Datenschutzerklärung

Computor ist ein kostenloses Lernangebot der TU Graz. Öffentliche Materialien können Sie ohne Konto lesen. Für Konto, Kurse, Abgaben, Arbeitsumgebung, Kommunikation und Lernhilfe verarbeiten wir die unten genannten Daten. Es gibt keine Werbung, keinen Datenverkauf und kein externes Verhaltenstracking. In entsprechend eingerichteten Kursen werden Nachrichten auch automatisch der KI-Lernhilfe Lena zugeordnet. Sie können jederzeit eine Kontolöschung unter privacy@computor.at verlangen.

1. Verantwortliche und Rechtsgrundlagen

Verantwortliche für computor.at einschließlich Anmeldung, Git-Server und Workspaces ist die Technische Universität Graz, Rechbauerstraße 12, 8010 Graz („TU Graz“, „wir“). Den Betrieb führt das Institut für Theoretische Physik – Computational Physics, Petersgasse 16, 8010 Graz. Datenschutzanliegen richten Sie an privacy@computor.at oder datenschutz@tugraz.at. Datenschutzbeauftragte ist x-tention Informationstechnologie GmbH, Friedhofstraße 57, 4600 Wels, datenschutzbeauftragter@tugraz.at.

Das Angebot erfüllt die gesetzlichen Aufgaben der TU Graz in Lehre, Weiterbildung und Wissenschaftskommunikation. Die dafür erforderliche Verarbeitung einschließlich des sicheren Betriebs beruht auf Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit §§ 2 und 3 Universitätsgesetz 2002; Art. 32 DSGVO verpflichtet zu angemessener Sicherheit. Gesetzlich vorgeschriebene Übermittlungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO, insbesondere bei Meldungen nach Art. 16–18 DSA, soweit anwendbar. Die Annahme der Nutzungsbedingungen ist keine datenschutzrechtliche Einwilligung und erlaubt keine beliebige künftige Verarbeitung.

Für ein Konto benötigen wir eine bestätigte E-Mail-Adresse und ein Passwort; ohne diese Angaben ist keine Anmeldung möglich. Die Mindestgrenze für Konten ist 14 Jahre. Erfahren wir von einem jüngeren Kontoinhaber, löschen wir das Konto.

2. Daten, Zwecke und Sichtbarkeit

Bereich	Daten und Zweck	Wer die Daten sieht
Konto	E-Mail, Benutzername, angegebener Name, Passwort-Hash, interne Kennung, Annahme der Bedingungen und letzte Anmeldung; für Anmeldung und Kontonachrichten. Passwörter werden nicht im Klartext gespeichert.	Betriebsteam; Lehrende und Tutor*innen sehen Name und Benutzername ihrer Kursteilnehmenden.
Kurse und Abgaben	Einschreibungen, Gruppen, Code und sonstige Abgaben, Git-Versionsgeschichte, Testergebnisse, Punkte, Feedback und Zeitstempel; für Übungen, Betreuung sowie Lernfortschritts- und Testfehlerübersichten.	Lehrende und Tutor*innen des Kurses; andere Lernende nur bei vorgesehener Gruppenarbeit. Abgaben sind nicht öffentlich.
Gehostete Workspaces	Dateien, laufende Prozesse sowie Start- und Stoppzeiten; für die Programmierumgebung auf unseren Servern. Ein gestoppter Workspace behält seine Home-Dateien.	Technischer Zugang des Betriebsteams; Inhaltszugriff, soweit für Betrieb, Wiederherstellung, Support oder Sicherheit erforderlich.
Kursnachrichten	Nachrichten mit Änderungsverlauf und Zeitstempeln; für Austausch und Betreuung.	Der jeweilige Empfängerkreis; nicht pauschal alle Kursteilnehmenden.
Lena	Fragen, ausgewählter Text, Aufgaben- und Nachrichtenkontext sowie Antworten; für Lernhilfe wie unten beschrieben.	Bei Schaltflächen-Anfragen nur Sie; im Nachrichtenverlauf dessen Empfängerkreis.
Support und Meldungen	E-Mails, Kontaktangaben, Problembeschreibung, selbst beigefügte Anhänge und technische Angaben wie Anwendung, Version, Seite oder Befehl; für Bearbeitung und Antworten.	Support-Team; Anfragen und Anhänge werden nicht automatisch veröffentlicht. Nach Prüfung kann eine Zusammenfassung ohne personenbezogene Angaben im öffentlichen GitHub-Fehlerverzeichnis erscheinen.
Zugriff und Sicherheit	IP-Adresse, Zeit, aufgerufene Ressource, Datenmenge, Status, Browser/Betriebssystem und Herkunftsseite sowie gegebenenfalls Konto- oder Workspace-Kennungen, Anmeldeereignisse, Verwaltungsaktionen und Diagnosemeldungen; zur Fehler- und Angriffserkennung sowie für Verfügbarkeit und sicheren Betrieb.	Technischer Betrieb und Sicherheitsbetreuung, beschränkt auf ihre Rolle und die genannten Betriebs- und Sicherheitszwecke.

Technischer Serverzugang dient Betrieb, Fehlerbehebung und Missbrauchsabwehr durch die dafür vorgesehenen Betriebs- und Sicherheitsrollen. Tests und Punkte werden automatisch berechnet, entscheiden aber keine Noten. Eine Beurteilung bleibt bei der zuständigen Lehrperson; eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.

Lena: Die Schaltfläche „Lena fragen“ übermittelt Ihre Frage, ausgewählten Text und die sichtbare Aufgabenbeschreibung. In Kursnachrichten können Sie Lena mit @lena ansprechen und im Verlauf antworten. Ist die automatische Zuordnung aktiviert, werden auch Nachrichten von Lernenden ohne andere erwähnte Person Lena zugeordnet, sofern Lena verfügbar ist und zum Empfängerkreis gehört; dabei wird eine sichtbare Lena-Erwähnung ergänzt. Verarbeitet werden Nachricht und bisheriger Verlauf, bei Aufgaben zusätzlich die Aufgabenbeschreibung, Ihre letzte Abgabe und deren Testergebnisse. Die Antwort bleibt im selben Verlauf mit demselben Empfängerkreis gespeichert. Lena führt keinen Code aus und entscheidet keine Noten.

Die derzeitige Lena-Inferenz läuft auf Rechnern der TU Graz in Österreich, ohne externen KI-Anbieter, zusätzliches Inhaltsprotokoll oder Modelltraining mit Ihren Daten. Begrenzte Speicher- und Festplatten-Caches wiederverwenden Berechnungen; sie sind nicht für Lernende zugänglich und werden bei Kapazitätsbedarf ersetzt oder geleert, ohne feste Zeitfrist. Numerische Größen-, Status- und Zeitmesswerte enthalten keine Fragen, übermittelten Texte oder Antworten.

3. Verarbeitungsorte und zusätzliche Arbeitswege

Die Plattformdaten werden in Deutschland und Österreich verarbeitet. Die Plattformdienste betreiben wir selbst. Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, stellt Server, Speicher und Sicherungen in Nürnberg und Falkenstein als Auftragsverarbeiterin nach Art. 28 DSGVO bereit. Die TU Graz betreibt Lernhilfe und Dienstadministration in Österreich. Für Wiederherstellungskopien gelten die Löschregeln in Abschnitt 4. E-Mail-Benachrichtigungen laufen über den TU-Graz-Mailserver. Behörden und Gerichte erhalten Daten nur bei gesetzlicher Pflicht oder den gesetzlich vorgesehenen Meldungen schwerer Straftaten. Schriftarten liefern unsere eigenen Server; externe Werbe-, Tracking-, Analyse-, Content-Delivery- oder KI-Dienste sind nicht in die derzeitigen Webseiten eingebunden.

Wir verkaufen Ihre Daten nicht und nutzen sie weder für Werbung noch Modelltraining.

Bei gerätelokaler Nutzung sind Berechnung und lokale Speicherung von Upload, Synchronisierung, Abgabe und gehosteter Verarbeitung zu unterscheiden. Neue Verarbeitungszwecke, Empfänger oder Übermittlungen werden vor ihrer Einführung entsprechend den gesetzlichen Informationspflichten erläutert; diese Erklärung ist keine pauschale Einwilligung dafür.

4. Aufbewahrung und Löschung

Daten	Frist oder Löschregel
Konto, Kursdaten, Abgaben, Repositories, Ergebnisse, Home-Dateien und Kursnachrichten	Bis zur Kontolöschung; die Bearbeitung umfasst die beteiligten Dienste. Ein Kursaustritt oder Archivieren ist noch keine Löschung.
Lena-Schaltflächen-Anfrage	Höchstens 15 Minuten, nach Fertigstellung entfernt.
Lena-Schaltflächen-Antwort	24 Stunden, nur für die anfragende Person abrufbar.
Lena-Antworten im Verlauf und Inferenz-Caches	Verlauf wie Kursnachrichten; Caches nach der in Abschnitt 2 beschriebenen Kapazitätsregel.
Web- und Scanner-Zugriffslogs	Tägliche Rotation mit 14 Archivdateien, auch für leere Logs; keine feste Grenze von 14 Kalendertagen.
Diagnose- und technische Sicherheitsaufzeichnungen	Je nach Dienst größenabhängige Rotation (häufig fünf Dateien zu je 10 MB) oder keine automatische Alterslöschung; keine einheitliche Frist.
Anmelde- und Verwaltungsereignisse im Anmeldedienst	Anmeldeereignisse 30 Tage, detaillierte Verwaltungsereignisse 90 Tage; unabhängig von Diagnoseprotokollen.
Technische Angriffssperren	Scanner-Sperrhistorie 35 Tage; zugehörige Logdateien mit vier wöchentlichen Archivrotationen nichtleerer Dateien.
Support und Meldungen	Bis zur Erledigung, danach höchstens drei Jahre zur Nachvollziehbarkeit und Abwehr von Ansprüchen.

Für einen konkreten Sicherheitsvorfall oder eine rechtliche Pflicht erforderliche Nachweise werden gesondert auf den jeweiligen Zweck und die dafür erforderliche Dauer beschränkt.

Für seit 24 Monaten ungenutzte Konten kündigen wir die Löschung mit angemessener Frist per E-Mail an; eine Anmeldung in dieser Frist erhält das Konto. Vertraglich vereinbarte längere Vorwarnfristen bleiben erhalten. Über einen Löschantrag bearbeiten wir auch die Daten in Anmeldung, Git, Workspace und Dateispeicher. Müssen einzelne Daten aus einem konkreten rechtlichen Grund bleiben, nennen wir Ihnen Grund und Aufbewahrungsfrist und beschränken sie auf diesen Zweck.

Sicherungskopien: Sicherungskopien personenbezogener Plattformdaten bewahren wir höchstens 30 Tage auf.

5. Cookies und Sicherheit

Wir verwenden funktionale Cookies und lokalen Browserspeicher für Anmeldung, Sitzungsschutz und gewählte Darstellung, keine Werbe- oder Analyse-Cookies. Soweit technisch notwendig, gilt die Ausnahme nach § 165 Abs. 3 TKG 2021; ein Cookie-Banner ist dafür nicht erforderlich.

Funktion	Dauer
Anmeldung und Schutz der Konto- und Workspace-Sitzungen	Sitzung beziehungsweise bis Abmeldung oder Ablauf.
Plattform-Zugangstoken / Erneuerungstoken	Eine Stunde / sieben Tage.
Gewählte helle oder dunkle Darstellung	Bis Sie den lokalen Browserspeicher löschen.

Sie können die Speicherung im Browser steuern; ohne Sitzungscookies ist keine Anmeldung möglich. Webzugriffe sind TLS-verschlüsselt, Nutzerprogramme laufen in getrennten Containern mit Ressourcenlimits. Melden Sie Sicherheitslücken vertraulich an security@computor.at.

6. Ihre Rechte und Änderungen

Sie haben nach den jeweiligen gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitung im öffentlichen Interesse können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Ein Datenexport kann unabhängig von den engeren Voraussetzungen des gesetzlichen Übertragbarkeitsrechts angefordert werden; bei Einschränkung oder Ende des Angebots gilt zusätzlich die Exportzusage der Nutzungsbedingungen.

Schreiben Sie an privacy@computor.at oder datenschutz@tugraz.at, möglichst von Ihrer hinterlegten Adresse, damit wir Sie sicher zuordnen können. Wir antworten in der Regel innerhalb eines Monats; eine gesetzlich zulässige Verlängerung begründen wir innerhalb dieser Frist (Art. 12 Abs. 3 DSGVO). Beschwerden sind bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at, möglich.