Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten LEMMA verarbeitet

LEMMA ist ein Angebot für Lehrkräfte; die Registrierung steht offen. Wir erheben so wenig Daten wie technisch möglich:

• Email-Adresse für Login— bei der Anmeldung erhältst du einen einmaligen Login-Link per Email („Magic-Link") oder meldest dich über Google an. Die Email wird in Supabase Auth (Frankfurt) gespeichert, damit du dich später wieder anmelden und deine Materialien wiederfinden kannst.
• Session-Cookies (HttpOnly, Secure, SameSite=Lax) — werden nach Login-Klick gesetzt, damit du angemeldet bleibst (bis zu 60 Tage). Technisch erforderlich.
• Eingaben im Generator (Klassenstufe, Themenbereich, Differenzierung, optionaler Schwerpunkt) — werden zur Aufgabengenerierung und -prüfung an die in Abschnitt 3 genannten KI-Dienstleister übermittelt.
• Generierte Materialien— Worksheet-Output und Telemetrie (Token-Verbrauch, Latenz, Cost) werden in Supabase persistent gespeichert und mit deinem Account verknüpft, damit du sie unter „Meine Materialien" wiederfindest.
• Server-Logs bei Vercel (IP, User-Agent, Request-Path) für Debugging und Sicherheit. Werden gemäß Vercel-Standard nach kurzer Zeit gelöscht.
• Web-Analytics (Vercel Web Analytics) — anonyme Seitenaufruf-Statistik (Pageviews, Referrer, Browser-Typ, Land). Cookielos, ohne Cross-Site-Tracking, ohne personenbezogene Daten. IP-Adressen werden vor der Speicherung anonymisiert. Wir sehen keine individuellen Nutzer:innen, sondern aggregierte Aufruf-Zahlen pro Seite. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung).
• Performance-Metriken (Vercel Speed Insights) — anonyme technische Lade- und Reaktionszeiten deines Browsers (Core Web Vitals: LCP, INP, CLS). Cookielos, ohne Cross-Site-Tracking, ohne personenbezogene Daten. Wird ausschließlich genutzt, um langsame Seiten zu erkennen und zu verbessern. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit und Performance der Website).
• Worksheet-Bewertungen + NPS — wenn du nach dem Erstellen eines Worksheets eine kurze Bewertung (4-Punkt-Skala) oder eine Empfehlungs-Wahrscheinlichkeit (Net Promoter Score, 0–10) abgibst, speichern wir Score, optionalen Kommentar, deine User-ID und Zeitstempel. Wird ausschließlich zur Produkt-Verbesserung genutzt. Freitext-Kommentare können dabei automatisiert kategorisiert werden — das übernimmt unser KI-Auftragsverarbeiter Anthropic (Abschnitt 3). Eine Weitergabe zu Werbezwecken findet nicht statt. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes).
• Feedback-Einsendungen— wenn du den „Feedback"-Button nutzt, speichern wir den Text, optional deine Email (falls du eine hinterlässt), die URL der Seite, von der du gesendet hast, sowie den User-Agent deines Browsers. Speicherung in Supabase Frankfurt. Zur Auswertung können Feedback-Texte automatisiert kategorisiert werden (Anthropic, Abschnitt 3). Deine Email-Adresse wird nur zur Beantwortung deines Feedbacks verwendet, nicht für Marketing. Lösch-Recht jederzeit per Email an hallo@getlemma.de. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden).
• Warteliste — falls du dich (ohne Konto) auf die Warteliste einträgst, speichern wir die dort angegebenen Daten (Email, optional Name, Schulform, Fächer, Nachricht) in Supabase Frankfurt, ausschließlich um dich freizuschalten. Keine Werbe-Mails. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Nutzung auf deine Anfrage).

Es gibt keine Tracking-Cookies, keine Marketing-Pixel, kein Cross-Site-Tracking.

3. Auftragsverarbeiter

LEMMA setzt folgende externe Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

Wichtig: Gib in den Generator-Eingaben (insbesondere im freien Schwerpunkt-Feld) KEINE personenbezogenen Daten von Schüler:innen ein. Die App ist dafür nicht ausgelegt — bitte nutze nur fachliche Themen.

4. Rechtsgrundlagen

• Email-Adresse, Login-Session, Bereitstellung der App, Server-Logs: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
• Generierung und Speicherung von Materialien: Art. 6 Abs. 1 lit. b DSGVO.
• Telemetrie (Cost- und Performance-Metriken pro Account): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Wirtschaftlichkeit der App).

5. Deine Rechte

Du hast nach DSGVO unter anderem die folgenden Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — zuständig in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI BW)

Dein Konto samt aller Materialien kannst du jederzeit selbst löschen — unter Konto. Für alle anderen Anfragen: hallo@getlemma.de.

6. Speicherdauer + Sicherheit

Login-Sessions werden nach bis zu 60 Tagen automatisch ungültig. Email-Adresse und generierte Materialien bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto (unter Konto), werden deine Materialien, Bewertungen, Feedback-Einträge und ein etwaiger Wartelisten-Eintrag gelöscht; technische Abrechnungs-Telemetrie wird anonymisiert (ohne Personenbezug) aufbewahrt. Server-Logs werden gemäß Vercel-Standard nach kurzer Zeit rotiert.

Alle Daten werden verschlüsselt übertragen (TLS 1.2+) und auf den Servern der Auftragsverarbeiter ruhend verschlüsselt gespeichert (Supabase + Vercel Standard-Encryption).

7. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen oder Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.