Datenschutzerklärung der Testversion

1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist Manuel Dolderer, Schraberg 22a, 58313 Herdecke, Deutschland, E-Mail kontakt@transformeducation.de.

Diese Erklärung gilt für beta.transformeducation.de, eine Testversion von TransformEducation für eingeladene Testpersonen. Sie hat eine eigene Datenbank und eigene Konten; ein Konto hier ist kein Konto auf einer anderen Instanz. Die Testversion ist ein Angebot von Manuel Dolderer, kein Dienst einer Hochschule.

Datenschutzbeauftragter: Klaus Dolderer, Rechtsanwalt, Odenwaldblick 3, 74722 Buchen, Deutschland (Kontakt per Post)

2 Was die Testversion ist

Auf der Testversion lernst du ohne Kurs und ohne Lehrperson mit Ava, einem KI-System, das Fragen beantwortet, beim Lesen von Texten hilft und Wiederholungsfragen stellt. Ava richtet mit dir in einem kurzen Gespräch einen eigenen Lernraum ein; du arbeitest mit Texten, die du selbst hochlädst, oder mit bereitgestellten, frei lizenzierten Texten und kannst einem Beispielkurs beitreten; mit Ava kannst du auch sprechen. Ava gibt keine Noten und bewertet keine Leistungen. Lehrende gibt es auf der Testversion nicht. Der Test dauert bis zu sechs Wochen und endet voraussichtlich am 29.11.2026.

3 Welche Daten wir verarbeiten

• Konto: Benutzername, Name, E-Mail-Adresse, freiwillige Angaben wie Studiengang und Semester, Passwort (nur als Hash gespeichert), Zeitpunkt der E-Mail-Bestätigung, Zeitpunkt der Bestätigung „mindestens 18 Jahre“ (kein Geburtsdatum), Fassung und Zeitpunkt deiner Bestätigung der Hinweise zur Erprobung, Fassung, Sprache und Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen. Außerdem der persönliche Einladungscode, mit dem du dich registriert hast, und dein Name, wie Manuel Dolderer ihn beim Erstellen des Codes notiert hat.
• Lernen: das Gespräch, mit dem Ava deinen Lernraum einrichtet; deine Lernräume und die Texte, die du hochlädst, mit dem Zeitpunkt deiner Bestätigung, dass du sie nutzen darfst; Gespräche mit Ava, markierte Stellen und Fragen im Lese-Tutor, Lesefortschritt, Wiederholungskarten mit deinen Antworten und dem daraus berechneten Wiederholungsplan, beim Wiederholen deine geschriebene Antwort und Avas Vorschlag für die Schublade, den du annimmst oder änderst, Notizen im Zweitgehirn, Beispielkurse, denen du beitrittst, Feedback und gemeldete Antworten.
• Sprachmodus (nur wenn du ihn einschaltest): was du sagst, als Text in deinem Gesprächsverlauf, markiert als gesprochen; Zeitpunkt und Fassung des Hinweises, dem du beim Einschalten zugestimmt hast, und der Zeitpunkt, zu dem du ihn wieder ausschaltest; Zähler ohne Inhalt je Tag. Aufnahmen deiner Stimme speichern wir nicht (Abschnitt 4, „Sprachmodus“).
• Budget und Kosten: zu jedem Aufruf eines KI-Modells, der für dich läuft, auch für die nächtliche Prüfung deiner Antworten: Tag und Zeitpunkt, Zweck (etwa Gespräch mit Ava, Lesen oder Karten), Anbieter und Modell, die Zahl der Tokens und die Kosten in Euro, ohne Inhalt; deine Anfragen nach mehr Budget (Tag, deine Kosten bis dahin, Sprache, Entscheidung) und Freigaben (Tag, Betrag).
• Rückmeldungen: was du auf die Fragen nach der ersten und der dritten Woche per E-Mail antwortest, und Notizen ohne Namen aus einem Telefonat, wenn du einem zustimmst.
• Technisch: die Cookies aus Abschnitt 8. Zugriffsprotokolle mit IP-Adressen schreiben weder der Webserver noch die Anwendung. Fehlerberichte der Anwendung gehen per E-Mail an den Betreiber; sie nennen den technischen Ablauf und die Konto-ID, aber keine Inhalte aus Formularen, keine IP-Adresse und keinen Namen.

Keine besonderen Kategorien von Daten: Gib auf der Plattform keine Angaben nach Art. 9 DSGVO über dich oder andere ein, also nichts zu Gesundheit, ethnischer Herkunft, politischer Meinung, Religion oder Weltanschauung, Gewerkschaftszugehörigkeit, Sexualleben oder sexueller Orientierung und keine genetischen oder biometrischen Daten (§ 5 der Nutzungsbedingungen). Die Plattform ist dafür nicht gedacht, und wir haben keine Rechtsgrundlage, solche Angaben zu verarbeiten. Gibst du sie trotzdem ein, werden sie wie jede andere Nachricht gespeichert und an den KI-Anbieter (Abschnitt 6) übermittelt, und Avas Antwort kann sie in der nächtlichen Prüfung (Abschnitt 4) wiedergeben. Schreib uns dann an die Adresse in Abschnitt 1; wir löschen die betroffenen Nachrichten ohne unangemessene Verzögerung.

4 Zwecke und Rechtsgrundlagen

Kontaktformular: Was du über das Kontaktformular schickst (Name, wenn du ihn angibst, E-Mail-Adresse und Nachricht), geht als E-Mail an das Postfach des Betreibers bei ALL-INKL.COM (Abschnitt 6); in der Datenbank der Plattform wird es nicht gespeichert. Wir verwenden die Angaben nur, um deine Anfrage zu beantworten, und löschen sie, sobald die Anfrage erledigt ist, spätestens sechs Monate nach ihrem Eingang. Länger bleiben sie nur, solange die Anfrage noch bearbeitet wird, eine gesetzliche Aufbewahrungspflicht besteht oder wir sie für einen konkreten Rechtsanspruch brauchen, und nur so lange, wie das dauert. Zur Begrenzung missbräuchlicher Anfragen verarbeiten wir einen aus deiner IP-Adresse mit einem geheimen Schlüssel berechneten Prüfwert und einen Nachrichtenzähler, nur im Arbeitsspeicher und für höchstens eine Stunde; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz des Kontaktformulars vor Missbrauch.

Tagesbudget und Kosten: Damit der kostenlose Test bezahlbar bleibt, hat jedes Konto ein Tagesbudget für die KI-Nutzung (§ 4 der Nutzungsbedingungen). Dafür speichert die Plattform zu jedem Aufruf eines KI-Modells, der für dich läuft, die Zahl der Tokens und die Kosten, nie den Inhalt; die Kosten des Sprachmodus berechnet sie aus den Zählern ohne Inhalt. Vor jedem Aufruf prüft sie, ob dein Budget für den Tag reicht. Fragst du mit „Mehr anfragen“ nach mehr, bekommt Manuel Dolderer eine E-Mail mit dem Namen, den er beim Erstellen deines Einladungscodes notiert hat (sonst deinem Namen oder Benutzernamen), dem Tag, deinen Kosten bis dahin und dem Tagesbudget, ohne deine E-Mail-Adresse und ohne Inhalte; gibt er mehr frei, bekommst du eine E-Mail. An Tagen mit Kosten bekommt er um 20 Uhr einen Bericht mit den Kosten insgesamt und je Person (Name wie oben und Betrag). Nach der Löschung deines Kontos bleiben die Zahlen zu den Aufrufen ohne Bezug zu dir erhalten, damit die Tageskosten der Instanz stimmen; Anfragen und Freigaben werden mit dem Konto gelöscht.

Sprachmodus: Auf der Testversion kannst du mit Ava sprechen, und sie antwortet gesprochen. Der Sprachmodus ist freiwillig: Er läuft erst, wenn du nach einem kurzen Hinweis zustimmst, und du kannst ihn jederzeit unter Profil und Einstellungen („Neue Funktionen ausprobieren“) wieder ausschalten. Deine Stimme geht direkt aus deinem Browser an Amazon Transcribe (Abschnitt 6) und wird dort in Text umgewandelt; die Plattform stellt dafür eine Verbindungsadresse aus, die höchstens fünf Minuten gilt. Die Aufnahme erreicht unseren Server nie, und wir speichern keine Aufnahmen. Der erkannte Text geht an Ava und steht in deinem Gesprächsverlauf wie getippter Text; für ihn gelten dieselben Regeln wie für jede Nachricht, auch beim Löschen. Avas Antwort erscheint als Text; ihre Sätze gehen ohne Quellenmarken an Amazon Polly, das daraus eine synthetische Stimme erzeugt. Der Ton liegt nur im Arbeitsspeicher und wird nicht gespeichert. Deine Stimme wird nicht über die Worte hinaus ausgewertet: keine Erkennung von Gefühlen, Stimmung oder Stress und keine Erkennung, wer spricht. Ohne Inhalt zählt die Plattform je Tag, wie oft und wie lange du sprichst, wie lange Ava spricht, wie oft du sie unterbrichst und wie lange du auf ihre Antwort wartest; damit werten wir den Test aus und berechnen die Kosten für dein Tagesbudget. Schaltest du den Sprachmodus aus, bleiben die Zeitpunkte, zu denen du ihn ein- und ausgeschaltet hast, als Nachweis ohne Inhalt.

Auswertung des Tests: Um herauszufinden, was die Plattform beim Lernen taugt, wertet Manuel Dolderer Zahlen ohne Inhalt aus, etwa wann du dich registriert und zum ersten Mal mit Ava gesprochen hast, wie viele Texte hochgeladen wurden, welcher Anteil der Beiträge gesprochen war und wie oft das Budget nicht reichte. Die Zahlen werden je Person berechnet und nur zusammengefasst ausgewertet; Zahlen über weniger als drei Personen gibt er nicht weiter. Nach der ersten und der dritten Woche schickt er dir per E-Mail ein paar Fragen; ob du antwortest, entscheidest du. Mit einigen Testpersonen führt er ein kurzes Telefonat, nur wenn sie zustimmen, ohne Aufnahme und mit Notizen ohne Namen.

Nächtliche Qualitätsprüfung: Jede Nacht prüft ein KI-Modell über den KI-Anbieter aus Abschnitt 6 Avas neue Antworten. Es bekommt Avas Antwort und die Kursstellen, die sie zitiert, nie deine Nachricht. Avas Antwort kann aber wiedergeben, was du geschrieben hast, etwa einen Namen, deine Lage oder deine Frage; deshalb behandeln wir sie als personenbezogen. Das Modell prüft, ob die Antwort zu den zitierten Quellen passt und Avas Regeln einhält. Eine Antwort, die ihre Quellen nicht trägt, verliert den Hinweis „Aus Kursquellen“. Fällt eine Antwort auf, kommt eine Kopie von Avas Antwort mit der Begründung des Prüfmodells, ohne deine Frage, zur Prüfung zum Betreiber. Reagiert Avas Antwort auf eine mögliche Belastung, bekommt der Betreiber zusätzlich eine E-Mail mit dieser Begründung.

Aus der Prüfung entstehen keine Profile über dich und keine Bewertung deiner Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind richtige, quellentreue und regelkonforme Antworten und eine Tutorin, die beim Lernen hilft, statt Lösungen vorzusagen. Markierte Antworten speichern wir wie gemeldete Antworten, die E-Mail an den Betreiber wie Fehlerberichte (Abschnitt 7). Du kannst der Prüfung jederzeit widersprechen (Art. 21 DSGVO) mit dem Schalter „Der nächtlichen Prüfung meiner Ava-Antworten widersprechen“ unter Profil und Einstellungen. Ab dann werden deine Antworten von Ava nicht mehr geprüft, und offene Markierungen aus der Prüfung werden gelöscht. Antworten, die du selbst meldest, prüfen wir weiter.

Auf dieser Testversion findet keine Forschung statt; deine Daten fließen in keine Studie. Wir verwenden deine Daten nicht für Werbung, wir verkaufen sie nicht, und wir trainieren damit keine KI-Modelle.

5 Wer was sieht

• Deine Gespräche mit Ava, deine Lernräume und die Texte, die du hochlädst, sieht keine andere Testperson. Die Datenbank trennt die Daten je Person (Row-Level-Security).
• Wer die Plattform betreibt, hat technisch Zugriff auf die Datenbank. Gespräche sieht der Betrieb nur, wenn du eine Antwort von Ava meldest (dann diese Frage und Antwort), wenn die nächtliche Prüfung eine Antwort markiert (dann nur Avas Antwort, Abschnitt 4), bei einer technischen Störung oder auf deinen Wunsch.
• Deine Kosten je Tag sieht Manuel Dolderer mit dem Namen, den er für deinen Einladungscode notiert hat, nie mit Inhalten (Abschnitt 4).
• Lehrende gibt es auf der Testversion nicht; Zahlen zu einer Gruppe zeigt die Plattform niemandem, auch nicht in den Beispielkursen.
• Deine Stimme hört niemand nach: Aufnahmen gibt es nicht. Was du im Sprachmodus sagst, steht als Text in deinem Verlauf und ist geschützt wie jede Nachricht.
• Die Plattform trainiert mit deinen Gesprächen kein KI-Modell.

6 Empfänger und Auftragsverarbeiter

• IONOS SE, Montabaur: Betrieb des Servers, auf dem Anwendung, Datenbank, Suche und Sicherungen liegen. Mit IONOS besteht ein Auftragsverarbeitungsvertrag; das Rechenzentrum liegt in Deutschland.
• Eigener Server, kein Dritter: Die semantische Suche (Einbettungen mit einem lokalen Modell) läuft auf demselben Server.
• Amazon Web Services EMEA SARL, Luxemburg (Amazon Bedrock, KI-Modell Claude von Anthropic): Für jede Antwort von Ava gehen deine Nachricht, der bisherige Gesprächsverlauf, der Kurskontext und passende Notizen aus deinem Zweitgehirn an Amazon Bedrock; für die nächtliche Qualitätskontrolle nur Avas Antwort und die zitierten Kursquellen. Die Verarbeitung findet nur in Rechenzentren in der EU statt (Frankfurt, Stockholm, Mailand, Spanien, Irland, Paris); ohne eingestellte EU-Region sendet die Plattform keinen Aufruf. Anthropic erhält die Inhalte nicht. Die Plattform sendet alle Anfragen an die AWS-Region eu-central-1 (Frankfurt). Dort ist für unser Konto die Datenaufbewahrung von Amazon Bedrock auf „none“ gestellt; nach der Dokumentation von AWS schreibt AWS dann keine Anfrage- oder Antwortdaten in einen dauerhaften Speicher und gibt sie nicht an den Modellanbieter weiter (Amazon Bedrock, Data retention). Die Protokollierung der Modellaufrufe (Model Invocation Logging) ist für unser Konto ausgeschaltet. Nach Angaben von AWS verwenden weder AWS noch die Modellanbieter Eingaben und Ausgaben von Amazon Bedrock zum Training von Modellen (Amazon Bedrock FAQs). Mit AWS besteht ein Auftragsverarbeitungsvertrag.
• Amazon Web Services EMEA SARL, Luxemburg (Amazon Transcribe und Amazon Polly, Region eu-central-1, Frankfurt), nur im Sprachmodus: deine Stimme, während du sprichst, direkt aus deinem Browser, und Avas Antworttext ohne Quellenmarken (Abschnitt 4, „Sprachmodus“). Die Sprache ist nach der Oberfläche fest eingestellt; die Erkennung, wer spricht, und die automatische Erkennung der Sprache sind ausgeschaltet. Für unsere ganze AWS-Organisation gilt eine Richtlinie, die AWS untersagt, Inhalte aus diesen Diensten zur Verbesserung seiner Dienste zu verwenden oder dafür zu speichern (AI services opt-out policies). Mit AWS besteht ein Auftragsverarbeitungsvertrag.
• ALL-INKL.COM (Neue Medien Münnich), Friedersdorf: Versand der E-Mails der Plattform. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
• Telefonate zur Auswertung laufen über das Telefonnetz; wir zeichnen sie nicht auf. Hochschulen erhalten keine personenbezogenen Daten aus der Testversion.

7 Speicherdauer

• Konto und Lerndaten: bis zur Löschung deines Kontos. Zum Ende des Tests bieten wir dir an, dein Zweitgehirn zu exportieren; auf Anfrage bekommst du eine Kopie aller Daten zu deinem Konto. Konten, die nach dem Ende des Tests nicht mehr genutzt werden, löschen wir drei Monate nach dem Ende; 30 Tage vorher erinnern wir dich per E-Mail.
• Löschung auf Wunsch: Eine Löschung kannst du jederzeit per E-Mail an die Adresse in Abschnitt 1 verlangen; ein Widerruf des Vertrags über die Widerrufsfunktion gilt ebenfalls als Löschwunsch. Löschwünsche bearbeitet der Betreiber von Hand, ohne unangemessene Verzögerung, spätestens innerhalb eines Monats.
• Sicherungen: tägliche Datenbanksicherung auf demselben Server, dazu eine verschlüsselte Kopie der Datenbank und der hochgeladenen Dateien beim Betreiber auf einem Gerät mit verschlüsselter Festplatte; beide getrennt vom laufenden Betrieb, 14 Tage aufbewahrt und dann automatisch gelöscht. Gelöschte Daten bleiben so lange in den Sicherungen, werden daraus aber nicht genutzt. Muss eine Sicherung zurückgespielt werden, wenden wir alle seit ihrer Erstellung erledigten Löschungen erneut an, bevor die Plattform wieder läuft.
• Bei Amazon Web Services: keine dauerhafte Speicherung von Anfragen und Antworten (Datenaufbewahrung „none“, Abschnitt 6).
• Budget und Kosten: Zahlen zu den Aufrufen der KI-Modelle bis zur Löschung deines Kontos, danach ohne Bezug zu dir; Anfragen nach mehr Budget und Freigaben bis zur Löschung deines Kontos.
• Sprachmodus: Aufnahmen werden nicht gespeichert, Avas Ton liegt nur im Arbeitsspeicher. Der erkannte Text bleibt wie jede Nachricht in deinem Verlauf. Die Zähler ohne Inhalt löschen wir 90 Tage nach dem Tag, den sie zählen; der Nachweis über das Ein- und Ausschalten bleibt bis zur Löschung deines Kontos.
• Rückmeldungen per E-Mail und Notizen aus Telefonaten: bis zur Auswertung, spätestens drei Monate nach dem Ende des Tests.
• Widerrufsnachweis (Kontonummer und Zeitpunkte, ohne Inhalte): bleibt nach der Löschung des Kontos als Nachweis gespeichert.
• Gemeldete Antworten: 90 Tage nach Abschluss der Prüfung.
• Fehlerberichte im Postfach des Betreibers: 90 Tage.
• Systemprotokolle des Servers: 30 Tage.

8 Cookies

Die Plattform setzt nur Cookies, die für ihren Betrieb nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG): ein Sitzungs-Cookie, das dich angemeldet hält (zwei Wochen), ein Cookie gegen Cross-Site-Anfragen (ein Jahr) und, wenn du die Sprache wechselst, ein Cookie, das die gewählte Sprache ein Jahr lang speichert. Es gibt keine Analyse-, Werbe- oder Tracking-Werkzeuge, und die Schriften liegen auf dem eigenen Server.

Für den Sprachmodus fragt der Browser dich, ob die Seite dein Mikrofon nutzen darf; ohne deine Freigabe hört sie nichts mit.

9 KI-Hinweis und keine automatisierte Entscheidung

Ava ist ein KI-System und kein Mensch; ihre Antworten erzeugt das KI-Modell Claude von Anthropic, betrieben über Amazon Bedrock in der EU. Antworten können Fehler enthalten. Ava folgt festen didaktischen Regeln, die du unter „So arbeitet Ava“ nachlesen kannst. Die Plattform trifft keine Entscheidungen im Sinne von Art. 22 DSGVO: Es gibt keine Noten, keine Bewertung von Leistungen und keine Entscheidung mit rechtlicher Wirkung. Avas Antworten tragen eine maschinenlesbare Kennzeichnung als KI-erzeugt (Art. 50 Abs. 2 KI-Verordnung): Zeitpunkt, Prüfsumme des Textes, Name des Systems, Anbieter und gegebenenfalls die Fassung von Avas Regeln, bei Antworten ab 400 Zeichen zusätzlich unsichtbare Unicode-Zeichen im Text. Die Kennzeichnung enthält keine personenbezogenen Daten; wie sie aufgebaut ist und wie du sie prüfst, steht unter KI-Kennzeichnung. Der Wiederholungsplan wird automatisch berechnet; er ist eine Lernhilfe und hat keine Folgen für dein Studium.

Auch Avas Vorschlag beim Wiederholen ist KI-erzeugt und kann sich irren; die Schublade wählst du selbst.

Im Sprachmodus spricht Ava mit einer synthetischen Stimme von Amazon Polly; es spricht kein Mensch, und die Ansicht sagt das sichtbar: „Ava ist eine KI. Ihre Stimme ist synthetisch.“ Aus deiner Stimme erkennt die Plattform weder Gefühle noch, wer spricht.

10 Mindestalter

Die Plattform ist für Personen ab 18 Jahren. Bei der Registrierung bestätigst du das; gespeichert wird nur der Zeitpunkt dieser Bestätigung.

11 Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20); dein Zweitgehirn kannst du jederzeit selbst als Markdown oder JSON exportieren. Verarbeitungen auf Grundlage eines berechtigten Interesses kannst du widersprechen (Art. 21); für die nächtliche Qualitätsprüfung geht das direkt mit dem Schalter unter Profil und Einstellungen (Abschnitt 4). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für alle Anliegen genügt eine E-Mail an die Adresse in Abschnitt 1.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Zuständig für den Betreiber ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

12 Pflicht zur Angabe

Ohne Konto lässt sich die Testversion nicht nutzen. Pflicht sind nur der persönliche Einladungscode, Benutzername, Name, E-Mail-Adresse, Passwort, die Bestätigung „mindestens 18 Jahre“, die Bestätigung der Hinweise zur Erprobung und die Zustimmung zu den Nutzungsbedingungen; alle anderen Angaben sind freiwillig. Auch der Sprachmodus ist freiwillig.

13 Stand

Fassung vom 15.10.2026. Ändern sich Datenflüsse, wird diese Erklärung angepasst.