Datenschutzerklärung

Bei der Registrierung und Nutzung der Plattform verarbeiten wir folgende Daten:

Registrierungsdaten: Name, E-Mail-Adresse, Rolle (Schüler/Lehrer/Admin), Passwort (verschlüsselt gespeichert)

Nutzungsdaten: Lernfortschritt je Modul und Kapitel, beantwortete Aufgaben und Ergebnisse, Merkkarten-Wiederholungsstatus, Klassenzugehörigkeit

Technische Daten: IP-Adresse (nur für Sicherheitszwecke, nicht dauerhaft gespeichert), Browser-Typ und Betriebssystem (anonymisiert), Zeitpunkt des letzten Logins

Wir verarbeiten ausdrücklich KEINE besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, politische Meinungen).

Wir verarbeiten deine Daten für folgende Zwecke:

— Bereitstellung der Lernfunktionen (Aufgaben, Merkkarten, Fortschritt) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

— Speichern des Lernfortschritts und der Merkkarten-Wiederholungen Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

— Zuordnung zu Klassen und Kommunikation zwischen Lehrer und Schüler Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

— Sicherheit der Plattform und Missbrauchsprävention Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert.

Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Es findet keine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/EWR) statt.

Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils ein AVV abgeschlossen wurde:

Hetzner Online GmbH (Hosting) — Deutschland [Zahlungsdienstleister, z. B. Mollie B.V.] (Zahlungsabwicklung) — [EU] [KI-Anbieter für Freitext-Korrektur] (Premium-Feature) — [EU]

Bei der KI-Freitext-Korrektur (Premium) werden ausschließlich die Aufgaben-Antworten übermittelt — keine personenbezogenen Daten wie Name oder E-Mail.

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Account-Daten: Solange dein Account besteht. Nach Löschung werden alle Daten innerhalb von 30 Tagen unwiderruflich entfernt.

Lernfortschritt: Solange der Account aktiv ist.

Inaktive Accounts (kostenlos): Nach 12 Monaten Inaktivität werden Accounts automatisch gelöscht. Du erhältst vorher eine E-Mail-Benachrichtigung.

Zahlungsdaten: Gemäß gesetzlicher Aufbewahrungspflichten (10 Jahre für Buchungsbelege).

Wir verwenden ausschließlich technisch notwendige Cookies:

Session-Cookie: Für die Anmeldung und Sitzungsverwaltung. Wird beim Schließen des Browsers gelöscht.

Auth-Token: Für das „Angemeldet bleiben"-Feature. Läuft nach 30 Tagen ab.

Wir verwenden KEINE Tracking-Cookies, KEINE Analyse-Tools (z. B. Google Analytics), KEINE Werbe-Cookies und KEIN Social-Media-Tracking.

Es ist kein Cookie-Banner erforderlich, da ausschließlich technisch notwendige Cookies eingesetzt werden.

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die gespeicherten Daten verlangen.

Berichtigungsrecht (Art. 16 DSGVO): Du kannst unrichtige Daten berichtigen lassen.

Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen. In der App unter Einstellungen → Account löschen möglich.

Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format erhalten.

Zur Ausübung deiner Rechte wende dich an: [datenschutz@learnap.de]

Die Plattform richtet sich auch an Auszubildende, die minderjährig sein können.

Für Schüler unter 16 Jahren ist die Einwilligung eines Erziehungsberechtigten erforderlich.

Bei Schullizenzen schließen wir mit der Schule einen AVV nach Art. 28 DSGVO ab, der die Anforderungen des Schuldatenschutzes erfüllt.

Auf Anfrage stellen wir einen unterschriftsreifen AVV für deine Schule bereit. Kontakt: [datenschutz@learnap.de]

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

— Verschlüsselte Übertragung via HTTPS (TLS 1.3) — Passwörter werden ausschließlich als bcrypt-Hash gespeichert — niemals im Klartext — Zugriff auf Produktionsdaten nur für autorisierte Personen mit Zwei-Faktor-Authentifizierung — Tägliche automatische Backups, 30 Tage Aufbewahrung — Regelmäßige Sicherheitsupdates der eingesetzten Software

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für [Bundesland des Anbieters]: [Name der Landesbehörde] [Adresse] · [Website]

Eine Liste aller deutschen Datenschutzbehörden: https://www.bfdi.bund.de

Die Plattform bietet in den Kollaborations-Boards (Kanban, Whiteboard, Retro, Quiz, Dokument) eine optionale Handschrifterkennungsfunktion an.

Diese Funktion wird ausschließlich aktiv, wenn du den Button „✍ Handschrift" bewusst anklickst (Opt-in). Sie ist nicht standardmäßig aktiv.

Welche Daten werden übertragen? Bei Nutzung der Handschrifterkennung werden die Strichkoordinaten deiner Eingabe (X/Y-Positionen und Zeitstempel) an Google übermittelt. Es werden ausdrücklich KEINE personenbezogenen Daten wie Name, E-Mail-Adresse oder Account-ID übertragen. Die Anfrage wird über unseren Server weitergeleitet – deine IP-Adresse wird nicht an Google weitergegeben.

Drittanbieter: Google Ireland Limited Die Erkennung erfolgt über die Google Input Tools Handwriting API, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist gemäß dem EU-US-Datenschutzrahmen (Data Privacy Framework, DPF) zertifiziert. Eine Übermittlung in die USA findet auf Grundlage von Art. 45 DSGVO (Angemessenheitsbeschluss für den EU-US DPF) statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Auslösen der Funktion).

Hinweis: Google Input Tools ist ein inoffiziell zugänglicher Dienst von Google. Da kein offizieller Auftragsverarbeitungsvertrag (AVV) mit Google für diesen spezifischen Endpunkt abgeschlossen werden kann, empfehlen wir Schulen mit besonders strengen Datenschutzanforderungen, diese Funktion nicht zu nutzen und stattdessen auf die Texteingabe per Tastatur zurückzugreifen. Die Funktion kann in Schullizenzen auf Anfrage deaktiviert werden.

Datenschutzerklärung von Google: https://policies.google.com/privacy

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei Änderungen der Rechtslage oder neuen Features.

Bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch einen Hinweis beim Login.

Das Datum der letzten Aktualisierung ist am Anfang dieser Seite angegeben.