Datenschutzerklärung Learn Battle (App und Studio)
Datenschutzerklärung
für die Nutzung der Learn Battle App und des Learn Battle Studio
Diese Datenschutzerklärung informiert Sie gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer digitalen Produkte:
- Learn Battle App – für Lernende (z. B. Schüler:innen, Studierende)
- Learn Battle Studio – für Lehrkräfte, Administrator:innen und Inhaltsverantwortliche
Die Verarbeitung personenbezogener Daten unterscheidet sich je nach Nutzungskontext. Die jeweiligen Verarbeitungen werden nachfolgend differenziert dargestellt.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Learn Battle
Dennis Koob, Annika Latz
Karl-Arnold-Str. 31
52525 Heinsberg
Deutschland
E-Mail: datenschutz@learn-battle.de
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nach derzeitigem Stand der gesetzlichen Anforderungen nicht benannt, da die gesetzlichen Voraussetzungen gemäß Art. 37 DSGVO nicht vorliegen.
Für datenschutzrechtliche Anliegen kontaktieren Sie uns unter:
3. Zuständige Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
Sie haben gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen.
4. Arten der verarbeiteten Daten
4.1 Technische Daten und Logdaten
Beim Zugriff auf unsere Dienste werden automatisch technische Informationen verarbeitet:
- IP-Adresse
- Geräte- und Betriebssysteminformationen
- Browsertyp
- Zeitpunkt des Zugriffs
- Nutzungsdauer
- Referrer-URL
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit, Stabilität, Missbrauchs- und Betrugsprävention)
Soweit möglich, werden diese Daten anonymisiert oder pseudonymisiert gespeichert.
4.2 Registrierungs- und Profildaten
- Name (ggf. Pseudonym)
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
- Rolleninformation (z. B. Studierende:r, Lehrkraft)
- Zugeordnete Module / Kurse
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
4.3 Nutzungs- und Lerndaten
Im Rahmen der Nutzung werden verarbeitet:
- Lernzeiten
- Lernfortschritt
- Lernstand
- Lernprognosen
- beantwortete Fragen
- erstellte Fragen
- Interaktionen mit Modulen
- aggregierte Analysedaten
Diese Verarbeitung dient der Bereitstellung personalisierter Lernfunktionen und der didaktischen Optimierung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (Optimierung unserer Dienste)
Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.
4.4 Zahlungs- und Abrechnungsdaten
Bei kostenpflichtigen Angeboten verarbeiten wir folgende Daten:
- Name
- Rechnungsadresse
- E-Mail-Adresse
- Umsatzsteuer-Identifikationsnummer (bei institutionellen Käufen)
- Produkt- und Abonnementinformationen
- Zahlungsstatus
- Transaktions-ID
- Stripe Customer ID
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)
5. Zahlungsabwicklung über Stripe
Die Zahlungsabwicklung erfolgt über:
Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Dublin, Irland
Stripe verarbeitet Zahlungsdaten in eigener datenschutzrechtlicher Verantwortlichkeit.
Learn Battle speichert keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern).
Wir erhalten ausschließlich die zur Vertragsabwicklung erforderlichen Transaktions- und Abonnementinformationen, um:
- Zahlungen Nutzerkonten zuzuordnen
- Abonnements zu verwalten
- steuerliche Pflichten zu erfüllen
Weitere Informationen:
6. Rechnungsdaten & Aufbewahrung
Rechnungsrelevante Daten werden gemäß handels- und steuerrechtlicher Aufbewahrungspflichten (insb. §§ 238, 257 HGB; § 147 AO) für bis zu 10 Jahre gespeichert.
7. KI-Dienste (KISSKI und OpenAI)
Unsere digitalen Produkte enthalten optionale KI-Funktionen zur Unterstützung bei der Erstellung und Optimierung von Lerninhalten. Die Nutzung dieser Funktionen erfolgt freiwillig.
7.1 Nutzung von KISSKI
Anbieter
KISSKI ist ein KI-Service der:
Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (GWDG)
Burckhardtweg 4
37077 Göttingen
Deutschland
Datenschutzerklärung:
https://kisski.gwdg.de/datenschutzerklaerung/
Art der verarbeiteten Daten
Bei Nutzung der KI-Funktion werden folgende Daten verarbeitet:
- vom Nutzer eingegebene Texte (Prompts)
- generierte Antworten
- technische Metadaten (z. B. Zeitpunkt der Anfrage)
- ggf. IP-Adresse (technisch erforderlich zur Bereitstellung des Dienstes)
Wir übermitteln keine gezielt erhobenen personenbezogenen Daten. Nutzer werden ausdrücklich darauf hingewiesen, keine personenbezogenen oder sensiblen Daten (Art. 9 DSGVO) in KI-Eingaben einzugeben.
Zweck der Verarbeitung
- Generierung von Lerninhalten
- Unterstützung bei der Erstellung von Fragen
- didaktische Optimierung von Lehr- und Lernprozessen
Rechtsgrundlage
Die Verarbeitung erfolgt:
- gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern die Nutzung optional ist
- ergänzend gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern die KI-Funktion Bestandteil der vertraglich geschuldeten Leistung ist
Die Einwilligung kann jederzeit widerrufen werden.
Verantwortlichkeit
Learn Battle ist Verantwortlicher für die Übermittlung der Daten an KISSKI.
Die GWDG verarbeitet Daten im Rahmen der Bereitstellung der KI-Infrastruktur gemäß ihren eigenen Datenschutzbestimmungen.
Drittlandübermittlung
Nach aktuellem Stand erfolgt die Verarbeitung innerhalb der Europäischen Union. Eine Drittlandübermittlung außerhalb der EU findet nach unserer Kenntnis nicht statt.
Speicherdauer
Wir speichern KI-Eingaben nur, soweit dies für:
- Dokumentationszwecke
- Qualitätssicherung
- oder technische Funktionalität
erforderlich ist.
Die Speicherdauer bei KISSKI richtet sich nach deren Datenschutzbestimmungen.
Hinweis zur Datensparsamkeit
Wir empfehlen ausdrücklich, keine personenbezogenen, sensiblen oder vertraulichen Daten in KI-Prompts einzugeben.
7.2 Nutzung von OpenAI
Anbieter
OpenAI, L.L.C.
3180 18th Street
San Francisco, CA 94110
USA
Datenschutzerklärung:
Art der verarbeiteten Daten
Bei Nutzung der KI-Funktionen werden verarbeitet:
- vom Nutzer eingegebene Texte (Prompts)
- generierte Antworten
- technische Metadaten (z. B. Zeitpunkt der Anfrage)
- ggf. IP-Adresse (technisch erforderlich zur Bereitstellung des Dienstes)
Auch hier gilt: Nutzer sollen keine personenbezogenen oder sensiblen Daten in Eingabefelder eintragen.
Zweck der Verarbeitung
- Generierung von Lerninhalten
- Unterstützung bei der Erstellung von Fragen
- inhaltliche Optimierung des Learn Battle Studio
Rechtsgrundlage
Die Verarbeitung erfolgt:
- gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern die Nutzung optional erfolgt
- gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), sofern die KI-Funktion Bestandteil des gebuchten Leistungsumfangs ist
Verantwortlichkeit
Learn Battle ist Verantwortlicher für die Übermittlung der Daten an OpenAI.
OpenAI verarbeitet Daten in eigener datenschutzrechtlicher Verantwortlichkeit gemäß deren Datenschutzerklärung.
Drittlandübermittlung
OpenAI verarbeitet Daten in den USA.
Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln).
Es kann nicht ausgeschlossen werden, dass US-Behörden Zugriff auf Daten erhalten. Ein angemessenes Datenschutzniveau im Sinne der DSGVO kann daher nicht in jedem Fall garantiert werden.
Speicherdauer
Learn Battle speichert KI-Eingaben nur, soweit dies für:
- Funktionszwecke
- Dokumentation
- Qualitätssicherung
erforderlich ist.
Die Speicherdauer bei OpenAI richtet sich nach deren Datenschutzbestimmungen.
Hinweis zur Datensparsamkeit
Wir empfehlen dringend, keine personenbezogenen, sensiblen oder vertraulichen Informationen in KI-Eingaben einzugeben.
8. Hosting
netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland
Serverstandort: Europäische Union
Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
9. Datenübermittlung an Lehrpersonen
Lern- und Lernstandsdaten werden ausschließlich mit aktiver Einwilligung des Nutzers an berechtigte Lehrpersonen übermittelt.
Die Einwilligung kann jederzeit widerrufen werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
10. Push-Benachrichtigungen
Versand über:
Google Ireland Limited
(Google Firebase Cloud Messaging)
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Push-Benachrichtigungen können jederzeit deaktiviert werden.
11. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald:
- der Zweck entfällt
- gesetzliche Aufbewahrungsfristen ablaufen
- eine Löschanfrage erfolgt
Nutzerkonten werden nach Löschanfrage deaktiviert und nach Ablauf gesetzlicher Pflichten vollständig gelöscht.
12. Betroffenenrechte
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
13. Sicherheit
Wir verwenden geeignete technische und organisatorische Maßnahmen (TOMs), insbesondere:
- TLS-/SSL-Verschlüsselung
- Zugriffsbeschränkungen
- rollenbasierte Berechtigungssysteme
- regelmäßige Sicherheitsupdates
14. Minderjährige Nutzer
Soweit unsere Dienste von Minderjährigen genutzt werden, erfolgt die Verarbeitung personenbezogener Daten nur im Rahmen der gesetzlichen Vorgaben. Gegebenenfalls ist die Einwilligung der Erziehungsberechtigten erforderlich.
15. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um rechtliche Änderungen oder Anpassungen unserer Dienste abzubilden.