Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

dev56 – Serkan Özgün
Niederberger Höhe 48
56077 Koblenz
Telefon: 0261 / 39 02 77 69
E-Mail: info@dev56.de

2. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb und die Verwaltung des KI-Gateways erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder wenn sie durch gesetzliche Vorschriften erlaubt ist.

Rechtsgrundlage für die Verarbeitung

Bei einer Einwilligung dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Vertragserfüllung oder vorvertraglicher Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung berechtigter Interessen gilt Art. 6 Abs. 1 lit. f DSGVO.

Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn sie durch den europäischen oder nationalen Gesetzgeber vorgesehen ist.

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf dieser Verwaltungsoberfläche erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs

Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

4. Anmeldung an der Verwaltungsoberfläche

Das Gateway führt keine eigenen Benutzerkonten. Die Anmeldung wird gegen die Schulora-API geprüft; dabei werden E-Mail-Adresse, Passwort und gegebenenfalls der Code der Authenticator-App übermittelt. Nach erfolgreicher Anmeldung wird ein Sitzungs-Cookie gesetzt, das beim Abmelden oder mit Ablauf der Sitzung verfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Verarbeitung der Anfragen an die KI

Das Gateway leitet Anfragen an den jeweils eingestellten KI-Anbieter weiter. Anfragen und Antworten werden nicht gespeichert. Protokolliert werden ausschließlich Zeitpunkt, verwendeter Schlüssel, Modellalias, Anbieter, Tokenzahl, Dauer und Statuscode — also Verbrauchsdaten ohne Inhalt. Diese Aufzeichnungen dienen der Abrechnung, der Budgetkontrolle und der Fehlersuche; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die Inhalte der Anfragen werden an den eingestellten Anbieter übermittelt und dort nach dessen Bedingungen verarbeitet. Welcher Anbieter das ist, wo er verarbeitet und ob ein Auftragsverarbeitungsvertrag besteht, entscheidet der Betreiber des Gateways in der Anbieterverwaltung.

6. Cookies und lokale Speicherung

Diese Oberfläche verwendet ausschließlich technisch notwendige Cookies für die Anmeldung und den Schutz vor Cross-Site-Request-Forgery. Es findet keine Analyse und kein Tracking statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt, außer wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben,
• eine gesetzliche Verpflichtung zur Weitergabe besteht, oder
• dies zur Abwicklung von Vertragsverhältnissen erforderlich ist.

8. Rechte der betroffenen Person

Als betroffene Person haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@dev56.de

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Rheinland-Pfalz ist:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de

10. Datensicherheit

Wir sichern unsere Systeme durch technische und organisatorische Maßnahmen gegen unbefugten Zugriff. Die Zugangsschlüssel der Anbieter werden verschlüsselt gespeichert, die Übertragung erfolgt über HTTPS/TLS. Der Zugang zur Verwaltungsoberfläche ist auf das SuperAdmin-Konto von Schulora beschränkt.

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung des Gateways oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie zu ändern.