Datenschutz

1. Verantwortlich

Jakob Felbermair, Nederstraße 16, 4600 Unterleithen, Österreich
E-Mail: elm.hazel1862@eagereverest.com

Lernpilot ist eine private, nicht kommerzielle Lern-App, die nur mit Einladung genutzt werden kann. Es gibt keine Werbung, kein Tracking und keine Weitergabe von Daten zu Werbe- oder Verkaufszwecken.

2. Welche Daten verarbeitet werden

• Konto: E-Mail-Adresse, Benutzername, Name (freiwillig), Passwort (nur verschlüsselt gespeichert), Passkeys und Zwei-Faktor-Anmeldung, Einladung, Rolle und Gruppen.
• Lernen und Planung: Fächer, Kapitel, Karten und Prüfungsfragen, dein Lernstand und deine Antworten, Prüfungen, Fristen, Aufträge, Noten, Praktika und Anwesenheit sowie dein Planprofil (z. B. Lern-, Schlaf- und Sperrzeiten, Bewegung, freie Tage).
• Freiwillige Angaben zur Gesundheit: Wenn du „Ich bin krank“ nutzt oder Schlafzeiten einträgst, wird das nur gespeichert, um deinen Plan anzupassen.
• Kalender: Links zu deinen Kalender-Abos (z. B. Stundenplan) und die daraus übernommenen Termine. Die Links werden nur in deinem Konto gespeichert.
• Hochgeladene Unterlagen: Dateien, die du zur Aufbereitung hochlädst, und die daraus erstellten Kapitel.
• Teilen: Was du mit anderen teilst, an wen, und wer einen Link angenommen hat.
• Mitteilungen: Wenn du Mitteilungen einschaltest, die technische Adresse deines Browsers für Push-Nachrichten.
• Erinnerungen per Mail: Nur wenn du sie ausdrücklich einschaltest: deine E-Mail-Adresse, Zeitpunkt der Zustimmung und welche Erinnerungen verschickt wurden (Vermerk wird nach 7 Tagen gelöscht).
• Protokoll: Sicherheitsrelevante Vorgänge wie Anmeldungen, verlorene Anmeldungen, Einladungen und Änderungen durch Admins, jeweils mit Zeitpunkt und gekürzter Gerätekennung (Browser und Betriebssystem).
• Technische Daten: Beim Aufruf verarbeiten die Hosting-Dienste deine IP-Adresse und Browserangaben, um die Seite auszuliefern und vor Angriffen zu schützen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellen der App und deines Kontos, Lernplan, Erinnerungen, Teilen: zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Fehlersuche, Schutz vor Missbrauch, Protokoll: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Freiwillige Funktionen – Gesundheitsangaben, Kamera und Mikrofon, Mitteilungen, Erinnerungen per Mail, KI-Aufbereitung: deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Funktion ausschaltest bzw. die Angaben löschst.

4. Kamera und Mikrofon (Lernbegleitung)

Wenn du sie einschaltest, werden Kamera und Mikrofon nur direkt auf deinem Gerät ausgewertet (Körperhaltung bzw. Lautstärke). Es wird kein Bild und kein Ton gespeichert oder verschickt. Beim ersten Einschalten lädt der Browser das Erkennungsmodell von Google (storage.googleapis.com) und von jsDelivr (cdn.jsdelivr.net); dabei erhalten diese Anbieter deine IP-Adresse.

5. KI-Aufbereitung von Unterlagen

Wenn du Unterlagen hochlädst, wird die Datei an die KI von Anthropic (Anthropic PBC, USA) geschickt, die daraus Karten erstellt. Lade daher keine Dokumente mit personenbezogenen Daten Dritter oder vertraulichen Inhalten hoch. Die Datei wird bei Lernpilot nach der Aufbereitung gelöscht, spätestens nach 3 Tagen; die erstellten Kapitel bleiben in deinem Konto. Anthropic verarbeitet die Anfrage nach seinen geschäftlichen Bedingungen und verwendet sie nicht zum Training seiner Modelle.

6. Dienstleister (Auftragsverarbeiter)

• Supabase (Supabase Pte. Ltd., Singapur): Datenbank, Anmeldung und Dateispeicher. Die Daten liegen auf Servern in Frankfurt am Main (EU).
• Vercel (Vercel Inc., USA): Hosting und Auslieferung der App. Die Server-Funktionen laufen in Frankfurt am Main (EU); statische Dateien werden über ein weltweites Netz ausgeliefert.
• Brevo (Sendinblue SAS, Paris, Frankreich): Versand der Anmelde-E-Mails (Code, Passwort zurücksetzen) und – nur wenn du sie einschaltest – der Erinnerungen per Mail. Die Daten werden in der EU verarbeitet.
• Anthropic (Anthropic PBC, USA): KI-Aufbereitung hochgeladener Unterlagen.
• Push-Dienst deines Browsers (z. B. Google, Apple oder Mozilla): Zustellung von Mitteilungen, nur wenn du sie einschaltest.

Einige Anbieter haben ihren Sitz außerhalb der EU (Singapur, USA), sodass ein Zugriff von dort oder eine Übermittlung dorthin nicht ausgeschlossen ist. Sie erfolgt auf Grundlage von EU-Standardvertragsklauseln (bei Supabase Teil des Auftragsverarbeitungsvertrags) bzw. des EU-US Data Privacy Framework.

7. Kontaktformular

Wenn du das Kontaktformular nutzt, werden Name, E-Mail-Adresse und Nachricht gespeichert, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Gegen Spam wird außerdem eine nicht umkehrbare Prüfsumme deiner IP-Adresse gespeichert. Die Nachricht wird gelöscht, sobald die Anfrage erledigt ist.

8. Cookies und Speicher im Browser

Lernpilot verwendet technisch notwendige Cookies (Anmeldung, Sitzung, Superuser-Modus, Passwort zurücksetzen, angenommene Teilen-Links). Im Speicher deines Browsers liegen noch nicht gespeicherte Änderungen, Ansichtseinstellungen und deine Cookie-Auswahl. Dafür ist keine Zustimmung nötig (§ 165 Abs. 3 TKG 2021). Es gibt keine Analyse- oder Werbe-Cookies.

Optional – Fehlerdiagnose: Nur wenn du zustimmst, merkt sich dein Browser eine ungewollte Abmeldung (Zeitpunkt, Seite, ob du online warst) und meldet sie nach der nächsten Anmeldung ins Protokoll, damit der Fehler gefunden werden kann (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Auswahl jederzeit unter Optionen → Cookies und Diagnose ändern.

9. Wer deine Daten sehen kann

Deine Lerndaten siehst nur du. Andere sehen nur, was du ausdrücklich teilst (oder was über eine Gruppe, der du angehörst, verteilt wird). Admins sehen Konto- und Verwaltungsdaten. Der Betreiber kann zur Hilfe bei Problemen und zur Fehlersuche die App aus Sicht eines Kontos ansehen; das wird im Protokoll festgehalten.

10. Wie lange Daten gespeichert werden

Solange dein Konto besteht. Gelöschte Einträge liegen 30 Tage im Papierkorb. Hochgeladene Dateien werden nach der Aufbereitung gelöscht, spätestens nach 3 Tagen. Wenn du dein Konto löschst (Optionen → Profil und Anmeldung → Konto löschen), werden deine Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Protokolleinträge werden nach 1 Monat automatisch gelöscht. Kontaktnachrichten werden gelöscht, sobald die Anfrage erledigt ist.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit zu widerrufen. Schreib dazu an die oben genannte E-Mail-Adresse.

Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.