Datenschutzerklärung
Informationen nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) · Stand: Oktober 2026
Auf einen Blick
- Abstimmen ohne Konto: Teilnehmende geben weder Namen noch E-Mail-Adresse an. Antworten sind nur mit einer zufälligen Nummer verknüpft, die Ihr Browser erzeugt.
- Keine Cookies für Teilnehmende, kein Tracking, keine Analyse- oder Werbedienste, keine Content Delivery Networks.
- Lehrende melden sich mit ihrem Konto des KI-Korrekturportals an.
- Selbst einsehen und löschen: unter Meine Daten – für Teilnehmende anhand der Nummer in ihrem Browser, für Lehrende nach Anmeldung.
- Automatisch gelöscht: Stimmen spätestens 180 Tage nach der letzten Präsentation einer Vorlesung, Logdateien nach 7 Tagen.
Verantwortlicher und Datenschutzbeauftragter
Universität Passau
Körperschaft des öffentlichen Rechts und zugleich staatliche Einrichtung,
gesetzlich vertreten durch den Präsidenten Prof. Dr. Jan Hendrik Schumann
Innstraße 41, 94032 Passau
Telefon +49 851 509-0
praesident@uni-passau.de Behördlicher Datenschutzbeauftragter
Datenschutzbeauftragter der Universität Passau
c/o actago GmbH, Weidenstraße 66, 94405 Landau a. d. Isar
Telefon +49 9951 99990-500
datenschutz@uni-passau.de (vertraulich: uni-passau@actago.de)
Körperschaft des öffentlichen Rechts und zugleich staatliche Einrichtung,
gesetzlich vertreten durch den Präsidenten Prof. Dr. Jan Hendrik Schumann
Innstraße 41, 94032 Passau
Telefon +49 851 509-0
praesident@uni-passau.de Behördlicher Datenschutzbeauftragter
Datenschutzbeauftragter der Universität Passau
c/o actago GmbH, Weidenstraße 66, 94405 Landau a. d. Isar
Telefon +49 9951 99990-500
datenschutz@uni-passau.de (vertraulich: uni-passau@actago.de)
Fachlich verantwortlich für den Betrieb ist Prof. Dr. Michael Beurskens, michael.beurskens@uni-passau.de.
Verarbeitungen im Einzelnen
Die Verarbeitung dient der Lehre der Universität (Art. 2 Abs. 1 Satz 2 BayHIG) und beruht auf der Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 Buchst. e DSGVO). Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht abgefragt. Eine automatisierte Entscheidung oder Profilbildung findet nicht statt.
Teilnahme an Abstimmungen
- Daten
- Zufällige Teilnehmernummer, die Ihr Browser beim ersten Abstimmen erzeugt und im lokalen Speicher ablegt; gewählte Antwortoptionen bzw. Freitextantwort; Zuordnung zur Frage. Für die Dauer der Verbindung eine technische Verbindungskennung (nicht gespeichert).
- Zweck
- Durchführung der Abstimmung; Änderung der eigenen Antwort ohne Doppelzählung; Anzeige und Auswertung der Ergebnisse durch die Lehrperson
- Rechtsgrundlage
- Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 2 Abs. 1 Satz 2 BayHIG und Art. 4 Abs. 1 BayDSG
- Speicherdauer
- bis die Lehrperson die Frage erneut stellt, die Vorlesung neu startet oder löscht, spätestens 180 Tage nach der letzten Präsentation
- Hinweis
- Kein Konto, kein Name, keine E-Mail-Adresse. Die Lehrperson sieht Ergebnisse zusammengefasst; ihr Export (CSV) enthält nur die Teilnehmernummer. Bitte tragen Sie in Freitextantworten keine Namen oder sonstigen Angaben zu Ihrer Person ein. Die Teilnahme ist freiwillig.
Anmeldung von Lehrenden
- Daten
- E-Mail-Adresse, Passwort und ggf. Sicherheitscode (Zwei-Faktor-Anmeldung) bei der Anmeldung; Nummer des Portalkontos; Berechtigung über die Mitgliedschaft in einer Einrichtung
- Zweck
- Zugang zur Verwaltung der eigenen Vorlesungen und zum Präsentieren
- Rechtsgrundlage
- Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 2 Abs. 1 Satz 2 BayHIG und Art. 4 Abs. 1 BayDSG
- Speicherdauer
- Anmeldung bis zur Abmeldung bzw. 12 Stunden ohne Nutzung (Browser) oder 30 Tage (Office-Add-in)
- Hinweis
- Die Anmeldung nutzt das Konto des KI-Korrekturportals der Universität Passau (Herkunft der Daten, Art. 14 DSGVO). WebVote speichert weder Passwort noch Hashwert; geprüft wird gegen den Hashwert in der Datenbank des Portals. Ändern Sie dort Ihr Passwort oder wählen Sie „überall abmelden“, endet auch die Anmeldung bei WebVote.
Vorlesungen und Fragen
- Daten
- Titel, Fragen, Antwortoptionen, Musterlösungen, Punkte und Einstellungen; Zeitpunkt der Anlage und der letzten Präsentation; Nummer des Portalkontos
- Zweck
- Vorbereitung, Durchführung und Auswertung der Abstimmungen
- Rechtsgrundlage
- Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 2 Abs. 1 Satz 2 BayHIG und Art. 4 Abs. 1 BayDSG
- Speicherdauer
- bis zur Löschung durch die Lehrperson oder bis zur Löschung des Portalkontos (WebVote gleicht täglich ab)
Add-in-Kennwort für InteractX
- Daten
- Hashwert (SHA-256) eines zufällig erzeugten Kennworts, Zeitpunkt der Erzeugung
- Zweck
- Anmeldung des PowerPoint-Add-ins InteractX, das keinen Sicherheitscode abfragen kann
- Rechtsgrundlage
- Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 2 Abs. 1 Satz 2 BayHIG und Art. 4 Abs. 1 BayDSG
- Speicherdauer
- bis zur Löschung durch die Lehrperson oder bis zur Löschung des Portalkontos
- Hinweis
- InteractX überträgt E-Mail-Adresse und Kennwort bei jeder Anfrage verschlüsselt (HTTPS). Erfolgreiche Prüfungen merkt sich der Server 10 Minuten im Arbeitsspeicher.
Office-Add-ins für Mac und Web
- Daten
- Beim Öffnen der Add-ins „WebVote – Fragen/Live“ und „OutlineProgress“ (Lite) in PowerPoint: technische Verbindungsdaten wie in den Server-Protokollen
- Zweck
- Bereitstellung der Add-ins
- Rechtsgrundlage
- Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 2 Abs. 1 Satz 2 BayHIG und Art. 4 Abs. 1 BayDSG
- Speicherdauer
- siehe Server-Protokolle
- Hinweis
- Die Programmbibliothek Office.js muss nach den Vorgaben von Microsoft von dessen Servern (appsforoffice.microsoft.com) geladen werden; dabei übermittelt PowerPoint technisch bedingt Ihre IP-Adresse und Browserdaten an Microsoft, das insoweit eigenverantwortlich handelt. Das betrifft nur Lehrende, die ein Add-in nutzen, nicht die Teilnehmenden. OutlineProgress (Lite) überträgt keine Folieninhalte an diesen Server.
Downloads
- Daten
- Beim Herunterladen und bei der Installation der Werkzeuge (Lehre-Setup): technische Verbindungsdaten wie in den Server-Protokollen; das Setup sendet seine Versionsnummer als Browser-Kennung
- Zweck
- Bereitstellung der Installationsdateien und Prüfung auf neue Fassungen
- Rechtsgrundlage
- Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 2 Abs. 1 Satz 2 BayHIG und Art. 4 Abs. 1 BayDSG
- Speicherdauer
- siehe Server-Protokolle
- Hinweis
- Die installierten Programme übermitteln keine Nutzungsdaten.
Server-Protokolle (Logdateien)
- Daten
- IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser-Kennung (User-Agent), verweisende Seite (Referrer)
- Zweck
- Auslieferung der Seiten, Erkennung und Abwehr von Angriffen und Missbrauch, Fehleranalyse
- Rechtsgrundlage
- Art. 6 Abs. 1 Buchst. e, Abs. 3 DSGVO i. V. m. Art. 2 Abs. 1 Satz 2 BayHIG und Art. 4 Abs. 1 BayDSG und Art. 32 DSGVO
- Speicherdauer
- 7 Tage
- Hinweis
- Auswertung ausschließlich durch den Betrieb des Dienstes, nicht durch externe Dienste.
Hosting und Empfänger
- WebVote läuft auf einem Server des Zentrums für Informationstechnologie und Medienmanagement (ZIM) der Universität Passau; die Daten liegen in einer Datenbank auf diesem Server.
- Zur Anmeldung von Lehrenden liest WebVote das Konto in der Datenbank des KI-Korrekturportals der Universität Passau. Das Portal erfährt nicht, welche Vorlesungen Sie in WebVote anlegen.
- Die Lehrperson einer Vorlesung sieht die Ergebnisse ihrer Abstimmungen. Eine Übermittlung an Dritte, in Drittländer oder zu Werbezwecken findet nicht statt; zu Microsoft beim Office-Add-in siehe oben.
- Im Einzelfall können Daten, insbesondere Logdateien, an Strafverfolgungs- oder Aufsichtsbehörden übermittelt werden, soweit eine gesetzliche Pflicht oder Befugnis besteht.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Vieles können Sie unter Meine Daten sofort selbst erledigen.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Für Teilnehmende genügt es, nicht abzustimmen bzw. die eigenen Antworten zu löschen.
Hinweis für Teilnehmende: Da WebVote Sie nicht kennt, können wir Antworten nur über die Teilnehmernummer in Ihrem Browser zuordnen (Art. 11 DSGVO). Ohne diese Nummer ist eine Auskunft nicht möglich.
Wenden Sie sich mit Anliegen an die oben genannten Stellen. Sie haben außerdem das Recht, sich bei der Aufsichtsbehörde zu beschweren (Art. 77 DSGVO): Der Bayerische Landesbeauftragte für den Datenschutz, Wagmüllerstraße 18, 80538 München (Postfach 22 12 19, 80502 München), poststelle@datenschutz-bayern.de, www.datenschutz-bayern.de.
Datensicherheit
- Alle Verbindungen sind verschlüsselt (HTTPS); das Anmelde-Cookie wird nur über HTTPS übertragen.
- Passwörter werden nicht gespeichert, das Add-in-Kennwort nur als Hashwert. Nach mehreren Fehlversuchen wird die Anmeldung kurz gesperrt.
- Lehrende sehen und ändern nur ihre eigenen Vorlesungen; die Anwendung arbeitet mit einem Datenbanknutzer ohne Verwaltungsrechte.
- Gelöschte Daten können in Datensicherungen bis zu deren turnusmäßiger Überschreibung noch enthalten sein.
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. · Impressum