Datenschutz
Stand: 29. August 2026
Diese Erklärung gilt für mathealex.de mit allen Unterseiten, also für die öffentliche Internetseite und für die Lernplattform. Bis zum 5. September 2026 lag die Lernplattform unter mathealex.de/lernplattform und hatte eine eigene Erklärung; seither sind beide eine Installation unter einer Adresse und diese Erklärung deckt beide ab.
1. Verantwortlicher
Alexander Karcoon
M.Sc. Ing.
Breitenfelder Str. 84
20251 Hamburg
Deutschland
Telefon: +49 174 251 89 06
E-Mail: info@mathealex.de
2. Wer die Plattform nutzt
Die Lernplattform ist kein offenes Angebot. Es gibt keine Selbstanmeldung. Ein Zugang wird nur eingerichtet, wenn zuvor eine Betreuung vereinbart wurde. Alle Seiten der Plattform liegen hinter der Anmeldung; ohne Anmeldung erreichbar sind allein das Impressum, diese Datenschutzerklärung und die Nutzungsbedingungen.
3. Hosting und Server-Protokolle
Die Plattform wird bei der checkdomain GmbH, Fackenburger Allee 68, 23554 Lübeck, betrieben. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen.
Beim Aufruf einer Seite erfasst der Server automatisch die technischen Angaben, die für die Auslieferung nötig sind: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp und Betriebssystem, die zuvor besuchte Seite sowie die IP-Adresse. Diese Protokolle dienen dem Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb der Plattform.
4. Konto und Anmeldung
Für jeden betreuten Schüler wird ein Konto angelegt. Gespeichert werden eine Kennung, eine E-Mail-Adresse und ein verschlüsselt abgelegtes Passwort. Beim Anmelden setzt die Plattform ein Sitzungs-Cookie, ohne das die Anmeldung technisch nicht funktioniert.
Um wiederholte Anmeldeversuche mit fremden Zugangsdaten abzuwehren, zählt die Plattform fehlgeschlagene Versuche. Dabei wird die IP-Adresse nicht vollständig gespeichert, sondern gekürzt und nur für kurze Zeit vorgehalten.
Art. 6 Abs. 1 lit. b DSGVO, da das Konto zur Erfüllung der vereinbarten Betreuung erforderlich ist, für die Abwehr von Anmeldeversuchen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
5. Lernstand
Die Plattform hält fest, welche Lektionen bearbeitet wurden, welche Aufgaben richtig oder falsch beantwortet wurden, auf welchem Niveau gearbeitet wird und wann das geschehen ist. Diese Angaben sind der Zweck des Angebots: Ohne sie kann weder der Trainer das passende Niveau wählen noch die Betreuung an der tatsächlichen Lücke ansetzen. Sie sind mit der Kennung des Kontos verknüpft.
Art. 6 Abs. 1 lit. b DSGVO.
6. KI-Tutor
Die Plattform enthält einen KI-Tutor, der Fragen zum Stoff beantwortet. Er läuft nicht auf unserem Server. Wird eine Frage gestellt, übermittelt die Plattform sie an die Schnittstelle der Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA, und gibt die Antwort zurück.
Übermittelt werden dabei: die gestellte Frage, die letzten Beiträge desselben Gesprächs, die gerade bearbeitete Lektion und Aufgabe sowie eine Beschreibung des Lernstands, also Niveau, sichere Themengebiete und der Verlauf der letzten Tage. Wird eine Datei oder ein Foto zur Frage mitgeschickt, wird auch diese übermittelt. Der bürgerliche Name wird nicht mitgesendet; der Lernstand ist mit der Kennung verknüpft.
Die Vereinigten Staaten sind ein Drittland. Die Übermittlung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung mit dem Anbieter einschließlich der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Nach Angaben des Anbieters werden über diese Schnittstelle übermittelte Inhalte nicht zum Training seiner Modelle verwendet; sie werden dort für einen begrenzten Zeitraum zur Erkennung von Missbrauch vorgehalten.
Frage und Antwort werden zusätzlich auf unserem Server gespeichert, damit ein Gespräch fortgesetzt werden kann und damit in der Betreuung nachvollziehbar ist, woran gearbeitet wurde.
Art. 6 Abs. 1 lit. b DSGVO. Der Tutor ist Teil der vereinbarten Betreuung; wer ihn nicht nutzen möchte, muss ihn nicht nutzen, die übrigen Teile der Plattform stehen unabhängig davon zur Verfügung.
Bitte beachten: Das Eingabefeld des Tutors ist für Fragen zum Stoff gedacht. Angaben über die eigene Person oder über Dritte, Gesundheitsangaben und andere vertrauliche Inhalte gehören nicht hinein.
7. Kontaktaufnahme
Wer über den Dialog auf der Startseite Kontakt aufnimmt, gibt Name, eine Kontaktmöglichkeit und sein Anliegen an. Diese Angaben werden gespeichert, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung einer Betreuung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
Wird der Kontaktknopf genutzt, der zu WhatsApp führt, verlässt der Browser diese Seite. Ab diesem Punkt gilt die Datenschutzerklärung des Anbieters WhatsApp Ireland Limited. Über unseren Server läuft dabei nichts.
8. E-Mails
Die Plattform verschickt E-Mails nur zu benannten Anlässen. Über jede Sendung wird festgehalten, an welche Adresse, mit welchem Betreff, zu welchem Anlass und mit welchem Ergebnis sie erfolgt ist. Der Inhalt der Nachricht wird dabei bewusst nicht gespeichert. Der Versand läuft über den Mailserver des oben genannten Hosters.
9. Cookies und Messwerkzeuge
Die Plattform setzt ausschließlich technisch notwendige Cookies: das Sitzungs-Cookie der Anmeldung und ein Cookie, das eine getroffene Einwilligungsentscheidung speichert. Analyse-, Werbe- oder Reichweitenmessung findet auf der Lernplattform nicht statt. Es sind keine Zählpixel, keine Werbenetzwerke und keine sozialen Netzwerke eingebunden.
10. Inhalte von anderen Anbietern
Schriften, Bilder, Formatvorlagen und Programmteile werden vom eigenen Server ausgeliefert. Verbindungen zu anderen Anbietern bestehen allein an den Stellen, die in dieser Erklärung ausdrücklich genannt sind.
11. Wie lange die Daten bleiben
Konto und Lernstand werden spätestens sechs Monate nach dem Ende der Betreuung gelöscht. Gespräche mit dem KI-Tutor werden zwölf Monate nach dem letzten Beitrag gelöscht. Anfragen aus dem Kontaktdialog werden zwölf Monate nach der Beantwortung gelöscht, wenn keine Betreuung zustande kommt. Das Protokoll des Mailversands wird nach sechs Monaten gelöscht. Server-Protokolle werden nach spätestens sieben Tagen gelöscht oder gekürzt.
Wo gesetzliche Aufbewahrungspflichten bestehen, etwa im Steuerrecht, gehen diese vor.
12. Wer die Daten sonst noch erhält
Außer den in dieser Erklärung genannten Stellen, also dem Hoster und dem Anbieter des KI-Tutors, werden keine Daten weitergegeben. Ein Verkauf von Daten findet nicht statt. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung findet nicht statt; die Rückmeldungen des Trainers und des Tutors sind Lernhilfen und keine Bewertung mit Folgen.
13. Minderjährige
Das Angebot richtet sich an Schülerinnen und Schüler der Oberstufe; viele von ihnen sind minderjährig. Der Zugang wird immer im Rahmen einer zuvor vereinbarten Betreuung eingerichtet. Bei Minderjährigen erfolgt diese Vereinbarung mit den Erziehungsberechtigten, die damit auch über die Verarbeitung der Daten ihres Kindes entscheiden. Erziehungsberechtigte können die unter Punkt 14 genannten Rechte für ihr Kind ausüben.
14. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür formlos an info@mathealex.de.
15. Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de
16. Änderungen
Wird die Plattform um eine Verarbeitung erweitert, die hier noch nicht steht, wird diese Erklärung vorher geändert. Das Datum am Anfang sagt, auf welchem Stand sie ist.