Datenschutzinformation
Informationen nach Art. 13 und 14 DSGVO zu dieser Seite und zum Testzugang für den Prüfungssimulator des Zentrums für Hochschullehre.
Stand: 20. September 2026. Diese Fassung ist ein Entwurf und wird vor der Freischaltung der Seite mit der Universität abgestimmt.
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist die Universität Bayreuth, Universitätsstraße 30, 95447 Bayreuth, gesetzlich vertreten durch den Präsidenten. Zuständig für dieses Angebot ist:
Zentrum für Hochschullehre (ZHL)
Nürnberger Straße 38, 95447 Bayreuth
Telefon: 0921 55-4650
E-Mail: zhl@uni-bayreuth.de
Die oder der Datenschutzbeauftragte der Universität Bayreuth ist über die Universität erreichbar.
Den technischen Betrieb der Seite und der Anwendung führt die Trainexus UG (haftungsbeschränkt), Zum Wachtfels 17, 91241 Kirchensittenbach, im Auftrag des Zentrums für Hochschullehre. Sie verarbeitet personenbezogene Daten ausschließlich nach Weisung der Universität.
2. Der Besuch dieser Seite
Diese Seite liegt auf einem gemieteten Server der Hetzner Online GmbH im Rechenzentrum Helsinki (Finnland). Ein Umzug auf einen Server der Universität Bayreuth ist vorbereitet; sobald er stattgefunden hat, wird diese Angabe hier geändert.
Beim Abruf jeder Seite verarbeitet der Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmenge, Statuscode und Browserkennung. Zweck ist die Auslieferung der Seite, ihre Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 4 BayDSG (Wahrnehmung einer Aufgabe im öffentlichen Interesse, hier Lehre und Hochschuldidaktik).
Das Zugriffsprotokoll führt der Betreiber des Hostings; die Seite selbst wertet es nicht aus und führt es mit keinen anderen Daten zusammen. Die dort geltende Aufbewahrungsfrist wird derzeit geklärt.
Ein Hinweis zu den Links in unseren Mails. Der Bestätigungslink und der Link auf Ihre Statusseite tragen eine zufällige Zeichenfolge im Pfad. Diese Zeichenfolge steht damit auch im Zugriffsprotokoll des Hosters. Der Bestätigungslink gilt nur einmal und höchstens 72 Stunden; die Statusseite zeigt ausschließlich den Bearbeitungsstand, weder Ihren Namen noch Ihre Adresse noch Ihren Wunschtext. Beide Seiten geben die Zeichenfolge an keine andere Stelle weiter: sie laden nichts von fremden Servern und senden keine Herkunftsangabe mit.
Keine Reichweitenmessung, keine fremden Inhalte. Diese Seite bindet keine Schriften, Karten, Videos oder Skripte von fremden Servern ein und misst keine Reichweite. Die Schrift Hind liefern wir vom selben Server aus.
Cookies
| Name | Zweck | Inhalt und Dauer |
|---|---|---|
| txs | Zählt die Beiträge eines Vorgesprächs, damit das Limit je Sitzung auch hinter dem gemeinsamen Anschluss der Universität greift. | Eine signierte Zufallskennung ohne Bezug zu Ihrer Person, 24 Stunden. |
| txc | Erkennt Sie bei einer weiteren Anfrage im selben Browser wieder, damit Sie Ihre Adresse nur einmal bestätigen müssen. | Ein Schlüsselwert Ihrer Adresse, aus dem sich die Adresse nicht zurückrechnen lässt, 30 Tage. Wird erst nach Ihrer Bestätigung gesetzt. |
Beide Cookies sind für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies setzt die Seite nicht.
3. Das Vorgespräch auf der Startseite
Im Vorgespräch klärt ein Assistent, welches Gespräch Sie üben möchten. Ihre Beiträge gehen über unseren Server an Anthropic (USA), dessen Sprachmodell die Rückfragen und die Zusammenfassung erzeugt.
- Kein Verlauf auf dem Server. Der Gesprächsverlauf liegt in Ihrem Browser. Auf dem Server wird er nur für die Dauer einer einzelnen Antwort verarbeitet.
- Missbrauchsschutz. Für die Begrenzung der Anfragen verarbeiten wir Ihre IP-Adresse ausschließlich als gesalzenen Hashwert. Gespeichert werden Zeitpunkt, dieser Hashwert und die Zahl der Aufrufe, keine Gesprächsinhalte.
- Ihr Wunschtext. Erst wenn Sie das Formular absenden, wird die Zusammenfassung des Vorgesprächs als Wunschtext gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO. Bitte schreiben Sie im Vorgespräch keine besonderen Kategorien personenbezogener Daten und keine Angaben über Dritte.
4. Formular, Bestätigung und Testzugang
Wenn Sie einen Testzugang anfragen, verarbeiten wir die Angaben aus dem Formular, um Ihnen ein Übungsszenario und ein Konto in der Anwendung einzurichten.
| Daten | Zweck | Aufbewahrung |
|---|---|---|
| Name, Adresse an der Universität | Bestätigung der Adresse, Anlage des Kontos, Versand der Zugangsdaten und der Nachfrage einige Tage später | 120 Tage nach dem Tag, an dem Sie Ihre Anfrage abgeschickt haben, danach Löschung |
| Wunschtext und Zusammenfassung des Vorgesprächs | Bau des Übungsszenarios | Auf dieser Seite gelöscht, sobald die Bearbeitung den Text übernommen hat; in der Bearbeitung gelöscht, sobald Ihr Zugang fehlerfrei fertig ist |
| Bestätigungs- und Statuskennung | Einmalige Bestätigung Ihrer Adresse, Anzeige des Bearbeitungsstands | Bestätigung 72 Stunden gültig; die Kennungen liegen verschlüsselt auf dem Server, der Schlüssel außerhalb des Webbereichs |
| Zeitpunkte, Bearbeitungszustand, Hashwert der IP-Adresse | Ablauf der Bearbeitung, Schutz vor Missbrauch und Mehrfachanfragen | Mit der Anfrage; der Hashwert der Adresse bleibt als Erkennungsmerkmal erhalten |
| Hashwert Ihrer Adresse (in der Bearbeitung, nicht auf dieser Seite) | Erkennen, ob jemand bereits einen Zugang erhalten hat, damit ein weiterer Wunsch in demselben Kurs landet | Bleibt dauerhaft; ein Rückschluss auf die Adresse ist daraus nicht möglich |
Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 4 BayDSG. Die Angabe von Name und Adresse ist für die Einrichtung des Zugangs erforderlich; wir können den Zugang andernfalls nicht bereitstellen. Eine Einwilligung wird dafür nicht eingeholt; das Häkchen im Formular bestätigt nur, dass Sie diese Information gelesen haben.
Die Mails verschickt der Mailserver der Universität Bayreuth. Die Bearbeitung Ihrer Anfrage läuft auf einem Rechner des Zentrums für Hochschullehre, der die Anfragen von dieser Seite abholt.
5. Die Anwendung nach der Anmeldung
Das Übungsgespräch selbst findet in der Anwendung unter zhl-ubt-avatar.de statt. Anwendung und Datenbank liegen auf einem Server der Hetzner Online GmbH in Falkenstein (Deutschland). Dort gelten die Datenschutzhinweise der Anwendung, die Sie nach der Anmeldung aufrufen können. An der Simulation sind folgende Dienste beteiligt:
| Dienst | Ort | Wofür | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Falkenstein) für die Anwendung, Finnland (Helsinki) für diese Seite | Betrieb von Server und Datenbank | Auftragsverarbeitung innerhalb der EU |
| OpenAI Ireland Ltd. | Vertragspartner Irland, Verarbeitung auch in den USA | Antworten des Übungspartners, Transkription, Auswertung eigener Unterlagen | Vertrag der Universität Bayreuth mit EU-Standardvertragsklauseln |
| HeyGen Inc. | USA | Bild und Ton des Avatars in Echtzeit: die von uns erzeugte Tonspur und Verbindungsdaten | Vertrag der Universität Bayreuth mit EU-Standardvertragsklauseln |
| ElevenLabs | USA | Sprachausgabe des Avatars, also der erzeugte Ausgabetext | Auftragsverarbeitung mit EU-Standardvertragsklauseln, keine Speicherung |
| Anthropic | USA | Nur das Vorgespräch auf dieser Seite | Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO |
Eine Weitergabe an weitere Stellen findet nicht statt, abgesehen von gesetzlichen Verpflichtungen.
6. Speicherdauer im Überblick
| Daten | Dauer |
|---|---|
| Wunschtext und Zusammenfassung des Vorgesprächs | Auf dieser Seite mit der Übernahme durch die Bearbeitung, dort mit der Fertigstellung Ihres Zugangs |
| Name und Adresse | 120 Tage nach dem Tag, an dem Sie Ihre Anfrage abgeschickt haben |
| Hashwert der Adresse in der Bearbeitung | Bleibt als Erkennungsmerkmal |
| Bestätigungskennung | Gültig 72 Stunden. Gespeichert ist nur ein Prüfwert einer Zufallszeichenfolge; nach der Löschung Ihrer Daten lässt er keinen Bezug mehr zu Ihnen zu |
| Zähler und Sitzungskennungen des Vorgesprächs | Zähler nach zwei Tagen, Sitzungskennungen nach sieben Tagen. Das Hosting kennt keine Zeitsteuerung, deshalb räumt die Seite beiläufig beim nächsten Vorgespräch auf |
| Betriebsprotokoll der Seite | Enthält Ereignisart, Zeitpunkt, gekürzte Kennungen und Zahlen, weder Gesprächsinhalte noch Adressen. Es wird bei Bedarf von Hand bereinigt |
| Zugriffsprotokoll des Hosters | Frist des Hosters, siehe Abschnitt 2 |
| Konto und Gesprächsverläufe in der Anwendung | Nach den Hinweisen der Anwendung |
7. Ihre Rechte
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen eine Verarbeitung im öffentlichen Interesse aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
So erreichen Sie die Löschung. Eine kurze Mail an zhl@uni-bayreuth.de genügt. Gelöscht werden dann Ihre Anfrage auf dieser Seite und Ihr Konto in der Anwendung. Zurück bleibt eine Zeile ohne Personenbezug: Bearbeitungszustand, Zeitpunkte, technische Kennungen und Prüfwerte von Zufallszeichenfolgen. In der Bearbeitung bleibt zusätzlich der Hashwert Ihrer Adresse, aus dem sich Ihre Adresse nicht zurückrechnen lässt.
Keine automatisierte Entscheidung im Einzelfall. Die Auswertung eines Übungsgesprächs ist eine Rückmeldung zum Üben. Sie hat keine rechtliche Wirkung und fließt in keine Prüfungsleistung ein.
8. Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für die Universität Bayreuth als öffentliche Stelle ist der Bayerische Landesbeauftragte für den Datenschutz zuständig, Wagmüllerstraße 18, 80538 München.
Wir passen diese Information an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem Datum am Seitenanfang.