Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf Lernio ist Lernio, Österreich. Kontakt: support@lernio.app. Wir entscheiden über Zwecke und Mittel der Verarbeitung und sind damit Datenverantwortlicher.

• Kontodaten (E-Mail-Adresse, Passwort-Hash, Name, ggf. Google-Login-Kennung) – zur Registrierung, Anmeldung und Verwaltung deines Kontos. Rechtsgrundlage: Vertragserfüllung.
• Inhaltsdaten (Prompts, Chats mit dem KI-Tutor, hochgeladene Dateien, erzeugte Zusammenfassungen, Quiz, Präsentationen, Arbeiten, Lernplan-Einträge) – zur Erbringung der Lernfunktionen und zum Speichern deiner Bibliothek. Rechtsgrundlage: Vertragserfüllung.
• Sprachdaten (Text der über den Sprachassistenten gestellten Frage) – zur Beantwortung. Die Spracherkennung erfolgt in deinem Browser; wir speichern keine Audioaufnahmen. Rechtsgrundlage: Vertragserfüllung.
• Abo- und Nutzungsdaten (Tarif, Abostatus, Anzahl genutzter Funktionen, Zeitstempel) – zur Durchsetzung von Kontingenten und zur Abrechnung. Rechtsgrundlage: Vertragserfüllung.
• Technische Daten (IP-Adresse, Geräte- und Browserinformationen, Fehler- und Zugriffsprotokolle) – für Sicherheit, Missbrauchs- und Betrugsprävention sowie Fehleranalyse. Rechtsgrundlage: berechtigtes Interesse.
• Supportanfragen (Nachrichteninhalt, Kontaktdaten) – zur Bearbeitung deines Anliegens. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse.
• Marketing-E-Mails – nur mit deiner Einwilligung, jederzeit widerrufbar.

• Hosting-, Datenbank- und Authentifizierungs-Dienstleister sowie KI-Anbieter, die Anfragen in unserem Auftrag verarbeiten (Auftragsverarbeiter);
• Paddle.com als Merchant of Record für Verkauf, Abo-Verwaltung, Zahlungen, Steuerpflichten und Rechnungsstellung;
• Berufliche Berater (Rechts- und Steuerberatung);
• Behörden, sofern wir gesetzlich dazu verpflichtet sind.

Einzelne Dienstleister können Daten außerhalb des EWR verarbeiten (z. B. in den USA). In diesem Fall stützen wir die Übermittlung auf Angemessenheitsbeschlüsse der EU-Kommission oder auf EU-Standardvertragsklauseln samt ergänzender Schutzmaßnahmen.

Konto- und Inhaltsdaten speichern wir, solange dein Konto besteht, und löschen sie spätestens 30 Tage nach Kontolöschung. Abrechnungsrelevante Daten bewahren wir gemäß gesetzlicher Aufbewahrungsfristen (in Österreich in der Regel sieben Jahre) auf. Protokolldaten werden nach maximal 12 Monaten gelöscht oder anonymisiert.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen; erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wir antworten auf Anfragen innerhalb eines Monats. Zudem kannst du dich bei der Österreichischen Datenschutzbehörde (dsb.gv.at) oder der Aufsichtsbehörde deines Wohnsitzes beschweren.

Wir treffen angemessene technische und organisatorische Maßnahmen, insbesondere Transportverschlüsselung (TLS), Zugriffskontrollen auf Datenbankebene (Row Level Security), Passwort-Hashing und Berechtigungsbeschränkungen für Administratoren.

Wir verwenden ausschließlich notwendige Cookies bzw. lokale Speicherung im Browser, um deine Anmeldung, Spracheinstellung und gespeicherte Farbpaletten zu erhalten. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Marketing- oder Tracking-Cookies setzen wir nicht ein; sollte sich das ändern, holen wir vorab deine Einwilligung ein. Cookies kannst du jederzeit in den Einstellungen deines Browsers löschen oder blockieren.

Siehe auch unsere AGB und die Rückerstattungsrichtlinie.