(Stand: August 2026 – ersetzt die Fassung vom Juli 2026)
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie darüber, wie und wofür Ihre personenbezogenen Daten auf der Website leanandlearn.online und in der Lenny-App verarbeitet werden.
1. Verantwortlicher
Lean&Learn® (Reg.-Nr. 334849, Österreichisches Patentamt)
Betreiberin: Uschi Mühlbacher
Weisland 125, 6416 Obsteig, Österreich
E-Mail: leanandlearn1@gmail.com
2. Besondere Hinweise für Minderjährige
Die Plattform Lean&Learn® richtet sich auch an minderjährige Nutzer im schulischen Kontext.
Nutzer unter 14 Jahren: Die Verarbeitung personenbezogener Daten ist nur mit ausdrücklicher Einwilligung eines Erziehungsberechtigten zulässig (Art. 8 DSGVO i.V.m. § 4 Abs. 4 DSG). Die Einwilligung wird über ein schulisches Einwilligungsformular eingeholt.
Nutzer zwischen 14 und 18 Jahren: Die Einwilligung kann durch den Schüler selbst erteilt werden. Eine zusätzliche Information der Erziehungsberechtigten wird empfohlen.
Bei der Registrierung bestätigt der Nutzer ausdrücklich, dass er mindestens 14 Jahre alt ist oder die Zustimmung seiner Erziehungsberechtigten vorliegt.
Erziehungsberechtigte können jederzeit die gespeicherten Daten ihres Kindes einsehen, berichtigen oder löschen lassen. Anfragen bitte an: leanandlearn1@gmail.com
3. Welche Daten wir verarbeiten
Im Rahmen der Nutzung der Lean&Learn® Plattform können folgende personenbezogene Daten verarbeitet werden:
- Name und E-Mail-Adresse (für den Login)
- Schulname und Lizenzcode
- Vom Nutzer gesprochene Audiodateien (werden temporär verarbeitet, siehe Punkt 4)
- Daraus automatisch erzeugte Texttranskripte
- Lernfortschritt (welche Themen bearbeitet und abgeschlossen wurden, sowie ein fortlaufender Bereitschafts-Indikator pro Thema)
- Inhaltliche Stichworte aus Lerneinheiten (Lerntagebuch, siehe Punkt 5)
- Kurze, KI-formulierte Beschreibungen einzelner Verständnislücken oder Fehler während des Lernens (siehe Punkt 5)
- Bei Nutzung der Prüfungsreview-Funktion: Fotos korrigierter Prüfungsunterlagen sowie eine daraus erstellte inhaltliche Auswertung (siehe Punkt 6)
- Verbrauchte und verfügbare Lernstunden sowie ein Protokoll der Gutschriften (siehe Punkt 8)
- Bei aktivierten Push-Nachrichten: eine geräteseitige Kennung (siehe Punkt 9)
- Technisch notwendige Metadaten (IP-Adresse, Zeitpunkt, Browser)
Diese Daten werden ausschließlich zur Bereitstellung der Lernfunktionen verwendet.
4. Verarbeitung von Audio- und Texteingaben (KI-Lerncoach)
Die Plattform bietet eine KI-gestützte Lernfunktion („Lenny“). Vor der ersten Lerneinheit wird der Nutzer ausdrücklich um seine Einwilligung gebeten; dabei wird offengelegt, welche Daten an welche Anbieter übermittelt werden. Ohne diese Einwilligung werden keine Inhalte an KI-Dienste übertragen. Dabei gilt:
- Gesprochene Audiodateien werden zur Transkription temporär an OpenAI (USA) übermittelt und danach sofort gelöscht.
- Die daraus entstehenden Texte sowie die letzten Nachrichten des aktuellen Gesprächs werden an Anthropic (USA) gesendet, um eine Lernantwort zu erzeugen.
- Generierte Textantworten werden mittels OpenAI Text-to-Speech in Audiodateien umgewandelt und dem Nutzer abgespielt. Diese Audiodateien werden nach 24 Stunden automatisch vom Server gelöscht.
- Es erfolgt keine dauerhafte Speicherung der Audioeingaben selbst oder des vollständigen Chatverlaufs in unserer Datenbank.
- Der Gesprächskontext wird nur im Browser des Nutzers zwischengespeichert und bei einem Neuladen der Seite verworfen.
- Aus dem Gespräch werden jedoch laufend (siehe Punkt 5) inhaltliche Stichworte sowie kurze Beschreibungen erkannter Fehler oder Lücken in unserer Datenbank gespeichert — diese sind von der „keine dauerhafte Speicherung“ oben ausgenommen.
Rechtsgrundlage:
- Für volljährige Nutzer: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Für minderjährige Nutzer: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
5. Inhaltliches Lerntagebuch und Fehler-Historie
Zur Personalisierung des Lerncoachs und zur Verbesserung des Prüfungsmodus führt die Plattform ein inhaltliches Lerntagebuch sowie eine Lern-Historie. Dabei gilt, technisch präzise:
- Während eines laufenden Lerngesprächs — nicht erst am Ende einer Einheit — analysiert dieselbe KI-Antwort, die auch die Lernantwort erzeugt, fortlaufend die Antworten des Nutzers.
- Themen-Stichworte: Dabei werden inhaltliche Fachbegriffe extrahiert, die der Schüler selbst genannt hat (z. B. „Addition, Multiplikation, Kürzen“ zum Thema Bruchrechnung). Es werden bewusst keine vollständigen Sätze oder Meinungen gespeichert, nur einzelne Begriffe.
- Fehler- und Lücken-Historie: Zusätzlich wird bei jeder bewerteten Lernantwort ein Bewertungswert (0–100) sowie — falls ein Fehler oder eine vergessene Vorkenntnis erkannt wurde — eine kurze, von der KI in eigenen Worten formulierte Beschreibung gespeichert, woran der Fehler lag (z. B. „Vorzeichen bei quadratischer Gleichung vertauscht“). Diese Beschreibung ist eine KI-Zusammenfassung, kein wörtliches Zitat des Schülers.
- Bereitschafts-Indikator: Aus denselben Bewertungen wird pro Thema ein einfacher Zähler geführt (wie oft ein Thema sicher bzw. unsicher beherrscht wurde), der dem Nutzer als Fortschritts-Übersicht angezeigt wird.
- Lerngrafik: Aus den Begriffen, die der Schüler selbst genannt hat, entsteht je Thema eine einfache Zeichnung. Es werden ausschließlich Inhalte aufgenommen, die der Schüler tatsächlich geäußert hat.
Diese Stichworte, Beschreibungen und Zähler werden in unserer Datenbank gespeichert und dem nächsten Lern- bzw. Prüfungsmodus als Kontext übergeben, damit die KI gezielt auf noch nicht sicher beherrschte Aspekte eingehen kann.
Rechtsgrundlage:
- Für volljährige Nutzer: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Für minderjährige Nutzer: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
6. Prüfungsreview (Foto-Analyse korrigierter Arbeiten)
Nach einer im Study Plan hinterlegten Prüfung bietet die Plattform optional eine Nachbereitung an. Dabei gilt:
- Der Nutzer wird gefragt, welche Themen sich vor der Prüfung noch unsicher angefühlt haben („Gefühls-Feedback“), sowie nach einem Zeitraum, in dem die korrigierte Arbeit voraussichtlich zurückkommt.
- Foto-Upload (besonders sensibel): Lädt der Nutzer Fotos der korrigierten, benoteten Arbeit hoch, werden diese Bilder zur Analyse an OpenAI (USA) übermittelt. Die Fotos selbst werden NICHT auf unserem Server oder in unserer Datenbank gespeichert — sie werden ausschließlich zur einmaligen Analyse verwendet und danach nicht weiter vorgehalten.
- Ergebnis der Analyse: Aus der Foto-Analyse wird ein Ergebnis erzeugt und dauerhaft in unserer Datenbank gespeichert: welche Aufgaben bzw. Themen nicht die volle Punktzahl erreicht haben, ob eine Aufgabe sich „sicher angefühlt, aber falsch“ war („blinder Fleck“), sowie zu jeder betroffenen Aufgabe eine kurze, wohlwollend formulierte Beschreibung, was gut war, wo der Fehler lag, und eine Lernfrage dazu.
- Optionaler Nachgespräch-Chat: Der Nutzer kann zu einzelnen Aufgaben per Text oder Sprache mit der KI nachfragen. Dieser Chatverlauf wird nicht dauerhaft gespeichert, nur im Browser der aktuellen Sitzung.
Die Nutzung der Prüfungsreview-Funktion ist freiwillig — sie kann jederzeit übersprungen bzw. abgelehnt werden, ohne dass die übrige Nutzung der Plattform eingeschränkt wird.
Rechtsgrundlage:
- Für volljährige Nutzer: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), da die Funktion freiwillig genutzt wird
- Für minderjährige Nutzer: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
7. Einsatz von KI-Diensten
Zur Bereitstellung der KI-Funktionen werden die Schnittstellen zweier Anbieter verwendet. Welcher Anbieter welche Aufgabe übernimmt, kann sich im Rahmen technischer Weiterentwicklung ändern; die Zwecke bleiben dieselben.
Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA
| Zweck | Übermittelte Daten | Speicherung |
|---|---|---|
| Antworten des Lerncoachs | Transkribierter Text, Gesprächskontext, Themen des Lernplans, Systemanweisungen | Gesprächstext nicht gespeichert; extrahierte Stichworte und Fehlerbeschreibungen siehe Punkt 5 |
Datenschutzerklärung Anthropic: https://www.anthropic.com/legal/privacy
OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA
| Zweck | Übermittelte Daten | Speicherung |
|---|---|---|
| Transkription gesprochener Beiträge | Audiodatei | Sofort gelöscht nach Verarbeitung |
| Sprachausgabe (Text-to-Speech) | Generierter Antworttext | Audio-Datei max. 24 h, dann gelöscht |
| Prüfungsreview (Bildanalyse) | Fotos der korrigierten Arbeit, Themenliste, bisherige Lerntagebuch-Stichworte als Kontext | Fotos nicht gespeichert; Analyse-Ergebnis siehe Punkt 6 |
| Prüfungsreview-Chat und Hilfsauswertungen | Schüler-Antworten zu einzelner Aufgabe, Textausschnitte zur Stichwort-Erkennung | Nicht gespeichert |
Datenschutzerklärung OpenAI: https://openai.com/privacy
Beide Anbieter verarbeiten die Daten ausschließlich zur Auftragserfüllung. Nach den jeweils geltenden API-Nutzungsbedingungen werden über die Programmierschnittstelle übermittelte Daten nicht zum Training der Modelle verwendet.
Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
8. Lernstunden und Käufe über den App Store
Der Zugang zu den KI-Lernfunktionen umfasst ein Zeitkontingent — entweder als Lernstunden (Jahreszugang) oder als monatliche Redezeit (Abo). Dafür wird gespeichert, wie viele Minuten bzw. Lernrunden verbraucht wurden, wie viel Zeit zur Verfügung steht, wann Zeit gutgeschrieben wurde (auch geschenkte oder aus dem Vormonat mitgenommene Minuten) und wann das Abo endet. Die Uhr läuft nur, während du oder Lenny sprichst; gespeichert wird die Minutenzahl, kein Gesprächsinhalt. Diese Angaben dienen ausschließlich der Abrechnung des Kontingents und der Anzeige des Stands und werden nach Ende des Zugangs gelöscht.
Käufe innerhalb der App werden ausschließlich über Apple abgewickelt. Verkäufer ist Apple; Zahlungsdaten werden von Apple verarbeitet und uns nicht übermittelt. Wir erhalten von Apple lediglich eine Kaufbestätigung mit einer Transaktionsnummer, die wir zur Freischaltung des Zugangs bei Apple prüfen und dem Konto zuordnen.
Datenschutzerklärung Apple: https://www.apple.com/legal/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
9. Push-Nachrichten
Die App kann Erinnerungen als Push-Nachricht senden — etwa vor einer Prüfung oder nach längerer Lernpause. Diese Funktion ist freiwillig: Sie wird erst nach ausdrücklicher Zustimmung aktiviert und kann jederzeit in den Einstellungen der App oder des Geräts wieder abgeschaltet werden.
Für den Versand nutzen wir OneSignal, Inc., 2850 S Delaware St, San Mateo, CA 94403, USA. Übermittelt werden eine geräteseitige Kennung sowie der Inhalt der jeweiligen Nachricht. Personenbezogene Lerninhalte werden nicht übermittelt.
Datenschutzerklärung OneSignal: https://onesignal.com/privacy_policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
10. Speicherung und Löschung
| Datenart | Aufbewahrung |
|---|---|
| Audioeingaben der Nutzer | Sofort nach Verarbeitung gelöscht |
| Texttranskripte | Nicht dauerhaft gespeichert |
| KI-generierte Audioantworten | Max. 24 Stunden, dann automatisch gelöscht |
| Fotos hochgeladener Prüfungsunterlagen | Nicht gespeichert — nur zur einmaligen Analyse verwendet |
| Inhaltliche Stichworte (Lerntagebuch) | Für Dauer der aktiven Lizenz, danach auf Anfrage |
| Fehlerbeschreibungen & Bereitschafts-Indikator | Für Dauer der aktiven Lizenz, danach auf Anfrage |
| Prüfungsreview-Analyseergebnisse | Für Dauer der aktiven Lizenz, danach auf Anfrage |
| Lernfortschrittsdaten und Lerngrafik | Für Dauer der aktiven Lizenz, danach auf Anfrage |
| Stundenkonto und Gutschriften-Protokoll | Für Dauer der aktiven Lizenz, danach auf Anfrage |
| Login-Daten | Bis zur Löschung des Accounts |
| Server-Logfiles | 7 Tage (IONOS SE) |
Konto löschen: Der Nutzer kann sein Konto jederzeit selbst und vollständig löschen — in der App unter Einstellungen → Datenschutz → „Account löschen“. Dabei werden das Benutzerkonto und alle zugehörigen Lerndaten unwiderruflich entfernt; ein belegter Schullizenzplatz wird wieder freigegeben.
Wichtiger technischer Hinweis: Für die inhaltlichen Stichworte, Fehlerbeschreibungen und Prüfungsreview-Analysen erfolgt die Löschung „auf Anfrage“ derzeit manuell durch die Betreiberin, nicht automatisiert. Eine automatisierte Löschfrist ist in Vorbereitung.
11. Hosting und Server-Logfiles
Der Hostinganbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland erhebt Daten über Zugriffe auf die Website:
- IP-Adresse, Datum und Uhrzeit, Browsertyp und Betriebssystem
Diese Daten sind technisch notwendig und werden nach 7 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des Betriebs)
12. Cookies und Reichweitenmessung
In der App werden ausschließlich technisch notwendige Cookies verwendet — für Login, Sicherheit sowie zur Steuerung von Erinnerungen (z. B. „heute nicht nochmal fragen“). In der App findet keine Reichweitenmessung statt, und es werden keine Tracking- oder Werbe-Cookies gesetzt.
Auf der Website setzen wir zusätzlich Google Analytics zur Reichweitenmessung ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Diese Messung erfolgt ausschließlich nach Ihrer Einwilligung über den Cookie-Hinweis beim ersten Besuch. Sie können Ihre Entscheidung jederzeit über den Cookie-Hinweis ändern oder widerrufen. Wird die Einwilligung nicht erteilt, findet keine Reichweitenmessung statt.
Datenschutzerklärung Google: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Reichweitenmessung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb) für die notwendigen Cookies.
13. Rechte der betroffenen Personen
Sie — sowie bei Minderjährigen deren Erziehungsberechtigte — haben folgende Rechte:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung jederzeit ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO)
Anfragen: leanandlearn1@gmail.com
14. Beschwerderecht
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at | https://www.dsb.gv.at
15. Klassen und Lehrkräfte
Klassen. Lehrkräfte können in Lenny Klassen anlegen. Eine Klasse hat einen Namen, optional ein Fach und einen Beitrittscode (acht Zeichen). Schülerinnen und Schüler treten einer Klasse bei, indem sie ihn eintippen oder den QR-Code der Lehrkraft scannen. Der Beitritt ist freiwillig und jederzeit in der App widerrufbar („Verlassen“). Eine Klasse ist eine Zugehörigkeit, kein Nutzungsrecht: Der Beitritt schaltet keinen Zugang frei und setzt keinen voraus.
Welche Daten dabei verarbeitet werden. Beim Beitritt speichern wir die Zuordnung deines Kontos zur Klasse mit dem Zeitpunkt des Beitritts und, wenn du sie verlässt, den Zeitpunkt des Austritts. Beim Austritt wird nichts gelöscht, sondern die Mitgliedschaft beendet; ab dann fließt dein Konto in keine Klassenauswertung mehr ein.
Was die Lehrkraft sieht. Die Lehrkraft sieht ausschließlich zusammengefasste Werte über die ganze Klasse:
- wie viele Schülerinnen und Schüler in der Klasse sind,
- wie viele davon in den letzten sieben Tagen geübt haben,
- bei welchen Themen die Klasse insgesamt noch unsicher ist.
Diese Werte werden erst angezeigt, wenn mindestens fünf Mitglieder in der Klasse sind. Darunter zeigt Lenny der Lehrkraft keine Zahlen, damit aus einer Klassenzahl kein Rückschluss auf eine einzelne Person möglich ist.
Was die Lehrkraft nicht sieht.
- wer in der Klasse ist: keine Namen, keine E-Mail-Adressen, keine Liste der Mitglieder,
- was du mit Lenny sprichst oder schreibst,
- deine eigenen Noten, Scores oder Antworten.
Was du mit Lenny besprichst, bleibt bei dir. Die Lehrkraft wird nicht benachrichtigt, wenn du eine Klasse verlässt.
Stoff der Klasse. Eine Lehrkraft kann für ihre Klasse eine Themenliste hinterlegen. Wer der Klasse beitritt, bekommt diese Liste als eigenen Lernplan in sein Konto kopiert. Der Lernplan gehört danach dir: Was du damit machst, sieht die Lehrkraft nicht, außer in den zusammengefassten Klassenwerten oben.
Lehrkräfte. Wer eine Klasse anlegen möchte, kennzeichnet sein Konto als Lehrerkonto. Damit wird keine weitere personenbezogene Angabe erhoben; die Kennzeichnung lässt sich in den Einstellungen wieder entfernen.
16. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei technischen oder rechtlichen Änderungen angepasst werden. Die jeweils aktuelle Version ist auf leanandlearn.online abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.
Stand: September 2026