Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Prof. Dr. Marc Weinhardt.

Anschrift:

Prof. Dr. Marc Weinhardt #180
c/o buchimpressum.de GmbH
Königsberger Weg 8
53859 Niederkassel
Deutschland

mail[at]marcweinhardt.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht (Art. 37 DSGVO, § 38 BDSG).

2. Grundsätze

Diese Website ist eine private Website über das BeraLab. Sie informiert über das BeraLab und stellt in einem passwortgeschützten Bereich Lehranwendungen bereit: den BeraLab Coder zur Analyse von Beratungsvideos, den Ravatar für simulierte Beratungsgespräche, eine Befragung sowie Arbeitsmaterialien der fiktiven Stadt Sorgstadt.

Die Website setzt keine Analyse-, Tracking-, Werbe- oder Social-Media-Dienste ein. Schriften und Skripte der öffentlichen Seiten werden vom Server meines Hosters ausgeliefert. Dienste anderer Anbieter werden nur dort genutzt, wo die Lehranwendungen sie technisch benötigen; sie sind in den Abschnitten 8 und 9 beschrieben. Personenbezogene Daten verarbeite ich nur, soweit dies für den Betrieb der Website, die Lehranwendungen und die Beantwortung von Anfragen erforderlich ist.

3. Hosting und Server-Logfiles

Die Website wird bei einem externen Dienstleister gehostet: Serverprofis GmbH, Otto-Lilienthal-Ring 34–36, 85622 Feldkirchen. Der Hoster verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO). Die Server stehen in Deutschland.

Bei jedem Aufruf der Website erfasst der Webserver automatisch folgende Daten in Logfiles:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und HTTP-Statuscode
• zuvor besuchte Seite (Referrer), sofern der Browser sie übermittelt
• Browsertyp, Browserversion und Betriebssystem

Zweck der Verarbeitung ist die technische Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit, die Erkennung und Abwehr von Angriffen sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Die Logfiles werden nach 7 Tagen gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Marketingzwecken findet nicht statt.

4. Verschlüsselung

Die Übertragung zwischen Ihrem Browser und der Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile und am Schloss-Symbol).

5. Cookies und lokaler Speicher im Browser

Die Website setzt ausschließlich technisch notwendige Cookies und nutzt den Speicher Ihres Browsers nur, soweit dies für die von Ihnen genutzten Funktionen erforderlich ist. Technisch notwendige Cookies werden für mich als Administrator und für angemeldete Teilnehmende gesetzt. Dies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; ein Cookie-Banner ist deshalb nicht erforderlich.

• Sitzungs-Cookie „pwl_sitzung“: wird nach der Anmeldung mit einem persönlichen Passwort gesetzt, damit Sie im geschützten Bereich angemeldet bleiben (siehe Abschnitt 7). Es enthält keine Klartextdaten und läuft nach der eingestellten Gültigkeitsdauer ab, spätestens nach 30 Tagen.
• Lokaler Speicher: BeraLab Coder und Ravatar speichern Arbeitsstände (z. B. Transkripte, Bewertungen, ein laufendes Übungsgespräch) sowie die Einstellung „helles oder dunkles Design“ im lokalen Speicher Ihres Browsers. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an mich übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

6. Kontaktaufnahme per E-Mail

Wenn Sie mir eine E-Mail senden, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zielt Ihre Anfrage auf den Abschluss eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Mein E-Mail-Postfach wird von der Serverprofis GmbH (Anschrift siehe Abschnitt 3) betrieben, die die Daten in meinem Auftrag verarbeitet (Art. 28 DSGVO).

Ich lösche die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Passwortgeschützter Bereich

Für den Zugang zu geschützten Seiten erhalten Teilnehmende ein persönliches Passwort. Dazu speichere ich:

• die Bezeichnung des Passworts,
• das Passwort,
• Gültigkeitszeitraum und gegebenenfalls die zulässige Zahl der Anmeldungen,
• die Zahl der bisherigen Anmeldungen und den Zeitpunkt der letzten Anmeldung.

Nach der Anmeldung wird das Sitzungs-Cookie „pwl_sitzung“ gesetzt (siehe Abschnitt 5). Zum Schutz vor dem Ausprobieren von Passwörtern wird bei Fehleingaben ein nicht rückrechenbarer Hashwert Ihrer IP-Adresse für 15 Minuten gespeichert.

Zweck ist die Zugangssteuerung zu einigen Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die Anwendungen nur den vorgesehenen Teilnehmenden zugänglich zu machen und Missbrauch zu verhindern. Die Zugangsdaten lösche ich, sobald der Zugang nicht mehr benötigt wird.

8. Ravatar (simulierte Beratungsgespräche mit dem Ratsuchenden-Avatar)

Im Ravatar führen Teilnehmende Übungsgespräche mit einer KI-gestützten, fiktiven ratsuchenden Person und erhalten auf Wunsch ein schriftliches Feedback.

Zur Erzeugung der Antworten und des Feedbacks werden die eingegebenen Äußerungen, die fiktive Fallbeschreibung und, falls ein Feedback angefordert wird, die Antworten der Selbsteinschätzung an die Claude-API übermittelt. Namen, Passwörter oder Passwort-Bezeichnungen werden nicht übertragen. Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, die die Daten in meinem Auftrag verarbeitet (Art. 28 DSGVO). Anthropic setzt dabei Unterauftragsverarbeiter in den USA ein; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Anthropic verwendet Daten aus der API nicht zum Training seiner Modelle.

Die Gespräche werden auf meinem Server nicht gespeichert. Sie liegen nur im lokalen Speicher Ihres Browsers, damit ein unterbrochenes Gespräch fortgesetzt werden kann (siehe Abschnitt 5), und in den Dateien, die Sie selbst exportieren. Auf dem Server speichere ich je Passwort lediglich die Zahl der geführten Übungsgespräche und den Zeitpunkt des letzten Gesprächs, um vereinbarte Kontingente einzuhalten. Zur Begrenzung der Kosten wird außerdem für eine Stunde gezählt, wie viele Anfragen eine Sitzung stellt. Die Nutzungsstatistik der KI (Anzahl der Anfragen und Textmengen je Tag) enthält keine personenbezogenen Daten.

Die Teilnehmenden werden vor jedem Gespräch darauf hingewiesen, keine sensiblen oder echten personenbezogenen Daten einzugeben; die Fälle sind fiktiv.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bereitstellung einer Übungsumgebung für Beratungsgespräche. Die Kontingentdaten lösche ich zusammen mit dem jeweiligen Zugang (Abschnitt 7).

9. BeraLab Coder

Der BeraLab Coder läuft vollständig in Ihrem Browser. Videos, Transkripte und Bewertungen werden ausschließlich auf Ihrem Gerät verarbeitet und gespeichert und nicht an meinen Server oder an Dritte übertragen.

Beim Start lädt die Anwendung Programmbibliotheken über das Content-Delivery-Netzwerk jsDelivr (Krakau, Polen) sowie auf Ihre aktive Anforderung Spracherkennungsmodelle von Hugging Face (Hugging Face SAS, 9 rue des Colonnes, 75002 Paris, Frankreich) zur lokalen Spracherkennung auf Ihrem Computer. Dabei wird technisch bedingt Ihre IP-Adresse an diese Anbieter übermittelt. Weitere Daten werden nicht übertragen. Die Modelle werden anschließend im Speicher Ihres Browsers zwischengespeichert, sodass sie nicht bei jeder Nutzung erneut geladen werden müssen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Transkription ohne Übertragung Ihrer Videos an einen Server zu ermöglichen.

10. Befragung

Im passwortgeschützten Bereich können Teilnehmende an Befragungen teilnehmen. Die Teilnahme ist freiwillig. Die Antworten werden zusammen mit der Bezeichnung des verwendeten Passworts in der Datenbank der Website gespeichert (Server in Deutschland, siehe Abschnitt 3).

Zweck ist die wissenschaftliche Auswertung der Übungen und Weiterentwicklung der Lehrangebote des BeraLab. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden der Befragung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Die Antworten lösche ich nach Abschluss der Auswertung, spätestens nach 12 Monaten.

11. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind:

• die Serverprofis GmbH als Hoster und E-Mail-Anbieter (Abschnitte 3 und 6),
• die Anthropic Ireland, Limited für den Ravatar (Abschnitt 8),
• die Anbieter jsDelivr (Polen) und Hugging Face SAS (Frankreich) für den BeraLab Coder, jeweils beschränkt auf die IP-Adresse (Abschnitt 9).

Eine Übermittlung in die USA findet bei den Unterauftragsverarbeitern von Anthropic statt (abgesichert durch Standardvertragsklauseln, Abschnitt 8). Eine Weitergabe an sonstige Dritte erfolgt nur, wenn ich gesetzlich dazu verpflichtet bin.

12. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO, siehe Abschnitt 13)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an die oben genannte Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.

13. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die in Abschnitt 3 genannten Daten kann die Website technisch nicht ausgeliefert werden. Ohne die in Abschnitt 7 genannten Zugangsdaten ist eine Nutzung der Lehranwendungen nicht möglich. Die Teilnahme an der Befragung ist freiwillig.

15. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Das KI-Feedback im Ravatar ist eine Anregung zur Reflexion und hat keine rechtliche oder vergleichbar erhebliche Wirkung; es fließt in keine Bewertung ein.

16. Stand

Diese Datenschutzerklärung gilt ab dem 6. Oktober 2026. Ich passe sie an, wenn sich die Website oder die Rechtslage ändert.