Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unseren Lern-Apps. Datenschutz hat einen besonders hohen Stellenwert bei der Learning Factory. Eine Nutzung der Webseiten und Apps ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern Sie freiwillig Daten angeben, erfolgt die Verarbeitung stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für die Learning Factory geltenden landesspezifischen Datenschutzbestimmungen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer datenschutzrechtlicher Vorschriften ist:

Wilfried Ifland
Learning Factory
Werstener Dorfstr. 72
40591 Düsseldorf
Deutschland

E-Mail: kontakt@learningfactory.io

2. Begriffsbestimmungen

Diese Datenschutzerklärung folgt den Begrifflichkeiten der DSGVO. Wir wollen sicherstellen, dass diese Erklärung sowohl für die Öffentlichkeit als auch für unsere Nutzer einfach lesbar und verständlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Allgemeine Datenverarbeitung

3.1 Bei jedem Aufruf unserer Web-Apps

Bei jedem Aufruf unserer Web-Apps erfasst der Server automatisch eine Reihe von Daten, die Ihr Browser übermittelt. Diese Daten werden in Logfiles gespeichert. Folgende Informationen werden dabei erhoben:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• Übertragene Datenmenge
• Webseite, von der die Anforderung kommt (Referrer)
• Browser, Sprache und Version der Browsersoftware
• Betriebssystem und dessen Oberfläche

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung). Speicherdauer: 7 Tage.

4. Firebase (Google LLC) — Auth, Firestore, Cloud Functions

Wir nutzen für die Funktionalität unserer Apps Dienste der Google LLC (Firebase). Konkret sind das:

• Firebase Authentication (Anonymous Sign-In) — zur Erkennung wiederkehrender Nutzer ohne Pflicht zur E-Mail-Angabe
• Cloud Firestore — Datenbank in Frankfurt (eur3) zur Speicherung des Lernfortschritts
• Cloud Functions in Region europe-west1 (Belgien) für serverseitige Logik (z.B. KI-Aufrufe, Push-Versand)

Erhobene Daten:

• Anonyme User-ID (UID), automatisch generiert
• Lernfortschritt (gelöste Aufgaben, Streak, Punkte)
• Nutzungspräferenzen (z.B. Benachrichtigungszeit)
• Falls aktiviert: FCM-Token für Push-Notifications

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Lern-App) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Funktion).

Drittland-Übermittlung: Google LLC hat ihren Sitz in den USA. Die Verarbeitung erfolgt nach den EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework. Die Datenbank-Region ist auf Frankfurt (Deutschland) konfiguriert.

Datenschutzerklärung Google: https://policies.google.com/privacy
Datenschutzerklärung Firebase: https://firebase.google.com/support/privacy

5. Firebase Cloud Messaging (FCM) — Push-Notifications

Wenn Sie in unserer App AP1 Coach den täglichen Push („Frage des Tages") aktivieren, sendet Ihr Browser einen FCM-Token, der bei Google in den USA registriert wird. Wir speichern diesen Token zusammen mit Ihrer Wunschuhrzeit in Cloud Firestore.

Eine geplante Cloud Function liest täglich die aktiven Tokens und löst Push-Versand aus. Sie können diese Funktion jederzeit in den App-Einstellungen deaktivieren. Beim Deaktivieren wird der FCM-Token aus unserer Datenbank entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Aktivieren des Schalters). Widerrufsrecht: Sie können die Einwilligung jederzeit in den Einstellungen widerrufen.

6. Anthropic Claude API — KI-gestützte Bewertung

Für die KI-gestützte Bewertung Ihrer Freitext-Antworten in der App AP1 Coach nutzen wir die Claude API von Anthropic, PBC (USA). Wenn Sie eine Freitext-Aufgabe abschicken, werden folgende Daten an Anthropic übertragen:

• Der Text Ihrer Antwort
• Die Aufgabenstellung und der Kontext-Begriff
• Eine technische Anfrage-ID (kein Personenbezug)

Was nicht übertragen wird: Ihre User-ID, Ihre E-Mail-Adresse, sonstige personenbezogene Daten. Anthropic verwendet die Daten ausschließlich zur Bearbeitung der Anfrage und speichert sie laut eigenen Angaben nicht zum Training ihrer Modelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Sie haben die KI-Bewertung explizit angefragt).

Drittland-Übermittlung: Anthropic hat ihren Sitz in den USA. Die Verarbeitung erfolgt nach den EU-Standardvertragsklauseln.

Datenschutzerklärung Anthropic: https://www.anthropic.com/legal/privacy

7. Digistore24 — Zahlungsabwicklung

Für den Verkauf von AP1 Coach Pro nutzen wir den Reseller-Dienst Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Bei einem Kauf werden Sie auf eine externe Bestellseite von Digistore24 weitergeleitet.

Folgende Daten werden dort erhoben (von Digistore24, nicht von uns):

• Name, Adresse, E-Mail-Adresse
• Zahlungsdaten (je nach Zahlart)
• Bestellinformationen

Wir erhalten von Digistore24 nach erfolgreicher Zahlung über einen Webhook nur folgende Informationen:

• Bestellnummer
• Zahlungsstatus
• Ihre anonyme User-ID (über den Custom-Parameter)
• E-Mail-Adresse (für Support)
• Zahlart

Diese Daten werden mit Ihrem User-Profil verknüpft, um AP1 Coach Pro freizuschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung Digistore24: https://www.digistore24.com/page/privacy

8. Hosting

Sämtliche Webinhalte werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Dies betrifft die Salespage (learningfactory.io) und die App AP1 Coach (ap1.learningfactory.io). IONOS verarbeitet die in Abschnitt 3.1 genannten Logfile-Daten ausschließlich auf Servern in Deutschland.

9. Cookies und lokaler Speicher

Unsere Apps nutzen technisch notwendige Cookies und Browser-Speicher (LocalStorage / IndexedDB) für folgende Zwecke:

• Speicherung des Anonymous-Auth-Tokens (Firebase) — damit Sie zwischen Sitzungen erkannt werden
• Lokale Speicherung von Nutzungspräferenzen (z.B. Dark Mode)
• Service-Worker-Cache für Offline-Funktionalität

Diese Daten verlassen Ihren Browser nicht. Sie können sie jederzeit über die Browser-Einstellungen löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität) und §25 Abs. 2 Nr. 2 TTDSG (technisch unbedingt erforderlich).

Wir setzen keine Tracking-Cookies, keine Analyse-Tools (z.B. Google Analytics), und keine Marketing-Cookies ein.

10. Ihre Rechte als Betroffener

Sie haben jederzeit folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) — wir teilen Ihnen mit, welche Daten zu Ihrer User-ID gespeichert sind
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) — Sie können in der App selbst über „Fortschritt zurücksetzen" Ihre Daten löschen, oder uns per E-Mail kontaktieren
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) — z.B. für Push-Notifications

Zur Ausübung Ihrer Rechte schreiben Sie uns an: kontakt@learningfactory.io

11. Aufsichtsbehörde

Wenn Sie sich beschweren möchten, ist die für mich zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Mai 2026