Datenschutzhinweise

Diese Datenschutzhinweise informieren Sie gemäß Art. 13 Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten auf dem Server edpsych-ai.de und seinen Subdomains. Teil A gilt für alle Dienste auf diesem Server. Teil B gilt zusätzlich für die KI-Lernassistenten. Für weitere Dienste auf diesem Server (zum Beispiel Umfragen) gelten gesonderte Hinweise, auf die im jeweiligen Dienst verwiesen wird.

Teil A: Allgemeine Informationen

A.1 Verantwortlicher

A.2 Ansprechpersonen für den Datenschutz

A.3 Hosting

Der Server wird von der netcup GmbH, Karlsruhe, in einem Rechenzentrum in Nürnberg (Deutschland) betrieben. Mit der netcup GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Einzelne Rechenschritte (zum Beispiel die Berechnung von Textvektoren) erfolgen zusätzlich auf einem Rechner des Lehrstuhls an der LMU München.

A.4 Server-Protokolle

Beim Aufruf dieses Servers verarbeitet unser Webserver technisch notwendige Daten:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Statuscode der Anfrage
• Browser-Kennung (User-Agent) und verweisende Seite (Referrer)

Zweck: Auslieferung der Inhalte, Gewährleistung der Sicherheit und Stabilität des Systems, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 UAbs. 1 lit. e DSGVO in Verbindung mit Art. 4 Abs. 1 Bayerisches Datenschutzgesetz (BayDSG).

Speicherdauer: In den Zugriffsprotokollen wird die IP-Adresse nur gekürzt gespeichert, sodass kein Bezug zu einem einzelnen Anschluss mehr möglich ist. In den Fehlerprotokollen wird die IP-Adresse vollständig gespeichert. Alle Server-Protokolle werden nach 7 Tagen automatisch gelöscht.

A.5 Datensicherung

Zum Schutz vor Datenverlust werden täglich verschlüsselte Sicherungskopien des Servers erstellt. Die Verschlüsselung erfolgt auf unserem Server, bevor die Daten übertragen werden. Der Dienstleister kann die Inhalte daher nicht lesen. Die Sicherungskopien werden bei der Peakford Ltd. (BorgBase), Malta, mit Speicherort in der Europäischen Union abgelegt. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Gelöschte Daten können bis zu vier Monate in diesen Sicherungskopien verbleiben. Sie werden daraus nicht einzeln wiederhergestellt, sondern nur im Rahmen einer Wiederherstellung des Gesamtsystems nach einem Ausfall, und nach Ablauf der Frist automatisch entfernt.

A.6 Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten widersprechen. Im Fall der KI-Lernassistenten genügt eine formlose E-Mail an die unter A.2 genannte Adresse des technischen Betriebs. Ihre gespeicherten Chatverläufe werden dann gelöscht und die weitere Nutzung der Assistenten für Ihr Konto beendet.

Ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) besteht nicht, da die Verarbeitung zur Wahrnehmung einer Aufgabe im öffentlichen Interesse erfolgt (Art. 20 Abs. 3 Satz 2 DSGVO).

A.7 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für die LMU München ist:

Teil B: KI-Lernassistenten

B.1 Zweck und Rechtsgrundlage

Der Lehrstuhl stellt KI-gestützte Lernassistenten bereit, die Studierende und Interessierte beim Erarbeiten und Vertiefen von Lehrinhalten unterstützen. Die Verarbeitung erfolgt zu folgenden Zwecken:

1. Bereitstellung der Lernassistenten: Beantwortung Ihrer Eingaben, Fortführung eines Gesprächs und, bei Nutzung über Moodle, Anpassung an Ihren bisherigen Lernverlauf
2. Qualitätssicherung und Fehleranalyse: stichprobenartige, pseudonymisierte Auswertung der Antwortqualität und technische Fehlersuche

Rechtsgrundlage: Art. 6 Abs. 1 UAbs. 1 lit. e DSGVO in Verbindung mit Art. 2 Abs. 1 Satz 2 Bayerisches Hochschulinnovationsgesetz (BayHIG) (Lehre, Studium und Weiterbildung) sowie Art. 4 Abs. 1 BayDSG. Für die frei zugänglichen Assistenten zusätzlich Art. 2 Abs. 2 Satz 3 BayHIG (Wissenstransfer).

Die Nutzung ist freiwillig. Aus der Nichtnutzung entstehen keine Nachteile. Lehrveranstaltungen, in die Lernassistenten eingebunden sind, können vollständig ohne sie absolviert werden.

B.2 Zugangswege und Kennungen

Die Lernassistenten sind über drei Wege erreichbar. Je nach Zugangsweg unterscheidet sich, welche Kennung verarbeitet wird:

Bei Nutzung über Moodle bestätigen Sie vor dem ersten Zugriff, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben.

B.3 Verarbeitete Daten

• Ihre Eingaben (Text und, bei Sprachnutzung, Sprachaufnahmen)
• die Antworten der Lernassistenten
• Zeitstempel und Sitzungskennung
• bei Nutzung über Moodle: die pseudonyme Nutzerkennung sowie eine automatisch erstellte Zusammenfassung Ihres bisherigen Lernverlaufs, die der Assistent nutzt, um an frühere Gespräche anzuknüpfen
• technische Protokolle der KI-Verarbeitung (Ablauf der Verarbeitungsschritte einschließlich Ein- und Ausgaben), die für Qualitätssicherung und Fehleranalyse benötigt werden

B.4 Empfänger und Übermittlung in Drittländer

Für die Sprachverarbeitung nutzen wir, je nach Assistent, Sprachmodelle externer Anbieter über deren Programmierschnittstellen (API):

Ein Teil der Textvektoren wird lokal auf einem Rechner des Lehrstuhls berechnet (siehe A.3). Dabei werden keine Daten an externe Anbieter übermittelt.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil dieser Verträge sind.

Beide Anbieter verwenden die über die API übermittelten Daten nach ihren Vertragsbedingungen nicht zum Training ihrer Modelle. Ein- und Ausgaben werden bei den Anbietern in der Regel innerhalb von 30 Tagen gelöscht. Werden Eingaben von den automatischen Sicherheitssystemen eines Anbieters als Verstoß gegen dessen Nutzungsrichtlinien eingestuft, kann der Anbieter sie länger speichern (bei Anthropic bis zu zwei Jahre).

Innerhalb des Lehrstuhls haben ausschließlich die zwei Systemadministratoren Zugriff auf die gespeicherten Chatverläufe mit Kennung. Eine Weitergabe an Lehrende, Kommilitoninnen und Kommilitonen oder sonstige Dritte erfolgt nicht.

B.5 Speicherdauer

Sprachaufnahmen werden nicht gespeichert. Sie werden ausschließlich zur Umwandlung in Text an den Anbieter übermittelt (siehe B.4). Gespeichert wird nur der erkannte Text als Teil des Chatverlaufs.

Änderungen dieser Datenschutzhinweise

Wir passen diese Hinweise an, wenn sich die Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.