sie beim Absenden zugestimmt haben, auf der Seite veröffentlichen. Sie können das anonym tun oder sich vorher anmelden.

Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden eines Kommentars, der Anmeldung mit Ihrer E-Mail-Adresse, der Zustimmung zur Veröffentlichung und der Nutzung der Assistentin erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Was verarbeitet wird

Wenn Sie einen Kommentar senden:

• sein Text und, falls vorhanden, die Textstelle der Seite, die Sie markiert haben
• die Seite, von der Sie ihn gesendet haben, und die Sprache des Formulars
• ob Sie seiner Veröffentlichung zugestimmt haben
• wenn Sie angemeldet sind, Ihr Name und Ihre bestätigte E-Mail-Adresse (siehe „Anmeldung“): Die Adresse dient nur dazu, Ihnen die Antworten des Teams auf diesen Kommentar zu senden, und wird nie veröffentlicht und nicht weitergegeben
• wann Sie ihn gesendet haben

Ohne Anmeldung werden weder Ihr Name noch eine E-Mail-Adresse abgefragt oder gespeichert. Schreiben Sie bitte keine persönlichen Angaben in den Kommentar selbst.

Zum Schutz vor Missbrauch wird die Zahl der Anfragen aus einem Netz gezählt, und beim Anfordern eines Anmeldecodes auch die Zahl der Anfragen für eine E-Mail-Adresse. Gespeichert wird dafür nicht die Netzadresse oder die E-Mail-Adresse selbst, sondern nur ein daraus berechneter Prüfwert, der mit einem täglich wechselnden Schlüssel gebildet wird. Aus ihm lässt sich die Adresse nicht zurückgewinnen, und er kann nicht auf Sie zurückgeführt werden. Er wird spätestens nach 48 Stunden gelöscht.

Anmeldung

Die Anmeldung ist freiwillig. Sie geben Ihre E-Mail-Adresse an und erhalten per E-Mail einen Code aus sechs Ziffern, der zehn Minuten gilt. Mit dem Code bestätigen Sie, dass die Adresse Ihre ist. Danach können Sie einen Namen angeben. Gespeichert werden Ihre Adresse, Ihr Name, der Zeitpunkt Ihrer letzten Anmeldung und, für Ihren Browser, ein Token, von dem nur ein Hash in der Datenbank liegt. Das Token gilt 90 Tage ab seiner letzten Nutzung. Der Code wird nur als Hash gespeichert und nach seiner Nutzung oder kurz nach seinem Ablauf gelöscht.

Angemeldet tragen Ihre Kommentare und die Weitergaben der Assistentin Ihren Namen, und die Antwort des Teams geht an Ihre bestätigte Adresse. Neben einem veröffentlichten Kommentar steht Ihr Name, wenn Sie der Veröffentlichung zugestimmt haben, sonst „Anonym“. Ihre Adresse wird nie veröffentlicht. Ohne Anmeldung bleibt alles anonym: Der Kommentar hat weder Namen noch Adresse, und eine Antwort des Teams erscheint nur unter dem veröffentlichten Kommentar.

Ihre Anmeldung mit Adresse, Name und Token wird gelöscht, wenn Sie die Anwendung 90 Tage lang nicht angemeldet genutzt haben. Bereits gesendete Kommentare behalten den Namen, unter dem Sie sie gesendet haben, bis sie nach 365 Tagen gelöscht werden. Sie können sich in der Anwendung jederzeit abmelden. Dann wird das Token dieses Browsers ungültig.

Empfänger

Ihr Kommentar, seine Seite und Textstelle und ob Sie angemeldet waren und eine Adresse für Antworten vorliegt (nicht aber Ihr Name und die Adresse), werden über den Signal-Dienst des Lehrstuhls für Privatsphäre und Sicherheit in Informationssystemen (PSI) der Universität in die Gruppe des Projektteams im Messenger Signal gestellt. Ihren Namen und Ihre Adresse sieht das Team nur im Verwaltungsbereich dieser Anwendung. Ein veröffentlichter Kommentar und die Antworten des Teams darauf sind für alle auf der Seite lesbar, der Kommentar mit Ihrem Namen, wenn Sie angemeldet waren, sonst als „Anonym“. Veröffentlicht wird ein Kommentar nur, wenn Sie dem zugestimmt haben. E-Mails mit den Antworten des Teams und mit Ihrem Anmeldecode werden über den Mailserver der Universität versandt.

Speicherdauer

Ein Kommentar, veröffentlicht oder nicht, mit dem Namen, unter dem Sie ihn gesendet haben, und die Antworten des Teams darauf werden 365 Tage nach dem Absenden gelöscht. Ihre E-Mail-Adresse für Antworten wird 30 Tage nach der letzten an Sie versandten Antwort gelöscht, oder 180 Tage nach dem Kommentar, wenn keine Antwort kam.

Die Assistentin

Die Assistentin Susi beantwortet Fragen zum Projekt aus den Seiten der Webseite. Ihre Nutzung ist freiwillig. Sie können auch ohne sie kommentieren.

Alles, was Sie im Chat schreiben, mit den markierten Textstellen und der Seite, auf der Sie sind, wird zur Beantwortung an OpenRouter, Inc., USA gesendet, das es an den KI-Anbieter Amazon Web Services, Inc. / Google LLC, USA weiterleitet. Der Dienst ist so eingestellt, dass der Anbieter die Inhalte weder speichern noch zum Training verwenden darf.

OpenRouter, Inc., USA und Amazon Web Services, Inc. / Google LLC, USA haben ihren Sitz in den USA. Die Nutzung der Assistentin ist daher eine Übermittlung personenbezogener Daten in ein Drittland (Art. 44 ff. DSGVO), gestützt auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die Sie vor Ihrer ersten Nachricht erteilen. Das Datenschutzniveau in den USA entspricht möglicherweise nicht dem der EU, und US-Behörden können unter Umständen ohne Ihr Wissen auf die Daten zugreifen.

Wenn eine Ihrer Nachrichten etwas zum Projekt beiträgt oder etwas fragt, das seine Seiten nicht beantworten, gibt die Assistentin sie als Kommentar an das Team weiter. Sie gibt sie so weit wie möglich in Ihren eigenen Worten weiter und macht sie nur so verständlich, dass sie für sich allein steht. Kontaktangaben lässt sie dabei weg. Ein solcher Kommentar wird nie veröffentlicht. Waren Sie angemeldet, erreicht er das Team mit Ihrem Namen und Ihrer bestätigten E-Mail-Adresse, damit es Ihnen antworten kann, sonst ist er anonym. Ob die Assistentin eine Nachricht weitergibt, entscheidet das KI-Modell ohne Beteiligung eines Menschen. Das hat keine rechtliche Wirkung für Sie (Art. 22 DSGVO).

Ein Chat und seine Nachrichten werden spätestens 30 Minuten nach seiner letzten Aktivität gelöscht, und sofort, wenn Sie einen neuen Chat beginnen.

Lokaler Speicher und Sitzungsspeicher in Ihrem Browser

Das Einbettungsskript setzt keine Cookies. Sobald Sie es nutzen, speichert es im lokalen Speicher Ihres Browsers die gewählte Sprache, die Breite, die Sie dem Chat gegeben haben, und während Sie mit der Assistentin chatten die Kennung dieses Chats, damit er ein Neuladen der Seite übersteht, sowie einen Zufallswert, der Ihren anderen Tabs mitteilt, dass sich der Chat geändert hat. Wenn Sie sich angemeldet haben, speichert es außerdem Ihr Anmelde-Token sowie Ihren Namen und Ihre E-Mail-Adresse, damit Sie angemeldet bleiben und die Seite anzeigen kann, wer angemeldet ist. Beim Abmelden werden sie gelöscht. Wenn Sie ohne Anmeldung weitermachen, merkt sich das Skript das für die Dauer Ihres Besuchs im Sitzungsspeicher Ihres Browsers, damit es nicht auf jeder Seite erneut fragt. Dieser Eintrag verschwindet, sobald Sie den Tab oder das Fenster schließen. Diese Einträge dienen nur der von Ihnen gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG), werden nie von sich aus versandt, und Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.

Server-Logdateien

Jede Anfrage wird im Log des Webservers mit der IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, der angefragten Adresse und dem Status der Antwort erfasst, zur IT-Sicherheit und für einen stabilen Betrieb (Art. 6 Abs. 1 lit. e DSGVO i. V. m. Art. 4 BayDSG). Die Logdateien werden automatisch gelöscht.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18) sowie, soweit deren Voraussetzungen vorliegen, auf Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte verantwortliche Stelle oder an den Datenschutzbeauftragten. Ihren Namen können Sie nach der Anmeldung jederzeit selbst ändern. Auf Ihre Bitte löscht das Team Ihre Anmeldung mit Adresse und Name. Kommentare ohne Anmeldung werden ohne Namen gespeichert: Dort hilft es, den Wortlaut Ihres Kommentars zu nennen (Art. 11 DSGVO).

Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Der Bayerische Landesbeauftragte für den Datenschutz
Postfach 22 12 19, 80502 München
Telefon: +49 89 212672-0
E-Mail: poststelle@datenschutz-bayern.de
https://www.datenschutz-bayern.de