Datenschutzerklärung
Stand: Juni 2026 · Gemäß DSGVO, BDSG und TMG
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Michael Kruszewski
Flurstr. 26
84051 Essenbach
Deutschland
E-Mail: info@lernnext.de
2. Welche Daten wir erheben
Wir erheben und verarbeiten folgende personenbezogene Daten:
a) Kontodaten (bei Registrierung)
E-Mail-Adresse, verschlüsseltes Passwort. Diese Daten sind zur Nutzung des Dienstes erforderlich.
b) Schülerprofile
Vorname des Kindes, Schulform, Klasse, Bundesland. Es werden keine Nachnamen oder vollständige Identifikationsdaten von Schülern gespeichert.
c) Hochgeladene Dokumente
Fotos, Scans oder PDFs von Klassenarbeiten, die Sie freiwillig hochladen. Diese werden zur KI-Analyse verwendet und anschließend in Ihrem Konto gespeichert.
d) Nutzungsdaten
Technische Informationen wie IP-Adresse, Browsertyp und Zugriffszeiten, die automatisch beim Besuch der Website erfasst werden.
3. Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre Daten zu folgenden Zwecken:
- →Bereitstellung des Dienstes — Kontoerstellung, Authentifizierung, Speicherung von Schülerprofilen und Analysen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
- →KI-Analyse — Übermittlung hochgeladener Dokumente an die Claude-KI von Anthropic zur Erstellung von Analysen und Übungsaufgaben (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
- →Sicherheit & Betrieb — Schutz vor Missbrauch und technischer Betrieb des Dienstes (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
4. Eingesetzte Drittanbieter & Auftragsverarbeitung
Hinweis zur Verarbeitung von Daten Minderjähriger
LernNext verarbeitet im Rahmen seiner Dienstleistung akademische Leistungsdaten von Schülerinnen und Schülern (Minderjährige). Diese Daten werden ausschließlich zur Erfüllung des Vertragszwecks (Analyse und Auswertung von Klassenarbeiten) verarbeitet und nicht für andere Zwecke verwendet. Mit allen nachfolgend genannten Dienstleistern, die personenbezogene Daten verarbeiten, bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.
Supabase (Datenbank, Authentifizierung, Dateispeicherung)
Supabase Inc., 970 Toa Payoh North, Singapur
Ihre Konto- und Profildaten sowie hochgeladene Dateien werden auf Supabase-Servern gespeichert. Die Daten werden in der EU-Region (Frankfurt, Deutschland) gehostet. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Anthropic (KI-Analyse)
Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA
Zur KI-Analyse werden hochgeladene Klassenarbeiten (als Bilddaten oder PDF) an die Claude-API von Anthropic übertragen. Dies schließt akademische Leistungsdaten von Schülerinnen und Schülern ein. Anthropic verarbeitet diese Daten ausschließlich zur Erfüllung der API-Anfrage, speichert sie nicht dauerhaft und verwendet sie nicht zum Training von KI-Modellen. API-Protokolle werden nach 7 Tagen automatisch gelöscht. Die Übertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Anthropic ist im EU-US Data Privacy Framework zertifiziert. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der automatisch Bestandteil der kommerziellen Nutzungsbedingungen ist.
Stripe (Zahlungsabwicklung)
Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA
Für kostenpflichtige Abonnements verwenden wir Stripe als Zahlungsdienstleister. Zahlungsdaten (z.B. Kreditkartendaten) werden direkt an Stripe übertragen und dort verarbeitet. LernNext speichert keine vollständigen Zahlungsdaten. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und gemäß PCI-DSS Level 1 zertifiziert. Die Datenschutzpflichten gemäß DSGVO sind vertraglich festgelegt.
Resend (E-Mail-Versand)
Resend Inc., 2261 Market Street #5577, San Francisco, CA 94114, USA
Für den Versand transaktionaler E-Mails (z.B. Registrierungsbestätigung, Passwort-Reset) nutzen wir den Dienst Resend. Dabei werden E-Mail-Adresse und Name des Empfängers übertragen. Die Übertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Vercel (Hosting)
Vercel Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA
Die Webanwendung wird auf den Servern von Vercel gehostet. Vercel erfasst dabei technische Zugriffsdaten (IP-Adresse, Zeitstempel). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
5. Newsletter
Mit Ihrer ausdrücklichen Einwilligung können Sie unseren Newsletter abonnieren, der Sie über neue Features, Tipps und Aktionen informiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt freiwillig und ist keine Voraussetzung für die Nutzung von LernNext.
Double-Opt-In: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Der Newsletter wird erst nach Klick auf den Bestätigungslink versendet. Datum und Uhrzeit der Einwilligung werden gespeichert.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail oder in Ihrem Profil unter „Newsletter". Die Abmeldung ist sofort wirksam.
Speicherdauer: Ihre E-Mail-Adresse und das Einwilligungsdatum werden bis zum Widerruf gespeichert. Nach Abmeldung werden die Daten innerhalb von 30 Tagen gelöscht.
Der Versand erfolgt über Resend (siehe Abschnitt 4). Es findet keine Weitergabe Ihrer E-Mail-Adresse an Dritte zu Werbezwecken statt.
6. Speicherdauer
Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist. Sie können Ihr Konto und alle damit verbundenen Daten jederzeit löschen lassen, indem Sie uns eine E-Mail an info@lernnext.de senden. Hochgeladene Klassenarbeiten können Sie jederzeit selbst in Ihrem Konto löschen. Gesetzliche Aufbewahrungsfristen bleiben davon unberührt.
7. Cookies und lokale Speicherung
LernNext verwendet technisch notwendige Cookies ausschließlich zur Aufrechterhaltung der Anmeldesitzung (Session-Cookie). Diese Cookies werden automatisch gelöscht, sobald Sie sich abmelden oder den Browser schließen. Es werden keine Tracking-Cookies oder Cookies zu Werbezwecken eingesetzt.
Keine externen Schriftarten
Die auf LernNext verwendeten Schriftarten (Fredoka, Nunito) werden direkt von unseren eigenen Servern ausgeliefert. Es erfolgt keine Verbindung zu externen Diensten wie Google Fonts. Dadurch wird keine IP-Adresse an Dritte übertragen.
8. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte gegenüber uns:
Art. 15 DSGVO — Auskunftsrecht
Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
Art. 16 DSGVO — Berichtigungsrecht
Sie können die Berichtigung unrichtiger Daten verlangen.
Art. 17 DSGVO — Löschungsrecht
Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden").
Art. 18 DSGVO — Einschränkung
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Art. 20 DSGVO — Datenübertragbarkeit
Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
Art. 21 DSGVO — Widerspruchsrecht
Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@lernnext.de
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Bayern ist:
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen widerzuspiegeln. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
Weitere rechtliche Informationen finden Sie in unserem Impressum.