Stand: November 2025

Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unseres Portals „SD Interactive Learning" sowie über die Ihnen zustehenden Rechte.

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). „Verarbeitung" ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).

I. Verantwortlicher

II. Rechte der betroffenen Personen

Sie haben nach der DSGVO insbesondere folgende Rechte:

Auskunft (Art. 15 DSGVO)

Recht auf Bestätigung, ob Sie betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und weitere Informationen.

Berichtigung (Art. 16 DSGVO)

Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.

Löschung (Art. 17 DSGVO)

Recht auf Löschung der Sie betreffenden Daten, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer Erlaubnistatbestand entgegensteht.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Recht, von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruch (Art. 21 DSGVO)

Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen.

Beschwerde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt.

III. Hosting und Auftragsverarbeitung (Microsoft Azure)

Das Portal SD Interactive Learning wird in zertifizierten Rechenzentren innerhalb der Europäischen Union betrieben. Die technische Infrastruktur basiert auf dem Cloud-Dienst Microsoft Azure (Microsoft Ireland Operations Limited) als Auftragsverarbeiter nach Art. 28 DSGVO.

Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung und es werden ausschließlich EU-Regionen verwendet. Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen dieses Portals nicht statt.

IV. Einzelne Verarbeitungsvorgänge

1. Aufruf der Website (Server-Logfiles)

Beim Zugriff auf unser Portal werden durch den Browser Ihres Endgeräts automatisch Informationen an unsere Server übermittelt und temporär in sogenannten Logfiles gespeichert. Dies sind insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei/URL
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browsertyp und -version
• verwendetes Betriebssystem

Diese Daten sind technisch erforderlich, um die Funktionsfähigkeit, Stabilität und Sicherheit des Angebots zu gewährleisten (z. B. zur Fehleranalyse, Abwehr von Angriffen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb des Portals).
Speicherdauer: Die Logdaten werden regelmäßig gelöscht und nur so lange aufbewahrt, wie sie für den Betrieb und die Sicherstellung der Sicherheit erforderlich sind.

2. Login und Zugriffsverwaltung (Lehrkräfte / Ausbilder)

Das Portal verwendet ein Login-System für Lehrkräfte bzw. Ausbilder:innen, um Schulungen freizuschalten und den Zugriff auf die Lernmodule zu steuern.

• Die Zugänge (Benutzerkonten) werden ausschließlich von uns als Betreiber erstellt und verwaltet.
• Für Bildungseinrichtungen wird in der Regel ein phantasierter Account (ohne Klarnamen von Schülerinnen und Schülern) eingerichtet.
• Das Passwort wählt die verantwortliche Lehrkraft selbst.
• Die Authentifizierung erfolgt über die Infrastruktur von Microsoft Azure (EU-Rechenzentren).

Wichtig:

• Schülerinnen und Schüler benötigen keinen eigenen Account und müssen sich nicht im Portal anmelden.
• Es werden keine E-Mail-Adressen oder personenbezogenen Daten von Schülerinnen und Schülern für das Login erfasst oder gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des Portals gegenüber der Bildungseinrichtung).

3. Session-Daten und Modulnutzung

Für den technischen Betrieb des Portals und die Steuerung der Schulung werden temporäre Session-Daten verarbeitet, u. a.:

• Login-Session der Lehrkraft (bis zur Abmeldung bzw. Session-Ende)
• Zuordnung der Lehrkraft zu Schulungsgruppen
• Freischaltung von Modulen für die Nutzung durch Lernende
• Information darüber, wie viele Lernende ein bestimmtes Modul nutzen (aggregierte Nutzungsstatistiken ohne Personenbezug)

Es werden keine individuellen Leistungsprofile von Schülerinnen und Schülern geführt und keine personenbezogenen Nutzungsdaten einzelner Lernender gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Umsetzung der Schulungsfunktionen).

4. KI-Lernassistent / Chatbot

Das Portal nutzt einen KI-basierten Lernassistenten (z. B. „Julia" als Schulungsingenieurin), der Fragen beantwortet, Übungen begleitet und Inhalte erklärt. Die technische Umsetzung erfolgt über Azure AI / Azure OpenAI innerhalb der EU.

Verarbeitete Daten:

• Text-Eingaben der Lehrkraft und ggf. Lernenden (Fragen, Antworten, Befehle)
• durch die KI generierte Antworten
• optional gesprochene Eingaben, die per Speech-to-Text in Text umgewandelt werden (Audio wird nur kurzfristig verarbeitet; maßgeblich ist der erzeugte Text)

Eine Nutzung ist so konzipiert, dass grundsätzlich keine personenbezogenen Daten der Lernenden erforderlich sind. Die Schulung kann vollständig mit fachlichen Inhalten (z. B. Anlagenzustände, Fehlercodes, Messwerte, Übungsaufgaben) durchgeführt werden.

Speicherdauer und Zugriff:

• Die Konversationen (sogenannte „Threads") werden innerhalb der Agenten-Umgebung von Azure AI gespeichert, damit der Lernassistent im Kontext antworten kann und wir Abläufe nachvollziehen und verbessern können.
• Diese Threads stehen maximal 30 Tage zur Verfügung und werden danach von der Plattform automatisch gelöscht.
• Wir selbst legen keine zusätzlichen Kopien dieser Inhalte in eigenen Datenbanken an.

Nutzung zur Qualitätsverbesserung:

• Wir können die Konversationen innerhalb dieser Frist einsehen, um die Systembeschreibung, Regeln und Abläufe zu prüfen und ggf. manuell zu verbessern (z. B. präzisere Erklärungen, Korrektur von Missverständnissen).
• Es findet kein Training der zugrunde liegenden Basis-Modelle auf Grundlage dieser Daten durch uns statt.
• Azure nutzt diese Daten gemäß den jeweiligen Azure OpenAI-Bedingungen nicht zum Training eigener Standardmodelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Verbesserung interaktiver Lernfunktionen bei gleichzeitig datensparsamer Umsetzung).

5. 3D-Lernmodule

Die interaktiven 3D-Lernmodule (z. B. Darstellung von Schulungsständen, Anlagen, Räumen) werden von unseren Servern in den EU-Rechenzentren von Microsoft Azure bereitgestellt.

Beim Laden dieser Module werden technische Angaben verarbeitet, die zur Auslieferung und Darstellung erforderlich sind, z. B.:

• IP-Adresse des Endgeräts
• Zeitpunkt des Zugriffs
• Browsertyp und -version
• ggf. technische Fehler- und Performance-Logs (anonymisiert/pseudonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung moderner, interaktiver Lerninhalte).

6. Cookies und ähnliche Technologien

Das Portal verwendet ausschließlich technisch notwendige Cookies. Diese sind erforderlich, um:

• die Login-Session der Lehrkraft aufrechtzuerhalten
• das Session-Management (z. B. Freischaltung von Modulen) zu ermöglichen
• Ihre Cookie-Einstellungen (Einwilligungsstatus) zu speichern

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für technisch notwendige Cookies,
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), soweit die Dokumentation der Cookie-Einwilligung erforderlich ist.

Speicherdauer:
Session-Cookies werden mit Schließen des Browsers gelöscht.
Der Cookie für Ihre Einwilligung/Einstellung wird in der Regel für bis zu 12 Monate gespeichert.

Ohne technisch notwendige Cookies ist die Nutzung des Portals nicht oder nur eingeschränkt möglich.

7. Kontakt und Support

Wenn Sie uns per E-Mail, Kontaktformular oder telefonisch kontaktieren (z. B. bei Supportanfragen zum Portal), verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Anbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

V. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören u. a.:

• Betrieb des Portals in EU-Rechenzentren von Microsoft Azure
• verschlüsselte Übertragung (HTTPS/TLS)
• rollenbasierte Zugriffsberechtigungen
• regelmäßige Aktualisierung der Systeme

VI. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen oder rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist jederzeit im Portal abrufbar.

← Zurück zur Startseite