Datenschutzerklärung

Dieser Text beschreibt, welche Daten diese Anwendung technisch tatsächlich verarbeitet, und wurde auf dieser Grundlage erstellt. Er ersetzt keine rechtliche Prüfung durch den Betreiber bzw. eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten. Name und Kontaktdaten des Verantwortlichen sind im Impressum einzutragen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Person bzw. Stelle. Anfragen zum Datenschutz (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch) richten Sie bitte an die dort angegebene Kontaktadresse.

2. Welche Daten wir verarbeiten

  • Kontodaten: Benutzername, Passwort (als Hash gespeichert, nicht im Klartext), Anzeigename, Schule, Klasse/Jahrgang, Fach-Einstufungen (Pro/Mittel/Noob je Fach).
  • Profilbild: entweder ein von Ihnen hochgeladenes Bild oder ein clientseitig erzeugtes Avatar-Symbol.
  • Optionale Angaben: Kontakt-E-Mail und IServ-E-Mail für Lehrkräfte, sofern Sie diese eintragen (z. B. für Benachrichtigungen zu Laden-Käufen).
  • Zeugnisfoto: beim Onboarding können Sie ein Foto Ihres Zeugnisses hochladen, damit Name, Klasse, Schule und Fachnoten automatisch ausgelesen werden. Das Foto wird dafür an die Programmierschnittstelle von OpenAI übermittelt (siehe Punkt 4) und nicht dauerhaft in unserer Datenbank gespeichert. Diese Funktion ist optional — Sie können Ihre Daten stattdessen manuell eingeben.
  • Chat-Inhalte: Nachrichten, die Sie in Lerngruppen-Chats schreiben, sowie Bewertungen, die Sie nach einem Chat abgeben.
  • Laden/Punkte: eingelöste Prämien und der dafür verwendete Punktestand.
  • Lernorte: von Ihnen eingetragene Lernorte (Name, Adresse/Raum, Notiz).
  • Technische Daten: ein Session-Cookie zur Anmeldung sowie die durch den Betrieb eines Webservers üblichen Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs).

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung der Kontodaten erfolgt zur Bereitstellung der Kernfunktion dieser Anwendung (Vermittlung von Lerngruppen), Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahme). Für optionale Funktionen — Zeugnis-Auslesung per KI und E-Mail-Benachrichtigungen — holen wir vor der jeweiligen Nutzung Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit für die Zukunft widerrufen, indem Sie die Funktion einfach nicht nutzen.

4. Empfänger und Drittanbieter

  • OpenAI (USA): Wird ein Zeugnisfoto hochgeladen, wird es zur Texterkennung an die OpenAI-API übermittelt. Dabei können personenbezogene Daten (Name, Klasse, Schule, Noten) in ein Land außerhalb der EU/des EWR übertragen werden. Dies betrifft in der Regel Minderjährige — die Nutzung dieser Funktion ist daher ausdrücklich freiwillig und setzt eine gesonderte Einwilligung voraus.
  • E-Mail-Versand: Für Benachrichtigungen an Lehrkräfte (z. B. bei Laden-Käufen) wird ein SMTP-Anbieter genutzt (die konkrete Konfiguration legt der Betreiber fest). Es werden dabei nur die für die Benachrichtigung nötigen Angaben (z. B. Benutzername, gekaufter Artikel) versendet.
  • Hosting: Anwendung und Datenbank werden bei Infrastruktur-Dienstleistern betrieben (u. a. Render für das Hosting und MongoDB Atlas für die Datenbank). Mit diesen Anbietern bestehen bzw. sollten Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen.

Eine Weitergabe an sonstige Dritte oder eine Nutzung zu Werbezwecken findet nicht statt.

5. Cookies

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie zur Anmeldung ein. Dieses ist zum Betrieb der Website erforderlich und fällt unter die Ausnahme für unbedingt erforderliche Cookies (§ 25 Abs. 2 TTDSG) — eine Einwilligung ist dafür nicht nötig. Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt.

6. Speicherdauer

Chat-Nachrichten, Termine, Bewertungen und Meldungen zu einem Lernraum werden automatisch gelöscht, sobald der letzte Teilnehmer bzw. die letzte Teilnehmerin den Raum verlässt. Kontodaten bleiben bestehen, bis Sie Ihr Konto löschen (siehe Punkt 7) oder der Betreiber sie auf Ihre Anfrage hin löscht.

7. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können Ihre eigenen Daten direkt in den Einstellungen unter „Meine Daten“ als Datei herunterladen oder Ihr Konto dort vollständig löschen. Für alle weiteren Anliegen nutzen Sie bitte die Kontaktadresse aus dem Impressum.

8. Minderjährige Nutzer:innen

Diese Anwendung richtet sich an Schülerinnen und Schüler und wird typischerweise im schulischen Kontext eingesetzt. Sofern Nutzende das 16. Lebensjahr noch nicht vollendet haben, ist für die Registrierung sowie für optionale, einwilligungspflichtige Funktionen (insb. die Zeugnis-Auslesung per KI) nach Art. 8 DSGVO die Einwilligung der Erziehungsberechtigten erforderlich. Der Betreiber bzw. die Schule ist dafür verantwortlich, diese Einwilligung — etwa im Rahmen der schulischen Anmeldung — einzuholen.