Datenschutzerklärung

Welche personenbezogenen Daten die Website eduvant.de und die Lern-App verarbeiten, wozu, auf welcher Rechtsgrundlage, wer sie erhält, wie lange sie gespeichert bleiben und welche Rechte Sie haben (Art. 13 und 14 DSGVO).

Fassung 2.1 vom 4. Oktober 2026. Entwurf: Diese Fassung wird noch rechtlich geprüft und kann sich bis zur Freigabe ändern.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung auf dieser Website und in der Lern-App ist:

Eduvant Academy

Eduvant Mühlacker (Enzkreis) Bahnhofstr. 82 75417 Mühlacker
Eduvant Friolzheim (Heckengäu) Heimsheimer Str. 7 71292 Friolzheim

Telefon 07044 2330040
E-Mail support@eduvant.de

Fragen zum Datenschutz richten Sie bitte an support@eduvant.de.

2. Das Wichtigste in Kürze

Die Website setzt keine Cookies und keine Analyse- oder Tracking-Dienste ein. Die Lern-App auch nicht.
Konto- und Lerndaten speichern wir in einer Datenbank in der EU, bei Supabase in Frankfurt am Main.
Für Edu nutzen wir OpenAI mit Verarbeitung in der Region Europa. Edu erhält Aufgabe, Frage und gegebenenfalls ein Foto, nie Namen oder E-Mail-Adresse. OpenAI speichert die Anfragen nicht und nutzt sie nicht zum Training.
Chats liest weder der Coach noch die Eltern. Der Coach sieht eine kurze Zusammenfassung der Themen ohne Zitate. Nur bei Sicherheitsbedenken sieht eine dafür zuständige Person die betreffende Nachricht. Jeder Zugriff wird protokolliert.
Kinder unter 16 Jahren können erst lernen, wenn ein Elternteil zugestimmt hat.
Daten aus der App können Sie jederzeit herunterladen und löschen lassen: in der App unter „Profil“, „Datenschutz“.
Wir zeigen keine Werbung, verkaufen keine Daten und erstellen keine Werbeprofile.

3. Für Schülerinnen und Schüler: Datenschutz einfach erklärt

Dieser Abschnitt ist für dich. Er sagt kurz, was mit deinen Daten passiert.

Was Eduvant speichert

Deinen Vornamen, deine E-Mail-Adresse, deinen Geburtsmonat und dein Geburtsjahr und deine Klasse.
Welche Aufgaben du machst, was du antwortest und welche Hilfe du dir holst. So kann Eduvant dir die nächste passende Aufgabe vorschlagen.
Deine Nachrichten an Edu. Sie werden 180 Tage nach deiner letzten Nachricht im Gespräch gelöscht. Du kannst sie auch selbst früher löschen. Fotos werden nach 30 Tagen gelöscht.

Edu ist eine KI

Edu ist ein Computerprogramm, kein Mensch. Edu kann sich irren. Wenn du Edu etwas fragst, geht deine Frage ohne deinen Namen an den KI-Dienst OpenAI. Die Verarbeitung findet in Europa statt. OpenAI speichert deine Fragen nicht.

Wer was sieht

Dein Coach sieht deine Aufgaben und deinen Fortschritt, aber nicht deine Chats mit Edu.
Deine Eltern sehen eine Wochenübersicht: woran du arbeitest und welche Ziele du hast. Deine Chats sehen sie nicht.
Andere Schülerinnen und Schüler sehen nichts von dir.
Nur wenn du schreibst, dass du in Gefahr bist, liest eine dafür zuständige Person bei Eduvant genau diese Nachricht, damit dir jemand helfen kann.

Fotos

Fotografiere nur die Aufgabe. Keine Gesichter, keine Namen, keine Adressen.

Sprechen üben

Wenn du im Sprachtraining sprichst, wird deine Aufnahme in Text umgewandelt. Danach wird die Aufnahme gelöscht. Nur wenn du in den Einstellungen zustimmst (unter 16 deine Eltern), heben wir sie bis zu 30 Tage auf.

Hausaufgaben und Vorlesen

Im Hausaufgaben-Modus fotografierst du deine Hausaufgabe. Edu erkennt die Aufgaben und gibt dir Tipps. Die Fotos werden gelöscht, sobald du die Sitzung beendest. Wir speichern nur, wie lange du gearbeitet hast und wie viele Tipps du gebraucht hast. Wenn du dir etwas vorlesen lässt, speichern wir weder den Text noch den Ton, nur wie oft du am Tag vorlesen lässt.

Noten, Notizen und Termine

Deine Notizen sind nur für dich. Deine Noten und Termine sehen auch deine Eltern und dein Coach. Du kannst Notizen und Noten selbst löschen.

Regeln im Chat

Wer andere beleidigt oder bedroht, bekommt zuerst eine Verwarnung, dann eine Pause von einem Tag und danach eine Sperre. Deine Eltern erfahren von Pause und Sperre, aber nicht, was du geschrieben hast. Wenn du schreibst, dass es dir schlecht geht, bekommst du nie eine Strafe, sondern Hilfe.

Was nicht passiert

Eduvant ordnet dich keinem Lerntyp zu und rechnet deine Ergebnisse nicht zu einer einzigen Zahl zusammen. Eduvant zeigt dir keine Werbung und verkauft deine Daten nicht.

Deine Rechte

Du kannst nachsehen, was über dich gespeichert ist, Fehler korrigieren lassen, eine Kopie deiner Daten herunterladen und dein Konto löschen. Das geht in der App unter „Profil“ und dann „Datenschutz“. Deine Eltern können dir dabei helfen. Ab 16 entscheidest du selbst über deine Einwilligungen.

4. Aufruf der Website und Hosting

Die Website eduvant.de und die Oberfläche der Lern-App werden von Netlify Inc. (USA) über ein weltweit verteiltes Netz ausgeliefert. Beim Aufruf verarbeitet Netlify technisch notwendige Zugriffsdaten.

Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem.
Zweck: Auslieferung der Seiten, Stabilität und Schutz vor Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionsfähige Website.
Empfänger: Netlify Inc. als Auftragsverarbeiter.
Drittland: USA, siehe Abschnitt „Übermittlung in Drittländer“.
Speicherdauer: Wir werten die Zugriffsdaten nicht aus. Netlify speichert sie für den Betrieb nur vorübergehend.

5. Sicherheitsberichte des Browsers

Website und App legen fest, aus welchen Quellen der Browser Dateien laden darf (Content Security Policy). Blockiert Ihr Browser deshalb etwas, kann er automatisch einen kurzen Bericht an unsere Serverfunktion bei Supabase in Frankfurt am Main senden.

Daten: Verletzte Regel, Adresse der Seite ohne Parameter, beteiligte Adressen; technisch bedingt Ihre IP-Adresse.
Zweck: Schutz vor eingeschleustem Code.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Website.
Speicherdauer: Die IP-Adresse speichern wir nicht. Die Berichte löschen wir nach 30 Tagen.

6. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema, Ihre Nachricht und, falls angegeben, Telefonnummer und Standort.

Zweck: Ihre Anfrage beantworten, etwa zu einer Probestunde, zu unseren Angeboten oder zu einer Bewerbung.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; zielt Ihre Anfrage auf einen Vertrag, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen.
Weg der Daten: Das Formular sendet Ihre Angaben verschlüsselt an eine Serverfunktion bei Supabase in Frankfurt am Main. Dort wird die Anfrage als Supportfall gespeichert. Sie erhalten eine Eingangsbestätigung per E-Mail, unser Postfach eine Benachrichtigung. Netlify erhält den Inhalt des Formulars nicht.
Schutz vor Missbrauch: Die Serverfunktion begrenzt die Zahl der Anfragen. Dafür wird aus Ihrer IP-Adresse eine nicht umkehrbare Kennung berechnet und für höchstens 24 Stunden gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Supabase als Auftragsverarbeiter, unser E-Mail-Dienstleister und die zuständigen Mitarbeitenden der Eduvant Academy.
Speicherdauer: Die Anfrage wird 12 Monate nach ihrer Erledigung automatisch gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten gelten, etwa weil daraus ein Vertrag entsteht. E-Mails in unserem Postfach löschen wir, wenn sie für die Bearbeitung nicht mehr nötig sind.
Pflicht zur Angabe: Freiwillig. Ohne Name, E-Mail-Adresse und Nachricht können wir über das Formular nicht antworten; Sie können uns aber auch anrufen.

Bitte schreiben Sie keine Gesundheitsangaben in das Formular.

7. Vormerkliste vor dem Start

Bis zum Start der Apps am 1. November 2026 können Sie sich auf der Website und in der App vormerken lassen. Dafür verarbeiten wir Ihre E-Mail-Adresse, die gewählten Lernwelten (eine oder mehrere von Eduvant Kids, Eduvant Nachhilfe und Eduvant Sprachen), freiwillig eine Klasse oder Sprache, die Anrede des Formulars („du“ oder „Sie“), die Seite, auf der Sie sich eingetragen haben, und die Zeitpunkte von Eintrag, Bestätigung und Abmeldung.

Zweck: Sie zum Start der gewählten Lernwelten per E-Mail benachrichtigen, mit dem Link zur Anmeldung. Danach schicken wir Ihnen gelegentlich Lerntipps und Angebote von Eduvant per E-Mail. Andere Inhalte als Lerntipps und Angebote von Eduvant schicken wir nicht; die Adresse geben wir nicht weiter.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Knopf „Jetzt vormerken“ erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Bestätigung (Double-Opt-in): Nach dem Eintrag schicken wir eine einzige E-Mail mit einem Bestätigungslink, auch wenn Sie mehrere Lernwelten wählen. Erst wenn Sie ihn öffnen, sind Sie vorgemerkt und erhalten die Nachricht zum Start und danach Lerntipps und Angebote. Ohne Bestätigung schreiben wir Ihnen nichts weiter.
Widerruf: Jederzeit über den Link zum Abmelden, der in jeder E-Mail steht (ein Klick genügt und gilt für alle gewählten Lernwelten). Eine kurze Nachricht an support@eduvant.de genügt ebenso. Nach der Abmeldung wird die Adresse spätestens in der folgenden Nacht gelöscht.
Schutz vor Missbrauch: Die Serverfunktion begrenzt die Zahl der Einträge je Anschluss und je Adresse. Dafür wird aus dem Anfang Ihrer IP-Adresse eine nicht umkehrbare Kennung berechnet und beim Eintrag höchstens 30 Tage gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Supabase als Auftragsverarbeiter (Frankfurt am Main), unser E-Mail-Dienstleister und die Verwaltung der Eduvant Academy.
Speicherdauer: Unbestätigte Einträge löschen wir nach 30 Tagen. Bestätigte Einträge löschen wir bei Abmeldung, spätestens 12 Monate nach dem Start.
Pflicht zur Angabe: Freiwillig. Ohne E-Mail-Adresse können wir Sie nicht benachrichtigen.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Für die Speicherdauer gilt dasselbe wie beim Kontaktformular. Nachrichten, die Sie in der App unter „Hilfe“ schreiben, speichern wir ebenso als Supportfall.

9. Lernstrategie-Check

Der Lernstrategie-Check läuft vollständig in Ihrem Browser. Ihre Antworten werden nicht an uns oder an Dritte übertragen und nicht ausgewertet.

Damit Sie nach einem Seitenwechsel im selben Tab weitermachen können, legt der Check Ihre Antworten im Sitzungsspeicher des Browsers ab (sessionStorage). Der Browser löscht diesen Speicher, wenn Sie den Tab schließen. Mit „Check wiederholen“ löschen Sie ihn sofort. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Erst wenn Sie „Mit diesen Tipps üben – kostenlos registrieren“ wählen, übergibt der Link Ihre Antworten an die Lern-App. Sie stehen dabei im hinteren Teil der Adresse (nach dem Zeichen #), den Browser nicht an Server senden. Die App liest sie im Browser aus und speichert sie erst nach der Registrierung in Ihrem Konto. Dort werden sie 12 Monate nach der Erfassung automatisch gelöscht; Eltern sehen sie nicht.

10. Konto, Registrierung und Zustimmung der Eltern

Für die Lern-App unter eduvantacademy.netlify.app legen Sie ein Konto an. Die App speichert dafür in Ihrem Browser nur, was für die Anmeldung und Ihre Einstellungen nötig ist (Sitzung, Anzeigeoptionen). Cookies für Werbung oder Analyse setzt sie nicht.

Daten: E-Mail-Adresse, Passwort (nur als Prüfwert), Vorname, bei Eltern zusätzlich Nachname; Geburtsmonat und Geburtsjahr, Klasse, Schulform und Fächer; angemeldete Geräte (Browser, Betriebssystem, IP-Adresse der Sitzung).
Zweck: Konto führen, Anmeldung absichern, die Zustimmung der Eltern einholen und nachweisen, altersgerechte Darstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Für die Lernbegleitung und für Edu holen wir zusätzlich eine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), bei Kindern unter 16 Jahren durch die Eltern (Art. 8 DSGVO). Die Nachweise der Einwilligungen speichern wir nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Empfänger: Supabase als Auftragsverarbeiter; unser E-Mail-Dienstleister für Bestätigungs- und Anmelde-E-Mails.
Speicherdauer: Bis zur Löschung des Kontos; Lerndaten 6 Monate nach Vertragsende. Unbestätigte Konten löschen wir nach 14 Tagen. Konten ohne aktiven Vertrag, die 12 Monate nicht genutzt wurden, löschen wir nach einem Hinweis und weiteren 30 Tagen. Nachweise über Einwilligungen bewahren wir 3 Jahre nach Widerruf oder Ende auf.
Pflicht zur Angabe: Ohne E-Mail-Adresse, Passwort, Vorname und Altersangabe können wir kein Konto anlegen.

Kinder unter 16 Jahren

Registriert sich ein Kind unter 16 Jahren selbst, nennt es die E-Mail-Adresse eines Elternteils. Nachdem das Kind seine eigene Adresse bestätigt hat, schicken wir dem Elternteil einen Link. Erst wenn der Elternteil zustimmt und ein eigenes Elternkonto anlegt, wird das Konto freigeschaltet. Bis dahin speichern wir nur Konto- und Startangaben, keine Lern-, KI- oder Upload-Daten. Stimmt niemand zu, löschen wir das Konto mit der Eltern-Adresse nach 14 Tagen; lehnt der Elternteil ab, sofort.

11. Lernen, Fortschritt und Vorschläge

Daten: Antworten auf Aufgaben, Ergebnis, benötigte Zeit, genutzte Hilfestufen, Fehlerarten, Selbsteinschätzungen, Ziele, Prüfungen mit Termin und Art (bei Abiturprüfungen auch Bundesland und Prüfungsteil), Wochenplan, Probeklausuren und Abitur-Simulationen, Lückenchecks vor einer Klassenarbeit mit dem Ergebnis je Aufgabe und dem Plan für die letzten Tage, Labor-Runden, Arbeitsblätter, Ergebnisse von Arbeitsblättern auf Papier, das gewählte Schulbuch mit Kapitel und der daraus abgeleitete Stand je Thema.
Zweck: Passende Aufgaben und Hilfen anbieten, Wiederholungen planen, Fortschritt je Thema zeigen und die Arbeit des Coaches unterstützen.
Rechtsgrundlage: wie beim Konto: Art. 6 Abs. 1 lit. b und lit. a DSGVO, bei unter 16-Jährigen mit Einwilligung der Eltern.
Empfänger: Supabase als Auftragsverarbeiter; der zugewiesene Coach; Eltern nur in der Übersicht (siehe Abschnitt „Was Eltern und Coaches sehen“).
Speicherdauer: 6 Monate nach Vertragsende oder bis zur Löschung des Kontos. Reflexionen 12 Monate, jederzeit selbst löschbar. Lückenchecks 24 Monate nach dem Check.

Papier, Schulbuch und Formelsammlung

Wer ein gedrucktes Arbeitsblatt auf Papier bearbeitet, scannt danach den QR-Code auf dem Blatt und trägt die Ergebnisse in der App ein. Der QR-Code enthält nur einen zufälligen Code des Blatts, keine Angaben zur Person. Solche Ergebnisse zählen nie als selbstständig gelöst, weil niemand sieht, wie sie entstanden sind. Das gewählte Schulbuch und Kapitel speichern wir, damit die App passende Themen zeigt; der Inhalt des Buchs liegt nicht bei uns. Die Formelsammlung ist für alle gleich; was Sie darin nachschlagen, speichern wir nicht. Fragt Edu im Chat dort nach, gehört das zum Gespräch.

Wie Vorschläge entstehen

Welche Aufgabe als Nächstes kommt, berechnet die App nach festen, veröffentlichten Regeln aus dem bisherigen Lernstand. Ergebnisse werden nicht zu einer einzigen Zahl verrechnet, und niemand wird als Lerntyp eingeordnet. Unter „Warum diese Aufgabe?“ erklärt die App jeden Vorschlag. Der Coach kann jeden Vorschlag annehmen, ändern oder ablehnen. Rechtliche Wirkungen oder vergleichbar erhebliche Beeinträchtigungen im Sinne von Art. 22 DSGVO entstehen dadurch nicht.

12. Edu, der KI-Lernbegleiter

Edu ist eine KI, kein Mensch. Für Edu nutzen wir die Dienste von OpenAI über ein Projekt mit Datenresidenz in der Region Europa. Damit Edu antworten kann, übermitteln wir ein Kontextpaket: die Aufgabe, die Frage, die bisherigen Schritte im Gespräch, die Altersgruppe und gegebenenfalls ein Foto. Name, E-Mail-Adresse, Angaben zu den Eltern, Notizen des Coaches und Zahlungsdaten sind darin nicht enthalten. Statt einer Kennung der Person übermitteln wir einen nicht umkehrbaren Prüfwert, den nur wir zuordnen können.

Daten: Nachrichten im Chat, Fotos von Aufgaben, Sprachaufnahmen (nur zur Umwandlung in Text), daraus erzeugte Texte und Vorlese-Audio, Meldungen zu Antworten.
Zweck: Hilfe beim Lernen in Stufen, Erklärungen, Rückfragen, Arbeitsblätter und Merksätze; Schutz vor schädlichen Inhalten.
Rechtsgrundlage: Ihre Einwilligung „KI-Lernbegleiter Edu“ und gegebenenfalls „Sprachaufnahmen an Edu“ (Art. 6 Abs. 1 lit. a DSGVO), bei Kindern unter 16 Jahren durch die Eltern (Art. 8 DSGVO); zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einwilligung jederzeit widerrufen; Aufgaben mit Standardhinweisen bleiben dann nutzbar.
Empfänger: OpenAI als Auftragsverarbeiter (Verarbeitung in der Region Europa); Supabase für die Speicherung der Chats.
Drittland: OpenAI hat seinen Sitz in den USA, siehe Abschnitt „Übermittlung in Drittländer“.
Speicherdauer: Bei OpenAI keine Speicherung und keine Nutzung zum Training. Bei uns: Chats 180 Tage nach der letzten Nachricht im Gespräch, jederzeit selbst löschbar; Fotos 30 Tage; Sprachaufnahmen werden nicht gespeichert; Angaben zu Modell, Kosten und Dauer jeder Anfrage 13 Monate, danach nur zusammengefasst.

Aufgaben von Edu in der Aufgabenbank

Aufgaben, die Edu für ein Arbeitsblatt erstellt und die alle Prüfungen bestanden haben, stellen wir als Kopie anderen Lernenden desselben Instituts in der Aufgabenbank bereit, gekennzeichnet mit „Von Edu erstellt“. Die Kopie enthält weder den Namen noch einen Verweis auf das Konto oder die Anfrage. Aufgaben zu fotografiertem Material werden nie geteilt. Ein selbst eingegebenes Thema erscheint als Thema der Aufgabe; die App prüft es vorher auf persönliche Angaben. Coaches des Instituts können solche Aufgaben jederzeit herausnehmen.

Erklär es Edu

Wenn Sie ein Thema in eigenen Worten erklären, stellt Edu höchstens drei Rückfragen und fasst am Ende zusammen, was klar war, was noch fehlte und was ein nächster Schritt ist. Ihren Text oder Ihre Aufnahme speichern wir nicht, nur einen nicht umkehrbaren Prüfwert, die Rückfragen und diese Zusammenfassung. Sie sehen die lernende Person und der zugewiesene Coach, nicht die Eltern. Eine Note entsteht daraus nicht. Gelöscht wird alles 12 Monate nach der Erklärung.

Hausaufgaben-Modus

Im Hausaufgaben-Modus fotografieren Lernende ihre Hausaufgabe. Die Fotos gehen zur Erkennung der Aufgaben an OpenAI, Edu gibt danach je Aufgabe nur Tipps, nie die fertige Lösung. Gespeichert werden Beginn, Pausen und Dauer der Sitzung, das Fach, je Aufgabe die Nummer, ein nicht umkehrbarer Prüfwert des erkannten Textes und die gegebenen Hilfestufen sowie die Zahl der Tipps. Den erkannten Text und die eigene Arbeit der lernenden Person speichern wir nicht. Die Fotos löschen wir, sobald die Sitzung endet. Eltern sehen eine Zeile pro Woche ohne Inhalte nur, wenn sie freigegeben ist (ab 16 Jahren entscheidet die lernende Person). Gelöscht wird die Sitzung 12 Monate nach dem Beginn.

Vorlesen

Texte der App können vorgelesen werden. Der Text geht dafür an OpenAI, das daraus Audio erzeugt; Text und Audio speichern wir nicht. Gegen Missbrauch zählen wir nur, wie oft eine Person am Tag vorlesen lässt; dieser Zähler wird nach 90 Tagen gelöscht.

Zusammenfassung für den Coach

Aus jedem Gespräch entsteht eine kurze Zusammenfassung ohne Zitate: Themen, Fehlerarten und ein nächster Schritt. Sie sehen die lernende Person und der zugewiesene Coach, nie die Eltern. Sie wird mit dem Gespräch gelöscht.

Sicherheit im Chat

Nachrichten werden automatisch auf Hinweise auf Gefahr geprüft. Schreibt jemand, dass er in Gefahr ist oder sich etwas antun will, zeigt Edu Hilfsangebote, und eine dafür zuständige Person bei Eduvant sieht einen Auszug der betreffenden Nachricht von höchstens 2000 Zeichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Kindes), bei Gesundheitsbezug Art. 9 Abs. 2 lit. c DSGVO. Der Fall wird 12 Monate nach dem Abschluss gelöscht. Bilder prüft OpenAI zusätzlich auf Darstellungen sexuellen Missbrauchs von Kindern und bewahrt nur Treffer nach den eigenen Bedingungen auf.

13. Fotos von Aufgaben und Material

Fotos von Aufgaben können Sie im Chat anhängen, als Lernmaterial hochladen (Edu erkennt daraus Themen und schlägt passende Aufgaben vor), im Hausaufgaben-Modus aufnehmen, als Lösung einer Aufgabe für den Coach abgeben oder als Foto des Rechenwegs zu einer offenen Aufgabe legen (höchstens drei je Aufgabe). Am Computer zeigt die App einen QR-Code; damit laden Sie ein Foto mit dem Handy hoch, wenn Sie dort mit demselben Konto angemeldet sind.

Daten: Das Foto ohne Standort- und Kameradaten (wir entfernen sie beim Hochladen), Zeitpunkt, Prüfergebnis; bei der Übergabe vom Handy ein einmal nutzbarer Code, den wir nur als Prüfwert speichern.
Zweck: Edu die Aufgabe zeigen, Lernmaterial und Hausaufgaben auswerten, Lösungen und Rechenwege durch den Coach ansehen lassen. Fotos des Rechenwegs werden nicht benotet.
Rechtsgrundlage: wie bei Edu bzw. beim Lernen (Art. 6 Abs. 1 lit. a und lit. b DSGVO).
Empfänger: Supabase; OpenAI für Fotos im Chat, für Lernmaterial und Hausaufgaben (vorher automatisch auf unzulässige Inhalte geprüft) und für ein Foto des Rechenwegs, wenn Edu bei dieser Aufgabe hilft; der Coach für abgegebene Lösungen und Fotos des Rechenwegs.
Speicherdauer: Fotos im Chat und Lernmaterial 30 Tage; den aus Lernmaterial erkannten Text speichern wir nicht. Fotos der Hausaufgabe bis zum Ende der Sitzung. Abgegebene Lösungen und Fotos des Rechenwegs 12 Monate. Übergabe-Codes 30 Tage.

Bitte fotografieren Sie nur die Aufgabe, keine Gesichter, Namen oder Adressen.

14. Notizbuch, Karteikarten, Noten und Termine

Notizbuch

Daten: Merksätze, Beispiele und eigene Notizen, Fach und Thema, Herkunft (Gespräch oder Aufgabe), Termin zum Wiederholen.
Zweck: Eigene Lernhilfe; Vorschläge von Edu übernimmt die App erst, wenn Sie sie bestätigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Solange das Konto besteht; gelöschte Einträge 30 Tage nach dem Löschen endgültig.

Karteikarten

Daten: Stapel mit Namen und Fach, Karten mit Vorder- und Rückseite, Fach und Thema, Herkunft (selbst geschrieben, aus dem Notizbuch oder aus einem Lernzettel), wann eine Karte wieder dran ist, und die Antworten beim Wiederholen (gewusst, unsicher, noch nicht).
Zweck: Eigene Karteikarten in jedem Fach mit Wiederholung in Abständen. Ohne KI; Coaches und Eltern sehen die Karten nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Stapel und Karten, solange das Konto besteht, jederzeit selbst löschbar; die Antworten 12 Monate.

Notentracker

Daten: Fach, Art der Leistung, Note, Datum, optional Thema, Notiz und verknüpfte Prüfung.
Zweck: Noten je Fach festhalten und die Entwicklung sehen. Noten werden nie über Fächer hinweg zusammengerechnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Verknüpfte Eltern und der zugewiesene Coach können die Noten lesen.
Speicherdauer: 24 Monate nach dem Datum der Note; gelöschte Noten 30 Tage nach dem Löschen endgültig.

Termine mit dem Coach

Daten: Ort (online oder Standort), bis zu drei Wunschzeiten, Wunsch-Coach, Fach, Nachricht, Entscheidung mit Zeit oder Grund.
Zweck: Termine anfragen, bestätigen und im Kalender anzeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Coaches des Instituts, an die die Anfrage geht; verknüpfte Eltern.
Speicherdauer: 24 Monate nach dem Termin, der Ablehnung oder der Absage.

15. Sprachtraining

Im Sprachtraining für Englisch, Französisch und Spanisch liest eine KI-Stimme Wörter, Sätze und Texte vor. Wenn Sie sprechen üben, wird Ihre Aufnahme in Text umgewandelt; Rückmeldungen beziehen sich auf diesen Text.

Daten: Wortschatzkarten mit Stand und nächster Wiederholung, Antworten, Aufnahmen beim Sprechen, daraus erzeugter Text, Zusammenfassungen von Rollenspielen.
Zweck: Wortschatz wiederholen, Hörverstehen und Sprechen üben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufnahmen nur mit Ihrer Einwilligung „Sprachaufnahmen an Edu“ (Art. 6 Abs. 1 lit. a DSGVO, bei unter 16-Jährigen durch die Eltern).
Empfänger: OpenAI für Umwandlung in Text und Vorlesen (Verarbeitung in der Region Europa, keine Speicherung beim Anbieter).
Speicherdauer: Aufnahmen speichern wir nicht. Nur wenn Sie in den Einstellungen ausdrücklich zustimmen, bewahren wir Aufnahmen höchstens 30 Tage auf. Lernstand der Karten solange das Konto besteht.

16. Verhaltensregeln und Moderation

Für die App gelten Verhaltensregeln mit drei Stufen: Verwarnung, 24-Stunden-Pause von Chat und Labor, Sperre des Lernkontos (siehe AGB, Verhaltensregeln). Dafür werden selbst geschriebene Nachrichten automatisch auf Beleidigungen, Drohungen und ähnliche Verstöße geprüft; Aufgabeninhalte, Fotos und Zitate nicht.

Daten: Art und Zeitpunkt des Verstoßes, Verweis auf die betroffene Nachricht und das Erkennungssignal, nie der Text selbst; Maßnahme, Aufhebung und Begründung.
Zweck: Schutz der Lernumgebung und der Mitarbeitenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Empfänger: Die lernende Person, verknüpfte Eltern (nur Maßnahmen), der zugewiesene Coach und die Administration des Instituts.
Speicherdauer: 12 Monate; eine laufende Sperre bleibt bis zur Aufhebung gespeichert.

Verstöße fließen in keine Lernbewertung und keinen Elternbericht. Hinweise auf Gefahr werden nie sanktioniert.

17. Was Eltern und Coaches sehen

Eltern sehen je nach Alter des Kindes Ziele, Termine, Noten, eine Wochenübersicht und den Stand je Thema. Chats, einzelne Antworten, Selbsteinschätzungen und Ergebnisse des Lernstrategie-Checks sehen sie nicht. Ab 18 Jahren endet der Zugriff der Eltern.
Der Wochenbericht geht montags per E-Mail an Eltern, wenn die Einwilligung „E-Mail-Benachrichtigungen“ erteilt ist. Er enthält keine Chats. Sie können ihn in der App unter „Mitteilungen“ abbestellen.
Der Elternkompass zeigt Eltern jede Woche drei Vorschläge, wie sie unterstützen können. Er wird bei jedem Aufruf neu aus dem Wochenplan, den Wiederholungen der Woche, den geplanten Prüfungen, offenen Lernstopps und der Zahl der zum Nachlesen vorgemerkten Notizen berechnet (nur die Zahl, das Notizbuch bleibt privat). Jeder Teil erscheint nur mit der passenden Freigabe der Verknüpfung; gespeichert wird nichts zusätzlich.
Coaches sehen bei den ihnen zugewiesenen Lernenden Aufgaben, Ergebnisse, Hilfestufen, Fortschritt, Ziele und die Zusammenfassung der Chat-Themen ohne Zitate. Ihre Notizen sind in der App nicht für Lernende sichtbar, gehören aber zur Auskunft nach Art. 15 DSGVO.
Bei einem Coach-Wechsel oder einer Vertretung erhält der neue Coach nach Freigabe durch die Leitung des Instituts eine Übergabe: Ziele, Stand je Thema mit Belegen, offene Vorschläge, Vereinbarungen, Risiken und den nächsten Schritt, ohne freie Bewertungen. Sie wird wie die übrigen Daten der Coach-Begleitung 6 Monate nach Vertragsende gelöscht; ein Export als PDF wird protokolliert.
Mitarbeitende des Supports sehen Daten nur mit einer befristeten Freigabe, die protokolliert wird.

18. Mitteilungen per E-Mail und Push

Daten: E-Mail-Adresse, Vorname, Art der Mitteilung, Zustellstatus; für Push-Mitteilungen die Adresse und die Schlüssel des Browsers, die der Browser bei Ihrer Erlaubnis erzeugt.
Zweck: Hinweise zu Terminen, fälligen Wiederholungen, Wochenbericht und Sicherheit. Mitteilungen nennen nie Inhalte aus Chats.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; E-Mail-Benachrichtigungen und Push-Mitteilungen nur, wenn Sie sie einschalten (Art. 6 Abs. 1 lit. a DSGVO).
Empfänger: unser E-Mail-Dienstleister für E-Mails; für Push-Mitteilungen der Dienst des Browser-Herstellers (zum Beispiel Google, Apple, Mozilla oder Microsoft), der die Mitteilung an Ihr Gerät zustellt.
Speicherdauer: Mitteilungen 90 Tage; Versandprotokolle beim E-Mail-Dienstleister 30 Tage; Push-Anmeldungen, bis Sie das Gerät abmelden oder der Browser die Anmeldung ungültig macht, spätestens 180 Tage nach der letzten Nutzung des Geräts.

Zwischen 20 und 7 Uhr schickt die App keine Push-Mitteilungen. Sie können Push-Mitteilungen je Zweck und je Gerät in der App unter „Profil“, „Mitteilungen“ ein- und ausschalten.

19. Kostenloser Zugang, Tarife und Bezahlung

Kostenloser Zugang

Im kostenlosen Zugang haben einzelne Funktionen Grenzen je Tag oder Woche, zum Beispiel Nachrichten an Edu oder Arbeitsblätter. Damit die App den Stand anzeigen kann („Heute noch 3 Nachrichten mit Edu“), zählt sie die Nutzung.

Daten: Zähler je Funktion und Zeitraum: Zahl der Nachrichten an Edu je Tag, einzelne Nutzungen von Arbeitsblättern, Probeklausuren, Labor und Fotos zu Aufgaben mit Zeitpunkt.
Zweck: Grenzen des kostenlosen Zugangs anwenden und anzeigen; verknüpfte Eltern sehen den Stand im Elternbereich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Einzelne Nutzungen 90 Tage, Tageszähler für Edu 13 Monate.

Tarife

Wenn Sie einen kostenpflichtigen Tarif bestellen, läuft die Zahlung über Stripe. Sie geben Ihre Zahlungsdaten auf einer Seite von Stripe ein; wir erhalten sie nicht. Während der Pilotphase sind keine Tarife buchbar.

Daten: Name, E-Mail-Adresse und Rechnungsadresse der zahlenden Person, Tarif, Laufzeit, Zahlungsstatus, Rechnungen; bei Stripe zusätzlich die Zahlungsdaten.
Zweck: Abrechnung, Rechnungen, Freischaltung der Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Empfänger: Stripe Payments Europe Ltd. (Irland), teils als eigenständig Verantwortlicher; unsere Steuerberatung.
Drittland: Stripe verarbeitet Daten auch in den USA, siehe Abschnitt „Übermittlung in Drittländer“.
Speicherdauer: Rechnungen und Buchungsbelege 8 Jahre, Geschäftsbriefe 6 Jahre ab Ende des Kalenderjahres; Zuordnung zum Stripe-Konto 13 Monate nach Ende des Abos.

20. Sicherheit und Protokolle

Wir schützen die Daten mit Verschlüsselung bei der Übertragung und Speicherung, Zugriffsrechten je Rolle, Zwei-Faktor-Anmeldung für Mitarbeitende und regelmäßigen Sicherungen.

Daten: Protokolle über Zugriffe und Änderungen (wer, was, wann), technische Fehlermeldungen ohne Inhalte, Zähler zum Schutz vor Missbrauch, Sicherungskopien.
Zweck: Nachweis rechtmäßiger Zugriffe, Erkennen von Missbrauch, Wiederherstellung nach Störungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 32 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Zugriffsprotokolle 3 Jahre; Fehlermeldungen 7 bis 28 Tage; Zähler 24 Stunden; Sicherungen 7 bis 30 Tage.

21. Empfänger und Dienstleister

Wir geben Daten nur an Dienstleister weiter, die sie in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO), oder wenn eine andere Rechtsgrundlage es erlaubt.

Dienstleister
Dienstleister	Aufgabe	Ort der Verarbeitung
Supabase Inc. (USA) mit Amazon Web Services	Datenbank, Dateien, Anmeldung, Serverfunktionen	Frankfurt am Main
Netlify Inc. (USA)	Auslieferung von Website und App	weltweites Netz
OpenAI	Edu, Umwandlung von Sprache in Text, Vorlesen, Prüfung auf schädliche Inhalte	Region Europa
Stripe Payments Europe Ltd. (Irland)	Zahlung und Rechnungen, nur bei Tarifen	EU und USA

Schriften und alle Dateien der Website kommen von unserem eigenen Server. Wir binden keine Karten, Videos oder Inhalte anderer Anbieter ein.

22. Übermittlung in Drittländer

Supabase, Netlify, OpenAI und Stripe gehören zu Unternehmen mit Sitz in den USA. Auch wenn die Verarbeitung in der EU stattfindet, können Mitarbeitende dieser Unternehmen für Betrieb und Support aus den USA zugreifen. Grundlage solcher Übermittlungen ist der Angemessenheitsbeschluss der EU-Kommission für zertifizierte Unternehmen (EU-US Data Privacy Framework) oder die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

23. Speicherdauer auf einen Blick

Wann Daten gelöscht werden
Daten	Gelöscht
Chats mit Edu	180 Tage nach der letzten Nachricht im Gespräch
Fotos im Chat und Lernmaterial	nach 30 Tagen
Fotos der Hausaufgabe	am Ende der Sitzung
Hausaufgaben-Sitzungen (Zeit, Zähler, Aufgabennummern)	12 Monate nach dem Beginn
Abgegebene Lösungen und Fotos des Rechenwegs	12 Monate nach dem Hochladen
Sprachaufnahmen	sofort nach der Umwandlung in Text; mit Ihrer Einwilligung nach höchstens 30 Tagen
Erklär es Edu (Rückfragen und Zusammenfassung)	12 Monate nach der Erklärung
Lerndaten, Ziele, Pläne	6 Monate nach Vertragsende
Lückenchecks mit Plan für die letzten Tage	24 Monate nach dem Check
Zähler für das Vorlesen	nach 90 Tagen
Noten und Termine	24 Monate nach Datum oder Termin
Notizbuch	mit dem Konto; gelöschte Einträge nach 30 Tagen
Karteikarten	mit dem Konto; Antworten beim Wiederholen nach 12 Monaten
Lernstrategie-Checks im Konto	12 Monate nach der Erfassung
Verwarnungen, Pausen und aufgehobene Sperren	nach 12 Monaten
Zähler des kostenlosen Zugangs	einzelne Nutzungen nach 90 Tagen
Push-Anmeldungen eines Geräts	bei Abmeldung, sonst 180 Tage nach der letzten Nutzung
Kontaktanfragen und Supportfälle	12 Monate nach der Erledigung
Unbestätigte Konten	nach 14 Tagen
Datenexport zum Herunterladen	nach 7 Tagen
Nachweise über Einwilligungen, Zugriffsprotokolle	3 Jahre
Rechnungen	8 Jahre ab Ende des Kalenderjahres

Wenn Sie Ihr Konto löschen, löschen wir alle Daten aus der App nach einer Frist von 7 Tagen, außer Rechnungen und Nachweisen, die wir aufbewahren müssen. Statistiken ohne Personenbezug bleiben. Aus Sicherungskopien verschwinden gelöschte Daten spätestens nach 30 Tagen.

24. Ihre Rechte

Sie haben gegenüber uns das Recht auf

Auskunft über Ihre Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

So geht es in der App

Kopie Ihrer Daten: „Profil“, „Datenschutz“, „Daten anfordern“. Sie erhalten meist innerhalb von 24 Stunden eine Datei mit lesbarer Übersicht und maschinenlesbaren Daten, 7 Tage zum Herunterladen.
Konto löschen: „Profil“, „Datenschutz“, „Konto löschen“. Das Konto wird sofort gesperrt und nach 7 Tagen gelöscht; bis dahin können Sie abbrechen.
Einwilligungen: „Profil“, „Datenschutz“, „Einwilligungen“. Ein Widerruf gilt sofort und wird mit Datum gespeichert. Eltern verwalten die Einwilligungen ihrer Kinder unter 16 im Elternbereich.
Angaben ändern: „Profil“, „Konto“ und „Lernprofil“. Lernergebnisse überschreiben wir nicht; eine Korrektur wird als eigener Eintrag mit Grund gespeichert.
Chats und Einträge: Einzelne Gespräche, Notizen und Noten können Sie direkt in der App löschen.

Für alle anderen Anliegen schreiben Sie an support@eduvant.de. Wir antworten an die Adresse, die im Konto hinterlegt ist, innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

25. Links zu anderen Websites

Auf den Standortseiten verlinken wir die Adresse bei OpenStreetMap. Die Karte wird nicht eingebettet; Daten gehen erst an OpenStreetMap, wenn Sie den Link anklicken. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters. Dasselbe gilt für das Kundenportal von Stripe.

26. Stand und Änderungen

Wenn sich Verarbeitungen ändern, passen wir diese Erklärung an und zeigen die neue Fassung mit Datum an. Wesentliche Änderungen kündigen wir in der App an. Es gilt die jeweils hier veröffentlichte Fassung. Die AGB und das Impressum finden Sie auf eigenen Seiten.