Wo eure Daten liegen — und wer sie sehen kann

Diese Seite ist für die Person geschrieben, die die Entscheidung in einer Kuratoriumssitzung vertreten muss. Sie beschreibt, wie Campus Base Cloud gebaut ist, welche Schutzmechanismen zum Produkt gehören und welche Betriebsentscheidungen wir vor der Einführung mit eurer Schule vereinbaren.

Eure Schule betreibt eine eigene Installation

Campus Base Cloud ist keine geteilte Plattform, in der jede Schule eine Zeile in derselben Tabelle ist. Jede Schule bekommt eine eigene Installation mit einer eigenen Datenbank. Datenschutzrechtlich ist eure Schule Verantwortliche und wir sind Auftragsverarbeiter auf eure Weisung — dasselbe Verhältnis, das ihr mit eurer Buchhaltungssoftware ohnehin schon habt.

Wo die Server stehen

Wir vereinbaren den Betriebsort schriftlich mit euch, bevor irgendetwas installiert wird. Europäisches Hosting schließt Fernadministration nicht automatisch aus: Autorisierter Supportzugriff aus Mauritius oder den Vereinigten Staaten kann auf eure Weisung stattfinden. Deshalb gehören Betriebsort, Zugriffsweg, Unterauftragnehmer und erforderliche Garantien für Drittlandtransfers in die schriftliche Freigabe vor dem Produktivgang.

Spender sind durch eine Wand getrennt, nicht durch ein Recht

Spenderdaten liegen in einer eigenen Datenbank mit eigener Verbindung und eigenem Rollenkreis. Die Sitzung des Sekretariats erreicht sie nicht. Das ist kein Häkchen, das jemand versehentlich wegnehmen könnte: Es gibt einen automatischen Test, der fehlschlägt, sobald diese Trennung bricht.

Euer Geld berührt uns nie

Spenden und Studiengebühren laufen über das Stripe-Konto eurer Schule. Das Geld geht von der Spenderin zu euch. Es passiert an keiner Stelle ein DigitAI-Konto — das ist auch der Grund, warum wir keinen Prozentsatz nehmen: Es gibt nichts, wovon wir ihn nehmen könnten.

Euer KI-Vertrag und Schlüssel bleiben eure

Der KI-Tutor verbindet sich über den Schlüssel und Vertrag eurer Schule mit einem unterstützten entfernten Cloud-Anbieter. Tutorgespräche werden in der Installation eurer Schule innerhalb der mit euch vereinbarten Frist gespeichert; im Datenweg liegt kein separates DigitAI-KI-Konto. Autorisierte Administratoren können nur zugreifen, soweit eure Weisung, ein Supportfall und der Auftragsverarbeitungsvertrag das erlauben.

Was der KI-Tutor nicht darf

Der Tutor vergibt keine Noten und nimmt keinen Einfluss darauf, ob ein Student weiterkommt. Die Bewertung von Lernenden ist nach der EU-KI-Verordnung ein Hochrisiko-Einsatz; wir halten uns bauartbedingt heraus, nicht per Richtlinie. Studenten erfahren vor der ersten Antwort, dass sie mit einer Maschine sprechen, wie es Artikel 50 verlangt.

Akten, die man Jahre später noch prüfen kann

Die Anwendung hängt Noten an, statt sie zu überschreiben: Eine Korrektur erzeugt einen neuen gezeichneten Eintrag, benennt den korrigierten Eintrag und lässt das Original sichtbar. Ein Transcript wird bei der Ausstellung eingefroren und trägt einen Code, der genau diese Ausgabe in euren Unterlagen wiederfindet. Diese konkreten Produktkontrollen machen spätere Änderungen nachvollziehbar.

Wie ihr eure Daten wieder herausbekommt

Ihr startet den Export selbst, jederzeit: eine vollständige Kopie eurer Datenbank als CSV je Tabelle, dazu eure hochgeladenen Dateien, im Klartext. Spenderdaten kommen in ihrem eigenen Archiv, gebunden an den Fundraising-Rollenkreis — die Trennung überlebt den Export. Kostenlos, ohne Frist, ohne Begründung.

Was euer Kuratorium schriftlich haben will

Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, die Liste der Unterauftragnehmer, Löschkonzept, Betriebsort, Länder mit Supportzugriff sowie — soweit erforderlich — Standardvertragsklauseln, Transfer Impact Assessment und EU-Vertretung. Wir legen diese Punkte vor dem Produktivgang auf den Tisch, nicht danach.

Aktueller Stand vor dem Produktivgang

Am 31. August 2026 sind Nachweis von Backup und Wiederherstellung, automatischer Löschlauf und Protokollrotation, der endgültige Betriebsort, Transferprüfung, Erfordernis einer EU-Vertretung und juristische Endabnahme noch Freigabepunkte. Wir stellen sie nicht als erledigt dar. Ein produktiver EU-Start erfolgt erst, wenn die für eure Schule einschlägigen Punkte dokumentiert, getestet und schriftlich akzeptiert sind.

Wer wir sind

DigitAI Solutions LLC ist in Florida eingetragen und wird persönlich von Christian Weidtke geführt. Der Sitz ist in den Vereinigten Staaten; das vereinbarte Kundenhosting kann in Europa liegen, während Fernadministration wie oben beschrieben gesondert geregelt wird. Die vollständigen Angaben stehen im Impressum.

Stand 31. August 2026. Fragen: hello@campusbasecloud.com