Datenschutzerklärung

Datenschutzerklärung
für Lean&Learn
(Stand: 2026)

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie darüber, wie und wofür Ihre personenbezogenen Daten auf der Website leanandlearn.online verarbeitet werden.

  1. Verantwortlicher

Betreiber:
Leanandlearn
Uschi Mühlbacher
Weisland 125
6416, Obsteig
Österreich
leanandlearn1@gmail.com

  1. Besondere Hinweise für Minderjährige

Die Plattform Lean&Learn richtet sich auch an minderjährige Nutzer im schulischen Kontext.

Nutzer unter 14 Jahren: Die Verarbeitung personenbezogener Daten ist nur mit ausdrücklicher Einwilligung eines Erziehungsberechtigten zulässig (Art. 8 DSGVO i.V.m. § 4 Abs. 4 DSG). Die Einwilligung wird über ein schulisches Einwilligungsformular eingeholt.

Nutzer zwischen 14 und 18 Jahren: Die Einwilligung kann durch den Schüler selbst erteilt werden. Eine zusätzliche Information der Erziehungsberechtigten wird empfohlen.

Erziehungsberechtigte können jederzeit die gespeicherten Daten ihres Kindes einsehen, berichtigen oder löschen lassen. Anfragen bitte an: leanandlearn1@gmail.com

  1. Welche Daten wir verarbeiten

Im Rahmen der Nutzung der Lean&Learn Plattform können folgende personenbezogene Daten verarbeitet werden:

  • Name und E-Mail-Adresse (für den Login)
  • Schulname und Lizenzcode
  • Vom Nutzer gesprochene Audiodateien (werden temporär verarbeitet, siehe Punkt 5)
  • Daraus automatisch erzeugte Texttranskripte
  • Lernfortschritt (welche Themen bearbeitet und abgeschlossen wurden)
  • Technisch notwendige Metadaten (IP-Adresse, Zeitpunkt, Browser)

Diese Daten werden ausschließlich zur Bereitstellung der Lernfunktionen verwendet.

  1. Verarbeitung von Audio- und Texteingaben (KI-Funktion)

Die Plattform bietet eine KI-gestützte Lernfunktion. Dabei gilt:

  • Gesprochene Audiodateien werden zur Transkription temporär an OpenAI Whisper (USA) übermittelt und danach sofort vom Server gelöscht.
  • Die daraus entstehenden Texte sowie die letzten Nachrichten des aktuellen Gesprächs werden an OpenAI GPT-4o-mini gesendet, um eine Lernantwort zu erzeugen.
  • Es erfolgt keine dauerhafte Speicherung von Audioeingaben oder Chatverläufen in unserer Datenbank.
  • Der Gesprächskontext wird nur im Browser des Nutzers zwischengespeichert und bei einem Neuladen der Seite verworfen.

Rechtsgrundlage:

  • Für volljährige Nutzer: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Für minderjährige Nutzer: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  1. Einsatz von OpenAI

Zur Generierung von Antworten wird die API von OpenAI, L.L.C., USA verwendet.

Dabei werden folgende Daten an OpenAI übermittelt:

  • Gesprochene Audiodatei (nur zur Transkription via Whisper, wird danach sofort gelöscht)
  • Transkribierter Text
  • Letzte Gesprächsnachrichten (Kontext, max. 16 Nachrichten)
  • Systemanweisungen zur Antwortgenerierung

OpenAI verarbeitet diese Daten ausschließlich zur Auftragserfüllung. Die Daten werden nicht für Trainingszwecke verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (volljährige Nutzer) / Art. 6 Abs. 1 lit. a DSGVO (minderjährige Nutzer)

Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

  1. Speicherung und Löschung
  • Audioeingaben der Nutzer werden nach der Verarbeitung durch OpenAI sofort gelöscht.
  • Texttranskripte werden nicht dauerhaft gespeichert.
  • Generierte Audio-Antworten (KI-Stimme) werden auf dem Server gespeichert und nach 24 Stunden automatisch gelöscht.
  • Lernfortschrittsdaten werden für die Dauer der aktiven Schullizenz gespeichert und nach Ablauf auf Anfrage gelöscht.
  • Login-Daten werden bis zur Kündigung des Accounts gespeichert.
  1. Server-Logfiles

Der Hostinganbieter IONOS SE, Deutschland erhebt Daten über Zugriffe auf die Website:

  • IP-Adresse
  • Datum und Uhrzeit
  • Browsertyp und Betriebssystem

Diese Daten sind technisch notwendig zur Sicherstellung des Betriebs und werden nach 7 Tagen automatisch gelöscht.

  1. Cookies

Die Plattform verwendet ausschließlich technisch notwendige Cookies für Login und Sicherheit. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Eine Einwilligung nach Art. 6 Abs. 1 lit. f DSGVO ist daher nicht erforderlich.

  1. Rechte der betroffenen Personen

Sie – sowie bei Minderjährigen deren Erziehungsberechtigte – haben folgende Rechte:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an: leanandlearn1@gmail.com

  1. Beschwerderecht

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb@dsb.gv.at
https://www.dsb.gv.at

  1. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei technischen oder rechtlichen Änderungen angepasst werden. Die jeweils aktuelle Version ist auf leanandlearn.online abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

Scroll to Top