Datenschutzerklärung

Stand: Juni 2026 · GesprächsKompass Demokratie

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Niklas Siebenhüter
Karlsplatz A14
86633 Neuburg an der Donau
E-Mail: n.siebenhueter@icloud.com

2. Überblick der Datenverarbeitung

GesprächsKompass Demokratie ist eine nicht-kommerzielle Trainingsanwendung für die Lehramtsausbildung. Nutzerinnen und Nutzer üben mit einer KI-gestützten Sprachsimulation schwierige Elterngespräche.

3. Verarbeitung von Audiodaten durch OpenAI

3.1 Was passiert mit Ihrer Stimme?

Während der Simulation wird Ihre Spracheingabe in Echtzeit über eine verschlüsselte WebSocket-Verbindung an die Programmierschnittstelle (API) von OpenAI übertragen. OpenAI verarbeitet die Audiodaten, um eine Antwort zu generieren, und überträgt das Ergebnis zurück. Die Verbindung ist ausschließlich für die Dauer des Gesprächs aktiv (max. 5 Minuten).

3.2 Speichert OpenAI die Daten dauerhaft?

Nach Angaben von OpenAI werden über die API übermittelte Daten standardmäßig nicht für das Training von KI-Modellen verwendet. API-Daten können gemäß den OpenAI-Nutzungsbedingungen vorübergehend (bis zu 30 Tage) zur Missbrauchsüberwachung gespeichert werden. Weitere Informationen: openai.com/policies/privacy-policy

3.3 Auftragsverarbeitung (AVV)

Die Anforderungen von Art. 28 DSGVO an einen Auftragsverarbeitungsvertrag (AVV) werden durch OpenAIs API-Nutzungsbedingungen abgedeckt, die verbindliche Datenschutzklauseln zu Zweck, Dauer und Art der Verarbeitung enthalten. Alle Datenfreigabe-Optionen (»Share inputs and outputs«, »Share evaluation data«) sind im OpenAI-Dashboard deaktiviert, sodass Nutzerdaten nicht für das Training von KI-Modellen verwendet werden. Das Data Processing Addendum von OpenAI ist zusätzlich abrufbar unter: openai.com/policies/data-processing-addendum

4. Datenübermittlung in die USA (Drittlandtransfer)

Die Verarbeitung von Audiodaten erfolgt auf Servern von OpenAI, LLC mit Sitz in den USA. Die USA gelten nach derzeitiger Rechtslage nicht als sicheres Drittland im Sinne der DSGVO.

Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die OpenAI als Auftragsverarbeiter gegenüber EU-Verantwortlichen einsetzt. Durch die Nutzung dieser Anwendung stimmen Sie dieser Übermittlung ausdrücklich zu.

5. Rechtsgrundlage

Die Verarbeitung Ihrer Audiodaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Start einer Simulation aktiv erteilen. Die Einwilligung ist freiwillig. Ohne Einwilligung kann die Anwendung nicht genutzt werden.

6. Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Da während einer aktiven Simulation bereits Daten verarbeitet werden, können bereits übertragene Audiodaten nicht rückwirkend gelöscht werden. Zukünftige Simulationen können Sie einfach nicht mehr starten. Für Anfragen zur Datenlöschung bei OpenAI wenden Sie sich direkt an: privacy.openai.com

7. Cloudflare (Infrastruktur & Zugangsverwaltung)

7.1 Was ist Cloudflare?

Die technische Infrastruktur dieser Anwendung wird teilweise über Dienste von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) betrieben. Cloudflare stellt das Content Delivery Network (CDN), DNS-Dienste sowie die serverlose Ausführungsumgebung (Workers) bereit, über die die Zugangsverwaltung (Zugangscode-Prüfung) abgewickelt wird.

7.2 Welche Daten verarbeitet Cloudflare?

Bei jedem Seitenaufruf und bei jeder Anfrage an die Zugangsverwaltung verarbeitet Cloudflare technisch notwendigerweise die IP-Adresse des anfragenden Geräts sowie weitere technische Verbindungsdaten (Zeitstempel, Browser-Typ, abgerufene URL). IP-Adressen sind personenbezogene Daten gemäß DSGVO. Zugangscode (anonyme Zufallscodes) werden in Cloudflare KV (Key-Value-Speicher) abgelegt – ohne Personenbezug.

7.3 Rechtsgrundlage und Drittlandtransfer

Die Verarbeitung durch Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Anwendung) sowie auf Basis eines AVV mit Cloudflare. Da Cloudflare in den USA ansässig ist, erfolgt ein Drittlandtransfer auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: cloudflare.com/privacypolicy

8. Cookies und lokaler Speicher

Diese Anwendung verwendet keine Cookies, keine Analyse-Tools (z. B. Google Analytics), keine Werbenetzwerke und keine Social-Media-Einbindungen. Es werden keine Nutzungsprofile erstellt.

Für die Sitzungsverwaltung wird der sessionStorage des Browsers eingesetzt. Dabei wird ausschließlich der eingegebene Zugangscode (ein anonymer Zufallscode) für die Dauer der Browser-Sitzung zwischengespeichert. Der sessionStorage wird beim Schließen des Tabs oder Browsers automatisch geleert und gilt nach deutschem Recht (TTDSG) als technisch notwendig — eine Einwilligung ist hierfür nicht erforderlich.

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten werden über Sie gespeichert?
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Anforderung der Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: n.siebenhueter@icloud.com

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Die zuständige Behörde für Bayern ist:

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar. Datum der letzten Änderung: Juni 2026.