Wie LearningArc mit deinen Daten umgeht

Was LearningArc tut

LearningArc gibt dir automatisiertes Feedback auf deine eingereichten Texte. Dafür werden deine Texte durch ein AI-System (Claude von Anthropic) anhand der Bewertungskriterien deiner Lehrenden analysiert.

Welche Daten wir speichern

Dein Account (Name, E-Mail-Adresse, Passwort — nur als sicherer Hash), deine eingereichten Texte, alle Feedback-Ergebnisse und deine Abgabe. Für diese Anwendungsdaten ist die Datenbankregion Frankfurt am Main in der EU vorgesehen. Das umfasst nicht alle externen Verarbeitungen: Vercel-Server-Logs können zusätzlich in den USA verarbeitet werden; KI-Eingaben werden an Anthropic in die USA übermittelt.

Was an das AI-System geht

Beim Klick auf „Feedback anfordern“ werden die erlaubten Textfelder mit ihren Beschriftungen, die Aufgabenstellung, die Rubrik und der fachliche Kontext (Fachgebiet oder Kurstitel und Aufgabentitel) an Anthropic übermittelt. Dein separat gespeicherter Kontoname und deine E-Mail-Adresse werden nicht zusätzlich angehängt. Stehen persönliche Angaben in diesen Eingaben, können sie mitübermittelt werden. Es gibt keine automatische Anonymisierung. Entferne deshalb vor dem Anfordern unnötige persönliche Angaben aus deinen bearbeitbaren Texten. Der Struktur-Assistent für Lehrende verarbeitet die gespeicherte Aufgabenstellung und das Fachgebiet.

Anthropic beschreibt für seine kommerzielle API eine Verwendung von Daten zum Modelltraining nur bei ausdrücklicher Freigabe und eine reguläre Löschung von Eingaben und Ausgaben innerhalb von 30 Tagen. Es gibt Ausnahmen, etwa gesetzliche Pflichten oder die Durchsetzung der Nutzungsregeln. Maßgeblich sind die konkreten Anbietervereinbarungen und Einstellungen; eine uneingeschränkte 30-Tage-Löschung ist damit nicht zugesichert. Weitere Angaben: Modelltraining und Aufbewahrung bei Anthropic.

Schutz vor Missbrauch

Für Zugangs-, Versand- und KI-Limits speichern wir pseudonyme Schlüssel, Zähler und Ablaufzeitpunkte. Die Schlüssel werden mit HMAC aus der jeweiligen Kennung abgeleitet; die Budgettabelle enthält keine rohen E-Mail-Adressen, IP-Adressen oder Tokens. Die Zählfenster laufen höchstens 24 Stunden. Abgelaufene Zeilen werden bei späteren Zugriffen in begrenzten Bereinigungsläufen entfernt, nicht garantiert genau zum Ablaufzeitpunkt. Konten und andere Anwendungsdaten werden davon getrennt gespeichert.

Materialien deiner Lehrenden

Lehrende können Dateien (z. B. Aufgabenblätter als PDF) zu einer Aufgabe bereitstellen. Diese Dateien liegen in einem Speicher von Vercel in Frankfurt am Main und werden über ein weltweites Auslieferungsnetz (CDN) bereitgestellt. Dabei können Kopien außerhalb der EU zwischengespeichert werden; die Links sind nicht öffentlich gelistet, aber ohne Login abrufbar. Deine eigenen Texte und Abgaben werden dort niemals gespeichert.

E-Mails und Dienstleister

E-Mails verschickt LearningArc über Resend. Du bekommst nur dann eine E-Mail, wenn du dein Passwort zurücksetzt oder deine E-Mail-Adresse bestätigst. Gibst du eine Arbeit final ab, erhalten deine Lehrenden eine Benachrichtigung mit Kurs, Aufgabe und Zeitpunkt, ohne deinen Namen und ohne deine E-Mail-Adresse.

Die folgende Liste gilt gemeinsam für die Website learningarc.de und diese Anwendung. Beim Zweck jedes Dienstes steht, wofür er eingesetzt wird.

Vercel (Hosting)

Hosting und Auslieferung der Website learningarc.de und der Anwendung app.learningarc.de (Edge-Cache, Serverless Functions, Server-Logs). Dabei werden technisch notwendige Zugriffsdaten verarbeitet, etwa IP-Adresse, Zeitstempel, Browser-Kennung und aufgerufene Seite. Die Analyse-Dienste von Vercel (Web Analytics, Speed Insights) sind weder in der Website noch in der Anwendung eingebunden.Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut CA 91789, USAVerarbeitungsort: Serverless Functions von Website und Anwendung laufen in Frankfurt (fra1). Statische Inhalte und der Edge-Cache werden über das weltweite Netz von Vercel ausgeliefert. Server-Logs können zusätzlich in den USA verarbeitet werden.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb von Website und Anwendung). Für Drittlandübermittlungen sind geeignete Garantien erforderlich; die konkreten Anbietervereinbarungen sind für den Betrieb zu prüfen.Datenschutzerklärung des Anbieters

Neon (Datenbank)

Speicherung der Anwendungsdaten von LearningArc (Konten, Kurse, Assessments, Einreichungen, Feedback-Läufe). Außerdem pseudonyme Zähler zur Missbrauchsbegrenzung des Kontaktformulars der Website.Anbieter: Neon Inc., 209 Orange Street, Wilmington DE 19801, USAVerarbeitungsort: EU-Region Frankfurt.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung / Bereitstellung der Anwendung). Die konkreten Anbietervereinbarungen sind für den Betrieb zu prüfen.Datenschutzerklärung des Anbieters

Anthropic (KI-Feedback)

Erzeugung des kriterienbasierten Feedbacks und von Strukturvorschlägen. Übermittelt werden erlaubte Textfelder, Aufgabenstellung, Rubrik und fachlicher Kontext. Separat gespeicherte Kontonamen und E-Mail-Adressen werden nicht angehängt; persönliche Angaben in diesen Eingaben können jedoch enthalten sein. Es gibt keine automatische Anonymisierung.Anbieter: Anthropic PBC, 548 Market Street, San Francisco CA 94104, USAVerarbeitungsort: USA. Für die Übermittlung sind die konkret vereinbarten Datenschutzgarantien und Anbietereinstellungen maßgeblich.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kernfunktion der Anwendung) in Verbindung mit vorheriger Einwilligung in der App.Datenschutzerklärung des Anbieters

Resend (Transaktions-Mail)

Versand der E-Mails der Anwendung app.learningarc.de: Link zum Zurücksetzen des Passworts, Link zur Bestätigung der E-Mail-Adresse (nur auf Anforderung) und Benachrichtigung der Lehrenden über eine finale Abgabe mit Kurs, Aufgabe und Zeitpunkt, ohne Namen und E-Mail-Adresse der Studierenden. Außerdem Zustellung der Anfragen aus dem Kontaktformular der Website learningarc.de an unser Postfach (Name, gegebenenfalls Organisation, E-Mail-Adresse und Nachricht). Lehrenden-Einladungen sind kopierbare Links und werden nicht automatisch per E-Mail versendet.Anbieter: Resend Inc., 2261 Market Street, San Francisco CA 94114, USAVerarbeitungsort: EU-Region Irland (eu-west-1).Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anwendung bzw. Bearbeitung von Kontaktanfragen). Für Drittlandübermittlungen sind geeignete Garantien erforderlich; die konkreten Anbietervereinbarungen sind für den Betrieb zu prüfen.Datenschutzerklärung des Anbieters

Bunny Stream (Lernvideos)

Einbettung der von Lehrenden hinterlegten Lernvideos in der Anwendung.Anbieter: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, SlowenienVerarbeitungsort: EU.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Lerninhalten).Datenschutzerklärung des Anbieters

Vercel Blob (Datei-Materialien)

Speicherung der von Lehrenden zu einer Aufgabe hochgeladenen Materialien (z. B. Aufgabenblätter als PDF). Es werden ausschließlich Lehrmaterialien gespeichert — niemals Texte oder Abgaben von Studierenden.Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut CA 91789, USAVerarbeitungsort: Blob-Store in Frankfurt (fra1); Auslieferung über ein weltweites CDN, dabei können Kopien temporär außerhalb der EU zwischengespeichert werden.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Lehrmaterialien). Für Drittlandübermittlungen sind geeignete Garantien erforderlich; die konkreten Anbietervereinbarungen sind für den Betrieb zu prüfen.Datenschutzerklärung des Anbieters

Wichtig für deine Note

Der AI-Score ist Lernfeedback, keine Note. Die finale Bewertung treffen ausschließlich deine Lehrenden — sie ist in der App klar als solche gekennzeichnet.

Wie lange

Für deine Anwendungsdaten ist eine Löschung oder Anonymisierung spätestens 12 Monate nach Semesterende vorgesehen — auf Anfrage auch früher. Der Betreiber veranlasst diese Bereinigung; sie ist kein automatischer Löschlauf der App. Für externe Verarbeitungen gelten die jeweiligen Anbieterbedingungen und Vereinbarungen.

Deine Rechte

Du kannst jederzeit Auskunft über deine gespeicherten Daten sowie deren Berichtigung oder Löschung verlangen (Art. 15–17 DSGVO). Wende dich dazu an deine Lehrenden oder an kontakt@learningarc.de.