Datenschutzerklärung & KI-Disclaimer

Diese Erklärung informiert dich nach Art. 13 / 14 DSGVO darüber, wie Studera personenbezogene Daten verarbeitet. Verantwortlicher im Sinne der DSGVO ist Dr. Stephan Pflaum (Kontakt siehe oben). Ein:e Datenschutzbeauftragte:r ist gesetzlich nicht erforderlich; bei Fragen zum Datenschutz wende dich direkt an die oben genannte E-Mail-Adresse.

Wir verarbeiten ausschließlich Daten, die für den jeweiligen Zweck notwendig sind:

• Server-Logs (IP-Adresse gekürzt, User-Agent, Zeitstempel, abgerufene URL) – zur Stabilität und Missbrauchsabwehr, max. 14 Tage.
• Konto-Daten bei Anmeldung: E-Mail, gewählte Studienphase, Spracheinstellung.
• Eingaben an die KI: deine Fragen, Antworten und der Seitenpfad (zugeordnet zu deinem Konto, soweit angemeldet).
• Consent-Events: Zustimmung / Widerruf zu personalisierten Funktionen.
• Feedback & Spenden-Intents: nur die von dir aktiv übermittelten Inhalte (Text, optional Name, optional E-Mail).
• Sicherheits-Audit-Logs bei geblockten KI-Manipulationsversuchen (Kategorie, Treffer-Muster, Zeitstempel; pseudonymisiert).

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und führen kein Profiling mit Entscheidungswirkung im Sinne von Art. 22 DSGVO.

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Konto, Nutzung des Dienstes).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Sicherheit, Missbrauchsabwehr, Logs).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. personalisierte Unterstützung, Feedback).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung).

Studera wird auf Servern innerhalb der Europäischen Union betrieben. Eingesetzte Auftragsverarbeiter (Art. 28 DSGVO):

• Hosting & Datenbank: Supabase (EU-Region) – Konto-, Profil-, Inhaltsdaten.
• KI-Modelle: Anbieter großer Sprachmodelle (z. B. Google Gemini, OpenAI) zur Verarbeitung deiner Chat-Eingaben. Übermittlungen außerhalb der EU erfolgen ausschließlich auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).
• E-Mail-Versand: Transaktionsmail-Provider in der EU.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Studera setzt generative KI ein, um dich beim wissenschaftlichen Arbeiten sokratisch zu begleiten. Wichtig:

• Keine Rechts-, Steuer- oder Medizinberatung. KI-Antworten ersetzen keine individuelle Beratung durch qualifizierte Fachpersonen.
• Keine Garantie auf Richtigkeit. Sprachmodelle können fehlerhafte oder erfundene Inhalte („Halluzinationen") erzeugen. Antworten sind Anregung, kein Beweis. Quellenkarten werden mit Vertrauenslabel angezeigt; eigenständige Prüfung ist immer erforderlich.
• Kein Ghostwriting. Studera erstellt keine fertigen Hausarbeiten, Essays, Bewerbungen oder Prüfungsleistungen. Inhalte, die durch dich entstehen, bleiben deine Eigenleistung – Studera dokumentiert das nicht und übernimmt keine Haftung gegenüber deiner Hochschule.
• Eingabe-/Ausgabe-Filter. Eingaben werden auf Manipulationsversuche (Prompt-Injection, Persona-Override, Jailbreak u. a.) geprüft. Ausgaben werden auf verbotene Inhalte (Ghostwriting, erfundene Quellen) gefiltert. Geblockte Vorgänge werden pseudonymisiert protokolliert.
• Keine automatisierte Einzelentscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.
• EU AI Act. Studera ist nach derzeitiger Einschätzung kein Hochrisiko-System im Sinne der KI-Verordnung (EU) 2024/1689. Eingesetzte Modelle Dritter unterliegen den Transparenz-Anforderungen ihrer jeweiligen Anbieter.
• Krisen-Hinweis. Bei akuter psychischer Not wende dich an die Telefonseelsorge unter 0800 111 0 111 oder 116 123 bzw. an den Notruf 112. Studera leistet keine Krisenintervention.

Unser Arbeitsprinzip

Für mich ist die Frage beim Einsatz von KI längst nicht mehr ob, sondern wie. Studera nutzt KI-Werkzeuge zur Unterstützung — die pädagogische Verantwortung, die Struktur und das Urteil liegen beim Menschen. E.M. Forsters Die Maschine steht still (1909) ist dabei meine stille Referenz.

Verantwortlich: Dr. Stephan Pflaum · Redaktion: Kathinka Enderle, BSc. · Lektorat: Thomas thomas@pflaum.ai

Studera setzt ausschließlich technisch notwendige Cookies und lokalen Speicher (z. B. Session, UI-Einstellungen). Es findet kein Werbe-Tracking, kein Profiling und keine Drittanbieter-Analyse statt. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

• Server-Logs: max. 14 Tage.
• Konto-Daten: bis zur Löschung deines Kontos.
• KI-Konversationen: bis zur Löschung des zugehörigen Kontos bzw. auf Anforderung.
• Audit-Logs (Sicherheit): max. 90 Tage.
• Rechnungs-/steuerrelevante Daten: gesetzliche Aufbewahrungsfristen (i. d. R. 6–10 Jahre).

Du hast nach DSGVO insbesondere folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung („Recht auf Vergessenwerden", Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
• Beschwerde bei der zuständigen Aufsichtsbehörde – z. B. Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Anfragen richtest du formlos an stephan@pflaum.ai.

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein: TLS-Verschlüsselung, rollenbasierte Zugriffe, Row-Level-Security in der Datenbank, mehrschichtiges KI-Hardening, regelmäßige Updates.

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.