SYLLO / Rechtliches

Datenschutzerklärung

Stand: 25. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten SYLLO verarbeitet, wofür sie benötigt werden und wie du die Verarbeitung kontrollieren kannst. Diese Erklärung beschreibt die aktuelle Website und Testphase.

1. Verantwortlicher und Kontakt

Datenschutzanfragen kannst du mit dem Betreff „SYLLO – Datenschutz“ an diese Kontaktadresse richten.

2. Websitebesuch und Hosting

Für die Bereitstellung über das Internet ist Railway Corporation, 548 Market St PMB 68956, San Francisco, California 94104, USA, unser Hosting-Anbieter. Beim Abruf verarbeitet die Hosting-Infrastruktur insbesondere die IP-Adresse, Zeitpunkt und Ziel einer Anfrage, technische Browser- und Verbindungsangaben sowie Informationen zum Erfolg oder Fehler einer Anfrage. Diese Daten dienen der Auslieferung, Fehleranalyse und Absicherung des Dienstes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionsfähigen und gegen Missbrauch geschützten Website. Railway verarbeitet Hosting-Daten im Rahmen seiner Auftragsverarbeitungsbedingungen; für bestimmte eigene Plattform- und Sicherheitszwecke kann Railway selbst verantwortlich sein.

Railway ist ein US-Anbieter. Eine Verarbeitung außerhalb der EU oder des EWR, etwa im Rahmen von Infrastruktur und Support, ist möglich. Railways Data Processing Addendum sieht für entsprechende Übermittlungen unter anderem EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Weitere Angaben findest du in den Railway-Datenschutzhinweisen und der dort verlinkten Liste der Unterauftragsverarbeiter. Wir behaupten keine ausschließlich deutsche oder europäische Datenverarbeitung.

Unsere Anwendung schreibt keine Moodle-Zugangsdaten, Kursinhalte oder E-Mail-Nachrichten in Anwendungsprotokolle. Die Verfügbarkeit technischer Railway-Protokolle hängt vom verwendeten Hosting-Tarif ab: laut Railway drei Tage bei Free, sieben Tage bei Trial/Hobby, 30 Tage bei Pro und bis zu 90 Tage bei Enterprise. Das ist eine Verfügbarkeitsfrist in der Plattform und keine Zusicherung, dass sämtliche internen Sicherheitsdaten dann gelöscht sind. Für erforderliche weitergehende Aufbewahrung gelten die jeweiligen Zwecke und gesetzlichen Pflichten. Wir betreiben keine zusätzliche Archivierung von Zugriffsprotokollen.

3. Kontovorschau und vorgemerkte Verbindungen

„Anmelden“ und „Konto erstellen“ öffnen derzeit eine Vorschau. Ein freiwilliger Anzeigename, die ausgewählte Tarifvorschau und der Status einer simulierten Kündigung werden ausschließlich im Sitzungsspeicher deines Browser-Tabs gespeichert. Vorgemerkte Tools und eine Tarifwahl vor dem Öffnen des Demo-Kontos werden dort ebenfalls abgelegt. Diese Angaben werden nicht als Benutzerkonto auf dem Server gespeichert. Eine Identitätsprüfung findet nicht statt.

Die Speicherbezeichnungen lauten syllo.demoProfile, syllo.selectedPlan und syllo.toolWishlist. Sie ermöglichen die von dir gewählte Vorschaufunktion und bleiben beim Neuladen desselben Tabs erhalten. Abmelden oder das Löschen der Website-Daten entfernt sie; beim Beenden der Tab-Sitzung wird der Sitzungsspeicher üblicherweise gelöscht. Browser können Sitzungen bei einer Wiederherstellung erneut bereitstellen. Bei blockiertem Browserspeicher besteht die Vorschau nur bis zum Neuladen.

Rechtsgrundlage für diese freiwillig angeforderte Vorschaufunktion ist Art. 6 Abs. 1 lit. b DSGVO. Der dafür notwendige Zugriff auf den Browserspeicher erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Du kannst die Informationsseiten auch ohne Kontovorschau nutzen.

4. Moodle: Verbindung auf deine Initiative

Die Moodle-Anbindung ist freiwillig. Aktuell unterstützt SYLLO die Moodle-Seite der Berliner Hochschule für Technik unter https://lms.bht-berlin.de/. Ohne das Auslösen einer Verbindung werden keine Moodle-Zugangsdaten übermittelt und keine Kurse abgefragt.

Du kannst entweder einen persönlichen Webservice-Schlüssel eingeben oder im Editor ein unterstütztes Codebeispiel deiner Hochschule einfügen. Im zweiten Fall erkennt SYLLO die Angaben zum Tokenabruf. Falls das Beispiel Eingabeaufforderungen enthält, ergänzt du Uni-Benutzername und Passwort in den vorgesehenen Feldern. Der eingefügte Code wird als Daten gelesen und nicht ausgeführt.

Dein Browser sendet die erforderlichen Angaben an den SYLLO-Server. Dieser übermittelt Schlüssel oder Anmeldedaten per HTTPS ausschließlich an die hinterlegte Moodle-Seite. Benutzername und Passwort dienen nur dem einmaligen Abruf eines Tokens; Code und Passwort werden nicht dauerhaft gespeichert oder protokolliert. Die Eingabefelder werden beim Absenden geleert. Ein ermittelter Token wird nicht an den Browser zurückgegeben.

Zur Prüfung liest der Server die Moodle-Benutzerkennung, die freigegebenen Webservice-Funktionen, den Namen der Moodle-Seite und deine Kursliste. Die Benutzerkennung wird für die zugehörige Kursabfrage benötigt. Angezeigt werden Kursnamen, Kurskennungen und Prüfzeit. Nach deiner Kursauswahl können Aufgabenbeschreibungen, Abgabetermine sowie Namen, Größen und Zuordnungen freigegebener Dateien hinzukommen. Andere Kurse werden nicht aufgrund frei eingegebener Kurs-IDs abgefragt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die von dir angeforderte unentgeltliche Verbindungs- und Lesefunktion erforderlich. Angaben zum technischen Schutz und zu Missbrauchsbegrenzungen verarbeiten wir ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Empfänger sind unser Hosting-Anbieter und die von dir verwendete Moodle-Instanz. Für die dortige Verarbeitung ist der jeweilige Hochschulbetreiber nach seinen eigenen Datenschutzhinweisen verantwortlich.

5. Sitzung, Kursinhalte und Downloads

Die Verbindung wird über einen zufälligen Sitzungscookie namens syllo_moodle zugeordnet. Der Cookie enthält weder dein Uni-Passwort noch den Moodle-Token. Er ist für JavaScript nicht lesbar, wird beim öffentlichen HTTPS-Betrieb mit dem Attribut Secure gesetzt und ist gegen die Übermittlung in fremden Website-Kontexten eingeschränkt. Er wird erst beim Anfordern einer Verbindung angelegt. Mehrere Tabs desselben Browsers können diese Sitzung teilen.

Der Token, die Kursübersicht und die Dateizuordnung des zuletzt geladenen Kurses liegen ausschließlich im Arbeitsspeicher des Servers. Nach acht Stunden ist die Sitzung nicht mehr nutzbar; abgelaufene Einträge werden automatisch bereinigt. „Trennen“, Abmelden aus der Kontovorschau und ein Serverneustart entfernen die Verbindung ebenfalls. Es gibt keine dauerhafte Token-Datenbank oder Sicherungskopie dieser Sitzungsdaten.

Geladene Aufgaben und Dateilisten liegen zusätzlich im Arbeitsspeicher der geöffneten Seite. Kurswechsel, Neuladen oder Trennen leert diese Ansicht. Ein gewählter Download bis 20 MB wird über den Server weitergegeben und dort nicht auf Datenträger gespeichert. Die von dir heruntergeladene Kopie bleibt auf deinem Gerät, bis du sie selbst löschst. Ein Trennen bei SYLLO widerruft den Token nicht bei Moodle; das kannst du zusätzlich in deinem Moodle-Zugang veranlassen.

Der Sitzungscookie ist für die ausdrücklich angeforderte Verbindung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Weitere Schritte findest du unter Datenlöschung.

6. E-Mail-Kontakt

Wenn du uns schreibst, verarbeiten wir deine Absenderadresse, den Nachrichteninhalt und freiwillige Angaben zur Bearbeitung der Anfrage. Empfänger können die für unser Postfach eingesetzten E-Mail-Dienstleister sein. Die Website selbst versendet derzeit keine automatisierten E-Mails.

Bei leistungsbezogenen oder vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an einer sachgerechten Kommunikation. Nachrichten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und weder gesetzliche Aufbewahrungspflichten noch die begründete Erforderlichkeit zur Geltendmachung oder Abwehr von Ansprüchen entgegenstehen. Bitte sende keine Passwörter, Moodle-Tokens oder vollständigen Zugangscode per E-Mail.

7. Tracking, KI, WhatsApp und weitere Tools

SYLLO bindet derzeit keine Werbetracker, Analysedienste, extern geladenen Schriftarten oder Social-Media-Plugins ein. Es gibt keinen Zahlungsprozess. Die angezeigten Preise und Abo-Funktionen sind Vorschau; es werden keine Zahlungsdaten erhoben.

KI-Verarbeitung, WhatsApp und weitere Tool-Anbindungen wie Canva sind geplant, aber noch nicht aktiv. Es werden über SYLLO keine Kursinhalte an einen KI-Anbieter und keine Nachrichten an WhatsApp übermittelt. Eine Vormerkung verbindet kein externes Konto. Bevor solche Funktionen eingeführt werden, werden ihre Datenflüsse und diese Hinweise aktualisiert und erforderliche Zustimmungen eingeholt.

8. Freiwilligkeit und automatisierte Entscheidungen

Du musst weder einen Demo-Namen angeben noch Moodle verbinden, um dich über SYLLO zu informieren. Ohne gültigen Moodle-Zugang ist die Verbindungsfunktion nicht möglich. Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine gegebenenfalls erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige rechtmäßige Verarbeitung bleibt davon unberührt.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Wir stellen die Verarbeitung dann ein, sofern keine zwingenden schutzwürdigen Gründe oder eine Erforderlichkeit zur Rechtsverfolgung entgegenstehen (Art. 21 DSGVO).

Wende dich dafür an support@syllo.info. Wir beantworten Betroffenenanfragen grundsätzlich innerhalb eines Monats. Falls eine gesetzlich zulässige Verlängerung erforderlich ist, informieren wir dich innerhalb dieser Frist über die Gründe. Zur sicheren Zuordnung können wir erforderliche zusätzliche Angaben erfragen; Zugangsschlüssel oder Passwörter benötigen wir dafür nicht.

10. Beschwerderecht und Änderungen

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de, zuständig.

Wir passen diese Erklärung an, wenn sich Funktionen oder Verarbeitungen ändern. Der aktuelle Stand ist auf dieser Seite angegeben. Weitere Rechtsgrundlagen findest du in der DSGVO und in § 25 TDDDG.