Wer wir sind & wie wir mit Daten umgehen.

Eine kurze Vorstellung der Plattform und eine ausführliche Erklärung dazu, welche Daten wir verarbeiten — und welche nicht.

Stand: 14. Oktober 2026 · Gültig für die Plattform heyprof unter heyprof.app

Rechtsverbindlich ist diese deutsche Fassung.

Über heyprof

heyprof ist eine KI-gestützte Lernplattform für Hochschulen, Schulen und Unternehmensschulungen. Sie wurde von Prof. Dr. Dirk Schieborn und Prof. Dr. Volker Reichenberger entwickelt und verbindet Lernmaterialien, interaktive Übungen, Live-Quizze, einen kursgebundenen KI-Tutor und soziale Lernfunktionen in einer einzigen Umgebung.

heyprof ist ein Produkt der Studio Quant GmbH, Leonberg (hervorgegangen aus dem Steinbeis-Transferzentrum Data Analytics und Predictive Modelling).

1. Verantwortlicher

Studio Quant GmbH
Vertreten durch den Geschäftsführer: Prof. Dr. Volker Reichenberger
Einsteinstraße 45, 71229 Leonberg

E-Mail: info@studio-quant.de

2. Welche Daten wir verarbeiten

Beim Betrieb der Plattform werden folgende personenbezogene Daten erhoben und verarbeitet:

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Stammdaten, Lernfortschritt, Account-Verwaltung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sprachaufnahmen, Profilbild. Die Einwilligung kann jederzeit widerrufen werden.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Server-Logs zur Betriebssicherung.

4. Dienstleister und Drittländerübermittlung

Wir setzen folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bestehen:

Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Account-Daten: bis zur Löschung des Kontos.
• Lernfortschritt und Aufgabenversuche: für die Dauer der Kursbeziehung, anschließend bis zu 12 Monate.
• Nutzungsereignisse (geöffnete Materialien und Visualisierungen, Bearbeitungszeit, Themen der Tutor-Fragen als Stichwort): Einzelereignisse 60 Tage; die tägliche Zusammenfassung bis drei Monate nach Ende des Kurses, höchstens 15 Monate.
• Von Ihnen gespeicherte Tutor-Chats: bis Sie sie löschen, spätestens bis zur Löschung des Kontos oder des Kurses.
• Sprachaufnahmen für den Vokabeltrainer: werden nach der Sitzung nicht dauerhaft gespeichert.
• Vorlesungsaufnahmen (Audio + Transkript): bis zur manuellen Löschung durch den Lehrenden.
• Server-Logs (Vercel): bis zu 30 Tage.

6. Cookies

heyprof verwendet ausschließlich technisch notwendige Cookies, etwa für die Sitzungsverwaltung (Authentifizierung) und für die Begrenzung von Fragen ohne Anmeldung in öffentlichen Erklärfilmen (siehe Datenschutzerklärung der Website, /datenschutz, Abschnitt 8). Es werden keine Tracking-Cookies oder Werbe-Cookies eingesetzt. Nutzerprofile für Werbezwecke werden nicht erstellt.

Auf den öffentlichen Seiten der Website (nicht in der eingeloggten Plattform) messen wir die Reichweite mit Vercel Web Analytics, ohne Cookies und ohne Speicherung auf Ihrem Endgerät. Einzelheiten zu erfassten Daten, Rechtsgrundlage, Speicherdauer und Widerspruch stehen in der Datenschutzerklärung der Website (/datenschutz), Abschnitt 4.

7. KI-gestützte Verarbeitung

Mehrere Funktionen von heyprof nutzen künstliche Intelligenz:

• KI-Tutor: Ihre Fragen werden zusammen mit dem Kursinhalt an OpenAI übermittelt, um kontextbezogene Antworten zu generieren.
• Aufgabenbewertung: Eingaben und hochgeladene Fotos können zur KI-gestützten Auswertung verarbeitet werden. Die Bewertung ist unterstützend, keine abschließende automatisierte Entscheidung gem. Art. 22 DSGVO.
• Spracherkennung: Gesprochene Eingaben werden zur Transkription an OpenAI Whisper weitergeleitet.

Wir empfehlen, keine besonders sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, politische Ansichten) in KI-Funktionen einzugeben.

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer Einwilligung ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: info@studio-quant.de

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.

9. Datensicherheit

Die Plattform wird ausschließlich über HTTPS (TLS-Verschlüsselung) ausgeliefert. Daten in der Datenbank sind verschlüsselt gespeichert. Der Zugriff auf Kursdaten ist durch Row-Level-Security so eingeschränkt, dass Nutzer ausschließlich Daten aus ihren eigenen Kursen einsehen können.

10. Aktualität

Diese Datenschutzerklärung ist aktuell gültig (Stand: 14. Oktober 2026). Wir behalten uns vor, sie bei Änderungen der Plattform oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist unter heyprof.app/about abrufbar.

11. Kontaktformular, Vorschläge und App-Neuigkeiten

Auf den öffentlichen Seiten können Sie uns über ein Formular schreiben, ohne ein Konto zu haben. Je nach gewähltem Anliegen verarbeiten wir:

• Gespräch anfragen: Name und E-Mail-Adresse sowie, soweit Sie sie angeben, Rolle, Fach oder Bereich und Ihre Nachricht — um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Etwas vorschlagen: Art, Titel und Beschreibung Ihres Vorschlags sowie Ihre E-Mail-Adresse, wenn Sie eine angeben. Die Adresse ist freiwillig; ohne sie können wir auf den Vorschlag nicht zurückkommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• App-Neuigkeiten: Wenn Sie das entsprechende Häkchen setzen, verarbeiten wir Ihre E-Mail-Adresse, Ihr Fach oder Ihren Bereich, auf Wunsch Ihre Rolle und die Sprache der Seite, um Ihnen zu schreiben, sobald neue Apps für dieses Fach fertig sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung zu den App-Neuigkeiten erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink; erst Ihre Bestätigung trägt Sie ein. Ohne Bestätigung löschen wir die Adresse nach sieben Tagen. Ihre Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen — über den Abmeldelink in jeder Mail oder mit einer Nachricht an info@studio-quant.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach einer Abmeldung bleibt allein der Vermerk erhalten, dass diese Adresse keine weiteren Mails erhalten soll.

Anfragen und Vorschläge bewahren wir so lange auf, wie die Bearbeitung und mögliche Rückfragen es erfordern; danach löschen wir sie. Adressen für die App-Neuigkeiten speichern wir bis zu Ihrem Widerruf.

Um Massenzusendungen zu unterbinden, begrenzen wir die Zahl der Einsendungen je Herkunft. Dafür speichern wir keine IP-Adresse, sondern ausschließlich einen nicht rückrechenbaren Prüfwert und einen Zähler; beide werden nach Ablauf des Zeitfensters gelöscht. Gespeichert wird bei Supabase, versendet über Resend (s. Abschnitt 4). Eine Weitergabe an sonstige Dritte findet nicht statt; für Werbung Dritter werden Ihre Angaben nicht verwendet.