PLATZHALTER: Dieser Datenschutztext ist ein Gerüst und noch nicht rechtlich geprüft. Er ersetzt keine Rechtsberatung und muss vor dem öffentlichen Start durch geprüfte Angaben ersetzt werden.
Verantwortlicher
AmaMi Institut, Musterstraße 1, 12345 Musterstadt, kontakt@itb-strohe.de
Welche Daten wir verarbeiten
Für den Zugang zum Kurs: E-Mail-Adresse, Vorname, ein verschlüsselter Passwort-Prüfwert und Deine Sitzungen — je Sitzung eine grobe Gerätebezeichnung wie „Safari auf iPhone" und der Zeitpunkt der letzten Aktivität, beides nur so lange, wie die Sitzung besteht. Für den Lernbetrieb: Deine Einschreibungen, Dein Lernfortschritt, Deine Testabgaben, die Dateien, die Du hochlädst, und wie viele Sekunden ein Thema geöffnet war — gezählt je Tag unter einer täglich wechselnden Kennung. Den Zufallsschlüssel, aus dem wir sie bilden, werfen wir weg, sobald der Tag und der Folgetag vorbei sind; danach steht in der Zeile nur noch ein Thema, ein Datum und eine Sekundenzahl, und wir ordnen sie niemandem mehr zu. Diese Sekunden werden nach 200 Tagen gelöscht. Für die Buchhaltung: die Datensätze Deiner Käufe.
Rechtsgrundlagen
Die Verarbeitung zur Bereitstellung des Kurses erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Aufbewahrung der Kauf-Datensätze erfolgt zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, §147 AO, §14b UStG).
Wer die Daten in unserem Auftrag verarbeitet
Diese Liste ist aus dem Betrieb der Anwendung abgeleitet und ist zu prüfen und zu vervollständigen:
- Vercel Inc. — Hosting der Anwendung
- Neon Inc. — Datenbank (Region eu-central-1, Frankfurt)
- Vercel Blob — Speicher für hochgeladene Dateien
- Resend — Versand der Systemmails (Passwort, Adresswechsel, Rückmeldungen)
- Anthropic PBC (USA) — beantwortet Fragen an „Frag das Institut", nur nach Deiner Einwilligung
- Zahlungsdienstleister — noch nicht angebunden, hier zu ergänzen
Wie lange wir speichern
Dein Konto und Dein Lernstand bleiben, solange Dein Zugang besteht. Bei einer Löschung endet der Zugang sofort; die Daten werden nach 30 Tagen anonymisiert. Kauf-Datensätze bleiben zehn Jahre gespeichert — ohne Namen und ohne Adresse. Das verlangt das Steuerrecht (§147 AO, §14b UStG), und die DSGVO nimmt genau diesen Fall vom Löschanspruch aus (Art. 17 Abs. 3 lit. b).
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auskunft und Mitnahme kannst Du selbst auslösen: In Deinem Konto liegt der Export als Datei, und die Löschung ebenfalls. Eine Grenze nennen wir offen: Bei den gezählten Sekunden reichen Auskunft und Löschung nur über den heutigen und den gestrigen Tag. Für ältere Tage haben wir die Kennung weggeworfen — dort können wir Dir nichts zeigen und nichts löschen, weil wir nicht mehr wissen, welche Zeile Dir gehörte. Beschwerden richtest Du an die für uns zuständige Aufsichtsbehörde.
Reichweitenmessung
Es gibt keine Reichweitenmessung durch Dritte. Gemessen wird nur, wie viele Sekunden ein Thema geöffnet war — auf unserer eigenen Anwendung, unter der täglich wechselnden Kennung oben, damit die Kursleitung sehen kann, welche Themen länger dauern als andere. Es werden dafür keine Cookies gesetzt, und die Zahlen gehen an keinen Dritten ausser die oben genannten Anbieter, die Hosting und Datenbank für uns betreiben. Die Kursleitung sieht immer nur zusammengefasste Zahlen; Gruppen unter drei Personen zeigt die Statistik gar nicht.
Frag das Institut und Übungsgespräche
Wenn Du „Frag das Institut" oder ein Übungsgespräch nutzt, schicken wir Deine Frage — im Übungsgespräch Deine eigenen Beiträge — zusammen mit dem Text des Kurses und Deinen Notizen zu diesem Kurs an Anthropic PBC in den USA. Anthropic erzeugt daraus die Antwort, nutzt die Inhalte nach seinen Geschäftsbedingungen nicht zum Training und bewahrt sie nur befristet auf. Das geschieht nur, nachdem Du in der Anwendung ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung umfasst auch die Übermittlung in die USA (Art. 49 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in Deinem Konto zurücknehmen; danach geht nichts mehr an Anthropic.
Das Gespräch selbst — Deine Fragen, die Antworten und ihre Quellenangaben — speichern wir in Deinem Konto, bis Du es löschst oder Dein Konto löschst. Nur Du siehst es, auch die Kursleitung nicht, und es steht in Deinem Datenexport.
Was hier noch fehlt
- Die zuständige Aufsichtsbehörde mit Anschrift
- Cookies und Sitzungsspeicher: welche gesetzt werden und warum
- Auftragsverarbeitungsverträge mit den oben genannten Anbietern
- Frag das Institut: Auftragsverarbeitungsvertrag und Aufbewahrungsfrist bei Anthropic prüfen