Datenschutzhinweise
Vorlage – rechtlich nicht geprüft
Verantwortlicher
Verantwortlich für die Verarbeitung ist der im Impressum genannte Betreiber. Liskra ist eine private Lern-Anwendung; Zugang gibt es nur mit Einladung.
Welche Daten wir verarbeiten
Kontodaten (Name, E-Mail-Adresse, Kennung deines Anmeldekontos bei Google Firebase; das Passwort speichert nur Firebase, nie Liskra), Lerndaten (Wortschatz, Wissensstand, Antworten, Tests, Tagesplan, Niveau), Inhalte wie Texte, Material und Chat-Verläufe, das Gedächtnis des Lehrers (Ziele, Vorlieben, Stimmung), Einstellungen sowie technische Daten zur Sicherheit (Sitzungen, IP-Adresse, Browserkennung, Audit-Log).
Zweck und Rechtsgrundlage
Wir verarbeiten die Daten, um die Lern-Anwendung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO) und um sie vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Cookies
Liskra setzt nur technisch notwendige Cookies: das Sitzungs-Cookie für die Anmeldung, ein kurzlebiges Bestätigungs-Cookie für sensible Aktionen sowie Cookies für Sprache, Darstellung und Zeitzone, die du selbst wählst (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Werbe- oder Tracking-Dienste.
Empfänger und Hosting
Die Daten liegen auf einem Server in der EU (IONOS). Für die Anmeldung nutzen wir Google Firebase Authentication (Google Ireland Ltd.); eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, Standardvertragsklauseln). Für Erklärungen und Inhalte gehen Texte an die Claude-API (Anthropic), für Stimme und Aussprache Text bzw. Sprachaufnahmen an Microsoft Azure (EU-Region), für Spracherkennung an Google Gemini und für Übersetzungen an DeepL. Aufnahmen werden standardmäßig nicht gespeichert.
Speicherdauer
Daten bleiben gespeichert, bis sie gelöscht werden; Lerndaten und Gedächtnis lassen sich in der App exportieren und löschen. Das Audit-Log wird nach 24 Monaten gelöscht, IP-Adressen darin werden nach 30 Tagen gekürzt. Sicherungen auf dem Server laufen nach 14 Tagen aus.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an den Betreiber. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
Sicherheit
Die Verbindung ist verschlüsselt (HTTPS). Zugriff gibt es nur nach Anmeldung und nur auf freigegebene Bereiche; sicherheitsrelevante Aktionen werden protokolliert.