Stand: Mai 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):
Luis Gasch
Auf Vorwigs Hof 39
59199 Bönen
Deutschland
E-Mail: luis.gasch@gmx.de
2. Überblick: Welche Daten, wozu, auf welcher Rechtsgrundlage
Wir betreiben die Lernplattform „laeriabloom“ (LeapLern) unter https://laeriamemoria.de. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb, die Nutzerkonten, das Lernen und die Sicherheit erforderlich ist.
| Verarbeitung | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Konto & Login | Benutzername, Passwort-Hash, Session-Token | Registrierung, Anmeldung, Zugriffsschutz | Art. 6 Abs. 1 lit. b DSGVO |
| Lernbetrieb | Lernfortschritt, Quiz-Antworten, Projekte, Statistiken, Streaks | Bereitstellung der Lernfunktion | Art. 6 Abs. 1 lit. b DSGVO |
| Leaderboard | Benutzername oder Pseudonym, Lernmetriken | Rangliste (Profil-Einstellung) | Art. 6 Abs. 1 lit. a DSGVO |
| Eselsbrücken | Freitext-Merkhilfen | Lernunterstützung | Art. 6 Abs. 1 lit. b DSGVO |
| Zugangskontrolle | Whitelist-/Einladungscode | Begrenzter Zugang | Art. 6 Abs. 1 lit. f DSGVO |
| Sicherheit | IP-Adresse (kurzzeitig im RAM) | Rate-Limiting | Art. 6 Abs. 1 lit. f DSGVO |
| Server-Logs (IONOS) | IP, Zeitstempel, URL, User-Agent | Technischer Betrieb, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO |
| Browser-Speicher | Theme, TTS, Quiz-Hinweise (lokal) | Bedienkomfort nach Einwilligung | Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG |
3. Bereitstellung der Website und Hosting
Beim Aufruf von laeriamemoria.de werden durch den Browser automatisch Informationen an unseren Server übermittelt. Diese werden in Server-Logfiles gespeichert. Hosting-Anbieter:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland
Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (AV-Vertrag), der im IONOS-Kundenbereich aktiviert wurde. IONOS verarbeitet dabei insbesondere Server-Logdaten in unserem Auftrag.
4. Nutzerkonto und Authentifizierung
Bei der Registrierung erheben wir:
- Benutzername (mindestens 3 Zeichen)
- Passwort – nur als Hash (Argon2), nicht im Klartext
- Whitelist-/Einladungscode – zur Zugangskontrolle
Nach der Anmeldung setzen wir ein Session-Cookie session_token (HttpOnly, SameSite=Strict, ca. 24 Stunden).
Session-Daten werden serverseitig in einer SQLite-Datenbank gespeichert und nach Ablauf bereinigt.
5. Lern- und Nutzungsdaten
Für den Lernbetrieb speichern wir u. a.:
- Lernprojekte (Thema, Sprachpaar, Lernplan, Tagesfortschritt)
- Quiz-Antworten und Ergebnisse
- Algorithmus-Zustände (Wiederholungen, Streaks)
- optional Eselsbrücken (Freitext)
- gelöschte Projekte 30 Tage zur Wiederherstellung
Diese Daten sind deinem Nutzerkonto zugeordnet und werden nicht zu Werbezwecken an Dritte weitergegeben.
6. Leaderboard und Sichtbarkeit
Im Profil unter „Leaderboard & Datenschutz“ kannst du wählen:
- Mit meinem Namen – Benutzername in der Rangliste
- Mit Pseudonym – zufälliger Lernenden-Code
- Nicht anzeigen – kein Eintrag in öffentlichen Ranglisten
7. Sprachausgabe (Text-to-Speech) im Browser
Die Vorlesefunktion nutzt die Web Speech API deines Browsers/OS. Texte werden lokal verarbeitet; wir übertragen keine Sprachdaten an unsere Server. Einstellungen werden im localStorage gespeichert.
8. Cookies und lokale Speicherung
Die Nutzung von laeriabloom setzt ein Nutzerkonto voraus. Bei der Registrierung (und bei erneuter Zustimmung nach Widerruf) holen wir deine Einwilligung ein: Session-Cookie und lokale Browser-Speicher für Darstellung, Vorlesen und Quiz-Einstellungen. Ohne diese Einwilligung ist die Nutzung nicht möglich. Es gibt kein separates Cookie-Banner für Gäste ohne Konto.
8.1 Session-Cookie (nach Anmeldung)
- session_token – Anmeldung, max. ca. 24 h, HttpOnly, SameSite=Strict
- leapplern-consent-ok – Merker im Browser, dass die Speicher-Einwilligung aktiv ist (kein personenbezogener Inhalt)
8.2 Lokaler Speicher (nur nach Einwilligung)
- leapplern-theme – Hell-/Dunkelmodus
- TTS-Einstellungen – Vorlese-Optionen (Web Speech API, lokal im Gerät)
- Quiz-Hinweise (sessionStorage)
- Lektionszähler (localStorage)
Widerruf: Im Profil kannst du die Einwilligung widerrufen. Dann enden alle Sitzungen und die App ist bis zur erneuten Zustimmung
oder Kontolöschung nicht nutzbar; gespeicherte Browser-Daten mit Präfix leapplern- bzw. leapplern_ werden beim Widerruf bzw. Löschen entfernt.
Keine Anonymisierung des Lernkontos: Lerndaten (Fortschritt, Quiz, Projekte) sind deinem Konto zugeordnet – sie werden nicht „anonym ohne Benutzerbezug“ gespeichert. In der Rangliste kannst du wählen: öffentlicher Name, Pseudonym oder keine Anzeige.
Wir setzen keine Analyse- oder Marketing-Cookies ein und geben keine Daten zu Werbezwecken an Dritte weiter.
9. Raspberry Pi und Synchronisation (falls genutzt)
Zusätzlich kann LeapLern auf einem Raspberry Pi im lokalen Netzwerk laufen.
Bei aktivierter Synchronisation überträgt der Pi per API (X-Sync-Key) ausgewählte Daten an den Webserver
(z. B. Onboarding-/Plan-Daten, Streak-Status). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Empfänger
- IONOS SE – Hosting, Server-Logs (siehe Abschnitt 3)
- GMX – E-Mail-Kommunikation, wenn du uns per luis.gasch@gmx.de kontaktierst (eigener Mailanbieter des Nutzers/Verantwortlichen)
Eine Übermittlung in Drittländer außerhalb der EU/EWR durch uns erfolgt nicht, soweit nicht ein von dir genutzter Dienst (z. B. Browser-TTS des Geräteherstellers) dies gesondert veranlasst.
11. Speicherdauer
- Nutzerkonto: bis zur Löschung (siehe Abschnitt 14)
- Session / Cookie: ca. 24 Stunden
- Gelöschte Projekte: 30 Tage Soft-Delete
- Server-Logs bei IONOS: gemäß den Vorgaben im AV-Vertrag mit IONOS (in der Regel begrenzte Frist, typischerweise bis zu 30 Tage)
- IP im Rate-Limiting: nur ca. 1 Minute im Arbeitsspeicher
12. Automatisierte Entscheidungen
Der Lernalgorithmus steuert Wiederholungen und Tagespensum. Es entstehen keine rechtlich erheblichen Wirkungen im Sinne von Art. 22 DSGVO.
13. Pflicht zur Bereitstellung von Daten
Benutzername, Passwort, gültiger Whitelist-Code und die Einwilligung zu Session-Cookie sowie lokalem Speicher sind für ein Konto erforderlich. Ohne Registrierung und ohne Einwilligung ist die Nutzung nicht möglich.
14. Deine Rechte
Du hast u. a. folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Anfragen an: luis.gasch@gmx.de (Antwort in der Regel innerhalb eines Monats).
Kontolöschung: Im Profil unter „Konto löschen“ (mit Passwortbestätigung) oder per E-Mail an luis.gasch@gmx.de. Dabei werden Konto und zugehörige Lerndaten auf dem Server gelöscht.
Datenübertragbarkeit (Art. 20): Du kannst eine Kopie deiner personenbezogenen Daten in lesbarem Format per E-Mail an luis.gasch@gmx.de anfordern. Die technische Synchronisation zwischen Webserver und Raspberry Pi dient dem Betrieb der Plattform, nicht dem automatischen Export für Nutzer.
Einwilligung widerrufen: Im Profil unter „Einwilligung widerrufen“. Danach ist die Nutzung beendet, bis du erneut zustimmst oder dein Konto löschst.
15. Beschwerderecht
Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. bei der
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
16. Sicherheit
Maßnahmen u. a.: Passwort-Hashing (Argon2), HttpOnly-Session-Cookies, API-Schlüssel für Sync/Admin, Rate-Limiting bei Login/Registrierung, HTTPS-Verschlüsselung über IONOS (aktiv).
17. Minderjährige
Das Angebot richtet sich nicht an Kinder unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten.
18. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage oder Funktionen ändern. Die aktuelle Version findest du unter dieser URL.
19. Externe KI-Dienste (optional, Raspberry Pi)
Auf dem Raspberry Pi kann optional ein KI-Dienst (z. B. Moonshot/Kimi) angebunden werden. In der Web-Installation ist das standardmäßig deaktiviert. Bei Aktivierung gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.