Datenschutzerklärung

Stand: 14. Juli 2026

Diese Seite richtet sich an die Schülerinnen und Schüler von hey cleo und an ihre Eltern. Sie ist bewusst in Alltagssprache geschrieben. Wenn etwas unklar ist, genügt eine E-Mail — die Adresse steht ganz unten.

1. Wer verantwortlich ist

Benjamin Lorbeer, Am Mittergwendt 21-29/1/9, 3430 Tulln an der Donau, Österreich.
E-Mail: [email protected]

hey cleo ist keine Firma und kein Konzern, sondern die Lernplattform eines einzelnen Lehrers für seine eigenen Schülerinnen und Schüler. Es gibt keine Werbung, kein Tracking zu Werbezwecken und keinen Verkauf von Daten an Dritte.

Vollständige Angaben: Impressum

2. Welche Daten gespeichert werden

Zugangsdaten: Benutzername und Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern nur als nicht rückrechenbarer Prüfwert (bcrypt).
Name: der Vorname bzw. die Bezeichnung, unter der die Schülerin oder der Schüler im Unterricht geführt wird.
Lernmaterialien: die Lektionen, die für die jeweilige Person erstellt und freigegeben wurden.
Vokabeln: selbst gespeicherte Wörter, Übersetzungen, Beispielsätze und der Wiederholungsstand.
Lernfortschritt: welche Übungen bearbeitet wurden, in Form eines Ereignisstroms (z. B. „Vokabel wiederholt“, „Lektion geöffnet“).
Selbsteinschätzung (ESP): die Häkchen, die die Schülerin oder der Schüler selbst im Sprachenportfolio setzt.

Was ausdrücklich nicht gespeichert wird: keine Werbe-Cookies, keine Standortdaten, keine Kontakte, kein Mikrofon- oder Kamerazugriff, keine Zahlungsdaten.

In Dateipfaden und Internetadressen taucht nie ein Klarname auf, sondern nur eine anonyme Kennung wie st-a1b2c3. Wer eine solche Adresse sieht, kann daraus nicht erkennen, um wen es geht.

3. Warum diese Daten verarbeitet werden

Ausschließlich, um den Unterricht durchzuführen: Materialien bereitstellen, den Lernstand festhalten, Vokabeln üben. Rechtsgrundlage ist die Erfüllung des Unterrichtsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Bei minderjährigen Schülerinnen und Schülern erfolgt die Anmeldung durch die Erziehungsberechtigten im Rahmen der Unterrichtsvereinbarung.

4. Wo die Daten liegen

Auf einem Server der Hetzner Online GmbH in Nürnberg, Deutschland — innerhalb der EU. Datenbank, Lektionsdateien und Sicherungskopien liegen alle dort. Es gibt keine dauerhafte Speicherung außerhalb der EU.

Sicherungskopien werden von Hetzner täglich angelegt und rollierend sieben Tage lang aufbewahrt.

5. Wer sonst noch etwas zu sehen bekommt

Das ist die vollständige Liste. Andere Dienste sind nicht im Einsatz.

Hetzner Online GmbH (Deutschland)

Betreibt den Server. Technisch bedingt liegen dort alle Daten. Auftragsverarbeiter.

Cloudflare

Liefert die Seite aus und schützt sie vor Angriffen. Dabei wird die IP-Adresse des Geräts verarbeitet, mit dem die Seite aufgerufen wird. Das lässt sich beim Betrieb einer Website nicht vermeiden.

Sentry (Fehlerberichte)

Meldet technische Fehler, damit sie behoben werden können. Bewusst so eingestellt, dass keine IP-Adressen, keine Cookies, keine Nutzerkennungen und keine Inhalte aus der Datenbank mitgeschickt werden — nur die technische Fehlermeldung selbst.

Anthropic (KI-Dienst, USA)

Erzeugt zu gespeicherten Vokabeln automatisch einen Beispielsatz. Dabei wird ausschließlich die Liste der Wörter übermittelt — kein Name, keine Kennung, kein Lernstand, nichts, woraus sich erkennen ließe, wer die Wörter gespeichert hat. Ein Beispiel für eine solche Anfrage: ["stubborn", "to hesitate"].

Daneben gibt es einen KI-Chat, der ausschließlich dem Lehrer zur Vorbereitung dient — Schülerinnen und Schüler haben darauf keinen Zugriff. Was der Lehrer dort eingibt, wird an Anthropic übermittelt; Daten aus den Schülerkonten fließen dabei nicht ein.

Pexels (Bilddatenbank)

Wird nur vom Lehrer beim Erstellen von Materialien für die Bildersuche verwendet. Es werden keine Schülerdaten übermittelt.

6. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt — nämlich das, das die Anmeldung aufrechterhält. Ohne dieses Cookie funktioniert der Login nicht. Es gibt keine Analyse- oder Werbe-Cookies. Deshalb gibt es auch kein Cookie-Banner.

7. Wie lange gespeichert wird

Solange das Unterrichtsverhältnis besteht. Danach werden die Daten auf Wunsch oder von sich aus gelöscht. Die Löschung erfolgt vollständig und kaskadierend — Konto, Vokabeln, Lernfortschritt und Materialdateien zugleich. Zurück bleibt nur ein anonymer Registereintrag mit Zeitpunkt und Umfang der Löschung, ohne Namen. In den Sicherungskopien verschwinden die Daten spätestens nach sieben Tagen.

8. Rechte

Schülerinnen, Schüler und Erziehungsberechtigte haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).

Eine formlose E-Mail genügt. Ein maschinenlesbarer Export aller gespeicherten Daten kann jederzeit bereitgestellt werden.

Wer sich beschweren möchte, kann sich an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, wenden.

9. Änderungen

Wenn sich an der Verarbeitung etwas ändert, wird diese Seite aktualisiert und das Datum oben angepasst.