Datenschutzerklärung

Wer verantwortlich ist

Desabia UG (haftungsbeschränkt), Johannes-Albers-Allee 4, 53639 Königswinter, vertreten durch Justin Eroglu.
Kontakt: contact@learnpeak.de — auch für Fragen zum Datenschutz und für Hinweise auf Sicherheitslücken.

Was wir verarbeiten und wofür

Dein Konto. E-Mail-Adresse und eine Prüfsumme deines Passworts, damit du dich anmelden kannst. Dazu verschlüsselte Sicherungen des Schlüssels für deine Inhalte. Außerdem deine Einstellungen, etwa wie viele Fragen eine Runde im Wiederholen hat oder welche Lerneinheiten du ausblendest. Ohne E-Mail-Adresse und Passwort ist kein Konto möglich. Änderst du deine Adresse, schicken wir auch an die alte Adresse einen Hinweis. Die alte Adresse bewahren wir dafür nicht auf; sie steht nur in diesem Hinweis, und der gilt 48 Stunden. Den Zeitpunkt des Wechsels halten wir fest, damit 48 Stunden lang kein weiterer Wechsel möglich ist.

Dein Name, wenn du ihn angibst. Unter „Mein Konto“ kannst du eintragen, wie wir dich ansprechen sollen. Das ist freiwillig. Wir nutzen den Namen nur für die Anrede in unseren E-Mails, im Konto und zum Vorausfüllen, wenn du einen Vertrag kündigst oder widerrufst. Den Namen, den du beim Kündigen oder Widerrufen eintippst, übernehmen wir nicht in dein Konto. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); leerst du das Feld, ist der Name gelöscht. Sonst geht er mit dem Konto. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du das Feld leerst.

Deine Dokumente. Was du hochlädst, wird seitenweise ausgelesen und in Kapitel gegliedert. Dabei entstehen Seitenbilder, Text und Prüfsummen der Seiten. Außerdem halten wir fest, wie weit die Verarbeitung ist, ob ein Schritt gescheitert ist und wann das war.

Deine Lerninhalte. Aus dem Material erzeugen wir Fragen, Erklärungen und Verbindungen zwischen Themen.

Dein Lernfortschritt. Deine Bewertungen und Zeitpunkte, ob du frei geantwortet hast, wie lange du für eine Antwort gebraucht hast und der daraus berechnete Stand deiner Wiederholung — damit Wiederholung und Fortschritt funktionieren. Diese Angaben bleiben, bis du das Fach oder dein Konto löschst. Was du in ein Antwortfeld schreibst, speichern wir nicht. Ausnahme: Antworten in einer Klausur, die du schreibst, bleiben verschlüsselt in deinem Konto, damit du sie auswerten kannst.

Dein Gespräch mit dem Erklärer. Was du den Erklärer fragst und was er antwortet, bleibt verschlüsselt in deinem Konto, damit du es beim nächsten Öffnen wiederfindest. Es verschwindet mit dem Fach.

Rechtsgrundlage für alles davon ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Es ist der Dienst, den du bestellt hast — keine Einwilligung, die du widerrufen müsstest, damit er aufhört. Ohne diese Angaben kann LearnPeak nicht arbeiten. Freiwillig sind dein Name und die Einstiegsfragen nach der ersten Anmeldung.

Deine Zusicherung zu den Rechten. Bevor du zum ersten Mal Unterlagen hochlädst, sicherst du zu, dass du sie für dein Lernen nutzen darfst. Wir halten fest, wann du welcher Fassung dieser Zusicherung zugestimmt hast. Erkennt LearnPeak in einer Datei ein mögliches Verlagswerk und bestätigst du, dass du es nutzen darfst, halten wir auch diese Antwort mit Zeitpunkt am Dokument fest. So können wir belegen, dass wir deine Unterlagen nur auf deinen Auftrag und mit deiner Zusicherung verarbeiten. Grundlage ist unser berechtigtes Interesse, uns gegen Ansprüche Dritter verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben bleiben, bis du das Dokument, das Fach oder dein Konto löschst.

Hinweise zur Sicherheit deines Kontos. Ändert sich dein Passwort oder fängst du neu an, schicken wir dir eine kurze Mail. Ändert sich deine Adresse, geht der Link zum Rückgängigmachen an die alte. So merkst du, wenn jemand anderes dein Konto verändert. Die Mails enthalten nur den Hinweis und einen Link: nach einem neuen Passwort oder einem Neuanfang, um ein neues Passwort zu setzen, nach einem Adresswechsel, um ihn rückgängig zu machen. Grundlage ist unser berechtigtes Interesse an der Sicherheit deines Kontos (Art. 6 Abs. 1 lit. f DSGVO).

Wie wir die Nutzung der App messen

Was dein Material im Betrieb kostet. Jeder Aufruf eines KI-Modells hinterlässt eine Zeile: Zeitpunkt, Anbieter und Modell, wie viel Text hinein- und hinausging, der daraus errechnete Preis, dein Konto und das betroffene Fach, beide nur als pseudonymes Kürzel, der Arbeitsschritt, die Dauer, der wievielte Versuch es war und im Fehlerfall die Art des Fehlers. Daraus sehen wir, was dein Verbrauch im Betrieb kostet. Die Summe dieser Kosten tragen wir außerdem je Tag in deine Tageszusammenfassung ein (siehe unten).

Was dabei nicht mitgeht. Kein Inhalt deiner Dokumente, keine Fragen, keine Antworten, keine Dateinamen, keine Fachnamen. Freien Text gibt es dabei nicht: Scheitert ein Aufruf, halten wir nur fest, welche Art von Fehler es war, nie die Meldung selbst.

Wie lange. Die Kostenzeilen löschen wir nach spätestens 12 Monaten, löschst du dein Konto vorher, sofort. Erhalten bleibt nur eine Wochensumme über alle Konten — Modell, Arbeitsschritt, Token und Kosten —, die keinen Bezug zu einzelnen Personen hat. Löschst du nur ein einzelnes Fach, bleibt die Kostenzeile bis zu dieser Grenze erhalten.

Auf welcher Grundlage. Jeden Modellaufruf ordnen wir deinem Konto zu. So sehen wir, was ein Konto im Schnitt und in der Spitze kostet, und können Tarife, Grenzen und Modelle wirtschaftlich festlegen. Dafür stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem nach Art. 21 DSGVO jederzeit per Mail an contact@learnpeak.de widersprechen. Wir löschen dann deine Kostenzeilen und ordnen neue Aufrufe deinem Konto nicht mehr zu. In der wöchentlichen Summe über alle Konten, die keinen Bezug zu einzelnen Personen hat, bleibt dein Verbrauch enthalten.

Wie du die App benutzt. Neben den Kosten schreiben wir mit, dass bestimmte Dinge passieren und in welcher Reihenfolge, jeweils mit wenigen festen Zusatzangaben:

• rund um dein Konto, etwa angelegt (mit der Art der Einladung und der Nummer des Einladungscodes, nie dem Code selbst, und ob die Adresse ein Testkonto unseres Teams ist, nie die Adresse selbst), angemeldet oder gelöscht, dazu deine Wahl bei den drei freiwilligen Einstiegsfragen (Studienfach, Art der Hochschule, woher du uns kennst);
• rund um deine Fächer und Dokumente, etwa angelegt, hochgeladen, ausgewertet oder gelöscht, mit Art und Zahl der Dokumente, Seiten und Fragen und, wenn etwas scheitert, der Art des Fehlers, nie seiner Meldung;
• beim Lernen und Wiederholen, etwa wie du eine Frage bewertet hast, ob du frei geantwortet hast und wie lange es gedauert hat, welche Erklärungen und KI-Rückmeldungen du nutzt, Export und Rückimport;
• rund um deine Tarife: gebucht, gekündigt, widerrufen oder beendet, nur mit Tarifstufe und Laufzeit, ohne Betrag und ohne Zahlungsart;
• welchen Bildschirm der App du aufrufst, nur seinen Namen, nie die Adresse, und wenn eine Anfrage an einer Sperre, einer Tarifgrenze, der Passwortabfrage oder einem Serverfehler scheitert.

Deine Tageszusammenfassung. Zusätzlich führen wir je Tag eine Zeile mit Zählern zu denselben Bereichen, etwa wie oft du gelernt, wiederholt oder hochgeladen hast, und was deine KI-Aufrufe an diesem Tag gekostet haben.

Was dabei nicht mitgeht. Kein Inhalt deiner Dokumente, keine Lernfragen und keine Antworten darauf, keine Datei- oder Fachnamen, keine IP-Adresse, kein freier Text. Wir setzen dafür nichts in deinem Browser: Alles entsteht auf unserem Server, wenn du eine Seite oder Funktion aufrufst.

Unter welchem Namen. Diese Zeilen tragen nicht deine Kontokennung, sondern ein daraus berechnetes Kürzel, das ohne unseren geheimen Schlüssel nichts über dich verrät. Das Kürzel ist pseudonym, nicht anonym (Art. 4 Nr. 5 DSGVO): Deine Rechte gelten dafür weiter, und löschst du dein Konto, löschen wir alles, was unter ihm steht. Nur die Zeile, dass ein Konto gelöscht wurde, trägt kein Kürzel mehr.

Wozu. Um zu merken, wenn etwas kaputt ist, um zu verstehen, was eine Funktion im Betrieb kostet und welche Funktionen wir weiterentwickeln, um zu verstehen, auf welchen Wegen und aus welchen Studiengängen Leute zu uns finden und was sie danach tun, und um zu verstehen, was Leute vor einer Tarifbuchung, einem Tarifwechsel oder einer Kündigung tun — ausgewertet für Gruppen, nicht um dich einzeln anzusprechen. Wir stützen uns dabei auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir bilden daraus kein Profil, das über dich entscheidet, bewerten nicht deine Lernleistung und geben diese Daten nicht für fremde Zwecke weiter.

Wie lange. Einzelne Vorgänge löschen wir nach 6 Monaten; ob du eine Frage gewusst hast, wie du sie eingeschätzt hast und wie lange du gebraucht hast, schon nach 60 Tagen. Die Tageszusammenfassung und wenige Meilensteine — Konto angelegt, die Einstiegsfragen, Fach angelegt oder gelöscht, das Aufbereiten und die Tarif-Ereignisse — behalten wir 24 Monate. Gelöscht wird jeweils die ganze Zeile, nicht nur der Bezug zu deinem Konto; löschst du dein Konto vorher, verschwinden sie mit ihm. Was bleibt, sind wöchentliche Summen über alle Konten, aus denen sich niemand mehr herauslesen lässt.

Dein Widerspruch. Du kannst dieser Auswertung jederzeit per Mail an contact@learnpeak.de widersprechen. Eine Begründung brauchst du dafür nicht — das geht über dein Widerspruchsrecht nach Art. 21 DSGVO hinaus. Ab dann schreiben wir unter deinem Kürzel nichts mehr, und was schon geschrieben ist, nehmen wir aus allen Auswertungen heraus. In den wöchentlichen Zählungen über alle Konten, die keinen Bezug zu einzelnen Personen haben, bleibt es enthalten.

Anonyme Lernstatistik. Wenn du eine Frage bewertest, zählen wir, ob der Fachbegriff dahinter (zum Beispiel „Oligopol“) gewusst wurde, und wie lange er ungefähr hält. Gespeichert wird dabei nur der Begriff, das Ergebnis, grobe Stufen und die Kalenderwoche, ohne Bezug zu deinem Konto, deinem Fach oder der Frage. Daraus lernen wir, welche Themen schwerfallen, und verbessern Fragen und Wiederholung. Auf dieselbe Weise zählen wir den Lernerfolg für Gruppen, nur nach groben Merkmalen wie Kalenderwoche, Lernweg oder Tarifstufe und ohne Bezug zu deinem Konto. Eine solche Zahl werten wir erst aus, wenn mehrere Personen zu ihr beigetragen haben. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit per Mail an contact@learnpeak.de widersprechen; ab dann zählen wir deine Bewertungen nicht mehr. Schon gezählte Einträge können wir niemandem zuordnen und deshalb auch nicht einzeln löschen.

Bessere Wiederholungsplanung. Künftig lernen wir aus den Wiederholungen aller Konten, wann eine Frage am besten wiederkommt. Dafür nutzen wir nur deine Bewertungen und Zeitpunkte, ob du frei geantwortet hast, wie lange du gebraucht hast und den Stand deiner Wiederholung — keine Inhalte, und dein Konto nur unter einem Kürzel. Daraus entsteht eine Einstellung der Planung für alle, kein Profil über dich. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit per Mail an contact@learnpeak.de widersprechen; ab dann nutzen wir deine Wiederholungen dafür künftig nicht mehr.

Server-Protokolle

Jede Anfrage an die App läuft über die Server unseres Hosters Railway. Dabei entstehen technische Protokolle: Zeitpunkt, aufgerufene Adresse und das Ergebnis der Anfrage, beim Hoster auch deine IP-Adresse und die Kennung deines Browsers. Wir brauchen sie, um den Betrieb zu sichern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). In den Protokollen der App selbst stehen außerdem interne Nummern deines Kontos, deiner Fächer und Dokumente sowie der Zustand von Verarbeitungsschritten, etwa dass das Einlesen einer Datei abgebrochen ist; Inhalte deiner Unterlagen stehen dort nie. Wir können sie 30 Tage lang einsehen. Wie lange Railway sie darüber hinaus aufbewahrt, legt Railway fest; spätestens mit dem Ende unseres Vertrags mit Railway werden sie gelöscht. Um Missbrauch wie massenhafte Anmeldeversuche oder das Zuschütten fremder Postfächer zu bremsen, zählen wir Anfragen je IP-Adresse, je E-Mail-Adresse und je Konto, nur im Arbeitsspeicher des Servers und höchstens 24 Stunden lang.

Wenn du uns einen Inhalt meldest

Über das Meldeformular kann jeder rechtswidrige Inhalte melden, auch ohne Konto. Wir speichern, was du dort angibst — die Begründung, wo der Inhalt zu finden ist, und deinen Namen und deine Kontaktadresse — und schicken dir eine Eingangsbestätigung. Dazu verpflichtet uns der Digital Services Act (Art. 16 DSA; Art. 6 Abs. 1 lit. c DSGVO). Wie lange wir eine Meldung aufbewahren, steht unten unter „Wie lange wir speichern“.

Wenn du uns schreibst

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse, deinen Namen, wenn du ihn nennst, und was du schreibst, um dir zu antworten. Geht es um einen Vertrag mit uns, ist die Grundlage der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Machst du deine Rechte geltend, ist es unsere rechtliche Pflicht, dir zu antworten (Art. 6 Abs. 1 lit. c DSGVO). Bei allen anderen Anfragen stützen wir uns auf unser berechtigtes Interesse, Fragen zu unserem Dienst zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir die Nachrichten aufbewahren, steht unten unter „Wie lange wir speichern“.

Mails von LearnPeak

Wenn du zustimmst, schicken wir dir Mails zu Updates von LearnPeak, zu unseren Aktionen (etwa dem Ende des Frühbucherpreises) und zur Klausurphase. Zustimmen kannst du mit dem Häkchen, wenn du deine Adresse bestätigst, oder später unter Mein Konto. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit im Konto oder über den Link in jeder dieser Mails widerrufen; was bis dahin geschah, bleibt rechtmäßig. Damit wir die Einwilligung nachweisen können, speichern wir zu jedem Ja und Nein den Zeitpunkt, den Wortlaut und ob es beim Bestätigen, im Konto oder über den Abmeldelink war, solange dein Konto besteht. Für den Versand steht deine Adresse in einer Empfängerliste bei Brevo, nur solange du zustimmst: Sagst du Nein oder löschst dein Konto, entfernen wir sie dort. In diesen Mails messen wir über Brevo, ob du sie öffnest und welche Links du anklickst: Ein unsichtbares Bild meldet das Öffnen, Links laufen über eine Adresse von Brevo. Auch dafür ist deine Einwilligung die Grundlage (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); mit dem Widerruf endet die Messung. Ohne deine Zustimmung bekommst du nur Mails, die zu deinem Konto und deinen Verträgen gehören.

Wer die Daten außer uns bekommt

Für die KI-Funktionen nutzen wir Modelle von Google (Gemini), OpenAI (GPT) und Anthropic (Claude). Sie lesen deine hochgeladenen Seiten aus und erzeugen daraus Gliederung, Lernfragen und Klausuraufgaben. Sie bewerten deine Antworten, wenn du eine Rückmeldung anforderst oder eine Klausur auswerten lässt, und sie beantworten die Fragen, die du der KI stellst. Welches Modell welchen Schritt übernimmt, kann sich ändern; an ein Modell geht jeweils nur, was der Schritt braucht. Railway betreibt Anwendung und Datenbank. Brevo versendet Bestätigungs- und Systemmails und, wenn du zustimmst, unsere Mails zu Updates und Aktionen; dafür liegt deine Adresse dann auch in einer Empfängerliste bei Brevo. Lädt dein Mailprogramm Bilder in unseren Mails, etwa unser Logo, holt es sie bei Brevo ab; Brevo sieht dabei deine IP-Adresse. In Mails zu deinem Konto und deinen Verträgen zählt Brevo Öffnen und Klicks nur als Summe, ohne Bezug zu dir; persönlich gemessen wird nur in den Mails, denen du zugestimmt hast (siehe „Mails von LearnPeak“). Die Versandprotokolle löscht Brevo nach einem Monat, den Inhalt der Mails speichert Brevo nicht. Cloudflare speichert die Bilder deiner Seiten verschlüsselt und liefert sie direkt an deinen Browser aus. Dabei verarbeitet Cloudflare deine IP-Adresse und die Adresse des abgerufenen Bildes. Zoho betreibt unser Postfach: Schreibst du uns eine E-Mail, etwa um deine Rechte auszuüben, oder meldest du einen Inhalt, liegt die Nachricht dort. Alle in diesem Absatz genannten Dienstleister arbeiten für uns als Auftragsverarbeiter und nicht für eigene Zwecke.

Stripe. Buchst du einen Tarif, wickelt Stripe Payments Europe, Limited (Dublin, Irland) die Zahlung ab. Du kannst mit den Zahlungsarten zahlen, die wir im Bestellschritt anzeigen. Das Zahlungsformular auf unserer Bestellseite stammt von Stripe: Deine Zahlungsdaten gehen direkt an Stripe, wir erfahren nur, ob und womit gezahlt wurde. Holst du eine Lastschrift über deine Bank zurück oder geht sie nicht durch, vermerken wir das an deinem Konto und bieten dir danach keine Lastschrift mehr an. Den Vermerk löschen wir, wenn wir die Lastschrift auf deine Nachricht hin wieder freigeben, spätestens mit deinem Konto. Grundlage ist unser berechtigtes Interesse, uns vor Zahlungsausfällen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Damit Zahlungen sicher sind und Betrug auffällt, lädt Stripe nur auf dieser Bestellseite eigenen Code und liest dabei Angaben zu deinem Gerät und Browser aus. Das ist für die Zahlung, die du gerade auslöst, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); auf allen anderen Seiten der App lädt kein Stripe-Code. Zur Zahlungsabwicklung und zur Betrugsvorbeugung verarbeitet Stripe Daten zum Teil als eigener Verantwortlicher — dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

PayPal, Apple Pay, Google Pay. Zahlst du mit PayPal, geben wir an PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) weiter, was für die Zahlung nötig ist: Betrag, Bestellbezug und deine E-Mail-Adresse. PayPal verarbeitet diese Daten als eigener Verantwortlicher; es gilt die Datenschutzerklärung von PayPal (paypal.com/de/legalhub/privacy-full). Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google für ihre Wallets. Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Klarna. Zahlst du mit Klarna, geben wir an Klarna Bank AB (publ) (Stockholm, Schweden) weiter, was für die Zahlung nötig ist: Betrag, Bestellbezug, deine E-Mail-Adresse und die Angaben, die du im Zahlungsformular für Klarna machst. Klarna prüft dabei deine Identität und, je nach gewählter Zahlweise, deine Bonität und kann dafür Auskunfteien abfragen. Klarna verarbeitet diese Daten als eigener Verantwortlicher; es gilt die Datenschutzerklärung von Klarna (klarna.com/de/datenschutz). Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Verarbeitung außerhalb der EU

Bei Google, Anthropic und Cloudflare ist eine Verarbeitung außerhalb der EU möglich. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie kannst du über die oben genannte Adresse anfordern.

Unser Vertragspartner bei OpenAI ist OpenAI Ireland Ltd. in Dublin. Gibt OpenAI Daten an andere OpenAI-Gesellschaften oder Dienstleister außerhalb der EU weiter, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses (Art. 45 DSGVO). Informationen zu diesen Garantien erhältst du über die oben genannte Adresse.

Auch Railway ist ein US-Unternehmen; ein Zugriff aus den USA ist möglich. Grundlage ist die Teilnahme am EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Ergänzend haben wir mit Railway die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie kannst du über die oben genannte Adresse anfordern.

Stripe kann Daten an Stripe, LLC in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln.

Zoho speichert unser Postfach in Rechenzentren in der EU. Für Support und Fehlersuche können Zoho-Gesellschaften in Indien darauf zugreifen, und Zoho setzt Dienstleister außerhalb der EU ein. Zoho hat sich in unserem Auftragsverarbeitungsvertrag verpflichtet, dafür eine Grundlage nach der DSGVO sicherzustellen (Art. 44 ff. DSGVO). Informationen zu diesen Garantien erhältst du über die oben genannte Adresse.

Wie lange wir speichern

Konto und Inhalte bleiben, bis du sie oder dein Konto löschst oder wir das Konto nach den AGB beenden (§ 9). Endet nur ein Tarif, bleibt dein Konto mit allen Inhalten als kostenloses Konto bestehen. Löschen geht jederzeit selbst unter Mein Konto, außer in den 48 Stunden nach dem Zurücksetzen deiner E-Mail-Adresse. Dann schreib uns. Das Löschen entfernt auch die Dateien auf dem Server. Die hochgeladene Originaldatei löschen wir schon vorher, sobald sie vollständig ausgewertet ist. Gelingt das nicht vollständig, bleibt sie verschlüsselt gespeichert, damit wir die Auswertung nachholen können, längstens bis du das Dokument löschst.

Hattest du schon Unterlagen fertig eingelesen oder einen Tarif widerrufen, behalten wir nach dem Löschen deines Kontos 90 Tage lang einen Fingerabdruck deiner E-Mail-Adresse, dazu, welcher der beiden Fälle zutraf. Aus ihm lässt sich die Adresse nicht zurückrechnen. Registriert sich dieselbe Adresse in dieser Zeit neu, ist das kostenlose Fach schon verbraucht bzw. fragt die nächste Bestellung, ob du sofort starten willst. So entstehen das kostenlose Fach und die volle Erstattung nicht durch Löschen und neu Anlegen mehrfach (Art. 6 Abs. 1 lit. f DSGVO). Danach löschen wir ihn.

Damit die Bilder deiner Seiten schnell laden, hält Cloudflare Kopien davon in einem Zwischenspeicher. Löschst du ein Fach oder dein Konto, sind die Bilder sofort aus dem Speicher entfernt; eine Kopie im Zwischenspeicher verfällt spätestens nach einem Tag. Auch sie ist verschlüsselt.

Damit bei einer Störung nichts verloren geht, legen wir Sicherungskopien unserer Datenbank an. Was du löschst, ist darin spätestens nach fünf Wochen ebenfalls gelöscht. Deine Inhalte sind dort genauso verschlüsselt wie im Betrieb.

Dein Konto entsteht erst, wenn du den Link in unserer Bestätigungsmail anklickst. Bis dahin halten wir deine Angaben aus der Registrierung bereit. Klickst du nicht innerhalb von 24 Stunden nach unserer letzten Bestätigungsmail auf den Link, löschen wir sie. Den Nachweis, wann du welchen Bedingungen zugestimmt hast, bewahren wir wie bei einem gelöschten Konto sechs Jahre auf.

Ruht dein Konto 24 Monate — keine Anmeldung, keine Nutzung —, löschen wir es samt Inhalten. 30 Tage vorher schreiben wir dir an deine hinterlegte Adresse. Meldest du dich danach wieder an, läuft die Frist von vorn; ohne diese Mail löschen wir nicht.

Die Nutzungsdaten löschen wir nach Frist ganz, nicht nur ihren Bezug zu dir: einzelne Vorgänge nach 6 Monaten (Detailangaben zu deinen Bewertungen nach 60 Tagen), Tageszusammenfassung und Meilensteine nach 24 Monaten, Kostenzeilen nach 12 Monaten. Erhalten bleiben nur wöchentliche Summen ohne Personenbezug.

Erreicht uns eine Meldung über rechtswidrige Inhalte in deinem Konto und ist sie nach unserer Prüfung berechtigt, können wir das Anlegen neuer Inhalte sperren. Wir halten dazu den Zeitpunkt und den Grund fest. Dein Zugang, deine vorhandenen Fächer, der Export deiner Daten und das Löschen deines Kontos bleiben davon unberührt. Den Vermerk löschen wir, sobald die Sperre aufgehoben ist, spätestens mit deinem Konto. Die Meldung selbst bewahren wir als Nachweis auf. Name und Kontakt der meldenden Person entfernen wir ein Jahr nach Abschluss des Vorgangs, den übrigen Vorgang löschen wir nach drei Jahren.

Rechnungen und Zahlungsbelege bewahren wir acht Jahre auf, auch wenn du dein Konto vorher löschst — das verlangen Steuer- und Handelsrecht (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

Den Nachweis über deine Verträge — wann du sie geschlossen und welcher AGB-Fassung du zugestimmt hast, die Bestätigung mit der Widerrufsbelehrung, deine Bestellungen, Kündigungen und Widerrufe — bewahren wir auch nach der Löschung deines Kontos auf: sechs Jahre nach Ende des Jahres, in dem der Vertrag endete. Wir brauchen ihn, um im Streitfall zu belegen, was vereinbart war (Art. 17 Abs. 3 lit. e, Art. 6 Abs. 1 lit. f DSGVO). Bestellungen, Kündigungen und Widerrufe müssen wir außerdem als Handelsbriefe so lange aufbewahren (§ 257 HGB; Art. 17 Abs. 3 lit. b, Art. 6 Abs. 1 lit. c DSGVO). Er hängt dann an keinem Konto mehr; wir finden ihn nur, wenn du uns deine E-Mail-Adresse nennst. Eine Kündigung oder einen Widerruf, die du ohne Anmeldung schickst und die wir keinem Konto zuordnen können, bewahren wir ebenfalls sechs Jahre auf, gerechnet ab dem Ende des Jahres, in dem die Erklärung einging oder wirksam wurde.

Schalten wir dein Konto ohne Vertrag für mehr Fächer frei, etwa für einen Test, als Dank an Beta-Tester oder für den Early Access, halten wir fest, bis wann — oder dass es dauerhaft gilt — und aus welchem Anlass. Diesen Vermerk behalten wir auch nach dem Ende der Freischaltung, weil davon abhängt, welche Fächer du danach weiter bearbeiten kannst. Wir löschen ihn mit deinem Konto.

Damit die Grenzen deines Tarifs gelten — wie viele Erklärungen und KI-Rückmeldungen am Tag, wie viele erzeugte Klausuren, Auswertungen und „Fragen neu generieren“ je Fach —, zählen wir an deinem Konto mit, wie oft du sie genutzt hast und wie oft wir eine Nutzung nach einem Fehler auf unserer Seite zurückgegeben haben. Gespeichert werden nur diese Anzahlen, die Art und der Tag bzw. das Fach, nie ein Inhalt (Art. 6 Abs. 1 lit. b DSGVO). Die Zähler je Tag löschen wir nach 7 Tagen, die Zähler je Fach mit deinem Konto, auch wenn du das Fach vorher löschst.

Ist ein Fach fertig eingelesen, belegt es einen Fachplatz deines Tarifs. Dazu halten wir fest, in welchem Semester und wann das Fach angelegt wurde, seit wann es fertig ist und wie viele Seiten es verbraucht hat. Löschst du das Fach, bleibt der Platz bestehen, weil er in seinem Semester weiter zählt. Wir löschen ihn mit deinem Konto.

Deine Nachrichten an uns löschen wir 12 Monate nach der letzten Nachricht. Länger bewahren wir zwei Arten auf: Nachrichten zu einem Vertrag, etwa eine Bestellung, eine Kündigung oder ein Widerruf, sechs Jahre nach Ende des Jahres, in dem sie eingingen (§ 257 HGB). Nachrichten, mit denen du deine Rechte geltend machst, drei Jahre nach Ende des Jahres, in dem der Vorgang abgeschlossen war.

Was im Browser gespeichert wird

Ein Sitzungs-Cookie, damit du angemeldet bleibst, und der Schlüssel für deine Inhalte, solange du angemeldet bist. Zwischen Registrierung und Bestätigungslink liegen dort ein Merker-Cookie und eine nicht auslesbare Vorstufe dieses Schlüssels, höchstens 24 Stunden lang. Dazu deine Ansichts-Einstellungen, bis du sie änderst, und Lernschritte, die noch nicht bei uns angekommen sind, höchstens 30 Tage lang. Löschst du ein Fach oder dein Konto, räumen wir sofort.

Deine Fragen an die KI und ihre Antworten liegen nicht auf deinem Gerät, sondern in deinem Konto — gespeichert nur verschlüsselt, genau wie dein übriges Lernmaterial. Damit stehen sie auf jedem deiner Geräte gleich. Mit deinen Inhalten — Dokumenten, Fragen, Antworten und Gesprächen — trainieren wir ohne deine ausdrückliche Einwilligung keine KI-Modelle. Für die Wiederholungsplanung oben nutzen wir nur Bewertungen und Zeitpunkte.

Was im Browser bleibt, ist für den Betrieb der App erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Analyse- oder Werbe-Ablagen.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken, ihr widersprechen und deine Daten in einem übertragbaren Format erhalten (Art. 15 bis 21 DSGVO).

Auskunft und Löschung findest du direkt unter Mein Konto. Für alles andere genügt eine Nachricht an contact@learnpeak.de.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Keine automatisierte Entscheidung über dich

Die KI erzeugt Fragen und Rückmeldungen zu deinem Lernstoff. Sie trifft keine Entscheidung, die rechtliche Wirkung für dich hat oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Diese Rückmeldungen können falsch sein; maßgeblich bleibt dein Material.

Bitte keine besonders sensiblen Unterlagen

Lade nichts hoch, aus dem sich Gesundheitsdaten, religiöse oder politische Überzeugungen oder Ähnliches über dich oder andere ergeben (Art. 9 DSGVO). Für solche Daten ist die App nicht ausgelegt.