Datenschutz
Diese Hinweise beschreiben die für TechnikCampus technisch vorgesehenen Datenverarbeitungen. Vor der öffentlichen Freischaltung müssen Rechtsgrundlagen, Aufbewahrungsfristen und Vertragskonstellationen anhand des tatsächlichen Betriebs geprüft werden.
Verantwortlicher
EBS GmbH, Engelbertstrasse 13a, 40724 Hilden, E-Mail: oliver.abel@ebs-experts.com
Hosting und Serverbetrieb
TechnikCampus wird für den vorgesehenen Onlinebetrieb auf Serverinfrastruktur bei IONOS betrieben. Dabei fallen technisch notwendige Server- und Sicherheitsprotokolle an (z. B. Zeitpunkt, angeforderte Ressource, Statuscode und IP-Adresse). Die konkrete Protokollierung und Löschfrist wird in der Serverkonfiguration festgelegt.
Benutzerkonto
Für Anmeldung und Benutzerverwaltung verarbeitet TechnikCampus Benutzername, E-Mail-Adresse, Anzeigename, Rolle, Kontostatus, Passwort-Prüfwert, Anmeldezeitpunkte, Sitzungskennungen und sicherheitsrelevante Ereignisse. Passwörter werden nicht im Klartext gespeichert.
Sitzung und technisch notwendige Speicherung
Nach erfolgreicher Anmeldung wird ein technisch notwendiges, HttpOnly-geschütztes Sitzungscookie gesetzt. Es dient ausschließlich der Authentifizierung und wird nach Ablauf der Sitzung ungültig. Für die lokale Lernmappe kann der Browser weiterhin Daten im lokalen Speicher des Endgeräts ablegen.
KI-Lernbegleiter / OpenAI
Die Rechenwerkzeuge funktionieren ohne KI. Erst wenn ein angemeldeter Nutzer den optionalen KI-Lernbegleiter verwendet und der Übermittlung zustimmt, werden die eingegebene Frage, begrenzter Gesprächskontext, die aktuelle Aufgabe und serverseitig berechnete Referenzwerte an die konfigurierte OpenAI-API übertragen. TechnikCampus speichert Gesprächsinhalte serverseitig nicht dauerhaft; Nutzungszähler und technische Statusdaten können gespeichert werden. Die konkrete Auftragsverarbeitungs- und Drittlandkonstellation muss vor Livebetrieb geprüft und in dieser Datenschutzerklärung final dokumentiert werden.
Administrations- und Sicherheitsprotokoll
Administrative Änderungen wie Benutzeranlage, Rollenänderung, Passwortzurücksetzung und Sitzungswiderruf werden ohne Passwortinhalte protokolliert, um Sicherheit und Nachvollziehbarkeit zu gewährleisten.
Empfänger und Auftragsverarbeiter
Vorgesehen sind IONOS für Hosting sowie – nur bei aktiver Nutzung des KI-Lernbegleiters – OpenAI für die API-Verarbeitung. Weitere Empfänger dürfen erst nach entsprechender Dokumentation eingebunden werden.
Ihre Rechte
Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen sowie sich bei einer Datenschutzaufsichtsbehörde beschweren.
Stand
Technische Vorlage: September 2026. Vor Veröffentlichung rechtlich und organisatorisch freigeben.