Datenschutzerklärung.

01Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anbieter

Jan Asche · Klugfunke
(Marke der BrainGainInformatik, Einzelunternehmen)

Anschrift

Prof.-Georg-Lenz-Str. 6
98666 Masserberg · Deutschland

E-Mail

ja@braingaininformatik.com

Impressum

/impressum

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen einer Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) bei uns derzeit nicht vorliegen. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns direkt unter der oben genannten E-Mail-Adresse oder per Post.

02Überblick und Geltungsbereich

Diese Erklärung gilt für unsere Website, die Lernplattform „Klugfunke“ mit allen Modulen, unseren Anmeldedienst (eigene Anmeldeseite auf einer Subdomain) und für die Testumgebung, in der wir die Plattform vor dem regulären Start mit eingeladenen Personen erproben (siehe Abschnitt „Testphase“). Die Testumgebung ist unter einer eigenen Adresse erreichbar, die wir dir mit der Einladung mitteilen; für sie gelten dieselben Regeln wie hier beschrieben.

Im Kern gilt:

• Eigener Betrieb in Deutschland. Anwendung, Datenbank, Anmeldedienst und die meisten Hilfsdienste (z. B. Sprachausgabe, Spracherkennung, PDF-Erzeugung, Code-Ausführung) betreiben wir selbst auf einem gemieteten Server in einem Rechenzentrum in Frankfurt am Main. Externe Dienstleister setzen wir nur dort ein, wo es nötig ist; sie sind unten einzeln genannt.
• Keine Werbung, keine Tracker von Drittanbietern. Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste Dritter ein, laden keine Schriftarten oder Skripte von fremden Servern (einzige Ausnahme: das Zahlungsformular von Stripe auf den Bezahlseiten) und verkaufen keine Daten. Für angemeldete Nutzerinnen und Nutzer führen wir auf unserem eigenen Server eine pseudonyme Nutzungsstatistik ohne Cookies und ohne Inhalte, die du jederzeit abschalten kannst (Abschnitt 07a).
• Nur notwendige Cookies. Wir verwenden ausschließlich Cookies und lokale Speicherung, die für die von dir genutzten Funktionen erforderlich sind. Deshalb fragen wir keine Cookie-Einwilligung ab.
• KI nur mit Einwilligung. Eingaben werden nur dann an einen KI-Dienstleister übermittelt, wenn du der KI-Nutzung ausdrücklich zugestimmt hast. Ohne Einwilligung sind die KI-Funktionen technisch gesperrt.

Rechtsgrundlagen, die wir nennen

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags bzw. der Teilnahmebedingungen und vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. KI-Funktionen, Newsletter, Push-Benachrichtigungen); bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, die wir jeweils benennen (vor allem Sicherheit, Missbrauchsabwehr und Fehlerbehebung).
• § 25 Abs. 2 Nr. 2 TDDDG – Speichern und Auslesen von Informationen auf deinem Endgerät, soweit unbedingt erforderlich; § 25 Abs. 1 TDDDG, soweit wir dafür deine Einwilligung einholen.

03Hosting und Infrastruktur

Server

Die Plattform läuft auf einem virtuellen Server (VPS), den wir bei folgendem Anbieter mieten:

Anbieter

Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern

Serverstandort

Rechenzentrum in Frankfurt am Main, Deutschland

Rolle

Auftragsverarbeiter (Art. 28 DSGVO); ein Vertrag zur Auftragsverarbeitung besteht

Verarbeitete Daten

alle auf dem Server gespeicherten und übertragenen Daten (Hosting der Infrastruktur); Hostinger greift auf Inhalte nicht für eigene Zwecke zu

Auf diesem Server betreiben wir selbst: die Anwendung, die Datenbank (MongoDB), unseren Anmeldedienst, einen Zwischenspeicher für Sitzungen und Anfragebegrenzungen (Redis), die Echtzeit-Zusammenarbeit an Notizen, die Code-Ausführung für Programmieraufgaben (Judge0), die Spracherkennung (Whisper), die PDF-Erzeugung (Gotenberg), die Bildfreistellung (rembg) und einen Klassifikator für Programmieraufgaben. Daten, die du in diese Funktionen eingibst, verlassen dabei unseren Server nicht. Die Dienste kommunizieren über ein internes Netz; die Datenbank ist von außen nicht erreichbar, verlangt eine Anmeldung und ist nur verschlüsselt (TLS) ansprechbar.

Die Verbindung zwischen deinem Browser und unseren Servern ist mit TLS (HTTPS) verschlüsselt.

Datensicherung

Unsere Datenbanken werden automatisch und regelmäßig gesichert. Jede Sicherung wird vor dem Speichern mit einem öffentlichen Schlüssel verschlüsselt; der Schlüssel zum Entschlüsseln liegt nicht auf dem Server. Sicherungen bewahren wir höchstens 30 Tage auf und löschen sie dann automatisch. Daten, die du löschst oder die wir löschen, können deshalb noch bis zu 30 Tage in einer Sicherung enthalten sein. Wir verwenden Sicherungen ausschließlich, um den Betrieb nach einem Ausfall oder Fehler wiederherzustellen.

Rechtsgrundlage für Hosting und Datensicherung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattform) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, verfügbaren und wiederherstellbaren Betrieb, Art. 32 DSGVO).

04Server-Logfiles und Sicherheitsprotokolle

Server-Logfiles

Bei jedem Aufruf übermittelt dein Browser technisch notwendige Informationen an unseren Server. Unser vorgeschalteter Webserver (Reverse Proxy) und die Anwendung protokollieren dabei:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und Anfragemethode
• HTTP-Statuscode und Antwortgröße bzw. -zeit
• Referrer-URL (zuvor besuchte Seite), soweit dein Browser sie sendet
• User-Agent (Browser und Betriebssystem)

Zweck ist die Auslieferung der Seiten, die Erkennung und Abwehr von Angriffen und die Fehleranalyse. Logfiles mit IP-Adresse löschen wir nach 7 Tagen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb).

Zugriffsprotokoll der Anwendung

Die Anwendung führt zusätzlich ein Zugriffsprotokoll mit Zeitpunkt, Methode, Pfad, Statuscode, Antwortzeit und – bei angemeldeten Nutzerinnen und Nutzern – der internen Konto-Kennung, jedoch ohne IP-Adresse. Es dient der Fehleranalyse und der Aufklärung von Missbrauch und wird nach 180 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherheits- und Nachweisprotokolle

• Anfragebegrenzung (Rate-Limits): Um Missbrauch und automatisierte Angriffe zu bremsen, zählen wir Anfragen je IP-Adresse bzw. je Konto. Die Zähler enthalten die vollständige IP-Adresse und verfallen nach dem jeweiligen Zeitfenster (in der Regel Minuten, höchstens eine Stunde).
• Protokolle sicherheitsrelevanter Aktionen (z. B. Rollen-, Tarif- und Mitgliedschaftsänderungen, Kontingentverbrauch, Code-Ausführung): Wir speichern dabei IP-Adressen nur gekürzt (IPv4 ohne das letzte Byte, IPv6 nur die ersten 48 Bit). Ereignisprotokolle mit Kontingent- und Ressourcenverbrauch und Protokolle der Verwaltungsoberfläche löschen wir nach 180 Tagen, Protokolle freigegebener Support-Zugänge nach 365 Tagen. Protokolle über Rollen-, Rechte- und Tarifänderungen sowie über Support-Zugriffe von Administratoren bewahren wir als Sicherheitsnachweis höchstens drei Jahre auf; mit der Löschung eines Kontos entfernen wir E-Mail-Adresse und IP-Adresse der handelnden Person aus den Rollen- und Rechteprotokollen.
• Anmeldedienst: Unser Anmeldedienst protokolliert sicherheitsrelevante Ereignisse (z. B. erfolgreiche und fehlgeschlagene Anmeldungen, Passwort- und Mehrfaktor-Änderungen, Sperren). IP-Adresse, Browserkennung und E-Mail-Adresse stehen darin nur als kryptografischer Prüfwert (HMAC) mit einem regelmäßig wechselnden Schlüssel. Nach 90 Tagen werden die Einträge gelöscht und nur noch als Tageszählung ohne Personenbezug aufbewahrt; die zugehörigen Schlüssel werden gelöscht, sodass ältere Prüfwerte niemandem mehr zugeordnet werden können. Erkennt der Dienst einen Angriff mit vielen Konten von einer IP-Adresse aus, sperrt er diese IP-Adresse vorübergehend (standardmäßig 15 Minuten).

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform und der Konten, an der Abwehr von Missbrauch und an der Nachvollziehbarkeit von Berechtigungsänderungen).

Fehlerprotokoll und Betriebsüberwachung

Jede Antwort unseres Servers trägt eine zufällige Vorgangsnummer (Request-ID). Tritt ein Serverfehler auf, speichern wir in einem Fehlerprotokoll nur technische Angaben: Zeitpunkt, Vorgangsnummer, Funktionsbereich, Statuscode und eine bereinigte Fehlerklasse. Name, E-Mail-Adresse, IP-Adresse, Konto-Kennung, Zugangsschlüssel und Inhalte deiner Eingaben nehmen wir nicht auf; Fehlermeldungen werden vor dem Speichern um solche Angaben bereinigt. Zeigt dir die Plattform eine Fehlerseite mit Vorgangsnummer und nennst du uns diese Nummer, können wir den Fehler zuordnen. Einträge im Fehlerprotokoll löschen wir nach 30 Tagen automatisch.

Zusätzlich prüfen wir automatisch in kurzen Abständen, ob die Plattform erreichbar ist (synthetische Prüfungen: Aufruf öffentlicher Seiten und technischer Prüfadressen). Dabei werden keine Daten von Nutzerinnen und Nutzern verarbeitet. Bei einem Ausfall erhalten die Administratoren eine E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb und an schneller Fehlerbehebung, Art. 32 DSGVO).

05Registrierung, Anmeldung und Nutzerkonto

Eigener Anmeldedienst

Registrierung, Anmeldung, Passwortverwaltung und Mehrfaktor-Anmeldung laufen über unseren eigenen Anmeldedienst (OpenID Connect) auf unserem Server mit eigener, von der übrigen Plattform getrennter Datenbank. Ein externer Identitätsanbieter ist nicht beteiligt. Gegen automatisierte Anmeldeversuche setzen wir eine kleine Rechenaufgabe ein, die dein Browser selbst löst; ein Captcha-Dienst eines Dritten wird nicht verwendet.

Bei der Registrierung und Nutzung des Anmeldedienstes verarbeiten wir:

• Vorname, Nachname und E-Mail-Adresse;
• dein Passwort – ausschließlich als nicht umkehrbarer Hash (Argon2id mit zusätzlichem geheimem Server-Schlüssel); das Passwort selbst speichern wir nie;
• Zeitpunkte von Registrierung, E-Mail-Bestätigung, Passwortänderung und letzter Anmeldung sowie den Kontostatus;
• dein Geburtsjahr (nur das Jahr, Pflichtangabe bei der Registrierung): Der Anmeldedienst speichert es und gibt an die Plattform nur ein Altersband weiter (unter 13, 13–15, 16–17, ab 18 Jahren), damit altersabhängige Schutzfunktionen (Abschnitt 19) greifen. Die Angabe ist eine Selbstauskunft, die wir nicht überprüfen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 8 DSGVO und unserer Pflicht zum Schutz Minderjähriger. Das Geburtsjahr wird mit dem Konto gelöscht;
• freiwillig eingerichtete zweite Faktoren: bei einer Authenticator-App den geheimen Schlüssel (verschlüsselt gespeichert), bei Passkeys den öffentlichen Schlüssel deines Geräts und eine von dir vergebene Bezeichnung, außerdem Wiederherstellungscodes (nur als Hash);
• Einmal-Links für E-Mail-Bestätigung (24 Stunden gültig), Passwort-Zurücksetzung (30 Minuten) und E-Mail-Wechsel (24 Stunden) – gespeichert wird nur ein Prüfwert, nicht der Link selbst.

Bei der Registrierung bestätigst du, dass du die Datenschutzhinweise und die Nutzungsbedingungen zur Kenntnis genommen hast. Wir senden dir eine E-Mail zur Bestätigung deiner Adresse sowie Sicherheitsbenachrichtigungen (z. B. nach einer Passwortänderung oder bei auffällig vielen Fehlversuchen). Für Konten mit Verwaltungsrechten ist eine Mehrfaktor-Anmeldung Pflicht, für alle anderen ist sie freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit deines Kontos). Die Bereitstellung von Name, E-Mail-Adresse und Passwort ist für die Einrichtung eines Kontos erforderlich; ohne diese Angaben ist eine Nutzung der Plattform nicht möglich.

Nutzerkonto in der Plattform

In der Plattform legen wir zu deinem Konto ein Profil an: die Kennung aus dem Anmeldedienst, Name, E-Mail-Adresse, Rolle und Tarif, deine Einstellungen (z. B. Sprache, Darstellung, Benachrichtigungen), den Status deiner Einwilligungen (mit Zeitpunkt und Fassung) sowie Lern- und Nutzungsdaten der Module, die du verwendest (siehe Abschnitt „Nutzung der Lernplattform“). Die Sitzung in der Anwendung endet nach 30 Minuten ohne Aktivität, spätestens nach 8 Stunden.

Nach deiner ersten Anmeldung führt dich eine kurze Einrichtung durch vier Schritte: Sprache der Oberfläche, Geburtsjahr, Verwendungszweck (privat, Schule, Firma) sowie Lernziel und Tagesziel. Jeder Schritt ist freiwillig und lässt sich überspringen oder später in den Einstellungen nachholen. Wir speichern deine Antworten in deinem Konto (Felder uiLang, birthYear und die Einrichtungsangaben) und die Zeitpunkte, zu denen ein Schritt beantwortet oder übersprungen wurde. Ohne Geburtsjahr bleiben die KI-, Gesundheits- und Firmenfunktionen gesperrt (Abschnitt 19). Mit dem Konto werden diese Angaben gelöscht.

Konto löschen und Datenexport

Du kannst in der Benutzerverwaltung jederzeit eine Kopie deiner Daten als JSON-Datei herunterladen (Art. 15, 20 DSGVO); hochgeladene Dateien sind darin als Liste enthalten, die Dateien selbst stellen wir dir auf Anfrage bereit. Du kannst dein Konto dort auch löschen. Du kannst die sofortige Löschung wählen. Eine Schonfrist von 30 Tagen, in der du die Löschung noch abbrechen kannst, ist geplant und befindet sich in Einführung. Bei der Löschung entfernen wir deine Identität im Anmeldedienst (es bleibt nur eine zufällige Kennung ohne Personenbezug, damit sie nie erneut vergeben wird) und löschen oder anonymisieren deine Daten in der Plattform. Bei der sofortigen Löschung legen wir zuvor eine Sicherungskopie deiner Exportdaten in unserer Datenbank an, die nach 30 Tagen automatisch gelöscht wird; sie dient nur dazu, eine versehentliche oder unberechtigte Löschung rückgängig machen zu können. Über jede Löschung und jeden Export führen wir einen Nachweis (Zeitpunkt, Art, interne Kennung, ohne Inhalte), den wir aufbewahren; eine feste Höchstfrist von drei Jahren ist geplant und befindet sich in Einführung, um die Erfüllung deiner Rechte belegen zu können (Art. 5 Abs. 2, Art. 6 Abs. 1 lit. c und f DSGVO). Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (z. B. Rechnungsdaten), sperren wir, statt sie zu löschen. Eine automatische Löschung inaktiver Konten (Erinnerung nach 12 Monaten ohne Nutzung, Löschung nach weiteren 90 Tagen ohne Anmeldung) ist geplant und befindet sich in Einführung; bis dahin löschen wir inaktive Konten nicht automatisch.

Support-Zugriff

Zur Fehlerbehebung kann ein Administrator die Plattform zeitlich begrenzt aus der Sicht deines Kontos aufrufen. Jeder solche Zugriff wird mit Zeitpunkt, handelnder Person und betroffenem Konto protokolliert (Aufbewahrung siehe Abschnitt 04). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Support im Rahmen des Nutzungsvertrags) bzw. lit. f DSGVO (Fehlerbehebung).

06Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch erforderliche Cookies sowie lokale Speicherung in deinem Browser. Tracking- oder Werbe-Cookies setzen wir nicht ein; Dritte setzen über unsere Seiten keine Cookies.

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen auf deinem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG: Sie sind unbedingt erforderlich, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können (Anmeldung, Sicherheit, deine gewählten Einstellungen und Funktionen). Eine Einwilligung ist dafür nicht erforderlich. Die anschließende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO und, soweit es um die Sicherheit geht, auf Art. 6 Abs. 1 lit. f DSGVO. Push-Benachrichtigungen richten wir nur mit deiner Einwilligung ein (siehe Abschnitt 15).

Unsere Nutzungsstatistik (Abschnitt 07a) setzt keine eigenen Cookies und liest oder speichert nichts zusätzlich auf deinem Endgerät; sie wertet ausschließlich auf unserem Server aus, welche Funktionen ein angemeldetes Konto aufruft.

Du kannst Cookies und gespeicherte Website-Daten jederzeit in den Einstellungen deines Browsers löschen. Danach musst du dich neu anmelden; lokal gespeicherte Einstellungen, Entwürfe und Spielstände gehen verloren.

07Nutzung der Lernplattform

Wenn du die Module der Plattform nutzt, speichern wir die Inhalte und Daten, die für die jeweilige Funktion nötig sind, zu deinem Konto, insbesondere:

• Lerninhalte, die du erstellst oder hochlädst: Lernkarten und Ablagen, Notizen (einschließlich eingefügter Bilder, Audioaufnahmen und PDF-Dateien), Planer-Einträge und Erinnerungen, hochgelöste Dokumente, Bilder und PDF-Dateien in den Werkzeugen, Programmcode und Abgaben;
• Lernfortschritt: Antworten, Ergebnisse und Zeitpunkte von Wiederholungen, Quiz und Übungen, Lernzeiten, Punkte, Abzeichen, Spielstände und Bestwerte;
• Kommunikation und Zusammenarbeit: Nachrichten im Freundes-, Klassen- oder Organisations-Chat, gemeinsam bearbeitete Notizen (die Zusammenarbeit läuft in Echtzeit über unseren eigenen Server), Kommentare und Einladungen;
• Programmierfunktionen: Wenn du Code ausführst oder abgibst, wird er auf unserem eigenen Server in einer abgeschotteten Ausführungsumgebung (Judge0) ausgeführt; dein Code und die Ausgabe verlassen unseren Server dabei nicht.
• Sprachfunktionen: Aussprache- und Sprachaufnahmen (z. B. im Sprach-Coach oder bei der Spracheingabe) werden auf unserem eigenen Server in Text umgewandelt bzw. ausgewertet (siehe Abschnitt 11).

Sichtbarkeit für andere: Soweit du soziale Funktionen nutzt (z. B. Freunde, Chat, Ranglisten, Herausforderungen, gemeinsame Notizen oder Klassen), sehen die jeweils Beteiligten die Angaben, die diese Funktion anzeigt, etwa deinen Anzeigenamen, Punktestände oder deine Beiträge. Inhalte, die du nicht teilst, sind für andere Nutzerinnen und Nutzer nicht sichtbar.

Personalisierung und automatisierte Auswertung: Zur Personalisierung des Lernens werten wir deine Lernaktivitäten automatisiert aus (z. B. Wiederholungsplanung mit dem FSRS-Algorithmus, Schätzung deines Kenntnisstands, adaptive Aufgaben- und Lernempfehlungen, automatische Tests von Programmcode). Das dient der Vertragserfüllung; ein Profiling zu Werbezwecken findet nicht statt. Eine ausschließlich automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht. Automatische Bewertungen sind Lernrückmeldungen; Bewertungen in Klassen bestätigt eine Lehrkraft.

Bitte gib in Freitexten, Notizen und Uploads keine Daten Dritter ein, die du nicht weitergeben darfst, und keine besonders sensiblen Daten (z. B. Gesundheitsdaten), wenn die Funktion sie nicht benötigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen). Die Daten speichern wir, bis du sie löschst oder dein Konto gelöscht wird, soweit in Abschnitt 22 keine kürzere Frist genannt ist.

07aNutzungsstatistik (pseudonym, ohne Inhalte)

Um zu verstehen, welche Funktionen genutzt werden, wo Nutzerinnen und Nutzer abbrechen und wo Fehler auftreten, führen wir eine eigene, sparsame Nutzungsstatistik. Sie läuft vollständig auf unserem Server; es werden keine Analyse-Dienste Dritter, keine Cookies und keine Skripte in deinem Browser dafür eingesetzt. Erfasst werden nur Vorgänge angemeldeter Konten.

Erfasste Angaben je Vorgang

die Art des Vorgangs aus einer festen Liste (z. B. Anmeldung, Lektion geöffnet, Quiz abgeschlossen, KI-Anfrage, Feedback gegeben, Code eingelöst, Stimme genutzt, Fehlerseite angezeigt), der Funktionsbereich (z. B. Lernkarten, Planer), der Kalendertag, dein Tarif und eine Kennziffer, die wir aus deiner Konto-Kennung mit einem geheimen Schlüssel berechnen (gekürzter HMAC-Prüfwert).

Nicht erfasst

Name, E-Mail-Adresse, Konto-Kennung im Klartext, IP-Adresse, Browserkennung, aufgerufene Adressen mit Kennungen, Suchbegriffe und Inhalte deiner Eingaben.

Personenbezug

Die Kennziffer ist kein Name, aber auch nicht anonym: Weil wir den Schlüssel kennen, könnten wir sie einem Konto zuordnen. Wir behandeln die Statistik deshalb als pseudonyme personenbezogene Daten (Art. 4 Nr. 5 DSGVO), werten sie nur zusammengefasst aus (z. B. aktive Konten je Tag, Wiederkehr, meistgenutzte Bereiche) und führen sie nicht mit anderen Daten über dich zusammen.

Speicherdauer

180 Tage, danach automatische Löschung.

Empfänger

keine; Speicherung auf unserem Server (Hosting siehe Abschnitt 03).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Plattform stabil zu betreiben, Fehler zu erkennen, die Kosten der Testphase und des Beta-Programms zu steuern und das Angebot zu verbessern. Für die Nutzungsstatistik speichern oder lesen wir keine zusätzlichen Informationen auf deinem Endgerät; die Erfassung erfolgt auf unserem Server anhand der Anfragen und der Anmeldung, die für die Nutzung der Plattform ohnehin erforderlich sind.

Abschalten (Widerspruch): Du kannst die Nutzungsstatistik jederzeit in deinem Konto unter „Meine Einwilligungen“ abschalten. Danach speichern wir für dein Konto keine Vorgänge mehr. Sendet dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, erfassen wir ebenfalls nichts. Bereits gespeicherte Einträge werden nach Ablauf der 180 Tage gelöscht.

08Klassen, Schulen, Hochschulen und Organisationen

Klassen von Lehrkräften: Lehrkräfte können Klassen anlegen, Aufgaben stellen und Abgaben bewerten. Mitglieder einer Klasse geben der Lehrkraft dabei die Daten frei, die die Klassenfunktionen anzeigen (z. B. Name, Mitgliedschaft, Abgaben, Ergebnisse, Lernstände, Anwesenheit). Der Zugriff ist auf die jeweilige Klasse beschränkt.

Automatische Auswertung von Programmieraufgaben: Programmcode in Abgaben wird auf unserem Server ausgeführt und gegen Testfälle geprüft. Für Lehrkräfte erstellen wir zusätzlich Ähnlichkeitsberichte zwischen Abgaben derselben Aufgabe. Auswertungsläufe und Ähnlichkeitsberichte werden nach 400 Tagen automatisch gelöscht, mit Löschung der Aufgabe sofort. Eine KI-gestützte Bewertung von Abgaben erfolgt nur, wenn die Lehrkraft sie für eine Klasse einer Organisation aktiviert hat und sowohl die Lehrkraft als auch die betroffene Person in die KI-Nutzung eingewilligt haben. An den KI-Dienstleister gehen dann weder Name noch E-Mail-Adresse oder Kontokennung; erkennbare Namen, E-Mail-Adressen, Telefonnummern und Links im Text werden vorher durch Platzhalter ersetzt. Das Ergebnis ist ein Vorschlag, den die Lehrkraft prüft und bestätigt; KI-Bewertungsvorschläge löschen wir nach 400 Tagen.

Nutzung im Auftrag einer Einrichtung: Nutzt du die Plattform über eine Schule, Hochschule oder ein Unternehmen, die bzw. das die Plattform für ihre bzw. seine Zwecke einsetzt und mit uns einen Vertrag zur Auftragsverarbeitung geschlossen hat, ist diese Einrichtung für die Verarbeitung deiner Daten in diesem Rahmen verantwortlich; wir verarbeiten die Daten dann als Auftragsverarbeiter nach Art. 28 DSGVO nach ihren Weisungen. Die Einrichtung informiert dich über die Verarbeitung und die Rechtsgrundlage. Bitte richte Auskunfts-, Berichtigungs- oder Löschwünsche zu diesen Daten zunächst an die Einrichtung; wir unterstützen sie dabei. Meldet sich eine Einrichtung über ihre eigene Lernplattform (LTI) bei uns an, übermittelt diese uns die für die Anmeldung nötigen Angaben (z. B. Kennung, Name, E-Mail-Adresse, Rolle, Kurs).

Ohne Vertrag mit einer Einrichtung – etwa wenn eine Lehrkraft die Plattform im geschlossenen Test privat ausprobiert – sind wir für die Verarbeitung im Rahmen dieser Erklärung selbst verantwortlich. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b DSGVO.

Für KI-Funktionen, die Organisationen über unsere Programmierschnittstelle (API) nutzen, erteilt ein Administrator der Organisation die KI-Einwilligung für die Organisation (siehe Abschnitt 09). Weitere Informationen für Einrichtungen: /dsgvo-lernplattform.

09KI-Funktionen

Die Plattform bietet KI-gestützte Funktionen, zum Beispiel den Lern-Tutor BrainMate (einschließlich Fragen zu hochgeladenen Dokumenten), Assistenz in Notizen (Zusammenfassungen, Lernkarten aus Notizen, „Frag deine Notizen“), die Erstellung von Lernkarten aus Texten, PDF-Dateien und Videos, den Sprach-Coach, Rückmeldungen zu Programmcode, Lernplan-Assistenz, den Kopfrechnen-Tutor, Schreibassistenz sowie die Bild- und Texterkennung in der Ernährungsfunktion.

KI-Dienstleister

Google (Gemini API, kostenpflichtige Nutzung); Konzernmutter Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Rolle

Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage der Datenverarbeitungsbedingungen von Google für die Gemini API

Übermittelte Daten

der Inhalt deiner Eingabe für die jeweilige Funktion (z. B. Frage, Notiz- oder Antworttext, Ausschnitte aus Dokumenten, Programmcode, Bilder); für die Suche in deinen Dokumenten zusätzlich Textabschnitte zur Berechnung von Suchvektoren. Angaben zu Personen gehen nur an Google, soweit sie in der Eingabe stehen oder die Funktion sie benötigt (z. B. der Name einer Schülerin oder eines Schülers, wenn eine Lehrkraft einen Zeugnis- oder Brieftext entwerfen lässt). Deine E-Mail-Adresse und deine Kontokennung übermitteln wir nicht.

Speicherung bei Google

Google verwendet Eingaben und Ausgaben der kostenpflichtigen API nach seinen Bedingungen nicht zum Training oder zur Verbesserung seiner Modelle. Google speichert sie jedoch 55 Tage, um Verstöße gegen seine Nutzungsrichtlinien zu erkennen; dabei können berechtigte Beschäftigte von Google markierte Inhalte prüfen.

Ort der Verarbeitung

Google kann die Daten in jedem Land verarbeiten oder zwischenspeichern, in dem Google oder seine Unterauftragnehmer Einrichtungen betreiben, auch in den USA (siehe Abschnitt 21).

Einwilligung: Rechtsgrundlage für die Übermittlung deiner Eingaben an den KI-Dienstleister ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Gesundheitsdaten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Für eine Übermittlung in Drittländer gelten die Garantien in Abschnitt 21. Du erteilst die Einwilligung in der Benutzerverwaltung und kannst sie dort jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ohne Einwilligung sind die KI-Funktionen technisch gesperrt, und deine Eingaben werden nicht an den KI-Dienstleister übermittelt. Als Nachweis (Art. 7 Abs. 1 DSGVO) speichern wir Zeitpunkt und Fassung deiner Einwilligung und ggf. den Zeitpunkt des Widerrufs, aber keine IP-Adresse. Vor der Einwilligung fragen wir dein Geburtsjahr ab (siehe Abschnitt 19).

Andere KI-Anbieter: Der Code der Plattform enthält Anbindungen an weitere KI-Anbieter (z. B. Anthropic, OpenAI). Diese sind technisch gesperrt und werden erst freigeschaltet, wenn mit dem jeweiligen Anbieter ein Vertrag zur Auftragsverarbeitung besteht und wir diese Erklärung vorher angepasst haben.

Organisations-Einwilligung (API): Greifen Organisationen über unsere API mit einem API-Schlüssel auf KI-Funktionen zu, bestätigt ein Administrator der Organisation als Verantwortlicher, dass die betroffenen Personen informiert sind und ein Vertrag zur Auftragsverarbeitung besteht. Ohne diese Bestätigung ist die KI-Funktion der API gesperrt. Wir speichern Zeitpunkt, Fassung und die bestätigende Person; die Bestätigung kann in den Firmeneinstellungen jederzeit widerrufen werden.

Kennzeichnung (Art. 50 KI-Verordnung): In den KI-Funktionen weisen wir darauf hin, dass du mit einem KI-System interagierst bzw. dass Inhalte KI-generiert sind. KI-Antworten können fehlerhaft sein; bitte prüfe wichtige Inhalte selbst.

Was wir speichern: Verläufe des Lern-Tutors und andere KI-Ergebnisse, die du speicherst, liegen in unserer Datenbank, bis du sie löschst oder dein Konto gelöscht wird; Verläufe des Sprach-Coach-Tutors löschen wir nach 30 Tagen. Zur Kostenkontrolle und Missbrauchsabwehr zählen wir je Tag und Konto die Zahl der KI-Aufrufe, die verarbeitete Textmenge und die Kosten (ohne Inhalte); diese Zähler löschen wir nach 190 Tagen. Rechtsgrundlage für die Zähler ist Art. 6 Abs. 1 lit. b DSGVO (Kontingente deines Tarifs) und lit. f DSGVO (Missbrauchsabwehr).

10Ernährung und Training (Gesundheitsdaten)

Die Funktionen für Ernährung und Training (Mahlzeiten-Tagebuch, Gewichtsprotokoll, Tagesziele, Trainingseinheiten) sind freiwillig. Du entscheidest selbst, welche Angaben du machst.

Gespeichert werden je nach Nutzung: dein Profil (Geschlecht, Alter, Körpergröße, Gewicht, Aktivitätsniveau, Ziel, Zielgewicht und gewünschtes Tempo) und die daraus berechneten Tagesziele; Mahlzeiten (Datum, Mahlzeitentyp, Lebensmittel mit Mengen, Nährwerte, Notizen); dein Gewichtsprotokoll (Datum, Gewicht, Notiz); Favoriten und eigene Rezepte; Trainingseinheiten (Sportart, Datum, Dauer, Intensität, Kennzahlen wie Distanz, Herzfrequenz und Kalorienverbrauch, Übungen, Notizen, Fotos) sowie daraus berechnete Tageszusammenfassungen.

Zweck ist die Berechnung deiner Kalorien- und Nährwertziele und die Auswertung deines Verlaufs. Diese Berechnungen laufen mit Formeln auf unserem eigenen Server, ohne Weitergabe an Dritte. Für die Suche nach Lebensmitteln und Produkten fragt unser Server die freie Datenbank Open Food Facts ab (siehe Abschnitt 17); dabei werden nur Suchbegriffe bzw. Barcodes übermittelt, keine Angaben zu deiner Person.

Optional kannst du die KI-Erfassung nutzen (z. B. Foto einer Mahlzeit, gesprochener oder geschriebener Text, Screenshot einer Trainings-App). Dann gehen diese Eingaben an den KI-Dienstleister Google (siehe Abschnitt 09) – nur mit deiner KI-Einwilligung; ohne sie bleibt die KI-Erfassung gesperrt. Mahlzeitenfotos für die KI-Erkennung speichern wir nicht; gespeichert wird ein Protokoll der Erkennung (Zeitpunkt, Art, erkannte Positionen und Modellantwort). Fotos, die du in Trainingseinheiten hochlädst, speichern wir, bis du sie oder dein Konto löschst.

Rechtsgrundlage für die Verarbeitung deiner Angaben zu Gewicht, Ernährung und Training ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der ersten Nutzung dieser Module erteilst. Für die Übermittlung an den KI-Dienstleister gilt zusätzlich deine KI-Einwilligung. Du kannst einzelne Einträge jederzeit löschen, deine Daten als CSV exportieren, die Einwilligung im Bereich Ernährung unter „Gesundheitsdaten“ widerrufen und dort alle Gesundheitsdaten sofort löschen. Mit dem Konto werden die Daten ebenfalls gelöscht.

11Sprachausgabe und Spracherkennung

Vorlesefunktion: Für die Vorlesefunktion (Maskottchen, Vorlesemodus in Lektionen, Vorlesen von BrainMate-Antworten) sendet dein Browser den vorzulesenden Text (höchstens 1.000 Zeichen je Anfrage), die gewählte Stimme und das Sprechtempo an unseren Server. Die Premium-Stimmen setzen eine Anmeldung und einen Bezahltarif voraus; die Anfrage ist deshalb deinem Konto zugeordnet (Berechtigungsprüfung, Anfragebegrenzung). Unsere eigenen Server wandeln den Text mit selbst betriebenen Open-Source-Sprachmodellen in Audio um; der Text wird dabei an keine Dritten übermittelt. Ausnahme sind die KI-Stimmen nach Abschnitt 11a: Dort geht der vorzulesende Text an den Dienstleister ElevenLabs. Das erzeugte Audio halten wir bis zu 30 Tage in einem Zwischenspeicher vor, der über einen Schlüssel aus Text, Stimme und Tempo und nicht über dein Konto adressiert wird; der Text selbst wird nicht protokolliert. Ohne Premium-Tarif oder bei einer Störung nutzt die Funktion die Sprachausgabe deines Browsers bzw. Betriebssystems; dann gelten die Datenschutzhinweise des Herstellers.

Technisch vorgesehen, aber nicht aktiv, ist eine alternative Sprachausgabe über einen Dienst von Microsoft. Vor einer Aktivierung passen wir diese Erklärung an.

Spracherkennung: Sprachaufnahmen, die du für die Spracheingabe oder für Ausspracheübungen aufnimmst, werden auf unserem eigenen Server mit einem selbst betriebenen Spracherkennungsmodell (Whisper) in Text umgewandelt bzw. ausgewertet. Die Aufnahme verlässt unseren Server nicht und wird nach der Auswertung nicht gespeichert, es sei denn, du speicherst sie ausdrücklich (z. B. als Audio in einer Notiz oder als Antwort auf eine Sprechaufgabe). Die Spracherkennung des Browsers (Web Speech API), bei der die Aufnahme je nach Browser an dessen Hersteller gehen kann, verwenden wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Missbrauchsschutz).

11aKI-Stimmen (ElevenLabs)

Zusätzlich zur Sprachausgabe in Abschnitt 11 können für angemeldete Nutzerinnen und Nutzer moderne, synthetische Stimmen eingesetzt werden, um Sprüche des Maskottchens, Lerntexte und KI-Antworten vorzulesen. Für diese Funktion gilt abweichend von Abschnitt 11 der folgende Dienstleister.

Dienstleister

ElevenLabs (Sprachsynthese)

Rolle

Auftragsverarbeiter (Art. 28 DSGVO)

Ort der Verarbeitung

Die Verarbeitung kann auch in den USA stattfinden (siehe Abschnitt 21).

Übermittelte Daten

nur der vorzulesende Text, die Sprache und die gewählte Stimme. Wir übermitteln keine Nutzerkennung und keine IP-Adresse an ElevenLabs.

Nutzung

nur mit Konto; für Gäste ist die Funktion nicht verfügbar.

Rechtsgrundlage: Die Bereitstellung der Vorlesefunktion im Rahmen deines Tarifs stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Einen Text, für den noch kein Audio in unserem Zwischenspeicher vorliegt, übermitteln wir nur an ElevenLabs, wenn du die KI-Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO, siehe Abschnitt 09); ohne sie nutzt die Plattform die Standard-Stimme aus Abschnitt 11.

Zwischenspeicher: Feste Sprüche des Maskottchens enthalten keine Personendaten; das erzeugte Audio speichern wir dauerhaft zwischen. Texte aus Chats speichern wir nicht als Text, sondern nur als Audio-Datei zwischen; wir löschen sie 90 Tage nach dem letzten Abruf.

Tageslimits: Zur Kostenkontrolle gelten Kontingente je Tarif: BrainStarter 2 Minuten pro Tag und 30 Minuten pro Monat, BrainPro 6 Minuten pro Tag und 90 Minuten pro Monat, Gäste keine. Ist das Limit erreicht, nutzt die Plattform die Standard-Stimme.

Verbrauchszähler: Um die Kontingente einzuhalten, zählen wir je Konto und Tag bzw. Monat die gelieferten Audio-Sekunden (ohne Texte). Diese Zähler löschen wir spätestens nach 400 Tagen. Empfänger, Drittlandübermittlung und Speicherdauer im Überblick: Abschnitte 20, 21 und 22.

Kennzeichnung (Art. 50 KI-Verordnung): Die Stimmen sind KI-generiert und im Programm als „KI-Stimme“ gekennzeichnet.

Widerruf: Du kannst deine KI-Einwilligung jederzeit in den Einstellungen widerrufen. Danach übermitteln wir keine neuen Texte mehr an ElevenLabs; bereits erzeugtes Audio aus unserem Zwischenspeicher kann weiter abgespielt werden, für alle anderen Texte nutzt die Plattform die Standard-Stimme.

12E-Mail-Versand

Für den Versand und Empfang von E-Mails (z. B. Bestätigungs- und Sicherheitsmails des Anmeldedienstes, Konto- und Systemmails, Benachrichtigungen, Erinnerungen, Antworten auf Anfragen) nutzen wir den E-Mail-Dienst der Hetzner Online GmbH, Gunzenhausen, Deutschland. Verarbeitet werden Absender- und Empfängeradresse, Name, Inhalt der Nachricht und technische Versanddaten (z. B. Zeitpunkt, Zustellstatus). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Unsere E-Mails enthalten keine Zählpixel und keine Weiterleitungslinks zur Reichweitenmessung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (konto- und vertragsbezogene Mails, Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren E-Mail-Betrieb, z. B. Sicherheitsbenachrichtigungen). Für Newsletter gilt Abschnitt 14.

13Kontakt, Support und Feedback

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachricht), um die Anfrage zu beantworten. Das Kontaktformular wird als E-Mail an unser Postfach weitergeleitet; du erhältst eine Eingangsbestätigung. Wenn du als angemeldete Person den Support kontaktierst, speichern wir das Anliegen als Support-Vorgang zu deinem Konto; in der Benachrichtigung an uns steht deine IP-Adresse nur gekürzt.

Feedback, das du uns im Rahmen der Testphase gibst, werten wir zur Verbesserung der Plattform aus (siehe Abschnitt 18).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Anfragen löschen wir 24 Monate nach Abschluss der Bearbeitung, Support-Vorgänge mit deinem Konto, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Bewerbungen: Bewerbungen, die du uns per E-Mail sendest, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG) und löschen sie spätestens 6 Monate nach Abschluss des Verfahrens.

14Newsletter

Du kannst dich für einen Newsletter anmelden (z. B. auf Blog-Seiten). Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink; erst mit dem Klick darauf bist du angemeldet. Der Link ist 48 Stunden gültig und nur einmal verwendbar. Nicht bestätigte Anmeldungen löschen wir spätestens nach 7 Tagen automatisch. Erhältst du eine Bestätigungsmail, ohne dich angemeldet zu haben, ignoriere sie einfach.

Gespeichert werden deine E-Mail-Adresse, die Quelle der Anmeldung, die Zeitpunkte von Anmeldung und Bestätigung sowie ein Prüfwert des Bestätigungslinks (nicht der Link selbst). IP-Adresse und Browserkennung speichern wir dabei nicht; sie werden nur kurzzeitig für die Anfragebegrenzung verwendet. Der Versand erfolgt über unseren E-Mail-Dienstleister (Abschnitt 12), ohne Tracking.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns abmelden; deine Adresse wird dann gelöscht.

15Push-Benachrichtigungen

Push-Benachrichtigungen (z. B. Erinnerungen im Planer, bei Kopfrechnen und für Notizen, Nachrichten im Freundes-Chat oder Hinweise in Klassen) sind freiwillig. Wir richten sie nur ein, wenn du sie in der jeweiligen Funktion aktivierst und die Abfrage deines Browsers zulässt.

Dafür speichern wir die Endpunkt-Adresse deines Browsers beim Push-Dienst und die zugehörigen Schlüssel mit Zuordnung zu deinem Konto, je nach Funktion außerdem die gewählte Erinnerungszeit, den Aktiv-Status und Zeitstempel. Empfänger sind die Push-Dienste des Herstellers deines Browsers bzw. Betriebssystems (z. B. Google, Mozilla, Microsoft, Apple); sie erhalten den Endpunkt, die Adresse unseres Servers, den Zeitpunkt und den verschlüsselten Inhalt der Benachrichtigung sowie eine Kontaktadresse von uns. Dabei kann eine Übermittlung in Drittländer (z. B. USA) stattfinden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über die Berechtigungsabfrage deines Browsers erteilst. Du kannst Benachrichtigungen jederzeit in der jeweiligen Funktion abschalten (dabei löschen wir das Abonnement) oder die Berechtigung im Browser entziehen.

16Zahlungsabwicklung (Stripe)

Wenn du einen kostenpflichtigen Tarif buchst, wickeln wir die Zahlung über Stripe ab:

Anbieter

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland

Rolle

eigener Verantwortlicher für die Zahlungsabwicklung (keine Auftragsverarbeitung)

Verarbeitete Daten

Name, E-Mail-Adresse, Zahlungsdaten (z. B. Kartendaten, SEPA), Rechnungsanschrift, IP-Adresse

Zweck

Zahlungsabwicklung, Rechnungsstellung, Betrugsprävention

Die Zahlungsdaten gibst du direkt bei Stripe ein; das Zahlungsformular von Stripe wird nur auf unseren Bezahlseiten geladen. Wir erhalten von Stripe nur Kennungen von Kunde und Abonnement sowie den Zahlungsstatus. Stripe kann Daten an Konzerngesellschaften in den USA übermitteln; dafür gelten die Garantien nach den Bedingungen von Stripe (stripe.com/de/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung von Rechnungsdaten richtet sich nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

17Externe Inhalte und Datenquellen

Schriftarten und Bibliotheken

Alle Schriftarten, Symbolschriften und Programmbibliotheken liefern wir von unseren eigenen Servern aus. Dein Browser baut dafür keine Verbindung zu Google, Content-Delivery-Netzwerken oder anderen Dritten auf. Eine Ausnahme sind die Zahlungsformulare von Stripe auf unseren Bezahlseiten (Abschnitt 16).

YouTube-Videos

Videos von YouTube binden wir über die Adresse youtube-nocookie.com (erweiterter Datenschutzmodus, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Player wird erst geladen, wenn du ein Video anklickst bzw. in einer Lernfunktion selbst auswählst; erst dann baut dein Browser eine Verbindung zu YouTube auf und übermittelt deine IP-Adresse und Geräteinformationen. Ab diesem Zeitpunkt ist Google für die Verarbeitung selbst verantwortlich; es gelten die Datenschutzhinweise von Google (policies.google.com/privacy). Eine Übermittlung an Google LLC in den USA ist möglich. Rechtsgrundlage für das Laden auf deinen Klick ist Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion) bzw. deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für die Videosuche und das Erstellen von Lernkarten aus Videos ruft unser Server bei YouTube bzw. der YouTube-Schnittstelle von Google Video-Informationen und Untertitel ab. Dabei übermittelt unser Server nur die Video-Kennung bzw. den Suchbegriff, keine Angaben zu deiner Person; Google sieht die Adresse unseres Servers, nicht deine.

Recherche- und Datenquellen

Für die Literatursuche (Scholar) fragt unser Server öffentliche wissenschaftliche Datenbanken ab (Semantic Scholar, OpenAlex, Crossref, arXiv, Unpaywall), für die Ernährungsfunktion die freie Lebensmitteldatenbank Open Food Facts, und für BrainFeed ruft er öffentliche Nachrichten-Feeds ab. Dabei übermittelt unser Server nur Suchbegriffe, Kennungen oder die Feed-Adresse, aber keine Angaben zu deiner Person; die Anbieter sehen die Adresse unseres Servers, nicht deine. Gib in Suchfelder bitte keine personenbezogenen Daten ein.

Links

Klickst du auf einen Link zu einer fremden Website, gelten dort die Datenschutzhinweise des jeweiligen Anbieters.

18Testphase (geschlossener Test)

Vor dem regulären Start erproben wir die Plattform in einer geschlossenen Testphase mit eingeladenen Personen (insbesondere Lehrkräften und Studierenden). Die Testphase läuft in einer eigenen Testumgebung. Für die Teilnahme gelten ergänzend die Teilnahmebedingungen für die Testphase.

• Zwecke: Erprobung der Funktionen, Erkennung und Behebung von Fehlern, Prüfung von Sicherheit, Stabilität und Kosten sowie Auswertung deines Feedbacks zur Verbesserung der Plattform.
• Daten: die in dieser Erklärung beschriebenen Konto-, Nutzungs- und Protokolldaten sowie Feedback, das du uns aktiv gibst (z. B. per Kontaktformular, E-Mail oder Feedback-Funktion), und Fehlerberichte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Testteilnahme nach den Teilnahmebedingungen); die Auswertung von Feedback und Fehlern zur Verbesserung der Plattform stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien, sicheren Produkt). Feedback werten wir nur intern aus; Zitate oder Namen veröffentlichen wir nur mit deiner gesonderten Einwilligung.
• Zurücksetzen von Daten: In der Testumgebung können wir Daten jederzeit zurücksetzen oder löschen, etwa nach einem Fehler oder beim Übergang in den regulären Betrieb. Wir weisen dich vorher per E-Mail darauf hin, sofern das möglich ist. Wird die Testumgebung nicht in den regulären Betrieb übernommen, löschen wir die Testkonten und Testdaten spätestens drei Monate nach dem Ende der Testphase; Sicherungen laufen danach innerhalb von 30 Tagen aus.
• Beenden: Du kannst die Teilnahme jederzeit beenden, indem du dein Konto löschst oder uns eine E-Mail schreibst.

Beta-Programm (Zugangscodes und Feedback)

Wenn wir ein Beta-Programm anbieten, kannst du mit einem Beta-Zugangscode ausgewählte Module für einen begrenzten Zeitraum kostenlos nutzen. Im Gegenzug bitten wir dich, je Modul und Monat Feedback zu geben. Für die Teilnahme gelten die Teilnahmebedingungen, die wir dir beim Einlösen anzeigen.

• Zugangscode: Wir speichern Codes nur als kryptografischen Prüfwert (HMAC), nicht im Klartext, sowie die letzten vier Zeichen zur Zuordnung im Support. Ist ein Code an eine E-Mail-Adresse gebunden, speichern wir auch diese nur als Prüfwert. Beim Einlösen vermerken wir, welches Konto den Code eingelöst hat.
• Teilnahme: Kampagne, gewählte Module, Zeitraum, Status, Zeitpunkt und Fassung deiner Zustimmung zu den Teilnahmebedingungen, deine Wahl zur Feedback-Auswertung und zu Erinnerungsmails sowie die Monate, in denen Feedback fällig bzw. erbracht ist.
• Nutzungsnachweis: Ob die Voraussetzungen für das Feedback erfüllt sind, prüfen wir anhand von Zählern je Modul und Tag (z. B. Zahl der Aktionen), ohne Inhalte.
• Feedback: Bewertung (1 bis 5), deine Antworten in den Freitextfeldern und gemeldete Fehler. Zur Erkennung kopierter oder automatisch erzeugter Texte berechnen wir Prüfwerte und einen Qualitätswert des Textes. Ob dein Feedback angenommen wird, hängt nie davon ab, ob es positiv oder negativ ausfällt. Wir werten Feedback nur intern aus und veröffentlichen keine Zitate oder Namen ohne deine gesonderte Einwilligung. Bitte schreibe keine Passwörter, keine Daten anderer Personen und keine Firmengeheimnisse in das Feedback.
• Missbrauchsschutz und Kosten: Wir zählen Einlöseversuche je Konto und je Herkunft; die Herkunft speichern wir nur als Prüfwert einer gekürzten IP-Adresse. Die Kosten der KI-Nutzung im Beta-Programm erfassen wir je Konto und Tag als Betrag ohne Inhalte. Einlösung und Austritt protokollieren wir wie andere sicherheitsrelevante Aktionen (Abschnitt 04). KI-Funktionen bleiben auch im Beta-Programm an deine KI-Einwilligung gebunden (Abschnitt 09).
• Erinnerungen: Wenn Feedback fällig ist, erinnern wir dich per E-Mail; diese Erinnerungen kannst du abbestellen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Teilnahme nach den Teilnahmebedingungen, einschließlich Nutzungsnachweis, Feedback und Erinnerungen) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch der Codes, Kostenkontrolle und Auswertung des Feedbacks zur Verbesserung der Plattform).
• Austritt und Löschung: Du kannst die Teilnahme jederzeit beenden. Löschst du dein Konto, löschen wir Teilnahme, Nutzungszähler und Kostenzeilen; im Feedback entfernen wir Texte, Fehlerberichte und den Bezug zu dir, nur Bewertung, Modul und Monat bleiben ohne Personenbezug als Statistik erhalten. Beim eingelösten Code entfernen wir den Bezug zu deinem Konto. Fristen im Überblick: Abschnitt 22.

19Kinder und Jugendliche

Testphase: An der geschlossenen Testphase können nur volljährige Personen teilnehmen; Ausnahmen für Personen ab 16 Jahren regeln die Teilnahmebedingungen. Personen unter 16 Jahren können nicht teilnehmen.

Regulärer Betrieb: Die KI-Funktionen und die Gesundheitsfunktionen (Ernährung, Training) kannst du ab 16 Jahren selbstständig nutzen. Jüngere Personen können sie nur mit bestätigter Zustimmung einer erziehungsberechtigten Person nutzen; ohne diese Zustimmung bleiben die Funktionen technisch gesperrt. Bevor du die KI-Einwilligung erteilen kannst, fragen wir dein Geburtsjahr ab (nur das Jahr). Die Angabe ist eine Selbstauskunft, die wir nicht überprüfen; weil wir nur das Jahr kennen, verlangen wir die Zustimmung bis zum Ende des Kalenderjahres, in dem du 16 Jahre alt wirst.

Ablauf der Zustimmung (Double-Opt-in): Du gibst die E-Mail-Adresse (optional auch den Namen) einer erziehungsberechtigten Person an. Wir senden ihr einen Bestätigungslink, der 7 Tage gültig ist und nur einmal für eine Entscheidung verwendet werden kann; wir speichern nur einen Prüfwert des Links. Die erziehungsberechtigte Person kann zustimmen oder ablehnen und eine Zustimmung über denselben Link jederzeit widerrufen; ein Widerruf sperrt die Funktionen sofort.

Gespeichert werden dein Geburtsjahr, E-Mail-Adresse (und optional Name) der erziehungsberechtigten Person, der Status und die Zeitpunkte (Anforderung, Versand, Bestätigung, Ablehnung, Widerruf) und die Fassung des Verfahrens, keine IP-Adresse. Bei Widerruf oder Ablehnung löschen wir Name und E-Mail-Adresse der erziehungsberechtigten Person; die automatische Entfernung unbestätigter Anfragen nach 30 Tagen ist geplant und befindet sich in Einführung; mit dem Konto werden alle Angaben gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO. Nutzt du die Plattform über eine Einrichtung, gilt zusätzlich Abschnitt 08.

20Empfänger im Überblick

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Auf Anfrage stellen wir dir die wesentlichen Vertragsinhalte und Garantien zur Verfügung.

21Übermittlung in Drittländer

Grundsätzlich verarbeiten wir deine Daten in Deutschland bzw. in der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR (insbesondere die USA) kann in folgenden Fällen stattfinden:

• KI-Funktionen (Google): nur mit deiner Einwilligung (Abschnitt 09). Soweit die empfangende Google-Gesellschaft nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO); im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Datenverarbeitungsbedingungen von Google sind.
• KI-Stimmen (ElevenLabs): nur bei Nutzung der KI-Stimmen (Abschnitt 11a); übermittelt wird nur der vorzulesende Text mit Sprache und Stimme, ohne Nutzerkennung. Soweit die empfangende Gesellschaft nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO); im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag.
• YouTube, Push-Dienste, Stripe: Diese Anbieter sind für die Verarbeitung selbst verantwortlich und stützen Übermittlungen nach eigenen Angaben auf das Data Privacy Framework bzw. auf Standardvertragsklauseln. YouTube und Push-Dienste werden nur auf deine Veranlassung hin tätig (Klick bzw. Aktivierung).

Für die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss für zertifizierte Unternehmen. Gegen diesen Beschluss ist ein Rechtsmittel beim Gerichtshof der Europäischen Union anhängig; der Beschluss gilt, bis ein Gericht anders entscheidet. Trotz der Garantien können US-Behörden unter Umständen auf Daten zugreifen. Eine Kopie der Garantien kannst du bei uns anfordern.

22Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Überblick:

23Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten; einen Export kannst du auch selbst in der Benutzerverwaltung herunterladen;
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten;
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format;
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft – in der Benutzerverwaltung (KI), im Bereich Ernährung (Gesundheitsdaten), über den Abmeldelink (Newsletter), in der jeweiligen Funktion oder im Browser (Push) oder per E-Mail an uns.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Nutzungsstatistik (Abschnitt 07a) kannst du ohne Begründung widersprechen: Schalte sie in deinem Konto unter „Meine Einwilligungen“ ab; ab dann erfassen wir für dein Konto nichts mehr. Erinnerungsmails im Beta-Programm kannst du in deiner Beta-Übersicht abbestellen; dort kannst du auch die Teilnahme beenden (Abschnitt 18).

Für die Ausübung deiner Rechte genügt eine E-Mail an ja@braingaininformatik.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Damit wir keine Daten an Unberechtigte herausgeben, können wir in Zweifelsfällen einen Nachweis deiner Identität verlangen, in der Regel über die mit deinem Konto verknüpfte E-Mail-Adresse.

24Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Behörde

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)

Anschrift

Häßlerstraße 8, 99096 Erfurt (Postanschrift: Postfach 90 04 55, 99107 Erfurt)

Kontakt

poststelle@datenschutz.thueringen.de · www.tlfdi.de

25Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem: verschlüsselte Übertragung (TLS), Passwörter nur als Argon2id-Hash, Mehrfaktor-Anmeldung (Pflicht für Verwaltungskonten), getrennte Datenbank des Anmeldedienstes mit eigenem Zugang, Datenbank ohne Zugang von außen und nur mit TLS und Anmeldung, verschlüsselte Datensicherungen mit regelmäßigen Wiederherstellungstests, gekürzte IP-Adressen in Protokollen, Rechteprüfung je Klasse und Organisation, Anfragebegrenzung, eine strenge Content-Security-Policy ohne Inhalte von Drittservern sowie regelmäßige Sicherheitsprüfungen. Kein System ist vollständig sicher; bitte schütze auch deine Zugangsdaten und nutze einen zweiten Faktor.

26Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail an die Konto-Adresse. Soweit eine Änderung eine neue Einwilligung erfordert, holen wir sie vorher ein.

Stand: 14. Oktober 2026