Information nach Art. 13 DSGVO
Datenschutzerklärung
Diese Erklärung gilt für die unter lernpy.de öffentlich betriebene Lernplattform und für diese Internetseiten.
Nicht gemeint ist der Betrieb an einer Schule. Installiert eine Schule LernPy auf eigener Hardware, ist die Schule die Verantwortliche und es gilt deren eigene Datenschutzinformation — nicht diese hier.
1. Verantwortlicher
akk-it
Vollständige Anbieterangaben und Anschrift: siehe Impressum
E-Mail: akk-it@outlook.de
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.
2. Welche Daten verarbeitet werden
Beim bloßen Aufruf dieser Seiten
Es werden keine externen Inhalte geladen — keine Schrift-CDN, kein Analysedienst, kein Werbenetzwerk, keine sozialen Netzwerke. Technisch bedingt fallen beim Verbindungsaufbau Zugriffsdaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Sie dienen ausschließlich der Auslieferung und der Betriebssicherheit und werden nicht mit anderen Daten zusammengeführt.
Bei Nutzung eines Kontos
| Kategorie | Inhalt |
|---|---|
| Kontodaten | Anmeldename, Anzeigename, Rolle, Passwort (nur als Argon2id-Hash, nie im Klartext) |
| Arbeitsdaten | geschriebener Programmcode, Arbeitsdateien |
| Lernstand | Fortschritt, Punkte, abgeschlossene Lektionen |
| Abgaben | Lösungen zu Aufgaben und Rückmeldungen dazu |
| Protokoll | An- und Abmeldungen, Rechteänderungen, Löschungen |
| E-Mail-Adresse | zur Bestätigung des Kontos, für das Zurücksetzen des Passworts und für Zahlungsbelege |
| Zweiter Faktor | das Geheimnis der Authenticator-App und die Hashes der Wiederherstellungscodes — nur, wenn er eingerichtet wird |
| Zahlungsvorgang | Vorgangsnummern von PayPal, Betrag, Währung, Status, Zeitpunkt, Laufzeit, die Kennung des zahlenden PayPal-Kontos. Keine Kontonummer, keine Kartendaten, keine Rechnungsanschrift |
| Kündigung ohne Anmeldung | Name, E-Mail-Adresse, Art der Kündigung und gegebenenfalls ihr Grund — nur, um den Vertrag zu finden, die Kündigung auszuführen und sie per E-Mail zu bestätigen. Gespeichert wird allein der Vorgang (Zeitpunkt, Art) im Protokoll; Name und Grund stehen nur in der Bestätigungsmail |
| Kaufsperre nach Widerruf | nach einem Widerruf mit Rückzahlung: die Kennung des PayPal-Kontos und das Datum, bis zu dem kein neuer Vertrag möglich ist (90 Tage, § 6 der AGB) |
| Freiwillige Unterstützung | Vorgangsnummern von PayPal, Betrag, Währung, Status, Zeitpunkt. Kein Name, keine E-Mail-Adresse, keine Zahlungsdaten, kein Bezug zu einem Konto bei LernPy |
Im Protokoll der Anwendung werden keine IP-Adressen gespeichert; die entsprechende Einstellung (LERNPY_AUDIT_IP) steht auf false.
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht erhoben.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Kontos und der Lernfunktionen | Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) |
| Auslieferung der Seiten, Abwehr von Angriffen, Stabilität | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) |
| Nutzung durch Personen unter 16 Jahren | Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO — Einwilligung der Erziehungsberechtigten |
| Abwicklung des Abonnements, Freischaltung des Zugangs | Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages) |
| Aufbewahrung der Zahlungsbelege | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO (gesetzliche Aufbewahrungspflicht) |
| Kündigung über „Verträge hier kündigen“ und ihre Bestätigung | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB (gesetzliche Pflicht) |
| Kaufsperre nach einem Widerruf | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Erschleichen der Leistung durch wiederholten Widerruf zu verhindern) |
| Abwicklung einer freiwilligen Unterstützung | Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zahlung); Aufbewahrung des Belegs: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO |
Zu Personen unter 16 Jahren. Konten werden selbst angelegt. Ist die Person, die ein Konto erhält, noch keine 16 Jahre alt, wird das Konto nur angelegt, wenn ein Erziehungsberechtigter zugestimmt hat. Die Zustimmung kann jederzeit formlos an die oben genannte E-Mail-Adresse widerrufen werden; das Konto wird dann samt Daten gelöscht.
4. Was nicht stattfindet
- keine Weitergabe an Dritte zu Werbe- oder Verkaufszwecken
- kein Training von KI-Modellen mit den Daten
- keine Profilbildung, keine Verhaltensanalyse über den Lernfortschritt hinaus
- keine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO — die automatische Prüfung von Übungsaufgaben vergleicht mit hinterlegten Erwartungen und hat keine solche Wirkung
- keine Übermittlung in ein Land außerhalb der EU
Zahlungsdienstleister. Die Zahlung wird über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg abgewickelt. Dorthin gelangen die Daten, die Sie selbst bei PayPal eingeben, sowie eine Kennung des Vorgangs und der Betrag. PayPal ist insoweit eigenständig Verantwortlicher; es gilt die Datenschutzerklärung von PayPal. LernPy erhält von PayPal keine Zahlungsdaten zurück — gespeichert werden nur Vorgangsnummer, Betrag, Währung, Status und Zeitpunkt.
5. Wo die Daten liegen
Auf einem angemieteten Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Hetzner ist insoweit Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO wurde geschlossen.
Die Verbindung ist durchgehend mit TLS verschlüsselt (Zertifikat von Let's Encrypt). Passwörter werden mit Argon2id gehasht. Von Nutzenden geschriebener Code läuft in einer abgeschotteten Umgebung ohne Netzzugang und ohne Zugriff auf die Datenbank.
6. Cookies
Es werden ausschließlich technisch notwendige Cookies gesetzt, und nur nach dem Anmelden: ein Sitzungs-Cookie und ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Sie sind HttpOnly, Secure und SameSite=Strict gesetzt. Es findet keine Reichweitenmessung und kein Tracking statt, daher ist keine Einwilligung nach § 25 TDDDG erforderlich und es gibt kein Cookie-Banner.
7. Speicherdauer
- Konto- und Lerndaten: bis zur Löschung des Kontos. Auf Wunsch wird ein Konto jederzeit gelöscht.
- Zahlungsbelege: acht Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO). Sie überleben die Löschung des Kontos, verlieren dabei aber die Zuordnung zur Person: Betrag, Datum und Vorgangsnummer bleiben stehen, der Kontobezug wird entfernt.
- Kaufsperre nach Widerruf: die Kennung des PayPal-Kontos bleibt 90 Tage gespeichert und ist danach ohne Wirkung; die Zuordnung zum Konto endet mit dessen Löschung.
- Das eigene Konto kann jederzeit selbst gelöscht werden — angemeldet unter „Konto", ohne Rückfrage und ohne Wartezeit. Ein laufendes Abonnement wird dabei zuerst bei PayPal beendet.
- Belege freiwilliger Unterstützungen: acht Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO). Sie enthalten keinen Personenbezug: Betrag, Datum und Vorgangsnummer von PayPal.
- Protokoll der Anwendung: wird regelmäßig aufgeräumt, spätestens nach 90 Tagen.
- Zugriffsprotokolle des Servers: werden im Rahmen der üblichen Rotation nach wenigen Wochen überschrieben.
- Datensicherungen: es werden rund 14 Stände vorgehalten. Eine Löschung wirkt deshalb erst nach etwa zwei Wochen auch in den Sicherungen — das ist zulässig und wird hier ausdrücklich gesagt, damit es niemanden überrascht.
8. Ihre Rechte
Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
Beschwerderecht
Unabhängig davon besteht ein Beschwerderecht bei einer Aufsichtsbehörde:
Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Postanschrift: Postfach 1947, 39009 Magdeburg
9. Pflicht zur Bereitstellung
Die Angabe der Kontodaten ist für die Nutzung erforderlich; ohne sie kann kein Konto geführt werden. Eine gesetzliche oder vertragliche Pflicht zur Nutzung besteht nicht — das Angebot ist freiwillig.
10. Änderungen
Ändert sich der Funktionsumfang, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: September 2026