Datenschutz
EU-Hosting. Klare Grenzen für KI-Eingaben.
Wer KI in der Lehre einsetzt, muss erklären können, welche Daten wohin fließen. Diese Seite beantwortet das so konkret, dass Ihre Datenschutzbeauftragten damit arbeiten können.
Datenblatt
Die Eckdaten auf einen Blick.
- Hosting
- Für Anwendung und Datenbank ist die EU-Region Frankfurt bei Vercel (fra1) und Neon vorgesehen. Externe Verarbeitungen können außerhalb der EU erfolgen.
- KI-Prompts
- Erlaubte Textfelder, Aufgabenstellung, Rubrik und fachlicher Kontext. Separat gespeicherte Kontonamen und E-Mail-Adressen werden nicht angehängt. Persönliche Angaben in diesen Eingaben werden nicht automatisch anonymisiert.
- Einwilligung
- Vor der ersten Nutzung holt die App die ausdrückliche Einwilligung der Studierenden ein. Ohne sie wird kein Text an die KI übermittelt.
- Modell
- Anthropic Claude, Verarbeitung in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit der Einwilligung in der App. Konkrete Anbietervereinbarungen und Einstellungen sind für den Betrieb zu prüfen.
- Sichtbarkeit
- Entwürfe sind privat: Nur die verfassende Person und die Lehrenden des Kurses sehen Text und Feedback. Andere Studierende nie.
- AVV
- Auftragsverarbeitungsvertrag für Ihre Hochschule auf Anfrage.
Übermittlung
Was an das Modell geht — und was nicht.
Der heikelste Punkt beim KI-Einsatz in der Lehre ist die Frage, welche Daten das Modell zu sehen bekommt. In LearningArc ist die Antwort konkret: Ein Feedback-Lauf überträgt die erlaubten Inhalte und den fachlichen Kontext. Die separat gespeicherte Kontoidentität wird nicht zusätzlich angehängt.
Wird übermittelt
- Der Text des Entwurfs
- Die Aufgabenstellung der Lehrenden
- Die Kriterien der Rubrik mit Gewichtung und Score-Bändern
- Feldbeschriftungen, Aufgabentitel und fachlicher Kontext (Fachgebiet oder Kurstitel)
Wird nicht zusätzlich angehängt
- Separat gespeicherte Kontonamen von Studierenden
- Separat gespeicherte E-Mail-Adressen und Konto-IDs
- Teilnahmelisten und Organisationszuordnungen aus dem Konto
- Frühere Abgaben anderer Personen
Namen, E-Mail-Adressen oder andere persönliche Angaben können in Textfeldern, Aufgabenstellungen oder Rubriken stehen und werden dann mitübermittelt. LearningArc anonymisiert diese Eingaben nicht automatisch. Entfernen Sie unnötige persönliche Angaben vor der KI-Nutzung; Studierende können ihre Entwurfstexte vorher bearbeiten. Der Struktur-Assistent übermittelt die gespeicherte Aufgabenstellung und das Fachgebiet ebenfalls an Anthropic.
Orte
Wo die Daten liegen.
Für Anwendung und Datenbank ist die EU-Region Frankfurt vorgesehen: die Anwendung bei Vercel (fra1), die Datenbank bei Neon (Frankfurt). Für den eigentlichen Feedback-Lauf wird der Aufgabeninhalt an Anthropic in die USA übermittelt, erst nach der Einwilligung der Studierenden in der App. Die konkreten Anbietervereinbarungen und Einstellungen sind für den Betrieb zu prüfen.
Weitere externe Verarbeitungen sind möglich: Vercel-Server-Logs können in den USA verarbeitet werden; Materialien aus Vercel Blob werden über ein weltweites CDN ausgeliefert und können außerhalb der EU zwischengespeichert werden. Die Verarbeiterliste mit den dokumentierten Orten und Zwecken steht in der Datenschutzerklärung.
Für die Hochschule
Was Ihre Datenschutzbeauftragten brauchen.
Für den Einsatz in einem Kurs braucht Ihre Hochschule in der Regel drei Dinge: einen Auftragsverarbeitungsvertrag, eine Liste der eingesetzten Verarbeiter mit Zweck und Rechtsgrundlage, und eine nachvollziehbare Beschreibung der Einwilligung. Den AVV stellen wir auf Anfrage; die Verarbeiterliste steht vollständig in der Datenschutzerklärung.
Diese Seite erklärt die Praxis. Verbindlich ist die Datenschutzerklärung — wenn beide auseinandergehen, gilt sie, und wir haben hier einen Fehler gemacht, über den wir uns freuen, wenn Sie ihn uns melden.
Pilotphase
Prüfung durch Ihre Datenschutzstelle? Gern vorab.
LearningArc ist in der Pilotphase. Wir schicken AVV und Verarbeiterliste, bevor der erste Kurs startet — schreiben Sie uns, was Ihre Hochschule dafür benötigt.