Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Lernplattform mintcademy unter mintcademy.makemint.org. Sie erklärt dir, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Außerdem erfährst du, wie lange wir Daten speichern und welche Rechte du hast.

Für andere Angebote von makeMINT unter eigenen Internetadressen gelten die dort veröffentlichten Datenschutzhinweise. Das betrifft insbesondere mainhub.makemint.org, unseren Onlineshop und den appHub.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:

makeMINT UG (haftungsbeschränkt) & Co. KG
Stauferstraße 36, 73529 Schwäbisch Gmünd, Deutschland
Vertreten durch Florian Wengert
E-Mail: info@makemint.de, Telefon: +49 176 4444 99 23
Support zur mintcademy: support@makemint.org

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden.

2. Das Wichtigste in Kürze

• Für die Nutzung der Kurse brauchst du ein Nutzerkonto. Wir speichern nur die Daten, die für das Konto nötig sind. Lerndaten wie Fortschritt, Quiz-Ergebnisse oder Projekte speichern wir nicht (Abschnitt 4).
• Schulen erhalten von uns vorbereitete Konten mit neutralen Nutzernamen. Dafür erheben wir weder Namen noch E-Mail-Adressen der Schülerinnen und Schüler (Abschnitt 12).
• Der KI-Teachbot und das KI-Quiz nutzen Sprachmodelle von Scaleway in Paris (Frankreich). Laut Scaleway werden die Eingaben dort nicht gespeichert und nicht zum Training verwendet. Deine Teachbot-Unterhaltungen speichern wir auf unseren Servern in Deutschland, damit der Teachbot den Zusammenhang kennt, und löschen sie 30 Tage nach der letzten Nachricht. Quiz-Antworten speichern wir nicht (Abschnitte 6 und 7).
• Das IoT-Dashboard speichert die Messwerte deiner Geräte 14 Tage (Abschnitt 8).
• Bezahlungen wickeln wir über Stripe ab. Karten- und Bankdaten gelangen nicht auf unseren Server (Abschnitt 10).
• YouTube-Videos laden wir erst, wenn du auf „Video laden“ klickst (Abschnitt 13).
• Wir setzen nur technisch notwendige Cookies. Tracking- oder Werbe-Cookies verwenden wir nicht (Abschnitt 14).

3. Aufruf der Website und Hosting

Beim Aufruf der mintcademy übermittelt dein Browser Daten, die zur Herstellung der Verbindung und zur Auslieferung der Inhalte benötigt werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse,
• übertragene Datenmenge,
• HTTP-Statuscode,
• Angaben zu Browser und Betriebssystem.

Unser Server protokolliert diese Daten. Außerdem protokollieren unsere Anwendungen technische Ereignisse, etwa Fehler, zusammen mit der internen Kennung deines Kontos. Wir nutzen diese Protokolle, um den Betrieb der Plattform sicherzustellen, technische Fehler zu untersuchen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Plattform.

Die Protokolle werden spätestens nach 30 Tagen gelöscht. Benötigen wir einzelne Einträge zur Untersuchung eines Sicherheitsvorfalls oder zur Rechtsverfolgung, speichern wir diese bis zum Abschluss der Prüfung beziehungsweise des Verfahrens.

Die Plattform läuft auf Servern in Deutschland bei zwei Hosting-Anbietern:

• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland: Server für die Plattform, die Datenbanken, den Teachbot, das IoT-Dashboard und den E-Mail-Versand,
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Speicher für 3D-Modelle der Kurse und Sicherungskopien (Backups).

Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie verarbeiten die Daten ausschließlich nach unserer Weisung.

Schriften, Bilder und 3D-Modelle liefern wir von unseren eigenen Servern aus. Beim Aufruf einer Seite entsteht keine Verbindung zu Google oder anderen Schriftenanbietern. Zu YouTube-Videos siehe Abschnitt 13.

4. Nutzerkonto

Es gibt Konten, die du selbst registrierst, Konten, die wir für dich anlegen (zum Beispiel für Kurse oder Workshops), und Schulkonten (Abschnitt 12).

Kontodaten. Für dein Konto verarbeiten wir:

• Vorname und Nachname, gegebenenfalls einen Benutzernamen,
• E-Mail-Adresse und ob sie bestätigt ist,
• Passwort (ausschließlich als Hash gespeichert),
• Telefonnummer, falls du sie freiwillig im Profil angibst,
• die Zeitpunkte, zu denen du den AGB und der Datenschutzerklärung zugestimmt hast,
• deine Einwilligung in Neuigkeiten per E-Mail (Abschnitt 5), falls erteilt,
• deine Kurs-Freischaltungen und Käufe (Abschnitt 10),
• Rolle und gegebenenfalls eine Sperre des Kontos mit Grund,
• Zeitpunkt der Erstellung und der letzten Änderung.

Wir nutzen diese Daten, um dir die Plattform bereitzustellen und Kurse freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zeitpunkte deiner Zustimmung speichern wir, um nachweisen zu können, dass die AGB vereinbart wurden (Art. 6 Abs. 1 lit. f DSGVO).

Pflichtangaben. Name, E-Mail-Adresse (bei Schulkonten der Benutzername) und Passwort sind für den Vertrag erforderlich. Ohne sie können wir kein Konto anlegen. Alle anderen Angaben sind freiwillig.

Anmeldung und Schutz vor Missbrauch. Solange du angemeldet bist, speichern wir zu deiner Sitzung die IP-Adresse, die Browser-Kennung (User-Agent) und den Ablaufzeitpunkt. Um wiederholte Anmeldeversuche zu begrenzen, zählen wir Anfragen pro IP-Adresse. Abgelaufene Sitzungen löschen wir täglich, die Zähler nach einem Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse besteht darin, unberechtigte Zugriffe auf Nutzerkonten zu verhindern.

Lerndaten speichern wir nicht. Dazu gehören dein Fortschritt in Kursen und Lektionen, Ergebnisse von Aufgaben und Quizzen sowie deine Projekte und dein Programmcode. Diese Angaben werden nur während der Nutzung verarbeitet.

Löschung. Du kannst dein Konto jederzeit in deinem Profil löschen oder die Löschung per E-Mail an support@makemint.org verlangen. Mit der Löschung entfernen wir deine Kontodaten, deine Teachbot-Unterhaltungen, deine IoT-Geräte mit ihren Messwerten und deine Kundendaten bei Stripe. Ausgenommen sind Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, etwa Rechnungen (Abschnitt 17).

5. E-Mails

E-Mails zum Konto. Wir senden dir E-Mails, die für dein Konto notwendig sind: die Bestätigung deiner E-Mail-Adresse, Links zum Festlegen oder Zurücksetzen deines Passworts und die Bestätigung eines Kaufs mit unseren AGB und die Bestätigung eines Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Kauf- und die Widerrufsbestätigung Art. 6 Abs. 1 lit. c DSGVO.

Die E-Mails verschicken wir über einen eigenen Versanddienst auf unseren Servern und den E-Mail-Server der netcup GmbH (Abschnitt 3). Die Verbindung ist verschlüsselt. Empfängeradresse und Inhalt einer E-Mail speichern wir in unserem Versanddienst 30 Tage, damit wir Zustellprobleme nachvollziehen können. Unsere E-Mails enthalten keine Zählpixel und laden keine Inhalte von Drittanbietern.

Zahlungsbelege und Rechnungen zu Käufen verschickt Stripe (Abschnitt 10).

Neuigkeiten per E-Mail. Bei der Registrierung oder später im Profil kannst du einwilligen, Neuigkeiten über makeMINT per E-Mail zu erhalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in deinem Profil unter „Benachrichtigungen“ oder per E-Mail an uns widerrufen. Ohne Einwilligung senden wir dir keine Werbung.

6. KI-Teachbot

Der KI-Teachbot beantwortet dir Fragen zu den Kursen. Im Teachbot weisen wir dich darauf hin, dass du mit einer KI kommunizierst.

Was verarbeitet wird. Wenn du den Teachbot nutzt, verarbeiten wir deine Nachrichten, die Antworten des Teachbots, den Kurs, in dem du fragst, die interne Kennung deines Kontos und die Zeitpunkte der Nachrichten. Deinen Namen und deine E-Mail-Adresse erhält der Teachbot nicht.

Speicherung bei uns. Den Teachbot betreiben wir selbst auf unseren Servern in Deutschland (Abschnitt 3). Deine Unterhaltungen speichern wir dort, damit der Teachbot sich auf frühere Nachrichten beziehen kann. Wir löschen eine Unterhaltung automatisch 30 Tage nach der letzten Nachricht, bei der Löschung deines Kontos sofort.

KI-Dienstleister. Zum Erzeugen der Antworten senden wir deine aktuelle Frage, bis zu 20 vorherige Nachrichten der Unterhaltung und passende Auszüge aus dem Kurs an die Generative APIs von Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich. Die Kennung deines Kontos, deinen Namen und deine E-Mail-Adresse übermitteln wir nicht. Scaleway verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO in Rechenzentren in Paris.

Nach den Angaben von Scaleway werden Eingaben und Antworten nicht gespeichert und nicht zum Training oder zur Verbesserung von KI-Modellen verwendet. Die Hersteller der Sprachmodelle erhalten keinen Zugriff. Erkennt Scaleway einen Missbrauch des Dienstes, kann die betreffende Anfrage vorübergehend zur Prüfung gespeichert werden. Außerdem speichert Scaleway anonymisierte Nutzungsdaten bis zu sechs Monate, um den Dienst zu überwachen.

Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, weil der Teachbot Teil des Lernangebots ist, das du nutzt. Die Nutzung ist freiwillig. Alle Kurse funktionieren auch ohne Teachbot.

Bitte beachte: Gib in den Teachbot keine persönlichen Angaben ein, etwa Namen, Adressen, Angaben zu Gesundheit oder Passwörter. Die Antworten werden automatisch erzeugt. Sie können fehlerhaft sein und werden nicht einzeln von uns geprüft.

7. KI-Quiz

In manchen Kursen beantwortest du Quizfragen in eigenen Worten. Eine KI prüft dann, ob deine Antwort zur Musterlösung passt, und gibt dir eine kurze Rückmeldung oder einen Hinweis.

Dafür senden wir die Frage, die Musterlösung und deine Antwort über unseren Teachbot-Dienst an Scaleway (Abschnitt 6). Die Kennung deines Kontos nutzen wir nur auf unserem Server, um die Zahl der Prüfungen pro Stunde und Tag zu begrenzen. An Scaleway geht sie nicht.

Deine Antworten und die Rückmeldungen speichern wir nicht, weder auf unseren Servern noch bei Scaleway. Es gibt keine Noten oder Punkte, und niemand außer dir sieht das Ergebnis. Du kannst beliebig oft neu antworten. Auch hier gilt: Die Rückmeldung kann falsch sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. IoT-Dashboard (MQTT)

Wenn du Lernboxen oder eigene Geräte mit dem IoT-Dashboard verbindest, senden die Geräte ihre Daten über das Protokoll MQTT an einen Server, den sogenannten Broker. Den Broker und die Datenbank betreiben wir selbst auf unseren Servern in Deutschland (Abschnitt 3). Die Verbindung ist verschlüsselt (TLS). Dabei verarbeiten wir:

• die Gerätedaten: Benutzername des Geräts, Gerätetyp, den Namen und die Beschreibung, die du dem Gerät gibst, und die Zuordnung zu deinem Konto,
• die Zugangsdaten des Geräts zum Broker. Das Passwort speichern wir nur als Hash. Es wird dir nur direkt nach dem Erstellen einmal angezeigt,
• die Messwerte deiner Geräte, zum Beispiel Temperatur, Höhe oder Rundenzeiten, mit Zeitpunkt,
• IP-Adresse und Verbindungszeitpunkte der Geräte.

Die Messwerte speichern wir 14 Tage, damit dein Dashboard Verläufe anzeigen kann. Danach werden sie automatisch gelöscht. Die Gerätedaten speichern wir, bis du das Gerät oder dein Konto löschst. Verbindungsprotokolle des Brokers löschen wir spätestens nach 30 Tagen.

Rechtsgrundlage für die Gerätedaten und Messwerte ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verbindungsprotokolle gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Betrieb des Brokers.

Bitte gib deinen Geräten keine Namen oder Beschreibungen, die dich oder andere Personen erkennbar machen, und sende keine personenbezogenen Daten über deine Geräte.

9. Kontakt und Feedback

Über das Feedback-Formular schickst du uns deine Nachricht und, falls du möchtest, deine E-Mail-Adresse. Die Nachricht erreicht uns als E-Mail (Abschnitt 5). Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage, um dein Anliegen zu bearbeiten.

Für das Feedback-Formular ist die Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular erteilst. Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen zu beantworten und unser Angebot zu verbessern.

Wir löschen die Daten, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Käufe, Widerruf und Bezahlung über Stripe

Bestelldaten. Wenn du einen Kurs kaufst, verarbeiten wir Name, E-Mail-Adresse, Rechnungsanschrift, den gekauften Kurs, den Betrag sowie den Zahlungs- und Freischaltungsstatus. Wir benötigen diese Angaben zur Abwicklung, Freischaltung und Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzliche Aufbewahrungspflichten erfüllen, gilt Art. 6 Abs. 1 lit. c DSGVO.

Widerruf. Widerrufst du einen Kauf über die Schaltfläche „Vertrag widerrufen“ in deinem Profil, speichern wir den Zeitpunkt des Widerrufs und die Kennung der Erstattung, sperren den Kurs und veranlassen die Erstattung über Stripe. Du erhältst eine Eingangsbestätigung per E-Mail, und unser Support-Team wird informiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Zahlungsabwicklung über Stripe. Für die Bezahlung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Zum Bezahlen wirst du auf eine Zahlungsseite von Stripe geleitet. Kartennummern, Bankverbindungen und deine Rechnungsanschrift gibst du dort ein. Zahlungsdaten gelangen nicht auf unseren Server.

Beim ersten Kauf legen wir bei Stripe ein Kundenkonto mit deinem Namen und deiner E-Mail-Adresse an. Änderst du diese Angaben später im Profil, aktualisieren wir sie auch bei Stripe. Stripe meldet uns den Zahlungsstatus und verschickt Zahlungsbelege und Rechnungen per E-Mail. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Löschst du dein Konto, löschen wir auch dein Kundenkonto bei Stripe. Rechnungen und Zahlungen bleiben wegen der gesetzlichen Aufbewahrungspflichten erhalten.

Stripe verarbeitet Daten je nach Vorgang als Auftragsverarbeiter oder als eigenständig Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten auch außerhalb der EU beziehungsweise des EWR verarbeitet werden, insbesondere bei Stripe, LLC in den USA. Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für andere Übermittlungen gelten die EU-Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Stripe.

11. Bilder und 3D-Modelle in Kursen

Bilder und 3D-Modelle in Kursen stellen ausschließlich unsere Autorinnen und Autoren ein. Nutzerinnen und Nutzer laden keine Dateien hoch. 3D-Modelle speichern wir bei Hetzner (Abschnitt 3). Bilder, die in keinem Kurs mehr verwendet werden, löschen wir automatisch.

12. Nutzung durch Schulen und Bildungseinrichtungen

Schulen und Bildungseinrichtungen erhalten von uns vorbereitete Konten mit neutralen Nutzernamen, etwa roboAG01, roboAG02 und so weiter. Die Schule verteilt diese Zugänge an ihre Lernenden. Namen, E-Mail-Adressen oder andere Angaben zu den Schülerinnen und Schülern erheben wir dafür nicht.

Welche Person welchen Zugang nutzt, weiß nur die Schule. Wir haben keine Zuordnungsliste und können ein Schulkonto keiner Person zuordnen. Für die Schule bleiben die Konten trotzdem personenbezogen, weil sie die Zuordnung kennt. Deshalb verarbeiten wir die Daten der Schulkonten im Auftrag der Schule auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich ist die Schule.

Auf Wunsch der Einrichtung legen wir für Workshop-Konten zusätzlich gleichnamige Konten in unserer Programmierumgebung blocklab (blocklab.makemint.org) an, damit die Lernenden sich dort mit denselben Zugangsdaten anmelden können. Dafür übertragen wir Benutzername, Passwort und die Kennung des Workshops verschlüsselt an blocklab. Löschen wir ein Workshop-Konto, löschen wir auch das Konto in blocklab mit seinen Projekten. Näheres steht in der Datenschutzerklärung von blocklab.

Auch bei Schulkonten fallen technische Daten an, etwa die IP-Adresse beim Aufruf (Abschnitt 3) und die Sitzungsdaten (Abschnitt 4). Teachbot und KI-Quiz funktionieren wie in den Abschnitten 6 und 7 beschrieben. Schülerinnen und Schüler sollten dort deshalb keine Namen oder andere persönliche Angaben eingeben.

Fragen und Anliegen zu Schulkonten richtest du am besten zuerst an deine Schule. Wir unterstützen sie bei der Beantwortung.

Kinder und Jugendliche. Viele unserer Angebote richten sich an Kinder und Jugendliche. Wir verarbeiten Daten Minderjähriger so sparsam wie möglich. Kinder und Jugendliche unter 16 Jahren sollten ein eigenes Konto außerhalb der Schule nur mit Zustimmung ihrer Sorgeberechtigten registrieren.

13. YouTube-Videos

In manchen Kursen zeigen wir Videos von YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Videos laden wir nicht automatisch. Du siehst zunächst nur einen Platzhalter. Erst wenn du auf „Video laden“ klickst, stellt dein Browser eine Verbindung zu den Servern von YouTube her. Dabei erhält Google mindestens deine IP-Adresse, die aufgerufene Seite und technische Angaben zu deinem Browser. Beim Abspielen kann YouTube Informationen auf deinem Gerät speichern. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com).

Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für das jeweilige Video. Lädst du die Seite neu, wird das Video nicht mehr automatisch geladen.

Google verarbeitet die Daten als eigener Verantwortlicher, auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Google.

14. Cookies und lokaler Browserspeicher

Die mintcademy setzt nur Cookies, die für die von dir gewünschte Nutzung technisch erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

Cookies oder andere Techniken zu Analyse-, Tracking- oder Werbezwecken setzen wir nicht ein. Du kannst Cookies jederzeit in den Einstellungen deines Browsers löschen. Danach musst du dich neu anmelden.

Lädst du ein YouTube-Video (Abschnitt 13), kann YouTube eigene Daten in deinem Browser speichern.

15. Links zu anderen Websites

Die mintcademy verlinkt auf andere makeMINT-Angebote, auf unsere Partner sowie auf Instagram, X, LinkedIn und YouTube. Es handelt sich um einfache Links: Durch ihre bloße Anzeige werden keine Inhalte dieser Anbieter geladen. Erst wenn du einen Link öffnest, stellt dein Browser eine Verbindung zur jeweiligen Website her. Ab dann gelten deren Datenschutzhinweise.

16. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten im erforderlichen Umfang:

• die netcup GmbH als Hosting-Anbieter und für den E-Mail-Versand (Auftragsverarbeitung),
• die Hetzner Online GmbH für Speicher und Backups (Auftragsverarbeitung),
• Scaleway SAS für den KI-Teachbot und das KI-Quiz (Auftragsverarbeitung, Verarbeitung in Frankreich),
• Stripe und die an der Zahlung beteiligten Zahlungsdienstleister, nur wenn du etwas kaufst,
• Google, nur wenn du ein YouTube-Video lädst,
• bei Schulkonten die jeweilige Schule als Verantwortliche,
• Behörden oder andere Stellen, wenn eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung geschlossen. Eine Übermittlung in Länder außerhalb der EU und des EWR findet nur bei der Zahlungsabwicklung über Stripe (Abschnitt 10) und beim Laden von YouTube-Videos (Abschnitt 13) statt. Die Garantien dafür beschreiben diese Abschnitte.

17. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten eine Aufbewahrung verlangen. Im Einzelnen:

Für steuerlich relevante Unterlagen gelten Aufbewahrungsfristen von acht Jahren für Buchungsbelege, sechs Jahren für Handels- und Geschäftsbriefe und zehn Jahren für Bücher und Jahresabschlüsse. Die Fristen beginnen mit Ablauf des jeweiligen Kalenderjahres.

Sicherungskopien (Backups) überschreiben wir regelmäßig. Gelöschte Daten können darin bis zum nächsten Überschreiben enthalten sein.

18. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht. Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du jederzeit widersprechen (Art. 21 DSGVO). Voraussetzung sind Gründe, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die betroffenen Daten dann nicht weiter. Das gilt nicht, wenn wir zwingende schutzwürdige Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Widerruf einer Einwilligung. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Für die Ausübung deiner Rechte genügt eine E-Mail an info@makemint.de oder support@makemint.org. Viele Angaben kannst du auch direkt in deinem Profil ändern oder löschen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

19. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen. Das gilt auch für den KI-Teachbot und das KI-Quiz. Sie geben Lernhilfen. Die Rückmeldung im Quiz hat keine Folgen für dich, es gibt keine Noten, und das Ergebnis wird nicht gespeichert. Für die eigenständig von Stripe verantworteten Verarbeitungen gelten ergänzend dessen Datenschutzhinweise.

20. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitung oder die gesetzlichen Anforderungen ändern. Es gilt die Fassung, die auf dieser Seite steht.

Stand: November 2026