Datenschutzerklärung

1. Verantwortlicher

E-Mail v.macziejek@yahoo.de

2. Aufruf, Hosting und Sicherheit

Lernfaro wird über Cloudflare Workers betrieben. Beim Aufruf werden unter anderem IP-Adresse, Zeitpunkt, angeforderter Pfad und technische Anfragedaten verarbeitet. Cloudflare stellt die App bereit und hilft, Störungen und missbräuchliche Anmeldeversuche zu erkennen. Bei Anmeldeversuchen nutzt Lernfaro IP-Adresse und einen Hash der eingegebenen E-Mail-Adresse für eine zeitlich begrenzte Ratenbegrenzung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb. Die Lernfaro-Datenbank (Cloudflare D1) ist der EU-Jurisdiktion zugeordnet. Das betrifft den Datenbankdienst. Cloudflare kann technische Verbindungsdaten über sein internationales Netz verarbeiten.

3. Einladung, Anmeldung und Lernbereich

Für die Einladung verarbeitet Lernfaro die E-Mail-Adresse, das Ablaufdatum und den Status der Einladung. Die Adresse stammt entweder von dir oder von der Person, die den Zugang für dich veranlasst. Der Einladungscode und das Passwort werden in Form von Prüfwerten gespeichert. Zum Konto gehören E-Mail-Adresse, Anzeigename, Rolle und Zugangsstatus.

Beim Lernen speichert Lernfaro unter deinem Konto deine Stapel, Karten, importierten Texte, Bilder, Favoriten, Diktatzuordnungen und Bewertungen samt Wiedervorlagedaten. Wenn du ein Lernziel auswählst, wird es für passende Beispiele gespeichert. Die Auswahl ist freiwillig. Lernfaro nutzt deine Bewertungen, um Fälligkeiten zu berechnen. Daraus entstehen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Rechtsgrundlage für Einladung, Konto und die von dir genutzten Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO. Für ein Konto sind E-Mail-Adresse, Anzeigename und Passwort erforderlich. Ohne diese Angaben bleibt die Nutzung auf öffentlich erreichbare Seiten beschränkt.

4. Vorlesen und Diktat mit Julia

Wenn du Vorlesen oder Diktat startest, kann der Text der angeforderten Kartenseite über den Sprachdienst von Lok-Ausbildung an Google Cloud Text-to-Speech übermittelt werden. Das geschieht, wenn eine neue Audiodatei erzeugt werden muss. Konto-E-Mail, Bild und dein selbst geschriebener Diktattext werden dafür nicht an Google gesendet. Die erzeugte Audiodatei kann Lernfaro an der Karte speichern und bei späteren Abrufen wiederverwenden. Die Funktion wird nur auf deinen Wunsch gestartet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die angeforderte Funktion.

Google beschreibt die Verarbeitung in seiner Dokumentation zur Protokollierung.

5. Optionale KI-Merkwörter

Wenn du im Druckdialog KI-Merkwörter anforderst, übermittelt Lernfaro Frage und Antwort der ausgewählten Karte an Cloudflare Workers AI. Bilder, Kontodaten und persönliche Merkhilfen werden dafür nicht übermittelt. Der Vorschlag wird im Druckdialog gehalten und auf Wunsch ins PDF übernommen. Zur Begrenzung von Anfragen speichert Lernfaro die Zahl der Aufrufe pro Konto und Tag. Rechtsgrundlage für die angeforderte Funktion ist Art. 6 Abs. 1 Buchst. b DSGVO.

6. Cookies und Einstellungen im Browser

Nach dem Login setzt Lernfaro das Sitzungscookie lernfaro. Es hält die Anmeldung bis zu sieben Tage aufrecht und wird beim Abmelden entfernt. Die Speicherung ist für den ausdrücklich gewünschten Login erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn du das Erscheinungsbild wechselst, merkt sich der Browser die gewählte Einstellung. Lernfaro merkt sich im Browser außerdem, ob der Einführungshinweis zu Julia bereits angezeigt und durch die erste Nutzung erledigt wurde. Diese App-Einstellungen kannst du durch Löschen der Website-Daten im Browser zurücksetzen. Lernfaro bindet auf diesen Seiten keine Werbe- oder Analyse-Skripte ein.

7. Kontakt, Dienstleister und Verarbeitung außerhalb der EU

Bei einer Nachricht per E-Mail werden Absender, Nachricht und gegebenenfalls Anhänge zur Bearbeitung deiner Anfrage verarbeitet. Bei Fragen zur Nutzung gilt Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse ist die Bearbeitung und Nachvollziehbarkeit von Anfragen. Für die Bearbeitung von Datenschutzrechten gilt Art. 6 Abs. 1 Buchst. c DSGVO.

Als Dienstleister kommen Cloudflare für Hosting und Sicherheit, Google Cloud für die von dir gestartete Sprachsynthese und der E-Mail-Dienst für deine Anfrage zum Einsatz. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann insbesondere bei Cloudflare und Google vorkommen. Informationen zu den von den Anbietern vorgesehenen Garantien findest du in den Datenschutzbedingungen von Cloudflare und Google Cloud. Zu den auf die konkrete Verarbeitung anwendbaren Garantien kannst du über die Kontaktadresse Auskunft anfordern.

8. Speicherdauer

Kontodaten und Lerninhalte werden für die Dauer der Kontonutzung vorgehalten. Wenn du eine Löschung beantragst, werden sie nach Prüfung gelöscht, soweit keine gesetzliche Pflicht oder ein anderer zulässiger Grund für eine weitere Aufbewahrung besteht. Einladungen und Sitzungen sind technisch auf sieben Tage befristet. Die Gültigkeitsdauer ist von der Aufbewahrung technischer Einträge zur Verwaltung und Bereinigung zu unterscheiden.

Die weitere Speicherdauer von Anfragen und technischen Daten richtet sich nach dem Bearbeitungszweck, erforderlichen Sicherheitsprüfungen und gegebenenfalls gesetzlichen Aufbewahrungspflichten.

9. Deine Rechte

Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Schreibe dazu an v.macziejek@yahoo.de.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für Nordrhein-Westfalen findest du Informationen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.