Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung AI4Cert ist:
Datentechnik Schwab
Inhaber: Johann Schwab
Am Bergstein 18, 92278 Illschwang, Deutschland
E-Mail: info@ai4cert.de (AI4Cert) oder info@dts-bayern.de ·
Telefon: +49 179 1049948
2. Bereitstellung der Website und Server-Logfiles
Beim Aufruf dieser Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und Zugriffsstatus gehören. Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Beim Aufruf der Startseite erhält der Betreiber eine interne Hinweis-E-Mail mit Datum, Uhrzeit, Browsertyp und Referrer sowie der auf das Netz gekürzten IP-Adresse (letztes Oktett entfernt, z. B. 91.12.34.xxx). Sie dient allein dazu, das Interesse an der Website in der Aufbauphase zu erkennen; eine Zuordnung zu einer Person ist damit nicht möglich. Je Netz wird höchstens eine Meldung in 24 Stunden erzeugt; angemeldete Benutzer und Suchmaschinen lösen keine Meldung aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3. Hosting
Diese Website wird auf Servern eines externen Hosting-Dienstleisters betrieben. Dabei können die für den Betrieb erforderlichen Daten auf dessen Systemen verarbeitet werden. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Benutzerkonto
Für die Nutzung von AI4Cert ist ein Benutzerkonto erforderlich. Dabei werden E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, der Zeitpunkt der Bestätigung der E-Mail-Adresse sowie die Zuordnung zu einem Betrieb beziehungsweise Partner und die Rolle im System (z. B. Ansprechpartner eines Betriebs, Mitarbeiter) verarbeitet. Betriebe melden sich selbst an (Name des Betriebs, Ort, Branche, Name und E-Mail des Ansprechpartners) oder werden vom Betreiber angelegt; der Betreiber erhält bei einer Anmeldung eine Hinweis-E-Mail. Betriebe tragen die Namen und E-Mail-Adressen ihrer Mitarbeiter ein, damit diese ein Konto anlegen und die Prüfung ablegen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie im Verhältnis zum Betrieb ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. E-Mail-Versand
AI4Cert verschickt E-Mails zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts, zur Einladung zur Prüfung, bei Ausstellung eines Nachweises (an den Mitarbeiter und an den Ansprechpartner seines Betriebs), zur Entscheidung über einen Einspruch und zu Hinweisen auf ablaufende Nachweise. Der Versand erfolgt über den E-Mail-Dienst unseres Hosting-Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Prüfungsdaten und Nachweise
Bei der Prüfung werden die gestellten Aufgaben, die eingegebenen Antworten und Anweisungen an das KI-System, die erzeugten Ausgaben, die Bewertung mit Begründung, Zeitpunkte und das Ergebnis gespeichert. Diese Daten sind erforderlich, um die Prüfung durchzuführen, das Ergebnis nachvollziehbar zu machen, Einsprüche zu bearbeiten und den Nachweis auszustellen. Der Betrieb sieht für seine Mitarbeiter, ob die Prüfung bestanden wurde und wie lange der Nachweis gilt; die einzelnen Antworten sieht nur der Mitarbeiter selbst und, im Fall eines Einspruchs, der Betreiber. Für die Bewertung des Praxisteils wird ein KI-Sprachmodell eines externen Anbieters eingesetzt; dabei werden ausschließlich die Aufgabe und die Eingaben des Mitarbeiters übermittelt, keine Namen und keine Kontodaten; die Aufgaben enthalten nur erfundene Beispielangaben. Anbieter des Sprachmodells ist derzeit Anthropic (Anthropic PBC, USA, bzw. Anthropic Ireland Ltd.); die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission, die Daten werden vom Anbieter nicht zum Training verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Gegen die Bewertung einer Praxisaufgabe kann der Mitarbeiter innerhalb von 14 Tagen Einspruch einlegen. Dazu werden seine Begründung, die Entscheidung des Betreibers mit Begründung und die Zeitpunkte gespeichert. Der Betreiber sieht zur Entscheidung Aufgabe, Eingabe, Antwort des KI-Systems, Beurteilung und Bewertung dieser Aufgabe.
Nach bestandener Prüfung wird der Nachweis als PDF-Datei erzeugt und auf dem Server gespeichert (Name, Betrieb, Art der Arbeit, Prüfnummer, Ausstellungsdatum, Gültigkeit). Er ist nur für den Mitarbeiter selbst, seinen Betrieb, dessen Partner und den Betreiber abrufbar. Der Sammelnachweis eines Betriebs (Liste seiner Mitarbeiter mit Nachweis) wird bei jedem Abruf neu erzeugt und nicht gespeichert.
Jeder Nachweis erhält eine Prüfnummer und einen öffentlich aufrufbaren Prüflink. Über diesen Link ist nur einsehbar, dass ein Nachweis mit dieser Nummer besteht, für welche Art der Arbeit er gilt und bis wann. Der Name des Mitarbeiters wird dort nur angezeigt, wenn der Betrieb das mit Einverständnis des Mitarbeiters freigegeben hat (Vorgabe: nicht freigegeben).
7. Technisch erforderliche Cookies
AI4Cert verwendet technisch erforderliche Cookies für die Anmeldung (Sitzungs-Cookie) und zum Schutz von Formularen. Der Zugriff auf Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Cookies zu Werbe-, Analyse- oder Trackingzwecken werden nicht eingesetzt.
8. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies für den Betrieb der Anwendung, die Durchführung der Prüfung, die Erfüllung eines Vertrages oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. Mögliche Empfänger sind Hosting-, E-Mail- und IT-Dienstleister sowie der Anbieter des für die Bewertung eingesetzten KI-Sprachmodells. Der Betrieb, der einen Mitarbeiter eingetragen hat, erhält dessen Prüfungsergebnis und Nachweis.
9. Speicherdauer
Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert. Prüfungsdaten und Nachweise werden so lange aufbewahrt, wie der Nachweis gültig ist und der Betrieb ihn als Dokumentation benötigt, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Nach Löschung eines Kontos werden die zugehörigen Daten gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.
10. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig: www.lda.bayern.de.
12. Verschlüsselte Übertragung
Diese Website verwendet eine verschlüsselte HTTPS-Verbindung. Eine vollständig sichere Datenübertragung im Internet kann dennoch nicht garantiert werden.
13. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Anwendung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Stand: September 2026