Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Lernplattform ist:
Oleksandr Tsipko
PrepAcademy.at
Ülrichgasse 2/20, 1020 Wien, Österreich
E-Mail: oleksandrtsipkomain@gmail.com
Lernst du bei einer anderen Schule, die PrepAcademy.at unter einer eigenen Adresse (z. B. schulname.prepacademy.at) nutzt, ist diese Schule für deine Daten verantwortlich. PrepAcademy.at verarbeitet sie dann in ihrem Auftrag (Art. 28 DSGVO).
2. Welche Daten wir verarbeiten
Wenn du ein Konto anlegst und die Plattform nutzt, verarbeiten wir: deinen Namen und deine E-Mail-Adresse, dein Passwort (nur verschlüsselt gespeichert), den eingelösten Zugangscode und deine Kurse, deinen Lernfortschritt, deine Antworten und Texte zu Übungen und Probeprüfungen samt Bewertung, deinen Vokabel-Fortschritt sowie deine Einstellungen (Sprache, Darstellung). Bei Aufnahmetests über einen persönlichen Link verarbeiten wir den angegebenen Namen, deine Antworten und dein Ergebnis.
Diese Daten verwenden wir ausschließlich, um dir den Kurs bereitzustellen, deine Aufgaben zu bewerten und deinen Fortschritt anzuzeigen. Deine Lehrkraft sieht deinen Fortschritt und deine Antworten, um dich zu betreuen.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Die Daten werden nur so lange gespeichert, wie es für die Abwicklung des Kursverhältnisses erforderlich ist, und danach gelöscht. Auf Wunsch löschen wir dein Konto jederzeit.
3. KI-gestützte Bewertung
Schreibaufgaben und offene Antworten werden automatisch mit Hilfe der Gemini-API von Google bewertet. Dazu übermitteln wir die Aufgabe und deinen Antworttext an Google – nicht aber deinen Namen oder deine E-Mail-Adresse. Wir nutzen den kostenpflichtigen Dienst, bei dem Google die übermittelten Inhalte nicht zum Training seiner Modelle verwendet. Die Bewertung wird von einer KI erstellt und kann Fehler enthalten; sie ersetzt keine Beurteilung durch deine Lehrkraft.
4. Hosting und Datenbank
Diese Plattform wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf verarbeitet Vercel automatisch technische Server-Logdaten (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs, aufgerufene Seite).
Konten, Kursinhalte und Lerndaten werden bei Supabase Inc. gespeichert, die für uns die Datenbank, die Anmeldung und die Dateiablage betreibt. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (EU). Die Anmelde-E-Mails (Bestätigung, Passwort zurücksetzen) werden ebenfalls über Supabase versendet.
Soweit Daten dabei in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO bzw. des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO.
5. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies: für deine Anmeldung sowie zum Speichern deiner Einstellungen (Sprache, Darstellung, Ansicht des Dashboards). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies.
6. Deine Rechte
Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten, ferner ein Recht auf Datenübertragbarkeit und Widerspruch. Wende dich dazu einfach an oleksandrtsipkomain@gmail.com.
Darüber hinaus hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at