Datenschutzhinweise für die ubiMaster SCHOOL - App 

Einleitung

Wir, die ubiLearning Solutions GmbH (nachfolgend „ubiMaster“, „wir“, „uns“), nehmen den Schutz Deiner Daten sehr ernst. Wir möchten, dass Du Dich beim Nutzen unserer ubiMaster SCHOOL - App (nachfolgend „App“ genannt) sicher fühlst. Unsere App bietet Dir Nachhilfe und Lernbegleitung per Chatfunktion und/oder Videofunktion. Außerdem bietet Dir die App noch weitere Hilfestellungen rund um das Lernen, z.B. das Beantworten von Lernfragen.

Mit den nachfolgenden Informationen möchten wir Dich darüber informieren, welche personenbezogenen Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, wie lange wir sie speichern und an wen Daten weitergeben werden. Außerdem findest Du im Folgenden Informationen dazu, welche Rechte Dir aus den Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung („DSGVO“), zustehen.

1 Verantwortlichkeit

Verantwortlicher im Sinne der DSGVO ist:

ubiLearning Solutions GmbH
Birkenstraße 4, 82065 Baierbrunn
E-Mail: info@ubimaster.de

2 Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichst Du unter den folgenden Kontaktdaten:

ASC Vision GmbH
Wilhelmine-Reichard-Straße 13

80935 München

E-Mail: info@asc-vision.de

3 Verarbeitung personenbezogener Daten im Rahmen der App

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wenn wir personenbezogene Daten verarbeiten, bedeutet dies, dass wir diese Daten erheben, speichern, übermitteln, löschen oder in anderer Form nutzen, um Dir unsere App in bester Servicequalität zur Verfügung stellen zu können.

Wichtig: Deine Daten verarbeiten wir ausschließlich für eigene Zwecke. Eine Weitergabe an Dritte erfolgt nur, wenn es gesetzlich erlaubt ist (z.B. um Dir App zur Verfügung stellen zu können), es gesetzlich vorgeschrieben ist oder wenn Du in die Weitergabe eingewilligt hast.

3.1 Download der App

Für den Download und die Installation unserer App gehen wir davon aus, dass Deine Eltern mit Dir über die allgemeinen Nutzungsbedingungen des Apple App-Stores / Google Playstores gesprochen haben und dass diese beachtet werden.

Du kannst unsere App über den Apple App-Store und den Google Playstore herunterladen.

Beim Herunterladen von Apps aus dem Apple App-Store werden die hierfür erforderlichen Informationen an die Apple Distribution International in Irland übertragen, also insbesondere

• Nutzername,
• E-Mail-Adresse und Kundennummer Deines Apple-Accounts,
• Zeitpunkt des Downloads,
• Zahlungsinformationen und die
• individuelle Gerätekennziffer.

Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Weitere Informationen findest Du in den Datenschutzhinweisen von Apple.

Beim Herunterladen von Apps aus dem Google Play Store werden die hierfür erforderlichen Informationen an die Google Ireland Limited in Irland übertragen, also insbesondere

• Nutzername,
• E-Mail-Adresse und Kundennummer Deines Google Accounts,
• Zeitpunkt des Downloads,
• Zahlungsinformationen und die
• individuelle Gerätekennziffer.

 Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Weitere Informationen findest Du in den Datenschutzhinweisen von Google. 

3.2 Registrierung

3.2.1 Nutzeraccount

Wenn Du dich für die App registrierst, verarbeiten wir die von Dir eingegebenen Registrierungsdaten

• Nutzername (frei wählbar),
• Telefonnummer (mobil),
• Land und Postleitzahl,
• Schultyp (z. B. Gymnasium) und Klasse,
• Profilbild (freiwillig und frei wählbar)
• Tarif.

Die Registrierung erfolgt automatisch, wenn wir den Nutzeraccount für Dich anlegen. Dein Nutzeraccount muss aber vorher über die Bestätigung mittels einer SMS, die wir an die von Dir angegebene Telefonnummer schicken, verifiziert werden.

3.2.2 Google reCAPTCHA

Wir nutzen in der App „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“). reCAPTCHA dient dazu, zu überprüfen, ob die Registrierung/Anmeldung in der App durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Dazu analysiert reCAPTCHA das Verhalten des App-Nutzers anhand verschiedener Merkmale (z. B. IP-Adresse, Geräte- und Browserinformationen, Datum und Uhrzeit des Zugriffs, Interaktionsdaten (z.B. Eingaben oder Touch-Gesten)).

„Google reCAPTCHA“ wird von der Firma Google Inc., USA zur Verfügung gestellt. Google handelt in diesem Zusammenhang als Auftragsverarbeiter gem. Art. 28 DSGVO. Im Rahmen der Verarbeitung via Google können Daten in die USA übermittelt werden. Ein angemessenes Datenschutzniveau ist durch Googles Teilnahme am EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie durch vertragliche Vereinbarungen mit Google sichergestellt.

3.3 Nutzung der App

Bei der Nutzung auf einem mobilen Endgerät verarbeiten wir zur Fehleranalyse personenbezogene Daten wie etwa

• Gerätekennzeichnung bzw. Name des mobilen Endgeräts,
• Hersteller,
• Plattform,
• iOS / Android_Version,
• Zeitstempel (Datum und Uhrzeit),
• User_Agent.

 Bei der Nutzung der App verarbeiten wir im Übrigen die Registrierungsdaten und die Daten, die Du selbst eingibst. Das können z.B. 

• Texte,
• Videos,
• Fotos,
• Dateien oder
• sonstige Anlagen

sein, die Du erstellst bzw. in die App einstellst und über die App mit unseren Tutoren teilst. Du bist dafür verantwortlich, welche Dateien Du eingibst, hochlädst oder mit anderen teilst. Wir verarbeiten und speichern diese Daten nach Deiner Maßgabe im Rahmen der angebotenen App-Funktionen, wie insbesondere folgenden Funktionen:

1. Profilangaben:  Im Profil werden alle in 3.2 erhobenen Daten angezeigt und können verändert (z.B. geändert, ergänzt) werden.
   
2. „Chat“-Funktion: Die im Rahmen der Nutzung der „Chat“-Funktion übermittelten Inhalte (Chat-Nachrichten) sind für unsere Tutoren einsehbar, damit sie Deine Fragen beantworten und Dir bei evtl. Rückfragen bestmöglich weiterhelfen können. Darüber hinaus hat unser Tutormanagement-Team zu Zwecken der Qualitätssicherung Zugriff auf die Chat-Nachrichten. 
3. „Video“-Funktion: Wir verwenden externe Kommunikationsanbieter für die Abhaltung von Videokonferenzen und Nachhilfe-Stunden.

   Anbieter	Drittland	Geeignete Garantie	Weitere Informationen
   Agora Lab Inc., 2804 Mission College Blvd. Santa Clara, CA, USA 95054	EU-Server, es können jedoch Daten in die USA übermittelt werden	Teilnahme am EU-U.S. Data Privacy Framework, Standardvertragsklauseln	Datenschutzhinweise Agora

   Bei jeder Nutzung unseres externen Kommunikationsanbieters werden sämtliche Daten, die Du bei der Kommunikation angibst, eingibst oder anzeigst, insbesondere

   • Bestandsdaten (z.B. Nutzername)
   • Nutzungsdaten (z.B. eingesetzter Browser, besuchte Websites, Verweildauer, Referrer URL, IP-Adresse)
   • Betriebsdaten (zur Bereitstellung der Dienste)
   • Inhaltsdaten (z.B. Audio und Videokommunikation und/oder -aufnahme, Chatverlauf, geteilte Bildschirminhalte)
     
     an den externen Kommunikationsanbieter übertragen. Durch Geofencing wird der Standort in der EU detektiert und die Daten innerhalb der EU oder UK übertragen, um die Einhaltung regionaler Datenschutzvorschriften zu unterstützen.
   1. Bewertungen und Kommentare

   Über die App besteht die Möglichkeit, Bewertungen und Kommentare vorzunehmen. Dadurch möchten wir die Qualität der Tutoren sicherstellen. Mit Deiner Bewertung stellen wir sicher, dass Deine Lernerfahrung mit dem Tutor eine gleichbleibende, hohe Qualität erreicht. Im Rahmen dieser Qualitätskontrolle werden folgende Daten gespeichert:

   • Nutzername (Alias),
   • Bewertung des Lernerfolgs (z.B. Notenverbesserung),
   • Sterne-Bewertung,
   • Kommentar/Schülerfeedback (Freiwillig bei guten Bewertungen).

   Deine Bewertungen werden von unserem Qualitätsteam gesichtet und können in anonymisierter Form für statistische Auswertungen (z.B. durchschnittliche Sternebewertung) weiterverwendet werden.

   Darüber hinaus können die Tutoren jeweils ihre eigenen Bewertungen in anonymisierter Form einsehen, um ihre Arbeit und die Qualität der Nachhilfe kontinuierlich zu verbessern.

   3.4 Benutzeraktivitäten und Log-Dateien

   In der App werden Daten aus Benutzeraktivitäten (z.B. Datum und Zeit, Dauer, Benutzer, Aktion, Objekt, Bereich, Medium (Video oder Chat)) protokolliert. Diese Daten sind einzig für die System-Administratoren der App einsehbar. Die Daten werden anonymisiert und für statistische Auswertungen zur Ermittlung der Nutzungshäufigkeit und der Anzahl der Nutzer verwendet.

   Darüber hinaus werden Applikations-Informationen, -Warnungen und -Fehler in unterschiedlichen Protokolldateien („application logs“) protokolliert. Bei der serverseitigen Datenverarbeitung erfolgt eine Protokollierung standardmäßig nur, wenn zuvor ein Fehler aufgetreten ist, mit dem Zweck diesen Fehler beheben zu können.

   4 Verarbeitungszwecke und Rechtsgrundlagen

   Im Folgenden erklären wir Dir, zu welchen Zwecken wir im Rahmen der Nutzung der App personenbezogene Daten verarbeiten und auf welcher Rechtsgrundlage wir dies tun.

   4.1 Registrierung

   Die Registrierung ist Voraussetzung für die Nutzung der App. Die Verarbeitung deiner Daten zum Zwecke der Registrierung ist eine erforderliche (vor-)vertragliche Maßnahme. Bitte beachte hierzu auch die Ausführungen in unseren AGB. Die Datenverarbeitung ist gemäß anwendbarem Datenschutzrecht rechtlich zulässig, weil sie für die Erfüllung des Nutzungs(vor-)vertrages mit uns notwendig ist (Art. 6 Abs. 1 lit. b DSGVO).

   Die Datenverarbeitung im Zusammenhang mit der Einbindung von Google reCAPTCHA erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse, die Sicherheit unserer App zu gewährleisten und unsere App vor missbräuchlicher Verwendung und Spam zu schützen.

   4.2 Datenaustausch mit Partnerunternehmen (nur zutreffend, sofern ubiMaster SCHOOL in ein Produkt eines Partnerunternehmens integriert ist)

   Wenn ubiMaster SCHOOL in ein Produkt eines Partnerunternehmens, das Du nutzt, integriert ist (z.B. Jugendgirokonto), übermittelt uns das betreffende Partnerunternehmen folgende Daten, damit wir Deine Berechtigung zur Nutzung von ubiMaster SCHOOL prüfen können:

   • Gekürzte Kundenidentifikationsnummer (z.B. die letzten 4 Ziffern der IBAN oder der Kundennummer) oder
   • Hashwert, der sich u.a. aus einer gekürzten Kundenidentifikationsnummer (z.B. IBAN oder Kundennummer), Geburtsdatum und Postleitzahl zusammensetzt.

   Wenn Du Dich über den vom Partnerunternehmen zur Verfügung gestellten Zugangscode für ubiMaster SCHOOL registriert hast, melden wir zu Controllingzwecken die o.g. Daten wieder an das jeweilige Partnerunternehmen zurück.

   Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO und das berechtigte Interesse von ubiMaster, unsere vertraglichen Pflichten gegenüber dem jeweiligen Partnerunternehmen zu erfüllen sowie das berechtigte Interesse des betreffenden Partnerunternehmens, zu prüfen, wer das Angebot in Anspruch nimmt.

   Bitte beachte, dass für die Verarbeitung Deiner Daten durch das jeweilige Partnerunternehmen die Datenschutzhinweise des jeweiligen Partnerunternehmens gelten.

   4.3 Nutzung der App

   Die App bietet umfangreiche Funktionalitäten zur Nutzung und Kommunikation gemäß der mit Dir vereinbarten Nutzungsbedingungen. Wenn wir Daten verarbeiten, um Dir die Nutzung der App und ihrer Funktionalitäten zu ermöglichen, verarbeiten wir Deine Daten daher zur Erfüllung eines Vertrages gemäß anwendbarem Datenschutzrecht (Art. 6 Abs. 1 lit. b DSGVO).

   4.4 Benutzeraktivitäten und Log-Dateien

   Wir nutzen die Daten aus Benutzeraktivitäten, um die Nutzung der App zu analysieren und regelmäßig verbessern zu können. Über die gewonnenen Informationen und Statistiken können wir die App verbessern und für Dich als Nutzer interessanter ausgestalten. Die Verarbeitung im Rahmen von Log-Dateien ist technisch erforderlich, um Dir die App anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.

   Die Verarbeitung erfolgt in beiden Fällen auf Grundlage einer Interessenabwägung, bei der
   unsere berechtigten Interessen an der Datenverarbeitung und Deine Interessen berücksichtigt werden (Art. 6 Abs. 1 lit. f DSGVO).

   4.5 Verbesserung unseres Angebots

   Wir nutzen künstliche Intelligenz, um das Nutzererlebnis und die Sicherheit unserer App zu gewährleisten und zu verbessern.

   A.

   Anbieter	Drittlandübermittlung	Weitere Informationen
   Mistral AI, 15 Rue des Halles, Paris, Frankreich	keine	Datenschutzhinweise Mistral

   Mistral wertet Chatinhalte aus, um gezielte Nachhilfestunden mit individuellen Lernmethoden zu erstellen. Diese personalisierte Analyse hilft uns dabei, den Lernfortschritt der Nutzer zu maximieren und eine effektive Unterstützung zu bieten. Folgende Daten werden dabei verarbeitet und an Mistral weitergeleitet: Informationen innerhalb der Chatinhalte. Es werden keine personenbezogenen Daten verarbeitet.

   B.

   Weiterhin werden hochgeladene Fotos von einer künstlichen Intelligenz auf unseren eigenen Servern analysiert, um unangemessene Inhalte zu identifizieren und zu entfernen. Dies dient der Sicherheit und dem Schutz unserer Nutzer vor schädlichen und unerwünschten Inhalten. Dabei werden Bilder analysiert, personenbezogene Daten werden nicht verarbeitet. Es werden keine Daten an externe Anbieter gesendet.

   5 Speicherdauer und Löschung

   Wir löschen Deine personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Darüber hinaus speichern wir Deine Daten auch nach Wegfall des ursprünglichen Erhebungszwecks, wenn wir aus anderen Gründen zur Speicherung der Daten, bspw. zu Archivierungszwecken, verpflichtet sind. Die Speicherfristen können danach bis zu zehn Jahre betragen. Auch kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).

   6 Übermittlung oder Weitergabe Deiner Daten an Dritte oder Drittländer

   Wir nutzen die Dienste Dritter, um uns bei der Bereitstellung der App zu unterstützen, auf der Grundlage einer Auftragsverarbeitung (Art. 28 DSGVO). Eine technische Weitergabe kann in diesem Rahmen z.B. erfolgen, wenn und soweit dies für den Betrieb oder das Hosting der App oder aus anderen Gründen für die Begründung, die Durchführung oder die Abwicklung Deines Nutzungsverhältnisses mit uns erforderlich ist. Diese Dritten haben in dem Ausmaß Zugang zu Deinen Informationen wie angemessen erforderlich, um die betreffenden Aufgaben für uns zu erledigen, und sind verpflichtet, Deine Informationen nicht offenzulegen oder für andere Zwecke zu nutzen.

   Eine Übertragung Deiner personenbezogenen Daten in Länder außerhalb der EU oder des EWR findet nur statt wie unter 4. beschrieben. Für Abrechnungszwecke wird bei Nutzung der Videofunktion deine IP-Adresse für 30 Tage auf einem Server in den USA gespeichert und danach gelöscht. Wir stellen durch geeignete Maßnahmen (z.B. Verwendung von Standarddatenschutzklauseln) sicher, dass Deine personenbezogenen Daten angemessen geschützt werden.

   Wir haben angemessene technische, organisatorische und physische Maßnahmen ergriffen, um Deine personenbezogenen Daten zu schützen, insbesondere gegen versehentliche, unbefugte oder rechtswidrige Zerstörung oder Verlust, Änderung und Offenlegung.

   7 Deine Betroffenenrechte

   In diesem Abschnitt informieren wir Dich darüber, welche Rechte Du in Bezug auf die Verarbeitung Deiner Daten hast. Den genauen Umfang des jeweils genannten Rechts findet Du in dem entsprechenden Artikel der Datenschutzgrundverordnung (DSGVO). Wenn Du eines Deiner Rechte ausüben willst, schicke uns eine E-Mail an: info@ubimaster.de (Bitte Betreff „Betroffenenrechte“ angeben).
   

• Recht auf Auskunft nach Art. 15 DSGVO: Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Dich betreffende personenbezogene Daten verarbeiten sowie von uns unentgeltliche Auskunft über die zu Deiner Person gespeicherten personenbezogenen Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.
• Recht auf Berichtigung nach Art. 16 DSGVO: Du hast das Recht, die Berichtigung Dich betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Dir das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger Dich betreffender personenbezogener Daten zu verlangen.
• Recht auf Löschung nach Art. 17 DSGVO: Du hast das Recht, von uns zu verlangen, dass die Dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht nach Maßgabe der gesetzlichen Bestimmungen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO: Du hast das Recht, von uns die Einschränkung der Verarbeitung der Dich betreffenden personenbezogenen Daten zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO: Du hast das Recht, in bestimmten Fällen ausgewählte bei uns über Dich gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO: Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt, hast Du das Recht, Dich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

8 Widerruf Einwilligung

Sofern die Verarbeitung von personenbezogenen Daten auf Deiner Einwilligung gemäß anwendbarem Datenschutzrecht beruht, kannst Du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachte, dass die Datenverarbeitung bis zum Zeitpunkt Deines Widerrufs rechtmäßig ist.

9 Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten einzulegen, die auf Folgendem basiert:

• Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Falls Du Widerspruch einlegst, verarbeiten wir Deine personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10 Mögliche Folgen der Nichtbereitstellung von Daten

Im Rahmen unserer Vertragsbeziehung musst Du nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung dieser Vertragsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

11 Automatisierte Entscheidungsfindung

Wir verarbeiten Deine Daten weder für automatisierte Entscheidungen im Einzelfall noch für Profiling.

12 Aktualisierungen und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den folgenden Stand: April 2026.

Die jeweils aktuelle Datenschutzerklärung findest du in unserer App unter dem Punkt „Datenschutzerklärung“.