Datenschutzhinweise
Hier erfährst du verständlich, welche Daten PeerLearn verarbeitet und wofür sie benötigt werden. Stand: 29. Juli 2026.
1. Verantwortlicher und Kontakt
PeerLearn TH ist ein studentisch entwickeltes Pilotprojekt und kein offizieller Dienst der TH Köln.
Anas Jabaly
E-Mail: kontakt@anas-jabaly.de
Weitere Angaben: Impressum
2. Welche Daten verarbeitet werden
- Kontodaten: E-Mail-Adresse, Name, Studiengang, Semester und technische Benutzer-ID.
- Freiwillige Profilangaben: aktuelle Module, Lernziel, Lernform, Verfügbarkeit und Themen, in denen du helfen kannst.
- Plattforminhalte: Fragen, Antworten, Lernanfragen, Bewertungen, Meldungen und hochgeladene Dateien.
- Technische Daten: notwendige Sitzungs-, Sicherheits- und Protokolldaten, etwa Zeitpunkt und Fehlerstatus eines Aufrufs.
- KI-Anfragen: Nur Texte, die du bewusst an die KI-Lernhilfe sendest, sowie ein begrenzter Gesprächskontext.
3. Zwecke der Verarbeitung
- Konten erstellen, anmelden und absichern
- Module, Lernmaterialien und Peers passend anzeigen
- Lernanfragen, Forum und Benachrichtigungen ermöglichen
- Missbrauch, unzulässige Uploads und Sicherheitsvorfälle bearbeiten
- freiwillig eingegebene KI-Lernfragen beantworten
Pflichtangaben werden nur verlangt, wenn sie für die jeweilige Funktion erforderlich sind. Angaben zu Lernziel und Verfügbarkeit sind freiwillig.
4. Rechtsgrundlagen
Kontoverwaltung und die von dir angeforderten Plattformfunktionen werden auf Grundlage des Nutzungsverhältnisses verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Angaben und Inhalte verarbeiten wir nur, wenn du die jeweilige Funktion nutzt. Sicherheitsprotokolle, Missbrauchsprävention und Moderation beruhen auf dem berechtigten Interesse an einem sicheren und verlässlichen Pilotbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wird, gilt Art. 6 Abs. 1 lit. a DSGVO; sie kann mit Wirkung für die Zukunft widerrufen werden. Gesetzlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
5. Eingesetzte Dienste und Empfänger
- Supabase: Auftragsverarbeiter für Authentifizierung, Datenbank und privaten Dateispeicher.
- Cloudflare: Auftragsverarbeiter für Auslieferung der Website, Sicherheitsfunktionen und serverseitige Endpunkte.
- IONOS: Versand von Konto- und Passwort-E-Mails über das eingerichtete Postfach.
- Google Gemini: Empfänger der Texte, die du bewusst an die KI-Lernhilfe sendest. Sende dort keine Namen, Matrikelnummern, Zugangsdaten oder andere vertrauliche Informationen.
Je nach gewählter Region und Anbieter-Konfiguration kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Vor dem breiten Produktivbetrieb werden die konkret gewählten Regionen, Auftragsverarbeitungsverträge und erforderlichen Garantien für Drittlandübermittlungen dokumentiert. PeerLearn verkauft keine personenbezogenen Daten und verwendet sie nicht für personalisierte Werbung.
6. Sichtbarkeit, Matching und Kontaktdaten
Andere angemeldete Nutzer:innen sehen nur die für die Zusammenarbeit notwendigen Profilangaben. Deine E-Mail-Adresse wird einem anderen Nutzer erst angezeigt, nachdem eine Lernanfrage angenommen wurde. In der öffentlichen Gastdemo werden keine Kontaktdaten angezeigt und Schreibaktionen sind deaktiviert.
Der angezeigte Matching-Wert wird regelbasiert aus Studiengang, Semester, angegebenen Hilfethemen und gewünschter Lernform berechnet. Er trifft keine rechtlich oder ähnlich erhebliche Entscheidung und kann von dir durch Filter verändert werden.
7. Speicherdauer und Löschung
Kontodaten, Profilangaben und Community-Inhalte werden grundsätzlich gespeichert, solange dein Konto besteht. Eigene Inhalte kannst du löschen; dein gesamtes Konto kannst du im Profil unter „Konto und Daten verwalten“ löschen. Meldungen und technische Protokolle werden nur so lange aufbewahrt, wie dies für Sicherheit, Fehleranalyse und Moderation erforderlich ist. Maßgeblich sind dabei Art und Schwere des Vorgangs sowie die konfigurierten Aufbewahrungsfristen der eingesetzten Anbieter. Gesetzliche Pflichten oder die notwendige Dokumentation schwerer Missbrauchsfälle können im Einzelfall eine längere Speicherung erfordern.
8. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen und einer Verarbeitung widersprechen, soweit die gesetzlichen Voraussetzungen vorliegen. Wende dich dafür an kontakt@anas-jabaly.de. Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Hinweis zum Pilotbetrieb
Diese Seite beschreibt die im Projekt vorgesehene Datenverarbeitung. Vor einer breiten öffentlichen Einführung müssen Hosting-Region, Verträge zur Auftragsverarbeitung, Drittlandübermittlungen, Löschfristen und das vollständige Verzeichnis der Verarbeitungstätigkeiten fachlich geprüft und mit der tatsächlichen Konfiguration abgeglichen werden.