Rechtliches
Datenschutzerklärung
Mit dieser Erklärung informieren wir Sie gemäß Art. 13 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Informationswebsite zur IT-Sicherheit. Für die TUTOOLIO-Lernplattform selbst gelten gesonderte Datenschutzinformationen und Verträge zur Auftragsverarbeitung.
1. Verantwortlicher
tutoolio GmbH, Rittershausstraße 15, 53113 Bonn
Geschäftsführer: Stefan Deges
Telefon: +49 (0)228 266896-0, E-Mail: [email protected]
2. Datenschutzbeauftragter
Dominik Haevescher, Rittershausstraße 15, 53113 Bonn
Telefon: 0228 266896-12, E-Mail: [email protected]
3. Server-Log-Dateien
Beim Aufruf dieser Website werden durch den Hosting-Dienstleister automatisch Informationen verarbeitet, die Ihr Browser übermittelt:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite bzw. Datei
- Referrer-URL
- Browsertyp, Browserversion und Betriebssystem
Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
4. Kontaktformular und Anfragen
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Vor- und Nachname, E-Mail-Adresse sowie gegebenenfalls Unternehmen, Rolle, Thema und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage.
Erfolgt die Anfrage im Rahmen vertraglicher oder vorvertraglicher Beziehungen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Anfrage ordnungsgemäß zu beantworten.
Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind. Wir prüfen die Erforderlichkeit alle 2 Jahre. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
5. NIS-2-Selbstcheck und Auswertung per E-Mail
Den NIS-2-Selbstcheck können Sie ohne Angabe personenbezogener Daten nutzen; Ihre Antworten werden dabei nur in Ihrem Browser ausgewertet und nicht übertragen.
Nur wenn Sie die Auswertung ausdrücklich per E-Mail anfordern, verarbeiten wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, optional Ihr Unternehmen und – falls Sie einen Rückruf wünschen – Ihre Telefonnummer sowie Ihre Antworten und das Ergebnis. Zweck ist der Versand der Auswertung als PDF und, falls gewünscht, die Kontaktaufnahme für den Rückruf. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Sie ein Gespräch wünschen, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an [email protected] widerrufen.
Die Angaben werden in unserer Website-Datenbank gespeichert und die E-Mail über unseren Mailserver versendet. Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach 2 Jahren, sofern keine geschäftliche Beziehung entstanden ist oder gesetzliche Aufbewahrungsfristen entgegenstehen.
6. Chat-Assistent
Auf dieser Website können Sie einen KI-gestützten Chat-Assistenten nutzen. Der Assistent startet erst, nachdem Sie den Datenschutzhinweis im Chatfenster bestätigt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie den Chat nicht weiter nutzen und das Browserfenster schließen.
Verarbeitet werden Ihre Chat-Eingaben, der Gesprächsverlauf der laufenden Sitzung und eine zufällig erzeugte Sitzungskennung. Zur Beantwortung werden Ihre Eingabe und passende Auszüge aus unserer Wissensbasis an den KI-Dienst von Abacus.AI (Auftragsverarbeiter, Art. 28 DSGVO) übermittelt, der die Anfrage mit einem Sprachmodell verarbeitet. Dabei kann eine Verarbeitung in den USA nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein.
Zur Qualitätssicherung speichern wir anonyme Nutzungszähler (Zeitpunkt, ob eine Antwort aus der Wissensbasis möglich war). Der Wortlaut Ihrer Fragen wird in der aktuellen Einstellung nicht gespeichert. Der Gesprächsverlauf liegt nur in Ihrem Browser und wird mit dem Schließen des Fensters verworfen.
Der Chat-Assistent setzt keine Cookies. Im Sitzungsspeicher (sessionStorage) Ihres Browsers werden die Sitzungskennung und Ihre Bestätigung des Datenschutzhinweises abgelegt; beides wird beim Schließen des Browserfensters automatisch gelöscht. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG.
Die Antworten werden automatisch erzeugt und können unvollständig oder fehlerhaft sein. Verbindliche Auskünfte erhalten Sie über unser Kontaktformular.
Abgrenzung: Aussagen auf dieser Website zu Hosting in Frankfurt am Main, „KI auf EU-Infrastruktur“ oder zum Ausschluss von Drittlandübermittlungen beziehen sich auf die TUTOOLIO-Lernplattform. Sie gelten nicht für diesen Chat-Assistenten und nicht für das Hosting dieser Informationswebsite (siehe Ziffer 8).
7. Cookies und lokale Speicherung
Diese Website setzt keine Analyse-, Marketing- oder Tracking-Cookies und bindet keine Analysedienste ein. Wir verwenden ausschließlich technisch notwendige Speicherungen sowie – nur mit Ihrer Einwilligung – funktionale Speicherungen für Komfortfunktionen.
Beim ersten Besuch fragt ein Hinweisbanner Ihre Einwilligung für optionale Speicherungen ab. Die Schaltflächen „Alle ablehnen“ und „Alle akzeptieren“ sind gleichwertig; über „Einstellungen“ wählen Sie einzelne Kategorien. Ihre Auswahl speichern wir mit Zeitstempel und Version für 6 Monate. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, funktionale Speicherungen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Alle Einträge werden von uns selbst gesetzt (Erstanbieter); eine Übermittlung an Dritte findet dadurch nicht statt.
Die folgende Übersicht nennt alle Cookies und Einträge im Browser-Speicher, die diese Website verwendet:
Notwendig
Technisch erforderliche Speicherungen für Zugangsschutz, Anmeldung zu Admin-Bereich und CMS, Chat-Sitzung und das Speichern Ihrer Cookie-Auswahl. Immer aktiv (§ 25 Abs. 2 TDDDG).
| Name | Typ | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|---|
| site_access | HTTP-Cookie | Speichert, dass das Zugangspasswort der Website korrekt eingegeben wurde. Enthält keine personenbezogenen Angaben. Anbieter: tutoolio GmbH (Erstanbieter) | 30 Tage | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
| tutoolio_consent | HTTP-Cookie | Speichert Ihre Cookie-Auswahl mit Zeitstempel und Version (Nachweis der Einwilligung). Zusätzlich als Kopie im localStorage. Anbieter: tutoolio GmbH (Erstanbieter) | 6 Monate | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO |
| authjs.session-token (über HTTPS: __Secure-authjs.session-token) | HTTP-Cookie | Anmelde-Cookie für Admin-Bereich und CMS: hält die Anmeldung von Administratorinnen, Administratoren und Redakteuren (verschlüsselte Sitzungskennung). Wird nur nach einem Login gesetzt, nie für normale Besucher. Anbieter: tutoolio GmbH (Erstanbieter) | 30 Tage bzw. bis zur Abmeldung | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
| authjs.csrf-token (über HTTPS: __Host-authjs.csrf-token) | HTTP-Cookie | Schützt das Anmeldeformular von Admin-Bereich und CMS vor Anfragefälschung (CSRF). Wird nur beim Aufruf der Anmeldung gesetzt. Anbieter: tutoolio GmbH (Erstanbieter) | Bis zum Schließen des Browsers | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
| authjs.callback-url (über HTTPS: __Secure-authjs.callback-url) | HTTP-Cookie | Merkt sich während der Anmeldung zu Admin-Bereich oder CMS, auf welche Seite danach weitergeleitet wird. Anbieter: tutoolio GmbH (Erstanbieter) | Bis zum Schließen des Browsers | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
| tutoolio_cms_edit | sessionStorage | Merkt sich für angemeldete Redakteure, dass der Bearbeitungsmodus aktiv ist. Anbieter: tutoolio GmbH (Erstanbieter) | Bis zum Schließen des Tabs | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
| tcb-session, tcb-privacy-ok | sessionStorage | Zufällige Sitzungskennung des Chat-Assistenten und Ihre Bestätigung des Datenschutzhinweises im Chatfenster. Anbieter: tutoolio GmbH (Erstanbieter) | Bis zum Schließen des Tabs | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
| tcb-auto | sessionStorage | Verhindert, dass sich der Chat-Assistent in derselben Sitzung mehrfach automatisch öffnet. Anbieter: tutoolio GmbH (Erstanbieter) | Bis zum Schließen des Tabs | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
| chunkReloadAt | sessionStorage | Zeitstempel zur Fehlerbehandlung, damit ein technisch erforderliches Neuladen nicht in einer Schleife endet. Anbieter: tutoolio GmbH (Erstanbieter) | Bis zum Schließen des Tabs | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
Funktional
Komfortfunktionen, z. B. dass sich der Chat-Assistent bei der Einstellung „einmalig“ auch bei späteren Besuchen nicht erneut automatisch öffnet. Nur mit Ihrer Einwilligung.
| Name | Typ | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|---|
| tcb-auto | localStorage | Merkt sich dauerhaft, dass sich der Chat-Assistent bereits einmal automatisch geöffnet hat (nur bei Einstellung „einmalig“). Anbieter: tutoolio GmbH (Erstanbieter) | Bis zur Löschung im Browser bzw. Widerruf | § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
8. Hosting
Diese Website wird bei Abacus.AI gehostet, das in unserem Auftrag als Auftragsverarbeiter tätig wird (Art. 28 DSGVO). Dabei werden die unter Ziffer 3 bis 6 genannten Daten auf Servern des Dienstleisters verarbeitet. Weitere Informationen: abacus.ai/privacy-policy und abacus.ai/security.
9. TLS-Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich hierzu an die oben genannten Kontaktdaten.
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon: 0211 38424-0.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.