Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten LEMMA verarbeitet

LEMMA ist ein Angebot für Lehrkräfte; die Registrierung steht offen. Wir erheben so wenig Daten wie technisch möglich:

• Email-Adresse für Login — bei der Anmeldung erhältst du einen einmaligen Login-Link per Email („Magic-Link") oder meldest dich über Google an. Die Email wird in Supabase Auth (Frankfurt) gespeichert, damit du dich später wieder anmelden und deine Materialien wiederfinden kannst.
• Session-Cookies (HttpOnly, Secure, SameSite=Lax) — werden nach Login-Klick gesetzt, damit du angemeldet bleibst (bis zu 60 Tage). Technisch erforderlich.
• Eingaben im Generator (Klassenstufe, Themenbereich, Differenzierung, optionaler Schwerpunkt) — werden zur Aufgabengenerierung und -prüfung an die in Abschnitt 3 genannten KI-Dienstleister übermittelt.
• Generierte Materialien — Worksheet-Output und Telemetrie (Token-Verbrauch, Latenz, Cost) werden in Supabase persistent gespeichert und mit deinem Account verknüpft, damit du sie unter „Meine Materialien" wiederfindest.
• Server-Logs bei Vercel (IP, User-Agent, Request-Path) für Debugging und Sicherheit. Werden gemäß Vercel-Standard nach kurzer Zeit gelöscht.
• Web-Analytics (Vercel Web Analytics) — anonyme Seitenaufruf-Statistik (Pageviews, Referrer, Browser-Typ, Land). Cookielos, ohne Cross-Site-Tracking, ohne personenbezogene Daten. IP-Adressen werden vor der Speicherung anonymisiert. Wir sehen keine individuellen Nutzer:innen, sondern aggregierte Aufruf-Zahlen pro Seite. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung).
• Performance-Metriken (Vercel Speed Insights) — anonyme technische Lade- und Reaktionszeiten deines Browsers (Core Web Vitals: LCP, INP, CLS). Cookielos, ohne Cross-Site-Tracking, ohne personenbezogene Daten. Wird ausschließlich genutzt, um langsame Seiten zu erkennen und zu verbessern. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit und Performance der Website).
• Nutzungszahlen (ohne Cookies) — wir zählen, welche Seiten aufgerufen, wie viele Blätter erstellt und wie oft sie gedruckt werden (Klassenstufe, Kapitel, Materialart). Dafür wird nichts in deinem Browser gespeichert. Um Besucher je Tag zählen zu können, bilden wir aus IP-Adresse, Browser-Kennung, Datum und einem geheimen Schlüssel eine Prüfsumme, die jeden Tag wechselt; die IP-Adresse selbst speichern wir nicht. Bist du angemeldet, werden die Zahlen mit deinem Konto verknüpft, damit wir sehen, welche Funktionen Lehrkräfte wirklich nutzen. Speicherung in Supabase Frankfurt, keine Weitergabe. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes).
• Bewertung eines Blatts — wenn du unter einem Blatt „Ja, brauchbar" oder „Eher nicht" wählst, speichern wir deine Wahl, einen optionalen Kommentar, die Einstellungen des Blatts (damit wir es nachbauen können), die Seite und – falls angemeldet – deine User-ID. Keine automatisierte Auswertung durch Dritte. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden).
• Feedback-Einsendungen — wenn du den „Feedback"-Knopf nutzt, speichern wir deinen Text, die Seite, von der du sendest, optional eine E-Mail-Adresse für Rückfragen und – falls angemeldet – deine User-ID. Speicherung in Supabase Frankfurt, keine automatisierte Auswertung durch Dritte. Die E-Mail-Adresse nutzen wir nur, um dir auf dein Feedback zu antworten, nicht für Marketing. Lösch-Recht jederzeit per Email an hallo@getlemma.de. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden).
• Warteliste — falls du dich (ohne Konto) auf die Warteliste einträgst, speichern wir die dort angegebenen Daten (Email, optional Name, Schulform, Fächer, Nachricht) in Supabase Frankfurt, ausschließlich um dich freizuschalten. Keine Werbe-Mails. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Nutzung auf deine Anfrage).

Es gibt keine Tracking-Cookies, keine Marketing-Pixel, kein Cross-Site-Tracking.

3. Auftragsverarbeiter

LEMMA setzt folgende externe Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

Wichtig: Gib in den Generator-Eingaben (insbesondere im freien Schwerpunkt-Feld) KEINE personenbezogenen Daten von Schüler:innen ein. Die App ist dafür nicht ausgelegt — bitte nutze nur fachliche Themen.

4. Rechtsgrundlagen

• Email-Adresse, Login-Session, Bereitstellung der App, Server-Logs: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
• Generierung und Speicherung von Materialien: Art. 6 Abs. 1 lit. b DSGVO.
• Telemetrie (Cost- und Performance-Metriken pro Account): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Wirtschaftlichkeit der App).

5. Deine Rechte

Du hast nach DSGVO unter anderem die folgenden Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — zuständig in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI BW)

Dein Konto samt aller Materialien kannst du jederzeit selbst löschen — unter Konto. Für alle anderen Anfragen: hallo@getlemma.de.

6. Speicherdauer + Sicherheit

Login-Sessions werden nach bis zu 60 Tagen automatisch ungültig. Email-Adresse und generierte Materialien bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto (unter Konto), werden deine Materialien, Bewertungen, Feedback-Einträge und ein etwaiger Wartelisten-Eintrag gelöscht; Nutzungszahlen verlieren den Bezug zu deinem Konto und bleiben nur als anonyme Zählung erhalten. Einzelne Materialien kannst du jederzeit unter „Meine Materialien" löschen. Server-Logs werden gemäß Vercel-Standard nach kurzer Zeit rotiert.

Alle Daten werden verschlüsselt übertragen (TLS 1.2+) und auf den Servern der Auftragsverarbeiter ruhend verschlüsselt gespeichert (Supabase + Vercel Standard-Encryption).

7. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen oder Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.