Datenschutzerklärung

1. Verantwortlicher

E-Mail: leon.koch [at] aol [dot] de

2. Hosting und technische Zugriffsdaten

Beim Aufruf der Website verarbeiten der Webserver und der Hosting-Anbieter technisch notwendige Zugriffsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Referrer, Browser- und Betriebssysteminformationen sowie Server-Logdaten gehören.

Die Website wird als statische Seite über Microsoft Azure Storage bereitgestellt; der Backend-Dienst läuft in Microsoft Azure Container Apps. Beide werden im Azure-Rechenzentrum Schweiz Nord (Zürich) betrieben. Der Abruf der Website läuft zusätzlich über das Content-Delivery-Netzwerk von Cloudflare, das die Verbindung verschlüsselt und die Website vor Angriffen schützt. Anfragen an den Backend-Dienst, also Chatnachrichten und PDF-Uploads, werden direkt an Azure gesendet und laufen nicht über Cloudflare.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Angebots. Sie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolle des Backend-Dienstes werden in Azure Log Analytics 30 Tage lang gespeichert und danach automatisch gelöscht. Für die Protokolle von Cloudflare gelten dessen eigene Speicherfristen.

3. Beratungsanfragen und LLM-Verarbeitung

Wenn Sie eine Nachricht senden, verarbeitet der Backend-Dienst den Nachrichteninhalt, eine zufällig erzeugte Sitzungs-ID und die für die Antwort benötigten bisherigen Sitzungsdaten. Eingaben werden zur Beantwortung an den Sprachmodell-Dienst der AcademicCloud (siehe Abschnitt 8) übermittelt. Eine Anfrage kann mehrere Modellaufrufe auslösen.

Die Verarbeitung ist erforderlich, um die ausdrücklich angeforderte Studienberatung bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie keine Daten, die für die Beratung nicht erforderlich sind.

4. Upload von Leistungsübersichten

Der optionale PDF-Upload überträgt die Datei an den Backend-Dienst. Dort wird Text aus der PDF extrahiert und ungekürzt an den Sprachmodell-Dienst gesendet, um Module und Leistungspunkte zu erkennen. Bildbasierte oder unzureichend lesbare PDFs werden abgelehnt. Die maximale Dateigröße beträgt 15 MB.

Anschließend werden nur der strukturierte Studienplan und das Ergebnis der regelbasierten Prüfung in der Sitzung weitergeführt. Die PDF-Datei und der daraus extrahierte Text werden nicht gespeichert.

5. Sitzungs- und Browserdaten

Der Backend-Dienst hält Sitzungsdaten im Arbeitsspeicher. Standardmäßig werden inaktive Sitzungen nach 48 Stunden bei der nächsten Bereinigungsgelegenheit entfernt; ein Neustart des Dienstes löscht den Arbeitsspeicher ebenfalls. Über „Reset conversation“ kann die aktuelle Sitzung vorher gelöscht werden. Eine bereits laufende Anfrage wird zunächst abgeschlossen.

Der Browser speichert die Sitzungs-ID, angezeigte Chatnachrichten und strukturierte Studienplandaten im sessionStorage. Darstellungs- und Dialogeinstellungen werden im localStorage gespeichert. Diese Daten verbleiben im verwendeten Browser, bis der jeweilige Browserspeicher endet oder zurückgesetzt wird.

6. Nutzungslimit und IP-Adresse

Zur Durchsetzung des täglichen Nutzungslimits führt der Backend-Dienst einen prozesslokalen Zähler je Client-IP-Adresse. Der Zähler wird um 00:00 Uhr UTC und bei einem Neustart des Backend-Prozesses zurückgesetzt. Die Verarbeitung dient dem Schutz des Dienstes vor Überlastung und Missbrauch und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Diagnosedaten

Modulio zeichnet keine Gesprächsinhalte zu Diagnosezwecken auf. Chatnachrichten, Modellantworten und hochgeladene Dokumente werden nicht in Diagnose- oder Trace-Dateien gespeichert.

8. Empfänger und Auftragsverarbeiter

• Microsoft Azure (Microsoft) für Hosting, Backend-Dienst und Protokollierung. Die Server stehen in der Schweiz (Azure-Region Schweiz Nord, Zürich). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Cloudflare (Cloudflare, Inc., USA) als Content-Delivery-Netzwerk für den Abruf der Website. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
• AcademicCloud (Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen, GWDG) als Sprachmodell-Dienst für Chatnachrichten und PDF-Inhalte. Die Verarbeitung erfolgt in Deutschland.

9. Cookies, Analytics und Tracking

Modulio setzt nach aktuellem Stand keine eigenen Cookies ein und verwendet keine Analytics-, Werbe- oder Tracking-Dienste. Die oben beschriebenen Browser-Speicher dienen ausschließlich der Funktion und Darstellung des Angebots.

10. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

11. Aktualisierungen

Wir passen diese Datenschutzerklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.