Datenschutzerklärung

Stand: 20. September 2026

1. Verantwortlicher

Patrick Koller
Hubertusgasse 1a/4
8714 Kraubath an der Mur
Österreich
E-Mail: info@dein-lerncoach.at

2. Für wen gilt diese Erklärung?

Diese Datenschutzerklärung gilt für Besucherinnen und Besucher der öffentlichen Website, für registrierte Nutzerinnen und Nutzer des Lerncoachs einschließlich Eltern- beziehungsweise Erziehungsberechtigtenkonten, für Personen, die kostenpflichtige Angebote oder Nachhilfeleistungen nutzen beziehungsweise anfragen, sowie für Personen, die sich als Tutor:in bewerben.

3. Welche Daten werden verarbeitet?

Je nach Nutzung werden insbesondere folgende Daten verarbeitet:

• Konto- und Kontaktdaten, insbesondere Name, E-Mail-Adresse, Benutzer-ID und verschlüsselte Authentifizierungsdaten;
• Profilangaben wie Schule, Schulart, Klasse oder Jahrgang, Prüfungstermin und Lernziel;
• Verknüpfungs- und Beziehungsdaten zwischen Eltern- beziehungsweise Erziehungsberechtigtenkonten und zugeordneten Studentenkonten sowie der Status solcher Verknüpfungen;
• Lern- und Nutzungsdaten wie bearbeitete Aufgaben, Antworten, Fortschritt, Lernzeiten und Lernpläne sowie daraus abgeleitete Lernstandshinweise und mögliche Fehlerkategorien;
• Chatnachrichten, Rückfragen, automatisch erzeugte Antworten und erforderliche Aufgabenkontexte;
• freiwillig hochgeladene Dokumente und die daraus abgeleiteten Lernplaninformationen;
• bei freiwillig aktivierten Benachrichtigungen Push-Token, Geräteplattform, Benachrichtigungseinstellungen und technische Zustellinformationen;
• bei Geräteprüfungen und Videostunden nach ausdrücklicher Freigabe Kamera-, Mikrofon- und gegebenenfalls Bildschirmübertragungsdaten;
• Bewerbungs- und Qualifikationsdaten von Tutor:innen-Bewerber:innen sowie im Rahmen einer Bewerbung übermittelte Unterlagen;
• Buchungs- und Vertragsdaten zu Abonnements und Nachhilfe, etwa gewähltes Angebot, Status, Abrechnungszeitraum und zugehörige Transaktionsreferenzen;
• technische Daten wie IP-Adresse, Zeitpunkt, Browserinformationen, Sitzungsdaten, Fehler- und Sicherheitsprotokolle;
• Nachweise über die Annahme der Nutzungsbedingungen und die Altersbestätigung.

4. Zwecke und Rechtsgrundlagen

Konto-, Profil-, Verknüpfungs-, Lern-, Chat-, Dokument-, Buchungs- und Vertragsdaten werden verarbeitet, um Registrierung, Nutzerkonto, Eltern-Kind-Verknüpfungen, Lernfunktionen, kostenpflichtige Zugänge und gebuchte beziehungsweise angefragte Leistungen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Nutzungs- oder Vertragsvereinbarung beziehungsweise Durchführung vorvertraglicher Maßnahmen).

Bewerbungs- und Qualifikationsdaten werden verarbeitet, um Tutor:innen-Bewerbungen zu prüfen, Rückfragen zu bearbeiten und über eine mögliche Freischaltung als Tutor:in zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung auf Anfrage der betroffenen Person zur Durchführung vorvertraglicher Maßnahmen erfolgt.

Bei einer freiwilligen Vormerkung für den Matura-Pass werden Name, E-Mail-Adresse sowie die angegebenen Schul- und Klasseninformationen verarbeitet, um die Vormerkung zu speichern, zu bestätigen und über die Öffnung der Anmeldung zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung der von der betroffenen Person angefragten vorvertraglichen Maßnahme. Eine darüber hinausgehende werbliche Kontaktaufnahme erfolgt nur, wenn dafür eine eigene Rechtsgrundlage besteht.

Technische Protokolle und Sicherheitsdaten werden verarbeitet, um den Dienst zu schützen, Fehler zu erkennen, Missbrauch zu verhindern und die Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Lerncoachs.

Bereits vorhandene Nutzungs- und Kontodaten können außerdem für interne Produktstatistiken ausgewertet werden, um Nutzung, Stabilität und Weiterentwicklung des Lerncoachs zu beurteilen. Diese Auswertungen dienen nicht der Erstellung von Werbeprofilen. Rechtsgrundlage ist, soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Verbesserung und bedarfsgerechten Weiterentwicklung des Angebots.

Soweit eine ausdrückliche Einwilligung eingeholt wird, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

5. Dokumentation von Bedingungen und Altersbestätigung

Bei der Registrierung wird getrennt dokumentiert, dass die Nutzungsbedingungen angenommen und die Altersvoraussetzungen bestätigt wurden. Gespeichert werden der Zeitpunkt und die jeweilige Version der Erklärung. Aktuell sind dies die Versionen 2026-09-01 und 2026-07-30. Ein genaues Geburtsdatum wird dafür nicht erhoben.

6. Minderjährige

Eine Registrierung ist erst ab dem vollendeten 14. Lebensjahr vorgesehen. Nutzerinnen und Nutzer unter 18 Jahren müssen bestätigen, dass eine erziehungsberechtigte Person der Nutzung des Lerncoachs und seiner KI-gestützten Funktionen zugestimmt hat. Personen unter 14 Jahren dürfen kein eigenes Konto anlegen.

Die Altersgrenze bezieht sich auf die selbstständige Registrierung und nicht auf die inhaltliche Eignung der mathematischen Lernmaterialien. Öffentlich zugängliche Inhalte können ohne Konto genutzt werden. Dabei können die in dieser Erklärung beschriebenen technischen Zugriffs- und pseudonymen Nutzungsdaten anfallen; ein Nutzerkonto wird dadurch nicht angelegt.

7. KI-gestützte Lernfunktionen

Für bestimmte Lern- und Chatfunktionen wird die Programmierschnittstelle von OpenAI eingesetzt. Hierfür können die jeweilige Nachricht, erforderliche Teile des bisherigen Chatverlaufs, Aufgabentexte und fachlich notwendige Kontextinformationen an OpenAI übermittelt werden. Passwörter werden nicht an OpenAI übertragen. Nutzerinnen und Nutzer sollen in Freitextfeldern keine unnötigen sensiblen Daten oder Daten unbeteiligter Dritter eingeben.

Nach den Angaben von OpenAI werden Daten aus der API-Nutzung standardmäßig nicht zum Training der allgemeinen Modelle verwendet, sofern nicht ausdrücklich eine entsprechende Freigabe erteilt wird.

Abhängig vom verwendeten API-Endpunkt und der jeweiligen Konfiguration können Eingaben und Ausgaben bei OpenAI grundsätzlich für einen begrenzten Zeitraum, insbesondere zur Diensterbringung sowie zur Erkennung und Verhinderung von Missbrauch, vorgehalten werden. Nach den aktuellen Angaben von OpenAI beträgt dieser Zeitraum bei den üblichen API-Verarbeitungen grundsätzlich bis zu 30 Tage; für bestimmte Endpunkte und Konfigurationen können abweichende Regelungen gelten.

KI-Ausgaben können fehlerhaft sein und werden nicht für Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung verwendet.

Für die Anzeige des Lernstands werden Ergebnisse freiwilliger Wissenschecks und geeignete Antworten im Aufgabenchat ausgewertet. Im Aufgabenchat wird nur bei eindeutig zugeordneten Aufgaben ein kategorialer Hinweis wie „richtig“, „teilweise richtig“ oder eine mögliche Fehlerart zusätzlich gespeichert. Der Chattext wird dafür nicht noch einmal in den Lernstand kopiert. Die Einordnung kann ungenau sein; sie ist eine Lernhilfe und keine Schulnote oder verbindliche Leistungsbeurteilung. Ein einzelner Chatbeitrag gilt nicht als Nachweis, dass ein Lernbaustein sicher beherrscht wird.

8. Mobile App, Benachrichtigungen und Videostunden

Die App verarbeitet Kamera- und Mikrofonzugriff nur nach einer entsprechenden Geräteberechtigung und für Funktionen, die von der Nutzerin oder dem Nutzer aufgerufen werden. Dazu zählen Fotos von Stoffzetteln, der Gerätecheck und persönliche Videostunden. Eine Bildschirmfreigabe wird nur nach einem eigenen Startvorgang aktiviert.

Audio-, Video- und Bildschirmdaten einer Videostunde werden für die Dauer der Verbindung über die eingesetzte Echtzeit-Infrastruktur übertragen. Nach dem derzeitigen Funktionsumfang erstellt der Lerncoach keine Aufzeichnung der Videostunde. Technische Verbindungsinformationen können verarbeitet werden, um die Verbindung herzustellen, Unterbrechungen zu erkennen und Fehler zu beheben.

Benachrichtigungen sind freiwillig. Bei Aktivierung werden insbesondere ein Push-Token, die Geräteplattform und die gewählten Benachrichtigungseinstellungen verarbeitet. Die Zustellung erfolgt je nach Gerät über Expo sowie die Push-Dienste von Apple oder Google. Benachrichtigungen können in der App beziehungsweise in den Systemeinstellungen des Geräts deaktiviert werden.

9. Admin- und Tutorzugriff

Der Admin kann auf Profildaten, Lernfortschritt und Chatverläufe zugreifen, soweit dies für Lernbetreuung, Support, Fehleranalyse, Missbrauchsprävention, Sicherheit oder Qualitätskontrolle erforderlich ist. Freigeschaltete Tutoren erhalten nur Zugriff auf die Daten der ihnen zugeordneten Students, soweit dies für die Betreuung und Nachhilfe erforderlich ist. Zugriffe sind auf den jeweils notwendigen Zweck zu beschränken.

Verknüpfte Eltern- beziehungsweise Erziehungsberechtigtenkonten erhalten Zugriff auf die im Elternbereich vorgesehenen Informationen des verbundenen Studentenkontos. Ein solcher Zugriff setzt eine wirksame Kontoverknüpfung voraus und ist auf die für den Elternbereich freigegebenen Daten beschränkt.

Die aus Wissenschecks und Aufgabenchat abgeleitete Lernstandansicht ist für die lernende Person, zugeordnete Tutor:innen und wirksam verknüpfte Elternkonten vorgesehen. Eltern und Tutor:innen sehen Belege und Entwicklung ausführlicher als die lernende Person, jedoch keine zusätzliche Kopie des Chattexts. Der Zugriff im Elternbereich endet mit der Aufhebung der Kontoverknüpfung.

Zugeordnete Tutor:innen können eine vorläufige Einschätzung für ihre eigene Betreuung bestätigen oder abweichend einordnen und dazu eine kurze Notiz speichern. Diese Rückmeldung bleibt im Tutorbereich und verändert die Lernstandsanzeige für Lernende und Eltern nicht automatisch.

10. Eingesetzte Dienstleister

Für den Betrieb werden derzeit insbesondere folgende Dienstleister eingesetzt:

• Vercel Inc. für Hosting, Auslieferung der Website und technische Protokolle;
• Supabase für Datenbank, Authentifizierung, Sitzungsverwaltung und serverseitige Funktionen;
• Stripe für Zahlungsabwicklung, Abonnementverwaltung und zugehörige Zahlungs- beziehungsweise Transaktionsinformationen;
• IONOS SE für den Versand von Bestätigungs-, Wiederherstellungs- und Sicherheits-E-Mails;
• Plus Five Five, Inc. (Resend) für transaktionale Benachrichtigungs- und Kontakt-E-Mails;
• OpenAI Ireland Ltd. für KI-gestützte Lern- und Chatfunktionen.
• LiveKit für die technische Bereitstellung von Echtzeit-Audio, Video und Bildschirmfreigaben bei Videostunden;
• Expo (650 Industries, Inc.) für technische App-Dienste und die Vermittlung freiwillig aktivierter Push-Benachrichtigungen;
• Apple und Google für Betriebssystem-, Store- und Push-Dienste der jeweiligen Plattform;
• RevenueCat, Inc. für die Zuordnung und Synchronisierung von über den jeweiligen App-Store abgeschlossenen Abonnements und Berechtigungen.

Diese Dienstleister verarbeiten Daten nach Maßgabe der jeweils eingesetzten Dienste, Verträge und Konfigurationen. Soweit sie als Auftragsverarbeiter tätig werden, bestehen beziehungsweise gelten die nach Art. 28 DSGVO erforderlichen Vereinbarungen zur Auftragsverarbeitung.

11. Zahlung und Abonnements

Für kostenpflichtige digitale Angebote wird Stripe zur Abwicklung von Zahlungen und Abonnements eingesetzt. Zahlungsdaten wie Karten- oder Kontoinformationen werden dabei grundsätzlich direkt durch Stripe verarbeitet. Der Lerncoach speichert insbesondere die für Zuordnung, Freischaltung und Verwaltung erforderlichen Kunden-, Vertrags-, Status- und Transaktionsreferenzen.

Werden Abonnements in der mobilen App angeboten, wird der Kauf durch Apple beziehungsweise Google abgewickelt. RevenueCat verarbeitet die zur Zuordnung des Store-Produkts, des Kaufstatus und der daraus folgenden Zugangsberechtigung erforderlichen Kennungen und Transaktionsinformationen. Vollständige Karten- oder Kontodaten werden dabei nicht an den Lerncoach übermittelt.

12. Hosting und technische Bereitstellung

Für Hosting und Auslieferung der Anwendung wird Vercel eingesetzt. Die konkrete Verarbeitung richtet sich nach den vertraglich vereinbarten Leistungen, den eingesetzten Regionen und den jeweiligen Sicherheitskonfigurationen. Wesentliche Änderungen werden in dieser Datenschutzerklärung berücksichtigt.

13. Empfänger und Übermittlungen in Drittländer

Daten werden nur an die für den Betrieb erforderlichen Dienstleister, an gesetzlich berechtigte Stellen oder mit entsprechender Zustimmung weitergegeben. Bei Dienstleistern mit Sitz oder Verarbeitung außerhalb des Europäischen Wirtschaftsraums können Daten insbesondere in die USA übermittelt werden. Je nach Anbieter und Konfiguration werden hierfür anwendbare Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich vorgesehene Schutzmechanismen verwendet.

14. Speicherdauer

Konto-, Profil-, Lern-, Chat- und Dokumentdaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Vertrags-, Zahlungs- und Abrechnungsdaten können darüber hinaus so lange aufbewahrt werden, wie dies zur Vertragsabwicklung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Bei einer Kontolöschung werden die aktiven Kontodaten entsprechend den technischen Löschprozessen entfernt, soweit keine gesetzlichen Pflichten entgegenstehen.

Vorübergehende Kopien können bis zur turnusmäßigen Überschreibung in Sicherungen oder technischen Protokollen verbleiben, soweit dies für Sicherheit, Wiederherstellung oder gesetzliche Pflichten erforderlich ist. Fehler- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Fehleranalyse, Missbrauchsprävention und Systemsicherheit erforderlich ist.

15. Cookies und lokale Speicherung

Der Lerncoach verwendet technisch notwendige Cookies und vergleichbare Speichermechanismen für Anmeldung, Sitzungssicherheit und grundlegende Funktionen. Derzeit werden keine nicht notwendigen Analyse-, Werbe- oder Marketingcookies eingesetzt. Werden solche Dienste später ergänzt, erfolgen die erforderliche Einwilligung und eine vorherige Aktualisierung dieser Erklärung.

16. Datenexport und Kontolöschung

Registrierte Nutzerinnen und Nutzer können über die Kontoseite einen Export ihrer gespeicherten Daten anfordern und ihr Konto löschen. Eine allgemein zugängliche Anleitung befindet sich unter Konto löschen. Bei Fragen oder technischen Problemen kann die oben angegebene Kontaktadresse verwendet werden.

17. Rechte betroffener Personen

Betroffene Personen haben im gesetzlichen Umfang insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung der Rechte genügt eine Nachricht an die oben angegebene E-Mail-Adresse.

Darüber hinaus besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich.

18. Automatisierte Entscheidungen

Es finden keine ausschließlich automatisierten Entscheidungen einschließlich Profiling statt, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

19. Sicherheit und Änderungen

Es werden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten eingesetzt. Diese Erklärung wird aktualisiert, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder technische Abläufe wesentlich ändern. Das aktuelle Datum wird am Anfang dieser Seite ausgewiesen.