Datenschutzerklärung

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung von Lumo Learn verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage — gemäß Art. 13, 14 DSGVO.

1. Verantwortlicher

Carlo Pochert
Gerwigstraße 29, 76131 Karlsruhe
E-Mail: lumolearn@outlook.de

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel automatisch technische Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp) in sogenannten Server-Logfiles, um den Betrieb der Website technisch zu ermöglichen und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Da Vercel Inc. in den USA sitzt, kann es dabei zu einer Datenübermittlung in ein Drittland kommen; Vercel verpflichtet sich hierzu vertraglich zu den EU-Standardvertragsklauseln.

3. Konto, Login und Datenbank (Supabase)

Für Registrierung, Login und die Speicherung deiner Nutzerdaten (E-Mail-Adresse, gekaufte Module, Lesefortschritt) nutzen wir Supabase als Backend-Dienstleister. Meldest du dich per E-Mail und Passwort an, wird dein Passwort verschlüsselt gespeichert und ist für uns nicht einsehbar. Meldest du dich stattdessen über „Mit Google anmelden“ an, verarbeitet Google im Rahmen dieses Anmeldevorgangs deine Google-Kontodaten (z. B. E-Mail-Adresse, Name); es gelten ergänzend die Datenschutzbestimmungen von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit dir).

4. Zahlungsabwicklung (Stripe)

Käufe werden über den Zahlungsdienstleister Stripe abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Zahlungsmittel, Rechnungsadresse, Kaufbetrag) direkt an Stripe übermittelt und dort verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungs- bzw. Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

5. KI-Chatbot (Google Gemini API)

Der modulinterne KI-Tutor nutzt die Google Gemini API. Deine Chat-Eingaben werden zur Beantwortung an Google übermittelt und dort verarbeitet; sie werden nicht mit deinem übrigen Nutzerkonto durch uns dauerhaft verknüpft gespeichert. Lädst du zusätzlich ein Foto oder ein PDF hoch (z. B. eine handschriftlich gelöste Übungsaufgabe), wird auch diese Datei zur Auswertung an Google übermittelt; es gilt dasselbe wie für Chat-Eingaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir gewünschten Funktion) bzw. lit. f (berechtigtes Interesse an einem funktionsfähigen Produkt). Nutze den Chatbot und den Datei-Upload bitte nicht für besonders sensible personenbezogene Angaben oder für Unterlagen, die personenbezogene Daten Dritter enthalten.

6. E-Mail-Versand (Resend)

Für den Versand von E-Mails setzen wir den E-Mail-Versanddienstleister Resend, Inc. (USA) ein — sowohl direkt durch uns (z. B. Kaufbestätigungen, Benachrichtigungen über eingelöste Empfehlungscodes, Bestätigungen zu deinem Widerruf nach § 356a BGB) als auch mittelbar über unseren Backend-Dienstleister Supabase, der Konto-bezogene System-E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen) über Resend als SMTP-Anbieter versendet. Dabei werden deine E-Mail-Adresse, dein Name sowie ggf. weitere für die jeweilige Mail erforderliche Angaben (z. B. Modul, Bestellreferenz, Nachricht) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) bzw., soweit die Mail eine gesetzliche Pflicht erfüllt (z. B. Widerrufsbestätigung), Art. 6 Abs. 1 lit. c DSGVO. Da Resend, Inc. in den USA sitzt, kann es dabei zu einer Datenübermittlung in ein Drittland kommen; Resend verpflichtet sich hierzu vertraglich zu den EU-Standardvertragsklauseln.

7. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein, die für den Login und den Betrieb der Website erforderlich sind (Session-Verwaltung über Supabase). Diese sind gemäß § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. b DSGVO ohne gesonderte Einwilligung zulässig, da sie unbedingt erforderlich sind, um den von dir angeforderten Dienst bereitzustellen. Darüber hinausgehende Analyse- oder Marketing-Cookies verwenden wir nicht.

8. Bewertungen

Wenn du eine Bewertung über Lumo Learn schreibst, speichern und veröffentlichen wir den von dir frei gewählten Anzeigenamen, deine Sternebewertung (1–5) und deinen Bewertungstext — öffentlich sichtbar für alle Besucher:innen der Website, auch ohne Login. Wähle daher bewusst einen Anzeigenamen, der nicht zwingend dein echter Name sein muss. Likes zu Bewertungen anderer Personen speichern wir ebenfalls (verknüpft mit deinem Account), zeigen aber nur dir selbst an, welche Bewertungen du geliked hast — anderen Nutzer:innen ist nur die Gesamtzahl der Likes sichtbar. Pro Account ist maximal eine Bewertung möglich; du kannst deine eigene Bewertung jederzeit selbst über den „Löschen“-Button bei der Bewertung entfernen, alternativ über eine Anfrage an die oben genannte E-Mail-Adresse. Bewertungen und Likes werden außerdem automatisch gelöscht, wenn du dein Nutzerkonto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Abgabe der Bewertung). Hinweis: Wir prüfen nicht, ob eine bewertende Person tatsächlich ein Modul gekauft hat (siehe dazu auch den Hinweis im Bewertungsbereich selbst).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen für Rechnungsdaten) dies vorschreiben. Dein Nutzerkonto samt zugehöriger Daten (Käufe, Lesefortschritt) kannst du jederzeit selbst in deinem Profil unter „Konto löschen“ unwiderruflich entfernen, alternativ über eine Anfrage an die oben genannte E-Mail-Adresse.

10. Kein Datenverkauf, keine automatisierte Entscheidungsfindung

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich an die in dieser Erklärung genannten Dienstleister, soweit dies zur Erbringung der jeweiligen Funktion technisch erforderlich ist, sowie an Behörden, wenn wir gesetzlich dazu verpflichtet sind. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO (z. B. automatisierte Bewertung deiner Person mit rechtlicher oder ähnlich erheblicher Wirkung) findet nicht statt.

11. Technische und organisatorische Maßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (u. a. verschlüsselte Datenübertragung per TLS/HTTPS, Zugriffsbeschränkungen und die Nutzung etablierter, DSGVO-konform betriebener Dienstleister für Hosting, Datenbank und Zahlungsabwicklung). Trotz aller Sorgfalt kann eine vollständige Sicherheit bei der Datenübertragung über das Internet nicht garantiert werden.

12. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dafür einfach an lumolearn@outlook.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Stand

Diese Datenschutzerklärung kann bei Änderungen an der Website oder den eingesetzten Diensten angepasst werden. Es gilt die jeweils aktuelle, auf dieser Seite abrufbare Fassung.