Datenschutz

Diese Website ist ein weitgehend statisches Lehrangebot: Es gibt keine Anmeldung und keine Datenbank, in der personenbezogene Daten von euch gespeichert würden. Werbedienste und Tracking-Cookies bindet die Seite nicht ein. Über die technisch notwendige Auslieferung hinaus verarbeiten zwei Dienste Daten: der Kurs-Chatbot, der eure Nachrichten serverseitig verarbeitet und dafür zwei technisch notwendige Cookies setzt, und eine datenschutzfreundliche, cookielose Reichweitenmessung (Umami). Im Folgenden erklären wir, welche Daten dabei jeweils verarbeitet werden.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die im Impressum genannte Person. Zur Ausübung eurer Rechte oder bei Fragen zur Datenverarbeitung erreicht ihr uns über die dort genannten Kontaktdaten.

Hosting über GitHub Pages und Cloudflare

Die Website wird über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Wenn ihr die Seite aufruft, überträgt euer Browser technisch notwendige Daten an die Server von GitHub, insbesondere eure IP-Adresse, Datum und Uhrzeit des Abrufs sowie Angaben zu Browser und Betriebssystem. GitHub kann diese Zugriffsdaten in Server-Logs verarbeiten, etwa um die Auslieferung und Sicherheit des Dienstes zu gewährleisten. Auf Umfang und Dauer dieser Verarbeitung haben wir keinen Einfluss.

Bilder auf Seiten und Folien liefern wir zum Teil über unseren eigenen Bildserver (images.beyondsimulations.com) aus. Er wird über das Netz der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) bereitgestellt. Ruft euer Browser eine solche Datei ab, verarbeitet Cloudflare dabei dieselbe Art technisch notwendiger Verbindungsdaten, insbesondere eure IP-Adresse.

Eine Übermittlung in die USA ist bei beiden Diensten möglich. GitHub, Inc. und Cloudflare, Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Lehrangebots (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten zur Datenverarbeitung findet ihr im GitHub Privacy Statement und in der Datenschutzerklärung von Cloudflare.

Externe Einbindung: MathJax

Auf Seiten, die mathematische Formeln enthalten (z. B. einzelne Vorlesungs- und Cheatsheet-Seiten), wird zur Formeldarstellung die Bibliothek MathJax über das Content-Delivery-Network jsDelivr (cdn.jsdelivr.net) nachgeladen. Dabei übermittelt euer Browser technisch bedingt eine Anfrage an dieses CDN, wobei auch eure IP-Adresse übertragen wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Darstellung der Lehrinhalte (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten werden demgegenüber lokal von dieser Seite ausgeliefert und nicht von einem externen Dienst nachgeladen.

Kurs-Chatbot (Oshu)

Hinweis zum Kurs-Chatbot: Unterhaltungen mit dem Chatbot werden ohne Namen gespeichert und für die Weiterentwicklung der Lehre sowie für wissenschaftliche Forschung ausgewertet; einzelne Ausschnitte können ohne Personenbezug zitiert werden. Bitte gebt keine persönlichen Daten ein.

Auf allen Seiten dieser Website ist ein KI-Chat-Assistent eingebunden, der in unserem Auftrag von der BeyondSimulations GmbH, Am Eich 9d, 22113 Oststeinbek, Deutschland („Oshu“) als Auftragsverarbeiter betrieben wird. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist geschlossen.

Zweck: Der Assistent beantwortet eure Fragen auf Basis der von uns bereitgestellten Kursinhalte. Zusätzlich werten wir die Unterhaltungen für die Weiterentwicklung der Lehre und für wissenschaftliche Forschung aus; einzelne Ausschnitte können in Forschungsergebnissen ohne Personenbezug zitiert werden.

Verarbeitete Daten: Bei Nutzung des Chats werden die von euch eingegebenen Nachrichten, die generierten Antworten und eine Konversationskennung verarbeitet. Der Chat erfordert keine Anmeldung: Unterhaltungen werden unter dieser Kennung gespeichert, ohne euren Namen. Technische Daten wie eure IP-Adresse werden nur flüchtig zur Sicherheit und Missbrauchsvermeidung verarbeitet und nicht dauerhaft mit der Konversation gespeichert. Gebt bitte keine persönlichen Daten in den Chat ein, insbesondere keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO).

Hosting und Inferenz: Die Verarbeitung erfolgt auf Servern der Hetzner Online GmbH in Falkenstein, Deutschland. Die Antworten werden über die EU-API der Mistral AI SAS in Paris, Frankreich, generiert. Eine Übermittlung in Drittländer findet nicht statt; die Inhalte werden nicht zum Training von KI-Modellen verwendet.

Cookies: Das Chat-Widget setzt zwei technisch notwendige First-Party-Cookies, damit eine Konversation fortgesetzt werden kann: cw_conv_<agent> (Konversationskennung) und cw_conv_session_<agent> (signiertes Sitzungs-Token zum Abruf des Konversationsverlaufs). Beide sind etwa 24 Stunden gültig, mit SameSite=Lax und Secure-Flag. Tracking-, Marketing- oder Drittanbieter-Cookies werden nicht gesetzt. Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG (technisch notwendige Cookies).

Speicherdauer: Konversationsprotokolle werden nach spätestens 12 Monaten automatisch gelöscht. In Forschungsergebnissen zitierte Ausschnitte haben keinen Personenbezug und bleiben Teil dieser Ergebnisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Beantwortung von Fragen zum Lehrangebot, an der Weiterentwicklung der Lehre und an wissenschaftlicher Forschung).

Reichweitenmessung (Umami)

Um zu verstehen, wie diese Website genutzt wird, und um ihre Inhalte zu verbessern, verwenden wir Umami, ein datenschutzfreundliches Webanalyse-Werkzeug. Umami wird auf eigener Infrastruktur (umi.byndsim.com) auf Servern der Hetzner Online GmbH in Deutschland betrieben; Nutzungsdaten werden nicht an Dritte weitergegeben, eine Übermittlung in Drittländer findet nicht statt.

Keine Cookies, kein seitenübergreifendes Tracking: Umami setzt keine Cookies und speichert keine Informationen auf eurem Gerät. Es wird keine dauerhafte Kennung erstellt, und ihr werdet nicht über andere Websites hinweg verfolgt.

Verarbeitete Daten: Umami erhebt aggregierte, anonymisierte Nutzungsstatistiken wie die aufgerufenen Seiten, die verweisende Website sowie allgemeine Informationen zu Browser, Betriebssystem, Gerätetyp und Land. Eure IP-Adresse wird nur flüchtig zur Ableitung dieser Informationen verwendet und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Lehrangebots). Da Umami keine Informationen auf eurem Gerät speichert oder darauf zugreift, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Selbsttest-Quizze (Speicherung nur im Browser)

Die freiwilligen Selbsttest-Quizze laufen vollständig in eurem Browser. Eure Antworten werden nicht an einen Server übertragen und von uns nicht erhoben, gespeichert oder ausgewertet.

Einzig an die oben beschriebene Reichweitenmessung (Umami) wird beim Beantworten einer Quiz-Aufgabe ein anonymes Ereignis übermittelt: der Seitentitel, die Nummer der Aufgabe und ob die Antwort richtig oder falsch war. Diese Statistik hilft uns zu erkennen, welche Aufgaben vielen von euch schwerfallen. Sie enthält keine Antwortinhalte und ist nicht mit eurer Person verknüpfbar.

Damit euer Fortschritt beim erneuten Öffnen einer Quiz-Seite erhalten bleibt, speichert das Quiz einen kleinen technischen Zustand (z. B. ob eine Aufgabe bereits gelöst wurde) im localStorage eures Browsers, also lokal auf eurem Gerät. Diese Daten verlassen euren Browser nicht. Ihr könnt sie jederzeit über die Einstellungen bzw. die „Browserdaten löschen“-Funktion eures Browsers entfernen.

Eure Rechte nach der DSGVO

Über die oben beschriebenen Verarbeitungen hinaus erheben oder speichern wir selbst keine personenbezogenen Daten von euch. Nach der DSGVO habt ihr grundsätzlich das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Für Anliegen, die die oben beschriebenen Verarbeitungen betreffen, wendet euch bitte an den im Impressum genannten Verantwortlichen.

Für die durch GitHub und Cloudflare im Rahmen der Auslieferung verarbeiteten Daten könnt ihr euch zudem direkt an diese Anbieter wenden (siehe deren Datenschutzerklärungen).

Beschwerderecht bei einer Aufsichtsbehörde

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung eurer personenbezogenen Daten zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Änderungen dieser Datenschutzerklärung

Sollte sich der technische Aufbau der Seite ändern, passen wir diese Datenschutzerklärung entsprechend an.