Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

[Vor- und Nachname des Betreibers]
[Straße Hausnummer], [PLZ Ort], Deutschland
E-Mail:

2. Überblick — welche Daten wir verarbeiten

Competence Slides ist eine Workshop-Plattform: Workshop-Leiter laden Folien (PDF) hoch, eine KI erzeugt daraus Quiz-, Reflexions- und Lerninhalte; Teilnehmer greifen über einen Workshop-Code darauf zu.

3. KI-Verarbeitung

Zur Erzeugung von Quiz-, Reflexions- und Lerninhalten sowie zur Beantwortung von Chat-Nachrichten übermitteln wir Folieninhalte und Chat-Eingaben an einen KI-Dienst. Welcher Dienst das ist, legt der Workshop-Leiter beim Hochladen für jeden Workshop fest; die Wahl ändert sich danach nicht. Fällt der gewählte Dienst aus, bricht die Verarbeitung ab. Ein Wechsel zu einem anderen Dienst findet nicht statt.

3.1 US-Modelle (Standard, in allen Tarifen)

Folien (als PDF, einschließlich Bildern) und Chat-Eingaben gehen an Anthropic PBC (USA) als Auftragsverarbeiter (Claude API). Die Übermittlung in die USA erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln (Art. 46 DSGVO).

3.2 EU-Verarbeitung (Pro-Tarif, wählbar)

Es werden nur die Texte der Folien übermittelt, keine Bilder. Die Anfragen gehen an die Langdock GmbH (Berlin), die sie an das Modell Mistral Large der Mistral AI SAS (Paris) weiterleitet; die Verarbeitung erfolgt in der EU. Langdock ist unser Auftragsverarbeiter nach Art. 28 DSGVO [Stand des Auftragsverarbeitungsvertrags eintragen].

3.3 Pseudonymisierung (Pro-Tarif, wählbar, mit beiden Varianten)

Ist die Pseudonymisierung eingeschaltet, werden Namen und andere personenbezogene Angaben in den Folientexten ersetzt, bevor ein KI-Dienst den Text für die Erzeugung der Inhalte erhält. E-Mail-Adressen, Telefonnummern, Links und IBAN erkennen wir per Muster; Namen, Anschriften und Organisationen erkennt ein KI-Modell in der EU (Mistral Large über Langdock, Ziffer 3.2). Diese Erkennung läuft auch dann in der EU, wenn der Workshop danach mit US-Modellen (Ziffer 3.1) verarbeitet wird. Vorstellungsfolien des Dozenten werden ausgelassen. Auch Chat-Eingaben laufen vor der Übermittlung durch diese Ersetzung.

Die Zuordnung von Platzhalter und Klartext speichern wir in unserer Datenbank (Ziffer 4), damit Leitende und Teilnehmende die echten Namen sehen. Der Workshop-Leiter kann die Zuordnung einsehen, korrigieren und löschen. Nach dem Löschen erscheinen statt der Namen neutrale Begriffe. Kann die Erkennung nicht durchgeführt werden, senden wir nichts an einen KI-Dienst.

4. Hosting und Speicherung

5. Lernerinnerungen per E-Mail

Mit Ihrer Einwilligung senden wir Ihnen Lernerinnerungen in wachsenden Abständen (1, 3, 7, 21, 60 und 180 Tage, jeweils ab Abschluss der vorherigen Wiederholung); bleibt eine Wiederholung offen, erinnern wir einmal nach drei Tagen (Art. 6 Abs. 1 lit. a DSGVO). Der Link in der E-Mail führt zu Ihrer persönlichen Wiederholung mit Ihren Folien-Notizen sowie Quiz- und Reflexionsantworten. Aus Ihren Fragen an den KI-Lernbegleiter erstellen wir dafür eine kurze Zusammenfassung; dazu wird der Chatverlauf erneut an den KI-Dienst des Workshops übermittelt (Ziffer 3). Zum Nachweis des Lernfortschritts speichern wir, wann eine Erinnerung versandt, geöffnet und abgeschlossen wurde, sowie Ihre Ergebnisse der Wiederholung. Jede E-Mail enthält einen Abmeldelink; der Widerruf wirkt sofort und für alle Ihre Workshop-Anmeldungen, und die Zuordnung Ihrer E-Mail-Adresse zum Lernstand wird dabei entfernt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Push-Benachrichtigungen

Optional können Sie Erinnerungen als Push-Benachrichtigung aktivieren. Dabei wird eine Push-Adresse Ihres Browsers gespeichert; die Zustellung läuft über den Push-Dienst Ihres Browser-Anbieters (z. B. Google, Mozilla, Apple). Deaktivierbar jederzeit in den Browser-Einstellungen.

7. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Werbe-Cookies ein. Nach dem Login als Workshop-Leiter setzen wir ein technisch notwendiges Sitzungs-Cookie (cs_session, httpOnly, Laufzeit 30 Tage), das Sie beim Logout oder durch Löschen im Browser entfernen. Darüber hinaus nutzt die Anwendung localStorage und sessionStorage Ihres Browsers ausschließlich für technisch notwendige Zwecke (Theme-Einstellung, Lernstand-Kennung, Anmeldestatus) — § 25 Abs. 2 TDDDG.

QR-Codes (z. B. zum Beitritt zu einem Workshop) erzeugen wir auf unserem eigenen Server. Eine Übermittlung an externe QR-Dienste findet nicht statt.

8. Einladungen zu Workshops

Workshop-Leiter können über die Funktion „Teilnehmer einladen“ E-Mail-Einladungen versenden. Dabei speichern wir die eingegebene E-Mail-Adresse, den betroffenen Workshop bzw. die Seminarreihe, das einladende Konto sowie Zeitpunkt und Erfolg des Versands — Zweck ist der Versand selbst sowie die Nachvollziehbarkeit für den Workshop-Leiter (doppelte Einladungen vermeiden, erneut senden). Rechtsgrundlage ist unser berechtigtes Interesse an der Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO); für die Zulässigkeit der Kontaktaufnahme ist die einladende Person verantwortlich. Es folgt keine weitere E-Mail aus der Einladung heraus. Der Workshop-Leiter kann einen Eintrag jederzeit löschen; auf Anfrage (Ziffer 10) löschen wir ihn ebenfalls.

9. Speicherdauer

Teilnehmerdaten des Lerntransfers verwenden wir nur für die Dauer der Erinnerungsserie (sechs Wiederholungen, je nach Ihrem Tempo rund neun bis zwölf Monate). Nach Abschluss der Serie oder nach Ihrem Widerruf versenden wir keine weiteren E-Mails; auf Anfrage (Ziffer 10) löschen wir Ihre Daten einschließlich des gespeicherten Lernstands vollständig. Workshop-Inhalte und Leiter-Konten speichern wir, solange der Workshop-Leiter sie vorhält bzw. bis zur Löschung des Kontos.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77) — z. B. beim Landesbeauftragten für den Datenschutz Ihres Bundeslandes. Anfragen richten Sie an die in Ziffer 1 genannte E-Mail-Adresse.