Datenschutzerklärung

1. Verantwortlicher

Koray Altinay, Krugstr. 15, 38268 Lengede, Deutschland — E-Mail: k.altinay@web.de (siehe Impressum).

2. Das Wichtigste vorab: Zero-Knowledge-Architektur

Lernkurve ist so gebaut, dass wir Ihre Inhalte nicht lesen können. Alle fachlichen Inhalte der App (z. B. Namen von Schülerinnen und Schülern, Noten, Bewertungen, Notizen, Stundenplan- Inhalte) werden bereits auf Ihrem Gerät Ende-zu-Ende verschlüsselt (AES-GCM; Schlüsselableitung mit Argon2id). Auf unseren Servern liegen diese Daten ausschließlich als Chiffrate. Den Schlüssel dazu besitzen nur Sie — er verlässt Ihr Gerät nicht und kann von uns weder eingesehen noch wiederhergestellt werden.

3. Welche Daten wir im Klartext verarbeiten

Für Betrieb und Vertrag verarbeiten wir nur ein Minimum an Daten:

• Konto: E-Mail-Adresse und Anmeldedaten in abgeleiteter Form. Ihr Passwort wird bereits auf Ihrem Gerät zu einem Anmeldeschlüssel verrechnet (Argon2id) — das Passwort selbst erreicht unsere Server nie im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Transaktions-E-Mails: Zum Zurücksetzen des Passworts versenden wir eine E-Mail mit einem zeitlich begrenzten Link an Ihre Konto-Adresse. Der Versand erfolgt über einen von uns selbst betriebenen Mailserver in Deutschland (kein externer E-Mail-Dienst, keine Weitergabe an Dritte). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Abonnement (Lernkurve Pro): Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Mollie B.V. (Amsterdam, Niederlande — EU). Wir speichern keine Zahlungsdaten wie IBAN oder Kartennummern; wir erhalten von Mollie den Abo-Status und eine Kundenreferenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gilt ergänzend die Datenschutzerklärung von Mollie.
• Technische Server-Logs:Beim Zugriff auf unsere Server fallen kurzlebige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufener Endpunkt) an — zur Betriebssicherheit und Missbrauchsabwehr (z. B. Rate-Limiting). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Fehlerberichte (nur native Apps): Die iOS-/Android-Apps senden technische Absturzberichte an eine von uns selbst betriebene Instanz (kein US-Dienst, keine Weitergabe an Dritte). Die Web-Version sendet keine Fehlerberichte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Was wir bewusst NICHT tun

• Keine Analyse-/Tracking-Dienste, keine Werbe-Cookies.
• Keine Übermittlung in Drittländer außerhalb der EU; sämtliche Server stehen in Deutschland bzw. der EU.
• Ihre App lädt zur Laufzeit keine Inhalte von Dritt-Servern nach — auch Referenzdaten wie Schulferien bezieht sie ausschließlich über unsere eigenen Server.

5. Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Die Web-App speichert technisch notwendige Daten (z. B. Ihre verschlüsselte lokale Datenbank und Sitzungs-Token) ausschließlich lokal in Ihrem Browser; ohne diese Speicherung ist die Nutzung nicht möglich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Speicherdauer und Löschung

• Inhalte der App: liegen als Chiffrate auf unseren Servern, solange Ihr Konto besteht. Löschungen, die Sie in der App vornehmen (z. B. abgelaufene Schuljahre), werden auch serverseitig vollzogen; zugehörige Synchronisations-Metadaten werden automatisiert nach festen Fristen bereinigt.
• Abgebrochene Registrierungen werden automatisiert nach 30 Tagen gelöscht.
• Kontolöschung: In der App unter Einstellungen → Konto können Sie Ihr Konto jederzeit selbst und unwiderruflich löschen (mit Passwort-Bestätigung); Konto und sämtliche zugehörigen Daten werden dabei entfernt. Alternativ genügt eine formlose E-Mail an die im Impressum genannte Kontaktadresse.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Bitte beachten Sie: Zu den Ende-zu-Ende-verschlüsselten Inhalten können wir prinzipbedingt keine inhaltliche Auskunft geben — wir können sie nicht entschlüsseln.

8. Hinweis für Lehrkräfte (Daten von Schülerinnen und Schülern)

Lernkurve ist so gestaltet, dass personenbezogene Daten von Schülerinnen und Schülern ausschließlich Ende-zu-Ende verschlüsselt verarbeitet werden — wir haben zu keinem Zeitpunkt Zugriff auf diese Inhalte. Die datenschutzrechtliche Verantwortung für die Erfassung solcher Daten im Schulkontext liegt bei der nutzenden Lehrkraft bzw. ihrer Schule; bitte beachten Sie die Vorgaben Ihres Bundeslandes und Ihrer Schulleitung.