Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

E-Mail: kontakt@lernchaot.de

2. Allgemeines zur Datenverarbeitung

Lernchaot ist eine webbasierte Lernanwendung. Je nach Nutzung verarbeitet Lernchaot technische Verbindungsdaten, freiwillig eingegebene Lerninhalte, Kontodaten sowie – bei angemeldeten Nutzern – den gespeicherten Lernfortschritt.

Ein Lernchaot-Konto ist für die grundlegende Nutzung nicht zwingend erforderlich. Ohne Konto wird der Lernfortschritt nicht in der Lernchaot-Cloud gespeichert.

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Anwendung, zur Durchführung der vom Nutzer gewünschten Funktionen, zur Sicherheit des Dienstes oder aufgrund gesetzlicher Pflichten erforderlich ist.

3. Hosting und Server-Logdaten

Die Website und die serverseitigen Funktionen von Lernchaot werden bei folgendem Hosting-Anbieter betrieben:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf einer Website werden technisch bedingt Daten zwischen dem Endgerät und dem Webserver übertragen. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Browsertyp, Betriebssystem, Referrer-URL und technische Statusinformationen gehören.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse sowie zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und technisch zuverlässigen Betrieb von Lernchaot.

4. Interner Seitenaufruf-Zähler

Beim Aufruf der Lernchaot-Startseite übermittelt die Anwendung an einen eigenen serverseitigen Zähler den Ereigniswert „home“. Dieser Zähler dient der internen Erfassung von Seitenaufrufen.

Durch den Programmcode der Startseite werden an diesen Zähler keine zusätzlichen Angaben wie Name oder E-Mail-Adresse übergeben. Unabhängig davon fallen bei jeder Serveranfrage die üblichen technischen Verbindungsdaten des Webservers an.

Es wird hierfür kein externer Analyse- oder Werbedienst wie Google Analytics eingesetzt.

5. Lokaler Speicher und PWA-Funktionen

Lernchaot verwendet Funktionen des Browsers wie lokalen Speicher sowie einen Service Worker. Diese Funktionen dienen dazu, Einstellungen und für den Betrieb erforderliche Anwendungsdaten auf dem Gerät bereitzuhalten und die installierbare Web-App (PWA) technisch zu ermöglichen.

Ohne Benutzerkonto können Teile des Lernzustands oder Bedieninformationen lokal auf dem verwendeten Gerät verbleiben. Diese lokalen Daten können über Browserfunktionen oder durch Zurücksetzen der Anwendung entfernt werden.

Der Service Worker kann statische Bestandteile der Anwendung wie HTML, CSS, JavaScript und Grafiken zwischenspeichern. API-Anfragen mit Kontodaten oder KI-Inhalten sollen nicht als dauerhafter PWA-Inhaltscache verwendet werden.

Soweit lokale Speicherungen technisch erforderlich sind, erfolgt die Nutzung auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6. Lernchaot-Konto

Nutzer können freiwillig ein Konto erstellen. Dabei werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse,
• gewählte Sprache,
• ein technisch erzeugter Benutzerbezug,
• Login- und Sitzungsinformationen,
• Zeitpunkte technischer Kontoaktivitäten.

Passwörter werden nicht im Klartext gespeichert. Auf dem Server wird ausschließlich ein kryptografisch erzeugter Passwort-Hash gespeichert.

Nach erfolgreicher Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt. Die aktuell vorgesehene Sitzungsdauer beträgt bis zu 30 Tage. Das Cookie ist als „Secure“ und „HttpOnly“ gesetzt und verwendet „SameSite=Lax“.

Rechtsgrundlage für die Kontofunktionen und Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung des vom Nutzer gewünschten Kontos und der Cloud-Synchronisierung erforderlich ist.

7. Cloud-Synchronisierung des Lernfortschritts

Bei angemeldeten Nutzern kann Lernchaot den Lernfortschritt auf dem Server speichern und zwischen Geräten synchronisieren.

Je nach Nutzung können hierzu insbesondere gespeichert werden:

• Bereich bzw. Bildungsstufe,
• gewähltes Fach,
• Prüfungsdatum und Lernziel,
• eingegebener Lernstoff,
• erkannte bzw. erzeugte Lernthemen,
• Selbsteinschätzungen,
• Ergebnisse der KI-Diagnose,
• Fortschritts- und Zeitersparniswerte,
• Panik-Modus und technische Statusdaten.

Hochgeladene Originaldateien werden nicht als Bestandteil des Cloud-Lernfortschritts gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. KI-Analyse und OpenAI-API

Lernchaot nutzt für bestimmte Funktionen eine KI-Schnittstelle von OpenAI. Dies betrifft insbesondere die Analyse von Lernstoff, die Erzeugung von Lernthemen und Diagnosefragen sowie die Bewertung von Antworten.

Anbieter für die API-Verarbeitung im Europäischen Wirtschaftsraum ist nach den aktuellen Vertragsbedingungen:

OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

Zur Durchführung der vom Nutzer angeforderten KI-Funktion können insbesondere folgende Informationen an unseren Server und anschließend an die OpenAI-API übermittelt werden:

• eingegebener Lernstoff,
• Antworten des Nutzers auf Lern- oder Diagnosefragen,
• Fach und Bildungsstufe,
• Lernziel und Prüfungsdatum,
• gewählte Sprache,
• für die jeweilige Analyse notwendiger Lernkontext,
• Inhalte hochgeladener Bilder oder PDF-Dateien.

Die Lernchaot-API verwendet bei den derzeit eingesetzten OpenAI-Anfragen die Einstellung store: false. Dies verhindert jedoch nicht zwingend jede kurzfristige technische Aufbewahrung durch den API-Anbieter.

OpenAI gibt für seine API-Plattform an, dass API-Eingaben und -Ausgaben grundsätzlich nicht zum Training der Modelle verwendet werden, sofern der Kunde nicht ausdrücklich in eine entsprechende Datennutzung einwilligt. OpenAI kann API-Daten nach eigenen Angaben für bestimmte Sicherheits- und Missbrauchsschutz-Zwecke für bis zu 30 Tage aufbewahren, sofern keine abweichende Vereinbarung oder gesetzliche Pflicht greift.

Rechtsgrundlage für die Übermittlung der vom Nutzer bewusst zur KI-Verarbeitung bereitgestellten Inhalte ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Missbrauchsabwehr und Systemsicherheit erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

OpenAI verarbeitet Daten im Rahmen der API-Leistung als Dienstleister. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, werden nach den Angaben von OpenAI geeignete Garantien für internationale Datenübermittlungen eingesetzt, insbesondere anwendbare Standardvertragsklauseln oder andere zulässige Übermittlungsmechanismen.

Weitere Informationen: OpenAI – Schutz von Geschäftsdaten und OpenAI – Zusatz zur Datenverarbeitung .

9. Hochgeladene Dateien

Lernchaot kann TXT-, PDF- und Bilddateien verarbeiten. TXT-Inhalte werden für die Lernanalyse ausgelesen. Bilder und PDF-Dateien werden zur KI-Analyse serverseitig verarbeitet.

Das derzeitige Backend verarbeitet hochgeladene Bilder und PDF-Dateien als temporäre Uploads. Lernchaot legt diese Originaldateien nicht als dauerhafte Datei im Cloud-Lernfortschritt ab.

Für die KI-Analyse werden die für die Analyse erforderlichen Dateiinhalte an OpenAI übertragen. Bei PDF-Uploads verwendet Lernchaot gegenüber der KI einen neutralen Dateinamen; der Original-Dateiname wird dabei nicht als Dateiname an die OpenAI-API übermittelt.

10. Kontaktaufnahme per E-Mail

Wenn du per E-Mail Kontakt mit uns aufnimmst, werden die von dir übermittelten Angaben einschließlich deiner E-Mail-Adresse und des Inhalts deiner Nachricht zur Bearbeitung deiner Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder eine Nutzung von Lernchaot bezogen ist. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die Bereitstellung von Lernchaot erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere datenschutzrechtliche Rechtsgrundlage vorliegt.

Zu den derzeit für den Betrieb relevanten Dienstleistern gehören insbesondere:

• ALL-INKL.COM – Neue Medien Münnich für Hosting und technische Infrastruktur,
• OpenAI für die vom Nutzer angeforderten KI-Funktionen.

12. Cookies

Lernchaot verwendet derzeit kein Werbe- oder Marketing-Cookie-System.

Für angemeldete Nutzer wird ein technisch erforderliches Session-Cookie eingesetzt, damit eine Anmeldung über mehrere Seitenaufrufe hinweg erkannt werden kann. Dieses Cookie wird nicht für personalisierte Werbung verwendet.

Soweit das Setzen oder Auslesen technisch unbedingt erforderlicher Informationen für die ausdrücklich gewünschte Funktion notwendig ist, erfolgt dies nach § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung.

Sollten zukünftig nicht notwendige Analyse-, Werbe- oder Marketingdienste hinzukommen, wird diese Datenschutzerklärung angepasst und – soweit gesetzlich erforderlich – vor deren Aktivierung eine Einwilligung eingeholt.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Lernchaot gilt insbesondere:

• Session-Daten sind technisch auf eine Sitzungsdauer von bis zu 30 Tagen ausgelegt.
• Kontodaten und Cloud-Lernfortschritt werden grundsätzlich solange gespeichert, wie das Konto besteht und die Daten für die Kontofunktion benötigt werden.
• Beim derzeit implementierten Löschen des Kontos werden das Benutzerkonto, die serverseitigen Sitzungen und der Cloud-Lernfortschritt gelöscht.
• Hochgeladene Originaldateien werden von Lernchaot nicht als dauerhafter Cloud-Lernfortschritt gespeichert.
• OpenAI kann API-Eingaben und -Ausgaben entsprechend den jeweils geltenden API-Bedingungen zeitweise, derzeit nach eigenen Angaben grundsätzlich bis zu 30 Tage, für Sicherheits- und Missbrauchsschutz-Zwecke aufbewahren.
• Server-Logdaten werden nach den technischen und vertraglichen Vorgaben des Hosting-Anbieters bzw. nur so lange gespeichert, wie dies für Sicherheit und Betrieb erforderlich ist.

14. Kontolöschung

Angemeldete Nutzer können die in Lernchaot vorgesehene Funktion zur Kontolöschung verwenden. Nach erfolgreicher Bestätigung werden das Benutzerkonto, gespeicherter Cloud-Lernfortschritt und serverseitige Sitzungen gelöscht.

Gesetzliche Aufbewahrungspflichten, die im Einzelfall einer sofortigen Löschung bestimmter Daten entgegenstehen, bleiben unberührt.

15. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du insbesondere folgende Rechte:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, sofern eine Verarbeitung auf Einwilligung beruht.

Zur Ausübung deiner Rechte kannst du dich an kontakt@lernchaot.de wenden.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Dies gilt insbesondere bei der für deinen Wohnort, deinen Arbeitsplatz oder den Ort des vermuteten Verstoßes zuständigen Aufsichtsbehörde.

17. Keine automatisierte Werbung oder Nutzerprofile

In der derzeitigen Lernchaot-Version werden keine personenbezogenen Werbeprofile erstellt und keine personalisierte Werbung ausgespielt.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Funktionen von Lernchaot, eingesetzte Dienstleister oder die rechtlichen Anforderungen ändern.

Insbesondere bei einer späteren Einführung eines Bezahlsystems, zusätzlicher Fachmodule, institutioneller Nutzerkonten, Bewerbertests oder weiterer externer Dienste wird die Datenschutzerklärung vor Freischaltung der jeweiligen Funktion überprüft und erforderlichenfalls erweitert.