Datenschutzerklärung

Verantwortlicher gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die

Technische Hochschule Ostwestfalen-Lippe
Campusallee 12, D-32657 Lemgo
Telefon: +49 5261 702 0
E-Mail: info@th-owl.de

Inhaltlich verantwortlich für diese Webseite: Institut für Wissenschaftsdialog (IWD), Fachbereich Informatik und Automation, Anschrift wie oben. Die technische Umsetzung erfolgt in Zusammenarbeit mit XI-CON (www.xi-consulting.de).

Die Datenschutzbeauftragte der TH OWL erreichen Sie unter der o. g. Postadresse mit dem Zusatz „die Datenschutzbeauftragte" oder per E-Mail an datenschutz@th-owl.de.

Bei rein informatorischer Nutzung der Website, also wenn Sie sich nicht eintragen oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen sowie die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO):

• pseudonymisierte IP-Adresse (Hash, kein Klartext)
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite/Pfad)
• Zugriffsstatus / HTTP-Statuscode
• Referrer (verweisende Webseite, ggf. Hostname)
• Browser, Betriebssystem, Gerätekategorie
• Sprache und Bildschirmauflösung
• UTM-Parameter (utm_source, utm_medium, utm_campaign), sofern in der URL vorhanden

Diese Daten werden in der Tabelle page_views in unserer eigenen, in der Europäischen Union gehosteten Datenbank gespeichert und ausschließlich zur statistischen Auswertung der Reichweite des DiMS-Studiengangs verwendet (siehe § 5). Es findet kein Tracking durch Dritte statt.

Über das Formular auf dieser Seite können Sie unverbindlich Informationen zum Studiengang DiMS anfordern. Dabei verarbeiten wir folgende Daten:

• Vor- und Nachname (Pflicht)
• E-Mail-Adresse (Pflicht)
• Telefonnummer (optional, Pflicht nur bei Wunsch nach telefonischem Rückruf)
• Zielgruppe (z. B. „Berufstätig", „Studieninteressiert"), Ihre Frage / Ihr Anliegen (Freitext, optional)
• bevorzugter Kontaktweg (E-Mail oder Telefon)
• Ihre Einwilligung in diese Datenschutzerklärung
• technische Metadaten zur Spam- und Missbrauchs­abwehr: gehashte IP-Adresse, User Agent, Bearbeitungs­dauer des Formulars, ggf. UTM-Parameter, Session-Kennung
• optional: vor dem Absenden geführte KI-Interaktionen dieser Browser-Sitzung (siehe § 4), damit die Studienberatung Ihre Anfrage besser einordnen kann

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme durch die Studienberatung der TH OWL bzw. den Fachbereich Informatik und Automation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. dem Hochschulgesetz NRW (HG NRW). Die Einwilligung erteilen Sie aktiv durch Setzen des Häkchens vor dem Absenden des Formulars.

Speicherdauer: Wir speichern Ihre Anfrage so lange, wie es für die Bearbeitung erforderlich ist, längstens jedoch 24 Monate nach dem letzten Kontakt. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen. Sie können der Speicherung jederzeit widersprechen und Löschung verlangen (siehe § 8).

Empfänger: Die Daten werden ausschließlich von berechtigten Mitarbeiterinnen und Mitarbeitern der TH OWL (Studienberatung, Fachbereich, IWD) sowie ggf. von im Auftrag tätigen Dienstleistern (siehe § 6) verarbeitet. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht.

Die Webseite enthält interaktive Demonstrationen, mit denen Sie freiwillig Fragen zum Studiengang stellen, Use-Cases beschreiben oder einen kurzen Studiengang-Match durchführen können. Die KI-Antworten dienen ausschließlich Informations- und Demonstrations­zwecken und stellen keine verbindliche Studien­beratung dar.

Verarbeitete Daten: Ihre Eingaben (Prompt) sowie die generierte Antwort, ein Demo-Typ, Latenz, eine zufällige Session-Kennung (im localStorage Ihres Browsers), gehashte IP-Adresse und User Agent. Wir empfehlen, in den Eingabefeldern keine personen­beziehbaren Angaben (z. B. Klarnamen, Adressen, sensible Gesundheits- oder Beschäftigungs­daten) einzugeben.

Externe Anbieter: Zur Erzeugung der Antworten nutzen wir Sprachmodelle der Anbieter OpenAI und Anthropic, die wir über das Lovable AI Gateway (Lovable Inc., USA) ansprechen. Ihre Eingabe und unser System-Prompt werden zu diesem Zweck an die Schnittstelle der jeweiligen Anbieter übermittelt. Eine Übermittlung in Drittländer (insbesondere die USA) ist damit möglich; sie erfolgt auf Grundlage von Standardvertrags­klauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie – soweit anwendbar – des EU-US Data Privacy Framework. Die Anbieter verpflichten sich, übermittelte Daten nicht zum Training ihrer öffentlich verfügbaren Modelle zu verwenden.

Speicherung bei uns: Prompt, Antwort und die o. g. Metadaten werden in der Tabelle ai_interactions in unserer eigenen, in der EU gehosteten Datenbank gespeichert, um die Qualität der Demos auszuwerten und mit ggf. nachfolgenden Anfragen über das Kontaktformular verknüpfen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Demo) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung der Demos).

Speicherdauer: KI-Interaktionen werden nach spätestens 12 Monaten gelöscht oder anonymisiert. Bei Verknüpfung mit einer Anfrage gilt die Frist aus § 3.

Wir messen die Reichweite dieser Webseite mit einem selbst betriebenen, cookie-freien Verfahren. Pro Seitenaufruf werden die in § 2 genannten technischen Daten in unserer eigenen, in der EU gehosteten Datenbank gespeichert. Eine Session-Kennung wird im localStorage Ihres Browsers abgelegt, um wiederkehrende Besuche derselben Sitzung zu erkennen.

Wir setzen kein Matomo, kein Google Analytics, kein Google Ads, keine Social-Media-Plugins und keine vergleichbaren Drittanbieter-Tracker ein. Es findet kein geräte- oder personen­übergreifendes Profiling statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Reichweite des Studiengangs). Die rohen Datensätze werden spätestens nach 12 Monaten gelöscht oder aggregiert.

Soweit wir personenbezogene Daten durch Dritte verarbeiten lassen, geschieht dies auf Grundlage eines Vertrags zur Auftrags­verarbeitung gemäß Art. 28 DSGVO. Folgende Dienstleister sind eingebunden:

• Lovable Inc. (USA) – Hosting der Webseite („Lovable Cloud") sowie Bereitstellung des AI Gateways. Die Datenbank (PostgreSQL/Supabase) wird in der Region EU betrieben.
• Cloudflare, Inc. (USA / EU) – Auslieferung der Webseite über das CDN; dabei werden Verbindungs­daten (u. a. IP-Adresse) zur Abwehr von Angriffen kurzzeitig verarbeitet.
• OpenAI, L.L.C. (USA) und Anthropic, PBC (USA) – Generierung der KI-Antworten (siehe § 4).
• XI-CON (Deutschland) – fachliche und technische Begleitung des Projekts im Auftrag des IWD.

Übermittlungen in Drittländer erfolgen, sofern erforderlich, auf Grundlage von Standardvertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework.

Diese Webseite setzt keine Marketing- oder Tracking-Cookies ein. Verwendet werden ausschließlich technisch notwendige Speicher­einträge im localStorage Ihres Browsers, namentlich:

• dims_session_id – zufällige Session-Kennung zur Wiedererkennung wiederkehrender Aufrufe innerhalb einer Sitzung sowie zur Verknüpfung von KI-Interaktionen mit einer späteren Kontakt­anfrage.
• dims_ai_interactions – temporäre Liste Ihrer KI-Interaktionen dieser Sitzung, die optional mit Ihrer Anfrage übermittelt wird.
• dims-cookie-consent – Speicherung Ihrer Entscheidung zum Cookie-/Hinweisbanner.

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage für die Speicherung technisch notwendiger Einträge ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personen­bezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Anfragen, Widerruf und Widerspruch richten Sie bitte an datenschutz@th-owl.de oder schriftlich an: Technische Hochschule Ostwestfalen-Lippe, Campusallee 12, D-32657 Lemgo.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04, 40213 Düsseldorf
Tel.: +49 211 38424 0 · E-Mail: poststelle@ldi.nrw.de

Wir verwenden für den gesamten Website-Besuch das verbreitete TLS-Verfahren (HTTPS) mit der jeweils höchsten Verschlüsselungs­stufe, die von Ihrem Browser unterstützt wird. Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheits­maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Unsere Sicherheits­maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. IP-Adressen werden vor der Speicherung als Hash pseudonymisiert.

Wir behalten uns vor, diese Datenschutz­erklärung von Zeit zu Zeit zu aktualisieren, insbesondere um die sich ändernde Gesetzgebung oder Rechtsprechung sowie technische Anpassungen einfließen zu lassen. Wir empfehlen Ihnen daher, diese Seite regelmäßig zu besuchen.

Stand: Mai 2026. Verantwortlich für diese Erklärung: Institut für Wissenschaftsdialog (IWD) der TH OWL. Allgemeine Angaben siehe Impressum.