Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinn des Art. 4 Z 7 DSGVO: Bernhard Fuchs, Schillerplatz 3, 8010 Graz, Österreich, admin@markassist.at. Datenschutzbeauftragter: [BITTE ERGÄNZEN: falls bestellt, sonst Satz streichen]

2. Zwecke und Rechtsgrundlagen

Zweck	Daten	Rechtsgrundlage
Konto, Anmeldung (E-Mail-Code, optional Passwort)	E-Mail-Adresse, Passwort-Hash, Zeitpunkt der Anmeldung und der Zustimmung zu AGB/Datenschutzerklärung	Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
Verarbeitung hochgeladener Arbeiten und Prüfungen im Auftrag der Lehrenden (Texterkennung, Bewertungsvorschläge, Berichte)	Inhalte der Abgaben einschließlich enthaltener personenbezogener Daten der Studierenden	Wir handeln als Auftragsverarbeiter (Art. 28 DSGVO) für die Lehrenden bzw. deren Hochschule; Rechtsgrundlage der Verarbeitung schafft der Verantwortliche (Hochschule/Lehrperson). Siehe Auftragsverarbeitung.
Versand von System-E-Mails (Code, Passwort-Reset)	E-Mail-Adresse, Inhalt der Mail	Art. 6 Abs. 1 lit. b DSGVO
Sicherheit, Missbrauchsschutz, Betrieb (Rate-Limits, technische Protokolle, Kostenerfassung)	IP-Adresse, Zeitpunkte, Zähler, Kosten je Workspace	Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit)

3. Empfänger und Auftragsverarbeiter

Academic AI / KI-Plattform: Übermittlung von Inhalten für KI-Vorschläge ausschließlich an die EU-Plattform; [BITTE ERGÄNZEN: Vertrag und Standort der Plattform ergänzen]
Mailserver (Hetzner, Deutschland): Versand und Ablage der System-E-Mails sowie des Postfach-Archivs.
Hosting: [BITTE ERGÄNZEN: Hosting-Anbieter, Standort, Vertrag]

Keine Weitergabe von Studierendendaten an US-Anbieter. Namen und Inhalte von Abgaben werden nicht an Anbieter außerhalb der EU übermittelt; Steuerungsmodelle außerhalb der EU erhalten nur technische Kennungen, Status und Zahlen. Lokale Werkzeuge (z. B. Pseudonymisierung, Seiten sortieren) laufen im Browser bzw. auf unserem Server.
Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen bzw. werden abgeschlossen: [BITTE ERGÄNZEN: Stand der Verträge]

4. Speicherdauer

Workspaces (hochgeladene Arbeiten, Texte, Bewertungen, Berichte): automatisch und vollständig gelöscht 24 Stunden nach dem letzten Zugriff; die Lehrperson kann früher löschen.
Konto: bis zur Löschung durch Sie oder den Betreiber.
Mailarchiv (gesendete und empfangene System-E-Mails, die Adresse und Code-Mails enthalten): [BITTE ERGÄNZEN: Aufbewahrungsdauer festlegen, z. B. 12 Monate]
Technische Protokolle (KI-Anfragen, Aktionsprotokoll, Ringpuffer mit Größenbegrenzung): ältere Einträge werden überschrieben; Protokolle der KI-Anfragen können Textauszüge enthalten und sind nur dem Betrieb zugänglich. [BITTE ERGÄNZEN: Dauer festlegen]

5. Cookies

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie (Anmeldung; HttpOnly, Secure, SameSite=Lax) und lokale Einstellungen im Browser (Sprache, Hell/Dunkel). Kein Tracking, keine Werbe- oder Analyse-Cookies. Dafür ist nach § 165 Abs. 3 TKG keine Einwilligung nötig.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen an admin@markassist.at. Studierende wenden sich für Rechte an ihren Arbeiten an die verantwortliche Hochschule bzw. Lehrperson.
Beschwerde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

7. Automatisierte Entscheidungen

Es gibt keine ausschließlich automatisierte Entscheidung (Art. 22 DSGVO): KI-Ergebnisse sind Vorschläge, die Lehrende prüfen und bestätigen.

Stand: 07.11.2026