Stand: 30. Juli 2026
1. Verantwortlicher
Patrick Koller
Hubertusgasse 1a/4
8714 Kraubath an der Mur
Österreich
E-Mail: lerncoach@patrickkoller.com
2. Für wen gilt diese Erklärung?
Diese Datenschutzerklärung gilt für Besucherinnen und Besucher der öffentlichen Website sowie für registrierte Nutzerinnen und Nutzer des Lerncoachs. Der Lerncoach befindet sich derzeit in einer kostenlosen Pilotphase.
3. Welche Daten werden verarbeitet?
Je nach Nutzung werden insbesondere folgende Daten verarbeitet:
- Konto- und Kontaktdaten, insbesondere Name, E-Mail-Adresse, Benutzer-ID und verschlüsselte Authentifizierungsdaten;
- Profilangaben wie Schule, Schulart, Klasse oder Jahrgang, Prüfungstermin und Lernziel;
- Lern- und Nutzungsdaten wie bearbeitete Aufgaben, Antworten, Fortschritt, Lernzeiten und Lernpläne;
- Chatnachrichten, Rückfragen, automatisch erzeugte Antworten und erforderliche Aufgabenkontexte;
- freiwillig hochgeladene Dokumente und die daraus abgeleiteten Lernplaninformationen;
- technische Daten wie IP-Adresse, Zeitpunkt, Browserinformationen, Sitzungsdaten, Fehler- und Sicherheitsprotokolle;
- Nachweise über die Annahme der Nutzungsbedingungen und die Altersbestätigung.
4. Zwecke und Rechtsgrundlagen
Konto-, Profil-, Lern-, Chat- und Dokumentdaten werden verarbeitet, um die Registrierung, das Nutzerkonto und die gewünschten Lernfunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Nutzungsvereinbarung beziehungsweise Durchführung vorvertraglicher Maßnahmen).
Technische Protokolle und Sicherheitsdaten werden verarbeitet, um den Dienst zu schützen, Fehler zu erkennen, Missbrauch zu verhindern und die Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Lerncoachs.
Soweit eine ausdrückliche Einwilligung eingeholt wird, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
5. Dokumentation von Bedingungen und Altersbestätigung
Bei der Registrierung wird getrennt dokumentiert, dass die Nutzungsbedingungen angenommen und die Altersvoraussetzungen bestätigt wurden. Gespeichert werden der Zeitpunkt und die jeweilige Version der Erklärung. Aktuell sind dies die Versionen 2026-07-30 und 2026-07-30. Ein genaues Geburtsdatum wird dafür nicht erhoben.
6. Minderjährige
Eine Registrierung ist während der Pilotphase erst ab dem vollendeten 14. Lebensjahr vorgesehen. Nutzerinnen und Nutzer unter 18 Jahren müssen bestätigen, dass eine erziehungsberechtigte Person der Nutzung des Lerncoachs und seiner KI-gestützten Funktionen zugestimmt hat. Personen unter 14 Jahren dürfen derzeit kein eigenes Konto anlegen.
7. KI-gestützte Lernfunktionen
Für bestimmte Lern- und Chatfunktionen wird die Programmierschnittstelle von OpenAI eingesetzt. Hierfür können die jeweilige Nachricht, erforderliche Teile des bisherigen Chatverlaufs, Aufgabentexte und fachlich notwendige Kontextinformationen an OpenAI übermittelt werden. Passwörter werden nicht an OpenAI übertragen. Nutzerinnen und Nutzer sollen in Freitextfeldern keine unnötigen sensiblen Daten oder Daten unbeteiligter Dritter eingeben.
Nach den Angaben von OpenAI werden Daten aus der API-Nutzung standardmäßig nicht zum Training der allgemeinen Modelle verwendet, sofern nicht ausdrücklich eine entsprechende Freigabe erteilt wird. KI-Ausgaben können fehlerhaft sein und werden nicht für Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung verwendet.
8. Administratorzugriff
Der Administrator kann auf Profildaten, Lernfortschritt und Chatverläufe zugreifen, soweit dies für Lernbetreuung, Support, Fehleranalyse, Missbrauchsprävention, Sicherheit oder Qualitätskontrolle erforderlich ist. Zugriffe sind auf den jeweils notwendigen Zweck zu beschränken.
9. Eingesetzte Dienstleister
Für den Betrieb werden derzeit insbesondere folgende Dienstleister eingesetzt:
- Vercel Inc. für Hosting, Auslieferung der Website und technische Protokolle;
- Supabase für Datenbank, Authentifizierung, Sitzungsverwaltung und serverseitige Funktionen;
- IONOS SE für den Versand von Bestätigungs-, Wiederherstellungs- und Sicherheits-E-Mails;
- OpenAI für KI-gestützte Lern- und Chatfunktionen.
Diese Dienstleister verarbeiten Daten nach Maßgabe der jeweils eingesetzten Dienste, Verträge und Konfigurationen. Soweit sie als Auftragsverarbeiter tätig werden, sind die nach Art. 28 DSGVO erforderlichen Vereinbarungen abzuschließen.
10. Aktueller Hostingstatus der Pilotphase
Der technische Vorbereitungsbetrieb verwendet derzeit den Vercel-Hobby- Tarif. Vor der breiten Freigabe für reale Schülerinnen und Schüler ist der Wechsel auf einen geeigneten kostenpflichtigen Tarif einschließlich Auftragsverarbeitungsvereinbarung und deaktivierter Nutzung von Kundeninhalten für Modelltraining vorgesehen. Bis dahin ist der Betrieb auf interne und kontrollierte Tests zu beschränken.
11. Empfänger und Übermittlungen in Drittländer
Daten werden nur an die für den Betrieb erforderlichen Dienstleister, an gesetzlich berechtigte Stellen oder mit entsprechender Zustimmung weitergegeben. Bei Dienstleistern mit Sitz oder Verarbeitung außerhalb des Europäischen Wirtschaftsraums können Daten insbesondere in die USA übermittelt werden. Je nach Anbieter und Konfiguration werden hierfür anwendbare Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich vorgesehene Schutzmechanismen verwendet.
12. Speicherdauer
Konto-, Profil-, Lern-, Chat- und Dokumentdaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Bei einer Kontolöschung werden die aktiven Kontodaten entsprechend den technischen Löschprozessen entfernt. Vorübergehende Kopien können bis zur turnusmäßigen Überschreibung in Sicherungen oder technischen Protokollen verbleiben, soweit dies für Sicherheit, Wiederherstellung oder gesetzliche Pflichten erforderlich ist.
Fehler- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Fehleranalyse, Missbrauchsprävention und Systemsicherheit erforderlich ist. Maßgeblich sind Zweck, Sicherheitsbedarf und die konfigurierten Aufbewahrungsfristen der eingesetzten Dienstleister.
13. Cookies und lokale Speicherung
Der Lerncoach verwendet technisch notwendige Cookies und vergleichbare Speichermechanismen für Anmeldung, Sitzungssicherheit und grundlegende Funktionen. Derzeit werden keine nicht notwendigen Analyse-, Werbe- oder Marketingcookies eingesetzt. Werden solche Dienste später ergänzt, erfolgen die erforderliche Einwilligung und eine vorherige Aktualisierung dieser Erklärung.
14. Datenexport und Kontolöschung
Registrierte Nutzerinnen und Nutzer können über die Kontoseite einen Export ihrer gespeicherten Daten anfordern und ihr Konto löschen. Bei Fragen oder technischen Problemen kann die oben angegebene Kontaktadresse verwendet werden.
15. Rechte betroffener Personen
Betroffene Personen haben im gesetzlichen Umfang insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung der Rechte genügt eine Nachricht an die oben angegebene E-Mail-Adresse.
Darüber hinaus besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich.
16. Automatisierte Entscheidungen
Es finden keine ausschließlich automatisierten Entscheidungen einschließlich Profiling statt, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
17. Sicherheit und Änderungen
Es werden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten eingesetzt. Diese Erklärung wird aktualisiert, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder technische Abläufe wesentlich ändern. Das aktuelle Datum wird am Anfang dieser Seite ausgewiesen.