Datenschutz | CHETI

Informationen zur Verarbeitung personenbezogener Daten auf der Forschungsplattform CHETI

1. Verantwortlicher

Anbieter und Inhaltlich Verantwortlicher

Dr. Nils Fitting

c/o RPTU Kaiserslautern-Landau

Fachbereich Chemie / Fachdidaktik

Erwin-Schrödinger-Straße 52

67663 Kaiserslautern

Kontakt

E-Mail: nils.fitting@chem.rptu.de

Projektbezeichnung

CHETI – KI-Lernplattform für die Fachdidaktik Chemie

2. Art der verarbeiteten Daten

CHETI ist eine nicht-kommerzielle Forschungs- und Lernplattform. Wir unterscheiden zwischen zwei Nutzergruppen:

Die Plattform dient der Bereitstellung KI-gestützter Lernfunktionen und der wissenschaftlichen Untersuchung von Lernprozessen in der Chemiedidaktik. Dabei werden Nutzungs- und Lerndaten grundsätzlich pseudonymisiert ausgewertet und nur für festgelegte Forschungszwecke verwendet.

a) Lehrkräfte (Registrierte Nutzer)

Um CHETI als Lehrkraft zu nutzen und Schüler-Zugänge zu verwalten, müssen Sie sich registrieren. Dabei speichern wir:

Benutzername und optionaler Anzeigename
E-Mail-Adresse
Nicht rückrechenbarer Passwort-Hash
Klassenzuordnungen, erstellte Lerninhalte, Einstellungen und technische Nutzungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung des Accounts).

b) Schüler / Lernende (Anonyme/Pseudonyme Nutzung)

Schüler nutzen den Dienst über Zugangscodes oder vereinfachte Logins, die von der Lehrkraft generiert werden. Für diese Accounts speichern wir innerhalb von CHETI grundsätzlich keine Klarnamen oder E-Mail-Adressen. Verarbeitet werden insbesondere:

Generierte User-ID, Benutzername und optionale Profilangaben
Chat-Verläufe, Eingaben (Prompts), KI-Antworten und gegebenenfalls hochgeladene Bilder
Lösungen, Lernfortschritt, Feedback, Lerntagebuch-Einträge und Lernbeobachtungen
Nutzungs- und Forschungsereignisse (z. B. Anzahl der Nachrichten, bearbeitete Aufgaben, gewählte Themen und Zeitpunkte)

Wichtig: Sofern die Lehrkraft oder Studienleitung außerhalb von CHETI eine Zuordnung zwischen einem Zugang und einer Person führt, bleiben die Daten pseudonymisiert und damit personenbezogen. Die Zuordnungsliste wird nicht in CHETI gespeichert.

Rechtsgrundlage für den technischen Plattformbetrieb: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung und wissenschaftlichen Erprobung der Lernfunktionen).

Für die Datenerhebung und wissenschaftliche Auswertung im Rahmen einer konkreten Studie gelten ergänzend deren Studieninformation, Einwilligungsunterlagen und die dort angegebene Rechtsgrundlage.

3. Einsatz von KI-Modellen & Datenübermittlung

Zur Erzeugung von Antworten übermittelt CHETI die für die jeweilige Anfrage erforderlichen Eingaben, Kontextinformationen und gegebenenfalls Bilder oder Dokumentinhalte an den konfigurierten KI-Anbieter. Klarnamen sollen nicht eingegeben werden.

Welches Modell eingesetzt wird, ergibt sich aus der Plattformkonfiguration oder der Auswahl eines hierzu berechtigten Nutzers.

Verwendete KI-Modelle (Drittanbieter)

Abhängig vom konfigurierten Modell können Daten an Anbieter innerhalb der EU oder in den USA übermittelt werden. Drittlandübermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln. Die konkret eingesetzten Anbieter sind in der jeweiligen Studien- oder Nutzungsinformation zu berücksichtigen.

Anbieter in den USA: OpenAI (GPT), Google (Gemini), Anthropic (Claude).

Anbieter in der EU: Mistral AI (Frankreich) – auch für die Texterkennung (OCR) hochgeladener Bilder und Dokumente.

4. Cookies & Local Storage

Wir verwenden ausschließlich technisch erforderliche Cookies: sessionId für die Anmeldung, _csrf zum Schutz vor gefälschten Anfragen, tz für die Zeitzone und locale für die Sprache. Im Local Storage werden ausschließlich gerätebezogene Bedienpräferenzen gespeichert, etwa Theme, Chat-Ansicht und ausgeblendete Hinweise.

Es findet kein Einsatz von Drittanbieter-Tracking-Tools (wie Google Analytics) zu Werbezwecken statt.

5. Speicherdauer & technische Protokolle

IP-Adressen und Rate-Limiting: Vollständige IP-Adressen werden nicht dauerhaft in der Datenbank oder in Anwendungsprotokollen gespeichert. Zum Schutz vor Missbrauch wird die IP-Adresse vorübergehend als Schlüssel im Redis-Cache für das Rate-Limiting verarbeitet und nach Ablauf des jeweils konfigurierten Zeitfensters automatisch verworfen.
Chat-Daten: Die aktuell wirksame Aufbewahrungsfrist wird geladen.
Administrative Audit-Protokolle: Die aktuell wirksame Aufbewahrungsfrist wird geladen.
Fehlerprotokolle: Die aktuell wirksame Aufbewahrungsfrist wird geladen.
Papierkorb gelöschter Accounts und Klassen: Die aktuell wirksame Aufbewahrungsfrist wird geladen.
Weitere Forschungsdaten: Lösungen, Nutzungsereignisse, Lernfortschritt, Feedback, Lerntagebücher und daraus abgeleitete pseudonymisierte Forschungsdaten werden nur so lange aufbewahrt, wie dies für die jeweilige Studie und deren Nachprüfbarkeit erforderlich ist. Anschließend werden sie gelöscht oder vollständig anonymisiert. Die konkrete Dauer ergibt sich aus der jeweiligen Studieninformation; sie wird nicht durch die oben angezeigte Chat-Frist gesteuert.
Accounts: Accountdaten werden bis zur Beendigung der Nutzung gespeichert. Die Löschung eines Accounts sowie Auskunft oder Einsicht in die zugehörigen Daten müssen beim Verantwortlichen angefragt werden. Soweit Daten bereits Bestandteil eines Forschungsdatensatzes sind, gelten die nachfolgend beschriebenen gesetzlichen Einschränkungen.

6. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie gegebenenfalls auf Datenübertragbarkeit.

Auskunft, Einsicht, Berichtigung oder Löschung erfolgen nicht automatisch in der App, sondern auf Anfrage per E-Mail an den oben genannten Verantwortlichen. Zur sicheren Zuordnung kann ein Nachweis des Accounts beziehungsweise die User-ID erforderlich sein.

Da CHETI bei Schüler-Accounts regelmäßig keine Klarnamen besitzt, kann ein Antrag nur bearbeitet werden, wenn die betreffende User-ID oder eine andere eindeutige Zuordnung mitgeteilt wird.

Das Recht auf Löschung ist nicht uneingeschränkt. Soweit Daten für wissenschaftliche Forschungszwecke unter den Schutzvorkehrungen des Art. 89 Abs. 1 DSGVO erforderlich sind und ihre Löschung die Verwirklichung dieser Zwecke voraussichtlich unmöglich machen oder ernsthaft beeinträchtigen würde, kann ein Löschantrag im erforderlichen Umfang nach Art. 17 Abs. 3 lit. d DSGVO abgelehnt werden. Jeder Antrag wird einzeln geprüft und beantwortet.

Vollständig anonymisierte Forschungsdaten sind keiner Person mehr zuordenbar und fallen nicht mehr unter die personenbezogenen Auskunfts- oder Löschrechte.

Beschwerdestelle: Landesbeauftragter für den Datenschutz Rheinland-Pfalz.

Datenschutzerklärung