Datenschutzerklärung

1. Verantwortlicher

Nicolas Glesel, handelnd unter LERNSTREIFE
Rosenthaler Weg 15, 13127 Berlin, Deutschland
E-Mail: kontakt@lernstreife.de
Telefon: +49 155 10639820

2. Bereitstellung, Hosting und Protokolldaten

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Statuscodes. Die Verarbeitung ist zur Auslieferung, Stabilität und Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und fehlerfreie Betrieb.

Die Website wird technisch durch OpenAI Ireland Ltd., Dublin, Irland, als Auftragsverarbeiter bereitgestellt. Der Hostingdienstleister setzt weitere Unterauftragsverarbeiter ein. Für diesen Hostingdienst besteht derzeit keine wählbare Datenresidenz. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützen sich Übermittlungen nach Angaben des Anbieters auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Weitere Informationen enthalten das Data Processing Addendum des Hostingdienstleisters und die dort verknüpfte Unterauftragsverarbeiterliste.

3. Kundenkonto, Authentifizierung und Lernfortschritt

Für Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, Benutzername, verschlüsselte beziehungsweise gehashte Authentifizierungsdaten, Kontostatus und technische Sitzungsinformationen. Im Trainer speichern wir Antworten, Lernzeiten, Statistiken, Wiederholungsstände, XP, Lernserien, Einstellungen, freigeschaltete Inhalte und Ergebnisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungs- oder Kaufvertrags.

Authentifizierung und Anwendungsdaten werden durch Supabase verarbeitet. Das eingesetzte Projekt liegt in der AWS-Region us-east-1 (Nord-Virginia, USA). Supabase handelt insoweit als Auftragsverarbeiter; Zugriffe werden durch serverseitige Berechtigungen und Row Level Security begrenzt. Für Übermittlungen in Drittländer werden die im Supabase Data Processing Addendum beschriebenen Garantien, insbesondere EU-Standardvertragsklauseln, eingesetzt.

3a. Optionaler KI-Argumentationscoach

Wenn du den Argumentationscoach bewusst startest, werden die ausgewählte Übungssituation und dein eingegebener Text an die OpenAI API übermittelt, um unmittelbar ein strukturiertes Lernfeedback zu erzeugen. Bitte trage dort keine Namen, Kontakt-, Gesundheits-, Dienst- oder sonstigen sensiblen Daten ein. Ein technischer Filter weist erkennbare E-Mail-Adressen, Telefonnummern, Webadressen und Anschriften zurück. Der Übungstext und das erzeugte Feedback werden nicht im LERNSTREIFE-Konto gespeichert und nicht für eine Eignungsentscheidung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Lernfunktion.

Empfänger und Auftragsverarbeiter ist OpenAI Ireland Ltd., Dublin, Irland; bei technischen Verarbeitungen außerhalb des Europäischen Wirtschaftsraums werden die im OpenAI Data Processing Addendum beschriebenen Garantien, insbesondere EU-Standardvertragsklauseln, eingesetzt. Nach Angaben von OpenAI werden API-Ein- und -Ausgaben standardmäßig nicht zum Training der Modelle verwendet. Zur Missbrauchs- und Sicherheitskontrolle können Inhalte in API-Protokollen grundsätzlich bis zu 30 Tage aufbewahrt werden, sofern keine längere Aufbewahrung rechtlich oder zum Schutz der Dienste erforderlich ist. Der API-Aufruf erfolgt ohne dauerhafte Anwendungszustandsspeicherung (store: false). Weitere Informationen stehen unter Datenkontrollen der OpenAI API und OpenAI Enterprise Privacy.

Der Coach verwendet eine feste Rubrik und ein strukturiertes Ausgabeschema. Das Ergebnis ist eine automatisiert erzeugte Lernhilfe und kann unvollständig oder fehlerhaft sein. Es enthält weder eine behördliche Bewertung noch eine rechtliche oder vergleichbar erhebliche Entscheidung. Zum Schutz vor Serienanfragen speichern wir für höchstens 30 Tage die interne Konto-ID, den Funktionsmodus, die Zeichenzahl, die Zahl ausgegebener Tokens und den Anfragezeitpunkt. Übungstext und Feedback sind nicht Bestandteil dieses Nutzungsprotokolls. Ein zusätzlicher technischer Netzwerkzähler besteht nur kurzzeitig im Arbeitsspeicher der jeweiligen Serverinstanz. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere, verfügbare und wirtschaftlich kontrollierte Betrieb.

4. Bestellungen und Zahlungsabwicklung

Bei einer Bestellung verarbeiten wir E-Mail-Adresse, Rechnungsname und Rechnungsanschrift einschließlich Rechnungsland, gewählten Tarif, tatsächlichen Gesamtpreis, Bestellstatus, Zeitpunkte und Fassungen der Vertragserklärungen, den beim Kauf eingefrorenen Vertragsstand, Zahlungsreferenzen sowie Beginn und Ende der Lizenz. Die Rechnungsdaten werden im Stripe-Checkout erhoben; LERNSTREIFE erhält beziehungsweise verwendet daraus die für Vertrags-, Rechnungs-, Gebiets- und Zahlungsprüfung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; steuer- und handelsrechtlich erforderliche Angaben verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

Bei einem Widerspruch zwischen bestätigtem Vertriebsgebiet und Rechnungsland, einer Zahlungsstreitigkeit oder einer fehlgeschlagenen Erstattung speichern wir bis zur Klärung einen zugriffsgeschützten Prüfvermerk mit Konto-, Bestell- und Stripe-Referenz, Grund, Status und Zeitpunkten. Der Zugang und weitere Käufe bleiben in dieser Zeit gesperrt; auch die automatische Selbstlöschung kann bis zur Klärung blockiert sein, damit Zahlungs- und Rechtsvorgänge nicht einer falschen Person oder einem neu registrierten Konto zugeordnet werden. Betroffenenrechte können weiterhin über die angegebene Kontaktadresse ausgeübt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO; berechtigte Interessen sind Betrugsabwehr, sichere Zahlungszuordnung und Rechtsverteidigung.

Zahlungen werden auf Seiten von Stripe abgewickelt. Empfänger ist insbesondere Stripe Payments Europe, Limited, Irland; je nach Zahlungsart können Stripe-Gesellschaften und Finanzdienstleister in weiteren Ländern beteiligt sein. Stripe verarbeitet Zahlungs- und Betrugspräventionsdaten in eigener Verantwortung. LERNSTREIFE erhält keine vollständigen Karten- oder Kontodaten. Informationen zu internationalen Übermittlungen und Betroffenenrechten stehen in der Stripe-Datenschutzerklärung.

4a. Behörden- und Einsatzkräftevorteil

Wenn du den persönlichen 20-%-Vorteil anforderst, verarbeiten wir die private E-Mail und Nutzerkennung deines bestätigten LERNSTREIFE-Kontos, deine Bestätigung der aktuellen Beschäftigung und zulässigen Postfachnutzung sowie die von dir eingegebene dienstliche E-Mail-Adresse. Die dienstliche Adresse wird nicht dauerhaft in der LERNSTREIFE-Anwendungsdatenbank gespeichert. Sie wird ausschließlich zur Zustellung des neutralen, 30 Minuten gültigen Einmal-Links an Resend übermittelt und dort nach den vereinbarten technischen Aufbewahrungsfristen verarbeitet. Sie wird nicht für Kauf, Rechnung, Lernkommunikation oder Werbung verwendet.

Zur Berechtigungs- und Missbrauchsprüfung speichern wir die exakt freigegebene Behörden-Domain, einen mit einem serverseitigen Geheimnis gebildeten HMAC der normalisierten dienstlichen Adresse, Prüfstatus und -zeitpunkte, die administrative Freigabe sowie Einlöse- und Ablaufdaten des personengebundenen Codes. Kurzlebige, ebenfalls gehashte Konto- und Netzwerkzähler begrenzen automatisierten Mailversand und werden spätestens nach zwei Tagen entfernt. Auch HMAC-Werte sind pseudonyme personenbezogene Daten. Ein stündlich ausgeführter Löschlauf entfernt fällige Nachweise unabhängig davon, ob neue Anfragen eingehen; seine externe Ausfallalarmierung ist technische Voraussetzung für die Freigabe. Rechtsgrundlage für die von dir angeforderte Prüfung und Rabattabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; die zeitlich begrenzte Einmaligkeits- und Missbrauchskontrolle stützen wir nach dokumentierter Interessenabwägung auf Art. 6 Abs. 1 lit. f DSGVO.

HMAC, Domain und Berechtigungs-/Einlöseprotokoll werden spätestens zwölf Monate nach der Anfrage gelöscht, soweit keine konkrete Missbrauchs- oder Rechtsverteidigung eine befristete weitere Speicherung erfordert. Listenpreis, neutral bezeichneter Rabattbetrag und Endpreis bleiben dagegen Bestandteil des gesetzlich aufzubewahrenden Bestellnachweises; der Nachweis der dienstlichen Berechtigung nicht. Wir verlangen keine Dienst-, Gehalts- oder Gewerkschaftsnachweise und nehmen besonders sensible Einheiten nicht in die Domainliste auf.

5. Vertrags- und Transaktions-E-Mails

Aktivierungs-, Vertrags-, Sicherheits-, Widerrufs- und Kündigungsbestätigungen sowie interne Benachrichtigungen über Kontaktanfragen werden über Resend, einen Dienst der Plus Five Five, Inc., USA, versandt. Dabei werden E-Mail-Adresse, Name, Versandzeitpunkt, Betreff, Nachrichtenkennung und der notwendige Nachrichteninhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und, soweit Nachweis- oder Informationspflichten erfüllt werden, Art. 6 Abs. 1 lit. c DSGVO. Für US-Übermittlungen nennt Resend das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Einzelheiten stehen im Resend Data Processing Addendum.

6. Kontaktanfragen

Wenn du das Kontaktformular nutzt, verarbeiten wir Name, E-Mail-Adresse, Thema, Nachricht, Eingangszeitpunkt und Bearbeitungsstatus. Die Verarbeitung erfolgt zur Beantwortung vorvertraglicher oder vertraglicher Anliegen nach Art. 6 Abs. 1 lit. b DSGVO und im Übrigen aufgrund unseres berechtigten Interesses an geordneter Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Name, E-Mail-Adresse, Thema und Nachricht sind erforderlich, um die Anfrage zuordnen und beantworten zu können; ohne diese Angaben kann das Formular nicht übermittelt werden. Freiwillige Angaben kannst du weglassen.

7. Online-Widerruf und Kündigungsfunktion

Bei Nutzung der Funktionen „Vertrag widerrufen“ oder „Verträge hier kündigen“ verarbeiten wir Name, E-Mail-Adresse, Bestell- oder Vertragsreferenz, Inhalt und Art der Erklärung, gewünschten Beendigungszeitpunkt, gegebenenfalls den freiwilligen beziehungsweise für eine außerordentliche Kündigung notwendigen Grund, Eingangszeitpunkt, Bestätigungsstatus und Bearbeitungsstand. Die Pflichtfelder sind erforderlich, um die Erklärung eindeutig entgegenzunehmen, den Vertrag zuzuordnen und den Eingang zu bestätigen; ohne sie ist eine Übermittlung über die Online-Funktion nicht möglich. Alternativ bleibt eine eindeutige Erklärung per E-Mail oder Brief möglich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Zum Schutz der Widerrufs- und Kündigungsfunktion vor automatisiertem Missbrauch speichern wir in den zugriffsgeschützten Tabellen withdrawal_rate_limits und termination_rate_limits kurzlebige Zähler. Als Schlüssel dienen jeweils mit einem gesonderten serverseitigen Geheimnis („Pepper“) gebildete HMACs der normalisierten E-Mail-Adresse für die Eingangsbestätigung und der aus der Anfrage abgeleiteten Netzwerkadresse; zusätzlich wird das globale Anfrageaufkommen gezählt. Eine rohe beziehungsweise im Klartext lesbare IP-Adresse wird dabei nicht in der LERNSTREIFE-Anwendungsdatenbank gespeichert. Die hiervon getrennte technische Verarbeitung von IP-Adressen in Hosting-Protokollen ist unter Ziffer 2 beschrieben. Die Zähler und HMAC-Werte werden spätestens nach zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind die Verfügbarkeit und Integrität der gesetzlich vorgesehenen Online-Funktionen sowie die Abwehr missbräuchlicher Serienanfragen.

8. Cookies und Browser-Speicher

Wir verwenden nur technisch erforderliche Cookies und Browser-Speicher für Anmeldung, Sitzungsverwaltung, Sicherheit, ausgewählte Einstellungen und – erst nach Aufruf des angemeldeten Trainingsbereichs – die kontogetrennte lokale Zwischenspeicherung des Lernstands. Öffentliche Marketing- und Rechtsseiten laden diesen Lernspeicher nicht. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b oder f DSGVO. Analyse-, Profiling- oder Marketing-Cookies werden nicht eingesetzt. Deshalb ist derzeit kein Einwilligungsbanner erforderlich.

9. Speicherdauer

Konten und Lernfortschritt speichern wir grundsätzlich bis zur Kontolöschung. Nach Ende des letzten Zugangs werden nicht mehr benötigte Lern- und Profildaten im dokumentierten vierteljährlichen Löschlauf auf Löschbarkeit geprüft und spätestens nach 24 Monaten Inaktivität gelöscht oder anonymisiert, sofern keine offene Anfrage oder gesetzliche Pflicht entgegensteht. Du kannst die Löschung nach erneuter Passwortbestätigung selbst unter Konto löschen anstoßen oder dich an die unten genannte E-Mail-Adresse wenden. Ein kurzlebiger, zugriffsgeschützter Wiederanlaufmarker mit Konto-E-Mail sorgt dafür, dass eine technisch unterbrochene Löschung nach kurzer Sicherheitswartefrist automatisch erneut verarbeitet und regelmäßig in einem der nächsten zwei stündlichen Läufe sicher abgeschlossen oder zurückgenommen wird. Dabei werden Authentifizierungskonto, Profil, Lernfortschritt, eigene Fragen und kontobezogene Zugänge entfernt; aufbewahrungspflichtige Vertrags- und Zahlungsnachweise werden vom Login getrennt weiter gespeichert. Kontaktanfragen werden monatlich geprüft und regelmäßig sechs Monate nach Abschluss, spätestens nach 24 Monaten gelöscht, sofern sie nicht vertrags- oder rechtsrelevant bleiben.

Bestell-, Zahlungs-, Rechnungs- und steuerrelevante Unterlagen bewahren wir entsprechend den jeweils geltenden gesetzlichen Fristen auf, die je nach Unterlage regelmäßig sechs, acht oder zehn Jahre betragen können. Widerrufs- und sonstige vertragsbezogene Nachweise können bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden. Technische Protokolle werden nur so lange vorgehalten, wie dies für Sicherheit, Fehleranalyse oder Pflichten des jeweiligen Dienstleisters erforderlich ist.

10. Empfänger und keine Werbung

Zugriff erhalten nur der Anbieter, sorgfältig ausgewählte Auftragsverarbeiter und – soweit für Zahlung oder Rechtspflichten erforderlich – eigenständig Verantwortliche. Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an kontakt@lernstreife.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

12. Sicherheit, Minderjährige und automatisierte Entscheidungen

Wir verwenden verschlüsselte Verbindungen, rollenbasierte Zugriffe, serverseitige Inhalts- und Lizenzprüfungen sowie Protokollierung administrativer Änderungen. Verträge schließen wir nur mit Volljährigen oder über gesetzliche Vertreter. Bitte übermittle keine besonders sensiblen Daten in Freitextfeldern.

Die Plattform empfiehlt Übungen anhand von Lernstand und Fehlern. Der optionale KI-Argumentationscoach gibt zusätzlich textbezogenes Lernfeedback nach einer festen Rubrik, aber keine Eignungsnote, Erfolgsprognose oder Auswahlentscheidung. Diese Funktionen haben keine rechtliche oder vergleichbar erhebliche Wirkung; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.