Wer wir sind & wie wir mit Daten umgehen

1. Verantwortlicher

Steinbeis-Transferzentrum Data Analytics und Predictive Modelling
Prof. Dr. Dirk Schieborn · Prof. Dr. Volker Reichenberger
Einsteinstraße 45, 71229 Leonberg
E-Mail: info@steinbeis-analytics.de

2. Welche Daten wir verarbeiten

Beim Betrieb der Plattform werden folgende personenbezogene Daten erhoben und verarbeitet:

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Stammdaten, Lernfortschritt, Account-Verwaltung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sprachaufnahmen, Profilbild. Die Einwilligung kann jederzeit widerrufen werden.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Server-Logs zur Betriebssicherung.

4. Dienstleister und Drittländerübermittlung

Wir setzen folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bestehen:

Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Account-Daten: bis zur Löschung des Kontos.
• Lernfortschritt und Aufgabenversuche: für die Dauer der Kursbeziehung, anschließend bis zu 12 Monate.
• Sprachaufnahmen für den Vokabeltrainer: werden nach der Sitzung nicht dauerhaft gespeichert.
• Vorlesungsaufnahmen (Audio + Transkript): bis zur manuellen Löschung durch den Lehrenden.
• Server-Logs (Vercel): bis zu 30 Tage.

6. Cookies

heyprof verwendet ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung (Authentifizierung). Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Tools eingesetzt. Nutzerprofile für Werbezwecke werden nicht erstellt.

7. KI-gestützte Verarbeitung

Mehrere Funktionen von heyprof nutzen künstliche Intelligenz:

• KI-Tutor: Ihre Fragen werden zusammen mit dem Kursinhalt an OpenAI übermittelt, um kontextbezogene Antworten zu generieren.
• Aufgabenbewertung: Eingaben und hochgeladene Fotos können zur KI-gestützten Auswertung verarbeitet werden. Die Bewertung ist unterstützend, keine abschließende automatisierte Entscheidung gem. Art. 22 DSGVO.
• Spracherkennung: Gesprochene Eingaben werden zur Transkription an OpenAI Whisper weitergeleitet.

Wir empfehlen, keine besonders sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, politische Ansichten) in KI-Funktionen einzugeben.

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer Einwilligung ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: info@steinbeis-analytics.de

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.

9. Datensicherheit

Die Plattform wird ausschließlich über HTTPS (TLS-Verschlüsselung) ausgeliefert. Daten in der Datenbank sind verschlüsselt gespeichert. Der Zugriff auf Kursdaten ist durch Row-Level-Security so eingeschränkt, dass Nutzer ausschließlich Daten aus ihren eigenen Kursen einsehen können.

10. Aktualität

Diese Datenschutzerklärung ist aktuell gültig (Stand: April 2026). Wir behalten uns vor, sie bei Änderungen der Plattform oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist unter heyprof.app/about abrufbar.