Datenschutzerklärung

1. Verantwortlicher

BCO GmbH – Bildungscampus Özbekler, Dorfwiesenweg 3, 36124 Eichenzell, Telefon: 06656 275473, E-Mail: service@bcogmbh.de (nachfolgend „LernBros", „wir").

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Lern-App, zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb) und lit. a (Einwilligung, wo angegeben).

3. Konto und Lerndaten

Bei der Registrierung erheben wir Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Während der Nutzung speichern wir Lernfortschritt, Übungs- und Prüfungsergebnisse sowie ggf. Ihr Ausbildungsende, um die Lernplanung bereitzustellen. Bei Zugängen über einen Ausbildungsbetrieb sieht der Betrieb den Lernfortschritt seiner Auszubildenden in der Team-Übersicht (Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse des Ausbildungsbetriebs an der Ausbildungsbegleitung).

4. Hosting (Vercel)

Die App wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen) in Server-Logs verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 46 DSGVO).

5. Datenbank und Anmeldung (Supabase)

Konto- und Lerndaten werden bei Supabase in einem Rechenzentrum in der EU gespeichert. Supabase stellt auch die Anmeldung inklusive Zwei-Faktor-Authentifizierung bereit. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

6. Zahlungen (Stripe)

Kostenpflichtige Abos werden über Stripe Payments Europe Ltd. (Irland) abgewickelt. Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Sprachfunktionen und KI-Lerncoach

Wenn Sie die Sprachfunktionen nutzen, werden Ihre Spracheingaben zur Umwandlung in Text an Groq, Inc. (USA, Whisper-Spracherkennung) übertragen; die Vorlesefunktion nutzt Google Cloud Text-to-Speech. Chat- und Übungseingaben an den KI-Lerncoach werden zur Beantwortung an Google (Gemini) bzw. Anthropic (Claude) übertragen. Die Eingaben werden dort nicht zum Training von KI-Modellen verwendet. Bitte geben Sie in Chat- und Spracheingaben keine sensiblen personenbezogenen Daten ein. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

8. Reichweitenmessung (Vercel Web Analytics)

Zur anonymen Messung der Seitennutzung (Aufrufe, Besucherzahlen, Herkunftsland, Gerätetyp) verwenden wir Vercel Web Analytics. Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Ihre Login-Sitzung; § 25 Abs. 2 TDDDG). Es gibt kein Tracking, keine Analyse- und keine Werbe-Cookies — deshalb auch kein Cookie-Banner.

10. Speicherdauer

Konto- und Lerndaten speichern wir für die Dauer des Vertragsverhältnisses. Nach Kündigung bzw. Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich: Rechnungsdaten 8 bzw. 10 Jahre) entgegenstehen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an service@bcogmbh.de. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Die KI-Funktionen dienen ausschließlich der Lernunterstützung und bewerten keine Personen mit rechtlicher Wirkung.

Stand: Juli 2026