Datenschutzhinweise zum VHS SmartChat

Stand: Juni 2026  |  Diese Hinweise gelten für die KI-gestützte Kursberatung („SmartChat“), die als Chat-Bubble auf dieser Website eingebunden ist.

1. Worum geht es?

Der SmartChat ist eine KI-gestützte Kursberatung. Sie können in den Chat eine Frage zu Kursen eintippen (oder per Sprache aufsprechen) und erhalten Vorschläge zu passenden Kursen, Terminen, Preisen und Verfügbarkeiten. Diese Hinweise erklären, welche Daten dabei verarbeitet werden.

2. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist die Volkshochschule, auf deren Website der Chat eingebunden ist:

Die Kontaktdaten der verantwortlichen Volkshochschule entnehmen Sie bitte dem Impressum dieser Website.

Der Chat wird technisch betrieben von der VOXR (Tim Schlüter, Kontakt über Impressum) als Auftragsverarbeiter im Auftrag. Grundlage ist ein Auftragsverarbeitungsvertrag (AVV) zwischen dem Verantwortlichen und VOXR.

3. Welche Daten werden verarbeitet?

Verarbeitet werden ausschließlich die Inhalte, die Sie selbst in den Chat eingeben – also Ihre Such- und Beratungsfragen sowie der weitere Gesprächsverlauf. Bei Nutzung der Spracheingabe wird Ihre Spracheingabe in Text umgewandelt; verarbeitet wird dann dieser Text.

Bitte beachten Sie: Geben Sie in den Chat keine sensiblen persönlichen Angaben ein (z. B. zu Gesundheit, religiöser oder weltanschaulicher Überzeugung, Herkunft) und keine Daten, die Sie nicht preisgeben möchten. Für eine Kursberatung sind solche Angaben nicht erforderlich. Wenn Sie sie dennoch eingeben, werden sie als Teil Ihrer Nachricht verarbeitet.

Nicht verarbeitet werden: Ihre IP-Adresse (das Logging auf Serverebene ist hierfür deaktiviert), und es werden keine Cookies gesetzt. Der Chat benötigt daher auch keinen Cookie-Banner.

4. Zu welchen Zwecken?

5. Auf welcher Rechtsgrundlage?

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kursberatung).

6. Einsatz eines KI-Dienstleisters (OpenAI) und Übermittlung in die USA

Zur Erzeugung der Antworten werden Ihre Eingaben an die Programmierschnittstelle (API) von OpenAI übermittelt und dort verarbeitet. OpenAI ist Unterauftragsverarbeiter.

Wichtig dabei:

Da OpenAI Daten auch in den USA verarbeiten kann, findet eine Übermittlung in ein Drittland statt. Diese ist abgesichert, da OpenAI unter dem EU-US Data Privacy Framework zertifiziert ist; ergänzend gelten die EU-Standardvertragsklauseln.

7. Wie lange werden die Daten gespeichert?

Wir speichern so wenig und so kurz wie möglich, gestaffelt nach Zweck:

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen. Wenden Sie sich dazu an die unter Punkt 2 genannten Datenverantwortlichen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für den Verantwortlichen zuständigen Landesdatenschutzbehörde.

9. Änderungen

Wir passen diese Hinweise an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.