Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung des Dienstes „AI Tutor" (nachfolgend „App"), erreichbar unter aitutor.labor27.de.

1. Verantwortlicher

2. Überblick: Welche Daten werden verarbeitet?

Die App funktioniert grundsätzlich lokal auf deinem Gerät (Browser-Speicher). Personenbezogene Daten werden vor allem dann verarbeitet, wenn du ein Benutzerkonto anlegst, um deinen Lernfortschritt geräteübergreifend zu synchronisieren. Im Einzelnen:

• Kontodaten: E-Mail-Adresse und Passwort (das Passwort wird ausschließlich verschlüsselt/gehasht bei unserem Auth-Dienstleister gespeichert).
• Lerndaten: Lernfortschritt, Übungs- und Prüfungsergebnisse, Statistiken sowie deine App-Einstellungen.
• API-Schlüssel (optional): Wenn du einen eigenen Anthropic-API-Schlüssel hinterlegst, wird dieser in deinem Konto gespeichert, um KI-Funktionen zu ermöglichen.
• Technische Daten: beim Aufruf der App fallen serverseitig Verbindungs-/Logdaten an (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource), die bei unseren Hosting-/Infrastruktur- Dienstleistern verarbeitet werden.

3. Lokale Speicherung (Browser-Speicher)

Die App speichert funktionale Daten (z. B. Lernstand, Einstellungen, Anmelde-Token) im lokalen Speicher deines Browsers (localStorage). Diese Speicherung ist für den Betrieb technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Cookies oder Technologien zu Analyse-, Tracking- oder Werbezwecken eingesetzt; daher ist kein Cookie-Einwilligungsbanner erforderlich.

4. Konto, Anmeldung und Synchronisation

Wenn du ein Konto erstellst und dich anmeldest, verarbeiten wir deine Kontodaten und Lerndaten, um die Anmeldung und die geräteübergreifende Synchronisation bereitzustellen. Die Registrierung ist Studierenden der Hochschule Düsseldorf vorbehalten; ein Konto kann nur mit einer Hochschul-E-Mail-Adresse (@study.hs-duesseldorf.de) angelegt werden. Aus der E-Mail-Adresse kann sich dein Name ergeben.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung deines optionalen API-Schlüssels erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Hinterlegen erteilst und jederzeit durch Entfernen widerrufen kannst.

5. Eingesetzte Dienstleister (Auftragsverarbeitung) und Drittlandübermittlung

Zur Bereitstellung der App setzen wir folgende Dienstleister ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

Eine Übermittlung in Drittländer (insbesondere die USA) erfolgt nur, soweit dies zur Vertrags- erfüllung erforderlich ist oder du eingewilligt hast, und ist durch geeignete Garantien (Art. 46 DSGVO, Standardvertragsklauseln) abgesichert.

6. KI-Funktionen

Nutzt du den Tutor-Chat oder die KI-gestützte Bewertung von Lösungswegen, werden die dafür von dir eingegebenen Inhalte (Text, ggf. eine von dir erstellte Skizze) zur Beantwortung an den KI-Dienstleister (Anthropic) übermittelt. Die Nutzung erfolgt über deinen eigenen Anthropic-API-Schlüssel: Dein Gerät sendet die Anfragen unmittelbar an Anthropic auf Grundlage deines eigenen Vertragsverhältnisses mit Anthropic; wir erhalten dabei weder die Anfragen noch die Antworten. Gib in diese Funktionen keine sensiblen personenbezogenen Daten Dritter ein.

6a. Feedback-Funktion und Beta-Programm

Über die Feedback-Funktion kannst du Fehler und Verbesserungsvorschläge zu Inhalten melden. Dabei werden der von dir eingegebene Freitext, die betroffene Stelle (Kurs/Seite/Aufgabe), der Zeitpunkt sowie — wenn du angemeldet bist — deine Nutzer-Kennung gespeichert; Meldungen sind auch ohne Anmeldung möglich. Zweck ist die Fehlerbehebung und Verbesserung der Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an der Qualitätssicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei angemeldeten Nutzern die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib im Freitext keine personenbezogenen Daten Dritter ein. Feedback-Einträge werden gelöscht, sobald sie bearbeitet sind und ihre Aufbewahrung nicht mehr erforderlich ist.

Im Rahmen des Beta-Tester-Programms verarbeiten wir zusätzlich deine Anfrage (E-Mail-Adresse, gewünschter Kurs, optionale Nachricht) und den Teilnahmestatus, um dir zeitlich begrenzten erweiterten Zugang zu gewähren. Rechtsgrundlage ist die Durchführung dieser Teilnahmevereinbarung (Art. 6 Abs. 1 lit. b DSGVO).

7. Speicherdauer

Server-Logdaten (Ziff. 2) werden von unseren Hosting-Dienstleistern nur kurzfristig zu Betriebs- und Sicherheitszwecken vorgehalten und automatisch gelöscht. Konto- und Lerndaten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto und die damit verbundenen Daten jederzeit löschen lassen (Kontakt s. o.); danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Lokal im Browser gespeicherte Daten kannst du durch Abmelden bzw. Löschen der Browserdaten selbst entfernen.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

9. Pflicht zur Bereitstellung

Die Bereitstellung von E-Mail und Passwort ist für die Erstellung eines Kontos erforderlich. Ohne Konto kannst du die App im lokalen Modus auf deinem Gerät nutzen; eine Synchronisation ist dann nicht möglich.

Stand: Juli 2026