Datenschutzerklärung für die IntraAct Lern-App

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IntraAct GmbH
Jagerbauerstr. 12
82061 Neuried

E-Mail: info@intraact.plus
Telefon: 089 – 74 50 20 23 (montags 8 – 16 Uhr)

2. Lernprofile und Speicherung von Nutzungsdaten

Für die Einrichtung eines Lernprofils werden ein frei gewähltes Pseudonym und ein Avatar verwendet. Darüber hinaus speichert die App Informationen zum Lernfortschritt, insbesondere welche Kursseiten zuletzt besucht wurden.

Diese Daten werden pseudonymisiert in einer Cloud gespeichert. Dadurch können das Lernprofil und der gespeicherte Lernstand auf unterschiedlichen Endgeräten des Nutzers verwendet und fortgeführt werden. Zusätzlich werden das Lernprofil und der Lernfortschritt lokal auf dem jeweiligen Endgerät gespeichert.

Verarbeitete Daten:

Zweck der Verarbeitung:
Bereitstellung und Synchronisierung des Lernprofils und des Lernfortschritts sowie die Nutzung der App auf unterschiedlichen Endgeräten.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Empfänger / Auftragsverarbeiter:
Die Daten werden bei folgendem Cloud-Dienstleister gespeichert:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Serverstandort:
Deutschland

Soweit der Cloud-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Speicherdauer:
Die Daten werden gespeichert, solange das jeweilige Lernprofil besteht beziehungsweise ihre Speicherung für die Nutzung und Synchronisierung der App erforderlich ist. Nach Löschung des Lernprofils werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Lernprofile, bei denen über einen Zeitraum von 24 Monaten keine Synchronisierung mit unseren Servern stattgefunden hat, werden einschließlich der zugehörigen Daten und Sprachaufnahmen automatisch gelöscht, sofern kein aktives Abonnement besteht.

Verbindungsdaten und Server-Logfiles:
Bei jeder Verbindung der App mit unseren Servern, etwa bei der Synchronisierung oder der Nutzung der Spracherkennung, wird technisch bedingt die IP-Adresse des Endgeräts übermittelt. Sie wird benötigt, um die Verbindung herzustellen und die angeforderten Daten auszuliefern.

In den Server-Logfiles (Zugriffs- und Fehlerprotokolle) speichern wir die IP-Adresse ausschließlich in gekürzter Form (bei IPv4-Adressen ohne das letzte Byte, bei IPv6-Adressen ohne die letzten 80 Bit), zusammen mit Datum und Uhrzeit des Zugriffs sowie technischen Angaben zur Anfrage (z. B. aufgerufene Schnittstelle und Statuscode). Die Logfiles dienen der Gewährleistung eines sicheren und stabilen Betriebs sowie der Fehleranalyse.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Server.

Speicherdauer:
Die Zugriffsprotokolle werden nach spätestens 14 Tagen automatisch gelöscht. Fehlerprotokolle sind in ihrem Umfang begrenzt und werden fortlaufend überschrieben; auch darin werden IP-Adressen nur in gekürzter Form gespeichert.

3. Spracherkennung und Sprachaufnahmen

3.1 Nutzung des Mikrofons und Durchführung der Spracherkennung

Bei bestimmten Lernaufgaben kommt eine cloudbasierte, KI-gestützte Spracherkennung zum Einsatz.

Eine Sprachaufnahme beginnt erst, nachdem der Nutzer das Mikrofon aktiv eingeschaltet und die hierfür erforderliche Geräteberechtigung erteilt hat.

Die aufgenommene Sprache wird verarbeitet, um gesprochene Laute beziehungsweise sprachliche Äußerungen zu erkennen und innerhalb der Lernaufgabe eine entsprechende Rückmeldung zu ermöglichen.

Zweck der Verarbeitung:
Durchführung der Spracherkennung als Bestandteil der Lernfunktion der App.

Verarbeitete Daten:
Sprachaufnahmen beziehungsweise Audiodaten sowie eine pseudonyme Kennung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit die Verarbeitung für die Bereitstellung der Spracherkennungsfunktion erforderlich ist.

3.2 Speicherung und Verwendung zur Verbesserung der KI-gestützten Spracherkennung

Die bei Nutzung der Spracherkennung entstehenden Sprachaufnahmen werden zusätzlich gespeichert und ausgewertet, um die KI-gestützte Spracherkennung zu entwickeln, zu überprüfen und zu verbessern.

Die Aufnahmen können insbesondere dazu verwendet werden, Erkennungsfehler zu analysieren, die Erkennung unterschiedlicher Lautäußerungen zu verbessern und die Genauigkeit und Zuverlässigkeit der Spracherkennung weiterzuentwickeln.

Diese Speicherung und Verwendung ist Bestandteil der Nutzung der Spracherkennung. Wenn der Nutzer das Mikrofon aktiviert und die Spracherkennung verwendet, werden die dabei entstehenden Sprachaufnahmen auch zu diesem Zweck gespeichert. Eine Nutzung der Spracherkennung ohne diese Speicherung ist derzeit nicht möglich. Wer mit dieser Speicherung nicht einverstanden ist, kann die Spracherkennung jederzeit in der App deaktivieren beziehungsweise gar nicht erst aktivieren. Es werden dann keine Sprachaufnahmen erstellt oder gespeichert; die App kann ohne die Spracherkennungsfunktion weiter genutzt werden.

Pseudonymisierung:
Die gespeicherten Sprachaufnahmen werden pseudonymisiert verarbeitet. Sie werden getrennt von den Profildaten gespeichert und lediglich mit einer zufälligen Kennung versehen. Eine Zuordnung zu einem Lernprofil ist nur über eine gesondert gespeicherte Datenbank möglich. Die Aufnahmen werden nicht mit dem Namen des Nutzers verknüpft.

Zweck der Verarbeitung:
Entwicklung, Überprüfung und Verbesserung der KI-gestützten Spracherkennung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Das berechtigte Interesse der IntraAct GmbH besteht darin, die Spracherkennung als Lernfunktion anbieten zu können sowie die Qualität, Genauigkeit und Zuverlässigkeit der in der App eingesetzten Spracherkennung zu überprüfen und kontinuierlich weiterzuentwickeln und zu verbessern.

Bei der Interessenabwägung werden insbesondere die Art der verarbeiteten Daten, die Pseudonymisierung der Sprachaufnahmen, die begrenzte Zweckbindung, die Verarbeitung ausschließlich mit eigenen Algorithmen auf Servern in Deutschland ohne Weitergabe an Dritte, die Begrenzung der Speicherdauer auf höchstens 12 Monate, die jederzeitige Möglichkeit, die Spracherkennung zu deaktivieren, sowie der besondere Schutzbedarf von Kindern berücksichtigt.

Speicherdauer:
Die Sprachaufnahmen werden höchstens 12 Monate ab ihrer Aufnahme gespeichert und anschließend automatisch gelöscht. Wird das zugehörige Lernprofil vorher gelöscht – auf Wunsch des Nutzers oder aufgrund von Inaktivität (siehe Abschnitt 2) –, werden auch die zugehörigen Sprachaufnahmen gelöscht.

3.3 Dienstleister und Serverstandort

Für die technische Durchführung der Spracherkennung und die Speicherung der Sprachaufnahmen setzen wir folgenden Dienstleister ein:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Serverstandort:
Deutschland

Die Spracherkennung erfolgt mit eigenen Algorithmen der IntraAct GmbH auf Servern, die bei der Hetzner Online GmbH betrieben werden. Eine Weitergabe der Sprachaufnahmen an andere Anbieter von Spracherkennungs- oder KI-Diensten findet nicht statt. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt.

4. Mikrofonberechtigung

Für die Nutzung der Spracherkennung benötigt die App Zugriff auf das Mikrofon des Endgeräts.

Das Mikrofon wird nicht allein durch die Nutzung oder das Öffnen der App aktiviert. Der Nutzer muss das Mikrofon für die Spracherkennung aktiv einschalten und die erforderliche Geräteberechtigung erteilen.

Die Mikrofonberechtigung kann über die Einstellungen des Endgeräts jederzeit geändert oder entzogen werden.

Ohne aktiviertes Mikrofon kann die Spracherkennung nicht genutzt werden.

Wenn die Spracherkennung genutzt wird, werden die dabei entstehenden Sprachaufnahmen entsprechend Abschnitt 3 verarbeitet und gespeichert.

5. App-Stores und Abonnements

Die App wird über den Apple App Store und Google Play angeboten. Der Download sowie die Zahlungsabwicklung kostenpflichtiger Abonnements erfolgen über den jeweiligen App-Store.

Apple beziehungsweise Google verarbeiten dabei insbesondere Account-, Geräte-, Kauf- und Zahlungsinformationen nach ihren jeweiligen Datenschutzbestimmungen und in eigener datenschutzrechtlicher Verantwortung.

Die IntraAct GmbH erhält keine vollständigen Zahlungsdaten wie Kreditkarten- oder Bankdaten.

Der jeweilige App-Store kann der IntraAct GmbH jedoch Informationen über Käufe und Abonnements zur Verfügung stellen, die erforderlich sind, um kostenpflichtige Inhalte freizuschalten und den Status eines Abonnements zu überprüfen.

Zweck der Verarbeitung:
Freischaltung und Verwaltung kostenpflichtiger Inhalte und Abonnements.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Apple beziehungsweise Google finden sich in den Datenschutzbestimmungen des jeweiligen App-Stores.

6. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die einzelnen Datenarten gelten insbesondere folgende Speicherfristen:

7. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Widerspruch gegen die Verwendung von Sprachaufnahmen zur Verbesserung der Spracherkennung

Sie haben das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Ihrer Sprachaufnahmen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einzulegen. Sie können Ihren Widerspruch insbesondere dadurch ausüben, dass Sie die Spracherkennung in der App deaktivieren. Ab diesem Zeitpunkt werden keine neuen Sprachaufnahmen mehr erstellt.

Im Falle eines Widerspruchs verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr zu diesem Zweck und löschen die bereits gespeicherten Sprachaufnahmen. Damit wir die Aufnahmen Ihrem Lernprofil zuordnen können, geben Sie bei einem Widerspruch per E-Mail bitte Ihre Profilkennung an.

Anfragen und Widersprüche können formlos an folgende E-Mail-Adresse gerichtet werden:

info@intraact.plus

Bitte beachten Sie, dass Lernprofil und Lernfortschritt zusätzlich lokal auf Ihrem Endgerät gespeichert werden. Auf diese lokale Kopie hat die IntraAct GmbH keinen Zugriff; sie wird durch Löschen der App beziehungsweise der App-Daten auf dem Endgerät entfernt. Sprachaufnahmen werden nicht lokal gespeichert.

8. Besonderer Schutz von Kindern

Die IntraAct Lern-App wird auch von Kindern genutzt. Bei der Verarbeitung personenbezogener Daten von Kindern berücksichtigen wir deren besonderen Schutzbedarf.

Insbesondere werden Sprachaufnahmen pseudonymisiert verarbeitet und nicht mit dem Namen des Kindes verknüpft.

Die Informationen über die Verarbeitung von Sprachdaten sollen Sorgeberechtigten vor der Nutzung der Spracherkennung zugänglich gemacht werden.

9. Sicherheit der Verarbeitung

Die IntraAct GmbH trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung und unbefugter Offenlegung zu schützen.

Zu diesen Maßnahmen gehören insbesondere die Pseudonymisierung der gespeicherten Sprachaufnahmen sowie Maßnahmen zur Absicherung der Übertragung und Speicherung der Daten.

10. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für die IntraAct GmbH zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

11. Stand der Datenschutzerklärung

Stand: September 2026

DSGVO Cookie Consent mit Real Cookie Banner