Datenschutzerklärung

Stand: 22. September 2026

Nachfolgend informieren wir Dich darüber, welche personenbezogenen Daten wir bei der Nutzung von Algor erheben, wie wir sie verarbeiten und welche Rechte Dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Algor Lab S.r.l.
Corso Castelfidardo 30/A
10128 Turin
Italien

USt-IdNr.: IT12537010014
E-Mail: info@algoreducation.com
Zertifizierte E-Mail (PEC): algorlab@pec.it

2. Geltungsbereich

Diese Erklärung gilt für die Verarbeitung personenbezogener Daten über:

die Website von Algor Lab („Website“);
die mobilen Anwendungen für iOS und Android („App“);
alle weiteren digitalen Dienste von Algor Lab S.r.l. (zusammen die „Plattform“).

3. Aufruf der Plattform und Logfiles

Bei jedem Aufruf erfasst unser System automatisiert Daten vom Endgerät: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge, Browser einschließlich Version und Sprache sowie bei der App Informationen zu App-Version und Betriebssystem.

Zwecke: Bereitstellung des Angebots, Gewährleistung der Systemsicherheit, Erkennung und Nachverfolgung von Störungen und Angriffen.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG für den unbedingt erforderlichen Zugriff auf Informationen im Endgerät; die anschließende Verarbeitung in Logfiles beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Plattform.

Speicherdauer: Logfiles werden nach spätestens 14 Tagen gelöscht oder so verfremdet, dass eine Zuordnung nicht mehr möglich ist.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO steht Dir ein Widerspruchsrecht zu; siehe Ziffer 18.

4. Registrierung und Nutzerkonto

Die Nutzung der Plattform setzt ein Nutzerkonto voraus. Bei der Registrierung per E-Mail erheben wir Vorname, Nachname, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort und das Geburtsdatum.

Alternativ kannst Du Dich per Single Sign-On registrieren:

Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt uns die von Dir freigegebenen Profildaten, in der Regel E-Mail-Adresse, Name und Profilbild.
Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) übermittelt uns Name und E-Mail-Adresse; Du kannst Deine tatsächliche Adresse verbergen und eine von Apple generierte Alias-Adresse verwenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung der Daten durch Google bzw. Apple an uns beruht auf Deiner Einwilligung gegenüber dem jeweiligen Anbieter (Art. 6 Abs. 1 lit. a DSGVO).

5. Von Dir hochgeladene Inhalte

Du kannst Dokumente (PDF, Word, TXT), Bilder (JPG, PNG) sowie Audio- und Videodateien hochladen, damit die Plattform daraus Lernmaterial erzeugt.

Bitte lade keine personenbezogenen Daten Dritter und keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO hoch. Du kannst hochgeladene Inhalte jederzeit in Deinem Konto löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Künstliche Intelligenz

Zur Erzeugung von Concept Maps, Mind Maps, Zusammenfassungen, Karteikarten, Quizzen und Podcasts übermitteln wir die von Dir bereitgestellten Inhalte an Google Gemini (Google Ireland Limited; Google Cloud EMEA Ltd., 70 Sir John Rogerson’s Quay, Dublin 2, Irland).

Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
Die übermittelten Inhalte werden nicht zum Training der Modelle des Anbieters verwendet.
Es besteht ein Vertrag zur Auftragsverarbeitung.

Hinweis zu den Grenzen der KI: Automatisch erzeugte Inhalte können Fehler, Ungenauigkeiten oder veraltete Angaben enthalten. Prüfe die Ergebnisse, bevor Du Dich darauf verlässt.

Keine automatisierte Entscheidungsfindung: Die KI-Funktionen sind Hilfsmittel und treffen keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Kostenpflichtige Abonnements werden über externe Zahlungsdienstleister abgewickelt, die insoweit eigenverantwortlich handeln:

Stripe (Stripe Payments Europe Ltd., Dublin, Irland) – stripe.com/privacy
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) – paypal.com/privacy

Wir erheben und speichern keine Kreditkartendaten. Käufe innerhalb der App werden über die In-App-Kauf-Funktionen von Apple bzw. Google abgewickelt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; die anschließende Aufbewahrung der Rechnungsdaten beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Aufbewahrungspflichten.

8. Cookies und ähnliche Technologien

Die Plattform verwendet Cookies, Local Storage und vergleichbare Technologien.

Technisch notwendige Speicherungen (Sitzungsverwaltung, Authentifizierung, Sicherheit, Speicherung Deiner Einwilligungsentscheidung) erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung.

Alle übrigen Speicherungen und Zugriffe, insbesondere für Analyse, Reichweitenmessung und Marketing, setzen Deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO voraus. Diese holen wir über unser Consent-Management-Tool ein, das beim ersten Besuch erscheint.

Deine Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, über den Link „Cookie-Einstellungen“ in der Fußzeile der Website bzw. in den Einstellungen der App. Auf iOS-Geräten steuerst Du das Tracking über Werbe-Identifier zusätzlich über Apples App Tracking Transparency (ATT), auf Android über die Einstellungen zur Google Advertising ID (GAID).

9. Analyse und Produktnutzung

Sofern Du eingewilligt hast, setzen wir folgende Dienste ein:

Google Analytics for Firebase (Google Ireland Limited, Dublin, Irland) – Messung von App-Installationen, Attribution und Nutzungsverhalten. policies.google.com/privacy
Mixpanel (Mixpanel, Inc., San Francisco, USA) – Produktanalyse auf Ereignisebene, um Funktionen zu verbessern und Nutzungspfade zu verstehen. Verarbeitet werden pseudonyme Nutzerkennungen, Ereignisdaten, Geräte- und Browserinformationen sowie die gekürzte IP-Adresse. mixpanel.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

10. Marketing und Conversion-Messung

Sofern Du eingewilligt hast, setzen wir folgende Werbedienste ein. Dabei können IP-Adresse, Gerätekennungen, Werbe-Identifier, besuchte Seiten und Interaktionen an die jeweiligen Anbieter übermittelt werden.

Meta Ads (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) – Meta-Pixel auf der Website, Meta-SDK in der App sowie die Conversions API zur serverseitigen Übermittlung von Ereignissen. facebook.com/privacy/policy
TikTok Ads (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland) – TikTok-Pixel, TikTok-SDK sowie die Events API zur serverseitigen Übermittlung von Ereignissen. tiktok.com/legal
Google Ads (Google Ireland Limited, Dublin, Irland) – Conversion-Messung und Kampagnenoptimierung. policies.google.com/privacy
Apple Search Ads (Apple Distribution International Ltd., Cork, Irland) – Attribution von App-Store-Installationen. apple.com/legal/privacy
OpenAI Advertising (OpenAI Ireland Ltd., Dublin, Irland) – Ausspielung und Erfolgsmessung von Anzeigen. openai.com/policies/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit widerrufbar.

11. Serverseitiges Tagging

Zur Steuerung der in den Ziffern 9 und 10 genannten Dienste setzen wir eine serverseitige Container-Umgebung des Google Tag Managers (Google Ireland Limited, Dublin, Irland) ein. Anfragen Deines Endgeräts werden dabei zunächst an einen von uns kontrollierten Server geleitet und von dort an die jeweiligen Empfänger weitergegeben.

Dieses Verfahren ändert nichts an der Erforderlichkeit Deiner Einwilligung: Ereignisse werden nur dann erhoben und weitergeleitet, wenn Du in die jeweilige Kategorie eingewilligt hast. Der serverseitige Container ermöglicht es uns, den Umfang der an Dritte übermittelten Daten zu begrenzen, etwa durch Kürzung der IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die zugrunde liegenden Dienste; der Betrieb der Container-Infrastruktur selbst beruht auf Art. 6 Abs. 1 lit. f DSGVO.

12. App-Berechtigungen

Einzelne Funktionen der App benötigen Zugriff auf Funktionen Deines Endgeräts. Die Berechtigungen erteilst Du über den Systemdialog Deines Betriebssystems und kannst sie jederzeit widerrufen:

Kamera – zum Fotografieren von Aufgaben und Unterlagen sowie für das Profilbild;
Fotos und Dateien – zum Hochladen von Material aus Deinem Gerätespeicher;
Mitteilungen – für Push-Benachrichtigungen.

Die App fordert keinen Zugriff auf Deinen Standort an. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

13. Minderjährige

Algor richtet sich auch an Schülerinnen und Schüler. In Deutschland ist die Verarbeitung personenbezogener Daten von Kindern auf Grundlage einer Einwilligung nach Art. 8 Abs. 1 DSGVO erst ab dem vollendeten 16. Lebensjahr ohne Zustimmung der Eltern zulässig.

Für Nutzerinnen und Nutzer unter 16 Jahren gilt daher:

Die Registrierung setzt die Einwilligung eines Elternteils oder sonstigen Sorgeberechtigten voraus. Diese wird über ein Bestätigungsverfahren per E-Mail eingeholt; ohne Bestätigung wird das Konto nicht aktiviert und die erhobenen Daten werden gelöscht.
Es findet kein Profiling zu Werbezwecken statt.
Es werden keine Direktwerbung und keine werblichen Push-Nachrichten versendet.
Werbe-Identifier (IDFA, GAID) werden nicht verarbeitet; die entsprechenden Dienste bleiben deaktiviert.

Sorgeberechtigte können die Rechte der betroffenen Person jederzeit für das Kind ausüben, einschließlich der Löschung des Kontos.

14. Empfänger personenbezogener Daten

Deine Daten können folgenden Kategorien von Empfängern offengelegt werden: Anbieter von IT- und Cloud-Infrastruktur als Auftragsverarbeiter, der in Ziffer 6 genannte KI-Anbieter, die in Ziffer 7 genannten Zahlungsdienstleister, die in den Ziffern 9 bis 11 genannten Analyse- und Werbedienste, Anbieter von Support- und Kommunikationssystemen, Behörden und Gerichte im gesetzlich vorgesehenen Umfang sowie Rechts-, Steuer- und Buchhaltungsberater.

Wir verkaufen Deine personenbezogenen Daten nicht.

15. Datenübermittlung in Drittländer

Unsere Server befinden sich in der Europäischen Union, und auch die KI-Verarbeitung erfolgt auf europäischen Servern. Bei einzelnen der oben genannten Dienste kann es gleichwohl zu einer Übermittlung in Drittländer, insbesondere in die USA, kommen.

Eine solche Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO, etwa über das EU-U.S. Data Privacy Framework), geeigneter Garantien nach Art. 46 DSGVO wie der EU-Standardvertragsklauseln, oder Deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Eine Kopie der Garantien kannst Du bei uns anfordern.

16. Speicherdauer

Kontodaten und hochgeladene Inhalte: für die Dauer des Vertragsverhältnisses; nach Löschung des Kontos werden sie innerhalb von 30 Tagen unwiderruflich anonymisiert.
Marketingdaten: bis zum Widerruf der Einwilligung; bei inaktiven Nutzern spätestens 12 Monate nach der letzten Interaktion.
Buchhaltungs- und Steuerdaten: für die gesetzlichen Aufbewahrungsfristen.
Log- und Analysedaten: höchstens 26 Monate, soweit möglich in aggregierter und anonymisierter Form.

17. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, gehashte Passwörter, Zugriffsbeschränkung nach dem Need-to-know-Prinzip, regelmäßige Backups sowie laufende Überwachung unserer Systeme.

18. Deine Rechte als betroffene Person

Dir stehen zu: das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Zur Ausüung Deiner Rechte genügt eine formlose Nachricht an info@algoreducation.com. Wir antworten innerhalb eines Monats nach Eingang; in komplexen Fällen kann sich diese Frist um zwei weitere Monate verlängern, worüber wir Dich informieren.

Beschwerderecht: Unbeschadet anderer Rechtsbehelfe hast Du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Deutschland ist dies die Datenschutzaufsichtsbehörde Deines Bundeslandes. Federführende Aufsichtsbehörde für Algor Lab S.r.l. ist die italienische Datenschutzbehörde (Garante per la protezione dei dati personali, garanteprivacy.it).

19. Keine Pflicht zur Bereitstellung

Es besteht weder eine gesetzliche noch eine vertragliche Pflicht, uns personenbezogene Daten bereitzustellen. Ohne die in den Ziffern 4 bis 7 genannten Daten können wir die Plattform bzw. kostenpflichtige Leistungen jedoch nicht bereitstellen.

20. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Weiterentwicklungen der Plattform anzupassen. Das Datum der letzten Aktualisierung findest Du am Anfang dieses Dokuments. Bei wesentlichen Änderungen informieren wir Dich zusätzlich per E-Mail oder Push-Nachricht.