Datenschutz bei TrainingTree, iAntonio Media und Sybille

Wer hier lernt, Kontakt aufnimmt oder Medien nutzt, soll verstehen können, welche Daten wofür gebraucht werden. TrainingTree.de und iAntonio.com werden persönlich von Ian Antonio Patterson unter iAntonio Media betrieben. Diese Erklärung umfasst auch Sybille – ein von einer Englischlehrkraft entwickeltes, KI-gestütztes Lernsystem für das Englisch-Abitur in Berlin und Brandenburg.

Datenschutz in Kürze

Persönlich verantwortlich Kein anonymer Plattformbetrieb: Verantwortlich ist Ian Antonio Patterson, iAntonio Media, Berlin.	Zugang beginnt mit Kontakt Ein Klick allein erstellt weder Konto noch Abonnement. Geschützte Zugänge werden nach direkter Kommunikation individuell eingerichtet.
KI-Verarbeitung transparent Derzeit wird für bestimmte Sybille-Funktionen die OpenAI-API eingesetzt. API-Ein- und Ausgaben werden nach Anbieterangaben standardmäßig nicht zum Modelltraining verwendet.	Sicherheit und Wahlfreiheit Für geschützte Zugänge wird mindestens Zwei-Faktor-Authentifizierung angeboten. Einwilligungen können widerrufen und Datenschutzrechte ausgeübt werden.

Zum Angebot und zur Einordnung: Sybille für das Englisch-Abitur · Für wen Sybille gedacht ist · Teilnahme und Einstieg

1. Geltungsbereich

Diese Datenschutzerklärung gilt für TrainingTree.de und iAntonio.com einschließlich ihrer Unterseiten, Kontakt-, Kommentar-, Konto-, Lern- und Medienbereiche. Sie gilt sinngemäß auch für eigene Domains, die ausschließlich auf eines dieser Angebote weiterleiten. Externe Websites und Plattformen haben eigene Verantwortliche und eigene Datenschutzhinweise.

Patterson → iAntonio Media → TrainingTree → Sybille → English Abitur Berlin/Brandenburg.

2. Verantwortlicher und direkter Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung:

PATTERSON
iAntonio Media
Kolonnenstraße 8
10827 Berlin
Deutschland

E-Mail: impressum@iAntonio.media

Kontaktformular: Speak to a Human

Datenschutzanfragen können unmittelbar an die E-Mail-Adresse gerichtet werden.

3. Grundsätze, Datenquellen und Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur für festgelegte Zwecke und in dem dafür erforderlichen Umfang. Personenbezogene Daten werden nicht verkauft und nicht für personalisierte Werbung durch TrainingTree oder iAntonio Media verwendet.

• Art. 6 Abs. 1 Buchst. b DSGVO: Vertrag, persönlicher Zugang, angeforderte Lernfunktion und vorvertragliche Kommunikation.
• Art. 6 Abs. 1 Buchst. c DSGVO: gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Aufbewahrung.
• Art. 6 Abs. 1 Buchst. f DSGVO: sicherer, stabiler, wirtschaftlicher und missbrauchsarmer Betrieb sowie Rechtsverteidigung.
• Art. 6 Abs. 1 Buchst. a DSGVO: freiwillige Einwilligung, insbesondere bei Newsletter, optionaler Reichweitenmessung, Push-Nachrichten und nicht erforderlichen externen Medien.

Die Daten stammen überwiegend unmittelbar von Ihnen oder entstehen bei der Nutzung der Websites und Lernfunktionen. Einzelne Angaben können von eingesetzten Diensten stammen, zum Beispiel Zahlungsstatus, Newsletter-Zustellung oder Sicherheitsereignisse. Personenbezogene Daten werden nicht bei Datenhändlern eingekauft.

Für das Speichern von Informationen in Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG. Technisch erforderliche Vorgänge stützen sich auf § 25 Abs. 2 TDDDG; nicht erforderliche Vorgänge grundsätzlich auf Ihre Einwilligung nach § 25 Abs. 1 TDDDG.

4. Websites, Hosting, Cookies und technische Protokolle

Aufruf der Websites

Die Websites werden bei einem externen Hostingdienstleister betrieben. Beim Aufruf können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Referrer, Browser- und Geräteangaben sowie Status- und Fehlermeldungen. Zweck ist die Auslieferung der Inhalte, die Fehleranalyse, die Abwehr von Angriffen und die Sicherstellung eines stabilen Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; bei angeforderten Konto- oder Lernfunktionen ergänzend Art. 6 Abs. 1 Buchst. b DSGVO.

Verschlüsselung und Cookies

Die Websites verwenden TLS-Verschlüsselung. Cookies oder vergleichbare Speichertechniken können erforderlich sein, um Sitzungen, Login, Sicherheitsmerkmale, Formularzustände und Ihre Datenschutzauswahl zu erhalten. Nicht erforderliche Analyse-, Push-, Marketing- oder externe Medienfunktionen werden nur eingesetzt, wenn die dafür notwendige Einwilligung vorliegt.

Ihre Auswahl wird mit einem lokal eingebundenen Einwilligungswerkzeug gespeichert. Sie können Einwilligungen jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen. Browser bieten zusätzlich eigene Möglichkeiten zum Blockieren oder Löschen von Cookies; dadurch können notwendige Funktionen eingeschränkt werden.

Ein Link ist nicht dasselbe wie ein eingebetteter Dienst. Ein normaler externer Link stellt die Verbindung zur Zielplattform erst beim Anklicken her. Ein eingebetteter Player, ein Statistikskript oder ein Schutzdienst kann dagegen bereits beim Laden oder Aktivieren der Funktion Daten an den Anbieter übermitteln.

5. Persönliche Zugänge, geschützter Lernbereich und Sicherheit

Jeder Zugang beginnt mit direkter Kommunikation

Zugänge zu geschützten Inhalten und zu Sybille werden nach direkter Kommunikation individuell eingerichtet. Vorher werden das passende Angebot, die Teilnahmebedingungen und gegebenenfalls die Einbindung einer erziehungsberechtigten Person geklärt. Ein Klick allein erstellt weder ein Konto noch ein Abonnement und löst keine Zahlungspflicht aus.

Weitere Informationen finden Sie unter Für wen Sybille gedacht ist sowie unter Teilnahme, Konditionen und Einstieg.

Kontodaten und Lernfortschritt

Je nach Angebot verarbeite ich insbesondere Name, E-Mail-Adresse, erforderliche Zugangsdaten, Zugangsberechtigung, vereinbartes Angebot und Laufzeit. Im Lernbereich können außerdem Kurs- oder Jahrgangsangaben, thematische Schwerpunkte, Lernpläne, Bearbeitungsstände, abgeschlossene Übungen, Punkte oder andere Fortschrittsmerkmale gespeichert werden. Sie dienen der Bereitstellung des vereinbarten Zugangs und der Fortsetzung des Lernwegs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Login-Schutz und Zwei-Faktor-Authentifizierung

Zum Schutz vor unbefugten Anmeldungen, Spam und Angriffen können sicherheitsrelevante Ereignisse verarbeitet werden, etwa Zeitpunkt, IP-Adresse, Benutzerkennung, Browserangaben, fehlgeschlagene Anmeldeversuche und ausgelöste Schutzregeln. Für geschützte Zugänge wird mindestens Zwei-Faktor-Authentifizierung (2FA) angeboten. Weitere Maßnahmen werden dem Risiko und dem Stand der Technik angepasst. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

6. Sybille: Datenschutz beim KI-gestützten Englisch-Abiturtraining

Was Sybille ist

Sybille ist ein von Ian Antonio Patterson pädagogisch konzipiertes KI-System für strukturiertes Englisch-Abiturtraining in Berlin und Brandenburg. Antworten werden automatisiert erzeugt; Sybille ist kein menschlicher Tutor und trifft keine schulischen Entscheidungen. Die pädagogische Einordnung und die Grenzen der Nutzung werden zusätzlich im Lernbereich erläutert.

Welche Daten verarbeitet werden können

• Lernkontext: Kontobezug, Berechtigungsstatus, Kursart oder Jahrgang, Thema und gewählte Lernfunktion.
• Lerninhalte: Aufgabenstellungen, eigene Antworten, Entwürfe, Textauszüge, Reflexionen, Fragen und kurze Lernziele.
• Lernantworten und Fortschritt: Rückmeldungen, Rückfragen, Visualisierungen, Lernpläne, Bearbeitungsstatus und erforderlicher Sitzungskontext.
• Technische Betriebsdaten: Zeitpunkt, Funktion, Fehlermeldungen, Verarbeitungsumfang und begrenzte Qualitäts- oder Sicherheitsmerkmale.

Nicht jede Funktion verwendet alle Kategorien. An einen KI-Dienst werden nur die Inhalte übermittelt, die für die angeforderte Lernhandlung erforderlich sind. Kontaktdaten sollen nicht Bestandteil eines Lerninputs sein, wenn dies nicht erforderlich ist.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der angeforderten Lernunterstützung, der Erstellung individualisierter Rückmeldungen, der Fortsetzung des Lernwegs, der Qualitätssicherung, der Fehleranalyse und der Absicherung des Systems. Die Lernfunktion beruht grundsätzlich auf Art. 6 Abs. 1 Buchst. b DSGVO. Technische Protokolle, Missbrauchsprävention und die begrenzte Prüfung fehlerhafter Abläufe beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Optionale Verarbeitungen beruhen auf Einwilligung, soweit dies erforderlich ist.

Derzeitiger KI-Dienstleister: OpenAI

Für bestimmte KI-Ausgaben wird derzeit die OpenAI-API eingesetzt. Für Kunden mit Sitz im Europäischen Wirtschaftsraum ist nach dem geltenden Datenverarbeitungszusatz grundsätzlich OpenAI Ireland Ltd. der Vertragspartner und Auftragsverarbeiter. OpenAI verarbeitet Kundendaten zur Bereitstellung der beauftragten API-Leistung und kann dafür vertraglich gebundene Unterauftragsverarbeiter einsetzen.

Nach den veröffentlichten OpenAI-Angaben werden Ein- und Ausgaben der API standardmäßig nicht zum Training oder zur Verbesserung der Modelle verwendet, sofern der API-Kunde nicht ausdrücklich in eine Datenfreigabe einwilligt. Missbrauchsüberwachungsprotokolle können standardmäßig bis zu 30 Tage gespeichert werden; in besonderen Rechts- oder Sicherheitsfällen kann eine längere Aufbewahrung erforderlich sein. Je nach eingesetzter API-Funktion können weitere anwendungsbezogene Zustände bestehen, die nach Zweckfortfall oder gemäß der jeweiligen Konfiguration gelöscht werden.

Daten können im OpenAI-Unternehmensverbund oder durch Unterauftragsverarbeiter auch außerhalb des EWR verarbeitet werden. Als Übermittlungsmechanismen kommen insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln der Europäischen Kommission in Betracht. Eine ausschließliche Verarbeitung in Deutschland wird nicht zugesagt.

Weiterführende Anbieterhinweise: OpenAI-Datenverarbeitungszusatz · OpenAI-API-Datenkontrollen

Künftige europäische oder lokal betriebene Varianten

Die technische Bereitstellung soll nicht dauerhaft auf einen einzigen Anbieter beschränkt bleiben. Für künftige oder ausdrücklich vereinbarte Angebote kann geprüft werden, ob ein geeigneter europäischer oder lokal betriebener KI-Dienst eingesetzt werden kann. Eine solche Variante gilt erst nach ausdrücklicher Bestätigung und technischer Freischaltung. Bis dahin ist OpenAI der eingesetzte KI-Dienstleister. Bei einer wesentlichen Änderung der tatsächlichen Datenverarbeitung wird diese Erklärung vor oder mit der Umstellung aktualisiert.

Datenminimierung, Zugriff und besonders sensible Angaben

Bitte Lerntexte von unnötigen personenbezogenen Angaben freihalten. Geben Sie in Sybille möglichst keine vollständigen Namen, Kontaktdaten oder Angaben über Dritte ein. Gesundheitsdaten, Diagnosen, politische oder religiöse Überzeugungen, Angaben zur sexuellen Orientierung und andere besonders sensible Informationen gehören nicht in Lerninputs. Aufgabenmaterial sollte nur im erforderlichen und rechtlich zulässigen Umfang eingefügt werden.

Zugriff auf gespeicherte Lerninhalte ist auf den jeweiligen Kontoinhaber, Ian Antonio Patterson und – soweit für Betrieb, Support oder Sicherheit erforderlich – vertraglich gebundene Dienstleister beschränkt. Inhalte können eingesehen werden, wenn dies für Support, Fehleranalyse, Missbrauchsabwehr, Sicherheit oder eine gesetzliche Pflicht erforderlich ist. Eine Nutzung für personalisierte Werbung findet nicht statt.

Kurzlebige KI-Arbeitsartefakte

Bestimmte Sybille-Funktionen können vorübergehende KI-Arbeits- oder Analyseartefakte erzeugen. Diese werden kontogebunden, nicht öffentlich und für höchstens sieben Tage gespeichert. Danach werden die vorübergehenden Inhalte gelöscht. Erforderliche Lernstands-, Ergebnis-, Nachweis- oder Sicherheitsdaten können nach den übrigen Regeln dieser Erklärung länger gespeichert bleiben.

Minderjährige und keine rechtlich erhebliche automatisierte Entscheidung

Sybille richtet sich an Lernende der gymnasialen Oberstufe. Bei Minderjährigen werden Alter, Angebot und – soweit rechtlich erforderlich – die Einbindung einer erziehungsberechtigten Person berücksichtigt. Einwilligungsabhängige Funktionen werden nur mit einer wirksamen Einwilligung genutzt.

Sybille kann Lernantworten automatisiert analysieren und Rückmeldungen oder Fortschrittsanzeigen erzeugen. Es findet jedoch keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder Lernende vergleichbar erheblich beeinträchtigt. Sybille vergibt keine verbindlichen schulischen Noten und entscheidet nicht über Prüfung, Zulassung oder Versetzung.

7. Kontakt per E-Mail und Google-Formular

Wenn Sie per E-Mail oder über das verlinkte Google-Formular Kontakt aufnehmen, verarbeite ich die von Ihnen mitgeteilten Angaben – insbesondere Name, E-Mail-Adresse, Anliegen, Nachricht und freiwillige Zusatzangaben – zur Bearbeitung und Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO; freiwillige Zusatzangaben können auf Art. 6 Abs. 1 Buchst. a DSGVO beruhen.

Das Kontaktformular wird über Google Forms bereitgestellt. Beim Öffnen des Links verlassen Sie TrainingTree.de beziehungsweise iAntonio.com und stellen eine Verbindung zu Google her. Die Formulardaten werden in einem von mir verwalteten Konto gespeichert; Google verarbeitet dabei technische Nutzungs- und gegebenenfalls Kontodaten nach seinen Bedingungen. Als Alternative können Sie jederzeit die oben genannte E-Mail-Adresse verwenden.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine vertraglichen, gesetzlichen oder beweissichernden Gründe für eine weitere Aufbewahrung bestehen.

Weiterführende Anbieterhinweise: Google-Datenschutzerklärung

8. Newsletter, Push-Nachrichten und Reichweitenmessung

Newsletter mit Brevo

Beim Newsletter werden insbesondere E-Mail-Adresse, gegebenenfalls Name, Listen- oder Interessenzuordnung, Anmelde- und Abmeldezeitpunkt sowie technische Nachweisdaten verarbeitet. Versand und Listenverwaltung erfolgen mit Brevo. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sich jederzeit über den Abmeldelink oder per E-Mail abmelden. Eine reduzierte Sperr- oder Nachweisinformation kann erhalten bleiben, damit keine weitere Werbung versandt wird und die frühere Einwilligung oder der Widerruf nachgewiesen werden kann.

Brevo kann Zustell-, Öffnungs- und Klickereignisse technisch erfassen. Eine personenbezogene Auswertung wird nur im Rahmen der erteilten Newsletter-Einwilligung und der gewählten Kontoeinstellungen verwendet.

Weiterführende Anbieterhinweise: Brevo-Datenschutzerklärung

Freiwillige Browser-Push-Nachrichten

TrainingTree kann mit WonderPush freiwillige Browser-Push-Nachrichten anbieten. Erst nach Ihrer Zustimmung werden hierfür insbesondere eine zufällige Installationskennung, Push-Token, Betriebssystem, Sprache, Zeitzone und Zustellstatus verarbeitet. Die Einwilligung kann jederzeit in den Browser- oder Geräteeinstellungen widerrufen werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.

Weiterführende Anbieterhinweise: WonderPush Privacy FAQ

Optionale Reichweitenmessung

Zur zusammengefassten Auswertung von Seitenaufrufen kann Jetpack Stats eingesetzt werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteangaben, besuchte und verweisende Seiten, Zeitpunkt und technische Nutzungsdaten verarbeitet werden. Ich erhalte grundsätzlich aggregierte Reichweiteninformationen. Soweit die Verarbeitung oder der Zugriff auf das Endgerät nicht technisch erforderlich ist, erfolgt sie nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Weiterführende Anbieterhinweise: Jetpack-Stats-Datenschutzinformationen · Automattic-Datenschutzerklärung

9. Kommentare und Schutz vor automatisiertem Missbrauch

Wenn auf iAntonio.com Kommentare möglich sind, können Kommentartext, gewählter Anzeigename, E-Mail-Adresse, gegebenenfalls Website, Zeitpunkt, IP-Adresse und Browserangaben verarbeitet werden. Anzeigename und Kommentar können öffentlich erscheinen; die E-Mail-Adresse wird nicht veröffentlicht. Zweck ist die Veröffentlichung und Moderation der Diskussion sowie die Abwehr von Spam und Rechtsverletzungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; soweit eine Einwilligung eingeholt wird, ergänzend Art. 6 Abs. 1 Buchst. a DSGVO.

Zum Schutz von Kommentar- oder Formularfunktionen kann Google reCAPTCHA eingesetzt werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteangaben, Referrer, Zeitpunkt, Interaktionsdaten und ein Risikosignal an Google übermittelt werden. Zweck ist die Abwehr von Spam und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; soweit für den Zugriff auf das Endgerät eine Einwilligung erforderlich ist, wird sie nach § 25 Abs. 1 TDDDG eingeholt.

Weiterführende Anbieterhinweise: Google reCAPTCHA FAQ · Google-Datenschutzerklärung

10. Verträge, Rechnungen und Zahlungen

Bei kostenpflichtigen Angeboten verarbeite ich die erforderlichen Stamm-, Kontakt-, Vertrags-, Leistungs- und Abrechnungsdaten, etwa Name, E-Mail-Adresse, Rechnungsanschrift, gebuchte Leistung, Preis, Zahlungsstatus, Laufzeit und Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Rechnungs- und Buchführungsdaten werden nach Art. 6 Abs. 1 Buchst. c DSGVO gespeichert.

Soweit PayPal als Zahlungsweg angeboten wird, verarbeitet PayPal die für Zahlung, Identitäts- und Sicherheitsprüfung erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung. Dies gilt auch für von PayPal abgewickelte Karten-, Bank- oder sonstige Zahlarten. Vollständige Karten- oder Bankzugangsdaten werden unmittelbar bei PayPal eingegeben und von mir nicht gespeichert. Ich erhalte nur die für Zuordnung und Abwicklung erforderlichen Transaktionsdaten.

Weiterführende Anbieterhinweise: PayPal-Datenschutzerklärung

11. Podcast, Videos, eingebettete Medien und externe Links

iAntonio Media – Living the Language

Auf den Websites können Beiträge, Videos und eingebettete Audioinhalte aus dem Podcast „iAntonio Media – Living the Language“ erscheinen. Für die Bereitstellung können externe Player von YouTube, Vimeo oder Libsyn genutzt werden. Beim Laden oder Aktivieren eines Players kann Ihr Browser eine direkte Verbindung zum jeweiligen Anbieter herstellen. Dabei können IP-Adresse, Browser- und Geräteangaben, Referrer, aufgerufener Inhalt, Zeitpunkt, Wiedergabe- und Interaktionsdaten sowie vorhandene Anbieterkennungen oder Cookies übermittelt werden.

Nicht erforderliche externe Medien werden nur auf Grundlage der dafür notwendigen Einwilligung aktiviert. Wenn Sie bei einem Anbieter angemeldet sind, kann dieser den Aufruf gegebenenfalls Ihrem Konto zuordnen.

Inhaltliche Einblicke finden Sie in den deutschen Sybille-Artikeln .

Die Podcastnotizen zu iAntonio Media – Living the Language gehören zu einem redaktionell eigenständigen Medienangebot und sind nicht Bestandteil des Sybille-Trainingsangebots. Der Podcast richtet sich nicht ausschließlich an Kinder oder Jugendliche; einzelne Beiträge behandeln Themen für ein allgemeines oder erwachsenes Publikum.

Normale Links zu Plattformen

Die Websites enthalten außerdem normale Links zu Podcast-Verzeichnissen, Video- und Social-Media-Plattformen, zum Beispiel Apple Podcasts, Spotify, YouTube, Vimeo, TikTok oder Instagram. Ein solcher Link übermittelt von diesen Websites aus grundsätzlich noch keine personenbezogenen Daten an die Zielplattform. Erst beim Anklicken wird die externe Seite aufgerufen; ab dann verarbeitet deren Betreiber Daten in eigener Verantwortung.

Abgrenzung zu Sybille Podcast-, Video- und Social-Media-Plattformen sind nicht automatisch Teil der KI-Lernfunktion. Eine Datenübermittlung an diese Plattformen entsteht nur durch die jeweilige Einbindung oder Ihren Aufruf des externen Angebots.

Weiterführende Anbieterhinweise: Google/YouTube-Datenschutz · Vimeo-Datenschutzerklärung · Libsyn Privacy Policy

12. Empfänger, Auftragsverarbeiter und Drittländer

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können insbesondere gehören:

• Hosting-, E-Mail-, Newsletter-, Sicherheits-, Wartungs- und Supportanbieter;
• OpenAI und dessen Unterauftragsverarbeiter für die angeforderte KI-Verarbeitung;
• Anbieter freiwilliger Formular-, Push-, Statistik- und Medienfunktionen;
• PayPal, beteiligte Banken, Karten- und Zahlungsnetzwerke;
• Steuerberatung, Buchhaltung, Rechtsberatung, Versicherer oder Inkassodienste, soweit ein konkreter Vorgang dies erfordert; sowie
• Behörden, Gerichte oder andere öffentliche Stellen, wenn eine gesetzliche Pflicht oder wirksame Anordnung besteht.

Soweit ein Dienstleister personenbezogene Daten ausschließlich in meinem Auftrag verarbeitet, wird er nach Art. 28 DSGVO eingebunden. Anbieter, die Zwecke und Mittel einer eigenen Verarbeitung bestimmen – insbesondere Zahlungs- und Zielplattformen -, handeln insoweit als eigenständig Verantwortliche.

Bei einzelnen Anbietern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Soweit ich eine solche Übermittlung veranlasse und kein Angemessenheitsbeschluss greift, werden grundsätzlich geeignete Garantien wie Standardvertragsklauseln der Europäischen Kommission und erforderlichenfalls zusätzliche Schutzmaßnahmen eingesetzt. Beim EU-US Data Privacy Framework gilt der Angemessenheitsbeschluss nur für wirksam zertifizierte US-Unternehmen.

13. Speicherdauer, Löschung und Pflicht zur Bereitstellung

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine vorrangige gesetzliche Pflicht, kein berechtigter Sicherheitsbedarf und kein Erfordernis zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen mehr besteht. Maßgebliche Kriterien sind Zweck, Kontostatus, laufender Vertrag, Widerruf, Sicherheitsereignisse sowie gesetzliche Verjährungs- und Aufbewahrungsfristen.

• Konten und Lernverläufe: grundsätzlich für die Dauer des Kontos oder Lernverhältnisses; nicht mehr erforderliche aktive Daten werden nach Beendigung oder berechtigtem Löschverlangen gelöscht.
• Vorübergehende KI-Arbeitsartefakte: höchstens sieben Tage, soweit in Abschnitt 6 beschrieben.
• OpenAI-API: Missbrauchsüberwachungsprotokolle nach Anbieterangaben standardmäßig bis zu 30 Tage; weitere Zustände abhängig von Funktion und Konfiguration.
• Newsletter: bis zum Widerruf oder zur Abmeldung; reduzierte Sperr- oder Nachweisdaten gegebenenfalls darüber hinaus.
• Vertrags-, Rechnungs- und Steuerunterlagen: entsprechend der jeweils geltenden gesetzlichen Aufbewahrungsfrist, je nach Dokument regelmäßig mehrere Jahre.

Sie sind nicht verpflichtet, freiwillige Angaben zu machen. Ohne technisch oder vertraglich erforderliche Daten können bestimmte Funktionen jedoch nicht bereitgestellt werden: ohne funktionsfähige E-Mail-Adresse kein persönlicher Zugang oder keine Antwort, ohne Lerninput keine Sybille-Rückmeldung und ohne erforderliche Zahlungsdaten keine kostenpflichtige Buchung. Newsletter, Push-Nachrichten, optionale Reichweitenmessung und externe Medien bleiben freiwillig.

14. Ihre Datenschutzrechte und Beschwerdemöglichkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage von Einwilligung oder Vertrag (Art. 20 DSGVO);
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); und
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Widerspruch nach Art. 21 DSGVO Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an impressum@iAntonio.media. Zum Schutz der Daten kann eine angemessene Identitätsprüfung erforderlich sein. Rechte minderjähriger Nutzer können durch Erziehungsberechtigte ausgeübt werden, soweit sie hierzu befugt sind.

Für den Sitz des Verantwortlichen ist insbesondere zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin

Website und Beschwerdemöglichkeiten der Berliner Datenschutzaufsicht

15. Datensicherheit und Vertraulichkeit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, kontogebundene Berechtigungen, sichere Authentifizierung, Zwei-Faktor-Authentifizierung als angebotene Mindestsicherung für geschützte Zugänge, Aktualisierungen, Sicherungen und die Protokollierung sicherheitsrelevanter Ereignisse. Die Maßnahmen werden dem Risiko und dem Stand der Technik angepasst.

Bitte schützen Sie Ihre Zugangsdaten, verwenden Sie ein starkes und nur hier eingesetztes Passwort und teilen Sie keine vertraulichen oder unnötigen personenbezogenen Angaben in Lerntexten, Formularen oder Kommentaren.

16. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter, Datenflüsse oder die Rechtslage wesentlich ändern. Maßgeblich ist die auf den Websites veröffentlichte aktuelle Fassung. Bei erheblichen Änderungen, die bestehende Konten oder Einwilligungen betreffen, erfolgt eine angemessene zusätzliche Information.

Stand: September 2026 – Fassung vom 3. September 2026.

Impressum