Datenschutzerklärung

Tobias Pitschi, Conollystraße 7b, München 80809, E-Mail: [email protected]

Konto: Benutzername, Passwort-Hash, Anmelde- und Verbindungsdaten sowie optional Zwei-Faktor-Daten dienen der Bereitstellung und Absicherung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Pflichtangaben bei der Registrierung sind für die Kontonutzung erforderlich; ohne sie können wir kein Konto bereitstellen.

Verbundene Dienste: Wenn du eine Integration nutzt, verarbeiten wir die dafür benötigten Freigaben, Material- und Kontodaten zur Ausführung der von dir angeforderten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Dienst-Tokens und gespeicherte Verbindungsdaten sind verschlüsselt. Dein AnkiWeb-Passwort wird nur bei der Anmeldung verwendet und nicht gespeichert; anschließend werden deine lokale Sammlung und Medien mit dem verbundenen AnkiWeb-Konto synchronisiert.

Moodle: Der Companion verwendet deine bestehende Browser-Anmeldung. Moodle-Cookies, Passwörter und Sitzungsschlüssel werden nicht an Unissito übertragen. Aus ausgewählten Kursen speichern wir Kurs- und Dateimetadaten, PDFs und daraus gewonnenen Suchtext kontogebunden. Die Erweiterung speichert ihre Unissito-Verbindung und Kursauswahl lokal im Browser. Das Abwählen eines Kurses stoppt weitere Importe; bereits gespeicherte Materialien bleiben erhalten, bis du sie separat löschst.

Google Drive: Bei eingerichteter und von dir verbundener Integration verarbeiten wir deine Google-Konto-E-Mail-Adresse, OAuth-Freigaben sowie ausgewählte Dateien, Ordner und daraus gewonnene Suchtexte. Der Zugriff ist auf die über die Dateiauswahl freigegebenen oder durch die Anwendung erstellten Dateien beschränkt (drive.file). Office-Dateien können für den PDF-Export vorübergehend in deinem Google Drive in ein Google-Format kopiert werden. Wir versuchen diese Kopie danach zu löschen; schlägt dies fehl, kann sie als „unissito-temp-conversion“ in deinem Drive verbleiben.

Wir nutzen aus Google Drive gelesene Daten nicht für Werbung und nicht zum Training allgemeiner KI-Modelle. Die Nutzung und Weitergabe dieser Daten richtet sich nach der Google Workspace API User Data and Developer Policy, einschließlich der Limited-Use-Anforderungen.

GitHub: Eine verbundene Skill-Quelle ruft Inhalte aus den von dir eingerichteten Repositories ab. Wenn du Änderungsvorschläge beauftragst und die nötigen Schreibrechte freigibst, werden Dateien und Pull-Request-Inhalte an GitHub übermittelt.

Technische Daten: Zum Schutz vor Missbrauch verarbeiten wir deine IP-Adresse vorübergehend im Arbeitsspeicher, um wiederholte Fehlanmeldungen zu begrenzen. Technische Ereignisse können außerdem Tool- und Clientkennungen, Anfragekennungen, Zeitpunkt, Dauer und Erfolg enthalten. Unser berechtigtes Interesse ist der sichere, zuverlässige Betrieb und die Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendung schreibt keine IP-Zugriffsprotokolle; vorgeschaltete Netzwerkdienste erhalten technisch Verbindungsdaten.

Wenn du einen MCP-Client wie ChatGPT oder einen anderen KI-Assistenten verbindest, kann dieser im Rahmen seiner freigegebenen Funktionen Lernmaterialien, Suchauszüge, PDF-Seitenbilder, Karten und Medien abrufen oder verändern. Die angeforderten Inhalte werden an diesen Client und gegebenenfalls dessen KI-Anbieter übertragen (Art. 6 Abs. 1 lit. b DSGVO). Unissito ruft hierfür selbst keine allgemeine KI-Modell-API auf.

Verwende nur Materialien, die du dafür nutzen und weitergeben darfst, und beachte die Vorgaben deiner Hochschule und Lehrenden. Prüfe vor der Verbindung die Datenschutz-, Speicher- und Trainingseinstellungen deines gewählten KI-Dienstes. Dessen eigene Kopien und Verarbeitung unterliegen seinen Bedingungen; sie werden durch die Löschung bei Unissito nicht automatisch entfernt. Du kannst die Unissito-Verbindung in deinen Einstellungen widerrufen.

Für Anmeldung, Schutz vor gefälschten Anfragen und die Speicherung deiner Datenschutzauswahl verwenden wir technisch erforderliche Cookies. Die lokale Speicherung der Companion-Verbindung und Kursauswahl ermöglicht die von dir gewählte Erweiterungsfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe-Cookies setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG).

Werbung und Datenfreigabe · Version 1 Für Werbung vorgesehene Seiten: keine. Veröffentlichte öffentliche Widgets: Lernwissen, Fragen und Antworten, Lernmethoden vergleichen. Google Ireland Limited darf nach deiner Einwilligung nicht personalisierte Anzeigen im äußeren Dokument bereitstellen. Google kann dabei öffentliche Seiteninhalte, IP-Adresse, groben Standort sowie Cookie-, Consent- und technische Browserdaten verarbeiten; eine Verarbeitung in den USA ist möglich. Das gilt auch für die freigegebenen öffentlichen Inhalte im App-Dashboard. Persönliche Bereiche werden in getrennten Dokumenten der privaten App eingebettet; deren Lernzahlen, Karten, Dateien, Filter, Integrations- und Kontodaten werden nicht an Google-Werbung freigegeben. Grundlage der optionalen Werbeverarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn du die Einwilligungsverwaltung öffnest, wird die zertifizierte Google-CMP geladen; dabei erhält Google bereits Verbindungsdaten und öffentliche Seiteninformationen zur Verwaltung deiner Auswahl. Ohne Einwilligung werden keine Anzeigen angefordert. Widerruf ist unter Werbeeinstellungen jederzeit möglich. Änderungen dieses Freigabemodells erfordern erneute Zustimmung. Das Dashboard bleibt ohne Werbung nutzbar.

Du kannst deine Werbeeinwilligung unter „Werbeeinstellungen“ auf dem öffentlichen Dashboard verwalten und jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Änderungen der veröffentlichten Datenfreigaben erfordern eine erneute Einwilligung. Das Angebot bleibt ohne Werbeeinwilligung nutzbar.

Weitere Informationen zur Datenverwendung bei Google findest du unter So verwendet Google Daten von Websites oder Apps, auf bzw. in denen unsere Dienste genutzt werden.

Empfänger sind die zum Betrieb eingesetzten Hosting-, Netzwerk- und gegebenenfalls Sicherungsdienste sowie die von dir verbundenen Dienste: die Moodle-Instanz deiner Hochschule im Browser, AnkiWeb, Google Drive und GitHub. Bei verbundenem MCP-Client erhält auch dieser beziehungsweise sein KI-Anbieter die angeforderten Inhalte. Google erhält bei aktivierter Werbung oder geöffneter Einwilligungsverwaltung die dort beschriebenen Daten; Sentry erhält bei aktivierter Fehlerdiagnose technische Fehlerdaten.

Hosting-Anbieter dieser Instanz: Contabo GmbH, Aschauer Straße 32a, 81549 München.

Vorgeschalteter Netzwerk- und Schutzanbieter dieser Instanz: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dieser erhält technisch IP-Adressen und Verbindungsdaten, um die Seite auszuliefern und vor Angriffen zu schützen.

Bei externen Diensten kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR erfolgen. Die konkret eingesetzten Anbieter, Standorte und anwendbaren Übermittlungsgrundlagen hängen von dieser Instanz und den von dir verbundenen Diensten ab.

Wenn Sentry auf dieser Instanz aktiviert ist, übermitteln wir Ausnahmetypen, bereinigte technische Stacktraces und Versionsangaben zur Fehlerbehebung. Grundlage ist unser berechtigtes Interesse an der Stabilität und Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Lerninhalte, Zugangsdaten und Anfrageinhalte werden aus den Fehlerdaten entfernt. Sitzungsaufzeichnungen und Performance-Tracking bleiben ausgeschaltet. Bei direkter Übertragung aus dem Browser erhält Sentry technisch auch deine IP-Adresse.

Konto, Dienstverbindungen und Lerninhalte bleiben grundsätzlich gespeichert, solange du dein Konto und die jeweiligen Funktionen nutzt. Einzelne importierte PDFs kannst du separat löschen. Beim Trennen von Google Drive werden die Freigabe und die lokalen Drive-Kopien entfernt, sobald der Vorgang erfolgreich abgeschlossen ist. Das Trennen von AnkiWeb entfernt die dortige Anmeldung auf diesem Server; die lokale Sammlung bleibt erhalten.

Bei einer Kontolöschung werden deine Zugänge sofort gesperrt. Die anschließende Bereinigung der gespeicherten Kontodaten, lokalen Anki-Kopie samt Medien, Materialien und zugehörigen Sicherungen wird als Löschauftrag durch den Betrieb ausgeführt. Den Fortschritt kannst du über die angezeigte Löschstatusseite verfolgen. Die Löschung ist erst abgeschlossen, wenn auch die zugehörigen Sicherungen bereinigt wurden.

Originale und bereits übertragene Kopien bei Moodle, AnkiWeb, Google, GitHub und verbundenen KI-Diensten bleiben dort bestehen. Für deren Löschung und Aufbewahrungsfristen gelten die jeweiligen Anbieterbedingungen und deine dortigen Einstellungen.

Abgelaufene Anmelde-, Einladungs- und Kopplungscodes löschen wir automatisch 7 Tage nach Ablauf.

Kontozugeordnete Nachweise über deine Werbeeinwilligung bewahren wir höchstens 365 Tage auf, um die Einwilligung belegen zu können (Art. 7 Abs. 1 DSGVO), und löschen sie danach automatisch. Nicht zugeordnete Belege können nach Ablauf ihrer Gültigkeit früher gelöscht werden.

Technische Betriebsprotokolle und Fehlerberichte werden nach dem für den jeweiligen Betriebs- oder Fehlerbehebungszweck erforderlichen Zeitraum gelöscht. Die konkreten Fristen eingesetzter Hosting-, Netzwerk- und Diagnosedienste kannst du beim Verantwortlichen erfragen.

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für Auskunft, Datenexport und andere Betroffenenrechte wende dich an den im Impressum genannten Verantwortlichen. Dein Konto und gespeicherte Dienstverbindungen kannst du in den Einstellungen zur Löschung beziehungsweise Trennung beauftragen. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet durch Unissito nicht statt.