Datenschutzerklärung

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du die Bernards Akademie nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Die Nutzung der Lerninhalte der Academy erfolgt über kostenpflichtige Abonnements; die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Paddle (Merchant of Record); Einzelheiten dazu unten unter Ziffer 4 und in den AGB sowie der Widerrufsbelehrung.

BERNARDS AKADEMIE GmbH Regina Bernards (Geschäftsführende Gesellschafterin) Am Hofgarten 20, 53113 Bonn, Deutschland Telefon: +49 228 96 28 700 · E-Mail: bonn@bernards-akademie.de

Datenschutzbeauftragter: Anfragen zum Datenschutz und zur Ausübung Ihrer Betroffenenrechte richten Sie bitte an unseren Datenschutzbeauftragten: datenschutz@bernards-akademie.de.

Es findet kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung i.S.d. Art. 22 DSGVO statt. Eine Datenweitergabe zu Werbezwecken erfolgt nicht.

Mit den nachstehenden Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) geschlossen. Datenverarbeitung erfolgt vorrangig in der EU; bei Anbietern mit möglichem Drittlandbezug werden die EU-Standardvertragsklauseln zugrunde gelegt.

• Vercel (Hosting/Auslieferung) — Region EU. Auslieferung der Anwendung, Server-Logs.
• Supabase (Datenbank, Authentifizierung, Datei-Speicher) — Region EU (Frankfurt). Speicherung von Konto-, Profil-, Fortschritts- und Mediendaten.
• Anthropic (KI-Tutor / KI-Erklärungen) — Verarbeitung der an den KI-Tutor gerichteten Eingaben transient zur Antwortgenerierung. Es werden keine Klarnamen an das KI-Modell übermittelt; die Eingaben werden nicht zum Training fremder Modelle verwendet.
• OpenAI (KI-gestützte Auswertung von Schreib-/Sprachübungen sowie vorab erzeugte Sprachausgabe/Bilder) — Verarbeitung der Übungseingaben transient zur Auswertung; keine dauerhafte Speicherung beim Anbieter zu eigenen Zwecken, kein Training mit den Eingaben.
• Resend (E-Mail-Versand) — Versand transaktionaler E-Mails (Registrierung, Passwort-Reset). Verarbeitet E-Mail-Adresse + Mailinhalt.
• Paddle (Paddle.com Market Ltd., Vereinigtes Königreich — Zahlungsabwicklung & Verkauf als Merchant of Record) — verarbeitet bei kostenpflichtigen Bestellungen Name, E-Mail, Rechnungsland/-adresse, Zahlungsart und Transaktionsdaten zur Zahlungsabwicklung, Betrugsprävention und steuerkonformen Rechnungsstellung. Die vollständigen Zahlungsmittel-/Kartendaten werden direkt bei Paddle bzw. dessen Zahlungspartnern verarbeitet, nicht bei uns. Beim Drittlandbezug (UK) gilt der Angemessenheitsbeschluss der EU-Kommission bzw. werden EU-Standardvertragsklauseln zugrunde gelegt.

• Konto-, Profil- und Lernfortschrittsdaten: für die Dauer des bestehenden Nutzerkontos.
• Nach Konto-Löschung: Löschung bzw. Anonymisierung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• KI-Tutor-/Lernhilfe-Verläufe: bis zu 12 Monate.
• Server-/Auth-Logs: in der Regel 30 Tage.
• Transiente KI-/Übungseingaben werden nach der Auswertung nicht dauerhaft gespeichert.

Du hast nach der DSGVO jederzeit das Recht auf:

• Auskunft (Art. 15) über die zu dir gespeicherten Daten,
• Berichtigung (Art. 16) unrichtiger Daten,
• Löschung (Art. 17) — Konto-Löschung ist direkt im Profil möglich,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20) — Datenexport ist direkt im Profil möglich,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitz-Bundeslands wenden; eine Liste mit Anschriften finden Sie unter https://www.bfdi.bund.de/DE/Infothek/AnschriftenLinks/anschriftenlinks-node.html.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an datenschutz@bernards-akademie.de.

Art und Zweck: Diese Plattform setzt technisch notwendige Cookies für Anmeldung und Sitzung sowie einen lokalen Speichereintrag für Ihre Auswahl in den Privatsphäre-Einstellungen. Optional — und nur nach Ihrer Einwilligung — kommen Push-Benachrichtigungen (Kategorie „Funktional") und eine cookielose, anonyme Reichweitenmessung (Kategorie „Statistik") hinzu.

Rechtsgrundlage: Für technisch notwendige Cookies § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb); für alle optionalen Kategorien § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Verwaltung der Einwilligung: Ihre Auswahl treffen Sie im Dialog „Privatsphäre-Einstellungen", der beim ersten Aufruf erscheint. Sie können sie jederzeit über den Link in der Fußzeile ändern oder widerrufen; der Widerruf wirkt für die Zukunft. Es werden keine Marketing- oder Werbe-Cookies gesetzt und keine Daten zu Werbezwecken weitergegeben.

Browser-Einstellungen: Sie können Cookies zusätzlich über Ihren Browser blockieren oder löschen. Einzelne Funktionen der Plattform sind dann möglicherweise nicht nutzbar.

Art und Zweck: Beim Aufruf werden automatisch allgemeine Informationen erfasst (Server-Logfiles): Browsertyp, Betriebssystem, Domainname des Internet-Zugangsanbieters, IP-Adresse, Datum und Uhrzeit des Zugriffs. Sie dienen dem Verbindungsaufbau, der Stabilität und Sicherheit des Systems sowie der Fehlersuche. Es erfolgt kein Rückschluss auf Ihre Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Funktionalität).

Empfänger: Technische Dienstleister, die als Auftragsverarbeiter tätig werden (siehe Ziffer 4).

Speicherdauer: In der Regel 30 Tage.

Bereitstellung vorgeschrieben oder erforderlich: Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne IP-Adresse ist der Betrieb technisch jedoch nicht möglich; ein Widerspruch ist deshalb ausgeschlossen.

Art und Zweck: Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich, um Ihnen diesen zuzusenden. Für eine wirksame Anmeldung setzen wir das Double-Opt-in-Verfahren ein: Wir protokollieren die Bestellung, den Versand der Bestätigungsmail und den Eingang der Bestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Nachricht oder formlos an datenschutz@bernards-akademie.de.

Speicherdauer: Nur solange die Einwilligung besteht; danach Löschung.

Bereitstellung vorgeschrieben oder erforderlich: Freiwillig. Ohne Einwilligung können wir den Newsletter nicht zusenden.

Art und Zweck: Die Akademie begleitet deinen Lernfortschritt. Dafür wird deine Lernzeit dokumentiert und einem wöchentlichen Lernpensum gegenübergestellt. Erfasst werden:

Schließt du eine Lektion ab, wird dir die dafür veranschlagte Dauer als Lernzeit angerechnet, soweit sie nicht ohnehin schon gemessen wurde. Der Abschluss einer Lektion erzeugt damit einen Eintrag in deinem Lernzeitnachweis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Lernbegleitung ist Bestandteil des mit dir geschlossenen Lernvertrags und in den AGB (§ 2) beschrieben. Soweit Auswertungen darüber hinaus der Qualitätssicherung unseres Angebots dienen, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Was wir NICHT tun: Wir erfassen keine Tastatureingaben außerhalb der Übungsfelder, keine Bildschirminhalte, keine Kamera- oder Mikrofondaten zur Anwesenheitskontrolle und keine Standortdaten. Es findet keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO statt: Ob eine gemeldete Lernzeit anerkannt wird und wie dein Lernfortschritt bewertet wird, entscheidet immer ein Mensch.

Empfänger: Die für deine Gruppe zuständige Lehrkraft, die Maßnahmeleitung und die Verwaltung der BERNARDS AKADEMIE GmbH. Eine Weitergabe an Dritte erfolgt nicht.

Speicherdauer: Einzelne Aktivitätssignale werden nach 90 Tagen gelöscht; danach bleiben nur noch die verdichteten Tages-, Wochen- und Monatssummen erhalten. Diese werden für die Dauer deiner Teilnahme und darüber hinaus so lange aufbewahrt, wie gesetzliche Aufbewahrungsfristen es verlangen.

Bereitstellung vorgeschrieben oder erforderlich: Die Erfassung der Plattformnutzung ist Teil der vereinbarten Lernbegleitung und lässt sich nicht abwählen, solange du an einer begleiteten Maßnahme teilnimmst. Das Melden von Selbstlernzeit ist dagegen freiwillig — es dient allein dazu, dass auch Lernzeit außerhalb der Plattform berücksichtigt werden kann.

Nachvollziehbarkeit: Zu jeder dokumentierten Minute bleibt gespeichert, woher sie stammt — technisch erfasst, von dir gemeldet oder von einer Lehrkraft anerkannt. Du kannst diese Herkunft jederzeit in deinem Konto einsehen.

Art und Zweck: Erreichst du dein wöchentliches Lernpensum voraussichtlich nicht, erhältst du automatische Hinweise — in der App, als Push-Benachrichtigung oder per E-Mail. Sie nennen deinen aktuellen Stand und die noch offene Zeit. Bei anhaltender Unterdeckung wird zusätzlich die für dich zuständige Lehrkraft informiert. Erreichst du dein Pensum, wirst du darüber ebenfalls benachrichtigt.

Umfang: Geprüft wird mittwochs, freitags, sonntags und montags. Du erhältst höchstens zwei E-Mails pro Woche, und es wird nichts zwischen 21:00 und 07:00 Uhr zugestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Hinweise, die zur Durchführung der Lernbegleitung gehören (Wochenbilanz, Fristen, Entscheidungen über deine Nachträge). Für rein motivierende Nachrichten ohne unmittelbaren Vertragsbezug stützen wir uns auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Widerspruch und Abmeldung: Motivierende Nachrichten kannst du jederzeit abbestellen — über den Abmeldelink oder in deinen Profil-Einstellungen. Hinweise, die zur Durchführung des Lernvertrags gehören, bleiben davon unberührt; sie sind keine Werbung.

Abwesenheit: Du kannst Zeiträume als „verhindert" melden. Dein Wochenziel sinkt dann entsprechend, und laufende Erinnerungen werden aufgehoben. Eine Angabe des Grundes ist nicht erforderlich — insbesondere verlangen wir keine Gesundheitsangaben.

Speicherdauer: Versandprotokolle (welche Nachricht wann an wen ging) werden 12 Monate aufbewahrt, damit nachvollziehbar bleibt, worüber du informiert wurdest.

Teile der Lerninhalte, die Erklär-Audios/-Bilder sowie der KI-Lerncoach werden mit Unterstützung von KI erstellt bzw. betrieben. Dem KI-Lerncoach und der Übungs-Auswertung werden keine Klarnamen übermittelt; die Verarbeitung erfolgt transient und ohne Profilbildung.

Die Übertragung erfolgt dem Stand der Technik entsprechend verschlüsselt (TLS über HTTPS). Der Zugriff auf personenbezogene Daten ist serverseitig durch Zugriffskontrollen (Row Level Security) auf den jeweils Berechtigten beschränkt.

Wir behalten uns vor, diese Erklärung anzupassen, damit sie den jeweils aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden — etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: Juli 2026.