# Datenschutzerklärung *Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch der TELucation-Webseite, bei der normalen Suche und bei der optionalen AI-Zusammenfassung verarbeitet werden. Die Webseite ist öffentlich zugänglich und kann ohne Anmeldung verwendet werden. Die AI-Zusammenfassung ist eine freiwillige Zusatzfunktion; die normale Suche funktioniert auch ohne sie.* *Aktualisiert: 15. Oktober 2026* ## 1. Verantwortliche und Kontakt Verantwortliche für die Datenverarbeitung ist die Technische Universität Graz, Rechbauerstraße 12, 8010 Graz, Österreich. Inhaltliche und technische Anliegen zu TELucation richten Sie bitte an [telucation@tugraz.at](mailto:telucation@tugraz.at); datenschutzrechtliche Anliegen an [datenschutz@tugraz.at](mailto:datenschutz@tugraz.at). Datenschutzbeauftragte der TU Graz ist die x-tention Informationstechnologie GmbH, Friedhofstraße 57, 4600 Wels, Österreich, erreichbar unter [datenschutzbeauftragter@tugraz.at](mailto:datenschutzbeauftragter@tugraz.at). ## 2. Aufruf der Webseite und technische Serverprotokolle Bei jedem Aufruf einer TELucation-Seite, beim Abruf von Dateien und bei Suchanfragen verarbeitet der Webserver technische Zugriffsdaten. Dazu können insbesondere IP-Adresse und gegebenenfalls weitergeleitete IP-Informationen, Datum und Uhrzeit, angefragte URL und URL-Parameter, HTTP-Methode und Statuscode, übertragene Datenmenge, Browser- und Geräteinformationen, verweisende Seite sowie technische Anfragekennungen gehören. Wenn Suchbegriffe als URL-Parameter übermittelt werden, können diese ebenfalls in den Serverprotokollen enthalten sein. Die Protokolle dienen dem sicheren und zuverlässigen Betrieb, der technischen Fehleranalyse und der Erkennung von Störungen oder missbräuchlichen Zugriffen. Die regulären Serverprotokolle werden nach 14 Tagen gelöscht. Zu Sicherungskopien siehe Abschnitt 7. ## 3. Normale TELucation-Suche Die normale Suche zeigt passende TELucation-Inhalte mit Verlinkungen und Textauszügen an. Sie benötigt keine Anmeldung, keine Aktivierung der AI-Zusammenfassung und keine Anfrage an Microsoft Azure. Der zur Suche eingegebene Text wird zur Ermittlung passender Inhalte verarbeitet. Soweit die Suchanfrage in der URL enthalten ist, kann sie zusätzlich in den in Abschnitt 2 beschriebenen, für 14 Tage gespeicherten Serverprotokollen erscheinen. ## 4. Optionale AI-Zusammenfassung Die AI-Zusammenfassung ist standardmäßig ausgeschaltet. Sie kann im Suchbereich ausdrücklich aktiviert und jederzeit wieder deaktiviert werden. Solange sie aktiviert ist, wird bei einer Suche zusätzlich zu den regulären Treffern eine KI-generierte Zusammenfassung mit Quellenlinks erstellt. Eine AI-Zusammenfassung kann unvollständig oder fehlerhaft sein; maßgeblich sind die verlinkten Originalseiten. Zur Erstellung der AI-Zusammenfassung werden die Suchanfrage und geeignete Textausschnitte aus den TELucation-Inhalten über einen Proxy auf Infrastruktur der TU Graz an die regional in Schweden bereitgestellten Microsoft-Azure-KI-Dienste übermittelt. Eingesetzt werden die Modelle GPT-5 mini für die Zusammenfassung und text-embedding-ada-002 für semantische Suchfunktionen. Der Proxy übermittelt nach der derzeitigen technischen Ausgestaltung keine unmittelbare IP-Adresse oder Nutzerkennung der anfragenden Person an den KI-Dienst. Der Suchtext selbst kann jedoch personenbezogene Angaben enthalten. Bitte geben Sie daher keine personenbezogenen oder vertraulichen Informationen in das Suchfeld ein. Die TU Graz speichert zur internen, systematischen Qualitätskontrolle auf ihrer Infrastruktur die Suchfrage, die zur Antwort herangezogenen Textausschnitte (RAG-Kontext), die erzeugte Antwort und zugehörige technische Metadaten, insbesondere Erstellungszeitpunkt und technische Kennungen. Es wird dabei für TELucation weder ein Benutzername noch ein Chatverlauf geführt. Zugriff auf diese Qualitätsprotokolle haben nur berechtigte Administrator:innen. Die Datensätze werden spätestens nach 24 Monaten automatisiert gelöscht. Sie werden nicht für ein Training von KI-Modellen oder für die Weitergabe einzelner Nutzeranfragen an Forschungsprojekte verwendet. Microsoft verarbeitet die übermittelten Inhalte zur Bereitstellung der Modelle und zur Sicherheitsprüfung nach den hierfür geltenden vertraglichen und technischen Bedingungen. Nach den veröffentlichten Microsoft-Angaben werden Eingaben und Ausgaben nicht zum Training der Basismodelle verwendet. Im Rahmen seiner Missbrauchsüberwachung kann Microsoft Eingaben und Ausgaben kontrollieren. ## 5. Gespeicherte Einstellung im Browser Die freiwillige Aktivierung der AI-Zusammenfassung wird in der lokalen Speicherung Ihres Browsers (localStorage) ohne Nutzerkennung vorgemerkt. Die Einstellung ist auf zwölf Monate ab Aktivierung begrenzt und wird danach automatisch auf „deaktiviert“ zurückgesetzt. Sie können die AI-Zusammenfassung jederzeit im Suchbereich wieder deaktivieren. Diese Speicherung dient ausschließlich dazu, die von Ihnen gewählte Funktionseinstellung bei weiteren Besuchen zu berücksichtigen. Sie wird nicht zur Wiedererkennung über mehrere Webseiten hinweg oder für personalisierte Werbung verwendet. Die Deaktivierung unterbindet zukünftige AI-Zusammenfassungen, löscht jedoch nicht automatisch bereits entstandene Qualitätsprotokolle. Die TELucation-Webseite verwendet nach der derzeit vorgesehenen technischen Ausgestaltung keine Analyse- oder Marketing-Cookies, keine externen Tracking-Skripte und keine eingebetteten Dienste sozialer Netzwerke. Ein Cookie-Banner zur Einholung von Tracking-Einwilligungen ist deshalb nicht vorgesehen. ## 6. Aggregierte Nutzungsstatistik und OER-Bericht Um nachvollziehen zu können, wie TELucation-Inhalte und bereitgestellte Open Educational Resources (OER) genutzt werden, erstellt die TU Graz aus serverseitig erfassten Zugriffen aggregierte Zählwerte, beispielsweise die Anzahl der Aufrufe einer Seite oder der Downloads einer Datei. Suchbegriffe werden nicht für diesen Bericht ausgewertet. Die Auswertung erfolgt auf TU-Graz-Infrastruktur; in der Statistikdatenbank werden keine IP-Adressen, Benutzerkennungen oder einzelnen Zugriffsereignisse gespeichert. Die zugrunde liegenden Serverprotokolle werden nach 14 Tagen gelöscht. Die anonymen, aggregierten Zählwerte können zur langfristigen Dokumentation und zum wissenschaftlichen OER-Bericht unbefristet aufbewahrt werden, soweit ein Rückschluss auf einzelne Personen ausgeschlossen bleibt. Es findet keine personenbezogene Profilbildung statt. ## 7. Zwecke, Rechtsgrundlagen, Empfänger und Aufbewahrung Die Verarbeitung dient der Bereitstellung eines universitären Informationsangebots, der normalen und optional KI-gestützten Suche, dem sicheren technischen Betrieb, der systematischen Qualitätssicherung der AI-Zusammenfassung und der Erstellung anonymer Nutzungsstatistiken. Als Rechtsgrundlage wird für diese universitären Aufgaben Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 Universitätsgesetz 2002 zugrunde gelegt. Zur technischen Bereitstellung sind ausschließlich berechtigte Stellen der TU Graz sowie von der TU Graz eingesetzte Dienstleister im erforderlichen Umfang eingebunden. Für die optionale AI-Zusammenfassung wird Microsoft Azure als KI-Dienst verwendet. Die technische Sicherung der TU-Graz-Systeme erfolgt durch den Zentralen Informatikdienst (ZID) im Rahmen der universitären Infrastruktur. *Aufbewahrung im Überblick* | Daten bzw. Speicherort | Aufbewahrung | | --- | --- | | Technische Nginx-/Serverprotokolle, einschließlich gegebenenfalls enthaltener Suchparameter | 14 Tage | | EdTechRAG-Qualitätsprotokolle (Frage, Kontext, Antwort, technische Metadaten) | Geplant: automatisierte Löschung spätestens nach 24 Monaten | | Lokale AI-Aktivierung im Browser | 12 Monate ab Aktivierung oder bis zur früheren Deaktivierung | | Anonyme aggregierte Aufruf- und Downloadzahlen | Unbefristet, solange ohne Personenbezug | | Sicherungskopien auf ZID-Infrastruktur | 14 Tage | | Etwaige Microsoft-seitige Sicherheits-/Missbrauchsprotokolle | Auf Datensparsamkeit konfiguriert | Internationale Datenverarbeitung: Die Azure-Modelle sind für die reguläre Modellverarbeitung regional in Schweden bereitgestellt. ## 8. Ihre Rechte und Bereitstellung der Daten Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. e DSGVO. Sie können sich dazu an [datenschutz@tugraz.at](mailto:datenschutz@tugraz.at) wenden. Da TELucation ohne Benutzerkonto verwendet wird und Qualitätsprotokolle keine direkte Benutzerkennung enthalten, kann die Zuordnung einer Anfrage zu einer Person eingeschränkt sein. Wir müssen keine zusätzlichen Identifikationsdaten allein zum Zweck einer späteren Zuordnung erheben; soweit ein Datensatz anhand der von Ihnen bereitgestellten Angaben auffindbar ist, wird Ihr Anliegen nach den gesetzlichen Vorgaben geprüft. Die Nutzung der TELucation-Webseite ist freiwillig. Ohne eine Suchanfrage kann die entsprechende Suche nicht durchgeführt werden; ohne Aktivierung der AI-Zusammenfassung bleibt die normale Suche vollständig verfügbar. Die AI-Zusammenfassung trifft keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über einzelne Personen. Sie können außerdem Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail [dsb@dsb.gv.at](mailto:dsb@dsb.gv.at), erheben, wenn Sie der Ansicht sind, dass personenbezogene Daten unrechtmäßig verarbeitet werden.