Datenschutzerklärung

Robert Ng'ang'a
Am Heimbergsflur 10
97941 Tauberbischofsheim, Deutschland
Datenschutzkontakt: kontakt@gemaxis.de

Für Registrierung, Anmeldung und Rollensteuerung verarbeitet GemAxis Name, E-Mail-Adresse, verschlüsselte Zugangsdaten, Rolle, Verifizierungsstatus und sicherheitsrelevante Sitzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Verarbeitet werden Ausbildungsjahr, Kurszuordnung, Lernfortschritt, Antworten, Prüfungsergebnisse, Karteikartenstatus und Challenge-Ergebnisse, soweit dies zur Bereitstellung der Lernfunktionen erforderlich ist. Lehrkräfte sehen die vorgesehenen Kurs- und Fortschrittsdaten; private Notizen und Gem.AI-Gespräche werden nicht als Klasseninhalt angezeigt.

Eingaben, Bilder und Anhänge werden zur Beantwortung, Sicherheitsprüfung und—nur entsprechend der Produktfunktion—zum Aufbau freigegebener Wissensinhalte verarbeitet. Keine Patientennamen, Gesundheitsakten oder andere identifizierende Patientendaten hochladen. Für KI-Funktionen können vertraglich eingebundene Modellanbieter eingesetzt werden. Die jeweils eingesetzten Anbieter, Speicherfristen und Drittlandgarantien müssen im Auftragsverarbeitungsverzeichnis aktuell gehalten werden.

Die Plattform nutzt Server-, Datenbank-, Cache- und E-Mail-Infrastruktur. Dabei fallen insbesondere IP-Adresse, Zeitpunkt, aufgerufene Route, Statuscode, Geräte-/Browserinformationen und technische Fehlerdaten an. Dies dient Betrieb, Missbrauchsschutz und Fehleranalyse nach Art. 6 Abs. 1 lit. f DSGVO. Die aktuelle Produktion wird innerhalb der EU betrieben; Verträge zur Auftragsverarbeitung sind mit den eingesetzten Dienstleistern abzuschließen.

GemAxis verwendet notwendige Cookies für Anmeldung, Sprache, Darstellung und Sicherheit. Optionale Nutzungsanalyse bleibt ausgeschaltet, bis eine freiwillige Einwilligung erteilt wurde. Offline gespeicherte Lektionen liegen auf dem jeweiligen Gerät und können dort entfernt werden. Notwendige Speicherung beruht auf § 25 Abs. 2 TDDDG; optionale Speicherung auf Einwilligung.

Daten werden nur so lange gespeichert, wie sie für Konto, Lernvertrag, Sicherheit und gesetzliche Pflichten benötigt werden. Löschfristen müssen vor dem öffentlichen Launch technisch und organisatorisch dokumentiert werden. Sicherheitsprotokolle, KI-Inhalte, Kontodaten und Backups benötigen getrennte Fristen.

Zugriff erhalten nur berechtigte Mitarbeitende, zugeordnete Lehrkräfte bzw. Einrichtungen sowie vertraglich gebundene technische Dienstleister. Eine Übermittlung außerhalb des EWR erfolgt nur mit einer Rechtsgrundlage und geeigneten Garantien nach Kapitel V DSGVO.

Betroffene Personen haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen. Beschwerden sind bei einer zuständigen Datenschutzaufsichtsbehörde möglich.

GemAxis unterstützt Lernen und Auswertung. KI-Ergebnisse ersetzen keine fachliche, schulische oder klinische Entscheidung. Wesentliche Entscheidungen über Lernende dürfen nicht ausschließlich auf automatisierten Vorschlägen beruhen.