Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist: LEIT Smart Solutions GmbH Torgauerstr. 231 04178 Leipzig Deutschland E-Mail: [email protected] Website: www.lernpilot.ai

Beim Besuch unserer Website werden automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: • IP-Adresse des anfragenden Rechners • Datum und Uhrzeit des Zugriffs • Name und URL der abgerufenen Datei • Website, von der aus der Zugriff erfolgt (Referrer-URL) • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners Die genannten Daten werden zu folgenden Zwecken verarbeitet: • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website • Gewährleistung einer komfortablen Nutzung unserer Website • Auswertung der Systemsicherheit und -stabilität • Zu weiteren administrativen Zwecken Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Bei der Registrierung auf unserer Plattform erheben wir folgende Daten: • Name • E-Mail-Adresse • Bevorzugte Sprache Diese Daten werden zur Bereitstellung unseres Dienstes verarbeitet (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Ihre Lerninhalte, Fortschritte und hochgeladenen Dokumente werden ausschließlich für Ihr persönliches Nutzerkonto gespeichert und sind nur für Sie zugänglich.

Hochgeladene Dokumente werden durch KI-Systeme verarbeitet, um Zusammenfassungen, Quizfragen, Karteikarten und andere Lernmaterialien zu generieren. Die Verarbeitung erfolgt ausschließlich zum Zweck der Bereitstellung unserer Lernfunktionen. Ihre Dokumente werden nicht für das Training von KI-Modellen verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Auftragsverarbeitung (AVV): Für die KI-Verarbeitung setzen wir spezialisierte Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge (AVV) geschlossen, die die Einhaltung der DSGVO sicherstellen. Die Verarbeitung erfolgt ausschließlich auf Weisung des Verantwortlichen und innerhalb der EU/des EWR bzw. auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

Ihre Daten werden auf sicheren Servern in der Europäischen Union gespeichert. Die Datenbankserver befinden sich in Rechenzentren in Deutschland (Frankfurt am Main) und werden von zertifizierten Hosting-Anbietern betrieben. Die Übertragung erfolgt verschlüsselt über TLS/SSL. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Hochgeladene Dokumente werden verschlüsselt in einem S3-kompatiblen Objektspeicher abgelegt. Der Zugriff ist ausschließlich über authentifizierte, zeitlich begrenzte URLs möglich.

Wir nutzen Umami Analytics, ein datenschutzfreundliches, DSGVO-konformes Webanalyse-Tool. Umami speichert keine personenbezogenen Daten, verwendet keine Cookies und erstellt keine Nutzerprofile. Es werden ausschließlich anonymisierte Nutzungsstatistiken erhoben (Seitenaufrufe, Verweildauer, Herkunftsland). Zusätzlich verwenden wir Google Analytics 4 (GA4) und das Meta-Pixel ausschließlich mit Ihrer vorherigen Einwilligung über unseren Cookie-Consent-Banner (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe, Inc., San Francisco, USA). Bei einem Kauf werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Wir speichern keine vollständigen Kreditkartennummern oder Bankdaten. Stripe ist nach PCI DSS Level 1 zertifiziert. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://stripe.com/de/privacy

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden. Wir verwenden: • Technisch notwendige Cookies (Sitzungsverwaltung, Authentifizierung) — Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO • Analyse-Cookies (GA4, Meta-Pixel) — nur mit Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 S. 1 lit. a DSGVO) Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner ändern.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: • Recht auf Auskunft (Art. 15 DSGVO) • Recht auf Berichtigung (Art. 16 DSGVO) • Recht auf Löschung (Art. 17 DSGVO) • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Recht auf Widerspruch (Art. 21 DSGVO) • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected] Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist der Sächsische Datenschutzbeauftragte.

Sie können Ihr Nutzerkonto jederzeit löschen. Bei Löschung Ihres Kontos werden alle personenbezogenen Daten, hochgeladenen Dokumente und generierten Lerninhalte unwiderruflich gelöscht. Daten, die aus gesetzlichen Aufbewahrungspflichten gespeichert werden müssen (z.B. Rechnungsdaten gemäß §§ 147, 257 HGB/AO: 10 Jahre), werden nach Ablauf der Frist gelöscht.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.