Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

2. Welche Daten wir verarbeiten und warum

Konto & Anmeldung

Bei der Registrierung verarbeiten wir E-Mail-Adresse (oder Anmeldedaten via Google/Apple Sign-In), Namen und Rolle (Schüler:in / Lehrkraft). Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Verarbeitet durch Firebase Authentication (Google Ireland Limited).

Inhalte, die du erstellst

Präsentationen, Texte, Karteikarten, Chatverläufe mit Lena und andere von dir erstellte Inhalte werden in Firebase/Google Cloud Firestore und Cloud Storage gespeichert, damit du auf sie zugreifen und sie geräteübergreifend synchronisieren kannst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

KI-gestützte Funktionen

Wenn du eine KI-Funktion nutzt (z. B. Präsentationserstellung, Lena, Hausaufgaben-Tutor), wird der von dir eingegebene Text zur Verarbeitung an folgende KI-Anbieter übermittelt:

• Anthropic (Claude API) — für Textgenerierung und -analyse
• OpenAI — für Spracherkennung (Whisper), Sprachausgabe und Bildgenerierung

Diese Anbieter können Daten außerhalb der EU verarbeiten. Wir haben mit ihnen Auftragsverarbeitungsvereinbarungen bzw. Standardvertragsklauseln abgeschlossen, soweit von den Anbietern angeboten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da diese Funktionen der Kern des gebuchten Dienstes sind.

YouTube-Aufgaben (Lehrkräfte)

Gibst du eine YouTube-URL ein, ruft unser Server öffentlich verfügbare Metadaten und Untertitel des Videos ab (über die YouTube-Plattform, Google LLC). Es werden keine YouTube-Kontodaten von dir übertragen.

Zahlungen (Premium/SchulPilot)

Zahlungsabwicklung für kostenpflichtige Abonnements erfolgt über Stripe (Stripe Payments Europe, Limited). Kreditkarten- oder sonstige Zahlungsdaten laufen ausschließlich über Stripe und werden von uns nicht gespeichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Schul-Konten (SchulPilot)

Erstellt eine Schuladministration Konten für Schüler:innen/Lehrkräfte, verarbeiten wir die dafür angegebenen Namen zur Erzeugung von Zugangsdaten. Verantwortlich für die Rechtmäßigkeit dieser Verarbeitung ist die jeweilige Schule als datenschutzrechtlich Verantwortliche; wir agieren hier als Auftragsverarbeiter (siehe AVV-Vorlage in der App).

3. Cookies & Tracking

Diese Webseite (lumio-app) setzt keine Analyse-, Marketing- oder Tracking-Cookies. Es werden ausschließlich technisch notwendige Sitzungsdaten in der App selbst verwendet, um dich eingeloggt zu halten.

4. Minderjährige Nutzer:innen

Lumio richtet sich auch an Schüler:innen unter 16 Jahren. Im schulischen Kontext (SchulPilot) erfolgt die Kontoerstellung durch die Schule als Verantwortliche im Rahmen ihres Bildungsauftrags. Bei privater Registrierung außerhalb eines Schulkontos bitten wir Nutzer:innen unter 16 Jahren, vorab die Zustimmung eines Erziehungsberechtigten einzuholen.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung deines Kontos werden deine Daten innerhalb angemessener Frist gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auskunft und Löschung kannst du direkt in der App unter Einstellungen → Datenschutz beantragen, oder per E-Mail an uns. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Kontakt für Datenschutzfragen

Für alle Fragen zu dieser Erklärung erreichst du uns unter christopherbada7@gmail.com.