← Zur Startseite

Datenschutzerklärung

Stand: 25. Oktober 2026

Dieser Ausstellungsguide begleitet die Ausstellung „Kleine Mitbewohner, große Ziele“ des TRR 356 PlantMicrobe. Hier steht, welche Daten er verarbeitet, wozu und wie lange. Alle Stationen können Sie lesen, ohne dass dabei etwas über Sie gespeichert wird. Daten entstehen erst, wenn Sie dem Guide eine Frage stellen.

Verantwortliche

campusready GmbH
Pommernstraße 12a
82327 Tutzing
E-Mail: info@campusready.de

Vertreten durch den Geschäftsführer Kilian Hann. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz richten Sie bitte an die Adresse oben.

Beim Lesen der Seiten

Die Seiten des Guides liegen fertig auf unserem Server und werden ohne Anmeldung, ohne Tracking und ohne Analysewerkzeuge ausgeliefert. Wir führen keine Zugriffsprotokolle. Tritt beim Ausliefern ein technischer Fehler auf, schreibt der Webserver eine Fehlermeldung, die Ihre IP-Adresse enthalten kann; diese Fehlerprotokolle löschen wir nach spätestens 14 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Der Server gehört der campusready GmbH und steht im Rechenzentrum der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Einstellungen auf Ihrem Gerät

Sprache, Antwortniveau, Schriftgröße, Hell- oder Dunkeldarstellung und ob Sie den Startbildschirm schon gesehen haben, merkt sich der Guide im Speicher Ihres Browsers (localStorage, Schlüssel sprache, niveau, schrift, thema und start). Diese Werte verlassen Ihr Gerät nicht. Sie sind nötig, damit der Guide so bleibt, wie Sie ihn eingestellt haben (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Wenn Sie eine Frage stellen

Rückfragen beantwortet ein KI-System, kein Mensch. Damit es antworten kann, verarbeiten wir:

  • Ihre Frage zusammen mit der Station, dem Antwortniveau und der Sprache. Wir übermitteln sie an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung. OpenAI nutzt die Daten nicht zum Training seiner Modelle und speichert sie zur Missbrauchsüberwachung höchstens 30 Tage. Soweit OpenAI Daten in Länder außerhalb der EU übermittelt, geschieht das auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).
  • Den Gesprächsverlauf in einem Cookie namens guide_verlauf. Er enthält die letzten sechs Nachrichten Ihres Gesprächs, damit der Guide eine Nachfrage versteht. Er ist signiert, für Skripte im Browser nicht lesbar und wird nur an die Adresse /api/chat gesendet, nie beim Aufruf einer Seite. Er gilt nur bis zum Schließen des Browsers; mit „Neues Gespräch beginnen“ löschen Sie ihn sofort (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Ihre IP-Adresse, aber nur zur Abwehr von Missbrauch. Wir speichern sie nicht im Klartext, sondern als verschlüsselten Prüfwert (HMAC-SHA256 mit geheimem Schlüssel). Damit zählen wir, wie viele Fragen in der letzten Stunde von derselben Adresse kamen. Nach Ablauf einer Stunde wird der Prüfwert gelöscht; ein Aufräumlauf alle zehn Minuten sorgt dafür, auch wenn niemand fragt.

Rechtsgrundlage ist unser berechtigtes Interesse daran, den Besucherinnen und Besuchern der Ausstellung Fragen zu beantworten und den Dienst vor Missbrauch und unkontrollierten Kosten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Auswertung der Fragen

Jede Frage, die das KI-System erreicht, protokollieren wir zusammen mit der Antwort, der Station, dem Antwortniveau, der Sprache und der Uhrzeit, auf die volle Stunde gerundet. Das Protokoll enthält keine IP-Adresse, keinen Prüfwert, keine Gesprächskennung und keinen Cookie-Inhalt; Fragen lassen sich darin weder einem Gespräch noch einer Person zuordnen.

Wir nutzen es, um die Ausstellung und den Guide zu verbessern, und geben es an den TRR 356 PlantMicrobe der Ludwig-Maximilians-Universität München zur wissenschaftlichen Auswertung weiter. Weitergegeben wird nur, was keinen Personenbezug mehr hat: Schreibt jemand einen Namen oder etwas Persönliches in eine Frage, entfernen wir das vorher. Bitte geben Sie deshalb keine Namen oder Kontaktdaten ein.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Ausstellung und an ihrer wissenschaftlichen Auswertung (Art. 6 Abs. 1 lit. f, Art. 89 DSGVO). Das Protokoll löschen wir nach Abschluss der wissenschaftlichen Auswertung, spätestens am 31. Dezember 2027.

Sicherungen

Die Datenbank des Guides sichern wir einmal am Tag auf demselben Server. Wir behalten sieben Sicherungen; jede ältere wird gelöscht. Eine Sicherung enthält das Fragenprotokoll und die Prüfwerte, die im Moment der Sicherung gerade im Stundenfenster liegen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dafür an info@campusready.de.

Weil das Fragenprotokoll keinen Bezug zu einer Person hat, können wir eine einzelne Frage darin meist niemandem zuordnen — und dann auch nicht gezielt herausgeben oder löschen. Nenn uns gern den Wortlaut, dann suchen wir danach.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.