Auftragsverarbeiter
Diese Seite listet alle Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten – je Dienst mit Zweck, Serverstandort und Datenkategorie. Die Liste ist öffentlich und ohne Anmeldung einsehbar.
Stand: 21. Juli 2026
Alle genannten Dienste werden nur bei aktiver Nutzung der jeweiligen Funktion tätig: Wer die KI-Funktionen, den Sprach-Coach, die Bezahlung oder den E-Mail-Empfang nicht nutzt, dessen Daten werden an die betreffenden Dienste nicht übermittelt. Rechtsgrundlagen und Garantien im Einzelnen erklärt die Datenschutzerklärung (Abschnitt 5).
Anthropic
- Anbieter: Anthropic PBC, San Francisco, USA
- Zweck: KI-Funktionen: Lernassistent und Fach-Coach, Quellenfinder, Foto-Lernblatt, Schreib-Assistent, Karten-Generierung, Arbeitsblätter.
- Serverstandort: USA
- Datenkategorie: Lerninhalte und Fragmente zur Beantwortung der jeweiligen Anfrage (Nachrichten samt Gesprächsverlauf, Suchbegriff, hochgeladenes Bild, Kapiteltext). Keine vollständigen Nutzerprofile; Kontodaten wie Name oder E-Mail-Adresse werden nicht mitgesendet.
- Absicherung: Auftragsverarbeitungsvertrag (Art. 28 DSGVO); Übermittlung durch EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO). Laut Anbieter werden API-Inhalte nicht zum Training der Modelle verwendet.
- Stand: 21. Juli 2026
OpenAI
- Anbieter: OpenAI, L.L.C., USA
- Zweck: Text-Einbettungen (Embeddings) für Dokument-Funktionen: Karten-Generierung aus Dokumenten, „Meine Unterlagen“, Klausur-Radar und die Suche passender Textstellen („Ich kann das nicht“).
- Serverstandort: USA
- Datenkategorie: Textabschnitte aus hochgeladenen Dokumenten und Lerninhalten. Die eigentlichen Antworten erzeugt anschließend Anthropic (siehe oben).
- Absicherung: Auftragsverarbeitungsvertrag (Art. 28 DSGVO); Übermittlung durch EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO). Laut Anbieter werden API-Inhalte nicht zum Training verwendet.
- Stand: 21. Juli 2026
ElevenLabs
- Anbieter: ElevenLabs Inc., USA
- Zweck: Sprachausgabe des Lern-Coaches (Sprach-Coach / Vorlesefunktion).
- Serverstandort: USA
- Datenkategorie: Der jeweils vorzulesende Textabschnitt. Name, E-Mail oder Kontodaten werden nicht übertragen.
- Absicherung: Auftragsverarbeitungsvertrag (Art. 28 DSGVO); Übermittlung gestützt auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 DSGVO).
- Stand: 21. Juli 2026
Stripe
- Anbieter: Stripe Payments Europe Ltd., Irland; teils Stripe Inc., USA
- Zweck: Zahlungsabwicklung der kostenpflichtigen Abonnements.
- Serverstandort: EU (Irland) / USA
- Datenkategorie: Zahlungs- und Rechnungsdaten: Name und E-Mail-Adresse beim Kauf, Zahlungs- und Abo-Status, Kundenkennung. Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert.
- Absicherung: Übermittlung an die Stripe Inc. (USA) gestützt auf das EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 DSGVO).
- Stand: 21. Juli 2026
Hosting-Provider (Server)
- Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin
- Zweck: Betrieb der Plattform: Server, Datenbank und gespeicherte Dateien.
- Serverstandort: Deutschland
- Datenkategorie: Sämtliche Konto- und Lerndaten (Registrierungsdaten, Lernstände, hochgeladene Dateien). Die Daten verbleiben in der EU.
- Absicherung: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; keine Drittlandübermittlung.
- Stand: 21. Juli 2026
E-Mail-Versand
- Anbieter: Resend, Inc., USA
- Zweck: Versand von Transaktions-E-Mails: Bestätigungs- und Sicherheits-Mails, Eltern-Bestätigung sowie – nur bei ausdrücklicher Aktivierung – Lern-Erinnerungen.
- Serverstandort: USA
- Datenkategorie: E-Mail-Adresse und Name der Empfängerin bzw. des Empfängers sowie der Inhalt der jeweiligen E-Mail.
- Absicherung: Auftragsverarbeitungsvertrag (Art. 28 DSGVO); Übermittlung durch EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO). Alternativ kann der Versand über einen selbst betriebenen bzw. europäischen SMTP-Dienst erfolgen.
- Stand: 21. Juli 2026
Keine Auftragsverarbeiter: Browser-Dienste
Zwei Funktionen laufen technisch über Dienste deines Browser-Herstellers und liegen damit außerhalb unseres Einflussbereichs (keine Auftragsverarbeitung durch uns): die optionale Spracheingabe des Lern-Coaches (Web Speech API – in Chrome/Edge Server von Google bzw. Microsoft) und der Empfang von Push-Benachrichtigungen (Push-Dienst des Browser-Herstellers). Beide starten nur nach deiner ausdrücklichen Aktivierung.
Details zu Rechtsgrundlagen, Speicherdauer und deinen Rechten (Auskunft, Widerruf, Löschung) findest du in der Datenschutzerklärung. Fragen zu dieser Liste beantwortet der Kontakt im Impressum.