Datenschutzerklärung

1. Verantwortlicher

Relativity GmbH
Breite Straße 25
13597 Berlin
Deutschland

Vertreten durch den Geschäftsführer Noel Lorenz
E-Mail: info@mind-verse.de

Lehrwerk ist ein Produkt der Relativity GmbH. Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragter

esquilin GmbH
Max-Beckmann-Weg 65
65428 Rüsselsheim am Main

Sie erreichen unseren Datenschutzbeauftragten über info@mind-verse.de mit dem Betreff „Datenschutz“.

3. Wann wir verantwortlich sind und wann wir im Auftrag handeln

Wir sind Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO für diese Website, für persönliche Nutzerkonten (Anmeldung und Kontosicherheit), für die Vertragsbeziehung zu unseren Kunden einschließlich Abrechnung, für unsere Rolle bei der Zahlungsabwicklung im Kursverkauf (Abschnitt 12) sowie für Protokolle zum Betrieb und Schutz von Lehrwerk.

Inhalte, die eine Organisation in Lehrwerk hochlädt, sowie die Lern- und Nachweisdaten ihrer Beschäftigten und sonstigen Lernenden verarbeiten wir im Auftrag dieser Organisation (Art. 28 DSGVO). Verantwortlich ist dann die Organisation, also in der Regel Ihr Arbeitgeber oder der Anbieter des Kurses, den Sie gekauft haben. Grundlage ist unser Vertrag zur Auftragsverarbeitung. Zu welchen Zwecken die Organisation diese Daten nutzt und wie lange sie sie aufbewahrt, erfahren Sie von ihr; bitte richten Sie Anfragen zu diesen Daten an die Organisation. Wir unterstützen sie bei der Beantwortung. Die Abschnitte 7 bis 10 beschreiben, was dabei technisch geschieht.

4. Aufruf der Website und der Anwendung

Diese Website und Lehrwerk werden über das Netzwerk der Cloudflare, Inc. ausgeliefert (Abschnitt 15). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Cloudflare nutzt diese Daten auch, um Angriffe und Missbrauch abzuwehren.

Zur Fehleranalyse werten wir Protokolle der Anwendung über die Protokollfunktion von Cloudflare aus; Cloudflare speichert sie 7 Tage. Zusätzlich speichern wir technische Fehlerereignisse (betroffene Funktion oder Adresse, gekürzte Fehlermeldung, Zeitpunkt und gegebenenfalls die Kennung der betroffenen Organisation bzw. Person, keine Dokument- oder Eingabeinhalte) bis zu 30 Tage und werden über neue Fehler per E-Mail benachrichtigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website und der Anwendung.

Wir verwenden auf dieser Website und in Lehrwerk keine Analyse- oder Werbedienste und keine Tracking-Technologien. Schriftarten laden wir von unseren eigenen Servern; eine Verbindung zu Diensten wie Google Fonts findet nicht statt. Die kostenlosen Vorlagen und die FernUSG-Prüfung auf dieser Website verarbeiten Ihre Eingaben ausschließlich in Ihrem Browser; sie werden nicht an uns übertragen.

5. Cookies und lokale Speicherung

Wir setzen nur ein Cookie ein: Nach der Anmeldung speichert das Cookie kw_session eine zufällige Sitzungskennung, damit Sie angemeldet bleiben. Es ist mit den Attributen HttpOnly, Secure und SameSite=Lax geschützt und läuft spätestens nach 30 Tagen ab; mit der Abmeldung wird die Sitzung beendet.

Zusätzlich speichert Lehrwerk im lokalen Speicher Ihres Browsers (localStorage) zwei Einstellungen: die zuletzt gewählte Organisation und ob in Erklärvideos Untertitel angezeigt werden. Diese Angaben verlassen Ihr Gerät nicht.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für den von Ihnen genutzten Dienst unbedingt erforderlich ist; die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligungsabfrage („Cookie-Banner“) ist daher nicht erforderlich.

6. Nutzerkonto und Anmeldung

Für ein Nutzerkonto verarbeiten wir Name, E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als Hash (PBKDF2). Zur Bestätigung Ihrer E-Mail-Adresse, für die Anmeldung per E-Mail-Link und zum Zurücksetzen des Passworts senden wir Ihnen Einmal-Links, die nach kurzer Zeit verfallen (Abschnitt 16). Zu jeder Sitzung speichern wir Zeitpunkt, IP-Adresse und Browserkennung, um Ihr Konto zu schützen. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anmelde- und Registrierungsversuche je IP-Adresse.

Registrieren Sie eine Organisation, verarbeiten wir zusätzlich deren Namen, die Angaben, die Sie in den Einstellungen hinterlegen (etwa Firma, Anschrift, Kontakt-E-Mail und Logo), und Ihre Rolle als Inhaber.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Schutzmaßnahmen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten). Ohne Name und E-Mail-Adresse können wir kein Konto einrichten.

Sie können Ihr Konto jederzeit unter „Mein Konto“ selbst löschen. Dabei löschen wir Anmeldedaten, Sitzungen, Mitgliedschaften, Einladungen an Ihre Adresse, Verläufe mit dem KI-Tutor, aus Rollenspielen und Quellen-Chats, Lernkartendaten sowie die Kopien der an Sie versandten E-Mails und anonymisieren Ihren Nutzerdatensatz. Unterweisungsnachweise, die eine Organisation als Arbeitgeber für ihre Dokumentationspflichten benötigt (Abschluss, Ergebnisse, Kenntnisnahme mit Namen, Zertifikate), verbleiben bei dieser Organisation, solange sie dafür erforderlich sind. Verantwortlich dafür ist die Organisation; wenden Sie sich bei Fragen bitte an Ihren Arbeitgeber.

7. Organisationen, Kurse und Lerndaten

Wenn Sie Lehrwerk in einer Organisation nutzen, verarbeiten wir im Auftrag dieser Organisation insbesondere:

• Mitgliedschaft: Rolle, Gruppen und Status sowie, falls die Organisation sie erfasst, Funktion und Abteilung; bei Einladungen Name und E-Mail-Adresse;
• Zuweisungen mit Fälligkeit und Wiederholungsintervall sowie Erinnerungen;
• Lernfortschritt und Lernzeit, Antworten und Ergebnisse von Tests, Szenarien, Rollenspielen und interaktiven Elementen sowie Lernkartendaten;
• Kenntnisnahmen: vollständiger Name, Text der Erklärung, Zeitpunkt, Prüfsumme der Kursversion, Browserkennung und ein Hashwert der IP-Adresse (die IP-Adresse selbst speichern wir hierfür nicht);
• Zertifikate (Abschnitt 8);
• Fragen an den KI-Tutor und Verläufe von Rollenspielen einschließlich ihrer automatischen Bewertung;
• bei Autorinnen und Autoren: hochgeladene Dokumente, Audio- und Videodateien, importierte Webseiten, Fragen an die Quellen und daraus erstellte Kurse, die personenbezogene Daten enthalten können;
• ein Audit-Log nachweisrelevanter Vorgänge, etwa Veröffentlichungen, Zuweisungen und Rollenänderungen, mit handelnder Person, Zeitpunkt und IP-Adresse;
• Angaben zur KI-Nutzung (Abschnitt 10) und Kopien der versandten E-Mails (Abschnitt 13).

Berechtigte Personen der Organisation sehen Fortschritt, Ergebnisse, Kenntnisnahmen und Zertifikate ihrer Lernenden, etwa in der Nachweis-Übersicht und in Berichten. Rechtsgrundlage ist bei der Organisation in der Regel Art. 6 Abs. 1 lit. b oder c DSGVO, etwa zur Erfüllung der Unterweisungspflicht nach § 12 Arbeitsschutzgesetz; Einzelheiten erfahren Sie von der Organisation.

Kaufen Sie einen Kurs, ist der Anbieter Ihr Vertragspartner und für die Verarbeitung Ihrer Lerndaten im Zusammenhang mit dem Kurs verantwortlich. Seine Kontaktdaten finden Sie auf der Kursseite.

8. Zertifikate und Echtheitsprüfung

Zertifikate enthalten Ihren Namen, den Kurs, die ausstellende Organisation, das Ausstellungsdatum, gegebenenfalls Gültigkeit und Ergebnis sowie einen Prüfcode mit QR-Code. Wer den Prüfcode kennt, kann die Echtheit auf einer Prüfseite nachvollziehen; dort werden Name, Kurs, Organisation, Ausstellungsdatum, Gültigkeit, Zertifikatsnummer und Status angezeigt, das Ergebnis dagegen nicht. Prüfseiten sind nur mit dem Prüfcode aufrufbar und für Suchmaschinen gesperrt. Die Verarbeitung erfolgt im Auftrag der Organisation, die das Zertifikat ausstellt.

9. Kurse in anderen Lernplattformen (SCORM)

Organisationen können Kurse als SCORM-Paket in ihre eigene Lernplattform einbinden. Beim Start übermittelt diese Lernplattform die Teilnehmerkennung und den Namen der lernenden Person an Lehrwerk; die Teilnehmerkennung speichern wir nur als Hashwert. Fortschritt und Ergebnis meldet Lehrwerk an die Lernplattform zurück. Die Verarbeitung erfolgt im Auftrag der Organisation, die das Paket einsetzt.

10. KI-Funktionen

Für das Erstellen von Kursen, Erklärvideos, Bildern und Sprachausgabe, für das Transkribieren von Audio- und Videodateien, für Fragen an Quellen sowie für den KI-Tutor und Rollenspiele übermitteln wir die jeweils benötigten Inhalte an KI-Modelle. Das sind Ausschnitte hochgeladener Dokumente, Audio- und Videodateien, Vorgaben der Autorinnen und Autoren, Kursinhalte und Eingaben von Lernenden. Name und E-Mail-Adresse aus Ihrem Nutzerkonto geben wir dabei nicht weiter.

Die Anfragen laufen über OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, USA, die sie an den Anbieter des jeweils eingesetzten Modells weiterleitet. Derzeit sind das:

• Kurserstellung, Quellen-Chat, KI-Tutor und Rollenspiele: das Modell DeepSeek V4 Flash, betrieben auf der Plattform Workers AI von Cloudflare; die Weiterleitung ist auf diesen Anbieter beschränkt;
• Sprachausgabe der Erklärvideos: das Modell gpt-audio-mini von OpenAI;
• Bilderzeugung und Transkription: Gemini-Modelle von Google.

Wir konfigurieren OpenRouter so, dass Anfragen nur an Anbieter gehen, die Eingaben nach den bei OpenRouter hinterlegten Angaben nicht zum Training ihrer Modelle verwenden. Wir selbst verwenden Ihre Daten nicht zum Training von KI-Modellen. Die eingesetzten Modelle können sich ändern; die aktuelle Liste führen wir im AVV.

Die Übermittlung an OpenRouter in die USA stützen wir auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nach der Datenverarbeitungsvereinbarung von OpenRouter; OpenRouter setzt die Modellanbieter als weitere Unterauftragsverarbeiter ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir im Auftrag einer Organisation handeln, deren Weisung nach Art. 28 DSGVO.

Für jede KI-Anfrage speichern wir Organisation, Kurs, auslösende Person, Funktion, Modell, Umfang, Kosten und verbrauchte Credits, um das KI-Guthaben abzurechnen (Art. 6 Abs. 1 lit. b DSGVO).

Bitte laden Sie keine Dokumente mit besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) hoch, wenn das für die Schulung nicht erforderlich ist. KI-generierte Inhalte werden in Lehrwerk gekennzeichnet.

11. Eingebettete Videos von YouTube und Vimeo

Kurse können Videos von YouTube oder Vimeo enthalten, die die jeweilige Organisation eingebunden hat. Sie werden erst geladen, wenn Sie auf „Video von YouTube laden“ bzw. „Video von Vimeo laden“ klicken. Erst dann wird eine Verbindung zum jeweiligen Anbieter hergestellt, der dabei insbesondere Ihre IP-Adresse und Geräteinformationen erhält und Cookies oder ähnliche Technologien einsetzen kann:

• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden über youtube-nocookie.com. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
• Vimeo: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA, eingebunden mit dem Parameter „dnt=1“ (Do Not Track). Vimeo gibt an, die Vorgaben des EU-US Data Privacy Framework einzuhalten.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für das jeweilige Video und den aktuellen Seitenaufruf. Ohne Klick werden keine Daten an diese Anbieter übertragen.

12. Zahlungen und Kursverkauf (Stripe)

Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Karten- und Kontodaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht.

Tarife und Credit-Pakete: Im Bezahlvorgang erhebt Stripe Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls die Umsatzsteuer-Identifikationsnummer sowie Zahlungsdaten. Wir erhalten von Stripe Kundennummer, Tarif- und Zahlungsstatus sowie die Rechnungen.

Kauf eines Kurses: Stripe erhebt im Bezahlvorgang E-Mail-Adresse, Name, Rechnungsanschrift und Zahlungsdaten. Wir erhalten E-Mail-Adresse, Name, Betrag und Zahlungsstatus, legen damit Ihr Nutzerkonto an, schalten den Kurs frei und senden Ihnen den Zugang per E-Mail. Die Kaufdaten speichern wir für die Abrechnung der Plattformgebühr, für Erstattungen und zur Erfüllung gesetzlicher Aufbewahrungspflichten auch in eigener Verantwortung.

Erklärungen zum Widerrufsrecht und Widerruf: Ihre Erklärungen vor der Zahlung (Kenntnisnahme der Widerrufsbelehrung, Verlangen nach sofortigem Beginn und Bestätigung des Verlusts des Widerrufsrechts) speichern wir mit Zeitpunkt und Textfassung zum Kauf und senden sie Ihnen mit der Vertragsbestätigung. Widerrufen Sie einen Kauf über die Widerrufsfunktion, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, eine freiwillige Anmerkung und den Zeitpunkt des Eingangs, senden Ihnen eine Eingangsbestätigung und informieren die Inhaber und Administratoren des Anbieters, der über die Erstattung entscheidet. Diese Daten verarbeiten wir für den Anbieter und, zum Nachweis und zur Abwicklung von Erstattungen, auch in eigener Verantwortung.

Anbieter: Für Organisationen, die Kurse verkaufen, richtet Stripe ein Konto (Stripe Connect) ein und prüft dabei deren Identität in eigener Verantwortung. Wir speichern die Kennung und den Status dieses Kontos.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung sowie Bestätigungen und Widerruf nach §§ 312f, 356 Abs. 5 und 356a BGB) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis gegenüber Käufern und Anbietern, Abwicklung von Erstattungen und Abwehr von Missbrauch). Stripe verarbeitet Daten teilweise als eigenständiger Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; Einzelheiten enthält die Datenschutzerklärung von Stripe. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

13. E-Mail-Versand

Wir versenden E-Mails, die für die Nutzung von Lehrwerk erforderlich sind: Bestätigungs- und Anmeldelinks, Einladungen, Erinnerungen an zugewiesene Kurse (sieben Tage und einen Tag vor der Fälligkeit sowie wöchentlich bei Überfälligkeit), Zertifikate und Hinweise auf deren Ablauf, den Zugang und die Vertragsbestätigung nach einem Kurskauf, Eingangsbestätigungen und Benachrichtigungen zu Widerrufen sowie Hinweise zu Testphase, Löschung und Zahlungen. Absender ist info@mind-verse.de. Werbe-E-Mails versenden wir nicht.

Für den Versand nutzen wir den Dienst SendGrid der Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA. Verarbeitet werden E-Mail-Adresse, Name, Inhalt und Zustellstatus. Die Klick- und Öffnungsverfolgung von SendGrid ist deaktiviert. Twilio Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Von jeder versandten E-Mail speichern wir eine Kopie mit Empfänger, Betreff, Inhalt, Zeitpunkt und Zustellstatus, damit nachvollziehbar ist, wer wann informiert oder erinnert wurde. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO; Erinnerungen an zugewiesene Kurse versenden wir im Auftrag der jeweiligen Organisation. Für die Kopie gilt Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Versands).

14. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

15. Empfänger und Übermittlung in Drittländer

Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, soweit der Empfänger zertifiziert ist, und andernfalls auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

16. Speicherdauer und Löschung

• Nutzerkonto: bis Sie es löschen (Abschnitt 6).
• Sitzungen sind höchstens 30 Tage gültig. Einmal-Links verfallen nach 30 Minuten (Anmeldung per E-Mail-Link), 60 Minuten (Passwort zurücksetzen), 48 Stunden (Bestätigung der E-Mail-Adresse) bzw. sieben Tagen (Zugang nach einem Kurskauf), Einladungen nach 14 Tagen. Abgelaufene Sitzungen und verbrauchte oder abgelaufene Einmal-Links löschen wir regelmäßig.
• Daten einer Organisation (Kurse, Quellen und Dateien, Lern- und Nachweisdaten, Audit-Log, KI-Nutzung, Protokolle): solange die Organisation besteht. Löscht ein Inhaber die Organisation, wird der Zugang sofort gesperrt; nach 30 Tagen löschen wir alle Daten unwiderruflich, bis dahin ist auf Anfrage eine Wiederherstellung möglich. Nach dem Ende eines kostenpflichtigen Vertrags löschen wir die Daten 30 Tage nach Ablauf der Vertragslaufzeit, nach einer Testphase ohne Tarifbuchung 90 Tage nach deren Ende; die Inhaber erhalten 14 Tage vorher einen Hinweis per E-Mail.
• Unterweisungsnachweise, Kenntnisnahmen und Zertifikate: solange die Organisation sie für ihre Dokumentationspflichten vorhält, längstens bis zur Löschung der Organisation.
• Kopien versandter E-Mails: bis der Empfänger sein Konto löscht. Auf Anfrage löschen wir sie auch vorher, soweit sie nicht mehr als Nachweis des Versands benötigt werden.
• Protokolle bei Cloudflare: 7 Tage; technische Fehlerereignisse: 30 Tage.
• Datensicherung: Die Datenbank lässt sich höchstens 30 Tage in die Vergangenheit wiederherstellen. Gelöschte Daten sind deshalb bis zu 30 Tage in diesen Wiederherstellungspunkten enthalten.
• Abrechnungs- und Kaufunterlagen: Rechnungen und Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB); sie bleiben auch nach Löschung einer Organisation für diesen Zweck gespeichert.
• Erklärungen zum Widerrufsrecht und Widerrufe: wie die zugehörigen Kaufdaten, mindestens bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren ab dem Ende des Kaufjahres (§§ 195, 199 BGB) und, soweit sie zu Buchungsbelegen gehören, acht Jahre (§ 147 AO); auch nach Löschung einer Organisation.
• E-Mail-Anfragen an uns: bis zur Erledigung, soweit keine Aufbewahrungspflicht besteht.

17. Datensicherheit

Alle Verbindungen sind per TLS verschlüsselt. Datenbank und Dateispeicher werden von Cloudflare im Ruhezustand verschlüsselt. Passwörter speichern wir nur als Hash, Sitzungscookies sind für Skripte nicht lesbar, und jede Anfrage wird auf die Organisation und die Rolle der angemeldeten Person beschränkt. Die vollständige Beschreibung der technischen und organisatorischen Maßnahmen enthält der AVV.

18. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, Abschnitt 19),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Unter „Mein Konto“ können Sie im Bereich „Meine Daten“ eine Kopie Ihrer Daten als JSON-Datei herunterladen (Profil, Mitgliedschaften, Lernfortschritt, Ergebnisse, Kenntnisnahmen, Zertifikate und Verläufe) und Ihr Konto löschen. Im Übrigen genügt eine E-Mail an info@mind-verse.de. Für Daten, die wir im Auftrag einer Organisation verarbeiten, wenden Sie sich bitte zuerst an diese Organisation.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de.

19. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Automatisierte Bewertungen

Antworten in Tests werden auf unserem Server automatisch mit den hinterlegten Lösungen verglichen; Rollenspiele bewertet ein KI-Modell anhand der im Kurs festgelegten Kriterien. Davon kann abhängen, ob ein Kurs als abgeschlossen gilt und ein Zertifikat ausgestellt wird. Diese Bewertungen dienen dem Lernen und der Dokumentation. Lehrwerk trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Welche Folgen ein Ergebnis hat, entscheidet die Organisation; sie darf solche Entscheidungen nicht ausschließlich auf eine automatische Bewertung stützen.

21. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 20. Oktober 2026.