Datenschutzerklärung

Stand: 21. August 2026 · Entwurf zur juristischen Prüfung

1. Verantwortlicher

Digital Sprache Institut, [Straße], [PLZ Ort], Deutschland. Anfragen zum Datenschutz: datenschutz@digi-s.institute. Eine Datenschutzbeauftragte ist [benannt / nicht benannt].

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Rolle, zugeordnete Klasse und Einrichtung.
• Lern- und Prüfungsdaten: eingereichte Texte, Sprachaufnahmen, Antworten, Punkte, Feedback und Zeitstempel.
• Nutzungsdaten: Anmeldezeitpunkte, Gerätetyp, technische Protokolle zur Fehlerbehebung.
• Anfragedaten: Angaben aus dem Kontaktformular.

3. Zwecke und Rechtsgrundlagen

Bereitstellung von App und LMS sowie Bewertung von Einreichungen erfolgen zur Erfüllung des Vertrags mit der Einrichtung (Art. 6 Abs. 1 lit. b DSGVO); für Teilnehmende handeln wir als Auftragsverarbeiter der Einrichtung (Art. 28 DSGVO). Betriebssicherheit, Fehlerbehebung und Missbrauchsabwehr stützen wir auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Optionale Funktionen und Marketing-Mails nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerruflich.

4. KI-gestützte Vorbewertung

Eingereichte Texte und Aufnahmen werden zur Erstellung eines Bewertungsvorschlags automatisiert verarbeitet. Der Vorschlag hat keine Rechtswirkung: er wird erst nach Prüfung und Freigabe durch eine Lehrkraft wirksam, es findet also keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Kursdaten werden nicht zum Training von Modellen verwendet.

5. Auftragsverarbeiter und Hosting

Sprachverarbeitung und Hosting erfolgen teils über Auftragsverarbeiter außerhalb der EU/des EWR. In diesen Fällen stellen wir ein angemessenes Schutzniveau sicher, insbesondere durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und zusätzliche technische Maßnahmen. Wir setzen Auftragsverarbeiter nur mit Vertrag nach Art. 28 DSGVO ein; eine aktuelle Liste inklusive Verarbeitungsort erhalten Einrichtungen auf Anfrage.

6. Speicherdauer

Lern- und Prüfungsdaten löschen wir spätestens 24 Monate nach Ende des Kurses oder früher auf Weisung der Einrichtung. Kontodaten werden mit dem Konto gelöscht, Protokolldaten nach 90 Tagen, Anfragen aus dem Kontaktformular nach 12 Monaten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Bitte richten Sie Anfragen zu Kursdaten zunächst an Ihre Einrichtung. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Sicherheit

Übertragung ausschließlich verschlüsselt (TLS), Speicherung verschlüsselt, Zugriff rollenbasiert und protokolliert. Technische und organisatorische Maßnahmen dokumentieren wir und stellen sie Einrichtungen als Anlage zum AV-Vertrag bereit.