LernbarBildung im eigenen Tempo

Datenschutz­erklärung

Diese Hinweise gelten für Lernbar unter www.lernbar.bildung-ekhn.de. Lernbar ist eine Lernplattform des Zentrums Bildung und Gesellschaft der EKHN für Blended-Learning-Kurse: Kursleitende stellen Veranstaltungen mit Texten, Bildern, PDFs und Videos bereit und verbinden sie mit Präsenz- und Online-Terminen; Teilnehmende tauschen sich zu jeder Veranstaltung auf Karteikarten aus. Wir verarbeiten personenbezogene Daten vertraulich und nach dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD). Mit diesen Hinweisen erfüllen wir unsere Informationspflicht nach § 17 DSG-EKD.

Das Wichtigste in Kürze

  • Alle Inhalte liegen ausschließlich auf unserem Server in Deutschland. Es findet keine Übermittlung in Drittländer statt. Schriften, Skripte und Bilder kommen von unserem eigenen Server.
  • Einzige Ausnahme: Videos. Sie liegen auf unserer PeerTube-Instanz peertube.bildung-ekhn.de. Der Player wird erst geladen, wenn Sie auf ein Video klicken; erst dann erhält dieser Server Ihre IP-Adresse (siehe 3.8).
  • Teilnehmende brauchen kein Konto und keine E-Mail-Adresse – nur den Kurscode. Einen Namen im Austausch wählen Sie selbst, er ist freiwillig.
  • Karten im Austausch sind für alle im Kurs sichtbar. Die Kursleitung kann Karten verbergen und Karten sowie Kommentare löschen.
  • Die Spracheingabe läuft vollständig in Ihrem Browser. Ihre Aufnahme verlässt Ihr Gerät nicht.
  • Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Wir setzen nur technisch notwendige Cookies.
  • Jeder Kurs wird 90 Tage nach Kursende automatisch gelöscht – mit allen Inhalten, Karten, Kommentaren und Likes. Bis dahin haben Teilnehmende Zugriff.

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne von § 4 Nr. 9 DSG-EKD ist:

Zentrum Bildung und Gesellschaft der EKHN
vertreten durch Oberkirchenrat Christian Schwindt
Albert-Schweitzer-Straße 113–115
55128 Mainz
Telefon: 06131 28744-0
E-Mail: Zentrum-Bildung-Gesellschaft@ekhn.de

Das Zentrum ist eine Einrichtung der Evangelischen Kirche in Hessen und Nassau (EKHN), einer Körperschaft des öffentlichen Rechts mit Sitz in Darmstadt.

2. Örtlich Beauftragter für den Datenschutz

Eckhard Andree
Evangelische Kirche in Hessen und Nassau, Kirchenverwaltung
Paulusplatz 1
64285 Darmstadt
Telefon: 06151 405-303
E-Mail: datenschutz@ekhn.de

3. Welche Daten wir wo und wie lange speichern

3.1 Zugang zu Kursen (Teilnehmende)

Jeden Kurs erreichen Teilnehmende über einen Link, einen QR-Code oder einen sechsstelligen Kurscode, den sie auf der Startseite oder am Kurs eingeben. Ein Konto ist nicht nötig. Nach dem Eintritt merkt sich Ihr Browser den Zugang in einem technisch notwendigen Cookie (siehe 3.7). Auf dem Server speichern wir dafür nichts über Sie. Die Kursleitung kann den Eintritt sperren, ein Ablaufdatum setzen oder einen neuen Code erzeugen; dann enden alle bisherigen Zugänge. Bitte geben Sie Link und Code nur an Teilnehmende Ihres Kurses weiter.

3.2 Kursinhalte

Texte, Bilder, PDFs, Video-Links sowie Termine, Orte und Zugangslinks der Veranstaltungen stellen die Kursleitenden ein. Ein Zugangslink (zum Beispiel zu einem Zoom-Meeting) führt zu einem anderen Dienst: Erst wenn Sie ihn anklicken, verlassen Sie Lernbar, und es gelten die Datenschutzhinweise dieses Dienstes. Lernbar selbst übermittelt dabei nichts. Bilder verkleinern wir beim Hochladen und speichern sie neu; dabei werden eingebettete Metadaten (zum Beispiel Kamera- oder Ortsangaben) entfernt. Alle Dateien liegen außerhalb des öffentlich erreichbaren Bereichs und werden nur nach einer Zugangsprüfung ausgeliefert. Inhalte noch nicht freigegebener Veranstaltungen sind für Teilnehmende nicht abrufbar.

3.3 Austausch: Karten, Likes und Kommentare

Wenn Sie im Austausch einer Veranstaltung eine Karte oder einen Kommentar teilen, speichern wir den Text, den Zeitpunkt, einen frei gewählten Namen (nur, wenn Sie einen eintragen) und eine zufällige Browser-Kennung (siehe 3.7). Die Kennung brauchen wir, um Ihnen Ihre eigenen Beiträge kenntlich zu machen, damit jede Person eine Karte nur einmal liken kann und um massenhaftes Absenden zu bremsen. Sie wird niemandem angezeigt. Zu einem Like speichern wir nur die Browser-Kennung; angezeigt wird nur die Anzahl.

Karten und Kommentare sehen alle, die Zugang zum Kurs haben, sowie die Kursleitenden und die Administration von Lernbar. Die Person, die den Kurs angelegt hat, und eingetragene Co-Kursleitende moderieren den Austausch: Sie können Karten verbergen (rückgängig machbar) und Karten und Kommentare löschen. Beiträge von Kursleitenden tragen deren Kontonamen.

Bitte schreiben Sie keine persönlichen Angaben über andere und keine besonders schutzwürdigen Daten (zum Beispiel zu Gesundheit oder Religionszugehörigkeit einzelner Personen) auf Karten.

3.4 Speicherdauer und automatische Löschung

Jeder Kurs hat ein Kursende. 90 Tage danach wird der Kurs automatisch und vollständig gelöscht: Veranstaltungen, Texte, Bilder, PDFs, Termine, Karten, Kommentare und Likes. Gelöschte Inhalte werden in der Datenbankdatei überschrieben. 14 Tage vorher erinnert Lernbar die Kursleitung an den Export. Lernbar prüft die Fristen bei Seitenaufrufen selbsttätig, höchstens einmal pro Stunde. Kursleitende können Beiträge und den ganzen Kurs jederzeit früher löschen.

Kursleitende können einen Kurs als Vorlage speichern oder duplizieren. Übernommen werden nur Aufbau und Material (Veranstaltungen mit Art, Ort und Zugangslink, aber ohne Datum, sowie Texte, Bilder, PDFs und Video-Links) – keine Karten, Kommentare, Likes oder Namen von Teilnehmenden. Vorlagen haben keine Teilnehmenden und werden nicht automatisch gelöscht.

3.5 Konten für Kursleitende

Wer Kurse anlegt, registriert sich mit E-Mail-Adresse, einem freiwilligen Namen und einem Passwort. Das Passwort speichern wir ausschließlich als nicht umkehrbaren Prüfwert (Hash). Jede Registrierung wird von der Administration von Hand freigeschaltet; nicht freigeschaltete Registrierungen löschen wir nach 30 Tagen. Außerdem speichern wir Rolle, Status (wartend, aktiv, gesperrt), die Zeitpunkte von Registrierung, Freischaltung und letzter Anmeldung sowie die Zuordnung zu Kursen und Co-Kursleitungen. Damit Kursleitende sehen, was im Austausch neu ist, speichern wir je Veranstaltung den Zeitpunkt, zu dem sie deren Austausch zuletzt geöffnet haben; dieser Zeitpunkt wird mit der Veranstaltung, dem Kurs oder dem Konto gelöscht und ist nur für die jeweilige Person selbst sichtbar.

Die E-Mail-Adresse nutzen wir nur für die Benachrichtigung über die Freischaltung und für „Passwort vergessen“ (der Link gilt eine Stunde). Die Mails versenden wir über ein Postfach bei unserem Hoster (siehe 4.). Kontodaten bleiben gespeichert, bis das Konto gelöscht wird; das können Sie unter „Mein Konto“ selbst tun, sobald Sie keine eigenen Kurse mehr haben.

3.6 Schutz vor Missbrauch

Schlägt eine Anmeldung fehl, wird ein nicht vorhandener Kurscode eingegeben oder eine Registrierung abgesendet, speichern wir einen nicht umkehrbaren Prüfwert (Hash) der IP-Adresse mit dem Zeitpunkt. So bremsen wir das massenhafte Ausprobieren. Nach 15 Minuten zählen diese Einträge nicht mehr und werden bei der nächsten Bereinigung entfernt.

3.7 Cookies und Speicher im Browser

Wir verwenden keine Analyse- oder Tracking-Werkzeuge.

3.8 Videos von unserer PeerTube-Instanz

Videos in den Veranstaltungen liegen auf unserer PeerTube-Instanz peertube.bildung-ekhn.de. Beim Öffnen einer Veranstaltung sieht Ihr Browser zunächst nur ein Vorschaubild, das wir vorab auf unseren eigenen Server kopiert haben. Erst wenn Sie auf „Abspielen“ klicken, lädt Ihr Browser den Player von dieser Instanz. Dabei erhält sie technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die Adresse des Videos sowie Angaben zu Browser und Betriebssystem. Der Player kann Einstellungen wie die Lautstärke im Speicher Ihres Browsers ablegen. Die direkte Weitergabe des Videos zwischen Zuschauenden (Peer-to-Peer), bei der andere Zuschauende Ihre IP-Adresse sehen könnten, haben wir in der Einbettung abgeschaltet. Lernbar selbst überträgt keine Daten über Sie an die Instanz.

3.9 Spracheingabe (Diktieren)

Karten, Kommentare und – für Kursleitende – die Textfelder beim Bearbeiten können Sie auch diktieren. Dann fragt Ihr Browser nach der Erlaubnis für das Mikrofon. Die Spracherkennung übernimmt ein Sprachmodell (Whisper), das Ihr Browser von unserem Server lädt und auf Ihrem Gerät ausführt. Ihre Sprachaufnahme verlässt Ihr Gerät nicht: Sie wird weder an unseren Server noch an andere Stellen übertragen und nicht gespeichert. Nach der Erkennung wird sie verworfen. Der erkannte Text erscheint im Eingabefeld, wo Sie ihn prüfen und ändern können; auf den Server gelangt er erst, wenn Sie ihn absenden oder speichern.

Bevor das Sprachmodell geladen wird, weist ein Hinweisfenster auf Größe und Speicherung hin. Damit es nicht bei jedem Besuch neu geladen werden muss, legt Ihr Browser es in seinem Zwischenspeicher ab. Das Modell enthält keine Daten über Sie. Sie können es jederzeit über die Einstellungen Ihres Browsers (Websitedaten löschen) entfernen.

3.10 Server-Protokolle des Hosters

Beim Aufruf jeder Seite überträgt Ihr Browser technisch bedingt Daten an den Server, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Der Hoster (siehe 4.) kann diese Daten in Protokolldateien festhalten, um den sicheren Betrieb zu gewährleisten und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nur so lange aufbewahrt, wie es für diesen Zweck erforderlich ist; danach werden sie automatisch gelöscht. Lernbar selbst führt keine Zugriffsprotokolle.

3.11 Download und Export

Teilnehmende können die Inhalte eines Kurses als ZIP-Datei herunterladen (Texte als Markdown, dazu Bilder und PDFs) – nur freigegebene Veranstaltungen, ohne Karten und Kommentare. Die Kursleitung kann zusätzlich einen Export mit dem Austausch herunterladen: Er enthält die Texte der Karten und Kommentare, frei gewählte Namen, Zeitpunkte und die Zahl der Likes, verborgene Karten gekennzeichnet; Browser-Kennungen sind nicht enthalten. Die Dateien werden bei Anforderung erzeugt; auf dem Server wird dafür nichts zusätzlich gespeichert. Heruntergeladene Dateien liegen danach außerhalb von Lernbar; für sie gilt die automatische Löschung nicht, verantwortlich ist, wer sie herunterlädt.

4. Hosting und Empfänger

Lernbar wird bei der ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland) betrieben. Der Server steht in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach § 30 DSG-EKD. Darüber hinaus geben wir keine Daten an andere weiter; zur PeerTube-Instanz siehe 3.8.

5. Keine Übermittlung in Drittländer, keine fremden Server

Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Lernbar nutzt keine Cloud-Dienste, keine externen Schriften (wie Google Fonts), keine Inhaltsnetzwerke (CDN) und keine Inhalte anderer Anbieter. QR-Codes erzeugt Ihr Browser selbst. Technisch ist es so eingestellt, dass der Browser Inhalte nur von diesem Server laden darf – mit der einzigen Ausnahme des Video-Players unserer PeerTube-Instanz nach Ihrem Klick.

6. Rechtsgrundlagen

7. Verschlüsselung

Alle Verbindungen zu Lernbar sind per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

8. Ihre Rechte

Sie haben nach dem DSG-EKD das Recht auf

Weil Teilnehmende kein Konto haben und Namen frei wählen, können wir Karten und Kommentare in der Regel keiner bestimmten Person sicher zuordnen. Wenden Sie sich in diesem Fall am einfachsten an die Kursleitung; sie kann Beiträge sofort löschen. Für alle anderen Anliegen erreichen Sie uns über die unter 1. und 2. genannten Kontakte.

9. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren (§ 46 DSG-EKD). Zuständig ist:

Der Beauftragte für den Datenschutz der EKD
Außenstelle Dortmund für die Datenschutzregion Mitte-West
Friedhof 4
44135 Dortmund
Telefon: 0231 533827-0
E-Mail: mitte-west@datenschutz.ekd.de

10. Änderungen

Wir passen diese Hinweise an, wenn sich die Rechtslage oder die Funktionsweise von Lernbar ändert.

Stand: 5. November 2026 · Lernbar V1.5.2