Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Studio Quant GmbH i. G.
Einsteinstr. 45
71229 Leonberg
Deutschland

Vertreten durch: Prof. Dr. Volker Reichenberger
E-Mail: info@studio-quant.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die vorstehende Adresse.

Diese Erklärung gilt für die öffentlich zugänglichen Seiten von Auditissimo sowie für die anmeldepflichtige Anwendung.

Auditissimo ist ein laufendes Forschungs- und Entwicklungsprojekt. Der Funktionsumfang verändert sich fortlaufend; diese Datenschutzerklärung wird entsprechend angepasst. Zugänge werden ausschließlich an autorisierte Personen vergeben.

Beim Aufruf der Seiten werden durch den Hosting-Dienstleister technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie die vom Browser übermittelte Kennung (User-Agent) und gegebenenfalls die verweisende Seite.

Zweck ist die Auslieferung der Seiten, die Gewährleistung der Stabilität und die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Eine Zusammenführung dieser Daten mit anderen Datenquellen zu Analysezwecken findet nicht statt.

Wir setzen keine Cookies zu Analyse-, Werbe- oder Tracking-Zwecken ein. Es sind keine Analyse- oder Tracking-Dienste eingebunden; deshalb wird auch kein Einwilligungsbanner angezeigt.

Verwendet werden ausschließlich technisch erforderliche Speichermechanismen:

• Sitzungs-Cookies des Authentifizierungsdienstes, die nach der Anmeldung gesetzt werden und die Sitzung aufrechterhalten.
• Lokale Speicherung im Browser für die gewählte Anzeigeeinstellung (hell/dunkel).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO. Diese Speicherung ist für den Betrieb der Anwendung unerlässlich.

Eine Registrierung ist nur mit einer zuvor freigeschalteten E-Mail-Adresse möglich. Dafür führen wir eine Liste autorisierter Adressen einschließlich der zugeordneten Rolle.

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich in kryptografisch gesicherter Form (Hashwert) beim Authentifizierungsdienst gespeichert; es ist uns nicht im Klartext zugänglich. Zur Bestätigung der Adresse versenden wir einen sechsstelligen Verifizierungscode per E-Mail.

Zweck ist die Bereitstellung des Zugangs und die Zugriffskontrolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO für die auf autorisierte Personen beschränkte Vergabe von Zugängen im Rahmen des Forschungsprojekts.

Nach der ersten Anmeldung können Sie ein Profil anlegen. Verpflichtend ist allein Ihr Name; freiwillig sind Angaben zu Unternehmen beziehungsweise Organisation, Ihrer Rolle dort, Ihrem Interesse am Projekt sowie ein Profilbild.

Diese Angaben dienen der Zuordnung von Beiträgen und Arbeitsergebnissen innerhalb der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Angaben in Ihrem Profil entfernen.

In der Anwendung steht ein Austauschbereich zur Verfügung. Dort von Ihnen verfasste Beiträge, Kommentare und Bewertungen werden mit Ihrem Namen beziehungsweise Profil gespeichert und sind für andere angemeldete Nutzerinnen und Nutzer sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

In der Anwendung können Dokumente hochgeladen und verarbeitet werden (beispielsweise Regelwerke, interne Richtlinien und Prüfungsunterlagen). Diese Inhalte werden gespeichert, strukturiert ausgewertet und den zugriffsberechtigten Personen des jeweiligen Kontos zur Verfügung gestellt.

Auditissimo ist nicht darauf ausgelegt, personenbezogene Daten Dritter zu verarbeiten. Laden Sie daher bitte keine Dokumente hoch, die personenbezogene Daten enthalten, soweit dies für den Prüfungszweck nicht zwingend erforderlich ist, und schwärzen Sie solche Angaben nach Möglichkeit vorab. Für die Rechtmäßigkeit der Übermittlung von Inhalten aus dem Verantwortungsbereich Ihres Hauses bleibt Ihr Haus verantwortlich.

Zentrale Funktionen der Anwendung nutzen ein großes Sprachmodell. Dazu werden die jeweils betroffenen Inhalte — etwa Abschnitte hochgeladener Dokumente und Ihre Eingaben — über eine Programmierschnittstelle an OpenAI übermittelt und dort verarbeitet, um das Ergebnis zu erzeugen. Nach Angaben des Anbieters werden über diese Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet.

Jeder Modellaufruf wird zur Nachvollziehbarkeit protokolliert. Gespeichert werden das verwendete Modell, die übermittelte Anweisung und Eingabe, die erzeugte Antwort, die Anzahl verarbeiteter Token, die Verarbeitungsdauer, der Zeitpunkt sowie die Kennung der auslösenden Nutzerin oder des auslösenden Nutzers. Diese Protokollierung ist Bestandteil des Prüfungsansatzes: Maschinell erzeugte Ergebnisse sollen im Nachhinein überprüfbar bleiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erbringung der Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für die revisionssichere Protokollierung.

Zum Betrieb setzen wir die folgenden Dienste ein. Soweit dabei personenbezogene Daten in unserem Auftrag verarbeitet werden, erfolgt dies zu den nachstehenden Zwecken:

• Vercel Inc., USA — Hosting und Auslieferung der Anwendung.
• Supabase, Inc., USA — Authentifizierung, Datenbank und Dateispeicher. Die für dieses Projekt genutzte Instanz wird in der Europäischen Union betrieben.
• OpenAI — Verarbeitung von Inhalten durch das Sprachmodell (siehe Abschnitt 9). Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist die OpenAI Ireland Ltd., Dublin, Irland; eine Verarbeitung durch verbundene Unternehmen in den Vereinigten Staaten ist dabei möglich.
• Resend, Inc., USA — Versand von System-E-Mails wie Einladungen und Verifizierungscodes.

Soweit dabei personenbezogene Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf einen Angemessenheitsbeschluss, soweit ein solcher für den jeweiligen Anbieter gilt.

Zugriffsdaten in Server-Logfiles werden nur kurzfristig zur Störungs- und Missbrauchsanalyse vorgehalten und anschließend gelöscht.

Konto-, Profil- und Inhaltsdaten speichern wir für die Dauer des Zugangs. Nach Beendigung der Teilnahme am Projekt oder auf Ihren Löschwunsch hin werden Konto und zugehörige Profildaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Protokolle von Modellaufrufen werden gelöscht, sobald sie für die Nachvollziehbarkeit der Projektergebnisse nicht mehr benötigt werden.

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an info@studio-quant.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtsgrundlagen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026