Datenschutzhinweise für Webseite und Lukio-App
Stand: 12. September 2026
Verantwortlicher
Wissensklub GmbH, Karl-Meyer-Straße 72–74, 45309 Essen, vertreten
durch Kaveh Pourmardani; hallo@lukio.de; 0201 61209765.
Für wen diese Hinweise gelten
Diese Hinweise gelten für die öffentliche Lukio-Webseite, die
kostenlose Lernstandsanalyse und die angemeldete Lukio-App. Das
Benutzerkonto und ein mögliches Premium-Abo werden ausschließlich von
Eltern oder anderen Erziehungsberechtigten eingerichtet. Kinder
erhalten kein eigenes Vertrags- oder Zahlungskonto, können einzelne
Lernfunktionen aber unter Verantwortung der Erziehungsberechtigten
nutzen.
Bereitstellung der Webseite
Die tägliche Lernzeit speichert pro Kinderprofil Datum, Aufgaben, Bearbeitungsstatus und die anhand eines festen Lösungsschlüssels berechneten Ergebnisse. Übung und Abschlusscheck werden getrennt gekennzeichnet. Diese Daten unterstützen die individuelle Lernbegleitung; sie belegen weder eine unbeaufsichtigte Eigenleistung noch Intelligenz. Sie bleiben mit dem Kinderprofil gespeichert und werden bei dessen Löschung entfernt.
Eltern können im Familienkonto freiwillige Status-E-Mails einschalten und jederzeit wieder ausschalten. Wir speichern dazu die bestätigte Konto-E-Mail-Adresse und die Einstellung. Bei noch offener Lernzeit wird abends eine allgemeine Meldung über Brevo versendet, ohne Chattexte, Aufgaben oder Diagnosen. Technische Versandnachweise werden bei den täglichen Bereinigungen nach 35 Tagen entfernt. Rechtsgrundlage für die freiwilligen E-Mails ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eltern- und Kinderansicht verwenden derzeit dasselbe Familienkonto; es besteht keine getrennte Zugangssperre zwischen diesen Ansichten.
Bei der öffentlichen Lernstandsanalyse ist eine zusätzliche KI-Einordnung optional und standardmäßig ausgeschaltet. Nur Klassenstufe, Trefferzahlen und daraus abgeleitete Themen werden über das Vercel AI Gateway an die konfigurierte Azure-Route mit Zero Data Retention übergeben; E-Mail-Adresse, Zeugnisdatei und persönliche Freitexte sind nicht Bestandteil dieser KI-Anfrage. Die KI verändert keine Punkte. Ohne Einwilligung oder bei Ausfall dieser Funktion erfolgt die normale Auswertung ohne KI-Einordnung. Zur Begrenzung missbräuchlicher Analyseanfragen speichern wir schlüsselgeschützte Hashwerte von IP- und E-Mail-Adresse mit Anfragezählern; Einträge älter als zwei Tage werden bei der nächsten Analyseanfrage entfernt. Rechtsgrundlage dieser Schutzmaßnahme ist Art. 6 Abs. 1 lit. f DSGVO.
Beim Aufruf der Webseite verarbeitet unser Hosting-Dienstleister
technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse,
Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen, um
die Seite auszuliefern, Angriffe abzuwehren und Fehler zu beheben.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und
funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen auf
der Lukio-Webseite keine eigenen Werbe- oder
Reichweitenmessungs-Cookies ein.
Elternkonto und Kinderprofile in der App
Für Registrierung, Anmeldung und Kontoverwaltung verarbeiten wir
E-Mail-Adresse, Anmeldedaten, Anzeigenamen und eine interne Konto-ID.
Rechtsgrundlage ist die Durchführung des kostenlosen oder
kostenpflichtigen Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
In einem von den Erziehungsberechtigten angelegten Kinderprofil
verarbeiten wir Vorname, Klassenstufe, Schulform und Fächer sowie die
in der App eingegebenen Hausaufgaben, Kalender- und Klausurtermine,
Lernzeitangaben, Ergebnisse und Punktzahlen aus Lernstandsanalyse und
Klausurtraining, erzeugte Lernfortschritte, gespeicherte Notizen,
hochgeladene Lernmaterialien und die nachfolgend
beschriebenen Chat-Inhalte. Diese Daten dienen ausschließlich der
angeforderten Organisation und persönlichen Lernbegleitung. Das
berechtigte Interesse besteht darin, die von den
Erziehungsberechtigten eingerichtete Lernunterstützung für das
jeweilige Kind bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Dabei
begrenzen wir die Angaben auf schulbezogene Daten, geben Eltern die
Kontrolle über das Profil und berücksichtigen den besonderen
Schutzbedarf Minderjähriger. Die Daten werden weder verkauft noch für
Werbung oder zur Bewertung außerhalb von Lukio verwendet.
Kostenlose Lernstandsanalyse vor der App-Nutzung
Für die Anforderung und den Versand der Analyse verarbeiten wir die
E-Mail-Adresse eines Erziehungsberechtigten im
Double-Opt-in-Verfahren. In der Analyse werden Klassenstufe,
Bundesland, Schulform, ausgewählte Fächer, aktuelle Unterrichtsthemen
und Schwierigkeiten, bevorstehende Klausuren, freiwillig eingetragene
Noten und Angaben zu bisherigen Arbeiten, Einschätzungen zu
Lernverhalten und Vorbereitung, Freitextangaben sowie die Antworten
und daraus berechneten Trefferzahlen des Kindes verarbeitet. Ein Name,
die Schule oder die genaue Klasse des Kindes werden im Fragebogen
nicht verlangt. Rechtsgrundlage ist die im Formular erteilte
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie kann jederzeit mit
Wirkung für die Zukunft an hallo@lukio.de widerrufen werden; die
Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Optional kann ein Zeugnis als PDF oder Bild hochgeladen werden. Dafür
wird im Formular eine gesonderte Bestätigung verlangt. Bitte entfernen
oder verdecken Sie vorher Namen, Geburtsdatum, Schule, genaue Klasse,
Fotos, Unterschriften und sonstige identifizierende Angaben. Die Datei
wird innerhalb der laufenden Serveranfrage verarbeitet, über Brevo als
Anhang an die angegebene Elternadresse versandt und für die
angekündigte manuelle Einordnung zusätzlich an hallo@lukio.de
übermittelt. Sie wird nicht in das Kinderprofil oder die
Lukio-Datenbank übernommen. Die interne Kopie einschließlich Anhang
löschen wir spätestens 30 Tage nach Eingang; eine frühere Löschung
kann jederzeit verlangt werden. Angaben zu Gesundheit, Behinderung,
Diagnosen, Förderbedarf oder anderen besonderen Kategorien
personenbezogener Daten werden nicht benötigt und sollen nicht
übermittelt werden.
Die Auswertung ist eine schulfachliche Orientierung und keine
standardisierte Leistungsdiagnostik. Es findet keine ausschließlich
automatisierte Entscheidung mit rechtlicher oder vergleichbar
erheblicher Wirkung nach Art. 22 DSGVO statt. Die Ergebnisse werden
weder an Schulen noch an Behörden oder andere Dritte gemeldet.
KI-Lernbegleitung und Klausurtraining
Wenn die KI-Lernbegleitung oder das Klausurtraining genutzt wird,
werden der eingegebene Nachrichtentext beziehungsweise Fach und
Trainingsthema sowie ein begrenzter Lernkontext (Klassenstufe,
Schulform, Fächer, passende Notizen, Materialien, Aufgaben, Termine und
bisherige Übungsergebnisse des ausgewählten Kinderprofils) serverseitig über das
Vercel AI Gateway an den ausgewählten KI-Modellanbieter übermittelt.
Aktuell werden OpenAI-Sprachmodelle über Microsoft Azure eingesetzt. Die Verarbeitung dient
der angeforderten Lernhilfe. Rechtsgrundlage ist unser berechtigtes
Interesse an der Bereitstellung der von den Erziehungsberechtigten
aktiv gewählten, personalisierten Lernfunktion (Art. 6 Abs. 1 lit. f
DSGVO). Für jede KI-Anfrage wird technisch Zero Data Retention
verlangt. Das Vercel AI Gateway darf die Anfrage dadurch nur an eine
für dieses Modell verfügbare Route ohne Speicherung weitergeben; die
Eingaben dürfen außerdem nicht zum Training verwendet werden.
Der Verlauf der KI-Lernbegleitung (Fragen des Kindes und Antworten der
KI) wird im Lukio-Konto des jeweiligen Kinderprofils gespeichert.
Damit kann die KI-Lernbegleitung beim erneuten Öffnen an frühere
Themen anknüpfen, statt bei jedem Besuch neu zu beginnen. Gespeicherte
Notizen, Materialeinordnungen und Übungsergebnisse werden als begrenzter
Kontext für folgende Lernhilfen genutzt. Bei Übungen werden Fach, Thema,
Zeitpunkt, Trefferzahlen und die Richtigkeit je geübter Fähigkeit gespeichert.
Dies belegt nicht, ob ohne Hilfe gearbeitet wurde. Lukio misst keine Intelligenz. Bitte
geben Sie im Chat keine Namen, Schule, Adresse, Gesundheitsdaten,
Passwörter oder andere private Angaben ein.
Lernzeit-Empfehlung, „Mein Schultag“, Lernpläne und Arbeitsblätter
Die Lernzeit-Empfehlung wird ohne KI direkt im Browser aus offenen
Hausaufgaben, nahen Terminen und vorhandenen Trainingsergebnissen
berechnet. Bei der freiwilligen Funktion „Mein Schultag“ werden der
eingegebene Freitext, Buch- und Seitenangaben, ausdrücklich gestellte
Fragen sowie bis zu drei freiwillig ausgewählte Fotos oder PDF-Dateien
über das Vercel AI Gateway an den aktuellen KI-Modellanbieter
übermittelt. Zusätzlich werden Klassenstufe, Schulform und passende
bevorstehende Klausurtermine aus dem ausgewählten Kinderprofil
verarbeitet. Daraus werden eine Zusammenfassung, ein kindgerechter
Tageslernplan, ein Lernzettel, neue Übungsaufgaben, Tipps, Lösungen
und gegebenenfalls ein Plan bis zur Klausur erstellt. Erkannte
Hausaufgaben und Termine werden erst nach Ihrer Bestätigung im
Kinderprofil gespeichert. Über die Dateiablage oder den neuen Chat
gespeicherte Materialien bleiben im Kinderprofil erhalten. KI-Einordnungen
können ebenfalls gespeichert werden. Lernpläne auf der Tafel sind bis zum
Schließen der Seite verfügbar und können als PDF heruntergeladen werden. Beim
PDF-Export werden die erzeugten Inhalte serverseitig nur zur
Erstellung der unmittelbar heruntergeladenen Datei verarbeitet.
Aufgabenfoto, „Mein Schultag“ und Foto im Chat
Wenn Sie freiwillig ein Aufgabenfoto auslesen lassen, Materialien in
„Mein Schultag“ auswählen oder im Chat ein Foto anhängen, werden die
Bilder zuvor im Browser verkleinert und zusammen mit ausgewählten
PDF-Dateien über das Vercel AI Gateway an den aktuellen
KI-Modellanbieter übermittelt, um schulisch relevante Inhalte zu
erkennen. Fotos und PDFs in der Dateiablage und im neuen Chat werden
im privaten Supabase-Dateispeicher dem gewählten Kinderprofil zugeordnet.
Gespeichert werden Dateiname, Dateityp, Größe, Zeitpunkt und gegebenenfalls
die KI-Einordnung. Downloads erfordern eine Berechtigungsprüfung;
die danach erzeugte Downloadadresse ist kurzzeitig gültig und sollte
nicht weitergegeben werden. „Für KI verwenden“ steuert, ob das Material
für neue KI-Anfragen verwendet werden darf. Bitte
fotografieren Sie nur die benötigten Seiten und decken Sie Namen,
Schule, genaue Klasse, Gesichter und sonstige persönliche Angaben
vorher ab.
Sprachfragen an den KI-Tutor
Wenn die Mikrofonfunktion ausdrücklich gestartet wird, nimmt der
Browser höchstens 45 Sekunden Audio auf. Die Aufnahme wird über
das Vercel AI Gateway an das Transkriptionsmodell Grok STT von xAI
übermittelt, in Text umgewandelt und danach nicht im Lukio-Konto
gespeichert. Erst der daraus übernommene Fragetext kann als
Chatnachricht gespeichert werden. Bitte nennen Sie auch in
Sprachfragen keine Namen, Schule, Adresse oder andere private Angaben.
Wenn „Vorlesen“ eingeschaltet ist, wird der Antworttext über das Vercel AI
Gateway mit Grok TTS von xAI in eine künstlich erzeugte Stimme umgewandelt.
Es wird keine Stimme eines Kindes oder einer Lehrkraft geklont. Für beide
Sprachfunktionen verlangt Lukio Zero Data Retention und den Ausschluss von
Modelltraining. Audioaufnahmen und erzeugte Sprachausgabe werden nicht
dauerhaft bei Lukio gespeichert. Das Mikrofon muss ausdrücklich gestartet
und im Browser erlaubt werden; es gibt kein dauerhaftes Mithören.
KI-generierte Lernclips
Auf ausdrücklichen Wunsch wird innerhalb der Lernzeit ein kurzer Clip
mit dem fiktiven Lukio-Atom erzeugt. Ein Drehbuch wird über die bestehende
Azure-Route erstellt; Google Veo über Google Vertex AI erzeugt das Video.
Beide Aufrufe laufen ausschließlich über das Vercel AI Gateway mit
verpflichtendem Zero Data Retention und ohne Freigabe für Modelltraining.
Für die Videoerstellung werden nur der ausgewählte standardisierte
Lernstoff und der daraus abgeleitete Sprechtext verwendet, keine Namen,
Kinderfotos, Sprachaufnahmen, persönlichen Chatnachrichten oder individuellen
Lernergebnisse. Es werden keine realen Lehrkräfte nachgebildet.
Fertige Clips und der zugehörige Sprechtext werden in Lukios privater
Ablage gespeichert. Derselbe nicht personenbezogene Lernclip kann bei
gleichem Lernstoff wiederverwendet werden. Das Kinderprofil speichert die
Zuordnung zur Lernzeit und den Abrufzeitpunkt zur Bereitstellung und
Kostenbegrenzung. Die Wiedergabe erfordert eine Berechtigungsprüfung;
Video-Adressen sind anschließend zehn Minuten gültig. Rechtsgrundlage
für die angeforderte Funktion ist Art. 6 Abs. 1 lit. b DSGVO. KI-Clips
sind als solche gekennzeichnet und können inhaltliche Fehler enthalten.
Externe Erklärvideos
Ein externes Erklärvideo wird erst geladen, wenn es an der
Tutor-Tafel ausdrücklich gestartet wird. Für die datensparsame
Einbettung nutzen wir die Domain youtube-nocookie.com. Beim Abspielen
erhält Google beziehungsweise YouTube technisch erforderliche
Verbindungs- und Geräteinformationen, insbesondere die IP-Adresse.
Es gelten zusätzlich die Datenschutzbestimmungen des Videoanbieters.
Browser-Erinnerungen
Die gewählte Erinnerungszeit wird ausschließlich lokal im verwendeten
Browser gespeichert. Benachrichtigungen werden nur nach Ihrer
Einwilligung und nur erzeugt, solange Lukio im Browser geöffnet ist.
Die Berechtigung kann jederzeit in den Browser-Einstellungen
widerrufen werden.
Notizen, Dateien und Lernprofil
Freiwillig gespeicherte Notizen werden dem ausgewählten Kinderprofil
zugeordnet. Dateien können unter „Notizen & Dateien“ hinzugefügt,
heruntergeladen, für KI-Nutzung gesperrt und gelöscht werden. Bei der
Dateilöschung wird auch ihre Materialeinordnung entfernt. Bereits gespeicherte
Chatantworten oder unabhängige Notizen bleiben davon unberührt. Das Lernprofil
nutzt beobachtete Übungsergebnisse, keine heimliche Überwachung und keine
psychologische Bewertung. Die frühere Lukio-Mail-Funktion entfällt.
Bezahlung und Abonnement
Für Checkout, Zahlungsabwicklung, Rechnungsstellung und Abo-Verwaltung
setzen wir Stripe Payments Europe, Limited ein. Dabei werden
insbesondere E-Mail-Adresse, Stripe-Kunden- und Abo-ID, gewählter
Tarif, Zahlungsstatus sowie die für das gewählte Zahlungsmittel
erforderlichen Daten verarbeitet. Lukio speichert keine vollständigen
Karten- oder Bankdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b
DSGVO; gesetzlich erforderliche Abrechnungsdaten verarbeiten wir nach
Art. 6 Abs. 1 lit. c DSGVO.
E-Mails über Brevo
Brevo verarbeitet die E-Mail-Adresse, den Status des Double-Opt-ins,
Versand- und Zustellinformationen sowie die Inhalte der angeforderten
Bestätigungs- und Auswertungsmails. Bei der Lernstandsanalyse enthält
die E-Mail die schulbezogene Auswertung und gegebenenfalls den
freiwillig hochgeladenen Anhang. Rechtsgrundlage ist Ihre Einwilligung
für die Analyse (Art. 6 Abs. 1 lit. a DSGVO) beziehungsweise die
Durchführung des Nutzungsvertrags für notwendige Konto- und
Vertragsmails (Art. 6 Abs. 1 lit. b DSGVO). Werbliche Nachrichten
versenden wir nur, wenn dafür eine gesonderte wirksame Einwilligung
vorliegt.
Dienstleister
Wir setzen Supabase für Anmeldung, Datenbank und privaten Dateispeicher,
Vercel für Hosting und KI-Gateway, Microsoft Azure für die Verarbeitung
mit OpenAI-Sprachmodellen, xAI für Spracherkennung und Sprachausgabe über
das Vercel AI Gateway, Google Vertex AI für die Erzeugung der Lernclips, Stripe für
Zahlungen und Brevo für E-Mail-Versand und Kontaktverwaltung ein.
Diese Anbieter erhalten nur die für ihre jeweilige Aufgabe
erforderlichen Daten. Soweit sie als Auftragsverarbeiter tätig sind,
werden Vereinbarungen nach Art. 28 DSGVO geschlossen. Soweit Daten
außerhalb der EU/des EWR verarbeitet werden, stützen wir die
Übermittlung auf einen anwendbaren Angemessenheitsbeschluss oder
geeignete Garantien wie EU-Standardvertragsklauseln. Weitere Empfänger
erhalten Kinderdaten nur, wenn dies gesetzlich erlaubt oder
vorgeschrieben ist oder Sie ausdrücklich zugestimmt haben.
Speicherdauer
Kontodaten, App-Inhalte und der Verlauf der KI-Lernbegleitung
speichern wir für die Vertragsdauer und löschen oder anonymisieren sie
danach, soweit keine gesetzlichen Aufbewahrungspflichten
entgegenstehen. Inhalte der Lernstandsanalyse werden nicht als eigener
Datensatz in der App gespeichert, sondern in der angeforderten
Auswertungsmail verarbeitet. E-Mail-Kontaktdaten für die Analyse
speichern wir bis zum Widerruf, längstens zwölf Monate nach dem
letzten Kontakt. Interne E-Mails mit freiwilligen Zeugnisanhängen
werden spätestens nach 30 Tagen gelöscht. Abrechnungsunterlagen werden
für die gesetzlich vorgeschriebene Dauer gespeichert. Dateien in der
privaten Ablage bleiben bis zur Löschung beziehungsweise bis zur Beendigung
des Kontos gespeichert. Der separate ältere Aufgabenfoto-Scan speichert
seine Bilder nicht automatisch in dieser Ablage.
Technische Sicherungskopien und Protokolle können für einen begrenzten
Zeitraum fortbestehen und werden anschließend überschrieben.
Löschwünsche, auch für einzelne Kinderprofile oder Chatverläufe,
können jederzeit an hallo@lukio.de gerichtet werden.
Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung,
Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie
ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Als
Erziehungsberechtigte können Sie diese Rechte auch hinsichtlich der in
Lukio verarbeiteten Daten Ihres Kindes geltend machen. Zur Vermeidung
unberechtigter Auskünfte können wir einen geeigneten Nachweis der
Identität und Berechtigung verlangen. Für die Wissensklub GmbH ist
grundsätzlich die Landesbeauftragte für Datenschutz und
Informationsfreiheit Nordrhein-Westfalen zuständig.
Sicherheit, Datenminimierung und Minderjährige
Erziehungsberechtigte dürfen nur Daten von Kindern eintragen, für die
sie entsprechend berechtigt sind. Verwenden Sie möglichst nur einen
Vornamen oder Spitznamen, geben Sie nur die für die Lernbegleitung
nötigen Daten an und laden Sie keine unnötigen identifizierenden
Dokumente hoch. Zugangsdaten sind geheim zu halten; bei gemeinsam
genutzten Geräten sollte nach der Nutzung ausgeloggt werden. Die
KI-Lernbegleitung ersetzt weder Unterricht noch professionelle
pädagogische, medizinische, psychologische oder rechtliche Beratung.
Kurz erklärt für Kinder
Lukio merkt sich das, was deine Eltern in deinem Lernprofil eintragen,
zum Beispiel Fächer, Aufgaben, Termine, Übungen, Dateien und deine
Chat-Nachrichten. Das hilft der App, dir passende Lernhilfe zu geben.
Schreibe keine Adresse, Passwörter, Schule, vollständigen Namen oder
private Geheimnisse in den Chat und fotografiere nur die Aufgabe. Du
kannst deine Eltern jederzeit bitten, Angaben zu ändern oder löschen
zu lassen. Deine Daten werden nicht für Werbung verkauft und Lukio
entscheidet nicht über deine Schulnoten.
Rechtstexte sollten vor dem Live-Gang durch eine auf
IT-/Verbraucherrecht spezialisierte Kanzlei geprüft werden.