Verantwortliche für die Datenverarbeitung im Zusammenhang mit der Lernplattform „Das Lerntraining“ unter lerntraining.de („Plattform“) ist die Akademie für Lernpädagogik (AfL) GmbH („wir“).

Wir haben einen Datenschutzbeauftragten bestellt, den Du wie folgt kontaktieren kannst:

RIVACY GmbH

Mexikoring 33

22297 Hamburg

info@rivacy.eu

Um die Plattform anbieten zu können, ist eine Verarbeitung bestimmter personenbezogener Daten unumgänglich. Auf den Schutz dieser personenbezogenen Daten legen wir besonderen Wert und achten die geltenden Datenschutzvorschriften, insbesondere die der EU-Datenschutzgrundverordnung („DSGVO“). Im Folgenden informieren wir Dich darüber, wie wir im Zusammenhang mit der Plattform personenbezogene Daten verarbeiten und welchen Zwecken diese Verarbeitung jeweils dient.

„Personenbezogene Daten“ sind dabei alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören etwa Dein Name, Deine E-Mail-Adresse aber unter anderem auch Dein Nutzungsverhalten. „Verarbeitung“ oder „verarbeiten“ meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie beispielsweise deren Erfassung oder Speicherung. Ergänzend verweisen wir auf die Begriffsbestimmungen in Art. 4 DSGVO sowie die in unseren Allgemeinen Nutzungsbedingungen definierten Begriffe.

1. Verarbeitungsprozesse, Zwecke und Rechtsgrundlagen der Verarbeitung

1.1 Aufruf der Plattform

Bei Aufruf der Plattform über Deinen Browser werden durch Deinen Browser personenbezogene Daten an unsere Server übermittelt. Dies geschieht durch den Einsatz von Log Files, in denen Deine IP-Adresse gespeichert ist. Neben der IP-Adresse vermitteln uns die Log Files die folgenden Informationen:

1. Datum und Uhrzeit Deines Plattformbesuchs, Zeitzonendifferenz zur GMT
2. Aufgerufene Unterseite
3. HTTP-Request & Response-Header
4. Übertragene Datenmenge

Die Verarbeitung dieser personenbezogenen Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, Dir die Plattform in guter Qualität anzeigen zu können und die Stabilität und Sicherheit der Plattform zu gewährleisten.

1.2 Cookies

Informationen zu den von uns verwendeten Cookies findest Du in unserem Cookie-Management-Tool unter diesem Link.

1.3 Kontaktaufnahme mit uns

Solltest Du im Zusammenhang mit der Plattformnutzung zu uns Kontakt aufnehmen, verarbeiten wir die durch Dich mitgeteilten personenbezogenen Daten (Dein Name, Deine E-Mail-Adresse sowie ggf. die E-Mail-Adresse Deines Kindes, wenn Du diese in den Profileinstellungen hinterlegt hast, Telefonnummer sowie Dein konkretes Anliegen), um Dein Anliegen bearbeiten zu können, etwa konkrete Fragen zu beantworten oder allgemeine Informationen über die Plattform zur Verfügung stellen zu können. Die E-Mail-Adresse Deines Kindes verwenden wir ausschließlich für die Kommunikation in Bezug auf unsere Lerninhalte. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Du uns als Dritter kontaktierst, verarbeiten wir die durch Dich mitgeteilten personenbezogenen Daten (z.B. Deine E-Mail-Adresse oder Telefonnummer sowie Dein konkretes Anliegen), um Dir mit Deinem Anliegen zu helfen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Neben der Kontaktaufnahme per E-Mail, Telefon und über das Kontaktformular kannst Du zur Kontaktaufnahme mit uns auch unsere Chatfunktion nutzen. Den Anbieter des Chattools haben wir als Auftragsverarbeiter eingesetzt.

1.4 Erstellung eines Eltern-Accounts

Wenn Du Dich auf unserer Plattform registrierst, musst Du zunächst folgende personenbezogene Daten angeben:

1. Deinen Vornamen
2. Deine E-Mail-Adresse
3. Ein Passwort (das wir nicht im Klartext speichern)

Wir ordnen Dir außerdem eine interne Nutzer-ID zu.

In Deinem Eltern-Account kannst Du außerdem folgende personenbezogenen Daten hinterlegen, die ab dem Moment Deiner kostenpflichtigen Nutzung unserer Plattform auch verpflichtend anzugeben sind:

1. Deine Zahlungsdaten (IBAN, BIC, Kreditkartennummer) übergeben wir über eine integrierte Schnittstelle nur an unseren Zahlungsdiensteanbieter (Adyen N.V. German Branch, Friedrichstraße 63, Eingang Mohrenstraße 17, 10117 Berlin). Wir speichern keine Zahlungsdaten selbst.

Auf freiwilliger Basis kannst Du auch Deine Anschrift und Deinen Nachnamen angeben.

Die Verarbeitung dieser personenbezogenen Daten erfolgt im Rahmen des Vertrags über die Nutzung der Plattform zwischen Dir und uns („Nutzungsvertrag“) und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO.

Deinen Namen und Deine Anschrift verwenden wir auch, um ein Willkommenspaket für Dein Kind zusenden zu können. Diese Verarbeitung Deiner personenbezogenen Daten erfolgt in unserem berechtigten Interesse, die Motivation Deines Kindes von Anfang an hochzuhalten und beruht daher auf Art. 6 Abs. 1 lit. f DSGVO.

1. Erstellen eines Kinder-Accounts

Wenn Du über Deinen Eltern-Account einen Kinder-Account anlegen möchtest, fragen wir folgende personenbezogenen Daten zu Deinem Kind ab:

1. den Vornamen
2. das Alter (freiwillig, zum Beispiel, damit wir Deinem Kind eine Geburtstagsüberraschung zusenden können)
3. die Klassenstufe
4. das Geschlecht, damit wir das Kind persönlich ansprechen können
5. die vermutete intrinsische Motivation, am Lerntraining teilzunehmen
6. ggf. die E-Mail-Adresse Deines Kindes

Die Verarbeitung dieser personenbezogenen Daten erfolgt im Rahmen Nutzungsvertrags und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO.

Um sicherzustellen, dass sich nur Menschen (keine Bots) auf unserer Plattform registrieren bzw. bestimmte Formulare nur von Menschen genutzt werden, setzen wir den reCAPTCHA-Dienst von Google im Hintergrund ein. Dieser Dienst analysiert Dein Verhalten, um zu verifizieren, dass Du ein Mensch bist. Für diese Analyse werden ähnlich personenbezogene Daten wie über die LogFiles erfasst. Nach erfolgreicher Prüfung erhalten wir über den Dienst eine entsprechende Meldung und lassen die Registrierung bzw. andere geschützte Nutzung unserer Plattform zu. Unser berechtigtes Interesse an der Verarbeitung Deiner personenbezogenen Daten durch reCAPTCHA liegt darin, dass wir unsere Plattform vor Spam und Angriffen automatisierter Angriffssoftware schützen wollen. Die Verarbeitung beruht daher auf Art. 6 Abs. 1 lit. f DSGVO. Informationen darüber, wie Google dabei Deine personenbezogenen Daten verarbeitet, findest Du in den Datenschutzbestimmungen von Google.

1.5 Teilnahme an Begrüßungsstunden, Themenstunden oder Übungen

Wenn Du an einer Begrüßungsstunde,Themenstunde oder Dein Kind an einer Übung teilnimmst/teilnimmst, verarbeiten wir über die oben genannten personenbezogenen Daten hinaus auch die folgenden:

1. Termin, zu dem Du Dich oder Dein Kind angemeldet hast
2. Information über Deine oder die Teilnahme Deines Kindes
3. Deinen Nicknamen oder den Nicknamen Deines Kindes, wenn Du bei der Nutzung des Videokonferenztools nicht Deinen vollen Namen oder den vollen Namen Deines Kindes angibst
4. Deine oder die Chat-Nachricht/en Deines Kindes

Diese personenbezogenen Daten verarbeiten wir, um unsere Leistungen im Rahmen des Nutzungsvertrags bestmöglich zu erbringen. Die Verarbeitung dieser personenbezogenen Daten erfolgt im Rahmen Nutzungsvertrags und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO.

Soweit andere Eltern ebenfalls an der betreffenden Begrüßungssprechstunde teilnehmen, teilen wir die in dieser Ziffer genannten personenbezogenen mit diesen über das eingesetzte Videokonferenztool.

Den Anbieter des Videokonferenztools haben wir als Auftragsverarbeiter eingesetzt.

1.6 Nutzung Deiner Accounts

In Bezug auf die Nutzung Deines Accounts verarbeiten wir die folgenden personenbezogenen Daten:

• • 1. Datum, Uhrzeit und Häufigkeit der Nutzung
    2. Informationen darüber, wann jeweils der Eltern- und der Kinder-Account genutzt werden
    3. Informationen darüber, welche Einstellungen Du hinterlegt hast
    4. Informationen darüber, wie sich der Lernfortschritt eines Kinder-Accounts entwickelt
    5. Informationen darüber, wie die Ergebnisse eines Kindes ausfallen
    6. festgelegte Belohnungen und Informationen darüber ob und wann die damit verknüpften Ziele von Deinem Kind erreicht wurden
    7. Teilnahme an Challenges und damit verbunden die von Dir oder Deinem Kind übermittelten Ergebnisse (Video, Text, Bild)
    8. Informationen zum Verarbeiten der Bestellung
    9. gebuchte Kinder-Accounts und deren Nutzung
    10. gebuchte Themenstunden, Begrüßungsstunden oder Übungen

Diese personenbezogenen Daten verarbeiten wir, um unsere Leistungen im Rahmen des Nutzungsvertrags bestmöglich zu erbringen. Die Verarbeitung dieser personenbezogenen Daten erfolgt daher im Rahmen Nutzungsvertrags und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO.

1.7 Einreichen von Ergebnissen und Feedback

Wenn Dein Kind oder Du für Dein Kind Material oder Rückmeldungen zu Wochen-Challenges einreicht, verarbeiten wir den jeweils eingereichten Inhalt, um dazu wiederum Rückmeldung geben zu können und setzen gegebenenfalls Auftragsverarbeiter für diese Verarbeitung ein.

Unsere Rückmeldung kann je nach eingereichtem Ergebnis die folgenden personenbezogenen Daten enthalten:

1. Personenstammdaten wie Name, Klassenstufe, Anrede
2. Inhalte der Rückmeldungen (Video, Text, Bild)

Zur Kommunikation mit Deinem Kind verwenden wir, je nach Deinen Einstellungen im Eltern-Account, die von Dir gewünschten Kommunikationswege, also beispielsweise E-Mail. Wenn wir insofern personenbezogene Daten Deines Kindes an den jeweiligen Anbieter des Kommunikationsmittels übermitteln, geschieht dies nur, wenn Du darin eingewilligt hast. Damit beruht eine solche Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO.

1.8 Testimonials

Vorbehaltlich Deiner Einwilligung verwenden wir kurze Stellungnahmen, Bildaufnahmen oder auch kurze Videobotschaften von Dir und ggf. Deinem Kind als Testimonial und veröffentlichen es auf unserer Webseite und unseren Social-Media-Kanälen (also Facebook, Instagram, TikTok, LinkedIn). Dabei verarbeiten wir folgende personenbezogenen Daten:

1. den Text Deiner Stellungnahme
2. ein Foto von Dir und ggf. Deinem Kind
3. Dein Erscheinungsbild und Deine Stimme und ggf. die Deines Kindes in einer Videobotschaft

Eine solche Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO.

1.9 Sanktionen

Wir verarbeiten außerdem die Information darüber, wenn wir Sanktionen Dir gegenüber einsetzen müssen (bspw. Sperrung deines Accounts). Damit soll ein dauerhaft störungsfreier Plattformbetrieb sichergestellt werden. Diese Verarbeitung erfolgt damit im Rahmen des Nutzungsvertrags und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO.

1.10 Newsletter und andere werbliche E-Mails

Wir verarbeiten auch im Zusammenhang mit dem Versand von Newsletter, Umfragen oder anderer E-Mails mit werblichem Charakter personenbezogene Daten von Dir. Davon umfasst sind die folgenden:

• Personenstammdaten Eltern-Account wie Name und E-Mailadresse sowie gegebenenfalls die Adresse für den Versand der Willkommenspakete
• Personenstammdaten Kind(er)-Account wie Name, Klassenstufe, Anrede

Solche E-Mails senden wir Dir nur zu, wenn Du vorab darin eingewilligt hast. Demnach beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

1.11 Chatfunktion KI Coach Karlchen

Im Rahmen der von Dir in den Profileinstellung ausgewählten Kommunikation per Sprach- oder Textnachricht mit KI Coach Karlchen erhalten wir zudem die folgenden personenbezogenen Daten: Name Deines Kindes, Datum der Kommunikation, Lerntechnik und den vollständigen und ungekürzten Kommunikationsinhalt Deines Kindes mit KI Coach Karlchen. Hinter unserem KI Coach Karlchen-Chatfunktion steht die KI-Software Chat-GPT von OpenAI OpCo, LLC. Diese kennt jeweils alle Inhalte eines Lernvideos und die in den Lernvideos eingesetzten Lerntechniken. So kann KI Coach Karlchen auf alle individuellen Fragen Deines Kindes im Rahmen der Lernvideos antworten. Zusätzliche Informationen findest Du unter /coach-karlchen .

Die Verarbeitung der durch KI Coach Karlchen erhobenen oben genannten personenbezogenen Daten verwenden wir, um Deinem Kind bei den Lernvideos zu helfen und mit Deinem Kind zu kommunizieren. Wir verwenden die personenbezogenen Daten darüber hinaus auch, um unser Leistungsangebot und KI Coach Karlchen entsprechend anzupassen und zu optimieren.

Rechtsgrundlage für diese Verarbeitung ist Deine Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

2. Weitergabe Deiner personenbezogenen Daten

2.1 Im Rahmen eines Auftragsverarbeitungsverhältnisses haben die folgenden Dienstleister Zugriff auf Deine personenbezogenen Daten:

1. unser Host-Provider
2. der Anbieter unseres Videokonferenztools
3. der Anbieter unseres Ticketsystems für E-Mail-Kontakt & Einreichungen durch die Kinder
4. der Zahlungsdiensteanbieter
5. der Newsletteranbieter
6. der Videohostinganbieter
7. der Anbieter für technische Fehleranalyse
8. Anbieter von KI-Technologie zur Einbindung von KI Coach Karlchen in unsere Dienste
9. Anbieter von Echtzeitfeedbacktechnologie während der Übungen.

2.2 Für die durch KI Coach Karlchen verarbeiteten Daten werden besondere Maßnahmen zum Schutz der personenbezogenen Daten getroffen. Diese besonderen Schutzmaßnahmen richten sich nach dem branchenüblichen Standard für KI-Systeme. Darunter fallen solche Maßnahmen in Bezug auf Personal, Einrichtungen, Hard- und Software, Speicher und Netzwerke, Zugangskontrollen, Überwachung und Protokollierung, Erkennung von Schwachstellen und Verstößen, Reaktion auf Zwischenfälle und Verschlüsselung, um den unbefugten oder versehentlichen Zugriff auf personenbezogene Daten, deren Verlust, Änderung, Offenlegung oder Zerstörung zu verhindern und die Rechte der Betroffenen zu schützen Auch die von uns eingesetzten Auftragsverarbeiter beachten diesen Sicherheitsstandard.

2.3 Außer an andere Eltern bei Begrüßungsstunde oder in anderen Terminen unter den oben beschriebenen Voraussetzungen geben wir Deine personenbezogenen Daten nicht an Dritte weiter.

2.4 Die in den Nr. 1 bis 7 der Ziffer 2.1 genannten Verarbeitungen erfolgen jeweils im Rahmen unseres Nutzungsvertrags mit Dir und beruhen daher auf Art. 6 Abs. 1 lit. b DSGVO. Die in Nr. 8 der Ziffer 2.1 genannte Verarbeitung der durch KI Coach Karlchen erhobenen personenbezogenen Daten beruht auf Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

3. Weitergabe der personenbezogenen Daten in Drittländer

Die Verarbeitung personenbezogener Daten durch uns findet in der EU und in den USA statt. Um Deine personenbezogenen Daten und die Deiner Kinder zu schützen und ein angemessenes Schutzniveau für die gesamten personenbezogenen Daten zu erreichen, stellen wir entweder sicher, dass die Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert sind (wie z.B. Google), wenn es sich um Empfänger in Staaten ohne Angemessenheitsbeschluss der Kommission nach Artikel 45 DSGVO handelt (z.B. die USA). Oder wir haben mit diesen Empfängern EU-Standarddatenschutzklauseln vereinbart, die Du unter folgendem Link einsehen kannst: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914 .

4. Speicherdauer

Wir bewahren Deine personenbezogenen Daten nur so lange auf, wie wir sie zur Erreichung des jeweiligen Verarbeitungszwecks benötigen und löschen sie im Anschluss, es sei denn wir sind zur weiteren Aufbewahrung aufgrund gesetzlicher Vorschriften berechtigt oder verpflichtet.

5. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung, einschließlich Profiling.

6. Deine Rechte

Du hast uns gegenüber die nachfolgend aufgeführten Rechte hinsichtlich der Dich betreffenden personenbezogenen Daten:

1. das Recht auf Auskunft (Art. 15 DSGVO),
2. das Recht auf Berichtigung (Art. 16 DSGVO),
3. das Recht auf Löschung Deiner personenbezogenen Daten („Recht auf Vergessenwerden“) (Art. 17 DSGVO),
4. das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
5. das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
6. das Recht auf Widerspruch (Art. 21 DSGVO)

Nach Art. 7 Abs. 3 DSGVO hast Du das Recht, eine Einwilligung, auf der eine Verarbeitung Deiner personenbezogenen Daten beruht, jederzeit zu widerrufen. Die Rechtmäßigkeit der Verarbeitung vor Deinem Widerruf wird durch den Widerruf nicht berührt.

Diese Rechte kannst Du entweder gegenüber unserem Datenschutzbeauftragten über die oben genannten Kontaktdaten, per E-Mail an datenschutz@lerntraining.de oder postalisch an die Akademie für Lernpädagogik, Hohenstaufenring 61, 50674 Köln geltend machen.

Für den Widerspruch zur weiteren Nutzung von KI Coach Karlchen kannst Du anstelle des Widerspruchs an die oben genannte Adresse / E-Mail-Adresse auch Deine Einstellungen in Deinem Eltern-Account selbst ändern. Dann wird KI Coach Karlchen nicht mehr für Dich und Dein Kind freigeschaltet sein.

Du hast darüber hinaus das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten durch uns zu einzulegen.

Stand: Juli 2024