Verantwortlich ist die Technische Universität Hamburg. Kontaktdaten der Verantwortlichen und der/des Datenschutzbeauftragten: https://www.tuhh.de/tuhh/datenschutz.html. 

Betrieb und Ansprechpartner: Institut für Circular Resource Engineering and Management (CREM), Blohmstraße 15, 21079 Hamburg, Alexander Hofmann, alexander.hofmann@tuhh.de.

1. Anmeldung. Die Anmeldung erfolgt über den Shibboleth-Dienst des Rechenzentrums der TUHH. Ihr Passwort wird nur dort eingegeben. Der Lernassistent erhält ausschließlich eine pseudonyme Kennung („persistent ID"), die für jeden Dienst verschieden ist. Name, E-Mail-Adresse, Matrikelnummer oder Studiengang werden nicht übermittelt.

2. Welche Daten verarbeitet werden

• Bei der Nutzung: Ihre Fragen, die Antworten des Assistenten, Zeitstempel, die Gesprächsverläufe (zugeordnet zu Ihrer pseudonymen Kennung), Verweise auf die verwendeten Stellen der Kursmaterialien sowie Ihr freiwilliges Feedback (Daumen hoch/runter, Kommentar).
• Technisch notwendig: Der Webserver protokolliert IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung (Zugriffsprotokoll). Der Anmeldedienst protokolliert Anmeldevorgänge mit der pseudonymen Kennung. Es werden nur technisch notwendige Sitzungs-Cookies gesetzt. Es gibt kein Tracking und keine Analyse-Dienste Dritter.

3. Zwecke. Bereitstellung des Lernassistenten, Anzeige Ihrer bisherigen Gespräche, Sicherheit und Fehlerbehebung, Verbesserung des Dienstes und der Lehre anhand von Feedback und pseudonymisierten Nutzungsstatistiken. 

4. Rechtsgrundlage.[Durch die/den Datenschutzbeauftragte(n) festzulegen, z. B. Art. 6 Abs. 1 lit. e DSGVO i. V. m. dem HmbHG (Lehre) oder Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.]

5. Wo die Daten verarbeitet werden. Ausschließlich auf einem Server der TUHH. Das Sprachmodell läuft lokal. Fragen und Antworten werden nicht an externe Dienste übermittelt und nicht zum Training von KI-Modellen verwendet. Empfänger außerhalb der TUHH gibt es nicht.

6. Speicherdauer

• Gesprächsverläufe und Feedback: bis zum Ende des Semesters + 60 Tage. Sie können einzelne Gespräche in der Anwendung jederzeit löschen.
• Sicherungskopien: 30 Tage (gelöschte Gespräche verschwinden spätestens dann auch aus den Sicherungen).
• Zugriffsprotokolle des Webservers: 14 Tage. Anwendungsprotokolle: 30 Tage. Protokolle des Anmeldedienstes: [?].

7. Ihre Rechte. Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei der Aufsichtsbehörde, dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Wenden Sie sich dazu an den oben genannten Ansprechpartner. Da wir nur eine pseudonyme Kennung kennen, brauchen wir für eine Auskunft ggf. Ihre Mithilfe (Anmeldung im Assistenten).

8. Freiwilligkeit und Hinweise. Die Nutzung ist freiwillig und hat keinen Einfluss auf Ihre Bewertung. KI-Antworten können fehlerhaft sein. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.