Mathe.LA
Mathe-Grundlagen für dein Studium

Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Mathe.LA:

Zukunftszentrum Bayern
Michael Deller
Herzog-Georg-Platz 2
84028 Landshut

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: Michael Deller, Herzog-Georg-Platz 2, 84028 Landshut

Verantwortlich für den Datenschutz: Michael Deller

Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Kennung: Du meldest dich ohne Passwort mit einer Kennung an. Gespeichert werden die Kennung und der Zeitpunkt der Anlage. Im Browser liegt sie im lokalen Speicher; beim Abmelden wird sie dort entfernt.

Lernfortschritt: Je Aufgabe werden die Zahl der erledigten Schritte, ob die Aufgabe erledigt ist, und der Zeitpunkt der letzten Änderung gespeichert – verknüpft mit deiner Kennung.

KI-Coach: Bei „Antwort vom Coach prüfen lassen“ bzw. „Lösung zeigen“ sendet der Server an den KI-Dienst (Lovable AI Gateway): Aufgabentitel, Aufgabenstellung, die Anweisungen aller Schritte, Musterlösung und Hinweis des aktuellen Schritts und deine eingegebene Antwort. Die Kennung wird nicht an den KI-Dienst gesendet. Gespeichert werden zu deiner Kennung der Zeitpunkt jeder Coach-Anfrage und je Schritt die Zahl der Fehlversuche und ob er gelöst ist. Deine Antwort und das Coach-Feedback werden nicht in der Datenbank gespeichert. Bitte keine persönlichen Daten in die Antwort schreiben. Für den Coach gelten standardmäßig höchstens 30 Anfragen je Kennung innerhalb der letzten 60 Minuten. Für einzelne Kennungen sind höhere Limits oder Ausnahmen ohne Limit hinterlegt.

Feedback: Wenn du eine Rückmeldung sendest, speichern wir deinen Text, deine Sternebewertung von 0 bis 5 (nur wenn du eine auswählst), die Aufgabe, auf der du beim Senden gerade bist (nur wenn du dich auf einer Aufgabenseite befindest), und den Zeitpunkt des Eingangs. Deine Kennung und andere Angaben, die dich identifizieren könnten, speichern wir dabei nicht; eine IP-Adresse speichern wir zum Feedback nicht. Zum Schutz vor Missbrauch (höchstens 5 Rückmeldungen pro Stunde) speichern wir einen nicht umkehrbaren Prüfwert (gesalzener SHA-256-Hash) einer Zufallsnummer aus deinem lokalen Speicher („mathela.feedback.sender“) zusammen mit der vollen Stunde und der Zahl der Einsendungen in dieser Stunde, getrennt vom Feedback.

Rechtsgrundlagen: Bereitstellung des Lernangebots (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an Missbrauchsschutz und technischem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Auftragsverarbeiter

Mathe.LA wird über die Plattform Lovable veröffentlicht; die Seiten werden über das Netzwerk von Cloudflare ausgeliefert. Technisch bedingt erhalten diese Dienste dabei deine IP-Adresse. Die Datenbank wird bei Supabase betrieben. Beim KI-Coach werden die oben genannten Inhalte an den KI-Dienst (Lovable AI Gateway) übermittelt. Die Seite lädt die Schriften Inter und Space Grotesk von Google Fonts (fonts.googleapis.com, fonts.gstatic.com); dabei baut dein Browser eine Verbindung zu Servern von Google auf. Beim Cookie „__cf_bm“ können Daten auch in Rechenzentren in den USA verarbeitet werden.

Hosting, Besuchsstatistik und Cookies

Beim Aufruf jeder Seite sendet dein Browser Nutzungsereignisse an die Adresse /__l5e/trackevents dieser Website, die Lovable für eine Besuchsstatistik auswertet. Übermittelt werden der Seitenaufruf mit dem aufgerufenen Pfad (z. B. /lernen), der Beginn einer Sitzung mit einer zufällig erzeugten Sitzungs-ID sowie Ladezeiten der Seite. Deine Kennung, dein Lernfortschritt und deine Antworten sind darin nicht enthalten.

Es werden zwei Cookies gesetzt: „__dpl“ von Lovable enthält eine Kennung der ausgelieferten Version der Website und läuft nach 24 Stunden ab. „__cf_bm“ von Cloudflare dient der Erkennung automatisierter Zugriffe (Botschutz); es läuft nach Angaben von Cloudflare nach 30 Minuten Inaktivität ab, und die Daten können dabei auch in Rechenzentren in den USA verarbeitet werden. Weitere Cookies setzt Mathe.LA nicht.

Speicherdauer

Rückmeldungen werden gespeichert, bis sie manuell gelöscht werden; eine automatische Löschfrist gibt es derzeit nicht. Diese Prüfwerte werden stündlich automatisch gelöscht, spätestens 24 Stunden nach dem Speichern. Rückmeldungen, die bis zum 08.10.2026 über das frühere Formular gesendet wurden, enthalten teilweise zusätzlich Kategorie, Kennung, Sitzungs-ID, Lernpfad und Schritt, Seitenadresse sowie technische Angaben (Gerätetyp, Fenstergröße, Browserkennung, App-Version, Gerätezeit).

Lokaler Speicher im Browser

  • „kartenkasten.kennung“ – deine Kennung
  • „mathela.feedback.sender“ – Zufallsnummer für den Missbrauchsschutz beim Feedback
  • „kartenkasten.gratulation“ – Zähler, damit die Glückwunsch-Zitate wechseln
  • Für Verwaltende zusätzlich die Anmeldesitzung nach dem Admin-Login

Deine Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).