für Lean&Learn® (Stand: Mai 2026)
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie darüber, wie und wofür Ihre personenbezogenen Daten auf der Website leanandlearn.online verarbeitet werden.
1. Verantwortlicher
Lean&Learn® (Reg.-Nr. 334849, Österreichisches Patentamt) Betreiberin: Uschi Mühlbacher Weisland 125, 6416 Obsteig, Österreich E-Mail: leanandlearn1@gmail.com
2. Besondere Hinweise für Minderjährige
Die Plattform Lean&Learn® richtet sich auch an minderjährige Nutzer im schulischen Kontext.
Nutzer unter 14 Jahren: Die Verarbeitung personenbezogener Daten ist nur mit ausdrücklicher Einwilligung eines Erziehungsberechtigten zulässig (Art. 8 DSGVO i.V.m. § 4 Abs. 4 DSG). Die Einwilligung wird über ein schulisches Einwilligungsformular eingeholt.
Nutzer zwischen 14 und 18 Jahren: Die Einwilligung kann durch den Schüler selbst erteilt werden. Eine zusätzliche Information der Erziehungsberechtigten wird empfohlen.
Erziehungsberechtigte können jederzeit die gespeicherten Daten ihres Kindes einsehen, berichtigen oder löschen lassen. Anfragen bitte an: leanandlearn1@gmail.com
3. Welche Daten wir verarbeiten
Im Rahmen der Nutzung der Lean&Learn® Plattform können folgende personenbezogene Daten verarbeitet werden:
- Name und E-Mail-Adresse (für den Login)
- Schulname und Lizenzcode
- Vom Nutzer gesprochene Audiodateien (werden temporär verarbeitet, siehe Punkt 4)
- Daraus automatisch erzeugte Texttranskripte
- Lernfortschritt (welche Themen bearbeitet und abgeschlossen wurden)
- Inhaltliche Stichworte aus Lerneinheiten (Lerntagebuch, siehe Punkt 5)
- Technisch notwendige Metadaten (IP-Adresse, Zeitpunkt, Browser)
Diese Daten werden ausschließlich zur Bereitstellung der Lernfunktionen verwendet.
4. Verarbeitung von Audio- und Texteingaben (KI-Funktion)
Die Plattform bietet eine KI-gestützte Lernfunktion. Dabei gilt:
- Gesprochene Audiodateien werden zur Transkription temporär an OpenAI Whisper (USA) übermittelt und danach sofort vom Server gelöscht.
- Die daraus entstehenden Texte sowie die letzten Nachrichten des aktuellen Gesprächs werden an OpenAI GPT-4o gesendet, um eine Lernantwort zu erzeugen.
- Generierte Textantworten werden mittels OpenAI Text-to-Speech (TTS) in Audiodateien umgewandelt und dem Nutzer abgespielt. Diese Audiodateien werden nach 24 Stunden automatisch vom Server gelöscht.
- Es erfolgt keine dauerhafte Speicherung von Audioeingaben oder Chatverläufen in unserer Datenbank.
- Der Gesprächskontext wird nur im Browser des Nutzers zwischengespeichert und bei einem Neuladen der Seite verworfen.
Rechtsgrundlage:
- Für volljährige Nutzer: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Für minderjährige Nutzer: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
5. Inhaltliches Lerntagebuch
Zur Verbesserung des Prüfungsmodus führt die Plattform ein inhaltliches Lerntagebuch. Dabei gilt:
- Am Ende einer abgeschlossenen Lerneinheit werden die Antworten des Nutzers durch OpenAI GPT-4o-mini(USA) analysiert.
- Dabei werden ausschließlich inhaltliche Stichworte extrahiert, die der Schüler selbst erwähnt hat (z. B. „Addition, Multiplikation, Kürzen” zum Thema Bruchrechnung).
- Diese Stichworte werden in unserer Datenbank gespeichert und dem nächsten Prüfungsmodus als Kontext übergeben, damit die KI gezielt auf noch nicht behandelte bzw. gelernte Aspekte eingehen kann.
- Es werden keine persönlichen Aussagen, Meinungen oder vollständigen Sätze gespeichert — ausschließlich themenbezogene Fachbegriffe.
- Das Lerntagebuch ist pro Study Plan gespeichert und wird bei Beendigung der Schullizenz auf Anfrage gelöscht.
Rechtsgrundlage:
- Für volljährige Nutzer: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Für minderjährige Nutzer: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
6. Einsatz von OpenAI
Zur Bereitstellung der KI-Funktionen wird die API von OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA verwendet.
| Dienst | Übermittelte Daten | Speicherung |
|---|---|---|
| Whisper (Transkription) | Audiodatei | Sofort gelöscht nach Verarbeitung |
| GPT-4o (Lerncoach) | Transkribierter Text, Gesprächskontext, Systemanweisungen | Nicht gespeichert |
| GPT-4o (Prüfungsmodus) | Transkribierter Text, Gesprächskontext, Systemanweisungen | Nicht gespeichert |
| GPT-4o-mini (Lerntagebuch) | Schüler-Antworten, Themenliste | Nicht gespeichert |
| TTS (Text-to-Speech) | Generierter Antworttext | Audio-Datei max. 24h, dann gelöscht |
OpenAI verarbeitet diese Daten ausschließlich zur Auftragserfüllung. Die Daten werden nicht für Trainingszwecke verwendet (gemäß OpenAI API Data Usage Policy).
Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzerklärung OpenAI: https://openai.com/privacy
7. Speicherung und Löschung
| Datenart | Speicherdauer |
|---|---|
| Audioeingaben der Nutzer | Sofort nach Verarbeitung gelöscht |
| Texttranskripte | Nicht dauerhaft gespeichert |
| KI-generierte Audioantworten | Max. 24 Stunden, dann automatisch gelöscht |
| Inhaltliche Stichworte (Lerntagebuch) | Für Dauer der aktiven Schullizenz, danach auf Anfrage |
| Lernfortschrittsdaten | Für Dauer der aktiven Schullizenz, danach auf Anfrage |
| Login-Daten | Bis zur Kündigung des Accounts |
| Server-Logfiles | 7 Tage (IONOS SE) |
8. Hosting und Server-Logfiles
Der Hostinganbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland erhebt Daten über Zugriffe auf die Website:
- IP-Adresse, Datum und Uhrzeit, Browsertyp und Betriebssystem
Diese Daten sind technisch notwendig und werden nach 7 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des Betriebs)
9. Cookies
Die Plattform verwendet ausschließlich technisch notwendige Cookies für Login und Sicherheit. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.
10. Rechte der betroffenen Personen
Sie — sowie bei Minderjährigen deren Erziehungsberechtigte — haben folgende Rechte:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung jederzeit ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO)
Anfragen: leanandlearn1@gmail.com
11. Beschwerderecht
Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien dsb@dsb.gv.at | https://www.dsb.gv.at
12. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei technischen oder rechtlichen Änderungen angepasst werden. Die jeweils aktuelle Version ist auf leanandlearn.online abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.
Stand: Mai 2026