Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten in der Learn Battle App, in Learn Battle Studio und im Institutsdashboard. Sie erläutert insbesondere institutionelle Auswertungen, Kursdokumente sowie die freiwillige Nutzung der KI-gestützten Fragenerstellung in der App (KI Assistent, standardmäßig mit OpenAI) und im Studio (KI Assistent und KI Kurs Erstellung mit Mistral oder OpenAI als wählbarem Anbieter). Für diese Website gilt unsere allgemeine Datenschutzerklärung.
Stand 11. September 2026
Diese Datenschutzerklärung informiert gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung von:
Für die öffentliche Website learn-battle.de gilt die dort veröffentlichte allgemeine Datenschutzerklärung. Diese Erklärung ist eine Datenschutzinformation; vertragliche Regelungen zur Auftragsverarbeitung sind gegebenenfalls in Teil B der Studio-AGB enthalten.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lioverse UG (haftungsbeschränkt)
Karl-Arnold-Straße 31
52525 Heinsberg
Deutschland
E-Mail: datenschutz@learn-battle.de
Vertreten durch: Annika Latz und Dennis Koob
Ein Datenschutzbeauftragter ist derzeit nicht benannt. Für Datenschutzanfragen erreichen Sie uns unter datenschutz@learn-battle.de.
Die Lioverse UG betreibt Learn Battle und ist für die Erhebung, Speicherung und Nutzung der in dieser Erklärung beschriebenen Konto-, Lern- und Nutzungsdaten sowie für die Bereitstellung der ausgewiesenen Auswertungen verantwortlich. Dies gilt auch, wenn eine Bildungseinrichtung die Kosten einer Lizenz übernimmt.
Beim hier beschriebenen Institutslizenzmodell erwirbt die Bildungseinrichtung Lizenzen für Learn Battle. Lioverse legt die Zwecke und wesentlichen Mittel der Verarbeitung im eigenen Dienst fest. Die Finanzierung durch die Einrichtung ändert diese Verantwortlichkeit nicht. Ein von der Einrichtung benannter Institutsadmin erhält Zugang zu den in Abschnitt 6 beschriebenen Lizenzkennzahlen und aggregierten Nutzungsanalysen. Einzelanalysen zu Lehrkräften oder Studierenden werden im Institutsdashboard nicht bereitgestellt.
Für personenbezogene Angaben Dritter in hochgeladenen Kursdokumenten und ausdrücklich bereitgestellten KI-Eingaben kann Lioverse dagegen als Auftragsverarbeiter für die jeweils verantwortliche Lehrkraft oder Einrichtung handeln. In diesem begrenzten Bereich bestimmt der Auftraggeber den Lehrzweck, die Inhalte und die Empfänger; die Verarbeitung richtet sich nach dem wirksam vereinbarten Datenschutzvertrag in Teil B der Studio-AGB. Allein der Erwerb einer Institutslizenz macht die Einrichtung nicht zum Auftraggeber sämtlicher Plattformverarbeitungen.
Die Bildungseinrichtung erhält über das Institutsdashboard zusammengefasste Kennzahlen. Der Institutsadmin handelt für die Einrichtung. Soweit diese Angaben, etwa bei kleinen Gruppen oder durch zusätzliches Wissen der Einrichtung, Rückschlüsse auf einzelne Personen zulassen, ist die Einrichtung für deren weitere Nutzung zu eigenen institutionellen Zwecken selbst datenschutzrechtlich verantwortlich. Sie muss hierfür eine eigene Rechtsgrundlage sicherstellen und die betroffenen Personen entsprechend informieren. Unsere Verantwortung für die Berechnung und Bereitstellung der Auswertungen bleibt davon unberührt.
Wir erhalten Daten:
Zweck: sicherer, stabiler und fehlerfreier Betrieb; Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unserer Dienste.
Zweck: Registrierung, Anmeldung, Kontoverwaltung, Berechtigungsprüfung und Bereitstellung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werden Institute-Admin-Daten durch eine Einrichtung übermittelt und ist die betroffene Person nicht selbst Vertragspartei, erfolgt die Verarbeitung zur Durchführung des Vertrags mit der Einrichtung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Einrichtung und Verwaltung des vereinbarten Zugangs.
Zur Berechnung von Lernständen, Spielständen und institutionellen Auswertungen können Nutzungsereignisse intern über eine Benutzerkennung einem Konto zugeordnet werden. Diese Zuordnung ist eine Verarbeitung personenbezogener Daten, auch wenn die spätere Anzeige zusammengefasst oder ohne Namen erfolgt.
Wir verarbeiten diese Daten, um die Lern- und Spielfunktionen sowie Ihren persönlichen Lernfortschritt bereitzustellen, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die darüber hinausgehende Bildung und Bereitstellung zusammengefasster Kurs- und Institutionsauswertungen sowie für personenbezogene Freigaben gelten die gesonderten Angaben in Abschnitt 6.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.
Für das Institute Dashboard ist keine öffentliche Registrierung möglich. Nach Erwerb der Institutslizenzen richten wir für die von der Einrichtung benannte Person einen Institutsadmin-Zugang ein. Der Zugang erfolgt über Learn Battle Studio unter app.learn-battle.de.
Die hier aufgeführten personenbezogenen Konto- und Nutzungsangaben verarbeiten wir intern für die Bereitstellung und Verwaltung der Studio-Zugänge, die Lizenzverwaltung sowie Support und Onboarding. Institute erhalten daraus ausschließlich aggregierte Nutzungsanalysen gemäß Abschnitt 6, keine auf einzelne Lehrkräfte bezogenen Nutzungsberichte. Für die Konto- und Zugangsverwaltung gelten die Rechtsgrundlagen in Abschnitt 5.2, für die Bildung und Bereitstellung der aggregierten Auswertungen Abschnitt 6.4.
Stripe wird ausschließlich eingesetzt, wenn eine Lehrkraft ein Studio-Abonnement selbst bezahlt. Der Erwerb und die Nutzung einer Institutslizenz werden nicht über Stripe abgewickelt; allein hierfür werden keine Nutzerkontodaten an Stripe übermittelt.
Zweck und Rechtsgrundlage: Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO sowie Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.
Der Institutsadmin sieht die nachfolgend aufgeführten Lizenzkennzahlen und aggregierten Auswertungen zur zugeordneten Einrichtung. Sowohl die Nutzung durch Lehrkräfte als auch die Nutzung durch Studierende wird ausschließlich zusammengefasst ausgewertet und angezeigt. Es gibt keine personenbezogenen Einzelansichten im Institutsdashboard.
6.1.1 Lizenz- und Health-Kennzahlen
Institutsweit werden außerdem die Anzahl erstellter Lernpakete und Fragen, der Content-Erstellungstrend und die Anzahl der Lehrkräfte mit Support-Bedarf angezeigt. Die Modulübersicht enthält Modulname, Semesterbezeichnung und einen aus zusammengefassten Nutzungswerten gebildeten Aktivitätsstatus.
6.1.2 Aggregierte Nutzungsanalysen zu Lehrkräften
Die Nutzung durch Lehrkräfte wird im Institutsdashboard in zusammengefassten Kennzahlen angezeigt. Dazu gehören:
Es werden keine namentlichen Lehrkraftlisten oder mit Namen, E-Mail-Adressen oder Benutzerkennungen verknüpften Nutzungsanalysen angezeigt. Insbesondere erhält der Institutsadmin keine Angaben zur letzten Aktivität, zur Anzahl erstellter Inhalte oder zum Support-Status einzelner Lehrkräfte. Die Auswertungen dienen dazu, die Nutzung der finanzierten Lizenzen und den Unterstützungsbedarf auf zusammengefasster Ebene zu beurteilen.
6.1.3 Aggregierte Studierenden- und Lernkennzahlen
Zu Studierenden zeigt das Dashboard keine Namen, E-Mail-Adressen oder Benutzerkennungen. Angezeigt werden zusammengefasste Werte, insbesondere:
Für die Berechnung der Lehrkraft- und Studierendenkennzahlen verarbeitet Learn Battle intern personenbezogene Nutzungsdaten und Benutzerkennungen. Aktivitäten, Antworten und Teilnahmen werden dem jeweiligen Institutions-, Modul- oder Kursbereich zugeordnet. Die zugrunde liegenden Daten bleiben während dieser Verarbeitung personenbezogen. Die im Dashboard angezeigten Werte sind aggregiert. Bei kleinen Gruppen oder durch die Verbindung mit zusätzlichem Wissen können dennoch indirekte Rückschlüsse auf einzelne Lehrkräfte oder Lernende möglich sein. Aggregierte Werte sind deshalb nicht automatisch anonym.
6.1.4 Zugriffsschutz
Institute-Admins dürfen ausschließlich Daten innerhalb ihres freigegebenen Institutionsbereichs abrufen. Eine institutionsübergreifende Offenlegung findet nicht statt. Zugriffe werden anhand der zugeordneten Institution, Rolle und Berechtigungen begrenzt.
In der App wird gekennzeichnet, wenn ein Modul von einer Lehrkraft oder einem Admin verwaltet wird. Bei solchen Modulen können die zuständige Lehrkraft und, bei entsprechender Institutionszuordnung, der Institutsadmin zusammengefasste Auswertungen über die Nutzung und den Lernstand erhalten. Die zugrunde liegenden Lernaktivitäten bleiben bei Learn Battle dem jeweiligen Konto zugeordnet. Die Kennzeichnung ist ein Transparenzhinweis und keine Einwilligung in eine personenbezogene Einzelanalyse.
Vom Institute Dashboard getrennt können berechtigte Lehrkräfte individuelle Lern- und Lernstandsdaten von Lernenden erhalten, wenn die betroffene Person dies gesondert und aktiv freigegeben hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Der Institutsadmin erhält durch seine Dashboard-Rolle keine individuellen Studierendenansichten.
Der Widerruf einer individuellen Freigabe beendet die darauf beruhende künftige Einzelansicht. Die Verarbeitung für eigene Lernfunktionen und gesondert begründete aggregierte Auswertungen wird dadurch nicht automatisch beendet; hierfür gelten die jeweiligen Rechtsgrundlagen und Rechte.
Für die Verarbeitung personenbezogener Daten zur Bildung und Bereitstellung der beschriebenen aggregierten Modul- und Institutionsauswertungen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Verwaltung finanzierter Lizenzen, bedarfsgerechter Support und die Verbesserung der Nutzung von Lernangeboten anhand zusammengefasster Kennzahlen. Die Verarbeitung ist auf die zugeordneten Lizenzen und Module sowie den beschriebenen Empfängerkreis begrenzt. Die Bereitstellung individueller Nutzungs- oder Leistungsanalysen zu Lehrkräften oder Lernenden im Institutsdashboard ist hiervon nicht umfasst.
Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir prüfen den Widerspruch und verarbeiten die betroffenen Daten nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Rechtsverfolgung entgegenstehen. Die Annahme einer Institutslizenz ist keine pauschale datenschutzrechtliche Einwilligung.
Lehrkräfte können Dokumente und Lernmaterialien an Kurse oder Module anhängen. Dabei verarbeiten wir:
Wir speichern die Dokumente auf unserer Serverinfrastruktur bei netcup in Deutschland. Die Speicherung und die vom Instructor gewählte Freigabe dienen der Bereitstellung von Kursmaterialien. Für die zur Erfüllung des Nutzungsvertrags erforderlichen eigenen Kontodaten gilt Art. 6 Abs. 1 lit. b DSGVO. Für personenbezogene Angaben Dritter in den Dokumenten muss die jeweils verantwortliche Lehrkraft oder Einrichtung die Rechtsgrundlage festlegen und die erforderlichen Informationen bereitstellen. Soweit wir diese Inhalte im Auftrag verarbeiten, handeln wir nach deren dokumentierter Weisung und dem Datenschutzvertrag in Teil B der Studio-AGB; Art. 28 DSGVO ist dabei selbst keine Erlaubnis zur Erhebung der Daten.
Das bloße Anhängen, Speichern oder Freigeben eines Kursdokuments führt nicht zu einer Übermittlung an Mistral oder OpenAI. Eine Übermittlung erfolgt erst, wenn Sie Inhalte als Eingabe für eine der in Abschnitt 8 genannten KI-Funktionen bereitstellen, den Anbieter auswählen und die Verarbeitung entsprechend dem dortigen Hinweis bestätigen.
Die hochladende Lehrkraft legt im Rahmen der verfügbaren Einstellungen fest, ob ein Dokument nur für sie selbst oder auch für berechtigte App-Nutzer:innen des betreffenden Kurses oder Moduls sichtbar ist. Learn Battle setzt diese Auswahl technisch um. Lehrkräfte sollen die Sichtbarkeit vor der Freigabe prüfen.
Dokumente können personenbezogene oder vertrauliche Angaben enthalten. Lehrkräfte und Einrichtungen dürfen nur Inhalte hochladen, für deren Verarbeitung und Bereitstellung sie die erforderlichen Rechte und Rechtsgrundlagen besitzen. Die Studio-AGB schließen besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, strafrechtliche Daten nach Art. 10 DSGVO, individuelle Notenlisten und unnötige Identifikationsdaten vom regulären Upload und von KI-Eingaben aus. Eine Erweiterung erfordert eine gesonderte zulässige Vereinbarung und geeignete Schutzmaßnahmen.
Bei der Löschung eines Dokuments werden auch die zugehörigen extrahierten Texte und Embeddings in den Löschprozess einbezogen. Fehlgeschlagene Löschungen werden nachbearbeitet. Ein Dokument kann nach Löschung eines Lehrkraftkontos nur erhalten bleiben, wenn es weiterhin einem institutionell verwalteten Kurs oder Modul zugeordnet ist, eine fortbestehende rechtmäßige Bereitstellung vereinbart ist und die erforderlichen Rechte vorliegen. Für Auftragsdaten gelten die Weisungen des tatsächlich Verantwortlichen und die Rückgabe- und Löschpflichten aus Teil B der Studio-AGB. Eine technische Restzuordnung allein rechtfertigt keine weitere Speicherung.
Learn Battle bietet eine KI-gestützte Erstellung von Lernfragen sowohl in der Learn Battle App als auch in Learn Battle Studio an. In der App steht dafür die freiwillige Funktion „KI Assistent" zur Verfügung, mit der Sie aus einem hochgeladenen PDF-Dokument oder einem eingegebenen Thema Lernfragen erstellen lassen können. In Learn Battle Studio stehen die freiwilligen Funktionen „KI Assistent" und „KI Kurs Erstellung" zur Verfügung, mit denen Sie aus selbst bereitgestellten Texten oder Dokumenten Lernfragen erstellen lassen können; dort wählen Sie Mistral oder OpenAI mit GPT-Modellen als Anbieter. Alle KI-Funktionen sind freiwillig; die manuelle Inhaltserstellung und die übrigen Funktionen können ohne KI-Nutzung verwendet werden.
In der Learn Battle App können Sie mit der Funktion „KI Assistent" aus einem hochgeladenen PDF-Dokument oder einem von Ihnen eingegebenen Thema automatisch Lernfragen erstellen lassen. Die Nutzung ist optional; Sie können Lernfragen weiterhin manuell erstellen oder auf bereitgestellte Fragenpakete zurückgreifen, ohne den KI Assistenten zu verwenden.
Für die Fragenerstellung in der App setzen wir standardmäßig OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Anbieter ein. Anders als im Studio (Abschnitt 8.2) besteht in der App aktuell keine Auswahlmöglichkeit zwischen mehreren Anbietern. Ein eigenes Konto bei OpenAI oder ChatGPT ist dafür nicht erforderlich.
An OpenAI übermitteln wir das von Ihnen hochgeladene PDF-Dokument beziehungsweise das eingegebene Thema, einschließlich daraus extrahierter Textabschnitte, sowie die für den Auftrag erforderlichen technischen Arbeitsanweisungen und API-Metadaten, etwa Modellkennung, Anfragekennung, Zeitpunkt, Umfang und Verarbeitungsstatus. OpenAI verarbeitet diese Daten zur Generierung und liefert die erstellten Lernfragen an Learn Battle zurück.
Bevor Inhalte übermittelt werden, informieren wir Sie im KI Assistenten über die Verarbeitung und holen Ihre gesonderte, eindeutige Bestätigung ein. Ohne diese Bestätigung erfolgt keine Übermittlung an OpenAI. Die Angaben zu Rechtsgrundlagen und Widerruf in Abschnitt 8.4, zu Auftragsverarbeitung und eigenen Zwecken von OpenAI in Abschnitt 8.5, zum fehlenden Modelltraining in Abschnitt 8.6, zu Speicherung und Löschung in Abschnitt 8.7 sowie zu Verarbeitungsorten und Drittlandübermittlungen in Abschnitt 8.8 gelten entsprechend auch für diese Nutzung in der App.
Im Studio stehen Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich, und OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, zur Auswahl. Die Anbindung erfolgt über unsere jeweilige API-Verbindung. Ein eigenes Konto bei Mistral oder ChatGPT ist dafür nicht erforderlich.
Ihre Auswahl gilt für den jeweiligen Erstellungsauftrag. Die Eingaben werden an den ausgewählten Anbieter übermittelt. Ein automatischer Wechsel zum anderen Anbieter, etwa bei einem Ausfall, erfolgt nicht. Für einen neuen Auftrag können Sie einen anderen Anbieter wählen und die entsprechende Verarbeitung bestätigen.
Wir behalten uns vor, das Angebot an KI-Anbietern in der App und im Studio zu ändern, etwa einen weiteren Anbieter aufzunehmen oder einen bestehenden Anbieter einzuschränken oder aus dem Angebot zu nehmen, beispielsweise aus technischen, rechtlichen oder vertraglichen Gründen. Welche Anbieter jeweils verwendet werden beziehungsweise zur Auswahl stehen, ist in der App und im Studio vor der Nutzung stets transparent ausgewiesen. Ein Anspruch auf dauerhafte Verfügbarkeit eines bestimmten Anbieters besteht nicht.
An den im Studio gewählten Anbieter übermitteln wir die Texte oder Dokumentinhalte, die Sie in der jeweiligen Studio-KI-Funktion als Eingabe bereitstellen, einschließlich daraus extrahierter Textabschnitte. Hinzu kommen die für den Auftrag erforderlichen technischen Arbeitsanweisungen und API-Metadaten, etwa Modellkennung, Anfragekennung, Zeitpunkt, Umfang und Verarbeitungsstatus. Der Anbieter verarbeitet diese Daten zur Generierung und liefert die erstellten Lernfragen an Learn Battle zurück.
Falls für Ihre Dokumenteingabe Texterkennung oder Vektorrepräsentationen (Embeddings) benötigt werden, gilt die Anbieterwahl auch für diese Verarbeitungsschritte. Die Freigabe umfasst nur die ausgewählte Eingabe. Ein Wechsel des Anbieters führt nicht automatisch zu einer erneuten Verarbeitung bereits gespeicherter Dokumente oder Embeddings beim anderen Anbieter.
Außerhalb der in Abschnitt 8.1 genannten Funktion „KI Assistent" in der App sowie der Funktionen „KI Assistent" und „KI Kurs Erstellung" im Studio übermitteln wir an die KI-Anbieter keine weiteren App-, Lern- oder Dashboard-Daten. Insbesondere fügen wir keine Studierendenantworten, Lernstände, Institutsanalysen oder sonstigen Kontoinhalte automatisch als KI-Eingabe hinzu. Personenbezogene Angaben können dennoch übermittelt werden, wenn sie in Ihren Texten oder Dokumenten enthalten sind. Die Übermittlung erfolgt über unsere Server; ein eigener Zugang der Nutzenden bei Mistral, OpenAI oder ChatGPT wird nicht mit Learn Battle verknüpft.
Bevor Inhalte übermittelt werden, informieren wir Sie in der jeweiligen KI-Funktion über den verwendeten Anbieter und die Verarbeitung. Soweit wir für die Übermittlung und KI-Verarbeitung Ihrer eigenen personenbezogenen Eingabe verantwortlich sind, erfolgt diese auf Grundlage Ihrer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese wird durch eine gesonderte, eindeutige Bestätigung eingeholt. Ohne Bestätigung erfolgt kein KI-Auftrag an diesen Anbieter.
Sie können Ihre Einwilligung jederzeit über die in der KI-Funktion bereitgestellte Widerrufsmöglichkeit oder per E-Mail an datenschutz@learn-battle.de mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine bereits abgeschlossene Übermittlung lässt sich dadurch nicht rückgängig machen; Ihre Löschungs- und sonstigen Betroffenenrechte bleiben bestehen. Eine Einwilligung für einen Anbieter gilt nicht für den anderen.
Die für Zugangsprüfung, Auftragszuordnung und Abrechnung erforderliche eigene Nutzungsverwaltung beruht auf Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind. Bei dienstlichen Nutzenden einer vertraglich angebundenen Einrichtung gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bereitstellung und Verwaltung des vereinbarten Zugangs. Einwilligungsnachweise mit Nutzerzuordnung, Anbieter, Zeitpunkt, Umfang der Erklärung und gegebenenfalls Widerruf verarbeiten wir zur Erfüllung unserer Nachweispflicht nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Für personenbezogene Angaben über andere Personen, etwa in hochgeladenen Unterlagen, muss die jeweils verantwortliche Lehrkraft oder Einrichtung eine Rechtsgrundlage und die erforderlichen Informationen sicherstellen. Ihre eigene Zustimmung ist keine Einwilligung dieser Personen. Im Auftragsbereich handeln wir nach dokumentierter Weisung gemäß Teil B der Studio-AGB. Einwilligung und Anbieterwahl ersetzen auch nicht die erforderlichen Garantien für Drittlandübermittlungen.
Für die beauftragte Verarbeitung personenbezogener KI-Inhalte setzen wir den jeweils verwendeten Anbieter als Auftragsverarbeiter ein. Verarbeiten wir Dokumentinhalte selbst im Auftrag einer Lehrkraft oder Einrichtung, ist der KI-Anbieter insoweit Unterauftragsverarbeiter. Die dafür erforderlichen Verträge und Genehmigungen nach Art. 28 DSGVO müssen die gesamte Verarbeitungskette abdecken; eine Anbieterwahl allein ersetzt sie nicht. Bei OpenAI ist das Data Processing Addendum Bestandteil der für die API geltenden vertraglichen Bedingungen.
Mistral verarbeitet bestimmte Daten außerdem für eigene Zwecke, insbesondere zur Missbrauchsprüfung und für Betriebs- und Nutzungsstatistiken, nach Maßgabe seiner Bedingungen. Bei OpenAI richten sich beauftragte Inhaltsverarbeitungen nach dem API-Vertrag und DPA; für eigenverantwortlich verarbeitete Geschäfts-, Kontakt- oder Supportdaten gelten die Datenschutzhinweise von OpenAI. Solche Daten können insbesondere bei unserem Betrieb des API-Zugangs entstehen. Ein Modelltraining unserer Eingaben ist davon nicht umfasst.
Die über unsere API-Zugänge übermittelten Ein- und Ausgaben werden nicht zum Training der Modelle von Mistral oder OpenAI freigegeben. Bei Mistral ist die Trainingsnutzung deaktiviert; OpenAI verwendet API-Inhalte standardmäßig nicht zum Modelltraining. Wir aktivieren keine freiwillige Datenfreigabe für Trainingszwecke und übermitteln keine Eingaben oder Ausgaben als Trainingsfeedback. Daraus folgt keine Zusage, dass Inhalte beim Anbieter überhaupt nicht zwischengespeichert oder für Sicherheitszwecke geprüft werden.
Bei Learn Battle bleiben Dokumente auf unserer Serverinfrastruktur bei netcup in Deutschland. Erstellte Lernfragen werden entsprechend Ihrer Nutzung gespeichert. Für Dokumente und zugehörige Verarbeitungsergebnisse gelten Abschnitt 7.4 und die Speicherkriterien in Abschnitt 13. Ein Widerruf der KI-Einwilligung beendet die darauf gestützte weitere Verarbeitung; soweit keine andere Rechtsgrundlage besteht, werden die betreffenden personenbezogenen Daten gelöscht. Gesondert gespeicherte Kursmaterialien unterliegen ihrem jeweiligen Bereitstellungszweck.
Mistral: Für eine zeitweise Speicherung zur Auftragsabwicklung, Sicherheit oder Missbrauchsprüfung gelten die Aufbewahrungsregeln unseres API-Zugangs. Der deaktivierte Trainingseinsatz bedeutet keine vereinbarte Zero Data Retention.
OpenAI: Sicherheitsprotokolle können Eingaben und Ausgaben enthalten und standardmäßig bis zu 30 Tage gespeichert werden; längere Aufbewahrung kann bei gesetzlichen Pflichten oder erforderlicher Gefahrenabwehr erfolgen. Je nach API-Funktion entstehen zusätzliche Speicherungen: Responses werden standardmäßig mindestens 30 Tage vorgehalten; Dateien oder persistente Speicher bis zur Löschung. Ein deaktiviertes Speichern von Responses verhindert nicht automatisch Sicherheitsprotokolle. Zero Data Retention ist für unseren Zugang nicht zugesagt. Bei Sicherheitsfällen können berechtigte Personen Inhalte prüfen.
Eine Löschung in Learn Battle löscht bereits beim Anbieter vorhandene Daten nicht automatisch gleichzeitig. Wir veranlassen erforderliche Löschungen im Rahmen der verfügbaren Verfahren und vertraglichen Pflichten. Gesetzlich erforderliche Aufbewahrung bleibt vorbehalten.
Mistral: Standardmäßiger Hostingstandort ist nach Anbieterangaben die Europäische Union. Über Unterauftragsverarbeiter können weitere Verarbeitungen außerhalb des Europäischen Wirtschaftsraums erfolgen.
OpenAI: Bei Nutzung der API können Daten in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine ausschließliche europäische Verarbeitung wird für unsere Anbindung nicht zugesagt. OpenAIs europäische Datenresidenz erfordert gesonderte Freischaltung und Konfiguration; sie umfasst unterstützte Inhaltsverarbeitungen im EWR und der Schweiz, aber nicht sämtliche System-, Abrechnungs-, Nutzungs- und Supportdaten.
Drittlandübermittlungen erfolgen unter den Voraussetzungen der Art. 44 ff. DSGVO. OpenAI sieht hierfür in seinem DPA EU-Standardvertragsklauseln oder einen anwendbaren Angemessenheitsbeschluss vor. Auch bei Mistral sind die jeweils erforderlichen Garantien sicherzustellen. Soweit erforderlich werden zusätzliche Schutzmaßnahmen berücksichtigt. Informationen und eine Kopie der einschlägigen Garantien können Sie unter datenschutz@learn-battle.de anfordern.
Verwenden Sie möglichst Lernmaterialien ohne personenbezogene Angaben. Entfernen Sie insbesondere Namen von Lernenden, Notenlisten, Gesundheitsdaten und andere für die Erstellung der Lernfragen nicht erforderliche Angaben. Laden Sie keine personenbezogenen oder vertraulichen Fremdinhalte hoch, wenn Sie zu ihrer Verarbeitung und Übermittlung nicht berechtigt sind.
Für Auskunft, Widerruf oder Löschung zu den von uns übermittelten KI-Inhalten erreichen Sie uns unter datenschutz@learn-battle.de. Die weiteren Rechte und Zuständigkeiten ergeben sich aus den Abschnitten 15 und 16.
Weitere Informationen zu den Anbietern
Wir setzen Dienstleister nur ein, soweit dies für Betrieb, Kommunikation, Zahlung oder KI-Funktionen erforderlich ist. Dazu gehören insbesondere:
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Soweit ein Anbieter selbst über Zwecke und Mittel einer Verarbeitung entscheidet, handelt er als eigenständig Verantwortlicher.
Stripe wird ausschließlich verwendet, wenn eine Lehrkraft ihr Studio-Abonnement selbst bezahlt. Anbieter ist Stripe Payments Europe Ltd., Dublin, Irland. Hierbei verarbeitet Stripe die für Zahlung und Abonnement erforderlichen Angaben, insbesondere Zahlungsinformationen und Rechnungsdaten. Die Rechtsgrundlage für unsere dafür erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Stripe handelt bei seinen eigenverantwortlichen Zahlungs- und Compliance-Leistungen als eigener Verantwortlicher. Learn Battle speichert keine vollständigen Kreditkarten- oder Bankdaten und erhält die erforderlichen Zahlungsstatus- und Abonnementangaben.
Für Institutslizenzen findet keine Zahlungsabwicklung über Stripe statt. Studierenden-Lerndaten sowie Dokumente und KI-Eingaben werden nicht zur Zahlungsabwicklung an Stripe übermittelt.
Weitere Informationen: stripe.com/de/privacy
Wenn Sie Push-Benachrichtigungen aktivieren, verarbeiten wir insbesondere ein gerätebezogenes Push-Token, Geräteplattform und Benachrichtigungsmetadaten. Der Versand erfolgt über Firebase Cloud Messaging der Google Ireland Limited. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Benachrichtigungen jederzeit in der App oder in den Geräteeinstellungen deaktivieren. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Wir versenden notwendige E-Mails, etwa Einladungen für Institute-Admins, Hinweise zur Kontoeinrichtung, Passwort-Zurücksetzung sowie vertragsbezogene Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder, bei dienstlichen Kontaktpersonen einer Einrichtung, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung und Verwaltung der vereinbarten Leistung.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Insbesondere gelten folgende Kriterien:
Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der jeweiligen Verjährungsfrist eingeschränkt weiter gespeichert werden.
Die als erforderlich gekennzeichneten Konto- und Vertragsdaten werden benötigt, um ein Nutzerkonto einzurichten und die vereinbarte Leistung bereitzustellen. Ohne diese Daten ist die Registrierung oder Nutzung der betreffenden Funktion nicht möglich. Optionale Angaben und Einwilligungen sind freiwillig.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:
Für die Verarbeitung durch Learn Battle, einschließlich der Berechnung und Bereitstellung aggregierter Dashboard-Auswertungen, richten Sie Ihre Anfragen an datenschutz@learn-battle.de. Soweit Ihre Bildungseinrichtung empfangene Angaben mit Personenbezug eigenständig verwendet oder Dokumentinhalte verantwortet, können Sie sich hierzu an diese wenden. Soweit wir Inhalte nur im Auftrag verarbeiten, leiten wir entsprechende Anfragen an den Verantwortlichen weiter und unterstützen ihn bei ihrer Erfüllung.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: ldi.nrw.de
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere TLS-Verschlüsselung, rollen- und bereichsbasierte Zugriffsrechte, Zugriffsbeschränkungen, Sicherheitsupdates, gesicherte Löschabläufe sowie die Trennung institutioneller Datenbereiche.
Die App-Registrierung ist nach den App-AGB ab 13 Jahren vorgesehen; erforderliche zivilrechtliche Zustimmungen bleiben davon unberührt. Bei Minderjährigen berücksichtigen wir die besondere Schutzbedürftigkeit ihrer Daten. Für Einwilligungen in Dienste der Informationsgesellschaft nach Art. 8 DSGVO benötigen unter 16-Jährige die Zustimmung oder Genehmigung der gesetzlichen Vertretung. Die Finanzierung einer Lizenz durch eine Bildungseinrichtung verlagert nicht automatisch die datenschutzrechtliche Verantwortung. Die Einrichtung verantwortet ihre eigenen Verarbeitungen, etwa die Verwendung der von ihr abgerufenen Angaben.
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Empfänger, Rechtslage oder Verarbeitungsvorgänge ändern. Die jeweils aktuelle Fassung ist in der App, im Studio und auf unserer Website abrufbar.
Fragen zum Datenschutz und Anträge zur Ausübung Ihrer Rechte richten Sie bitte an datenschutz@learn-battle.de.
Für Supportanfragen steht Ihnen in Learn Battle Studio zudem ein Kontaktformular zur Verfügung. Zur Bearbeitung Ihrer Anfrage wird Ihre Angabe in unserem Projektmanagement-Tool ClickUp (ClickUp, Inc., USA) als Aufgabe gespeichert. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Mit dem Absenden des Kontaktformulars willigen Sie in diese Verarbeitung ein (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.
