Datenschutz und Cookies

Stand: 28. Oktober 2026

1. Verantwortlicher und Kontakt

Stefan Mühlehner, Salzburg, Österreich · stefan0312.muehlehner@gmail.com

Diese Information beschreibt die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung von Lerncampus. Für Datenschutzanfragen nutze bitte die oben genannte E-Mail-Adresse.

2. Konto und Lernfortschritt

Wir verarbeiten deinen Benutzernamen, geschützte Passwort- und Wiederherstellungswerte, Kontostatus, Registrierungszeitpunkt sowie deinen Lernfortschritt je Fach. Dazu gehören Vorlesungsmarkierungen, Karten- und Fragenbewertungen, Fehlerlisten, Prüfungsergebnisse und geschätzte aktive Lernzeit, einschließlich einer Tagesübersicht für die letzten bis zu 31 Tage. Wenn du Geführtes Lernen nutzt, werden zusätzlich dein gewähltes Prüfungsdatum, die errechnete tägliche Lernzeitempfehlung, deine Themenauswahl sowie datierte Aufgabenergebnisse, Kennungen zuletzt gezeigter Fragen und Karten sowie Wiederholungstermine als Teil des Fachfortschritts gespeichert. Daraus entstehen Lernvorschläge; die Einschätzung ist keine verbindliche Aussage über deine Prüfungsleistung. Wenn du eigene Lernkarten schreibst, speichern wir freiwillig deine Fragen, Antworten, Themenzuordnung, Bewertungen und Bearbeitungszeitpunkte in deinem Fachfortschritt. Freiwillige Fehlerkategorien werden ebenfalls dort gespeichert. Eigene Karten werden nicht für andere Lernende veröffentlicht und nicht automatisch fachlich bewertet. Freie Abrufnotizen und reine Gedächtnisskizzen bleiben nur vorübergehend in der geöffneten Seite. Eigene Zusammenfassungen dagegen werden auf deinen Wunsch als Text und gegebenenfalls als handschriftliche Strichdaten mit Fach-/Abschnittszuordnung, Änderungszeitpunkt und Version getrennt auf dem Server gespeichert. Sie sind privat und werden nicht automatisch bewertet oder mit anderen Lernenden geteilt. Sie sind im Kontoexport enthalten und werden bei der Kontolöschung entfernt. Du kannst deine Zusammenfassungen pro Vorlesung bzw. Thema oder Abschnitt als PDF auf dein Gerät herunterladen. Fehlende eigene Zusammenfassungen können darin durch den einfachen Lerntext ergänzt werden. Das PDF wird lokal in deinem Browser erzeugt und nicht an einen zusätzlichen Dienst übermittelt oder als Exportkopie auf dem Server gespeichert. Noch ungespeicherte lokale Entwürfe werden bei einer Aufnahme entsprechend gekennzeichnet; der PDF-Export speichert diese Entwürfe nicht im Konto. Beim bloßen Zurücksetzen des Lernfortschritts bleiben eigene Zusammenfassungen erhalten; du kannst ihren Inhalt jederzeit bearbeiten und leeren. Die übrigen genannten Fachfortschritte sind beim Fortschrittsexport und beim Zurücksetzen eingeschlossen. Passwörter und Wiederherstellungscodes werden nicht als abrufbare Klartextliste geführt. Die Registrierung benötigt keine E-Mail-Adresse.

Zweck ist die Bereitstellung des von dir gewünschten Lernkontos und die Wiederaufnahme deines Lernstands. Rechtsgrundlage für die hierfür erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Benutzernamen und Zugangsdaten können wir kein persönliches Konto bereitstellen. Die Nutzung ist freiwillig; es besteht keine gesetzliche Pflicht, ein Konto anzulegen.

Freigeschaltete Administratoren verwalten Kontozugänge. Ein Zeitstempel des letzten authentifizierten Zugriffs ermöglicht eine zusammengefasste Nutzungsstatistik; er wird höchstens einmal pro Minute aktualisiert. Es wird dafür kein externer Analysedienst eingebunden. Die erforderliche Betriebs-/Sicherheitsverwaltung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; Interesse ist der sichere und funktionsfähige Betrieb. Das Interesse besteht darin, Zugänge zu verwalten und den Betrieb anhand zusammengefasster Nutzungszahlen zu betreuen.

3. Sitzung und Sicherheit

Das technisch erforderliche Cookie campus_session ordnet Anfragen deiner Sitzung zu und ermöglicht Anmeldung und Schutz gegen fremde Formularanfragen. Es enthält eine Sitzungskennung, nicht deinen Lernstoff oder dein Passwort. Es ist als Sitzungscookie ohne feste Ablaufzeit angelegt; Browser können Sitzungen wiederherstellen. Serverseitig wird eine Sitzung nach mehr als zwei Stunden Inaktivität beim nächsten Zugriff erneuert. Abmelden beendet die aktuelle Anmeldung und entfernt das Cookie.

Für dieses notwendige Sitzungscookie ist keine Cookie-Einwilligung erforderlich. Sicherheitsbegrenzungen verarbeiten außerdem aus IP-/Kontokennungen abgeleitete, mit einem geheimen Schlüssel gebildete Kennwerte und Versuchszähler. Sie dienen der Abwehr von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Begrenzungsfenster betragen 15 Minuten, abgelaufene Einträge werden bei weiteren Anfragen schrittweise bereinigt.

4. Hosting, Serverprotokolle und Sicherungen

Beim Aufruf werden technisch insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und vom Browser übermittelte Verbindungsdaten verarbeitet. Das Hosting befindet sich nach bisheriger Betreiberangabe in Österreich. Hostingberechtigte können im Rahmen ihrer Aufgaben Zugriff auf gespeicherte Daten haben. Rechtsgrundlage für erforderliche Auslieferung und Sicherheitsprotokolle ist Art. 6 Abs. 1 lit. f DSGVO.

Hostingverantwortlicher ist Elias Schweighofer. Hostingstandort: Gleisdorf, Österreich; Datenspeicherland nach Betreiberangabe Österreich.

5. Uploads und Feedback

Bei einer Einsendung werden die Dateien, Dateinamen, Fach-/Vorlesungszuordnung, deine Hinweise, Kontokennung, Zeitpunkt und dokumentierte Rechtebestätigung gespeichert. Bei Feedback kommen Nachricht, Kategorie und der betroffene Lerninhalt hinzu. Zweck ist die Bearbeitung deiner Einsendung bzw. Rückmeldung und die Verbesserung der Lerninhalte. Erforderliche Bearbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; erforderliche Nachweise und Rechtsverteidigung nach Art. 6 Abs. 1 lit. f DSGVO.

Einsendungen sind zunächst privat und für berechtigte Administratoren zugänglich. Eine Veröffentlichung von Originalquellen erfordert eine gesonderte Prüfung und Freigabe. Die Bestätigung von Nutzungsrechten ist keine pauschale Datenschutz-Einwilligung. Bitte übermittle keine unnötigen Namen, Matrikelnummern, Gesundheitsdaten, Unterschriften oder privaten Angaben anderer Personen.

Einsendungen werden für die Prüfung und Aufbereitung aufbewahrt. Nach Abschluss wird entschieden, ob sie als fachlicher Quellenbeleg noch benötigt werden. Abgelehnte oder nicht mehr benötigte Einsendungen werden gelöscht; erforderliche Quellenbelege werden auf den notwendigen Umfang reduziert. Feedback wird bis zur Klärung bearbeitet und danach gelöscht oder ohne Personenbezug als sachlicher Korrekturhinweis weitergeführt. Personenbezogene Rechtebelege bleiben nur erhalten, solange sie für die konkrete Nutzung oder die Abwehr konkreter Rechtsansprüche erforderlich sind. Die Prüfung erfolgt durch den Betreiber; es besteht keine pauschale automatische Löschung nach einer festen Tageszahl.

6. Aufbereitung im Chat

Der Betreiber verwendet ChatGPT von OpenAI als KI-Dienst zur fachlichen Aufbereitung von Unterlagen. Die Website führt selbst keine KI-Aufbereitung durch. Vor der Übertragung sind nicht erforderliche personenbezogene Angaben zu entfernen. Rechte an den Unterlagen und eine Rechtsgrundlage für verbleibende personenbezogene Daten müssen bestehen.

Die Aufbereitung erfolgt manuell durch den Betreiber und wird anschließend fachlich geprüft. Nicht erforderliche personenbezogene Angaben dürfen nicht an ChatGPT übermittelt werden. Reine Kennnummern oder das Entfernen eines Namens garantieren noch keine Anonymität, wenn eine Person aus dem übrigen Inhalt erkennbar bleibt.

7. Google reCAPTCHA – Schutz vor automatisiertem Missbrauch

Im bisher vorbereiteten Code lädt die Anmeldeseite automatisch Google reCAPTCHA. Dabei entsteht eine Verbindung zu Google; unter anderem können IP-Adresse, Browser-/Geräteinformationen und Interaktionsdaten verarbeitet werden. Google beschreibt das Cookie _GRECAPTCHA zur Risikoanalyse. Ein Link auf Googles Hinweise allein ersetzt keine erforderliche Einwilligung.

Google reCAPTCHA bleibt auf Wunsch des Betreibers Bestandteil der Anmeldung. Laut aktueller Google-Dokumentation verarbeitet Google reCAPTCHA-Kundendaten seit 2. April 2026 als Auftragsverarbeiter nach den Google-Cloud-Bedingungen und dem Cloud Data Processing Addendum. Der Betreiber bleibt für die Zulässigkeit der Einbindung verantwortlich. Das Risikoanalyse-Cookie bleibt von dieser Vertragsänderung unberührt.

Verarbeitungszweck ist der Schutz vor automatisierten Anmeldeversuchen und Missbrauch. Die technische Prüfung wird bei Anmeldung, Registrierung und Wiederherstellung eingesetzt. Die Website lädt reCAPTCHA derzeit beim Öffnen der Anmeldeseite. Die dabei stattfindende Übertragung ist von dem notwendigen Sitzungscookie der Lernplattform zu unterscheiden.

ChatGPT und reCAPTCHA sind externe Dienste. Je nach Dienst und Vertragskonfiguration kann eine Verarbeitung außerhalb Österreichs und des Europäischen Wirtschaftsraums stattfinden. Für Informationen zur konkreten Verarbeitung und zur Ausübung deiner Rechte kontaktiere den oben genannten Betreiber. Mit der Nennung dieser Dienste wird weder eine ausschließliche Speicherung in Österreich noch eine einheitliche Speicherfrist zugesagt.

8. Speicherdauer und Löschung

Kontodaten und Lernfortschritt dienen der Nutzung deines Kontos. Du kannst den Lernfortschritt zurücksetzen oder das Konto über die Kontoverwaltung löschen. Die Selbstlöschung betrifft die aktiven Kontodaten und Fachfortschritte, nicht automatisch Uploads, Feedback, Nachweise, Serverlogs oder Backups. Für weitergehende Löschanfragen kontaktiere den Betreiber. Er prüft die betroffenen Bestände und gegebenenfalls konkret erforderliche Aufbewahrung zur Rechtsverteidigung.

Kriterien für die Aufbewahrungsdauer

Der Betreiber prüft die weitere Erforderlichkeit regelmäßig und bei Abschluss einer Bearbeitung, Löschanfragen oder Einstellung eines Angebots. Eine spätere Änderung des Zwecks erlaubt keine beliebige Weiterverwendung. Wesentliche Änderungen dieser Regeln werden in den Datenschutzhinweisen bekannt gegeben.

9. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen.

Der Selbstexport enthält Kontodaten und Lernfortschritt; er ersetzt keine vollständige Auskunft über weitere gespeicherte Daten. Anfragen an den oben genannten Kontakt werden grundsätzlich innerhalb eines Monats bearbeitet; zulässige Verlängerungen werden mit Begründung mitgeteilt.

Du kannst dich bei der Österreichischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren. Du musst dafür nicht zuerst den Betreiber kontaktieren.

10. Externe Links und Lernhilfen

Beim bewussten Öffnen externer Quellen oder Chatlinks gelten zusätzlich die Bedingungen der jeweiligen Zielseite. Übermittle in vorbereiteten Lernfragen keine unnötigen personenbezogenen Angaben. Ein bloßer Quellenlink ist von automatisch eingebundenen Drittanbieterskripten zu unterscheiden.

Übungsbewertungen sind Lernhilfen und keine offiziellen Hochschulnoten. Es findet durch diese Bewertungen keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Ergänzende YouTube-Videos

In einzelnen Lernabschnitten kannst du externe YouTube-Videos freiwillig laden. Ohne Klick auf „Video laden“ wird kein YouTube-Player und kein externes Vorschaubild geladen. Nach dem Klick wird der Player über youtube-nocookie.com eingebunden. Dabei erhält YouTube/Google unter anderem deine IP-Adresse und technische Verbindungsdaten. Weitere Verarbeitung kann bei der Wiedergabe erfolgen. Beim Zuklappen wird der Player entfernt; bereits übertragene Daten werden dadurch nicht zurückgeholt. Alternativ kannst du den direkten Link zu YouTube verwenden. Informationen des Anbieters: Google-Datenschutzerklärung.

Lernmissionen und gemeinsame Lernziele

Private Lernmissionen, Wochenübersichten und Auszeichnungen verwenden deinen vorhandenen Fachfortschritt. Die Tagesübersicht berücksichtigt höchstens die letzten 14 Tage. Ältere zusätzliche Tagesereignisse werden bei neuer Lernaktivität aus dem Kontofortschritt entfernt; historische Abzeichen bleiben bis zum Zurücksetzen oder Löschen erhalten. Sie unterscheiden Abschnittsbearbeitung und überprüfte Antworten; es gibt keine öffentliche Rangliste.

Gemeinsame Missionen sind freiwillig. Mit einem Einladungscode können andere freigeschaltete Konten beitreten. Mitglieder sehen das gewählte Fach und Thema, den Code, das Enddatum und gemeinsame Teilnehmer-/Abschlussanzahlen sowie ihren eigenen Abschluss. Namen, Fehler, Antworten und individuelle Lernstände anderer Mitglieder werden nicht angezeigt. In kleinen Gruppen können sich Beiträge trotzdem erschließen; teile Codes nur mit deiner gewünschten Lerngruppe. Der Server speichert dafür eine nicht öffentlich sichtbare pseudonyme Kontozuordnung und den erforderlichen Ausgangsstand der Abschnittsabschlüsse. Alternativ kannst du ein freigeschaltetes Konto direkt per genauem Benutzernamen einladen.

Du kannst eine gemeinsame Mission verlassen; dabei werden deine Zuordnung und dein Beitrag entfernt. Missionen laufen spätestens nach 30 Tagen ab und werden beim nächsten Zugriff auf den Missionsspeicher bereinigt. Kontolöschung und vollständiges Zurücksetzen des Lernfortschritts entfernen ebenfalls deine Mitgliedschaften. Der Kontodatenexport enthält deine aktiven Missionen. Diese Funktionen verwenden ausschließlich den bestehenden Websitebetrieb, keine neue externe KI oder Analyseplattform.

Einladungen und geteilte Karteikarten

Du kannst freigeschaltete Konten freiwillig per genauem Benutzernamen zu einer gemeinsamen Mission einladen oder ihnen eine Karte oder ein ganzes Thema mit mehreren Karten anbieten. Der Server speichert dafür die beteiligten Benutzernamen, eine pseudonyme Kontozuordnung, Fach und Thema, Angebotsart, Ablaufdatum und bei Karten die angebotene Frage und Antwort sowie die Abschnittszuordnung. Ein Themenangebot enthält die gewählten Karten gemeinsam und erhält ihre Abschnittsaufteilung. Nur Absender und Empfänger sehen das Angebot und den Benutzernamen der anderen Person. Beim gezielten Eingeben eines Benutzernamens ab zwei Zeichen werden bis zu fünf passende freigeschaltete Benutzernamen zur Auswahl angezeigt. E-Mail-Adressen, echte Namen, Onlinezeiten oder Lernstände werden dabei nicht angezeigt. Es gibt kein öffentliches oder vollständiges Benutzerverzeichnis. Empfänger entscheiden selbst über Annahme oder Ablehnung; Absender können offene Angebote zurückziehen.

Offene Angebote laufen spätestens nach 30 Tagen ab und werden beim nächsten Zugriff auf diesen Speicher bereinigt. Annahme, Ablehnung oder Zurückziehen entfernt das offene Angebot. Angenommene Karten werden als unabhängige eigene Kopien im Fachfortschritt des Empfängers gespeichert; eine spätere Änderung oder Löschung der Absenderkopie ändert diese nicht. Teile daher nur Karten, die du mit der anderen Person teilen möchtest, und keine vertraulichen Angaben. Eigene und angenommene Karten kannst du bearbeiten und löschen. Kontodatenexport enthält deine offenen Angebote; Kontolöschung und vollständiges Zurücksetzen entfernen deine offenen Angebote sowie die eigenen Karten aus deinem Kontofortschritt. Bereits übernommene Kopien in anderen Konten bleiben dort bis zu deren Löschung erhalten. Es werden keine neuen externen Dienste verwendet.

Formelhilfen und persönliche Kartenansicht

Dein Fachfortschritt speichert auch, welche vorgegebenen Karten du für dich ausgeblendet hast und welche Formeln du mit Hilfe eingeblendet oder im Formeltest abgerufen hast, einschließlich Zeitpunkt. Das dient der persönlichen Darstellung und der Unterscheidung zwischen einer richtigen Rechnung mit Hilfe und einem Abruf ohne Formelhilfe. Diese Daten sind Teil des Kontoexports und des vollständigen Fortschrittsresets bzw. der Kontolöschung.

Benannte Lerngruppen

Du kannst freiwillig eine Lerngruppe erstellen oder einer Einladung beitreten. Gespeichert werden Gruppenname, Erklärungstermin, Mitgliedschaft, Benutzernamen, offene Einladungen und zugeteilte Fächer, Themen und Abschnitte. Mitglieder sehen diese Angaben. In der Themenübersicht sehen Mitglieder zusätzlich zusammengefasste Anzahlen, wie viele Gruppenmitglieder ein Thema angeschaut/begonnen oder als gelernt markiert haben. Einzelne Antworten, Fehler und Bewertungen werden dabei nicht gezeigt. In kleinen Gruppen können sich aus diesen Anzahlen Rückschlüsse auf einzelne Mitglieder ergeben. Alle Mitglieder können freie Themen selbst zum Erklären übernehmen; bereits vergebene Themen und die erklärende Person sind sichtbar. Die Gruppenleitung verteilt Themen und lädt weitere freigeschaltete Konten ein; andere Personen sehen die Gruppe nicht.

Themenvorschläge berücksichtigen intern den gespeicherten Lernfortschritt der Mitglieder. Geteilt wird nur ein Themenvorschlag mit einer allgemeinen Begründung, keine Antwort, Fehlerliste oder genaue Bewertung eines anderen Kontos. Deine Vorbereitungsaufträge und Termine werden in deinem eigenen Lernplan berücksichtigt. Beim gemeinsamen Start speichert die Gruppe eine feste Aufgabenfolge und die Inhaltsversion, damit alle mit denselben Aufgaben arbeiten. Eigene Antworten und Bewertungen bleiben im persönlichen Lernfortschritt; sie werden nicht als Gruppenergebnisse veröffentlicht. Es gibt keinen eingebauten Sprach- oder Videoanruf und keinen zusätzlichen externen Dienst.

Einladungen laufen nach 30 Tagen ab; abgelaufene Einladungen werden beim nächsten Zugriff bereinigt. Gruppen werden beim nächsten Zugriff auf den Gruppenspeicher entfernt, sobald der Erklärungstermin mehr als 90 Tage zurückliegt. Du kannst vorher austreten; die Gruppenleitung kann die Gruppe schließen. Bei Austritt, Kontolöschung oder vollständigem Fortschrittsreset werden deine Mitgliedschaft und deine Themenaufträge entfernt. Falls die Gruppenleitung austritt, übernimmt ein verbleibendes Mitglied. Bereits erarbeitete persönliche Lernergebnisse bleiben bei den anderen Mitgliedern erhalten. Der Kontodatenexport enthält deine aktiven Gruppen und Einladungen. Diese Daten werden zur Bereitstellung der von dir gewählten Gruppenfunktion verarbeitet.

Installierbare Webapp

Du kannst Lerncampus freiwillig als Webapp auf deinem Gerät hinzufügen. Die Installation nutzt Funktionen deines Browsers bzw. Betriebssystems. Dein bestehendes Konto bleibt gültig; je nach Gerät kann eine erneute Anmeldung nötig sein. Die App benötigt Internet für Lerninhalte, Anmeldung und Speicherung. Ein Service Worker speichert ausschließlich eine allgemeine öffentliche Hinweisseite für Verbindungsfehler im Cache Storage des Browsers. Er legt dort keine Kontodaten, privaten Zusammenfassungen, Lernfortschritte oder geschützten Unterlagen ab und überträgt fehlgeschlagene Speicheraktionen nicht automatisch nachträglich. Der lokale Hinweis-Cache bleibt bis zur Entfernung durch den Browser oder bis zum Löschen der Websitedaten erhalten. Zum Entfernen kannst du in den Browsereinstellungen die Websitedaten dieser Website löschen. Die Installation bindet keinen zusätzlichen Analyse- oder Werbedienst ein.

11. Lokale Nutzung

Beim direkten Öffnen der Dateien auf deinem Gerät ohne Websitebetrieb wird Lernfortschritt im lokalen Browserspeicher abgelegt. Dieser Modus meldet dich nicht beim Server an. Im Onlinebetrieb wird der Kontofortschritt dem Serverkonto zugeordnet.