This privacy policy is currently available in German only. The German version below is binding. If you have questions, write to dominik.herrmann(at)uni-bamberg.de.

Datenschutzhinweise für psi-pulse

Stand: September 2026

psi-pulse blendet in Webseiten Fragen ein, die das aktive Lesen unterstützen. Sie können psi-pulse ohne Anmeldung nutzen. Ihre Antworten werden dann nur im lokalen Speicher Ihres Browsers abgelegt und nicht an uns übermittelt. Wenn Sie sich anmelden, damit psi-pulse Ihnen Fragen wiederkehrend per E-Mail schickt, verarbeiten wir personenbezogene Daten, wie unten beschrieben.

Verantwortliche Stelle

Otto-Friedrich-Universität Bamberg, Kapuzinerstraße 16, 96047 Bamberg, Telefon +49 951 863-0, E-Mail ul.datenschutz(at)uni-bamberg.de

Ausführende Stelle: Lehrstuhl für Privatsphäre und Sicherheit in Informationssystemen, Prof. Dr. Dominik Herrmann, 96045 Bamberg, Telefon +49 951 863-2661, E-Mail dh.psi(at)uni-bamberg.de

Datenschutzbeauftragter

Behördlicher Datenschutzbeauftragter der Universität Bamberg, Kapuzinerstraße 25, 96047 Bamberg, E-Mail datenschutzbeauftragter(at)uni-bamberg.de

Nutzung ohne Anmeldung

Ohne Anmeldung übermittelt psi-pulse nichts an unseren Server. Ihre Antworten speichert psi-pulse im lokalen Speicher Ihres Browsers, getrennt für jede Webseite. Sie können sie über die Browsereinstellungen oder, falls die Seite eine psi-pulse-Statuszeile anzeigt, dort löschen.

Manche Webseiten laden den Programmcode von psi-pulse von unserem Server. Dabei wird Ihre IP-Adresse technisch bedingt übertragen. Andere Webseiten liefern den Programmcode selbst aus; dann erreicht unseren Server beim Lesen gar keine Anfrage. Wir speichern Zugriffe nicht dauerhaft. Falls wir zur Fehlersuche vorübergehend Zugriffsprotokolle mit IP-Adressen führen, löschen wir sie nach spätestens sieben Tagen.

Anmeldung

Zur Anmeldung oder Registrierung geben Sie Ihre E-Mail-Adresse ein; wir schicken Ihnen einen sechsstelligen Code. Bis zur Eingabe speichern wir die Adresse und eine verschlüsselte Prüfsumme des Codes, längstens etwa zehn Minuten. Um Missbrauch des Mailversands zu verhindern, merkt sich der Server Ihre Adresse und IP-Adresse außerdem bis zu 24 Stunden im Arbeitsspeicher, um die Zahl der Anfragen zu begrenzen. Kennen wir die Adresse noch nicht, legen wir mit der Eingabe des Codes ein Konto an.

Nach der Anmeldung überträgt psi-pulse die Antworten, die Sie auf dieser Website (allen Seiten unter derselben Adresse) zuvor ohne Anmeldung gegeben haben (Frage, Antwort, Seite, ob Sie die Antwort wussten), in Ihr Konto und löscht sie aus dem lokalen Speicher. Im lokalen Speicher der Webseite liegt danach eine Kennung, mit der die Seite Ihre Fragen Ihrem Konto zuordnet, und Ihr Name für die Anzeige. Die Kennung gilt 90 Tage. Wenn Sie sich abmelden, löscht psi-pulse Kennung, Name und lokal gespeicherte Antworten aus dem Browser und die Kennung auf unserem Server; ist der Server dabei nicht erreichbar, verfällt sie nach Ablauf der 90 Tage.

Nutzung mit Konto

Wenn Sie ein Konto anlegen, verarbeiten wir:

• Ihre E-Mail-Adresse und, wenn Sie einen angeben, einen Namen für die Anrede (freiwillig; ohne Namen beginnen Mails mit „Hallo,“),
• die Fragen, die Sie gespeichert haben, mit der Webseite, von der sie stammen,
• Ihren Lernstand je Frage (Stufe, Zeitpunkt der letzten Beantwortung und des letzten Versands), aus dem wir den nächsten Versand berechnen,
• Ihre Einstellungen zu Erinnerungs- und Wochen-E-Mails,
• technische Anmeldedaten (Sitzungskennungen, Kennungen für Webseiten, Anmeldelinks und -codes).

Zweck ist der Versand von Fragen per E-Mail zur Wiederholung. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 4 Abs. 1 BayDSG.

Außerdem können wir Sie über Ihre E-Mail-Adresse zu freiwilligen Befragungen im Rahmen unserer Forschung zu psi-pulse einladen, etwa zu einem Fragebogen. Ob Sie teilnehmen, entscheiden Sie dort; die Befragung erklärt dann selbst, welche Daten sie erhebt, und fragt nach Ihrer Einwilligung. Rechtsgrundlage für die Einladung: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 2 Abs. 1 Satz 2 BayHIG. Einladungen lassen sich wie alle psi-pulse-Mails abbestellen.

Forschung (freiwillig)

Der Lehrstuhl untersucht, wie Wiederholungsfragen beim Lernen helfen. Nach einiger Zeit der Nutzung fragen wir Sie einmal, ob Sie daran teilnehmen möchten; Sie können die Teilnahme auch in den Einstellungen ein- und ausschalten. Wenn Sie zustimmen, speichern wir ab dann zu jeder Antwort, welche Frage es war (Kennung der Frage und Seitenname), wann Sie geantwortet haben und ob Sie die Antwort wussten.

Diese Daten speichern wir pseudonym: ohne Ihre E-Mail-Adresse und Ihren Namen, nur unter einer Zufallskennung. Die Zuordnung der Kennung zu Ihrem Konto nutzen wir ausschließlich, um Ihnen Auskunft zu geben und Ihre Daten bei Widerruf oder Kontolöschung zu löschen. Ausgewertet werden die Daten nur für diese Forschung (Art. 89 DSGVO i. V. m. Art. 25 BayDSG), Ergebnisse werden nur zusammengefasst veröffentlicht. Jeder Eintrag wird ein Jahr nach seiner Erhebung gelöscht. Aus den Daten erstellte anonymisierte Datensätze, die keinen Rückschluss auf Personen zulassen, bewahren wir nach Leitlinie 17 der Deutschen Forschungsgemeinschaft zehn Jahre auf, um die Regeln guter wissenschaftlicher Praxis einzuhalten, und veröffentlichen sie gegebenenfalls unter Beachtung von Art. 25 Abs. 3 BayDSG zusammen mit den Ergebnissen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit Art. 6 Abs. 1 lit. e DSGVO und Art. 2 Abs. 1 Satz 2 Bayerisches Hochschulinnovationsgesetz (BayHIG), nach dem die Hochschulen der Pflege und Entwicklung der Wissenschaft durch Forschung dienen. Die Teilnahme ist freiwillig und hat keinen Einfluss auf Noten. Sie können die Einwilligung jederzeit in den Einstellungen widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erhobenen Daten können Sie dort löschen.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Empfänger

Mit dem Betrieb betraute Beschäftigte des Lehrstuhls. E-Mails versenden wir über den Mailserver der Universität Bamberg. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

Kontodaten speichern wir, bis Sie Ihr Konto in den Einstellungen löschen. Konten, die nicht per E-Mail bestätigt werden, löschen wir nach 30 Tagen. Anmeldecodes löschen wir nach etwa zehn Minuten, Anmeldelinks nach zwei Stunden. Kennungen für Webseiten löschen wir beim Abmelden, spätestens nach 90 Tagen, Anmeldesitzungen auf der psi-pulse-Seite mit ihrem Ablauf.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Einen Export Ihrer Daten und die Kontolöschung finden Sie in den Einstellungen.

Sie können sich bei der zuständigen Aufsichtsbehörde beschweren: Der Bayerische Landesbeauftragte für den Datenschutz, Postfach 22 12 19, 80502 München, Telefon +49 89 212672-0, E-Mail poststelle(at)datenschutz-bayern.de

Impressum