Datenschutzerklärung

1. Verantwortlicher

BCO GmbH – Bildungscampus Özbekler, Dorfwiesenweg 3, 36124 Eichenzell, Telefon: 06656 275473, E-Mail: service@bcogmbh.de (nachfolgend „LernBros“, „wir“).

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Lern-App, zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb) und lit. a (Einwilligung, wo angegeben).

3. Konto und Lerndaten

Bei der Registrierung erheben wir Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Während der Nutzung speichern wir Lernfortschritt, Übungs- und Prüfungsergebnisse sowie ggf. Ihr Ausbildungsende, um die Lernplanung bereitzustellen. Bei Zugängen über einen Ausbildungsbetrieb sieht der Betrieb den Lernfortschritt seiner Auszubildenden in der Team-Übersicht (Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse des Ausbildungsbetriebs an der Ausbildungsbegleitung).

4. Hosting (Vercel)

Die App wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen) in Server-Logs verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 46 DSGVO).

5. Datenbank und Anmeldung (Supabase)

Konto- und Lerndaten werden bei Supabase in einem Rechenzentrum in der EU gespeichert. Supabase stellt auch die Anmeldung inklusive Zwei-Faktor-Authentifizierung bereit. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

6. Zahlungen (Stripe)

Kostenpflichtige Abos werden über Stripe Payments Europe Ltd. (Irland) abgewickelt. Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand und Lern-Erinnerungen (Resend)

Für den Versand von E-Mails aus der App nutzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übertragen werden dabei Ihre E-Mail-Adresse, Ihr Vorname sowie der Inhalt der jeweiligen Nachricht. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 DSGVO) und das EU-US Data Privacy Framework.

Zu diesen E-Mails gehören Lern-Erinnerungen: Wenn Sie einen Lernplan angelegt haben, erinnern wir Sie höchstens dreimal pro Woche an Ihr Wochenziel. Diese Nachrichten enthalten Angaben zu Ihrem Lernstand (z. B. Anzahl offener Aufgaben, Wochen bis zur Prüfung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Lernbegleitung als Teil der vertraglichen Leistung), ergänzend lit. f DSGVO. Es handelt sich nicht um Werbung. Sie können die Erinnerungen jederzeit über den Abmelde-Link in jeder dieser E-Mails abstellen, ohne dass dies Ihren übrigen Zugang berührt; E-Mails zu Ihrem Konto (z. B. Passwort, Rechnungen) erhalten Sie unabhängig davon weiter. Wir protokollieren, an welchem Tag wir Sie zuletzt erinnert haben, um Doppelversand zu vermeiden.

8. Sprachfunktionen und KI-Lerncoach

Wenn Sie die Sprachfunktionen nutzen, werden Ihre Spracheingaben zur Umwandlung in Text an Groq, Inc. (USA, Whisper-Spracherkennung) übertragen; die Vorlesefunktion nutzt Google Cloud Text-to-Speech. Chat- und Übungseingaben an den KI-Lerncoach werden zur Beantwortung an Google (Gemini) bzw. Anthropic (Claude) übertragen. Die Eingaben werden dort nicht zum Training von KI-Modellen verwendet. Bitte geben Sie in Chat- und Spracheingaben keine sensiblen personenbezogenen Daten ein. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

9. Reichweitenmessung

Zur anonymen Messung der Seitennutzung (Aufrufe, Besucherzahlen, Herkunftsland, Gerätetyp) verwenden wir Vercel Web Analytics. Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich zählen wir Seitenaufrufe selbst, auf unseren eigenen Servern. Gespeichert werden der aufgerufene Pfad, ein etwaiger Kampagnen-Anhang in der Adresse (utm-Parameter), der Name der verweisenden Website und ein Prüfwert, der sich täglich ändert und aus IP-Adresse und Browserkennung berechnet wird. Die IP-Adresse selbst wird nicht gespeichert, es wird nichts auf Ihrem Gerät abgelegt, und eine Wiedererkennung über mehrere Tage hinweg ist damit nicht möglich. Diese Rohdaten löschen wir nach spätestens 100 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer eigenen, vom Anbieter unabhängigen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

10. Analyse- und Werbedienste (nur mit Ihrer Einwilligung)

Sofern Sie im Zustimmungsfenster „Alle Cookies akzeptieren“ wählen, setzen wir zusätzlich Google Ads ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads erkennt, ob eine Anzeige bei Google zu einer Registrierung oder einem Kauf bei uns geführt hat, und ermöglicht die Ausspielung von Werbung. Dabei werden Cookies auf Ihrem Gerät gespeichert, und es können Daten an Google übermittelt und dort auch in den USA verarbeitet werden. Grundlage der Übermittlung sind das EU-US Data Privacy Framework und Standardvertragsklauseln.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Zustimmung wird keiner dieser Dienste geladen und kein Cookie dieser Dienste gesetzt. Ihre Auswahl speichern wir 180 Tage auf Ihrem Gerät; danach fragen wir erneut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ unten auf jeder Seite. Beim Widerruf stellen wir die Verarbeitung ein und löschen die Cookies dieser Dienste, soweit Ihr Browser das zulässt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

UET-Tag von Microsoft (Anzeigen bei Bing). Ebenfalls nur nach Ihrer Zustimmung setzen wir den Universal Event Tracking Tag der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein. Er misst den Erfolg unserer Suchanzeigen bei Bing: ob ein Anzeigenklick zu einer Registrierung oder einem Kauf bei uns geführt hat. Dazu speichert er die Cookies _uetsid (Sitzung), _uetvid (Wiedererkennung des Browsers) und gegebenenfalls _uetmsclkid (Kennung des Anzeigenklicks); die Speicherdauer beträgt laut Microsoft bis zu 13 Monate. An Microsoft übermittelt werden diese Kennungen, Ihre IP-Adresse, die aufgerufenen öffentlichen Seiten und das Ereignis selbst, also „Registrierung“ oder „Kauf“ mit dem Betrag. Name, E-Mail-Adresse und Ihr Lernverhalten übermitteln wir nicht; im Lernbereich wird der Tag nicht geladen. Eine Verarbeitung in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Für Rechtsgrundlage, Speicherung Ihrer Auswahl und Widerruf gilt das oben Gesagte entsprechend; beim Widerruf löschen wir die Cookies des Tags.

11. Cookies

Ohne Ihre Einwilligung verwenden wir ausschließlich technisch notwendige Cookies (Ihre Login-Sitzung; § 25 Abs. 2 TDDDG). Die unter Abschnitt 10 genannten Analyse- und Werbe-Cookies werden nur nach Ihrer ausdrücklichen Zustimmung gesetzt. Die Reichweitenmessung aus Abschnitt 9 arbeitet unabhängig davon und kommt ohne Cookies aus.

12. Speicherdauer

Konto- und Lerndaten speichern wir für die Dauer des Vertragsverhältnisses. Nach Kündigung bzw. Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich: Rechnungsdaten 8 bzw. 10 Jahre) entgegenstehen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an service@bcogmbh.de. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Die KI-Funktionen dienen ausschließlich der Lernunterstützung und bewerten keine Personen mit rechtlicher Wirkung.

15. Instagram: Kommentare und Direktnachrichten (@lernbros)

Auf unserem Instagram-Konto @lernbros veröffentlichen wir kostenlose Lernmaterialien. Wer unter einem Beitrag ein Stichwort kommentiert, etwa „KEH“, erhält von uns automatisiert eine Direktnachricht mit dem Link zur passenden Formelsammlung.

Welche Daten wir verarbeiten

Kommentieren Sie einen unserer Beiträge, verarbeiten wir Ihre Instagram-Nutzerkennung, Ihren Instagram-Benutzernamen, den Text Ihres Kommentars, die Kennung des Beitrags sowie den Zeitpunkt. Versenden wir daraufhin eine Direktnachricht, speichern wir zusätzlich deren Inhalt, den Zeitpunkt und ob die Zustellung erfolgreich war.

Schreiben Sie uns eine Direktnachricht, lesen wir diese automatisiert mit, um zu erkennen, ob Sie eine Löschung verlangen. Dabei verarbeiten wir Ihre Instagram-Nutzerkennung, den Text der Nachricht und den Zeitpunkt. Wir speichern den Text nicht; er wird geprüft und verworfen. Nachrichten ohne das Stichwort werden nicht beantwortet.

Wozu

Wir verwenden diese Daten ausschließlich, um Ihnen das angeforderte Material zuzusenden und um zu erkennen, dass Sie dasselbe Material nicht mehrfach erhalten. Eine Profilbildung findet nicht statt, eine Weitergabe an Dritte ebenfalls nicht. Wir verwenden die Daten nicht für Werbung und schreiben Sie nicht erneut an.

Rechtsgrundlage

Die Zusendung des von Ihnen angeforderten Materials erfolgt auf Ihre ausdrückliche Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung zur Vermeidung von Mehrfachzusendungen und zur Begrenzung missbräuchlicher Anfragen stützt sich auf unser berechtigtes Interesse an einem funktionierenden, nicht belästigenden Versand (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange

Die Löschung erfolgt automatisch:

Was von einer Löschung übrig bleibt

Verlangen Sie die Löschung Ihrer Daten, führen wir darüber einen Nachweis: Zeitpunkt, auf welchem Weg die Anfrage kam und wie viele Datensätze entfernt wurden. Ihre Instagram-Nutzerkennung steht dort nicht – an ihrer Stelle steht ein Prüfwert, der sich nur mit einem Schlüssel zuordnen lässt, der allein uns vorliegt. Wir brauchen diesen Nachweis, um belegen zu können, dass wir Löschanfragen ausführen (Art. 5 Abs. 2 DSGVO). Nach 90 Tagen wird auch er gelöscht.

Verarbeitung durch Instagram

Ihr Kommentar und unsere Nachricht laufen über die Plattform Instagram, betrieben von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Auf deren eigene Verarbeitung haben wir keinen Einfluss; es gilt die Datenschutzrichtlinie von Meta. Unsere eigene Verarbeitung findet auf einem Server in unseren Geschäftsräumen in Deutschland statt.

Ihre Rechte

Sie können der Verarbeitung jederzeit widersprechen und die Löschung Ihrer Daten verlangen. Wie das geht, steht unter lernbros.de/datenloeschung. Ihnen stehen außerdem die in dieser Erklärung genannten Rechte auf Auskunft, Berichtigung, Einschränkung und Datenübertragbarkeit zu sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Stand: Oktober 2026