MOMENT PORTAL · CODEDOOR

Datenschutzerklärung

Entwurf · Stand: 29. September 2026

Hier erfährst du, welche Daten diese Web-App verarbeitet und wer welche Lerninformationen sehen kann. Optionale Analysen und Videoavatare sind standardmäßig aus. Unter „Cookie settings“ im Seitenfuß kannst du deine Auswahl jederzeit ändern.

1. Verantwortliche Stelle

Die vollständige rechtliche Betreiberbezeichnung, Anschrift, Kontaktadresse für Datenschutzanfragen und gegebenenfalls die Kontaktdaten eines Datenschutzbeauftragten sind noch zu bestätigen. „Designed by CodeDoor“ bezeichnet die Gestaltung und ist kein Ersatz für diese Angaben. Siehe Impressum. Bei institutioneller Nutzung sind zusätzlich die Rollen der Schule oder Hochschule und die erforderlichen Vereinbarungen zu klären.

2. Konto, Lernen und Quellen

Bei der Anmeldung erhält die App vom Anmeldedienst eine Nutzerkennung, E-Mail-Adresse und verfügbare Namensangaben. Gespeichert werden die von dir angeforderten Lernmomente, Notizen, Antworten, KI-Rückmeldungen, Fortschritte und Wiederholungszeitpunkte. Optional ergänzt du Schule, Programm, Kurs, Land und Fähigkeiten, die du entwickeln möchtest. Das Land wird von dir angegeben und nicht aus deinem Standort abgeleitet.

Eingefügte Texte und unterstützte Dateien dienen als Ausgangspunkt für Übungen. Bei der Dateiübernahme wird der Inhalt im Browser ausgelesen; der von dir zur Verarbeitung übernommene Text kann anschließend an die Cloud-KI gesendet und als Lernmaterial gespeichert werden. Die Erweiterung übergibt ausgewähltes Material zur Umformulierung in studentische Notizen. Originalgetreues Kopieren ganzer fremder Seiten ist nicht der Zweck. Bitte entferne unnötige persönliche und vertrauliche Angaben vor dem Absenden.

Gewünschter Arbeitsort für Berufsmomente

Nach deinem ersten Moment kannst du das Land und optional die Stadt angeben, in denen du arbeiten möchtest. Wir speichern diese Angaben, um verfügbare Berufstrends auszuwählen und fiktive Übungssituationen dort anzusiedeln. Interne Portal-Administratoren sehen diese gewünschten Arbeitsorte in ihrer Standortansicht; Lehrkräfte und Förderer erhalten dadurch keinen Zugriff. Bei nicht angemeldeten Besuchern wird die Angabe einer zufälligen Browserkennung im notwendigen HttpOnly-Cookie moment-location-id zugeordnet (bis zu einem Jahr). Nach Anmeldung kann sie deinem Konto zugeordnet werden. Du kannst den gewünschten Arbeitsort in der Berufsauswahl ändern oder die Angabe überspringen. GPS-Koordinaten, genaue Adressen und IP-Adressen werden hierfür nicht benötigt. Bei angeforderter KI-Praxis kann die angegebene Stadt und das Land als Szenenkontext an den KI-Dienst übermittelt werden. Diese Daten sind von optionalen Zugriffsland-Analysen getrennt.

3. Sichtbarkeit in Klassen und Förderansicht

Nach Annahme einer Einladung sehen die Lehrkräfte der betreffenden Klasse deinen Namen, dein angegebenes Land, die Klassenzuordnung sowie aktuelle und frühere Fähigkeitsauswahlen. Die Kapazitätsansicht umfasst nur angenommene Studierendenmitgliedschaften der eigenen Klassen. Noch nicht angenommene Einladungen werden nur gezählt. Lernabsichten sind keine geprüften Leistungswerte.

Die gesonderte Klassenansicht enthält zusammengefassten Lernfortschritt und zur Überprüfung markiertes Feedback. Nur bei entsprechend ausgewiesener Einstellung können Lehrkräfte eingereichte Klassenantworten lesen. Private, nicht zugewiesene Übungsantworten und detaillierte Verhaltensdaten bleiben aus der Kapazitätsansicht ausgeschlossen.

Administrativ freigeschaltete Förderer des Projekts können projektweit Namen, Schule, Programm, Kurs, Land, Fähigkeitsauswahlen und deren Entwicklung sehen. Private Gespräche, Eingaben und optionale Verhaltensdaten gehören nicht zu dieser API-Antwort. Apple ist Förderer, nicht Arbeitgeber oder eigene Kohorte. Vor einer tatsächlichen Freigabe personenbezogener Förderansichten sind Empfänger, Erforderlichkeit und konkrete Rechtsgrundlage zu bestätigen und den Betroffenen mitzuteilen. Eine Cookie-Einwilligung legitimiert diese Freigabe nicht.

Mac-App: lokale KI und optionale Fortschrittsübertragung

Im On-Device-Modus des Mac-Prototyps werden Lerntexte und Sprache lokal verarbeitet. Eine nicht verfügbare lokale Funktion wechselt nicht automatisch zu einem Cloud-Dienst. Cloud-KI wird gesondert gewählt; freigegebene Anfragen laufen über unseren Server und das angemeldete Konto. Die Übertragung von Meilensteinen ist davon unabhängig und zunächst ausgeschaltet. Erst nach Freigabe und einer aktiven Upload-Aktion werden eine zufällige Lernreise-Kennung und die Anzahl abgeschlossener Schritte im Konto gespeichert. Notizen, Antworten, Dateien und Audio werden dabei nicht übertragen. Diese Einträge können unter „Mac connection“ gelöscht werden. Das Abschalten weiterer Uploads löscht frühere Einträge nicht; die lokale Lernakte bleibt ebenfalls getrennt.

Nutzungsabrechnung und Förderung

Unabhängig von optionalen Lernanalysen verarbeitet die App die für die Bereitstellung und Abrechnung erforderlichen Kontingentdaten: Kontokennung, Tokenzahlen, erzeugte Audiosekunden, Videositzungsdauer, Reservierungen, Förderzuordnung, Ablaufdaten, Paketpreise und Zahlungsreferenzen. Eingabe- oder Gesprächstexte werden dafür nicht in der Abrechnung gespeichert. Interne Administratoren können Förderbudgets und Kontingente verwalten; Lehrkräfte und Förderer erhalten dadurch keinen Zugriff auf Zahlungs- oder Abrechnungsdaten.

Onlinezahlungen sind nur nach Einrichtung und Freigabe des Zahlungsdienstes verfügbar. Vorgesehen ist Stripe Checkout. Bei Nutzung werden E-Mail-Adresse, eine Kontoreferenz, das gewählte Paket und Zahlungsbetrag an Stripe übergeben. Kartendaten werden beim Zahlungsdienst eingegeben und nicht in dieser App gespeichert. Vertragspartner, Auftragsverarbeitung, Übermittlungsgrundlagen, steuerliche Aufbewahrungsfristen und Löschkonzept für Zahlungsunterlagen sind vor Aktivierung abschließend festzulegen. Das Löschen optionaler Analysen löscht keine erforderlichen Abrechnungsunterlagen.

Zusammengefasste Nutzung

Seitenaufrufe, Bedienaktionen, Einfügevorgänge und Medienereignisse werden als Nutzung gezählt. Dafür werden ausschließlich Tageszähler nach Ereignisart und ungefährem Zugriffsland gespeichert. Diese Zähler verwenden keine Cookies, Nutzerkennungen, IP-Adressen, IP-Hashes, Seitenpfade, Eingabetexte oder einzelnen Ereignisprotokolle. Sie lassen sich keinem Konto oder einzelnen Besuch zuordnen. Erforderliche Dienstereignisse wie Feedback-Anfragen, ausgegebene Videositzungen und gespeicherte Live-Antworten werden getrennt gezählt und zur Nutzungsübersicht addiert. Nutzung ist keine Zahl eindeutiger Personen und kein Kompetenznachweis.

4. Optionale Lernanalysen

Nur nach ausdrücklicher Aktivierung zeichnet die App für das interne Team ausgewählte Metadaten auf: erste Lernseite, erste Auswahl, ausgewählte Fähigkeit, ob Text eingefügt oder eine Datei importiert wurde, die Navigation der ersten 30 Sekunden einer Sitzung nach Einwilligung, Zeit bis zu einer eingereichten Übung und Rückkehr innerhalb von drei oder sieben Tagen. Erfasst wird auch, ob eine Übung fortgesetzt oder neu begonnen wurde. Bei aktivierter Analyse wird außerdem das vom Hosting bereitgestellte ungefähre Zugriffsland gespeichert. IP-Adressen und GPS-Koordinaten werden dafür nicht gespeichert. Das Zugriffsland ist vom selbst angegebenen Profil-Land getrennt und kann etwa durch VPN-Nutzung abweichen. Dabei werden keine Zwischenablageinhalte, Antworttexte oder vollständigen Klickverläufe gespeichert. Zusätzlich werden die grobe Gerätefamilie (iPhone, iPad, Mac, anderes oder unbekannt) und das Öffnen verlinkter Apple-Lernmaterialien erfasst. Die rohe Browserkennung und genaue Gerätemodelle werden nicht gespeichert. Förderer sehen zusammengefasste Geräte- und Materialzahlen, keine individuellen Navigationspfade. Die Erfassung beginnt erst nach der aktuellen Einwilligung; frühere Gerätenutzung lässt sich nicht rekonstruieren.

Die Daten sind deinem Konto zugeordnet und nicht anonym. Lehrkräfte erhalten diese Analysen nicht. Förderer erhalten ausschließlich zusammengefasste Geräte- und Materialzahlen, keine kontobezogenen Analyseverläufe. Ein Widerruf stoppt weitere Erfassung in diesem Browser. Bereits erhobene Daten werden dadurch nicht automatisch gelöscht. In den Cookie-Einstellungen kannst du die optionale Analysehistorie deines Kontos gesondert löschen. Andere Browser benötigen eine eigene Auswahl.

5. Kein Training mit deinen Lerninhalten

CodeDoor wird deine Uploads, Eingaben, Antworten und sonstigen Lerninhalte niemals zum Training oder zur Feinabstimmung von KI-Modellen verwenden oder zu diesem Zweck weitergeben. Deine Inhalte werden verarbeitet, um die von dir angeforderten Lernfunktionen bereitzustellen. Das Erstellen einer Antwort ist kein Training des Modells.

Dieses Versprechen betrifft CodeDoors Nutzung und Weitergabe. Die vertraglichen Ausschlüsse von Training, Aufbewahrungsregeln und Einstellungen sämtlicher externer Anbieter müssen vor öffentlicher Freigabe gesondert bestätigt werden. Wir behaupten hier keine bereits geprüfte Garantie für sämtliche Anbieter.

KI, Videodienste und Hosting

Die Web-App nutzt OpenAI für angeforderte KI-Erklärungen und Übungsrückmeldungen. Dafür werden die für die jeweilige Aufgabe benötigten Texte und Kontextinformationen übertragen. Die API-Anfragen setzen store: false; dies ist keine Zusage, dass sämtliche Sicherheits- oder Anbieterprotokolle sofort gelöscht werden. Eine lokale Apple-KI läuft nicht allein dadurch, dass diese Website auf einem Mac geöffnet wird. Für eine native App sind deren tatsächlicher Verarbeitungsmodus und separate Hinweise maßgeblich.

Live Avatar API stellt auf ausdrücklichen Start eine KI-Videoperson bereit. Nach Freigabe werden der aktuelle Übungskontext und dein Mikrofonton über den GPU-Dienst bei Runpod und OpenAI für Antworten verarbeitet. Deine Kamera bleibt ausgeschaltet. Die App speichert Sitzungskennungen, Kontozuordnung und Zeitdaten zur Bereitstellung und Kontingentabrechnung, jedoch keine Aufzeichnung des Live-Gesprächs. Gesprochene Antworten werden nicht automatisch in den Lernverlauf übernommen. Der Browser erhält nur eine kurzlebige Sitzungsberechtigung; der dauerhafte Anwendungsschlüssel bleibt auf dem Server. Ein Aufgaben- oder Moduswechsel, das Beenden des Anrufs oder der Widerruf beendet die Mikrofonverbindung. Schriftliche Übungen bleiben ohne Video möglich. Eine gegebenenfalls genutzte Browser-Spracherkennung kann vom Browseranbieter verarbeitet werden.

Die Bereitstellung erfolgt über die Sites-Plattform mit Cloudflare-Worker-Laufzeit und Datenbank. Anmeldung und Zugang verwenden ChatGPT. Technische Verbindungs- und Sicherheitsdaten können dabei verarbeitet werden. Die genauen Vertragspartner, Unterauftragnehmer, Speicherorte und deren Löschfristen sind vor öffentlichem Betrieb anhand der Betreiberverträge zu ergänzen.

Bei Verarbeitung außerhalb des Europäischen Wirtschaftsraums sind die Voraussetzungen der Artikel 44 ff. DSGVO zu prüfen. Welche Angemessenheitsbeschlüsse, Standardvertragsklauseln oder zusätzlichen Maßnahmen im konkreten Betrieb gelten, ist noch nicht bestätigt. Eine allgemeine Cookie-Auswahl ersetzt diese Prüfung nicht.

6. Zwecke und Rechtsgrundlagen

Für ein freiwillig angelegtes individuelles Lernkonto kommt Artikel 6 Absatz 1 Buchstabe b DSGVO für die zur angeforderten Leistung erforderliche Verarbeitung in Betracht. Technisch notwendiger Zugriff auf Endgeräte richtet sich nach § 25 Absatz 2 TDDDG. Optionale Analysen und optionale Videoeinbettungen beruhen auf deiner Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und, soweit erforderlich, § 25 Absatz 1 TDDDG. Die Auswahl ist freiwillig und jederzeit für die Zukunft widerrufbar.

Für schulische Pflichtangebote, Minderjährige, institutionelle Verantwortlichkeiten und personenbezogene Förderberichte muss die konkrete Rechtsgrundlage vor Einsatz festgelegt werden. Dieser Entwurf trifft hierfür keine pauschale Einwilligungs- oder Vertragserklärung. Optionale Dienste sind in diesem Test nur nach Bestätigung eines Alters von mindestens 16 Jahren freischaltbar; dies ersetzt keine gegebenenfalls erforderliche Einwilligung Sorgeberechtigter für andere Nutzungen.

7. Cookies und lokale Speicherung

Diese App fügt keine Werbecookies hinzu. Die Browser-Erweiterung verwendet für angeforderte Übernahmen eigenen Erweiterungsspeicher; sie ist nicht Teil des Cookie-Speichers der Website. Die Liste oben ist wegen der noch zu prüfenden Plattform- und Videokonfiguration noch kein vollständiges technisches Audit.

Optionale Besuchs- und Übungsstatistik

Mit deiner ausdrücklichen Einwilligung können wir auch ohne Anmeldung Seitenaufrufe und das ungefähre Zugriffsland erfassen. Aus der vom Hosting-Dienst übermittelten IP-Adresse wird serverseitig eine geschützte HMAC-Kennung gebildet; die rohe IP-Adresse wird dabei nicht gespeichert. Die Kennung dient der Reichweitenschätzung und kann bei gemeinsam genutzten Netzwerken mehrere Menschen zusammenfassen. Erfolgreiche KI-Rückmeldungen im ersten Kommunikationsbeispiel werden getrennt als KI-Nutzung und Kommunikationsübung gezählt. Ein Besuch allein gilt nicht als Lernnachweis. Freigeschaltete Förderer und interne Administratoren sehen aggregierte Zahlen und Länder, keine einzelnen Besucherkennungen oder Antworten. Diese optionalen Einträge werden spätestens bei Analysezugriffen nach 90 Tagen bereinigt. Du kannst die Einwilligung in den Cookie-Einstellungen widerrufen und die zu dieser Einwilligung gehörenden Analysedaten löschen.

Mit aktivierter Analyse erfassen wir außerdem die aufgerufenen Themen für eine aggregierte Interessenübersicht. Die Auswertung zeigt allgemeines Themeninteresse und ungefähre Zugriffsländer. Die bestehenden Einwilligungs-, Lösch- und Aufbewahrungsregeln gelten auch für diese Themenstatistik.

8. Speicherdauer und Löschung

Persönliche Momente und Lernaufzeichnungen bleiben grundsätzlich gespeichert, bis du sie über die verfügbaren Funktionen löschst. Der Lernverlauf kann unter My learning record eingesehen und gelöscht werden. Momente lassen sich unter My moments löschen. Profil- und Fähigkeitsdaten werden davon nicht automatisch entfernt; für eine vollständige Löschung ist die verantwortliche Stelle anzusprechen.

Klassenaufzeichnungen haben eine einstellbare Aufbewahrungsfrist von 30, 90, 180 oder 365 Tagen, standardmäßig 180 Tage. Abgelaufene Datensätze werden beim Zugriff auf die betreffenden Lern- oder Klassenfunktionen bereinigt. Optionale Analysedaten werden bei Analysezugriffen nach 90 Tagen bereinigt und ältere Sitzungen nicht angezeigt. Die Bereinigung ist zugriffsabhängig und kein zugesagter täglicher Hintergrundlauf. Einwilligungsdatensätze gelten höchstens 180 Tage und werden nach Ablauf bei der Bereinigung entfernt. Gesonderte Anbieterprotokolle, Sicherungskopien und gesetzliche Aufbewahrungspflichten sind noch anhand der tatsächlichen Verträge zu ergänzen.

Usage and activity reporting

We record interaction counts, fixed learning areas and completion status for service reporting. To estimate unique visitors, the server derives a protected identifier from the connection IP address. Raw IP addresses are not saved in this reporting database. We also record the approximate connection country and, when signed in, the account link. Administrators and approved funders can see a learner’s display name, country, learning area and completion status. Anonymous learners use display names for presentation; these are not verified identities. Answers, pasted passages, audio, transcripts and private feedback are excluded. Usage reporting records are retained for up to 90 days and pruned when reporting activity is recorded. IP-based counts can combine people who share a network. Optional visitor analytics remain a separate choice.

Learning simulation records

For the two free examples, OpenAI processes your text or microphone audio to provide a simulated consequence and feedback. The voice is AI-generated using OpenAI Realtime. Your camera stays off. Microphone audio is sent only after you enable voice and choose Speak. Try A Moment does not retain the audio, transcript, response text or personalised feedback from this flow. We save the signed-in account identifier, case, attempt number, input mode, completion time, a fixed outcome category and whether the response and takeaway check meet the learning criterion. These functional learning records support the three-try limit and sponsorship prerequisites and are retained for up to 180 days, with deletion on access. A minimal account-linked attempt counter remains to enforce the three-try limit. Approved funders and administrators see learning areas and completion status, not individual responses or voice assessments. They do not prove lasting proficiency. This recording is separate from optional visitor analytics.

9. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt. Cookie-Einstellungen sind jederzeit im Seitenfuß erreichbar. Datenschutzanfragen müssen an die noch zu benennende verantwortliche Stelle gerichtet werden.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsort oder Ort des vermuteten Verstoßes. Die zuständige Aufsicht ergibt sich nach Festlegung des Betreibers. KI-Rückmeldungen in dieser App sind Übungshilfen; es werden keine allein automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Lernende getroffen.

Rechtsquellen

DSGVO, insbesondere Artikel 6, 7, 8, 13, 15 bis 22 und 44 ff. · § 25 TDDDG