Diese Web-Anwendung ist ein studentisches Semesterprojekt der FOM Hochschule im Modul Anwendungsentwicklung. Es handelt sich ausschließlich um einen Demo-Prototyp mit Mock-Daten – es werden keine echten Produktpreise festgesetzt, es gibt keine Shop-Anbindung, und es werden keine Endkunden-Daten verarbeitet. Alle dargestellten Preise sind rein simulativ.

Diese Instanz läuft auf (HTTPS aktiv).

Diensteanbieter (im Sinne des § 5 DDG / § 18 Abs. 2 MStV):

Studienteam „Preisoptimierung"
FOM Hochschule für Oekonomie & Management
Modul Anwendungsentwicklung, Sommersemester 2026

Teammitglieder & Ansprechpartner:

• Daniel Brunthaler
• Kayathiri Raveendran
• Okan Baykal
• Sven Schlickewei

Kontakt:

Keine kommerzielle Tätigkeit, kein Gewerbe, keine Redaktion i. S. d. § 18 Abs. 2 MStV. Inhalte stammen ausschließlich aus dem Studienprojekt.

1. Verantwortlicher

Das oben genannte Studienteam (siehe Impressum).

2. Zwecke & Rechtsgrundlagen

• Betrieb der Demo-Anwendung (Login, Produktverwaltung, Preissimulation, Audit-Trail): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Durchführung des Studienprojekts).
• Nutzung des LLM-Preisassistenten (Google Gemini): Art. 6 Abs. 1 lit. f DSGVO. Es werden ausschließlich Produktdaten übermittelt (Name, Kategorie, Preise, Kontext, Nachfrage) – keine Kundendaten.

3. Kategorien personenbezogener Daten

• Kontodaten der Teammitglieder bzw. Demo-Nutzer: Benutzername, Argon2-Passwort-Hash, Rolle, Zeitstempel.
• Session-Cookie (signiert, HttpOnly, SameSite=Lax).
• Zähler für das API-Tageslimit (Rate Limit, anonym nur über Benutzer-ID).

Produktdaten, Preise und Kontexte sind keine personenbezogenen Daten, solange sie sich – wie in dieser Demo – ausschließlich auf fiktive Artikel beziehen.

4. Empfänger & Drittlandtransfer

LLM-Anfragen werden an Google Ireland Ltd. / Google LLC (Gemini API) übermittelt. Dabei kann es zu Übermittlungen in die USA kommen. Rechtsgrundlage: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) zuzüglich ergänzender Maßnahmen (Zweckbindung auf Produktdaten, kein Personenbezug, Pseudonymisierung durch fehlende Kundendaten im Prompt). Detaillierte Hinweise zum Auftragsverarbeitungsvertrag mit Google siehe interner Compliance-Bereich.

Weitere Empfänger: keine. Die Anwendung läuft auf einem vom Studienteam betriebenen Debian-Server ohne externes Hosting-Panel.

5. Speicherdauer

Benutzerkonten und Preis-Historie bleiben bis zum Projektabschluss (voraussichtlich Juli 2026) erhalten und werden anschließend gelöscht. Rate-Limit-Zähler werden täglich zurückgesetzt und haben keine Langzeitspeicherung über den aktuellen Tag hinaus.

6. KI-Einsatz & Einstufung nach EU AI Act

Das eingesetzte KI-System (LLM-basierter Preisvorschlag) fällt unter „begrenztes Risiko" gemäß Art. 50 AI Act (Transparenzpflicht). Die Kennzeichnungspflicht wird erfüllt: jeder KI-Vorschlag ist in UI und Preis-Historie durch das Badge „KI-Vorschlag" eindeutig markiert. Entscheidungen trifft stets der Shop-Betreiber (Human-in-the-Loop); die KI empfiehlt lediglich. Es liegt keine automatisierte Einzelentscheidung im Sinne des Art. 22 DSGVO vor.

7. Automatisierte Entscheidungsfindung

Findet nicht statt. Jeder KI-Vorschlag muss vom Admin explizit übernommen werden, bevor er Wirkung entfaltet.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – realisierbar über „Datenbank zurücksetzen" in den Einstellungen sowie Löschung Ihres Nutzerkontos durch den Admin.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Export der Historie als JSON auf Anfrage.
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – die Demo-Teilnahme kann jederzeit durch Logout und Account-Löschung beendet werden.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist die oberste Datenschutzaufsichtsbehörde Ihres Bundeslandes.

Detailfassung siehe interner Compliance-Bereich (Login erforderlich).

• TLS-Transportverschlüsselung (Let's Encrypt, aktivierbar in den Einstellungen).
• Passwort-Hashing per argon2id.
• Session-Cookies: HttpOnly, SameSite=Lax, signiert.
• Rate Limiting pro Benutzer pro Tag (Standard 50, Admin 200, einstellbar).
• Audit-Trail: jede bestätigte Preisberechnung ist mit Benutzer, Zeitpunkt, Strategie und KI-Flag in der Preis-Historie hinterlegt.
• Zweckbindung gegenüber dem LLM: keine Kunden- oder Personendaten im Prompt.