Datenschutzhinweise für die „Eduqest-App“ (Gültig ab 17.04.2026) Bei der Nutzung der Eduqest-App (im Weiteren: „App“) werden von uns personenbezogene Daten (im Weiteren: „Daten“) und weitere Informationen über Dich verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir möchten Dich mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Du die App nutzt und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Dich über die Rechtsgrundlage für die Verarbeitung Deiner Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, auch über unsere berechtigten Interessen. Du kannst diese Datenschutzhinweise jederzeit unter dem Menüeintrag „Datenschutzhinweise“ innerhalb der App aufrufen. A. Allgemeine Informationen zum Datenschutz und Betroffenenrechten I. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich bei Fragen wenden? Diese App wird von der Volutria1 UG (haftungsbeschränkt), c/o Hanyka, Hauptstr. 21 85586 Poing, info@volutria.net (nachfolgend „Anbieter“ oder „wir“) als Verantwortliche Stelle im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) zur Verfügung gestellt. Soweit wir Daten und sonstige Informationen erheben, verarbeiten oder nutzen, beachten wir die anwendbaren gesetzlichen Vorschriften, insbesondere die DSGVO, das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Im Rahmen der App ermöglichen wir den Abruf und Darstellungen folgender Informationen und Funktionalitäten: • Informationen und Lehrpläne zu Ausbildungsberufen • Persönlichkeitstests. • KI-Lern- & Beratungsassistent „Eduard“ • Nachverfolgung von Bewerbungen und Aufgaben • Lebenslaufgenerator • Anschreibengenerator • Gruppenchat mit anderen Nutzern II. Welche Rechte habe ich bezüglich meiner personenbezogenen Daten? Werden Deine personenbezogenen Daten verarbeitet, können Dir als „Betroffener“ i.S.d. DSGVO die nachfolgend beschriebenen Rechte zustehen. Soweit Du uns als „Verantwortliche Stelle“ gegenüber Rechte geltend machst empfehlen wir, dass Du dich an unsere vorstehenden Kontaktdaten richtest: • Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die verarbeiteten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung verlangen. • Berichtigung (Art. 16 DSGVO): Bei unrichtigen oder unvollständigen Daten kannst Du deren Korrektur verlangen. • Löschung (Art. 17 DSGVO): Du hast das Recht, die Löschung Deiner Daten zu verlangen, sofern dem keine gesetzlichen Aufbewahrungsfristen oder berechtigte Interessen entgegenstehen. • Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen kannst Du die Einschränkung der Verarbeitung verlangen. • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass wir von Dir bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen. • Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung Deiner Daten jederzeit widersprechen, sofern diese auf einem berechtigten Interesse beruht. • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Du uns eine Einwilligung zur Datenverarbeitung erteilt hast, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen. • Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich im Fall von Verstößen gegen geltendes Datenschutzrecht bei einer Aufsichtsbehörde zu beschweren. Für uns ist das Bayerische Landesamt für Datenschutzaufsicht (Promenade 18, 91522 Ansbach) Telefon: +49 (0) 981 180093-0; E-Mail: poststelle@lda.bayern.de III. Datenverarbeitung im Zusammenhang mit der App Bestimmte Daten und Informationen werden bereits automatisch verarbeitet, sobald Du die App verwendest. Welche Daten und Informationen genau verarbeitet werden, haben wir im Folgenden für Dich aufgeführt. 1. Daten und Informationen, die beim Download erhoben werden Beim Download der App werden bestimmte erforderliche Daten und Informationen an den von Dir ausgewählten App Store, der die App führt (z.B. Google Play oder Apple App Store), übermittelt. Insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Deines Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden Die Verarbeitung dieser Daten und Informationen erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unserer Verantwortlichkeit und unseres Einflussbereiches. 2. Daten und Informationen im Rahmen der Nutzung erhoben werden Im Rahmen Deiner Nutzung der App erheben wir bestimmte Daten und Informationen, die für die Nutzung der App erforderlich sind. Hierzu gehören: Lfd. Nr. Bezeichnung der Daten Art der Erhebung Speicherstelle 1. Profilname und Passwort Direkte Eingabe durch Dich bei Registrierung und Anmeldung Datenbank auf unseren bei Hetzner gehosteten Servern 2. Benutzer-ID (Eine vom System generierte ID, die bei der Kontoregistrierung vom System erstellt wird und in der Datenbank als Primärschlüssel benutzt wird) Automatisch durch unser System bei Erstellung des Nutzerkontos Datenbank auf unseren bei Hetzner gehosteten Servern 3. Erstellte PDF (optional) Erstellung durch dich innerhalb der App Dateispeicher auf unseren auf Hetzner gehosteten Servern 4. Psychometrische Testergebnisse von durchgeführten Persönlichkeitstests und Tests zur Berufsorientierung Automatisch aus Deinen Antworten auf Testfragen Datenbank auf unseren bei Hetzner gehosteten Servern 5. Lernfortschritte, Fortschrittsstände, Level und freigeschaltete Inhalte Automatisch bei Nutzung der App-Funktionen erzeugt Datenbank auf unseren bei Hetzner gehosteten Servern 6. Profilinformationen: Name, Kurzbeschreibung, Aufgaben, angestrebter Schulabschluss Direkte Eingabe durch Dich Datenbank auf unseren bei Hetzner gehosteten Servern 7. Zahlungsinformationen (Zahlungs- und Transaktionsinformationen bei In-App-Käufen (insbesondere Transaktions-ID, Produkt-ID, Zeitstempel, Kaufstatus und Store-Plattform; keine Konto- oder Kreditkartendaten) Automatische Übermittlung im Zusammenhang mit einer von Dir ausgelösten Kauftransaktion über den jeweiligen App-Store Datenbank auf unseren bei Hetzner gehosteten Servern 8. Virtuelle Käufe in der App: Daten über Art der Transaktion und mit virtuellem Guthaben in der App getätigte Ausgaben Automatisch bei Nutzung von Marker- /KeyCard-Funktionen innerhalb der App Datenbank auf unseren bei Hetzner gehosteten Servern 9. Post Daten (Nachrichteninhalte, Nachrichteninhalte, Gruppen, Antworten, Reaktionen, Meldungen, Zeitstempel und zugehörige Moderationsinformationen) Direkte Eingabe durch Dich sowie automatische Protokollierung app- interner Interaktionen Datenbank auf unseren bei Hetzner gehosteten Servern Diese Daten und Informationen werden automatisch an uns übermittelt, (1) um Dir die App und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale der App zu verbessern und (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Die Verarbeitung von Daten ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Nutzungsvertrages auf Basis unserer zum jeweiligen Zeitpunkt gültigen Nutzungsbedingungen zwischen Dir uns gemäß Art. 6 Abs. 1 lit. b DSGVO zur Nutzung der App erforderlich ist. Im Übrigen haben wir ein berechtigtes Interesse daran, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können. Diese Zwecke überwiegen etwaige entgegenstehende Rechte und Interessen an der Nichtverarbeitung Deiner personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die vorstehenden Informationen sind ferner zur Zurverfügungstellung des Dienstes nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. 3. Wer erhält meine Daten? Eine Weitergabe Deiner Daten ohne Deine ausdrückliche vorherige Einwilligung erfolgt neben den explizit in diesen Datenschutzhinweisen genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist. Folgende Empfänger erhalten Deine Daten zur Anbahnung bzw. Abwicklung des Nutzungsvertrages über App nach Art. 6 Abs. 1 S. 1 lit. b DSGVO oder auf Basis unserer berechtigten Interessen nach Art. 6 Abs. 1 S.1 lit. f DSGVO: Lfd. Nr. Daten Empfänger Anlass der Offenlegung Alle Systemadministration der Eduqest-App Zur Betreuung der Systeme Alle Hetzner Hosting der Applikation 7 Jeweils der von Dir gewählte App-Store bzw. Payment- Provider Abwicklung, Authentifizierung und Bestätigung von In-App-Käufen Es erhalten nur diejenigen Mitarbeiter bzw. Organisationseinheiten Deine Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Bearbeitung oder Verfolgung unserer berechtigten Interessen benötigen. Wenn wir einen Dienstleister im Sinne einer Auftragsverarbeitung nach Art. 28 DSGVO einsetzen, bleiben wir dennoch für den Schutz Deiner Daten verantwortlich. Soweit gesetzlich vorgeschrieben, werden Auftragsverarbeiter mittels einer Vereinbarung zur Auftragsverarbeitung vertraglich dazu verpflichtet, Deine Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsverarbeiter erhalten Deine Daten, sofern sie diese zur Erfüllung ihrer jeweiligen Leistung, mit denen wir sie beauftragt haben, benötigen. Eine Übermittlung Deiner Daten an staatliche Einrichtungen und Behörden bzw. eine Erhebung solcher Daten für diesen Zweck erfolgt nur im Rahmen zwingender nationaler Rechtsvorschriften. 4. Erstellung eines persönlichen Nutzerkontos (Registrierung) und Anmeldung Die App kann in vollem Umfang nur nach Abschluss eines Registrierungsvorgangs und dem Anlegen eines persönlichen Nutzerkontos gemäß den zum jeweiligen Zeitpunkt gültigen Nutzungsbedingungen der App genutzt werden. Wenn Du ein Nutzerkonto erstellst oder Dich anmeldest, verwenden wir Deine Zugangsdaten (Profilname und Passwort), um Dir den Zugang zu Deinem Nutzerkonto zu gewähren und diesen zu verwalten („Pflichtangaben“). Wenn Du diese Daten nicht angibst, kann kein Nutzerkonto erstellt werden. Nach erfolgreicher Registrierung wird systemseitig eine Benutzer-ID generiert, die in der Datenbank primär als Schlüssel benutzt wird. Darüber hinaus kannst Du folgende freiwillige Angaben im Rahmen der Einrichtung Deines Nutzerkontos machen: • Von anderen Nutzern einsehbare Profilinformationen wie Name, Kurzbeschreibung, Schulnoten, • Erstellung eines von anderen Nutzern Deinem Profil einsehbaren Lebenslaufs Die Pflichtangaben verwenden wir, um Dich beim Login zu authentifizieren. Die von Dir im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns verarbeitet und verwendet, (1) um Deine Berechtigung zur Verwaltung des Nutzerkontos zu verifizieren; (2) die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und (3) mit Dir in Kontakt zu treten, um Dir technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzerkontos betreffen, senden zu können. Freiwillige Angaben verwenden wir, um diese entsprechend Deiner vorgenommenen Einstellungen im Rahmen der App anzuzeigen und sie anderen Nutzern der App zugänglich zu machen. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Dir als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b DSGVO zur Nutzung der App erforderlich ist, oder wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten, was Deine Rechte und Interessen am Schutz Deiner personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f DSGVO überwiegt. 5. Allgemeine Datenverarbeitung bei Nutzung der App Soweit wir Dich nicht um eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG bitten, erfolgt die Verarbeitung von Nutzungsdaten zur Bereitstellung des Dienstes. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Dir und uns gemäß Art. 6 Abs. 1 lit. b DSGVO zur Nutzung der App erforderlich ist. In diesem Fall sind die auf Deinem Endgerät gespeicherten, bzw. von diesem erhobenen Informationen ferner zur Zurverfügungstellung des Dienstes nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Bei der Nutzung der App und Funktionalitäten verarbeiten wir Deine Daten auf den vorstehenden Grundlagen im Einzelnen zu folgenden Zwecken: Berechtigungen Im Rahmen der App kannst Du nach eigenem Ermessen diverse Daten und Informationen, Aufgaben und Aktivitäten, etwa im Rahmen der Profilverwaltung, des Bewerbungs- und Aufgabenplaners, der Community-Funktionen, der Nutzung von Eduard, des Lebenslauf- und Anschreibengenerators eingeben, verwalten und bearbeiten. Die App erfordert hierfür folgende Berechtigungen: o Internet-/Netzwerkzugriff: Dieser wird benötigt, um Deine Inhalte auf unseren Servern zu speichern. o Medien- und Dateienzugriff: Dieser wird zur Auswahl und Upload von PDF-Dateien benötigt und um Anschreiben und Lebensläufe zu generieren o Audio-Ausgabe: Wird zur Wiedergabe von Sounds und Text-to-Speech benötigt o Benachrichtigungszugriff: Dieser wird benötigt, um lokale Benachrichtigungen auf Deinem Endgerät anzuzeigen, etwa Erinnerungen im Bewerbungsplaner oder den „Fakt des Tages“. Nutzung von Eduard Die von Dir bei der Nutzung von unseres KI-Modells „Eduard“ eingegebenen Anfragen, Fragen und Aufforderungen („Prompts“) – einschließlich aller darin enthaltenen personenbezogenen Daten – werden vom KI-System verarbeitet, um auf Grundlage der zugrunde liegenden Trainings- und Kontextdaten eine passende Ausgabe („Output“) zu erzeugen. Das KI-System sowie sämtliche Prompts und Outputs (nachfolgend gemeinsam „Konversationen“) werden auf den Servern unseres Hosting-Anbieters Hetzner gespeichert. Für die Verarbeitung setzen wir lokal auf unseren Servern vorgehaltene Modelle ein. Diese Modelle werden lokal auf unseren Servern vorgehalten und ausgeführt, so dass Deine Konversationen nicht an die ursprünglichen Modellanbieter oder Plattformbetreiber weitergeleitet werden. Deine Konversationen oder hochgeladene Dateien werden von uns nicht für das Training von Sprachmodellen verwendet. In-App-Käufe Bei In-App-Käufen, erfassen wir nur Daten über Deine kostenpflichtige Transaktion (wie Transaktions-ID und Zeitstempel), um den Kauf zu authentifizieren. Diese Käufe werden über die In-App-Purchase- und Billing-Systeme des von Dir gewählten App-Stores bzw. Payment- Provider abgewickelt. Wir selbst erfassen und speichern dabei keine Zahlungsinformationen wie z. B. Konto- oder Kreditkartennummern. Wenn Du innerhalb der App Guthaben einsetzt, erfassen wir nur Daten über die Art der Transaktion und die Ausgaben, die Du mit Deinem Guthaben in der App getätigt hast. Chat Sofern Du die bereitgestellte Chat-Funktion verwendest, verarbeiten wir die von Dir bereit gestellten Profilinformationen und speichern den Inhalt Deiner Nachrichten, bzw. von Dir erstellte Gruppen, um Dir eine Interaktion mit anderen Nutzern der App zu ermöglichen. 6. Für die Nutzung der App eingebundene Dienste und Service-Provider 6.1. Hosting bei Hetzner und Erstellung von Logfiles Für das Hosting der App und die Speicherung personenbezogener Daten nutzen wir die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als technischen Hosting-Dienstleister. Bei der Nutzung der App werden technisch erforderliche Verbindungs- und Protokolldaten an unsere bei Hetzner betriebenen Server übermittelt. Dabei können insbesondere folgende Daten verarbeitet werden: • IP-Adresse • Datum und Uhrzeit des Zugriffs • verwendetes Betriebssystem • App-Version bzw. technische Geräteinformationen • technisch erforderliche Anfrage- und Protokolldaten Hetzner verarbeitet diese Daten in unserem Auftrag. Mit Hetzner wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung ist erforderlich, um die App technisch bereitzustellen und einen sicheren, stabilen und funktionsfähigen Betrieb zu gewährleisten. Rechtsgrundlage für die Verarbeitung im Rahmen des Hostings ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung der App und die Durchführung des Nutzungsverhältnisses erforderlich ist. Soweit Daten zur Gewährleistung der IT-Sicherheit, zur Fehleranalyse, Missbrauchserkennung und zur Optimierung der technischen Stabilität verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der App. Soweit auf Informationen im Endgerät zugegriffen wird oder solche Informationen technisch erforderlich verarbeitet werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. VI. Wie lange werden meine Daten gespeichert? Deine Daten werden nur zu dem Zweck verwendet, für den Du sie uns diese überlassen hast bzw. für deren Verarbeitung Du uns Dein Einverständnis erteilt hast und bis zur Erfüllung dieses konkreten Zwecks gespeichert. Nach vollständiger Abwicklung des Zwecks, oder sobald Du uns zur Löschung Deiner Daten aufforderst, werden Deine Daten nur solange gespeichert, wie es aufgrund von gesetzlichen Verjährungsfristen bzw. Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlicher Natur) notwendig ist. Spätestens nach Ablauf aller Fristen werden die Daten jedoch gelöscht, sofern Du in eine weitere oder anderswertige Verwendung nicht ausdrücklich eingewilligt hast. Auch während der Aufbewahrungsfristen kannst Du Rechte geltend machen, wie z.B. die Sperrung Deiner Daten. Siehe hierzu Abschnitt A. Ziff.II. Soweit nicht abweichend angegeben speichern wir Deine personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App zzgl. eines datenschutzrechtlich angemessenen Zeitraumes, während welchem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für eine strafrechtliche Verfolgung bei missbräuchlicher Nutzung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden. Spezifische Angaben in diesen Datenschutzhinweisen oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt. VII. Werden personenbezogene Daten an ein Drittland übermittelt? Im Rahmen unserer Verarbeitungsprozesse ist eine Verarbeitung Deiner Daten in sogenannten Drittstaaten außerhalb der EU bzw. des EWR, denen von der EU-Kommission bislang kein angemessenes Datenschutzniveau attestiert wurde, beispielsweise in die USA, derzeit nicht geplant. B. Sonstiges Durch die Weiterentwicklung unserer App oder unserer sonstigen Angebote sowie aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzhinweise zu ändern. Die jeweils aktuelle Fassung der Datenschutzhinweise kann jederzeit von Dir in der App aufgerufen werden.