Unser Versprechen zu KI und deinen Daten
KI im Bildungsbereich erfordert Ehrlichkeit darüber, was unter der Haube passiert. Im Folgenden erklären wir genau, welche KI-Modelle LectaMe verwendet, wo deine Daten verarbeitet werden und welche vertraglichen Vereinbarungen wir getroffen haben, um Kundendaten vom Modelltraining auszuschließen. Für Lehrkräfte, Schulen und Unternehmen, die wissen möchten, warum sie LectaMe sicher einsetzen können.
Kein Training mit Kundendaten
Vertraglich mit allen KI-Anbietern festgelegt. Deine Prompts, Folien und Teilnehmerdaten bleiben deine.
EU-Hosting
Persistente Daten in Amsterdam über Supabase. KI-Verarbeitung bei EU-Anbietern, wo möglich.
Studierende ohne Konto
Keine E-Mail-Adresse, kein Tracking, keine Marketing-Datenbank. Alle Teilnehmerdaten laufen über die Lehrkraft.
Verschlüsselt im Ruhezustand
Festplattenverschlüsselung, TLS während der Übertragung, RLS-Richtlinien auf Datenbankebene. SSL-Bewertung A+.
Welche KI-Modelle wir verwenden
Die Textgenerierung läuft über eine Kette von drei Anbietern: Groq (Vereinigte Staaten), Mistral AI (Frankreich) und Cloudflare Workers AI. Eine Anfrage geht standardmäßig an Groq; erreicht dieser sein Limit oder fällt aus, übernimmt der nächste. Bildgenerierung über mehrere offene und kommerzielle Modelle — die Modellwahl kann sich ändern, sobald bessere Optionen verfügbar sind. Transkription über Whisper. Bei jedem Anbieter ist die Weiterverwendung von Eingaben für das Modelltraining abgeschaltet. Wir veröffentlichen auf /nieuws, sobald es wesentliche Modelländerungen gibt.
Wo deine Daten verarbeitet werden
Dauerhaft gespeicherte Daten (Präsentationen, Video, Bilder, Kontodaten) liegen in Amsterdam über Supabase — EU, DSGVO-konform. KI-Anfragen gehen, wo möglich, an Anbieter mit EU-Präsenz. Die vollständige Unterauftragsverarbeiter-Liste steht im Auftragsverarbeitungsvertrag.
Kein Modelltraining mit Kundendaten
Mit allen unseren KI-Anbietern haben wir vertraglich festgelegt, dass Kundendaten nicht für weiteres Training oder Fine-Tuning verwendet werden. Das gilt für Prompts, Folien, Video, Bilder, Teilnehmerdaten und Analysen. Wir senden nur, was nötig ist, um deine Anfrage zu bearbeiten.
Transparenz über Änderungen
Wenn wir den Anbieter wechseln, veröffentlichen wir das in unserem Newsletter und auf /nieuws. Wenn wir den Verarbeitungszweck ändern, informieren wir Kontoinhaber proaktiv per E-Mail. Keine stillen Änderungen über Aktualisierungen der Bedingungen.
Deine Rechte nach der DSGVO
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung — alles über /settings oder über privacy@lectame.com. Für Schulen gilt der Auftragsverarbeitungsvertrag, der diese Rechte formell festlegt.
Häufig gestellte Fragen
Welche KI-Modelle verwendet LectaMe?+
Für die Textgenerierung (Folien, Fallbeispiele, Quizfragen) nutzt LectaMe eine Kette aus drei Anbietern. Standardmäßig Groq (Modell openai/gpt-oss-120b), das in den Vereinigten Staaten unter Standardvertragsklauseln verarbeitet; die Oberfläche warnt deshalb vor der Eingabe personenbezogener Daten. Erreicht Groq sein Limit oder fällt aus, übernimmt Mistral AI — ein französischer Anbieter, der innerhalb des EWR verarbeitet — und danach Cloudflare Workers AI. Für sensible Dokumente, etwa im Überschneidungs-Check, sowie für den Lernziel- und Entwicklungscoach läuft das Modell lokal auf unserem eigenen Server; dieser Inhalt verlässt die Maschine nicht. Für die Bildgenerierung wechseln wir je nach Qualität zwischen offenen und kommerziellen Modellen; für Transkription und Untertitel nutzen wir Whisper. Bei allen Anbietern ist die Weiterverwendung von Eingaben für das Modelltraining abgeschaltet.
Werden meine Daten zum Training von KI-Modellen verwendet?+
Nein. LectaMe hat mit allen KI-Anbietern vertraglich festgelegt, dass Kundendaten (deine Prompts, Präsentationen, Videos, Bilder und Teilnehmerdaten) nicht für das Modelltraining verwendet werden. Wir senden nur, was nötig ist, um deine Anfrage zu bearbeiten, und der Anbieter speichert nichts für andere Zwecke.
Wo werden meine Daten physisch gespeichert?+
Dauerhaft gespeicherte Daten (Präsentationen, Videos, Bilder, Kontodaten) liegen in Amsterdam (EU, Deutschland) über Supabase. Die KI-Verarbeitung erfolgt, wo möglich, bei Anbietern mit EU-Präsenz. Die vollständige Verarbeitungsliste steht in unserem Auftragsverarbeitungsvertrag, den du über /verwerkersovereenkomst herunterladen kannst.
Was geschieht mit Teilnehmerdaten in Live-Sitzungen?+
Studierende und Teilnehmer melden sich nicht an und geben keine personenbezogenen Daten preis. Ein Sitzungscode oder QR-Scan genügt. Ihre Antworten werden anonymisiert unter der Sitzung der Lehrkraft gespeichert — keine E-Mail-Adresse, kein Tracking-Pixel, keine Marketing-Datenbank. Für Minderjährige ist dies ein bewusstes Design: Alle Daten laufen über die Lehrkraft.
Darf ich KI-generierte Unterrichtsinhalte kommerziell nutzen?+
Für die pädagogische Nutzung in deinen Unterrichtsstunden, Schulungen und Ausbildungen: ja, ohne Einschränkung. Für die kommerzielle Nutzung außerhalb deiner Unterrichtsumgebung (zum Beispiel ein Buch oder Kurs, den du verkaufst) hängen die Bedingungen vom zugrunde liegenden Modell ab. Die allgemeine Regel: Generierte Inhalte gehören dir, sofern du sie innerhalb von LectaMe und in einem Bildungskontext verwendest.
Wie kann ich meine Daten löschen lassen?+
Über /settings löschen Sie Ihr Konto jederzeit. Ihre personenbezogenen Daten und Ihre eigenen Präsentationen, Medien und Sitzungen werden dann gelöscht; Dateien verschwinden endgültig nach 30 Tagen. Innerhalb einer Organisation erstellte Arbeiten verbleiben ohne Ihren Namen bei dieser Organisation, ebenso festgestellte Berichte, die als Nachweis bestehen bleiben müssen. Für Schulen gilt der Auftragsverarbeitungsvertrag: bei Vertragsende löschen wir die Daten innerhalb von 30 Tagen, auf Wunsch früher. Studierende haben kein Konto und daher kein separates Opt-out — ihre Daten verschwinden, wenn die Lehrkraft die Sitzung oder Präsentation löscht.
Was, wenn die KI halluziniert oder sachlich falsche Unterrichtsinhalte generiert?+
Die KI von LectaMe ist keine Wissensquelle — sie ist ein Generator für didaktische Struktur. Für die sachliche Richtigkeit bleibst du als Lehrkraft verantwortlich: Lies die generierten Inhalte durch, bevor du sie im Unterricht verwendest. Für Fachgebiete mit hohem Fehlerrisiko (Medizin, Recht, Finanzen) gilt: Nutze das Ergebnis als Gerüst und ergänze die Fakten selbst auf Basis verifizierter Quellen.
Wie kann ich eine Responsible Disclosure vornehmen?+
Für Sicherheitsmeldungen: security@lectame.com oder über /.well-known/security.txt. Für Datenvorfälle, die dich betreffen: privacy@lectame.com. Wir bestätigen Meldungen innerhalb von 24 Stunden und halten dich über die Bearbeitung auf dem Laufenden. Reproduzierbare Schwachstellen erhalten eine Erwähnung in den Release Notes.
Beurteilt die KI mich oder meine Mitarbeitenden?+
Nein. In unseren Begleitungs- und Entwicklungsumgebungen stellt die KI Fragen und macht Vorschläge; sie urteilt nicht und entscheidet nicht. Jeder Vorschlag ist als Vorschlag gekennzeichnet, mit seinen Quellen, und lässt sich anpassen oder verwerfen. Eine Beurteilung wird immer von einem Menschen festgehalten. Das Zurückblicken über mehrere Momente hinweg kann nur die betroffene Person selbst, über Texte, die sie selbst auswählt — eine Führungskraft oder beurteilende Person kann diese Funktion nicht nutzen. Und was als privat notiert wurde, geht nicht an ein KI-Modell.