ZurückDaten und Algorithmen

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Michael Deller
Fakultät Betriebswirtschaft – Business School, Hochschule Landshut
Am Lurzenhof 1, Raum A101, 84036 Landshut
E-Mail: michael.deller@haw-landshut.de

2. Überblick

Diese Website ist die Kurswebseite zum Modul „Daten und Algorithmen“. Sie können sie ohne Registrierung nutzen; Name und E-Mail-Adresse werden nicht abgefragt. Die Angabe der Matrikelnummer ist freiwillig (Abschnitt 7). Der Zugang zu den Kursinhalten erfolgt mit einem gemeinsamen Zugangspasswort. Die Website setzt keine Werbe- oder Tracking-Cookies ein und bindet selbst keine Analysewerkzeuge oder Inhalte von Drittanbietern ein. Eine KI-gestützte Auswertung erfolgt nur, wenn Sie sie selbst anstoßen (Abschnitt 6).

3. Hosting und Server-Logdateien

Die Website wird über die Plattform Lovable (Lovable Labs Incorporated; Datenschutzkontakt: Lovable Labs AB, Stockholm, Schweden, dpo@lovable.dev) betrieben. Die Seiten werden über das Netzwerk von Cloudflare ausgeliefert; Kursinhalte und die Fehlversuchssperre liegen in der Lovable Cloud (Datenbank und Speicher, betrieben mit Supabase in der EU). Diese Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf jeder Seite werden technisch bedingt folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer, Zugriffsstatus, übertragene Datenmenge sowie Browser und Betriebssystem. Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb. Tritt in der Anwendung ein technischer Fehler auf, wird eine Fehlermeldung ohne Angaben zu Ihrer Person zur Fehlerbehebung an Lovable übermittelt. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Soweit Dienstleister Daten in Staaten außerhalb der EU, insbesondere in den USA, verarbeiten, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Art. 45 DSGVO) oder von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4. Anmeldung mit Zugangspasswort

Das eingegebene Passwort wird verschlüsselt an den Server übertragen und dort geprüft; es wird nicht gespeichert. Nach erfolgreicher Anmeldung erhält Ihr Browser ein signiertes Zugangstoken, das 30 Tage gültig ist und im lokalen Speicher Ihres Browsers („localStorage“, Eintrag „dua-access-session“) abgelegt wird. Das Token enthält keine Angaben zu Ihrer Person. Mit „Abmelden“ wird es entfernt.

Zum Schutz vor dem Erraten des Passworts wird die Zahl der Fehlversuche zusammen mit einem pseudonymisierten Wert Ihrer IP-Adresse kurzzeitig gespeichert. Nach fünf Fehlversuchen innerhalb von 15 Minuten ist die Anmeldung für 15 Minuten gesperrt. Diese Einträge werden spätestens nach 24 Stunden automatisch gelöscht.

Das Speichern des Tokens im Endgerät ist unbedingt erforderlich, damit Sie den von Ihnen gewünschten geschützten Kursbereich nutzen können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Kursinhalte nur Teilnehmenden zugänglich zu machen und den Zugang vor Missbrauch zu schützen.

5. Lernfortschritt im Browser

Wenn Sie ein Kapitel als gelesen markieren, wird dies ausschließlich im lokalen Speicher Ihres Browsers abgelegt (Eintrag „dua-progress“) und nicht an den Server übertragen. Für die Navigation merkt sich Ihr Browser außerdem die Scrollposition im Sitzungsspeicher („sessionStorage“, Eintrag „tsr-scroll-restoration-v1_3“); dieser Eintrag wird beim Schließen des Browserfensters gelöscht. Antworten in Übungen und Selbsttests werden nicht gespeichert. Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. KI-gestützte Auswertung von Freitextantworten

Bei Übungen und Selbsttestfragen mit freier Antwort können Sie Ihre Antwort mit „Antwort auswerten“ KI-gestützt mit den Kernpunkten der Musterlösung abgleichen lassen. Die Nutzung ist freiwillig; die Musterlösung steht Ihnen auch ohne Auswertung zur Verfügung.

Verarbeitet wird ausschließlich der von Ihnen eingegebene Antworttext (höchstens 2.000 Zeichen) zusammen mit der Aufgabenstellung und den Kernpunkten der Musterlösung. Die Anfrage wird über den Server dieser Website an das Lovable AI Gateway (Lovable Labs Incorporated) übermittelt, das sie an den Anbieter des verwendeten Sprachmodells weiterleitet (derzeit Google, Modell „google/gemini-3.8-flash“). Dabei können Daten auch in Staaten außerhalb der EU, insbesondere in den USA, verarbeitet werden; die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Art. 45 DSGVO) oder von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Ihr Antworttext und das Ergebnis werden auf dem Server dieser Website weder gespeichert noch protokolliert. Zur Begrenzung auf 20 Auswertungen pro Stunde wird je Sitzung lediglich ein Zähler mit einem pseudonymisierten Wert Ihres Zugangstokens gespeichert und spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Ihnen eine unmittelbare Rückmeldung zu Ihrem Lernstand zu ermöglichen. Bitte geben Sie in Ihre Antworten keine personenbezogenen Daten ein. Die Auswertung kann Fehler enthalten und hat keinen Einfluss auf Prüfungen oder Noten.

7. Freiwillige Verknüpfung mit der Matrikelnummer („Mein Lernprotokoll“)

Sie können Ihren Lernfortschritt freiwillig mit Ihrer Matrikelnummer verknüpfen. Ohne diese Verknüpfung werden keine Nutzungsdaten auf dem Server gespeichert. Die Nutzung der Kurswebseite ist ohne Verknüpfung uneingeschränkt möglich; wer sie nicht nutzt, hat keinerlei Nachteile. Die Verknüpfung hat keinen Einfluss auf Prüfungen oder Noten.

Zweck: Ihnen auf Ihrem Gerät ein persönliches Lernprotokoll bereitzustellen und dem Dozenten einen Überblick über den Lernfortschritt im Modul zu geben.

Verarbeitete Daten nach Ihrer Einwilligung: Matrikelnummer; geöffnete Kapitel und Abschnitte; als gelesen markierte Kapitel; Ergebnisse der Selbsttests je Frage (richtig oder falsch); Nutzung von „Antwort auswerten“ mit Aufgabe und Zahl der erwähnten Kernpunkte; jeweils mit Zeitpunkt; Version und Zeitpunkt Ihrer Einwilligung. Nicht gespeichert werden Antworttexte, IP-Adressen und Browserangaben.

Im lokalen Speicher Ihres Browsers werden Matrikelnummer, Einwilligungsstatus und -version sowie Ihr Lernprotokoll abgelegt (Eintrag „dua-lernprotokoll“). „Mein Lernprotokoll“ wird ausschließlich aus diesem lokalen Speicher angezeigt; auf einem anderen Gerät beginnt es leer. Die Website ruft keine Daten zu einer Matrikelnummer vom Server ab. An den Server werden die Aktivitäten nur übermittelt, damit der Dozent die Übersicht erstellen kann. Die Matrikelnummer wird nicht mit Ihren Hochschuldaten abgeglichen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); das Speichern im Browser erfolgt ebenfalls auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): „Verknüpfung beenden“ beendet die Aufzeichnung, „Alle meine Daten löschen“ löscht zusätzlich alle gespeicherten Einträge auf dem Server und im Browser. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Empfänger: Michael Deller als Dozent (Übersicht und Export je Matrikelnummer) sowie die in Abschnitt 3 genannten Auftragsverarbeiter für Hosting und Datenbank. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: bis zu Ihrem Widerruf, längstens bis zum Ende des Wintersemesters 2026/27; alle Einträge werden am 31.03.2027 automatisch gelöscht.

8. Cookies

Die Website selbst setzt keine Cookies. Die Hosting-Infrastruktur kann technisch notwendige Cookies setzen, etwa „__cf_bm“ von Cloudflare zur Erkennung automatisierter Zugriffe und „__dpl“ von Lovable zur Auslieferung der aktuellen Version. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

9. Schriftarten

Die verwendeten Schriftarten werden vom Server dieser Website geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet nicht statt.

10. Externe Links

Die Website verlinkt auf externe Angebote, etwa die Modulbeschreibung auf der Website der Hochschule Landshut. Daten werden an diese Anbieter erst übermittelt, wenn Sie einen Link anklicken. Für die dortige Verarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Da die Website keine Namen oder Kontodaten erfasst, ist eine Zuordnung gespeicherter Daten zu Ihrer Person in der Regel nicht möglich (Art. 11 DSGVO). Daten zu einer verknüpften Matrikelnummer können Sie im Lernprotokoll selbst einsehen und löschen. Wenden Sie sich für Anliegen bitte an die oben genannte E-Mail-Adresse.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0)981 180093-0
Website: www.lda.bayern.de

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.