Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Ziff. 7 DSGVO und Art. 5 lit. j CH-DSG ist:

Dr. habil. Erich Studerus
FHNW, Hochschule für Wirtschaft, Institut für Wirtschaftsinformatik
E-Mail: erich.studerus@fhnw.ch

2. Welche Daten werden verarbeitet?

2.1 Konto-Daten

• E-Mail-Adresse (für Anmeldung und Benachrichtigungen)
• Name (freiwillig, wird in der App angezeigt)
• Passwort-Hash (Bcrypt; das Klartext-Passwort wird nicht gespeichert)
• Zeitstempel der Registrierung, E-Mail-Bestätigung und der Datenschutz-Einwilligung

2.2 Nutzungsdaten (Usage-Log)

Pro KI-Aufruf (Sprachgespräch, Bewertung) werden Metadaten erfasst: Zeitpunkt, verwendeter Anbieter und Modellname, geschätzte Token-Anzahl bzw. Dauer, Kosten in Mikro-Cents. Inhalte des Gesprächs werden dabei nicht persistiert.

2.3 Gesprächsdaten (transient)

• Audio Ihres Mikrofons (nur während eines aktiven Gesprächs, keine serverseitige Speicherung)
• Transkripte (werden in Ihrem Browser angezeigt, optional lokal heruntergeladen; sie verlassen den Server-RAM nach Sitzungsende)

2.4 Technische Daten

Beim Besuch fallen übliche Server-Logs an (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-User-Agent). Wir setzen ein technisch notwendiges Auth-Cookie (Auth.js Session-Cookie). Keine Tracking-Cookies, keine Analytics-Dienste Dritter.

3. Wo werden die Daten verarbeitet?

Mit allen oben genannten Anbietern bestehen Auftragsverarbeitungsverträge (AVV) bzw. Data Processing Addendums mit EU-Standardvertragsklauseln gemäss Art. 46 Abs. 2 lit. c DSGVO.

4. Datentransfer in die USA bzw. Drittländer

Je nach gewähltem Sprach-Provider werden Daten in unterschiedliche Regionen übermittelt. Die Avatar-Lippensynchronisation (Modal) läuft im Europäischen Wirtschaftsraum: Die GPU wird im breiten eu-Pool eingeplant, das Routing erfolgt über eu-west(Dublin). Modal Labs Inc. ist allerdings ein US-Unternehmen.

• OpenAI Realtime API: Audio und Transkripte werden in den USA verarbeitet.
• Google Gemini Live API (AI Studio): Audio und Transkripte werden auf globalen Google-Endpoints verarbeitet, die Verarbeitung kann auch in den USAstattfinden.
• Google Vertex AI Live (EU): Audio und Transkripte werden auf einem regionalen EU-Endpoint (z. B. europe-west4, Niederlande) verarbeitet. In diesem Modus verlassen Ihre Spracheingaben die EU nicht. Auch die anschliessende Lippensynchronisation des Avatars läuft auf EU-Infrastruktur (siehe unten).
• Modal Labs (Avatar): erhält nur die Audio-Antwort der KI, nicht Ihre Spracheingaben. Sowohl der Container mit dem Avatar-Modell läuft im breiten EWR-Compute-Pool eu; das Modal-Routing erfolgt übereu-west (Dublin, Irland). Modal nutzt dafür seine Regional-Routing-Funktion. Audio-Daten verlassen damit für unsere App den Europäischen Wirtschaftsraum nicht, auch wenn Modal Labs Inc. selbst ein US-Unternehmen ist (siehe unten zum EU-U.S. Data Privacy Framework).
• Nachträgliche Re-Transkription (optional): Wenn Sie die Funktion „Re-Transkription" in den Einstellungen aktiviert haben (Default ein), wird unmittelbar nach dem Gespräch eine verbesserte Transkription Ihres Audio-Anteils erzeugt. Standardmässig läuft dies bei Mistral AI (Voxtral, EU); optional kann OpenAI (gpt-4o-transcribe-diarize, USA) ausgewählt werden. An den Re-Transkriptions-Anbieter werden zur einmaligen Verarbeitung übermittelt: ein Stereo-WAV mit Ihrer Mikrofon-Aufnahme (linker Kanal) und der KI-Audio-Antwort (rechter Kanal) als Kontext, der bisherige Transkripttext sowie der Szenarien-Titel. Das Audio wird ausschliesslich transient im Arbeitsspeicher der API verarbeitet; nur der korrigierte Texttranskript wird in unserer Datenbank gespeichert. Sie können die Funktion jederzeit in den Einstellungen deaktivieren.

Wir nutzen die jeweiligen Business-APIs (OpenAI Business, Google Cloud Vertex AI / Gemini API, Modal). Deren Geschäftsbedingungen schliessen aus, dass die Inhalte zur Modell-Weiterentwicklung verwendet werden («no training on business data»).

Ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO besteht für die USA seit dem EU-U.S. Data Privacy Framework vom Juli 2023 im Rahmen der zertifizierten Unternehmen. OpenAI und Google haben sich dem Framework unterworfen. Zusätzlich bestehen EU-Standardvertragsklauseln als Fallback.

Die Nutzung des KI-Sprachdialogs erfolgt nur nach Ihrer expliziten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 CH-DSG). Sie können die Einwilligung jederzeit widerrufen — in diesem Fall ist kein Sprachgespräch mehr möglich, das Konto bleibt jedoch bestehen.

5. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Authentifizierung, Bereitstellung der Kernfunktion.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sprachdialog mit US-Anbietern.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): technische Betriebssicherheit, Server-Logs, Missbrauchsschutz.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): handelsrechtliche Aufbewahrungspflichten bei Abrechnungsdaten (sofern künftig anwendbar).

6. Speicherdauer

• Kontodaten: bis zur Löschung durch die Nutzerin / den Nutzer.
• Usage-Log: 24 Monate (Betrugs- und Kostenkontrolle), danach automatische Löschung.
• Audio: keine dauerhafte Speicherung. Audio-Daten verbleiben nur im flüchtigen Speicher während der aktiven Sitzung sowie — bei aktivierter Re-Transkription — kurzzeitig im Arbeitsspeicher des Re-Transkriptions-Anbieters für die einmalige Verarbeitung.
• Transkripte: nur gespeichert, wenn Sie der Gesprächsspeicherung explizit zugestimmt haben (siehe «Konto verwalten») — in diesem Fall, solange Ihr Konto besteht bzw. bis Sie sie löschen. Es handelt sich um Text-Transkripte fiktiver Übungsgespräche (kein Audio), die ausschliesslich in Ihrem persönlichen Konto auf einem EU-Server liegen; eine feste Maximalfrist ist daher nicht vorgesehen. Einzelne oder alle Gespräche können Sie jederzeit selbst löschen. Zusätzlich zur Echtzeit-Transkription wird optional eine korrigierte Variante aus der Re-Transkription gespeichert. Gespeicherte Transkripte werden nicht für Forschung oder zur Weiterentwicklung des Tools verwendet, ausser Sie willigen dafür gesondert und freiwillig ein.
• Server-Logs: 30 Tage (Vercel-Default).
• Password-Reset-Tokens: 1 Stunde, danach automatische Löschung.

Gespeicherte Gespräche und das dazugehörige Feedback sind ausschliesslich in Ihrem eigenen Konto sichtbar. Dozierende, andere Lehrpersonen oder das Projektteam haben im Tool keinen Zugriff auf die Gesprächsinhalte. Das Feedback ist formativ und wird nicht für Benotungen, Personalbeurteilungen oder andere summative Entscheidungen verwendet.

7. Ihre Rechte

Sie haben nach DSGVO und analog CH-DSG das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO, Art. 25 CH-DSG)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO, Art. 32 CH-DSG)
• Löschung («Recht auf Vergessenwerden», Art. 17 DSGVO, Art. 32 CH-DSG)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (für CH: die Datenschutzaufsicht des jeweiligen FHNW-Trägerkantons (AG, BL, BS, SO) bzw. der EDÖB; für EU: Datenschutzbehörde des Aufenthaltslandes)

Anfragen richten Sie bitte an erich.studerus@fhnw.ch. Sie können Ihr Konto jederzeit selbst löschen auf der Konto-Seite. Die Löschung umfasst alle Kontodaten und Nutzungsprotokoll-Einträge und erfolgt sofort.

8. Cookies

Wir setzen ausschliesslich ein technisch notwendiges Session-Cookie, das Ihre Anmeldung speichert («Auth.js Session»). Dieses Cookie wird verschlüsselt und ist nicht für Tracking-Zwecke geeignet. Ein Consent-Banner für nicht erforderliche Cookies ist daher nicht notwendig.

9. Sicherheit

• TLS-Verschlüsselung (HTTPS) für alle Verbindungen.
• Passwörter werden mit Bcrypt gehasht (Cost Factor 12).
• Abgleich neuer Passwörter mit der HaveIBeenPwned-Datenbank (k-Anonymity; das Passwort selbst verlässt den Server dabei nicht).
• API-Schlüssel der KI-Anbieter liegen ausschliesslich serverseitig und werden nie an den Browser ausgeliefert.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung anpassen, wenn sich die Datenverarbeitung ändert (z. B. neuer Sub-Auftragsverarbeiter, neue Region). Bei wesentlichen Änderungen wird die Versionsnummer erhöht und Sie werden beim nächsten App-Start erneut um Ihre Einwilligung gebeten.