Datenschutzerklärung

Informationen gemäß Art. 13 DSGVO

1. Verantwortlicher

2. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht bei erteilter Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

3. Hosting & Serverlogs

Die Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Rechenzentrum: Berlin. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Serverlogs

Beim Aufruf der Website werden technisch notwendige Informationen im Server-Log erfasst:

• IP-Adresse (gekürzt / pseudonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL und User-Agent (Browser/Betriebssystem)

Zweck: Sicherstellung eines störungsfreien Betriebs und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 30 Tage, danach automatische Löschung bzw. Anonymisierung.

4. Cookies & Session

Es wird ausschließlich ein technisch notwendiger Session-Cookie verwendet, der die Anmeldung für die Dauer der Sitzung aufrechterhält. Dieser Cookie enthält keine personenbezogenen Daten außer einer zufällig generierten Session-ID und wird nach dem Abmelden oder Schließen des Browsers gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) i.V.m. § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).

Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt.

5. Login & Benutzerkonto

Für die Nutzung von EduAssets ist ein Login erforderlich. Bei der Anmeldung werden verarbeitet:

• Benutzername
• Passwort (nur als SHA-256-Hash gespeichert, niemals im Klartext)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Speicherdauer: Bis zur Löschung des Nutzerkontos auf Anfrage.

6. Externe Dienste

EduAssets nutzt externe Dienste zur Inhaltsgenerierung, Übersetzung und Darstellung:

Schriftarten — Bunny Fonts (EU)

Diese Website bindet Webfonts über Bunny Fonts ein (BunnyWay d.o.o., Slowenien). Bunny Fonts ist ein DSGVO-konformer Alternativ-Dienst zu Google Fonts. Es werden keine personenbezogenen Daten an Google übertragen.

KI-Dienste zur Inhaltsgenerierung

Zur Erstellung der Lehrmaterialien werden an folgende Anbieter Inhalte übermittelt, die der Nutzer/die Nutzerin bewusst zur Generierung eingibt (z. B. Kursname, Themen, gewünschte Sprachen):

• Groq Inc. (USA) — Large-Language-Model-API
• Anthropic PBC (USA) — Claude-API
• Google Ireland Ltd. (Irland/USA) — Gemini-API
• Mistral AI (Frankreich, EU)
• OpenRouter, Inc. (USA) — Multi-Modell-Proxy
• Perplexity AI (USA)
• DeepL SE (Deutschland, EU) — Übersetzung

Es werden keine personenbezogenen Nutzer-Daten an diese Dienste übertragen, sondern ausschließlich die vom Nutzer aktiv eingegebenen Kurs- und Themen-Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Bildquellen

Zur Illustration werden lizenzfreie Bilder über folgende Anbieter geladen: Pexels (USA), Pixabay (DE/EU), Unsplash (Kanada), Wikimedia Commons (USA, non-profit), Leonardo.Ai (Australien). Beim Laden der Bilder wird die IP-Adresse des Besuchers an den jeweiligen Anbieter übertragen.

Flaggensymbole — flagcdn.com

Flaggensymbole bei der Sprachauswahl werden über flagcdn.com geladen (betrieben von Open Door, USA). Beim Laden der Bilder wird die IP-Adresse übertragen.

7. Drittlandübermittlung

Einige der unter Ziffer 6 genannten Dienste befinden sich in Ländern außerhalb der EU/des EWR, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. (für US-Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert) gemäß Art. 45 DSGVO.

Sie können Ihre Einwilligung zur Nutzung dieser Dienste jederzeit widerrufen, indem Sie die Nutzung von EduAssets einstellen. Eine alternative Nutzung ohne diese Dienste ist derzeit technisch nicht möglich.

8. Transportverschlüsselung

Diese Website verwendet eine TLS-Verschlüsselung (HTTPS, Let's Encrypt). Die Datenübertragung zwischen Ihrem Browser und dem Server ist damit verschlüsselt und vor unbefugter Einsichtnahme geschützt.

9. KI-Transparenz nach EU AI Act (Art. 50)

EduAssets ist ein KI-gestütztes System nach Verordnung (EU) 2024/1689 („EU AI Act"). Wir erfüllen die Transparenzpflichten aus Art. 50 wie folgt:

• Anbieter-Hinweis (Art. 50 Abs. 1): Beim ersten Login wird ein Pflicht-Hinweis-Modal eingeblendet, das deutlich darauf hinweist, dass dieses System KI-Inhalte erzeugt und dass alle Ergebnisse vor dem Einsatz fachlich zu prüfen sind. Die Bestätigung des Nutzers wird in einem Audit-Log gespeichert (Zeitstempel, IP, User-Agent, Sprache) und ist 5 Jahre aufzubewahren. Bei einer Versions-Änderung des Hinweises wird die Bestätigung erneut eingeholt.
• Output-Kennzeichnung (Art. 50 Abs. 2 / 4): Jede erzeugte PowerPoint-Präsentation (.pptx) erhält automatisch eine Schluss-Folie mit dem Vermerk „Mit KI erstellt — Inhalte zu prüfen". Jedes Arbeitsblatt (.docx) erhält einen entsprechenden Schluss-Absatz. Zusätzlich werden in die Datei-Metadaten (Keywords, Comments) maschinenlesbare Marker (AI-generated + Volltext des Hinweises in Dokumentsprache) eingetragen.
• Risiko-Einstufung: Das System wird aktuell nicht für prüfungsrelevante Bewertungsentscheidungen oder den Zugang zu Bildungsangeboten eingesetzt und fällt damit nach unserer Einschätzung nicht unter Anhang III des EU AI Act. Wir empfehlen Bildungsträgern, die EduAssets-Materialien als Vorlagen / Inputmaterial einzusetzen — nicht als alleinige Grundlage für Beurteilungen.

10. Audit-Log (Einwilligungen)

Folgende Einwilligungen / Bestätigungen werden im Audit-Log unter data/consent_log.json protokolliert:

• KI-Transparenz-Bestätigung (Art. 50 Abs. 1): Tenant-ID, Username, Bestätigungs-Zeitstempel, Hinweis-Version, IP-Adresse, User-Agent, Sprache, Paket, Rolle.

Speicherdauer: 5 Jahre ab Bestätigung (Nachweispflicht Art. 50 i.V.m. § 32 BDSG).

Auskunftsrecht (Art. 15 DSGVO): Eingeloggte Nutzer können ihre eigenen Einwilligungs-Einträge jederzeit über GET /api/me/consents abrufen (in Vorbereitung als Selbstauskunfts-Button im Benutzer-Profil).

Stand: Mai 2026 · Impressum · AGB