Zum Inhalt springen

Datenschutzinformation

Informationen nach Art. 13 und 14 DSGVO zu dieser Seite und zum Testzugang für den Prüfungssimulator des Zentrums für Hochschullehre.

Stand: 20. September 2026. Diese Fassung ist ein Entwurf und wird vor der Freischaltung der Seite mit der Universität abgestimmt.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist die Universität Bayreuth, Universitätsstraße 30, 95447 Bayreuth, gesetzlich vertreten durch den Präsidenten. Zuständig für dieses Angebot ist:

Zentrum für Hochschullehre (ZHL)
Nürnberger Straße 38, 95447 Bayreuth
Telefon: 0921 55-4650
E-Mail: zhl@uni-bayreuth.de

Die oder der Datenschutzbeauftragte der Universität Bayreuth ist über die Universität erreichbar.

Den technischen Betrieb der Seite und der Anwendung führt die Trainexus UG (haftungsbeschränkt), Zum Wachtfels 17, 91241 Kirchensittenbach, im Auftrag des Zentrums für Hochschullehre. Sie verarbeitet personenbezogene Daten ausschließlich nach Weisung der Universität.

2. Der Besuch dieser Seite

Diese Seite liegt auf einem gemieteten Server der Hetzner Online GmbH im Rechenzentrum Helsinki (Finnland). Ein Umzug auf einen Server der Universität Bayreuth ist vorbereitet; sobald er stattgefunden hat, wird diese Angabe hier geändert.

Beim Abruf jeder Seite verarbeitet der Webserver technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmenge, Statuscode und Browserkennung. Zweck ist die Auslieferung der Seite, ihre Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 4 BayDSG (Wahrnehmung einer Aufgabe im öffentlichen Interesse, hier Lehre und Hochschuldidaktik).

Das Zugriffsprotokoll führt der Betreiber des Hostings; die Seite selbst wertet es nicht aus und führt es mit keinen anderen Daten zusammen. Die dort geltende Aufbewahrungsfrist wird derzeit geklärt.

Ein Hinweis zu den Links in unseren Mails. Der Bestätigungslink und der Link auf Ihre Statusseite tragen eine zufällige Zeichenfolge im Pfad. Diese Zeichenfolge steht damit auch im Zugriffsprotokoll des Hosters. Der Bestätigungslink gilt nur einmal und höchstens 72 Stunden; die Statusseite zeigt ausschließlich den Bearbeitungsstand, weder Ihren Namen noch Ihre Adresse noch Ihren Wunschtext. Beide Seiten geben die Zeichenfolge an keine andere Stelle weiter: sie laden nichts von fremden Servern und senden keine Herkunftsangabe mit.

Keine Reichweitenmessung, keine fremden Inhalte. Diese Seite bindet keine Schriften, Karten, Videos oder Skripte von fremden Servern ein und misst keine Reichweite. Die Schrift Hind liefern wir vom selben Server aus.

Cookies

NameZweckInhalt und Dauer
txs Zählt die Beiträge eines Vorgesprächs, damit das Limit je Sitzung auch hinter dem gemeinsamen Anschluss der Universität greift. Eine signierte Zufallskennung ohne Bezug zu Ihrer Person, 24 Stunden.
txc Erkennt Sie bei einer weiteren Anfrage im selben Browser wieder, damit Sie Ihre Adresse nur einmal bestätigen müssen. Ein Schlüsselwert Ihrer Adresse, aus dem sich die Adresse nicht zurückrechnen lässt, 30 Tage. Wird erst nach Ihrer Bestätigung gesetzt.

Beide Cookies sind für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies setzt die Seite nicht.

3. Das Vorgespräch auf der Startseite

Im Vorgespräch klärt ein Assistent, welches Gespräch Sie üben möchten. Ihre Beiträge gehen über unseren Server an Anthropic (USA), dessen Sprachmodell die Rückfragen und die Zusammenfassung erzeugt.

  • Kein Verlauf auf dem Server. Der Gesprächsverlauf liegt in Ihrem Browser. Auf dem Server wird er nur für die Dauer einer einzelnen Antwort verarbeitet.
  • Missbrauchsschutz. Für die Begrenzung der Anfragen verarbeiten wir Ihre IP-Adresse ausschließlich als gesalzenen Hashwert. Gespeichert werden Zeitpunkt, dieser Hashwert und die Zahl der Aufrufe, keine Gesprächsinhalte.
  • Ihr Wunschtext. Erst wenn Sie das Formular absenden, wird die Zusammenfassung des Vorgesprächs als Wunschtext gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO. Bitte schreiben Sie im Vorgespräch keine besonderen Kategorien personenbezogener Daten und keine Angaben über Dritte.

4. Formular, Bestätigung und Testzugang

Wenn Sie einen Testzugang anfragen, verarbeiten wir die Angaben aus dem Formular, um Ihnen ein Übungsszenario und ein Konto in der Anwendung einzurichten.

DatenZweckAufbewahrung
Name, Adresse an der Universität Bestätigung der Adresse, Anlage des Kontos, Versand der Zugangsdaten und der Nachfrage einige Tage später 120 Tage nach dem Tag, an dem Sie Ihre Anfrage abgeschickt haben, danach Löschung
Wunschtext und Zusammenfassung des Vorgesprächs Bau des Übungsszenarios Auf dieser Seite gelöscht, sobald die Bearbeitung den Text übernommen hat; in der Bearbeitung gelöscht, sobald Ihr Zugang fehlerfrei fertig ist
Bestätigungs- und Statuskennung Einmalige Bestätigung Ihrer Adresse, Anzeige des Bearbeitungsstands Bestätigung 72 Stunden gültig; die Kennungen liegen verschlüsselt auf dem Server, der Schlüssel außerhalb des Webbereichs
Zeitpunkte, Bearbeitungszustand, Hashwert der IP-Adresse Ablauf der Bearbeitung, Schutz vor Missbrauch und Mehrfachanfragen Mit der Anfrage; der Hashwert der Adresse bleibt als Erkennungsmerkmal erhalten
Hashwert Ihrer Adresse (in der Bearbeitung, nicht auf dieser Seite) Erkennen, ob jemand bereits einen Zugang erhalten hat, damit ein weiterer Wunsch in demselben Kurs landet Bleibt dauerhaft; ein Rückschluss auf die Adresse ist daraus nicht möglich

Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 4 BayDSG. Die Angabe von Name und Adresse ist für die Einrichtung des Zugangs erforderlich; wir können den Zugang andernfalls nicht bereitstellen. Eine Einwilligung wird dafür nicht eingeholt; das Häkchen im Formular bestätigt nur, dass Sie diese Information gelesen haben.

Die Mails verschickt der Mailserver der Universität Bayreuth. Die Bearbeitung Ihrer Anfrage läuft auf einem Rechner des Zentrums für Hochschullehre, der die Anfragen von dieser Seite abholt.

5. Die Anwendung nach der Anmeldung

Das Übungsgespräch selbst findet in der Anwendung unter zhl-ubt-avatar.de statt. Anwendung und Datenbank liegen auf einem Server der Hetzner Online GmbH in Falkenstein (Deutschland). Dort gelten die Datenschutzhinweise der Anwendung, die Sie nach der Anmeldung aufrufen können. An der Simulation sind folgende Dienste beteiligt:

DienstOrtWofürGrundlage
Hetzner Online GmbH Deutschland (Falkenstein) für die Anwendung, Finnland (Helsinki) für diese Seite Betrieb von Server und Datenbank Auftragsverarbeitung innerhalb der EU
OpenAI Ireland Ltd. Vertragspartner Irland, Verarbeitung auch in den USA Antworten des Übungspartners, Transkription, Auswertung eigener Unterlagen Vertrag der Universität Bayreuth mit EU-Standardvertragsklauseln
HeyGen Inc. USA Bild und Ton des Avatars in Echtzeit: die von uns erzeugte Tonspur und Verbindungsdaten Vertrag der Universität Bayreuth mit EU-Standardvertragsklauseln
ElevenLabs USA Sprachausgabe des Avatars, also der erzeugte Ausgabetext Auftragsverarbeitung mit EU-Standardvertragsklauseln, keine Speicherung
Anthropic USA Nur das Vorgespräch auf dieser Seite Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO

Eine Weitergabe an weitere Stellen findet nicht statt, abgesehen von gesetzlichen Verpflichtungen.

6. Speicherdauer im Überblick

DatenDauer
Wunschtext und Zusammenfassung des VorgesprächsAuf dieser Seite mit der Übernahme durch die Bearbeitung, dort mit der Fertigstellung Ihres Zugangs
Name und Adresse120 Tage nach dem Tag, an dem Sie Ihre Anfrage abgeschickt haben
Hashwert der Adresse in der BearbeitungBleibt als Erkennungsmerkmal
BestätigungskennungGültig 72 Stunden. Gespeichert ist nur ein Prüfwert einer Zufallszeichenfolge; nach der Löschung Ihrer Daten lässt er keinen Bezug mehr zu Ihnen zu
Zähler und Sitzungskennungen des VorgesprächsZähler nach zwei Tagen, Sitzungskennungen nach sieben Tagen. Das Hosting kennt keine Zeitsteuerung, deshalb räumt die Seite beiläufig beim nächsten Vorgespräch auf
Betriebsprotokoll der SeiteEnthält Ereignisart, Zeitpunkt, gekürzte Kennungen und Zahlen, weder Gesprächsinhalte noch Adressen. Es wird bei Bedarf von Hand bereinigt
Zugriffsprotokoll des HostersFrist des Hosters, siehe Abschnitt 2
Konto und Gesprächsverläufe in der AnwendungNach den Hinweisen der Anwendung

7. Ihre Rechte

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen eine Verarbeitung im öffentlichen Interesse aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

So erreichen Sie die Löschung. Eine kurze Mail an zhl@uni-bayreuth.de genügt. Gelöscht werden dann Ihre Anfrage auf dieser Seite und Ihr Konto in der Anwendung. Zurück bleibt eine Zeile ohne Personenbezug: Bearbeitungszustand, Zeitpunkte, technische Kennungen und Prüfwerte von Zufallszeichenfolgen. In der Bearbeitung bleibt zusätzlich der Hashwert Ihrer Adresse, aus dem sich Ihre Adresse nicht zurückrechnen lässt.

Keine automatisierte Entscheidung im Einzelfall. Die Auswertung eines Übungsgesprächs ist eine Rückmeldung zum Üben. Sie hat keine rechtliche Wirkung und fließt in keine Prüfungsleistung ein.

8. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für die Universität Bayreuth als öffentliche Stelle ist der Bayerische Landesbeauftragte für den Datenschutz zuständig, Wagmüllerstraße 18, 80538 München.

Wir passen diese Information an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem Datum am Seitenanfang.