Information nach Art. 13 DSGVO
Datenschutzerklärung
Diese Erklärung gilt für die unter lernpy.de öffentlich betriebene Lernplattform und für diese Internetseiten.
Nicht gemeint ist der Betrieb an einer Schule. Installiert eine Schule LernPy auf eigener Hardware, ist die Schule die Verantwortliche und es gilt deren eigene Datenschutzinformation — nicht diese hier.
1. Verantwortlicher
Ayden Kick, Johannes-R.-Becher-Straße 14, 39218 Schönebeck (Elbe)
gesetzlich vertreten durch Alexander Kick und Nicole Kick
E-Mail: Ayden.kick3108@outlook.de
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.
2. Welche Daten verarbeitet werden
Beim bloßen Aufruf dieser Seiten
Es werden keine externen Inhalte geladen — keine Schrift-CDN, kein Analysedienst, kein Werbenetzwerk, keine sozialen Netzwerke. Technisch bedingt fallen beim Verbindungsaufbau Zugriffsdaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Sie dienen ausschließlich der Auslieferung und der Betriebssicherheit und werden nicht mit anderen Daten zusammengeführt.
Bei Nutzung eines Kontos
| Kategorie | Inhalt |
|---|---|
| Kontodaten | Anmeldename, Anzeigename, Rolle, Passwort (nur als Argon2id-Hash, nie im Klartext) |
| Arbeitsdaten | geschriebener Programmcode, Arbeitsdateien |
| Lernstand | Fortschritt, Punkte, abgeschlossene Lektionen |
| Abgaben | Lösungen zu Aufgaben und Rückmeldungen dazu |
| Protokoll | An- und Abmeldungen, Rechteänderungen, Löschungen |
Im Protokoll der Anwendung werden keine IP-Adressen gespeichert; die entsprechende Einstellung (LERNPY_AUDIT_IP) steht auf false.
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht erhoben.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Kontos und der Lernfunktionen | Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) |
| Auslieferung der Seiten, Abwehr von Angriffen, Stabilität | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) |
| Nutzung durch Personen unter 16 Jahren | Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO — Einwilligung der Erziehungsberechtigten |
Zu Personen unter 16 Jahren. Konten werden ausschließlich von Hand angelegt; eine Selbstregistrierung gibt es nicht. Ist die Person, die ein Konto erhält, noch keine 16 Jahre alt, wird das Konto nur angelegt, wenn ein Erziehungsberechtigter zugestimmt hat. Die Zustimmung kann jederzeit formlos an die oben genannte E-Mail-Adresse widerrufen werden; das Konto wird dann samt Daten gelöscht.
4. Was nicht stattfindet
- keine Weitergabe an Dritte zu Werbe- oder Verkaufszwecken
- kein Training von KI-Modellen mit den Daten
- keine Profilbildung, keine Verhaltensanalyse über den Lernfortschritt hinaus
- keine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO — die automatische Prüfung von Übungsaufgaben vergleicht mit hinterlegten Erwartungen und hat keine solche Wirkung
- keine Übermittlung in ein Land außerhalb der EU
5. Wo die Daten liegen
Auf einem angemieteten Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Hetzner ist insoweit Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO wurde geschlossen.
Die Verbindung ist durchgehend mit TLS verschlüsselt (Zertifikat von Let's Encrypt). Passwörter werden mit Argon2id gehasht. Von Nutzenden geschriebener Code läuft in einer abgeschotteten Umgebung ohne Netzzugang und ohne Zugriff auf die Datenbank.
6. Cookies
Es werden ausschließlich technisch notwendige Cookies gesetzt, und nur nach dem Anmelden: ein Sitzungs-Cookie und ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Sie sind HttpOnly, Secure und SameSite=Strict gesetzt. Es findet keine Reichweitenmessung und kein Tracking statt, daher ist keine Einwilligung nach § 25 TDDDG erforderlich und es gibt kein Cookie-Banner.
7. Speicherdauer
- Konto- und Lerndaten: bis zur Löschung des Kontos. Auf Wunsch wird ein Konto jederzeit gelöscht.
- Protokoll der Anwendung: wird regelmäßig aufgeräumt, spätestens nach 90 Tagen.
- Zugriffsprotokolle des Servers: werden im Rahmen der üblichen Rotation nach wenigen Wochen überschrieben.
- Datensicherungen: es werden rund 14 Stände vorgehalten. Eine Löschung wirkt deshalb erst nach etwa zwei Wochen auch in den Sicherungen — das ist zulässig und wird hier ausdrücklich gesagt, damit es niemanden überrascht.
8. Ihre Rechte
Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
Beschwerderecht
Unabhängig davon besteht ein Beschwerderecht bei einer Aufsichtsbehörde:
Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Postanschrift: Postfach 1947, 39009 Magdeburg
9. Pflicht zur Bereitstellung
Die Angabe der Kontodaten ist für die Nutzung erforderlich; ohne sie kann kein Konto geführt werden. Eine gesetzliche oder vertragliche Pflicht zur Nutzung besteht nicht — das Angebot ist freiwillig.
10. Änderungen
Ändert sich der Funktionsumfang, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: September 2026