Datenschutzerklärung

Muster für den Prototyp. Keine echte Datenverarbeitung im Live-Betrieb, keine anwaltliche Prüfung.

1. Überblick

Lesify ist ein KI-Lernbegleiter für die 8. und 9. Klasse. Diese Erklärung beschreibt, welche Daten im späteren Produktbetrieb verarbeitet werden sollen und mit welchem Zweck. Im aktuellen Prototyp werden Inhalte ausschließlich lokal im Browser gehalten, es findet keine Übertragung an einen Server statt.

2. Verantwortliche Stelle

Die im Impressum genannte Stelle. Kontakt in Datenschutzfragen: datenschutz@lesify.de.

3. Welche Daten verarbeitet werden

• Kontodaten: Name, Klassenstufe, E-Mail-Adresse, Passwort in gehashter Form.
• Lerninhalte: angelegte Fächer und Themen, Chatverläufe mit der KI, erstellte Lernzettel, hochgeladene Dateien, Testklausuren und deren Ergebnisse.
• Nutzungsdaten: Zähler für KI-Nachrichten und Datei-Uploads pro Monat, zur Durchsetzung der Paketgrenzen.
• Technische Daten: Zeitpunkt des Zugriffs und technisch notwendige Protokolle zum Betrieb und zur Absicherung.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und, soweit erforderlich, auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Minderjährigen ist die Einwilligung der Sorgeberechtigten maßgeblich.

5. KI-Verarbeitung

Für Erklärungen, Lernzettel, Datei-Zusammenfassungen und die Auswertung von Testklausuren werden Inhalte an einen KI-Dienst übermittelt. Vorgesehen ist ein Anbieter mit Verarbeitung innerhalb der EU und vertraglicher Zusicherung, dass Eingaben nicht zum Training verwendet werden. Im Prototyp findet keine solche Übermittlung statt, die Antworten sind Platzhaltertext.

6. Dateispeicherung

Hochgeladene Dateien werden in einem Objektspeicher abgelegt und sind ausschließlich über zeitlich begrenzte, signierte Links erreichbar. Es gibt keine öffentlichen Dateilinks. Die Größe ist auf 5 MB pro Datei begrenzt.

7. Speicherdauer

Lerninhalte werden gespeichert, solange das Konto besteht. Nach einer Löschung des Kontos werden die zugehörigen Daten innerhalb von 30 Tagen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Weitergabe an Dritte

Eine Weitergabe erfolgt nur an Auftragsverarbeiter (Hosting, KI-Dienst, im späteren Betrieb Zahlungsdienstleister) auf Grundlage von Verträgen nach Art. 28 DSGVO. Kein Verkauf von Daten, keine Nutzung für Werbung Dritter.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

10. Cookies und Tracking

Der Prototyp setzt nur technisch notwendige Speicherung im Browser ein (zum Beispiel um die Anmeldung zu halten). Es findet kein Tracking und keine Reichweitenmessung durch Dritte statt.