(Stand: Juli 2026 – ersetzt die Fassung vom Mai 2026)

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie darüber, wie und wofür Ihre personenbezogenen Daten auf der Website leanandlearn.online verarbeitet werden.

1. Verantwortlicher

Lean&Learn® (Reg.-Nr. 334849, Österreichisches Patentamt)

Betreiberin: Uschi Mühlbacher

Weisland 125, 6416 Obsteig, Österreich

E-Mail: leanandlearn1@gmail.com

2. Besondere Hinweise für Minderjährige

Die Plattform Lean&Learn® richtet sich auch an minderjährige Nutzer im schulischen Kontext.

Nutzer unter 14 Jahren: Die Verarbeitung personenbezogener Daten ist nur mit ausdrücklicher Einwilligung eines Erziehungsberechtigten zulässig (Art. 8 DSGVO i.V.m. § 4 Abs. 4 DSG). Die Einwilligung wird über ein schulisches Einwilligungsformular eingeholt.

Nutzer zwischen 14 und 18 Jahren: Die Einwilligung kann durch den Schüler selbst erteilt werden. Eine zusätzliche Information der Erziehungsberechtigten wird empfohlen.

Erziehungsberechtigte können jederzeit die gespeicherten Daten ihres Kindes einsehen, berichtigen oder löschen lassen. Anfragen bitte an: leanandlearn1@gmail.com

3. Welche Daten wir verarbeiten

Im Rahmen der Nutzung der Lean&Learn® Plattform können folgende personenbezogene Daten verarbeitet werden:

- Name und E-Mail-Adresse (für den Login)

- Schulname und Lizenzcode

- Vom Nutzer gesprochene Audiodateien (werden temporär verarbeitet, siehe Punkt 4)

- Daraus automatisch erzeugte Texttranskripte

- Lernfortschritt (welche Themen bearbeitet und abgeschlossen wurden, sowie ein fortlaufender Bereitschafts-Indikator pro Thema)

- Inhaltliche Stichworte aus Lerneinheiten (Lerntagebuch, siehe Punkt 5)

- Kurze, KI-formulierte Beschreibungen einzelner Verständnislücken oder Fehler während des Lernens (siehe Punkt 5)

- Bei Nutzung der Prüfungsreview-Funktion: Fotos korrigierter Prüfungsunterlagen sowie eine daraus erstellte inhaltliche Auswertung (siehe Punkt 6)

- Technisch notwendige Metadaten (IP-Adresse, Zeitpunkt, Browser)

Diese Daten werden ausschließlich zur Bereitstellung der Lernfunktionen verwendet.

4. Verarbeitung von Audio- und Texteingaben (KI-Lerncoach)

Die Plattform bietet eine KI-gestützte Lernfunktion ("Lenny"). Dabei gilt:

- Gesprochene Audiodateien werden zur Transkription temporär an OpenAI Whisper (USA) übermittelt und danach sofort gelöscht.

- Die daraus entstehenden Texte sowie die letzten Nachrichten des aktuellen Gesprächs werden an OpenAI GPT-4o gesendet, um eine Lernantwort zu erzeugen.

- Generierte Textantworten werden mittels OpenAI Text-to-Speech (TTS) in Audiodateien umgewandelt und dem Nutzer abgespielt. Diese Audiodateien werden nach 24 Stunden automatisch vom Server gelöscht.

- Es erfolgt keine dauerhafte Speicherung der Audioeingaben selbst oder des vollständigen Chatverlaufs in unserer Datenbank.

- Der Gesprächskontext wird nur im Browser des Nutzers zwischengespeichert und bei einem Neuladen der Seite verworfen.

- Aus dem Gespräch werden jedoch laufend (siehe Punkt 5) inhaltliche Stichworte sowie kurze Beschreibungen erkannter Fehler oder Lücken in unserer Datenbank gespeichert — diese sind von der "keine dauerhaften Speicherung" oben ausgenommen.

Rechtsgrundlage:

- Für volljährige Nutzer: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

- Für minderjährige Nutzer: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

5. Inhaltliches Lerntagebuch und Fehler-Historie

Zur Personalisierung des Lerncoachs und zur Verbesserung des Prüfungsmodus führt die Plattform ein inhaltliches Lerntagebuch sowie eine Lern-Historie. Dabei gilt, technisch präzise:

- Während eines laufenden Lerngesprächs — nicht erst am Ende einer Einheit — analysiert dieselbe KI-Antwort (OpenAI GPT-4o), die auch die Lernantwort erzeugt, fortlaufend die Antworten des Nutzers.

- Themen-Stichworte: Dabei werden inhaltliche Fachbegriffe extrahiert, die der Schüler selbst genannt hat (z. B. "Addition, Multiplikation, Kürzen" zum Thema Bruchrechnung). Es werden bewusst keine vollständigen Sätze oder Meinungen gespeichert, nur einzelne Begriffe.

- Fehler- und Lücken-Historie: Zusätzlich wird bei jeder bewerteten Lernantwort ein Bewertungswert (0–100) sowie — falls ein Fehler oder eine vergessene Vorkenntnis erkannt wurde — eine kurze, von der KI in eigenen Worten formulierte Beschreibung gespeichert, woran der Fehler lag (z. B. "Vorzeichen bei quadratischer Gleichung vertauscht"). Diese Beschreibung ist eine KI-Zusammenfassung, kein wörtliches Zitat des Schülers.

- Bereitschafts-Indikator: Aus denselben Bewertungen wird pro Thema ein einfacher Zähler geführt (wie oft ein Thema sicher bzw. unsicher beherrscht wurde), der dem Nutzer als Fortschritts-Übersicht angezeigt wird.

Diese Stichworte, Beschreibungen und Zähler werden in unserer Datenbank gespeichert und dem nächsten Lern- bzw. Prüfungsmodus als Kontext übergeben, damit die KI gezielt auf noch nicht sicher beherrschte Aspekte eingehen kann.

Rechtsgrundlage:

- Für volljährige Nutzer: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

- Für minderjährige Nutzer: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6. Prüfungsreview (Foto-Analyse korrigierter Arbeiten)

Nach einer im Study Plan hinterlegten Prüfung bietet die Plattform optional eine Nachbereitung an. Dabei gilt:

- Der Nutzer wird gefragt, welche Themen sich vor der Prüfung noch unsicher angefühlt haben ("Gefühls-Feedback"), sowie nach einem Zeitraum, in dem die korrigierte Arbeit voraussichtlich zurückkommt.

- Foto-Upload (besonders sensibel): Lädt der Nutzer Fotos der korrigierten, benoteten Arbeit hoch, werden diese Bilder zur Analyse an OpenAI GPT-4o (Vision, USA) übermittelt. Die Fotos selbst werden NICHT auf unserem Server oder in unserer Datenbank gespeichert — sie werden ausschließlich zur einmaligen Analyse verwendet und danach nicht weiter vorgehalten.

- Ergebnis der Analyse: Aus der Foto-Analyse wird ein Ergebnis erzeugt und dauerhaft in unserer Datenbank gespeichert: welche Aufgaben bzw. Themen nicht die volle Punktzahl erreicht haben, ob eine Aufgabe sich "sicher angefühlt, aber falsch" war ("blinder Fleck"), sowie zu jeder betroffenen Aufgabe eine kurze, wohlwollend formulierte Beschreibung, was gut war, wo der Fehler lag, und eine Lernfrage dazu.

- Optionaler Nachgespräch-Chat: Der Nutzer kann zu einzelnen Aufgaben per Text oder Sprache mit der KI nachfragen (OpenAI GPT-4o-mini, ggf. Whisper zur Transkription und TTS zur Sprachausgabe). Dieser Chatverlauf wird nicht dauerhaft gespeichert, nur im Browser der aktuellen Sitzung.

Die Nutzung der Prüfungsreview-Funktion ist freiwillig — sie kann jederzeit übersprungen bzw. abgelehnt werden, ohne dass die übrige Nutzung der Plattform eingeschränkt wird.

Rechtsgrundlage:

- Für volljährige Nutzer: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), da die Funktion freiwillig genutzt wird

- Für minderjährige Nutzer: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

7. Einsatz von OpenAI

Zur Bereitstellung der KI-Funktionen wird die API von OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA verwendet.

Dienst: Whisper (Transkription)

Übermittelte Daten: Audiodatei

Speicherung: Sofort gelöscht nach Verarbeitung

Dienst: GPT-4o (Lerncoach)

Übermittelte Daten: Transkribierter Text, Gesprächskontext, Systemanweisungen

Speicherung: Gesprächstext nicht gespeichert; extrahierte Stichworte und Fehlerbeschreibungen siehe Punkt 5

Dienst: GPT-4o (Prüfungsreview-Vision)

Übermittelte Daten: Fotos der korrigierten Arbeit, Themenliste, bisherige Lerntagebuch-Stichworte als Kontext

Speicherung: Fotos nicht gespeichert; Analyse-Ergebnis siehe Punkt 6

Dienst: GPT-4o-mini (Prüfungsreview-Chat)

Übermittelte Daten: Schüler-Antworten zu einzelner Aufgabe

Speicherung: Nicht gespeichert

Dienst: TTS (Text-to-Speech)

Übermittelte Daten: Generierter Antworttext

Speicherung: Audio-Datei max. 24h, dann gelöscht

OpenAI verarbeitet diese Daten ausschließlich zur Auftragserfüllung. Die Daten werden nicht für Trainingszwecke verwendet (gemäß OpenAI API Data Usage Policy).

Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung OpenAI: https://openai.com/privacy

8. Speicherung und Löschung

Audioeingaben der Nutzer: Sofort nach Verarbeitung gelöscht

Texttranskripte: Nicht dauerhaft gespeichert

KI-generierte Audioantworten: Max. 24 Stunden, dann automatisch gelöscht

Fotos hochgeladener Prüfungsunterlagen: Nicht gespeichert — nur zur einmaligen Analyse verwendet

Inhaltliche Stichworte (Lerntagebuch): Für Dauer der aktiven Schullizenz, danach auf Anfrage

Fehlerbeschreibungen & Bereitschafts-Indikator: Für Dauer der aktiven Schullizenz, danach auf Anfrage

Prüfungsreview-Analyseergebnisse: Für Dauer der aktiven Schullizenz, danach auf Anfrage

Lernfortschrittsdaten: Für Dauer der aktiven Schullizenz, danach auf Anfrage

Login-Daten: Bis zur Kündigung des Accounts

Server-Logfiles: 7 Tage (IONOS SE)

Wichtiger technischer Hinweis: Für die inhaltlichen Stichworte, Fehlerbeschreibungen und Prüfungsreview-Analysen erfolgt die Löschung "auf Anfrage" derzeit manuell durch die Betreiberin, nicht automatisiert. Eine automatisierte Löschfrist ist in Vorbereitung.

9. Hosting und Server-Logfiles

Der Hostinganbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland erhebt Daten über Zugriffe auf die Website:

- IP-Adresse, Datum und Uhrzeit, Browsertyp und Betriebssystem

Diese Daten sind technisch notwendig und werden nach 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des Betriebs)

10. Cookies

Die Plattform verwendet ausschließlich technisch notwendige Cookies für Login, Sicherheit sowie zur Steuerung der Prüfungsreview-Erinnerungen (z. B. "heute nicht nochmal fragen"). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

11. Rechte der betroffenen Personen

Sie — sowie bei Minderjährigen deren Erziehungsberechtigte — haben folgende Rechte:

- Auskunft über gespeicherte Daten (Art. 15 DSGVO)

- Berichtigung unrichtiger Daten (Art. 16 DSGVO)

- Löschung (Art. 17 DSGVO)

- Einschränkung der Verarbeitung (Art. 18 DSGVO)

- Datenübertragbarkeit (Art. 20 DSGVO)

- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

- Widerruf einer erteilten Einwilligung jederzeit ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO)

Anfragen: leanandlearn1@gmail.com

12. Beschwerderecht

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

dsb@dsb.gv.at | https://www.dsb.gv.at

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei technischen oder rechtlichen Änderungen angepasst werden. Die jeweils aktuelle Version ist auf leanandlearn.online abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

Stand: Juli 2026