Rechtliches
Datenschutzerklärung
Stand: 03.07.2026
Der Schutz Ihrer personenbezogenen Daten ist der eXplainable AI Solutions GmbH ein besonderes Anliegen. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Vorgaben (DSGVO, DSG) und nach dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO).
Verantwortlicher
eXplainable AI Solutions GmbH
Johann Nepomuk Berger-Straße 7/RH47
7210 Mattersburg, Österreich
E-Mail: office@companion.at
Web: companion.at
Weitere Unternehmensangaben siehe Impressum.
Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), aufgrund unseres berechtigten Interesses am sicheren, funktionsfähigen Betrieb (lit. f) sowie – bei optionalen Funktionen wie dem Laden eingebetteter Drittinhalte (YouTube/PeerTube) – auf Basis Ihrer Einwilligung (lit. a), die Sie jederzeit widerrufen können. Für Minderjährige gilt zusätzlich Art. 8 DSGVO.
Erhobene Daten
- Konto (Lehrkräfte): E-Mail, Anzeigename, Rolle, Sprache.
- Konto (Schüler:innen via Klassencode): nur Vorname + Passwort – keine E-Mail-Adresse. Der Anmeldename wird systemseitig generiert.
- Lernfortschritt: gespeicherte Videos, Quiz-/Checkpoint-Antworten, Punkte/XP, Streak, Badges.
- Klassen: Mitgliedschaften und von Lehrkräften zugewiesene Aufgaben.
- Uploads: werden lokal gespeichert (keine externe Synchronisation). Ausnahme: Für die Texterkennung gescannter PDFs oder Bilder wird die Datei zur Verarbeitung – nicht zur dauerhaften Speicherung – an Mistral AI (EU) übermittelt; diese Texterkennung (OCR) lässt sich im Admin-Bereich vollständig deaktivieren (siehe „Verarbeitung durch Dritte“).
- Fehlerprotokolle: technische Fehler werden protokolliert; IP-Adressen werden dabei anonymisiert (Host-Anteil entfernt).
Cookies
Wir verwenden ausschließlich ein technisch notwendiges HttpOnly-Session-Cookie für die Authentifizierung. Keine Tracking-Cookies, kein Drittanbieter-Tracking, keine Webanalyse-Tools (z. B. Google Analytics).
Schriftarten (selbst gehostet)
Alle Schriftarten werden selbst von diesem Server ausgeliefert. Es werden keine Schriften über das Google-Fonts-CDN oder andere Drittanbieter geladen – beim Seitenaufruf wird keine IP-Adresse an Google übertragen.
Verarbeitung durch Dritte
- Eingebettete Videos (YouTube/PeerTube): werden erst nach Klick geladen (Klick = Einwilligung). Erst dann kann der Anbieter personenbezogene Daten (z. B. IP) verarbeiten.
- EU-KI (Mistral): Der schülerseitige KI-Chat und schülerbezogene KI-Funktionen laufen zwangsweise über den EU-Track mit Modellen von Mistral AI (Frankreich, EU) – so bleibt die Verarbeitung im EU-Rechtsraum.
- Semantische Quellensuche (Mistral, EU): für die quellengebundene Antwortsuche werden Frage + Quellenauszüge zur Ähnlichkeitssortierung an den Embedding-Dienst von Mistral (EU) übermittelt – ohne direkte Identifikatoren.
- Texterkennung / OCR (Mistral, EU): Laden Sie ein gescanntes PDF oder ein Bild hoch, wird die Datei zur Texterkennung an Mistral AI (Frankreich, EU) übermittelt. Textbasierte PDFs werden lokal (ohne Übermittlung) verarbeitet. OCR lässt sich im Admin-Bereich vollständig deaktivieren.
- Wikimedia Commons: in der Materialsuche werden Vorschaubilder offen lizenzierter Medien direkt von Wikimedia geladen; dabei wird die IP an Wikimedia übertragen (nur Verlinkung, kein Re-Hosting).
An KI-Anbieter werden nur die für die Anfrage nötigen Inhalte verschlüsselt (HTTPS) übermittelt: der Prompt bzw. die Chat-Nachricht, gewählte Quellenausschnitte und – bei der Antwortprüfung – die eingegebene Antwort; keine direkten Identifikatoren wie Klarname, E-Mail oder Klassencode. Bitte keine besonders sensiblen Daten in KI-Eingaben eingeben.
KI-Transparenz (EU AI Act)
KI-erzeugte Inhalte sind in der Oberfläche klar als „KI-generiert“ gekennzeichnet. Bewertungen und Coach-Hinweise sind ausdrücklich KI-Vorschläge – die Benotung trifft die Lehrkraft (menschliche Aufsicht). KI kann Fehler machen; Inhalte sind zu prüfen. Im schülerseitigen KI-Chat steht zu jeder Antwort eine Mündigkeits-Ebene mit fünf Transparenz-Dimensionen (D1–D5: Modell/Anbieter, Prompt-Qualität, Prüfen & Quellen, Umwelt/Datenschutz-Fußabdruck, System dahinter) zur Verfügung.
Aufbewahrung & Löschung
- Konto- und Lernfortschrittsdaten werden gespeichert, solange das Konto besteht, und mit der Kontolöschung unwiderruflich entfernt.
- Schülerantworten und KI-Chat-Verläufe werden zur Fortschrittsanzeige gespeichert und mit dem Konto gelöscht.
- Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke nötig sind oder gesetzlich vorgeschrieben.
Sicherheit & Übermittlung
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Eine Übermittlung an Dritte erfolgt nur, wenn gesetzlich erlaubt oder eingewilligt; eine Übermittlung in Drittstaaten nur unter Wahrung eines angemessenen Datenschutzniveaus.
Ihre Rechte
Sie können jederzeit im Dashboard unter „Meine Daten & Privatsphäre“ eine Kopie Ihrer Daten als JSON herunterladen (Datenübertragbarkeit, Art. 20 DSGVO) und Ihr Konto vollständig löschen (Art. 17 DSGVO). Darüber hinaus haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Einschränkung (Art. 18) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung zu widerrufen. Wenden Sie sich dazu an office@companion.at.
Beschwerderecht (Art. 77 DSGVO): Sie können sich bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at) beschweren.