1. Verantwortlicher
Kai Wille, Lernkompass 34, Am Langforter Wald 6, 40764 Langenfeld, E-Mail: lernkompass34@gmail.com.
2. Aufruf der Website und Hosting
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteangaben sowie Sicherheits- und Fehlerdaten. Das dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Für Hosting, Speicherung, Wartung und technischen Betrieb nutzen wir ChatGPT Sites über den Tarif ChatGPT Pro. OpenAI Ireland Ltd., Irland, verarbeitet die auf der veröffentlichten Website erhobenen personenbezogenen Daten in unserem Auftrag. Grundlage ist der in die Nutzung einbezogene Datenschutzvertrag für ChatGPT Sites (Sites-DPA). Diese Auftragsverarbeitung betrifft den Betrieb der veröffentlichten Website; für Inhalte, die bei der Erstellung oder Bearbeitung in einen Chat eingegeben werden, gelten gesonderte Bedingungen.
3. Anmeldung und Lernkonto
Für den Zugang verarbeiten wir deine E-Mail-Adresse, interne Nutzerkennung, Zugangsstatus, freigegebenen Funktionsumfang, Laufzeit und technisch erforderliche Anmeldedaten. Ein einmaliger Anmeldecode ist zehn Minuten gültig. Das technisch notwendige Cookie „__Host-lk34i-session“ enthält eine zufällige Sitzungskennung, ist gegen JavaScript-Zugriff geschützt und wird nur über eine sichere Verbindung übertragen. Serverseitig wird die Kennung als Hash gespeichert. Die Sitzung läuft nach sieben Tagen ab; eine Abmeldung beendet sie vorher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
In der Pilotphase erfolgt die Anmeldung ausschließlich mit einer persönlich freigegebenen E-Mail-Adresse. Bereits gespeicherte ChatGPT-Lernstände bleiben davon getrennt erhalten. Für die E-Mail-Anmeldung ist kein ChatGPT-Konto erforderlich.
Zur Missbrauchsabwehr werden Anfragen begrenzt. Dafür werden IP- und E-Mail-bezogene Merkmale in der App in pseudonymisierter Form als Prüfschlüssel verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Lernstand und Browserspeicher
Gespeichert werden die für die Lernfunktion erforderlichen Angaben, etwa bearbeitete Einheiten, Antworten, Ergebnisse, Markierungen, eigene Notizen und Lernfortschritt. Die automatische Auswahl von Wiederholungen und Auswertung von Übungen dient der persönlichen Selbstkontrolle, nicht einer pädagogischen Überwachung durch den Anbieter. Die Lernfunktionen senden deine Antworten nicht an eine KI-Modellschnittstelle. Der Administratorzugang zeigt Konten und Zugangsberechtigungen, keine pädagogischen Leistungsberichte; ein technisch berechtigter Datenbankzugriff für Betrieb und Support bleibt möglich. Rechtsgrundlage für die Lernfunktion ist Art. 6 Abs. 1 lit. b DSGVO.
Bei einem Speicherkonflikt kann auf deine Aktion hin eine lokale Wiederherstellungskopie im Sitzungsspeicher deines Browsers angelegt werden. Diese ist vom serverseitigen Lernstand getrennt. Für die öffentliche Lernprobe merkt sich der Sitzungsspeicher dieses Browser-Tabs lediglich die Kennungen bereits angezeigter Beispielfragen und die Reihenfolge der nächsten Fragen. Antworten und Punktzahlen der Lernprobe werden nicht gespeichert oder an den Anbieter übertragen. Mit dem Ende der Browser-Sitzung entfällt diese Vormerkung.
Die App verwendet keine eingebauten Werbetracker oder Marketing-Cookies. Anmeldecookie und Sitzungsspeicher dienen den von dir genutzten technischen Funktionen. Externe Quellen werden verlinkt, nicht als Tracking-Inhalte eingebettet.
5. Freigabe in der Pilotphase
Kai Wille hinterlegt die E-Mail-Adressen ausgewählter Teilnehmender und gibt den gesamten Lernbereich für sechs oder acht Wochen ab Freigabe frei. Gespeichert werden die Zugangsart und das Enddatum. Der Zugang endet automatisch; er wird nicht in eine entgeltliche Nutzung umgewandelt. Für die Teilnahme werden keine Zahlungsdaten benötigt und keine Bestelldaten an einen Zahlungsanbieter übermittelt.
Die Freigabe selbst versendet keine Einladung. Deinen Anmeldecode forderst du auf der Anmeldeseite an. Eine erneute Freigabe setzt ein neues Enddatum; dein bestehender Lernstand bleibt dabei erhalten.
Bereits vorhandene Bestell- und Zahlungsnachweise
Soweit aus früheren Bestell- oder Testvorgängen Daten vorliegen, betreffen diese die Abwicklung über Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Sie verarbeitet Kauf-, Zahlungs- und Rechnungsdaten für ihre eigenen Vertrags- und Abrechnungszwecke. Einzelheiten enthält die Datenschutzerklärung von Digistore24. Für diese Vorgänge verarbeitet die Lernplattform die für Freischaltung, Laufzeit, Erstattung und Rückbuchungsprüfung erforderlichen Angaben, insbesondere E-Mail-Adresse, Produkt-, Bestell- und Transaktionskennungen sowie Ereignis- und Zahlungsstatus. Vollständige Karten- oder Kontodaten werden nicht in der Lernapp gespeichert. Rechtsgrundlage der Zugangszuordnung ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Bereits bestehende Upgrades werden dem vorhandenen Konto und Basiskauf zugeordnet. Bei abweichenden Kauf- und Loginadressen ist eine Prüfung über den Support erforderlich. Eine Rückbuchung wird zunächst zur Prüfung vorgemerkt und nicht allein deshalb als endgültige Vertragsbeendigung behandelt.
6. E-Mail-Versand und Support
Anmeldecodes, Freischaltungsmitteilungen und Ankündigungen zur Kontolöschung versenden wir über Resend, einen Dienst von Plus Five Five, Inc., USA. Resend verarbeitet dabei Empfängeradresse, Nachrichteninhalt sowie Versand- und Zustellinformationen in unserem Auftrag. Bei früheren Bestellvorgängen enthalten Freischaltungsmitteilungen Paket, Bestellkennung, Bereitstellungszeit und Enddatum. Die manuelle Pilotfreigabe löst keine solche Nachricht aus. Rechtsgrundlage für Anmelde- und Freischaltungsnachrichten ist Art. 6 Abs. 1 lit. b DSGVO. Löschankündigungen dienen unserem berechtigten Interesse an einer transparenten, datensparsamen Beendigung abgelaufener Lernkonten (Art. 6 Abs. 1 lit. f DSGVO). Werbe-Newsletter werden über die Lernapp nicht versendet.
Für zuverlässigen Versand speichert die App eine Versandvormerkung mit Status und Versuchszähler. Nach bestätigter Annahme durch Resend werden Empfängeradresse und Nachrichtentext aus dieser Vormerkung entfernt. Verbleibende Versandmetadaten dienen der Fehlerprüfung, der Vermeidung von Mehrfachversand und dem Nachweis der Bereitstellung. Annahme bedeutet nicht den Nachweis einer Postfachzustellung.
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und die zur Bearbeitung erforderlichen Angaben. Bei Anliegen zu Zugang oder Vertrag erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen auf Grundlage unseres berechtigten Interesses an deren Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzanfragen bearbeiten wir zur Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Für das Supportpostfach nutzen wir ein gewöhnliches Gmail-Konto bei Google Ireland Limited, Irland. Es besteht für dieses Postfach kein Google-Workspace-Vertrag. Deine Nachricht wird dabei auch durch den E-Mail-Anbieter verarbeitet; Informationen dazu enthält die Datenschutzerklärung von Google. Bitte sende keine Anmeldecodes, Ausweiskopien oder echten Kundendaten.
7. Empfänger und Übermittlungen
OpenAI Ireland Ltd. übernimmt Hosting und Speicherung; Plus Five Five, Inc. (Resend) übernimmt den Versand notwendiger Servicenachrichten. Für beide Dienste sind Vereinbarungen zur Auftragsverarbeitung in die Nutzung eingebunden. Die Digistore24 GmbH handelt für ihre eigene Bestell-, Zahlungs- und Rechnungsabwicklung als eigenständiger Verantwortlicher; maßgeblich sind die Angaben und Datenschutzhinweise im jeweiligen Bestellformular.
Eine ausschließliche Verarbeitung im Europäischen Wirtschaftsraum wird nicht zugesagt. Resend speichert Nachrichten und Versandprotokolle in den USA; die Auswahl einer europäischen Versandregion ändert diesen Speicherort nicht. Der Auftragsverarbeitungsvertrag von Resend enthält EU-Standardvertragsklauseln als Übermittlungsgrundlage. OpenAI sieht für Übermittlungen aus dem EWR an verbundene Unternehmen oder weitere Dienstleister außerhalb des EWR EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission vor.
Auch Google verarbeitet Daten auf weltweit verteilten Servern. Google nennt dafür insbesondere Angemessenheitsbeschlüsse einschließlich des EU-US-Datenschutzrahmens und, soweit erforderlich, Standardvertragsklauseln. Einzelheiten und Kontaktmöglichkeiten für Kopien der Garantien enthält die Google-Information zu internationalen Datenübermittlungen.
Die aktuellen Unterauftragnehmer und weitere Informationen sind bei OpenAI und Resend einsehbar. Die verlinkten Verträge enthalten die vorgesehenen Garantien. Eine Kopie der für deine Daten einschlägigen Garantien kannst du auch über unseren Datenschutzkontakt anfragen.
8. Speicherdauer
Erfolgreich verwendete Anmeldecodes werden mit weiteren Codes desselben Kontos gelöscht. Abgelaufene Codes, Sitzungen und Begrenzungsdaten sowie ungenutzte abgelaufene Kaufzuordnungen werden bei weiteren Code-Anforderungen oder bei einer technischen Bereinigung durch die Verwaltung entfernt. Ohne solche Aufrufe erfolgt keine zeitgesteuerte Bereinigung. Die Gültigkeitsprüfung verhindert ihre weitere Nutzung unabhängig davon.
Lernkonten und Lernstände werden grundsätzlich 90 Tage nach dem Ende sämtlicher Zugangsrechte gelöscht. Die Verwaltung prüft dafür Konten ab dem 60. Tag nach dem belegten Zugangsende und kündigt die Löschung per E-Mail mindestens 30 Tage vorher an. Erfolgt die Ankündigung später, verschiebt sich die Löschung entsprechend. Vorbereitung, Versand und abschließende Löschprüfung werden durch die Verwaltung ausgeführt; es besteht kein zeitgesteuerter Löschlauf. Ein neuer oder noch bestehender Zugang verhindert die Löschung. Unbefristete Alt- und manuelle Zugänge sowie ungeklärte Vertragsvorgänge werden gesondert geprüft; allein ihr Alter löst keine Löschung aus.
Du kannst die Löschung deines Lernstands oder Kontos auch vor Ablauf dieser Frist anfragen. Für Auskunft oder Datenübertragung nach Ablauf des Lernzugangs nutze bitte unseren Datenschutzkontakt. Supportnachrichten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine erforderliche Nachweis- oder Aufbewahrungspflicht mehr besteht.
Gesetzlich erforderliche Vertrags- und Abrechnungsdaten sowie zur Klärung offener Ansprüche erforderliche Nachweise werden getrennt und nur im notwendigen Umfang aufbewahrt. Die Dauer richtet sich nach der jeweiligen gesetzlichen Aufbewahrungspflicht oder der erforderlichen Klärung des Vorgangs; Lernantworten und Fortschritte werden nicht allein wegen steuerlicher Belegpflichten mit aufbewahrt.
Die Speicherung beim Versanddienst ist von der App getrennt: Resend nennt für seine Standardtarife 30 Tage für E-Mail- und Protokolldaten und sieben Tage für Sicherungen; abweichende Enterprise-Vereinbarungen sind möglich. Für Hostingprotokolle und Sicherungen von OpenAI gelten die im Hostingvertrag vorgesehenen Betriebs- und Löschprozesse. Eine Kontolöschung in dieser App löscht daher nicht zwangsläufig im selben Moment alle dienstleisterseitigen Protokolle und Sicherungskopien.
9. Deine Rechte und Datenexport
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Mit einem angemeldeten, aktiven Lernkonto kannst du die gespeicherten Konto-, Lern- und zugeordneten Bestelldaten als JSON-Datei herunterladen. Nicht gespeicherte Eingaben und lokale Wiederherstellungskopien sind nicht enthalten. Der Download ersetzt keine vollständige datenschutzrechtliche Auskunft.
Für Auskunft, Berichtigung, Datenübertragung oder Löschung – auch ohne aktiven Zugang – schreibe an lernkompass34@gmail.com. Nenne die zugehörige Konto-E-Mail-Adresse und dein Anliegen, aber keinen Anmeldecode. Vor einer Herausgabe oder Löschung prüfen wir deine Berechtigung.
Eine Löschanfrage ist noch keine sofortige Kontolöschung und beendet keine gesonderten Vertragsvorgänge. Etwaige Aufbewahrungspflichten für Vertragsdaten werden getrennt vom Lernfortschritt geprüft.
Nach bestätigter Löschung des Lernstands werden alle Anmeldesitzungen ungültig. Nach Kontolöschung werden die Konto-E-Mail-Adresse anonymisiert, der Zugang deaktiviert und gespeicherte Bestell-Service-Links entfernt. Minimale Bestell- und Prüfnachweise werden bei erforderlicher Aufbewahrung getrennt behandelt. Bereits heruntergeladene Dateien und lokale Wiederherstellungskopien auf deinen Geräten werden dadurch nicht gelöscht.
Bei der Bearbeitung speichern wir Art, Eingang, Status und Abschluss der Anfrage sowie einen kurzen Prüfvermerk. Das dient der Bearbeitung und dem erforderlichen Nachweis deiner Datenschutzanfrage (Art. 6 Abs. 1 lit. c DSGVO). Eine Anfrage führt nicht automatisch zu einer sofortigen Löschung.
10. Erforderlichkeit und automatisierte Entscheidungen
Ohne die für Freigabe, Anmeldung und Lernstand erforderlichen Daten kann der geschützte Lernbereich nicht bereitgestellt werden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.