Datenschutzerklärung

1. Verantwortlicher

BCO GmbH – Bildungscampus Özbekler, Dorfwiesenweg 3, 36124 Eichenzell, Telefon: 06656 275473, E-Mail: service@bcogmbh.de (nachfolgend „LernBros“, „wir“).

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Lern-App, zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb) und lit. a (Einwilligung, wo angegeben).

3. Konto und Lerndaten

Bei der Registrierung erheben wir Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Während der Nutzung speichern wir Lernfortschritt, Übungs- und Prüfungsergebnisse sowie ggf. Ihr Ausbildungsende, um die Lernplanung bereitzustellen. Bei Zugängen über einen Ausbildungsbetrieb sieht der Betrieb den Lernfortschritt seiner Auszubildenden in der Team-Übersicht (Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse des Ausbildungsbetriebs an der Ausbildungsbegleitung).

4. Hosting (Vercel)

Die App wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen) in Server-Logs verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 46 DSGVO).

5. Datenbank und Anmeldung (Supabase)

Konto- und Lerndaten werden bei Supabase in einem Rechenzentrum in der EU gespeichert. Supabase stellt auch die Anmeldung inklusive Zwei-Faktor-Authentifizierung bereit. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

6. Zahlungen (Stripe)

Kostenpflichtige Abos werden über Stripe Payments Europe Ltd. (Irland) abgewickelt. Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand und Lern-Erinnerungen (Resend)

Für den Versand von E-Mails aus der App nutzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übertragen werden dabei Ihre E-Mail-Adresse, Ihr Vorname sowie der Inhalt der jeweiligen Nachricht. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 DSGVO) und das EU-US Data Privacy Framework.

Zu diesen E-Mails gehören Lern-Erinnerungen: Wenn Sie einen Lernplan angelegt haben, erinnern wir Sie höchstens dreimal pro Woche an Ihr Wochenziel. Diese Nachrichten enthalten Angaben zu Ihrem Lernstand (z. B. Anzahl offener Aufgaben, Wochen bis zur Prüfung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Lernbegleitung als Teil der vertraglichen Leistung), ergänzend lit. f DSGVO. Es handelt sich nicht um Werbung. Sie können die Erinnerungen jederzeit über den Abmelde-Link in jeder dieser E-Mails abstellen, ohne dass dies Ihren übrigen Zugang berührt; E-Mails zu Ihrem Konto (z. B. Passwort, Rechnungen) erhalten Sie unabhängig davon weiter. Wir protokollieren, an welchem Tag wir Sie zuletzt erinnert haben, um Doppelversand zu vermeiden.

8. Sprachfunktionen und KI-Lerncoach

Wenn Sie die Sprachfunktionen nutzen, werden Ihre Spracheingaben zur Umwandlung in Text an Groq, Inc. (USA, Whisper-Spracherkennung) übertragen; die Vorlesefunktion nutzt Google Cloud Text-to-Speech. Chat- und Übungseingaben an den KI-Lerncoach werden zur Beantwortung an Google (Gemini) bzw. Anthropic (Claude) übertragen. Die Eingaben werden dort nicht zum Training von KI-Modellen verwendet. Bitte geben Sie in Chat- und Spracheingaben keine sensiblen personenbezogenen Daten ein. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

9. Reichweitenmessung

Zur anonymen Messung der Seitennutzung (Aufrufe, Besucherzahlen, Herkunftsland, Gerätetyp) verwenden wir Vercel Web Analytics. Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich zählen wir Seitenaufrufe selbst, auf unseren eigenen Servern. Gespeichert werden der aufgerufene Pfad, ein etwaiger Kampagnen-Anhang in der Adresse (utm-Parameter), der Name der verweisenden Website und ein Prüfwert, der sich täglich ändert und aus IP-Adresse und Browserkennung berechnet wird. Die IP-Adresse selbst wird nicht gespeichert, es wird nichts auf Ihrem Gerät abgelegt, und eine Wiedererkennung über mehrere Tage hinweg ist damit nicht möglich. Diese Rohdaten löschen wir nach spätestens 100 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer eigenen, vom Anbieter unabhängigen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

10. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Ihre Login-Sitzung; § 25 Abs. 2 TDDDG). Es gibt kein Tracking, keine Analyse- und keine Werbe-Cookies. Deshalb gibt es auch kein Cookie-Banner.

11. Speicherdauer

Konto- und Lerndaten speichern wir für die Dauer des Vertragsverhältnisses. Nach Kündigung bzw. Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich: Rechnungsdaten 8 bzw. 10 Jahre) entgegenstehen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an service@bcogmbh.de. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Die KI-Funktionen dienen ausschließlich der Lernunterstützung und bewerten keine Personen mit rechtlicher Wirkung.

Stand: August 2026