Datenschutzerklärung
Stand: Februar 2026
1. Verantwortlicher
Internetmarketing Geissel
Thorsten Geissel
Leipziger Str. 22
50858 Köln
E-Mail: thorsten@geissel.us
2. Überblick der Verarbeitungen
jetztklar ist eine KI-gestützte Lernplattform für Schülerinnen und Schüler. Im Rahmen der Nutzung verarbeiten wir personenbezogene Daten, um den Dienst bereitzustellen, zu verbessern und die Sicherheit zu gewährleisten. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.
3. Rechtsgrundlagen
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Analyse-Cookies)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung des Dienstes, Benutzerkonto)
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Missbrauchsschutz, Analyse)
4. Art der verarbeiteten Daten
4.1 Registrierung und Benutzerkonto
Bei der Registrierung erheben wir: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Benutzername (@Handle), Klassenstufe. Diese Daten sind für die Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
4.2 Nutzungsdaten / Lerninhalte
Im Rahmen der Nutzung speichern wir von Ihnen erstellte Inhalte: Lernzettel, Karteikarten, Hausaufgaben, Klausurergebnisse, XP-Punkte, Streaks sowie geteilte Inhalte mit Freunden. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
4.3 Kommunikation / Chat
Nachrichten, die Sie über die Chat-Funktion mit Freunden austauschen, werden in unserer Datenbank gespeichert und sind nur für die beteiligten Nutzer sichtbar.
4.4 Server-Logdaten
Bei jedem Zugriff auf unsere Website werden automatisch Informationen erfasst: IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten werden auf Grundlage unseres berechtigten Interesses an der Sicherheit und Stabilität des Angebots verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
5. Hosting
5.1 Vercel
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet die unter 4.4 genannten Logdaten. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Vercel Privacy Policy.
5.2 Supabase
Für Authentifizierung, Datenbank und Echtzeit-Funktionen nutzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Supabase speichert Ihre Kontodaten und Lerninhalte auf Servern von Amazon Web Services (AWS) in der EU (Frankfurt, eu-central-1). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags. Weitere Informationen: Supabase Privacy Policy.
6. KI-gestützte Verarbeitung
Zur Erstellung von Lernzetteln, Karteikarten, Hausaufgaben-Hilfe und Klausuranalysen nutzen wir KI-Dienste der folgenden Anbieter. Dabei werden die von Ihnen eingegebenen Lerninhalte (Themen, hochgeladene Texte/Fotos) an die jeweilige API übermittelt. Beide Anbieter verarbeiten die Daten ausschließlich zur Generierung der Antwort und speichern sie nicht für eigenes Modelltraining (API-Nutzung). Die Übermittlung in die USA erfolgt jeweils auf Grundlage von EU-Standardvertragsklauseln.
6.1 OpenAI
Wir nutzen die OpenAI API (OpenAI, L.L.C., San Francisco, USA) insbesondere für bildbasierte Analysen (Foto-Scan von Hausaufgaben, Lernzetteln, Karteikarten) sowie für Übungsaufgaben. Weitere Informationen: OpenAI Privacy Policy.
6.2 Google Gemini
Wir nutzen die Google Gemini API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für textbasierte KI-Funktionen wie das Generieren von Lernzetteln, Karteikarten, Hausaufgaben-Analysen und Übungsprüfungen. Weitere Informationen: Google Datenschutzerklärung.
7. Google Analytics
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU gekürzt wird.
Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.
Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen: https://tools.google.com/dlpage/gaoptout. Weitere Informationen: Google Datenschutzerklärung.
8. Cookies
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die im Browser gespeichert werden.
Session-Cookies für die Authentifizierung (Supabase Auth). Ohne diese Cookies ist ein Login nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Cookies zur Reichweitenmessung und Verbesserung des Angebots. Werden nur gesetzt, wenn Sie über den Cookie-Banner einwilligen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
9. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO) Ihrer Daten
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich an: thorsten@geissel.us
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.
11. Datensicherheit
Wir nutzen SSL/TLS-Verschlüsselung für die gesamte Datenübertragung. Passwörter werden ausschließlich als kryptographische Hashes gespeichert. Der Zugriff auf personenbezogene Daten in der Datenbank ist durch Row Level Security (RLS) auf den jeweiligen Nutzer beschränkt.
12. Hinweis für Minderjährige
jetztklar richtet sich an Schülerinnen und Schüler. Personen unter 16 Jahren benötigen die Einwilligung eines Erziehungsberechtigten zur Nutzung des Dienstes und zur Verarbeitung ihrer personenbezogenen Daten (Art. 8 DSGVO).
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung.