Datenschutzerklärung

Stand: 26.10.2026

learnly.school ist eine Lernplattform für Schulen. Konten und Inhalte liegen auf unserem Server in Deutschland, und wir verarbeiten Daten für den Unterricht und den sicheren Betrieb.

Auf einen Blick

• Server in Deutschland: Konten, Lernwegelisten, Dateien und Chatverläufe liegen auf unserem Server in Deutschland, die tägliche Datensicherung verschlüsselt an einem zweiten Ort.
• Im Auftrag der Schule: Verantwortliche im Sinne der DSGVO für die Daten in learnly.school ist die Schule; wir verarbeiten sie in ihrem Auftrag.
• Sparsam angemeldet: Lehrkräfte melden sich mit einem Link per E-Mail an, Schülerinnen und Schüler mit einem Code, ohne eigene E-Mail-Adresse.
• Eigener Schlüssel: Ihre Schule kann die Namen der Schülerinnen und Schüler und weitere sensible Daten verschlüsseln; verschlüsselte Einträge sind nur mit dem Schlüsselpasswort der Schule lesbar.
• KI-Begleiter mit Schutz: Jede Nachricht liest zuerst ein Jugendschutz-Wächter auf unserem Server. Für die Antwort erhält der KI-Anbieter Anthropic die geprüften Nachrichten mit dem Kontext des Lernwegs, den Namen der Schülerin oder des Schülers erhält er nicht.
• Werbefrei: ohne Werbung, Tracking und Cookies.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Widerspruch und mehr, siehe Abschnitt 6; Ihr Kontakt ist team@learnly.school.

1. Verantwortlicher

Für diese Website und für Anfragen an uns ist verantwortlich:

Für die Daten, die Schulen in learnly.school verarbeiten, ist die jeweilige Schule Verantwortliche im Sinne der DSGVO; wir verarbeiten sie in ihrem Auftrag (siehe Abschnitt 4).

2. Welche Daten wir verarbeiten und wozu

Konto und Anmeldung

Für Lehrkräfte verarbeiten wir E-Mail-Adresse und Namen. Die Anmeldung ist passwortlos: Die Lehrkraft erhält einen einmalig gültigen Anmeldelink per E-Mail. Für die Zwei-Faktor-Anmeldung speichern wir ein verschlüsseltes Geheimnis und Angaben zur Prüfung der Codes.

Schülerinnen und Schüler werden von ihrer Lehrkraft angelegt und melden sich mit einem Anmeldecode an (Ausweiskärtchen mit QR-Code); eine E-Mail-Adresse brauchen sie dafür nicht. Von ihnen verarbeiten wir den Namen und den Anmeldecode. Den Anmeldecode speichern wir geschützt.

Schlüssel der Schule: Ihre Schule kann einen eigenen Schlüssel einrichten. Mit dem Schlüsselpasswort der Schule verschlüsselt der Browser der Lehrkraft die Namen der Schülerinnen und Schüler und weitere sensible Daten, bevor sie zu unserem Server gehen. Verschlüsselte Einträge werden nur im Browser von Lehrkräften lesbar, die das Schlüsselpasswort eingegeben haben; dieses Passwort kennt nur die Schule.

Für ein Konto als Lehrkraft brauchen wir E-Mail-Adresse und Namen; ohne sie ist keine Anmeldung möglich.

Rechtsgrundlage: die Verarbeitung im Auftrag der Schule (siehe Abschnitt 4).

Lerninhalte und Dateien

Von Lehrkräften angelegte Lernwegelisten mit ihrem Inhalt sowie hochgeladene Dateien speichern wir auf unserem Server in Deutschland, damit die Plattform funktioniert, ebenso den Lernfortschritt der Schülerinnen und Schüler (welche Aufgaben erledigt sind). Die tägliche Datensicherung liegt verschlüsselt an einem zweiten Ort (siehe Abschnitt 3 und 5). Rechtsgrundlage: die Verarbeitung im Auftrag der Schule (siehe Abschnitt 4).

KI-Begleiter (Chat)

Der digitale Lernweg enthält einen KI-Begleiter, der Schülerinnen und Schülern im Chat beim Lernen hilft. Dabei schützen mehrere Vorkehrungen:

• Namensschutz: Den Namen der Schülerin oder des Schülers erhält der KI-Anbieter nicht. Der Jugendschutz-Wächter achtet darauf, dass Namen von Menschen aus dem Umfeld und andere persönliche Angaben nicht weitergehen.
• Jugendschutz-Wächter: Ein KI-Modell auf unserem Server in Deutschland liest jede Nachricht der Schülerinnen und Schüler, bevor sie weitergeht, und jede Antwort, bevor sie erscheint. Weiter geht nur, was der Wächter als geeignet einstuft.
• Antwortgenerierung: Für die eigentliche Antwort übermitteln wir die geprüfte Nachricht mit dem für den Lernweg nötigen Kontext und dem bisherigen Gesprächsverlauf an den KI-Anbieter Anthropic (siehe Abschnitt 3). Zum Kontext gehören die Lernwegeliste mit Niveau und Lernstand, das von der Lehrkraft je Aufgabe hinterlegte Fachwissen und vertrauliche Unterstützungs-Hinweise der Lehrkraft.
• Speicherung und Aufsicht: Die Chatverläufe speichern wir auf unserem Server (ein Verlauf je Schülerin oder Schüler und Lernwegeliste), damit das Gespräch fortlaufend ist und die zuständige Lehrkraft es begleiten kann. Die Schülerinnen und Schüler sehen im Chat den Hinweis, dass die Lehrkraft mitlesen kann.
• Vertrauliche Unterstützungs-Hinweise: Die Lehrkraft kann zu einzelnen Schülerinnen und Schülern vertrauliche Hinweise hinterlegen (z. B. wie die Schülerin oder der Schüler am besten lernt). Sie beschreiben, wie der Begleiter am besten unterstützt, und sind nur für Lehrkräfte sichtbar. Wir empfehlen, darin keine Angaben einzutragen, die die Schülerin oder den Schüler erkennbar machen.

Rechtsgrundlage: die Verarbeitung im Auftrag der Schule (siehe Abschnitt 4).

Lernwegelisten digitalisieren

Lädt eine Lehrkraft eine bestehende Lernwegeliste hoch oder fügt sie deren Text ein, übermitteln wir diesen Inhalt im Wortlaut an den KI-Anbieter Anthropic (siehe Abschnitt 3), der daraus eine digitale Lernwegeliste erstellt. Wir empfehlen dafür Unterlagen ohne Namen von Schülerinnen und Schülern. Rechtsgrundlage: die Verarbeitung im Auftrag der Schule (siehe Abschnitt 4).

Verbindungsdaten und Speicher im Browser

Beim Zugriff fallen technische Verbindungsdaten an (u. a. IP-Adresse, Zeitpunkt, Browserkennung); sie verarbeitet Cloudflare als Reverse-Proxy zum sicheren Betrieb. Rechtsgrundlage: für die Website Art. 6 Abs. 1 lit. f DSGVO, für die Plattform die Verarbeitung im Auftrag der Schule (siehe Abschnitt 4). Die Anwendung schreibt keine IP-Adressen in ihre Protokolle. Was die App sich merkt, liegt im lokalen Speicher Ihres Browsers (localStorage): die Anmeldung, Ansichts-Einstellungen (etwa die aktive Schule) und, wenn die Schule einen Schlüssel eingerichtet hat, das Schlüsselpasswort. Das Schlüsselpasswort bleibt dort, bis die Lehrkraft es entfernt; nach längerer Nichtnutzung entfernt die App es selbst.

E-Mail

learnly.school versendet E-Mails über Resend (siehe Abschnitt 3): Anmeldelinks, Einladungen ins Kollegium, Bestätigungen und Hinweise rund um die Anmeldung (Änderung der Anmeldeadresse, Zwei-Faktor-Anmeldung) und Hinweise an die Lehrkräfte einer Klasse, wenn der Jugendschutz-Wächter eine Nachricht als dringend einstuft. Dabei wird die E-Mail-Adresse der Lehrkraft verarbeitet. Ein solcher Hinweis bittet die Lehrkraft in die App; den Namen der Schülerin oder des Schülers und die Nachricht sieht sie nur dort. Rechtsgrundlage: die Verarbeitung im Auftrag der Schule (siehe Abschnitt 4).

Kontakt per E-Mail

Wenn Sie uns an team@learnly.school schreiben, auch über das Kontaktformular auf dieser Website, verarbeiten wir Ihre Angaben (etwa Name, Schule, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu beantworten. Das Formular öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht, die Sie selbst absenden. Das Postfach liegt bei Google Workspace (siehe Abschnitt 3). Wir löschen die Nachrichten, wenn sie für die Anfrage nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst lit. f (Beantwortung Ihrer Anfrage).

3. Dienstleister und Übermittlungen

• netcup GmbH (Deutschland): Server-Hosting. Konto- und Inhaltsdaten liegen auf einem Server in Deutschland.
• Cloudflare, Inc. (San Francisco, USA): Auslieferung und Reverse-Proxy für alle Verbindungen (verarbeitet Verbindungsdaten, u. a. IP-Adresse), Hosting der Weboberfläche und Speicher für die verschlüsselte tägliche Datensicherung (Cloudflare R2). Die Sicherung wird vor dem Hochladen auf unserem Server verschlüsselt; lesbar ist sie nur mit unserem Schlüssel, den Cloudflare nicht hat. Cloudflare nimmt am EU-US Data Privacy Framework teil; ergänzend gelten die EU-Standardvertragsklauseln.
• Plus Five Five, Inc. („Resend“, San Francisco, USA; Zustellung über Amazon SES in der EU): E-Mail-Versand. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln; Resend nimmt außerdem am EU-US Data Privacy Framework teil.
• Anthropic Ireland, Limited (Dublin, Irland), Vertragspartner für das KI-Modell der Anthropic PBC (San Francisco, USA): KI-Anbieter für die Antworten des KI-Begleiters und für das Digitalisieren von Lernwegelisten. Aus dem Chat werden nur Nachrichten übermittelt, die der Jugendschutz-Wächter auf unserem Server zuvor geprüft hat; den Namen der Schülerin oder des Schülers geben wir dabei nicht mit. Die Verarbeitung kann auch in den USA stattfinden; für diese Übermittlung bezieht das Data Processing Addendum von Anthropic die EU-Standardvertragsklauseln ein.
• Google Workspace (Google Cloud EMEA Ltd., Irland): E-Mail-Postfach für Anfragen an team@learnly.school. Übermittelt Google Daten in Länder außerhalb des EWR, gelten nach dem Data Processing Addendum von Google die EU-Standardvertragsklauseln oder ein anerkannter Datenschutzrahmen wie das EU-US Data Privacy Framework.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO); bei Anthropic ist er Bestandteil der Commercial Terms der Claude API.

4. Schulen als Verantwortliche

learnly.school wird von Schulen eingesetzt. Es gibt Konten für Lehrkräfte und, wo eine Schule diese Funktion nutzt, von Lehrkräften angelegte Konten für Schülerinnen und Schüler. Verantwortliche im Sinne der DSGVO für alle Daten, die eine Schule in learnly.school verarbeitet, ist die Schule; das betrifft die Konten der Lehrkräfte ebenso wie die der Schülerinnen und Schüler (in der Regel Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem jeweiligen Schulgesetz). Wir verarbeiten diese Daten in ihrem Auftrag.

Mit jeder Schule schließen wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ab. Wo Einwilligungen der Erziehungsberechtigten nötig sind, holt die Schule sie ein. Eine Elterninformation steht unter learnly.school/eltern bereit.

5. Speicherdauer

Konto- und Inhaltsdaten speichern wir, solange das Konto besteht. Hat eine Schülerin oder ein Schüler die Schule verlassen, löscht der Server das Konto nach einer festen Frist automatisch. Bei Löschung des Kontos oder auf Anfrage löschen wir die personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Chatverläufe des KI-Begleiters löschen wir mit dem Schüler-Konto oder mit der endgültig gelöschten Lernwegeliste, spätestens nach einer festen Frist. Gelöschte Lernwegelisten liegen zunächst im Papierkorb und lassen sich dort wiederherstellen.

Unsere tägliche Datensicherung ist verschlüsselt und liegt an einem zweiten Ort. Ältere Sicherungen löschen wir laufend nach einer festen Frist, und mit ihnen verschwinden gelöschte Daten auch aus der Sicherung.

6. Rechte der betroffenen Personen

Betroffene Personen (Lehrkräfte sowie Schülerinnen und Schüler, für Minderjährige vertreten durch die Erziehungsberechtigten bzw. über die Schule) haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Anfragen zu Schülerdaten richten Erziehungsberechtigte in der Regel an die Schule als Verantwortliche (siehe Abschnitt 4).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an team@learnly.school genügt.

7. Sicherheit

Verbindungen zur Plattform und Datensicherungen sind verschlüsselt.