Datenschutzerklärung
Stand: Juli 2026 · Gültig für die KAIA-Pilotstudie im Rahmen einer Masterthesis an der SRH Fernhochschule
1. Verantwortliche Person
Verantwortlich im Sinne der DSGVO (Art. 4 Nr. 7) für die Verarbeitung personenbezogener Daten im Rahmen der KAIA-Pilotstudie ist:
Dagmar Rostek
Masterstudentin M.Sc. Data Science & Analytics
SRH Fernhochschule
2. Zweck und Rechtsgrundlage der Verarbeitung
KAIA (Kinetic AI Agent) ist ein KI-gestütztes Lernbegleitungssystem, das im Rahmen einer wissenschaftlichen Pilotstudie erprobt wird. Die Verarbeitung personenbezogener Daten dient ausschließlich:
- der Durchführung der Pilotstudie (Forschungszweck)
- der Bereitstellung der Anwendungsfunktionen während der Studienlaufzeit
- der Sicherstellung der technischen Integrität des Systems
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für besondere Kategorien personenbezogener Daten (psychologische Selbsteinschätzungen im Rahmen der GSE-Messung) gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung zu Forschungszwecken). Die Einwilligung wird bei der Registrierung explizit und getrennt eingeholt.
Die Teilnahme ist freiwillig. Die Einwilligung kann jederzeit ohne Angabe von Gründen und ohne Nachteile widerrufen werden (Art. 7 Abs. 3 DSGVO).
3. Erhobene Daten
Im Rahmen der Studie werden folgende Datenkategorien verarbeitet:
Registrierungsdaten
E-Mail-Adresse, Benutzername, verschlüsseltes Passwort (bcrypt, 12 Runden), Zeitpunkt der Einwilligung, IP-Adresse bei Registrierung (für Sicherheitszwecke).
Chat-Gespräche
Texteingaben und Antworten der KI während der Nutzungssessions. Diese Daten sind pseudonymisiert (Benutzer-ID statt Klarname) und werden für die Transkriptanalyse im Rahmen der Studie verwendet.
GSE-Messungen
Antworten auf die Skala zur Allgemeinen Selbstwirksamkeitserwartung (Schwarzer & Jerusalem, 1995) — 10 Items, erhoben zu Beginn und Ende der Studie. Dies sind besondere Kategorien personenbezogener Daten (psychologische Daten).
Nutzungsdaten (optional)
Login-Zeitpunkte, Session-Dauer, gewählter KAIA-Charakter — nur wenn bei der Registrierung explizit zugestimmt (consent_analytics = true).
4. Speicherdauer und Löschung
Alle personenbezogenen Daten werden spätestens 1 Jahr nach Bekanntgabe der Abschlussnote vollständig gelöscht oder anonymisiert (gemäß SRH-Datenschutzvorgaben für Abschlussarbeiten). In der Regel erfolgt die Anonymisierung früher — unmittelbar nach Abschluss der Auswertung.
Für die wissenschaftliche Publikation und Thesis werden ausschließlich vollständig anonymisierte Daten verwendet — kein Rückschluss auf einzelne Personen ist möglich.
Du kannst die Löschung deiner Daten jederzeit selbst anstoßen (Art. 17 DSGVO) — siehe Abschnitt 6 (Deine Rechte).
5. Technische Infrastruktur und Auftragsverarbeiter
Hosting: Der KAIA-Server läuft auf einem Hetzner-Server (CX23, Standort Helsinki, Finnland — EU). Hetzner Online GmbH ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Serverstandort in der EU stellt sicher, dass keine Daten in Drittländer übermittelt werden (kein Schrems-II-Problem für Hostingdaten).
LLM-Anbieter: Für die KI-Verarbeitung werden Sprachmodelle von Anthropic (Claude) und OpenAI (GPT-4o) eingesetzt. Chat-Inhalte werden an diese Dienste übermittelt. Die Nutzung erfolgt nur mit abgeschlossenen Auftragsverarbeitungsverträgen (Data Processing Agreements, DPAs), die beide Anbieter abgeschlossen haben.
Hinweis zu US-Anbietern (Schrems II)
Anthropic und OpenAI haben ihren Sitz in den USA. Die Übermittlung von Chat-Inhalten in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Auf diesen Umstand wird in der Teilnahmevereinbarung explizit hingewiesen. Teilnehmende können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
Fehler-Monitoring: Technische Fehler werden über Sentry (sentry.io) protokolliert. Sentry erhält keine Chat-Inhalte, nur technische Fehlermeldungen und Stack Traces.
6. Deine Rechte (Art. 15–21 DSGVO)
Du hast das Recht auf:
- Art. 15Auskunft: Welche Daten wir über dich gespeichert haben.
- Art. 16Berichtigung: Korrektur unrichtiger personenbezogener Daten.
- Art. 17Löschung: Löschung deiner Daten — jederzeit, ohne Angabe von Gründen.
- Art. 18Einschränkung: Einschränkung der Verarbeitung in bestimmten Fällen.
- Art. 20Datenportabilität: Export deiner Daten in einem maschinenlesbaren Format (JSON).
- Art. 21Widerspruch: Widerspruch gegen die Verarbeitung zu Forschungszwecken.
Alle DSGVO-Rechte sind im eingeloggten Bereich unter Profil → Datenschutz als Self-Service verfügbar (in Entwicklung — wird vor Studienstart vollständig implementiert).
Du hast außerdem das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. Zuständig ist der Landesbeauftragte für den Datenschutz Baden-Württemberg.
7. Keine automatisierte Einzelentscheidung
KAIA trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Die KI-Ausgaben sind Gesprächsbeiträge, keine Diagnosen, Bewertungen oder Empfehlungen mit Verbindlichkeit.
Alle von der KI abgeleiteten Messwerte (z.B. Stimmungseinschätzungen aus Gesprächstranskripten) werden im Rahmen der Forschung ausgewertet, haben aber keinen Einfluss auf den Systemzugang oder andere Entscheidungen.
8. Krisenprävention
KAIA enthält einen automatischen Krisenerkennungs-Filter. Wenn Eingaben auf eine psychische Notlage hinweisen, wird keine KI-Antwort generiert — stattdessen erscheint ein Hinweis auf professionelle Hilfsangebote (Telefonseelsorge 0800 111 0 111, Notruf 112). KAIA ist kein Ersatz für psychologische oder psychiatrische Behandlung.
9. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann vor Studienbeginn aktualisiert werden. Wesentliche Änderungen werden allen registrierten Teilnehmenden per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung ist oben angegeben.