Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist: Bengel Medienproduktion (LearningArc), Jerg Bengel, Katharinenstraße 6, 72764 Reutlingen, Deutschland. E-Mail: kontakt@learningarc.de.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des BDSG:

• Bereitstellung dieser Website (Server-Logs, technisch notwendige Verarbeitung) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb).
• Bearbeitung von Anfragen über das Kontaktformular oder per E-Mail — Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertragsverhältnisses).

3. Welche Daten wir verarbeiten

• Zugriffsdaten beim Website-Besuch (IP-Adresse, Zeitstempel, User-Agent, aufgerufene Seite) — automatisch durch das Hosting.
• Angaben aus dem Kontaktformular (Name, ggf. Organisation, E-Mail-Adresse, Nachricht) — nur, wenn Sie uns diese freiwillig übermitteln. Wir verwenden sie ausschließlich zur Beantwortung Ihrer Anfrage.
• Zum Schutz vor Missbrauch speichern wir für Versand- und Zugangsgrenzen pseudonyme HMAC-Schlüssel, Zähler und Ablaufzeitpunkte. In der Budgettabelle stehen keine rohen E-Mail-Adressen, IP-Adressen oder Tokens. Die Angaben aus Ihrer Kontaktanfrage werden davon getrennt verarbeitet.

Diese Website setzt keine Tracking- oder Marketing-Cookies ein und bindet keine Analyse-Dienste ein.

4. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb der Website und der LearningArc-Anwendung (app.learningarc.de) erforderlich ist. Die folgende Liste gilt für beide; beim Zweck jedes Dienstes steht, wofür er eingesetzt wird. Eingebundene Dienstleister:

Vercel (Hosting)

Hosting und Auslieferung der Website learningarc.de und der Anwendung app.learningarc.de (Edge-Cache, Serverless Functions, Server-Logs). Dabei werden technisch notwendige Zugriffsdaten verarbeitet, etwa IP-Adresse, Zeitstempel, Browser-Kennung und aufgerufene Seite. Die Analyse-Dienste von Vercel (Web Analytics, Speed Insights) sind weder in der Website noch in der Anwendung eingebunden.Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut CA 91789, USAVerarbeitungsort: Serverless Functions von Website und Anwendung laufen in Frankfurt (fra1). Statische Inhalte und der Edge-Cache werden über das weltweite Netz von Vercel ausgeliefert. Server-Logs können zusätzlich in den USA verarbeitet werden.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb von Website und Anwendung). Für Drittlandübermittlungen sind geeignete Garantien erforderlich; die konkreten Anbietervereinbarungen sind für den Betrieb zu prüfen.Datenschutzerklärung des Anbieters

Neon (Datenbank)

Speicherung der Anwendungsdaten von LearningArc (Konten, Kurse, Assessments, Einreichungen, Feedback-Läufe). Außerdem pseudonyme Zähler zur Missbrauchsbegrenzung des Kontaktformulars der Website.Anbieter: Neon Inc., 209 Orange Street, Wilmington DE 19801, USAVerarbeitungsort: EU-Region Frankfurt.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung / Bereitstellung der Anwendung). Die konkreten Anbietervereinbarungen sind für den Betrieb zu prüfen.Datenschutzerklärung des Anbieters

Anthropic (KI-Feedback)

Erzeugung des kriterienbasierten Feedbacks und von Strukturvorschlägen. Übermittelt werden erlaubte Textfelder, Aufgabenstellung, Rubrik und fachlicher Kontext. Separat gespeicherte Kontonamen und E-Mail-Adressen werden nicht angehängt; persönliche Angaben in diesen Eingaben können jedoch enthalten sein. Es gibt keine automatische Anonymisierung.Anbieter: Anthropic PBC, 548 Market Street, San Francisco CA 94104, USAVerarbeitungsort: USA. Für die Übermittlung sind die konkret vereinbarten Datenschutzgarantien und Anbietereinstellungen maßgeblich.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kernfunktion der Anwendung) in Verbindung mit vorheriger Einwilligung in der App.Datenschutzerklärung des Anbieters

Resend (Transaktions-Mail)

Versand der E-Mails der Anwendung app.learningarc.de: Link zum Zurücksetzen des Passworts, Link zur Bestätigung der E-Mail-Adresse (nur auf Anforderung) und Benachrichtigung der Lehrenden über eine finale Abgabe mit Kurs, Aufgabe und Zeitpunkt, ohne Namen und E-Mail-Adresse der Studierenden. Außerdem Zustellung der Anfragen aus dem Kontaktformular der Website learningarc.de an unser Postfach (Name, gegebenenfalls Organisation, E-Mail-Adresse und Nachricht). Lehrenden-Einladungen sind kopierbare Links und werden nicht automatisch per E-Mail versendet.Anbieter: Resend Inc., 2261 Market Street, San Francisco CA 94114, USAVerarbeitungsort: EU-Region Irland (eu-west-1).Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anwendung bzw. Bearbeitung von Kontaktanfragen). Für Drittlandübermittlungen sind geeignete Garantien erforderlich; die konkreten Anbietervereinbarungen sind für den Betrieb zu prüfen.Datenschutzerklärung des Anbieters

Bunny Stream (Lernvideos)

Einbettung der von Lehrenden hinterlegten Lernvideos in der Anwendung.Anbieter: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, SlowenienVerarbeitungsort: EU.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Lerninhalten).Datenschutzerklärung des Anbieters

Vercel Blob (Datei-Materialien)

Speicherung der von Lehrenden zu einer Aufgabe hochgeladenen Materialien (z. B. Aufgabenblätter als PDF). Es werden ausschließlich Lehrmaterialien gespeichert — niemals Texte oder Abgaben von Studierenden.Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut CA 91789, USAVerarbeitungsort: Blob-Store in Frankfurt (fra1); Auslieferung über ein weltweites CDN, dabei können Kopien temporär außerhalb der EU zwischengespeichert werden.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Lehrmaterialien). Für Drittlandübermittlungen sind geeignete Garantien erforderlich; die konkreten Anbietervereinbarungen sind für den Betrieb zu prüfen.Datenschutzerklärung des Anbieters

5. Datenübermittlung in Drittländer

Für Anwendung und Datenbank ist die Region Frankfurt vorgesehen. Externe Verarbeitungen können außerhalb des EWR erfolgen, etwa KI-Eingaben bei Anthropic, Vercel-Server-Logs und die weltweite CDN-Auslieferung von Materialien. Dafür sind geeignete Datenschutzgarantien erforderlich. Die konkreten Vereinbarungen, Regionen und Einstellungen müssen für den Betrieb nachgewiesen werden. Näheres siehe Auflistung der Auftragsverarbeiter.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Kontaktanfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Die Zählfenster der Missbrauchsbegrenzung laufen höchstens 24 Stunden. Abgelaufene Budgetzeilen werden erst bei späteren Zugriffen in begrenzten Bereinigungsläufen entfernt; ihr Ablauf garantiert keine sekundengenaue physische Löschung.

7. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Cookies

Diese Website setzt keine Cookies. Die LearningArc-Anwendung verwendet ausschließlich technisch notwendige Cookies (Session-Authentifizierung); eine Einwilligung ist dafür nicht erforderlich.

9. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Daten in der Anwendung sind durch Zugriffskontrollen und rollenbasierte Berechtigungen geschützt; Inhalte sind pro Organisation mandantenisoliert.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird fortlaufend an neue Dienste und rechtliche Anforderungen angepasst. Letzte Aktualisierung: 2026-10-29.