Entwurf — rechtliche Prüfung ausstehend
Fassung vom 14. Oktober 2026Welche personenbezogenen Daten ISEUS verarbeitet, zu welchen Zwecken, wer dafür verantwortlich ist und wie Sie Ihre Rechte ausüben.
Rechtliche Prüfung ausstehend
Dies ist ein Entwurf, der noch rechtlich geprüft wird. Er beschreibt, wie ISEUS heute tatsächlich arbeitet, wurde aber noch nicht anwaltlich geprüft und ist daher nicht endgültig. Die endgültige Fassung veröffentlichen wir unter dieser Adresse mit dem Datum des Inkrafttretens.
ISEUS ist eine cloudbasierte Softwareplattform (SaaS), die von Prominech Solutions entwickelt und betrieben wird, einem in Bosnien und Herzegowina registrierten Unternehmen.
Prominech Solutions (Einzelunternehmen), Kruščica bb, 72250 Vitez, Bosnien und Herzegowina. Identifikationsnummer: 4338282760008.
info@prominech.com. An diese Adresse richten Sie Fragen, Anträge zur Ausübung Ihrer Rechte und Beschwerden.
Die Website iseus.co.ba, die Webanwendung app.iseus.co.ba und die mobile App für Studierende.
Die Rolle hängt davon ab, wer über den Zweck der Verarbeitung entscheidet. Bei akademischen Daten ist das nicht Prominech Solutions, sondern die Lehrperson oder die Hochschule, die ISEUS nutzt.
Eine Lehrperson, die eine Lehrveranstaltung selbstständig führt, ist Verantwortliche für die akademischen Daten ihrer Studierenden. Prominech Solutions ist Auftragsverarbeiter: Die Daten werden nur nach ihren Weisungen und nur zur Erbringung des Dienstes verarbeitet.
Nutzt eine Hochschule Campus, ist die Hochschule Verantwortliche und Prominech Solutions Auftragsverarbeiter. Die gegenseitigen Rechte und Pflichten regeln der Vertrag und ein Auftragsverarbeitungsvertrag.
Für Konto-, Abonnement- und Abrechnungsdaten, Sicherheitsprotokolle und Besuche dieser Website ist Prominech Solutions Verantwortlicher.
Studierende machen ihre Rechte zu akademischen Daten in erster Linie bei der Lehrperson oder der Hochschule geltend. Wenden sie sich an uns, leiten wir die Anfrage an die Verantwortliche weiter und unterstützen bei der Antwort.
[TODO Anwalt: Muster eines Auftragsverarbeitungsvertrags (AVV) für Lehrende und für Campus-Hochschulen.]
Wir verarbeiten nur Daten, die für die Lehre und den Betrieb des Dienstes nötig sind.
Name, E-Mail-Adresse, Rolle (Lehrperson, Assistenz, Studierende, Administration), Hochschule und Lehrveranstaltungen, Matrikelnummer, sofern die Lehrperson sie einträgt, Passwort (nur als kryptografischer Hash gespeichert) und ein Profilbild, falls Sie eines hinzufügen.
Einschreibungen, Anwesenheit in Vorlesungen und Übungen (einschließlich der Zeit des QR-Scans), Gruppen, Aktivitäten und Aufgaben, Punkte, Prüfungs- und Teilprüfungsanmeldungen und -ergebnisse, Testate, Endnoten, Beiträge in der Lehrveranstaltung und die Änderungshistorie (wer was wann geändert hat).
Tarif, Abrechnungszeitraum, Beträge, Rechnungen und Zahlungsstatus. Kartendaten geben Sie direkt beim Zahlungsdienstleister ein; ISEUS sieht und speichert sie nie.
IP-Adresse, Geräte- und Browsertyp, Anmeldezeiten, technische Protokolle und Fehlerberichte, die für Sicherheit und einwandfreien Betrieb nötig sind.
Ihre Theme-Wahl und Cookie-Entscheidung in Ihrem Browser sowie, nur mit Ihrer Einwilligung, Analysedaten. Das Kontaktformular öffnet Ihr eigenes E-Mail-Programm; wir erhalten Ihre Nachricht als gewöhnliche E-Mail.
Wenn Sie den KI-Assistenten „Frag ISEUS“ nutzen: Ihre Fragen und die Antworten des Assistenten, verknüpft mit Ihrem Konto und Ihrer Lehrveranstaltung, sowie Nutzungsdaten ohne Gesprächsinhalt (Zeitpunkt, Modell, Verarbeitungsmenge), die für das monatliche Fragenkontingent nötig sind.
ISEUS ist nicht für besondere Kategorien personenbezogener Daten (etwa Gesundheitsdaten) gedacht. Bitte geben Sie solche Daten nicht in Beiträge, Kommentare oder Dateien ein.
Jede Verarbeitung hat einen klaren Zweck und eine Rechtsgrundlage nach der DSGVO und dem Gesetz über den Schutz personenbezogener Daten von Bosnien und Herzegowina.
Anlegen und Führen von Konten, Lehrveranstaltungen, Anwesenheit, Prüfungen und Noten, Support und Servicenachrichten (Einladungen, Passwort-Zurücksetzung, Hinweise zum Abonnement).
Die Lehrperson oder Hochschule ist dafür verantwortlich, eine Rechtsgrundlage für die Eingabe von Studierendendaten zu haben, etwa die Durchführung der Lehre oder eine gesetzliche Dokumentationspflicht.
Abrechnung der Abonnements, Ausstellung von Rechnungen und Aufbewahrung von Geschäftsunterlagen.
Schutz vor Missbrauch und unbefugtem Zugriff, Fehlerbehebung, Sicherungskopien und die Änderungshistorie.
Messung der Besuche auf iseus.co.ba, nur wenn die Analyse aktiviert ist und nur nachdem Sie zugestimmt haben.
Beantwortung der Fragen, die eine Person dem Assistenten selbst stellt, und Führung des monatlichen Fragenkontingents. Die Nutzung des KI-Assistenten ist freiwillig; der Rest von ISEUS funktioniert auch ohne ihn. [TODO Anwalt: Rechtsgrundlage bestätigen, besonders für Fragen von Studierenden.]
Wir speichern Daten, solange sie für den Zweck nötig sind, für den sie erhoben wurden, oder solange das Gesetz es verlangt.
Solange das Konto aktiv ist. Ein abgelaufenes oder gekündigtes Abonnement löscht keine Daten. Nach Schließung eines Kontos löschen oder anonymisieren wir personenbezogene Daten innerhalb von [FRIST — Vorschlag: 90 Tage], außer Daten, die wir aufbewahren müssen.
Eine Endnote wird beim Abschluss gespeichert und danach nicht mehr verändert; eine Korrektur ist ein eigener, protokollierter Schritt. Eine Lehrveranstaltung, in der mindestens eine Person eine Endnote erhalten hat, kann nicht gelöscht, sondern nur archiviert werden (schreibgeschützt). Die Aufbewahrungsfrist für akademische Unterlagen bestimmt die Lehrperson oder Hochschule als Verantwortliche.
Löschanträge bearbeitet Prominech Solutions auf schriftlichen Antrag und protokolliert sie, nicht über eine Schaltfläche in der App, damit keine Unterlagen verloren gehen, die die Verantwortliche aufbewahren muss.
Rechnungen und Geschäftsunterlagen werden so lange aufbewahrt, wie es die Buchhaltungs- und Steuervorschriften verlangen [FRIST — mit der Buchhaltung abzustimmen].
Fehlerprotokolle des Servers werden täglich rotiert und höchstens 30 Tage aufbewahrt. Datenbanksicherungen werden [AUFBEWAHRUNGSFRIST DER SICHERUNGEN] aufbewahrt.
Ein Gespräch wird 90 Tage nach der letzten Nachricht automatisch gelöscht. Wer es führt, kann es jederzeit früher löschen. Mit einer Lehrveranstaltung werden auch ihre Gespräche gelöscht.
Wir nennen nur Dienste, die heute aktiviert oder geplant sind, mit klar gekennzeichnetem Status. Vor der Aktivierung eines neuen Dienstes aktualisieren wir diese Liste.
Google Cloud. Die öffentliche Website iseus.co.ba läuft auf Google Cloud Run in der Region europe-west1 (St. Ghislain, Belgien, EU). Die ISEUS-App, ihre API und die Datenbank laufen auf Google Cloud Run und Cloud SQL in der Region europe-west3 (Frankfurt, Deutschland, EU). Der KI-Assistent nutzt Google Cloud Vertex AI in der Region europe-west1 (siehe unten). [TODO Anwalt: Beschreibung des Hostings und der Regionen bestätigen.]
Resend (Resend, Inc., USA): Versand der transaktionalen E-Mails der App (Einladungen, Passwort-Zurücksetzung, Benachrichtigungen) von no-reply@iseus.co.ba. [TODO: Übermittlungsmechanismus / DPA — Anwalt.]
Speicherung von Profilbildern, die Nutzer hochladen. Die ISEUS-Datenbank speichert nur einen Verweis auf die Datei.
Sobald Zahlungen aktiviert sind: Monri für Kartenzahlungen und PayPal. Sie verarbeiten Zahlungsdaten als eigenständige Zahlungsdienstleister; ISEUS speichert keine Kartendaten.
Fehlerüberwachung auf dem Server und in der App, sofern aktiviert. Auf dem Server werden Anfrageinhalte, Cookies und E-Mail-Adressen vor dem Senden entfernt.
Nur wenn die Analyse auf iseus.co.ba aktiviert ist und nur mit Ihrer Einwilligung. In der App nicht im Einsatz.
Verarbeitung der Fragen an den KI-Assistenten „Frag ISEUS“ mit Google-Gemini-Modellen in der Region europe-west1 (St. Ghislain, Belgien, EU), mit Kennungen statt Namen von Studierenden. Details im Abschnitt „KI-Assistent“.
Rechtliche Prüfung ausstehend
Der KI-Assistent beantwortet Fragen zu einer Lehrveranstaltung. Er ist im Tarif Professor (500 Fragen pro Monat) und im Tarif Campus (2.500 Fragen pro Monat) enthalten; der Tarif Free zeigt nur ein Beispiel. Studierende können ihn nur in Lehrveranstaltungen nutzen, deren Arbeitsbereich einen kostenpflichtigen Tarif hat, bis zu 20 Nachrichten pro Tag, und zahlen nie dafür.
Google Cloud Vertex AI, Modell Gemini 2.5 Flash (bei Bedarf Gemini 2.5 Pro), in der Region europe-west1 (St. Ghislain, Belgien, EU). ISEUS meldet sich mit einem Dienstkonto seines eigenen Google-Cloud-Projekts an, ohne geteilte API-Schlüssel.
Nur, was für die Antwort nötig ist: Ihre Frage und ein Teil des bisherigen Gesprächs, Name der Lehrveranstaltung und Studienjahr, aggregierte Statistik aus festen Abfragen und Texte des Hilfecenters. Fragen Studierende, gehen nur ihre eigenen Daten (Anwesenheit, Punkte, Prüfungen, Aktivitäten) und die Mitteilungen der Lehrveranstaltung an das Modell.
Vor dem Senden werden Namen von Studierenden, Matrikelnummern und E-Mail-Adressen durch Kennungen (z. B. S1, S2) ersetzt, in Ihrer Frage ebenso wie in Mitteilungen. Namen werden erst auf unserem Server wieder in die Antwort eingesetzt, und nur für Lehrende, für die Studierenden, die sie sehen dürfen. Studierenden zeigt der Assistent nie Namen anderer Studierender. Ein unvollständig eingegebener Name (z. B. nur der Vorname) wird unter Umständen nicht erkannt; geben Sie deshalb in Fragen keine Daten ein, die nicht nötig sind.
Nach den Bedingungen von Google Cloud verwendet Google über Vertex AI gesendete Daten nicht zum Training seiner Modelle. [TODO Anwalt: anhand der aktuellen Google-Cloud-Bedingungen, des Cloud Data Processing Addendum und der Vertex-AI-Regeln zur Datenverwaltung bestätigen, einschließlich Missbrauchsüberwachung und Caching.]
Gespräche werden auf unseren Servern in der EU gespeichert (Google Cloud, Frankfurt, Deutschland). Ein Gespräch sieht nur, wer es führt. Es wird 90 Tage nach der letzten Nachricht automatisch gelöscht und kann jederzeit früher gelöscht werden.
Fragen und Antworten schreiben wir nicht in technische Protokolle (Logs). Für das Monatskontingent erfassen wir nur Daten ohne Inhalt: Zeitpunkt, Modell und Verarbeitungsmenge.
Der KI-Assistent antwortet nur und schreibt Entwürfe. Er ändert keine Noten, Punkte, Anwesenheiten oder sonstigen Daten und veröffentlicht nichts. Antworten entstehen automatisch und können falsch oder unvollständig sein; prüfen Sie sie, bevor Sie sich darauf verlassen.
Bietet ISEUS die Verbindung eines externen Speichers an (etwa Ihres eigenen Google Drive), kann ISEUS Verweise auf Dateien speichern (Kennung, Name und Link), nicht aber die Dateien selbst. Das Trennen der Verbindung löscht nicht unbedingt akademische Unterlagen, die aufbewahrt werden müssen, etwa Anwesenheit, Punkte und Endnoten. Dateien in Ihrem externen Speicher bleiben unter Ihrer Kontrolle.
Rechtliche Prüfung ausstehend
Einige Dienstleister können Daten außerhalb von Bosnien und Herzegowina und des Europäischen Wirtschaftsraums verarbeiten (etwa in den USA). In diesem Fall stützen wir uns auf Übermittlungen in Länder mit angemessenem Schutzniveau oder auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. Der KI-Assistent verarbeitet Fragen in der EU (Belgien), Gespräche speichern wir in der EU (Frankfurt). [TODO: Region und Übermittlungsmechanismus je Anbieter.]
Wir setzen technische und organisatorische Maßnahmen ein, die der Art der Daten angemessen sind.
Zugriff nach Rolle und Lehrveranstaltung: Lehrende sehen nur ihre Lehrveranstaltungen, Studierende nur ihre eigenen Ergebnisse. Statistiken der Hochschule sind aggregiert.
Passwörter werden nur als Hash (bcrypt) gespeichert, die Anmeldung nutzt kurzlebige Tokens und die Verbindung ist immer verschlüsselt (HTTPS).
Änderungshistorie in Lehrveranstaltungen, Schutz der QR-Anwesenheit vor Wiederverwendung, Entfernen personenbezogener Daten aus technischen Protokollen und Datenbanksicherungen.
Nach der DSGVO und dem Gesetz über den Schutz personenbezogener Daten von Bosnien und Herzegowina haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und auf jederzeitigen Widerruf einer Einwilligung. Anträge richten Sie an info@prominech.com; wir antworten unverzüglich, spätestens innerhalb von 30 Tagen.
ISEUS berechnet Punkte und einen Notenvorschlag nach den Regeln, die die Lehrperson festlegt, und die Lehrperson legt die Note fest. ISEUS trifft keine automatisierten Entscheidungen über Studierende, auch der KI-Assistent nicht: Er beantwortet nur Fragen und ändert keine Daten.
Wenn Sie meinen, dass Ihre Rechte verletzt wurden, schreiben Sie uns bitte zuerst an info@prominech.com; wir versuchen, das Anliegen zu klären. Sie können sich außerdem bei der Agentur für den Schutz personenbezogener Daten in Bosnien und Herzegowina beschweren und, wenn Sie in der EU leben, bei der Aufsichtsbehörde Ihres Landes.
Diese Website nutzt nur notwendigen Browserspeicher und Analyse ausschließlich mit Einwilligung. Einzelheiten stehen in der Cookie-Richtlinie.
Cookie-RichtlinieWir aktualisieren diese Erklärung, wenn sich die Verarbeitung oder die Liste der Dienstleister ändert. Über wesentliche Änderungen informieren wir per E-Mail oder in der App, bevor sie wirksam werden.
Studierende sehen nur ihre eigenen Daten, der Zugriff folgt den Rollen, und bei einem Tarifwechsel wird nichts gelöscht.
Schreiben Sie uns an info@prominech.com.
