Datenschutzerklärung

Was wir erheben, warum, und was Sie von uns verlangen können

Mitsuru Technologies Ltd

Zuletzt aktualisiert: 23. Oktober 2026.Drucken oder als PDF speichern

1. Wer für Ihre Daten verantwortlich ist

Mitsuru Technologies Ltd ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten, mit Ausnahme der Arbeiten von Lernenden auf der Lernplattform, die in Abschnitt 3 behandelt werden. Wir sind in England & Walesunter der Firmennummer 16755264 eingetragen, mit Sitz in 11 Poppy Mills Road, Brockworth, Gloucester, GL3 5AB, United Kingdom.

Für alles, was Ihre Daten betrifft, auch für eine Anfrage auf Auskunft oder Löschung, schreiben Sie an [email protected]. Wir haben keinen Datenschutzbeauftragten bestellt, weil wir dazu nicht verpflichtet sind: Ihre Anfrage geht an die Person, die das Unternehmen leitet.

2. Was wir erheben und warum

Jeder der folgenden Zwecke hat eine Rechtsgrundlage, und Ihnen diese zu nennen, verlangt die UK GDPR (die Datenschutz-Grundverordnung des Vereinigten Königreichs) von uns. Wo die Rechtsgrundlage Ihre Einwilligung ist, können Sie sie jederzeit widerrufen, und wo es unser berechtigtes Interesse ist, können Sie widersprechen, siehe Abschnitt 10.

Wir kaufen keine personenbezogenen Daten und verkaufen sie nicht. Bei einer Anfrage zum frühen Zugang bitten wir um eine geschäftliche E-Mail-Adresse, weil wir daran erkennen, dass eine Organisation anfragt, nicht um ein Profil von Ihnen anzulegen.

Besondere Kategorien personenbezogener Daten

Wir fragen nicht nach besonderen Kategorien personenbezogener Daten (Gesundheit, Behinderung, Weltanschauung und die übrigen Punkte der Liste in Artikel 9), und wir erfassen sie nicht. Wenn so etwas in einem Coaching-Gespräch zur Sprache kommt, bleibt es nach Klausel 9 unserer Allgemeinen Geschäftsbedingungen vertraulich und gelangt nicht in unsere Notizen.

Es gibt eine Ausnahme, und sie tritt nur ein, wenn Sie es wünschen: Wenn wir etwas berücksichtigen sollen, etwa eine Anpassung wegen einer Behinderung, halten wir nur das fest, was dafür nötig ist, und nur mit Ihrer ausdrücklichen Einwilligung, der Voraussetzung nach Artikel 9 Absatz 2 Buchstabe a, auf die wir uns stützen. Wir bitten schriftlich darum, sagen Ihnen, was festgehalten wird, und löschen es, wenn Sie die Einwilligung widerrufen, was Sie jederzeit ohne Angabe von Gründen tun können.

3. Lernende, die die Lernplattform nutzen

Wo eine Einrichtung die Plattform für ihre Lernenden nutzt, ist die Einrichtung die Verantwortliche und wir sind ihr Auftragsverarbeiter. Die Einrichtung entscheidet, wer ein Konto hat, welche Arbeiten gestellt werden, welche ihrer Mitarbeitenden sie sehen dürfen und wie lange sie aufbewahrt werden. Wir handeln nach ihren Weisungen im Rahmen unserer Vereinbarung mit ihr und verwenden die Arbeiten von Lernenden weder für eigene Zwecke noch zum Training von etwas noch für Marketing.

Wenn Sie Lernende oder Lernender sind und Ihre Daten einsehen, berichtigen oder löschen lassen möchten, können Sie uns fragen, und wir leiten die Anfrage an Ihre Einrichtung weiter, aber die Einrichtung entscheidet und antwortet. Die Datenschutzerklärung Ihrer Einrichtung beschreibt, was sie mit Ihren Daten tut.

Verantwortlich bleiben wir für die Aufzeichnungen, die wir brauchen, um die Plattform überhaupt zu betreiben: die Adresse, an die ein Anmeldecode geht, die für ein Konto registrierten Passkeys und die Sicherheitsprotokolle. Der Zugriff des Personals auf die Arbeiten von Lernenden wird protokolliert, und die Lernenden sehen dasselbe Protokoll wie das Personal.

Wir schreiben Lernenden E-Mails zu ihren eigenen Kursarbeiten. Wenn Ihnen eine Aufgabe gestellt wird, wenn Ihre Arbeit bewertet oder zurückgegeben wird, wenn eine Lehrkraft sie kommentiert oder wenn Sie zu einem Modul hinzugefügt werden, senden wir eine Nachricht, die das mitteilt und dorthin verlinkt, an die Adresse, die Ihre Einrichtung für Sie führt. Es ist dasselbe, was Ihnen die Website bei der Anmeldung zeigt, nur gesendet, damit Sie es erfahren, ohne nachsehen zu müssen. Es ist kein Marketing, wir senden nichts anderes, und Sie können es jederzeit auf Ihrer Modulseite abschalten, ohne etwas zu verlieren: Was aussteht, wird auf der Website in beiden Fällen weiter angezeigt.

Umgebungsvariablen, die Sie einer bereitgestellten App geben, etwa ein API-Schlüssel für einen Dienst, den Ihr Projekt nutzt, werden verschlüsselt gespeichert, niemandem gezeigt, auch nicht Ihrer Lehrkraft, die nur ihre Namen sieht, und für eine einzige Sache verwendet: Ihre App zu starten. Eine Lehrkraft, die Ihre Arbeit bewertet, kann Ihre App damit starten, ohne sie je zu sehen. Das Löschen des gespeicherten Deployments löscht sie, und sie verschwinden mit Ihrem Konto, wenn es gelöscht wird.

Wer ohne Konto etwas bereitstellt, erhält ein Gastkonto in seinem Browser: ein Konto ohne Namen und ohne E-Mail-Adresse, das enthält, was Sie bereitgestellt haben und jede Datenbank, die Sie angelegt haben, und das einen Tag nach der letzten Nutzung aufbewahrt wird oder bis die Sitzung Ihres Browsers beendet ist, je nachdem, was zuerst eintritt, und dann mit allem, was darin ist, gelöscht wird. Um eines anzulegen, wird von Ihnen nur verlangt, dass Sie dieselbe Spam-Prüfung bestehen wie bei den Formularen dieser Website. Wenn Sie ihm eine E-Mail-Adresse geben, wird es ein gewöhnliches Konto, wie oben beschrieben.

Eine Datenbank, die Sie für eine bereitgestellte App anlegen, wird als ihr Name, ihre Art und ein erzeugtes Passwort gespeichert, auf dieselbe Weise verschlüsselt, und als das, was Sie hineinlegen, beim Anhalten als Datei gespeichert. Nur eine App, die Sie hier bereitstellen, kann darauf zugreifen. Eine Lehrkraft, die Ihre Arbeit bewertet, kann sie mit Ihren Daten starten und kann nicht ändern, was gespeichert ist. Das Löschen der Datenbank löscht die Daten, und beide verschwinden mit Ihrem Konto, wenn es gelöscht wird.

Git-Repositories für Mitarbeitende und Lernende einer Einrichtung, die die Plattform nutzt, werden auf einem Git-Server gehalten, den wir auf einer eigenen Maschine im Vereinigten Königreich betreiben, und jede Nacht in unseren Speicher in der AWS-Region London kopiert: was Sie pushen, dessen Verlauf und Ihr Name, wie die Plattform ihn kennt, mit allen großen Dateien und Anhängen daneben. Jedes Repository ist privat, und nur die Personen, die sein Eigentümer hinzufügt, können es sehen. Ihre E-Mail-Adresse wird nicht dorthin gesendet. Wird ein Konto entfernt oder gesperrt, wird sein Git sofort abgeschaltet, und seine Repositories bleiben erhalten, bis die Einrichtung oder Sie uns bitten, sie zu löschen.

Kursarbeiten in Git. Wo eine Lehrkraft Lernenden erlaubt, eine Aufgabe zu klonen, erhalten die Lernenden dafür ein privates Repository auf demselben Git-Server, das sie und die Lehrkräfte des Moduls sehen können. Was Lernende dorthin pushen, ist ihre Kursarbeit und wird wie oben beschrieben aufbewahrt; eine Kopie davon wird zusammen mit ihren übrigen Arbeiten auf der Plattform gehalten, damit sie ausgeführt, bewertet und abgegeben werden kann. Wird das Klonen abgeschaltet, endet der Zugriff auf das Repository; gelöscht wird nichts.

Eine kostenlose Lektion von unseren Ressourcen-Seiten fällt nicht hierunter. Zum Lesen braucht niemand ein Konto, und wenn Sie eines anlegen, um Antworten zu senden, ist an keiner Stelle eine Einrichtung beteiligt: Wir sind der Verantwortliche, und die obigen Wege für Anfragen gelten nicht, weil es niemanden gibt, an den man sie weiterleiten könnte. Schreiben Sie uns, und wir beantworten es selbst. Abschnitt 13 sagt, was diese Konten enthalten.

Lehrkräfte können den gespeicherten Code einer Klasse vergleichen und ansehen, wie der Code von Lernenden entstanden ist. Bei einer Programmieraufgabe kann ein Mitglied des Personals, das das Modul unterrichtet, die Plattform bitten, die gespeicherte Kopie jedes Lernenden mit denen der anderen nach der Form des Programms zu vergleichen und die Versionen zu lesen, in denen die Kopie von Lernenden gespeichert wurde (jede automatische Speicherung wird aufbewahrt), um zu sehen, ob sie so gewachsen ist, wie etwas wächst, das man sich erarbeitet. Beides ist Anhaltspunkt für das eigene Urteil der Lehrkraft, in den Worten „ähnlich wie“ und „sieht aus wie“ und nie ein Befund über Sie: nichts davon wird Lernenden gezeigt oder in deren Akte geschrieben, und dass eine Lehrkraft eines davon ausgeführt oder geöffnet hat, wird in unserem Verwaltungsprotokoll festgehalten. Wo die Einrichtung KI eingeschaltet hat und die Lehrkraft sie fragt, werden einem im Vereinigten Königreich betriebenen Modell die Zahlen aus den gespeicherten Versionen und die größten Ergänzungen gezeigt, ohne Namen, E-Mail-Adresse oder Einrichtung, und was es antwortet, ist ein Rat an die Lehrkraft, aus dem nichts automatisch folgt. Abschnitt 5 enthält den Rest.

4. Code, den Sie im Python-Playground ausführen

Code, den Sie ausführen, wird an einen separaten Dienst gesendet, der ihn in einem isolierten, kurzlebigen Container ausführt; mit dem Container wird er verworfen. Wir bewahren die Datei auf, die Sie gespeichert haben, und das Ergebnis des letzten Testlaufs für diese Datei.

Bitte geben Sie keine personenbezogenen Daten anderer Personen und kein vertrauliches Material eines Arbeitgebers oder Kunden in eine Datei oder eine Playground-Sitzung ein. Nichts dort erfordert das, und Klausel 3 unserer Allgemeinen Geschäftsbedingungen bittet Sie darum, es nicht zu tun.

5. KI fragen

Die Lernplattform hat einen KI-Helfer, KI fragen, an drei Stellen. Lernende können ihn bei einer Programmieraufgabe nutzen, bei der ihre Lehrkraft ihn eingeschaltet hat, um Fragen zur Aufgabe und zu ihrem eigenen Code zu stellen. Ein Mitglied des Personals kann ihn nutzen, um abgegebene Arbeiten von Lernenden zu bewerten: sie durchzusehen, eine Note vorzuschlagen und eine Rückmeldung zu schreiben. Und das Personal kann ihn nutzen, um eine Aufgabe zu erstellen, was weiter unten beschrieben wird. Es wird nirgendwohin etwas gesendet, bis jemand eine Frage eingibt und abschickt.

Bei Lernenden geht an das Modell, was sie eingeben, die Beschreibung der Aufgabe und der Code, den sie zuletzt gespeichert haben, und sonst nichts: kein Name, keine E-Mail-Adresse und nichts, was erkennen lässt, wessen Code es ist. Das Modell soll ihnen beim Nachdenken helfen, statt die Antwort zu geben, es kann nichts auf ihrem Bildschirm ändern, und es spricht nur über die Aufgabe: Wird es nach etwas anderem gefragt, sagt es, dass es nicht antworten kann. Bevor Lernende eine Antwort sehen, prüft sie ein zweites Modell, und eine, die nicht zur Aufgabe gehört oder die Antwort verrät, wird nicht angezeigt. Wenn eine Lehrkraft damit bewertet, gehen die Beschreibung der Aufgabe, der gespeicherte Code der Lernenden, die Note und die Rückmeldung im Feld und das, was die Lehrkraft eingibt; zurück kommt ein Vorschlag, den die Lehrkraft liest, und nichts erreicht die Lernenden, bis die Lehrkraft ihn speichert.

Alles, was die Arbeit von Lernenden berührt, ihre eigenen Fragen und die Bewertung durch eine Lehrkraft gleichermaßen, läuft auf Amazon Bedrock in der AWS-Region London, derselben Region, in der die übrigen Daten der Plattform gespeichert sind, und verlässt das Vereinigte Königreich also nicht. AWS ist dafür unser Auftragsverarbeiter, siehe Abschnitt 6, und nach den AWS-Servicebedingungen wird Material, das an Bedrock gesendet wird, vom Modelldienst nicht gespeichert, nicht zum Training von Modellen verwendet und nicht an die Unternehmen weitergegeben, die sie herstellen.

Die dritte Nutzung ist nur für das Personal und nie für Lernende: Eine Lehrkraft kann ein Quiz oder eine Aufgabe aus dem, was sie eingibt, und aus Material, das sie auswählt, entwerfen lassen, also aus Dateien, die sie bereits in ihr eigenes Modul hochgeladen hat, und aus Webseiten, die sie einfügt. An das Modell geht dieses Material und ihre Anweisung und sonst nichts: kein Name, keine E-Mail-Adresse und keine Arbeit von Lernenden irgendeiner Art. Es wird nichts angelegt, bis die Lehrkraft den Entwurf gelesen und auf „Erstellen“ gedrückt hat.

Diese Nutzung kann auf Amazon Bedrock in London, auf der Gemini-API von Google, bei OpenAI oder bei Anthropic laufen, und welche davon, entscheidet ein Website-Administrator Modell für Modell. Google, OpenAI und Anthropic sind dafür unsere Auftragsverarbeiter, siehe Abschnitt 6; nach allen ihren kostenpflichtigen API-Bedingungen wird das Gesendete nicht zum Training ihrer Modelle verwendet. Diese drei sind die einzigen Teile der Plattform, deren Verarbeitung nicht auf das Vereinigte Königreich beschränkt ist; die Bedrock-Option bleibt wie alles andere in London, und die Seite, auf der ein Administrator wählt, sagt, welche welche ist. Sie wird nur verwendet, wo KI für das Personal einer Einrichtung eingeschaltet ist, was bei einer neuen Einrichtung von Anfang an der Fall ist und von ihrem Administrator abgeschaltet werden kann, und die Arbeit von Lernenden wird nie an eines davon gesendet.

Was wir danach aufbewahren, ist eine Zählung, wie viele Fragen Lernende zu jeder Aufgabe gestellt haben und was die Aufrufe jedes Monats gekostet haben, damit die Kontingente durchgesetzt und die Einrichtung korrekt abgerechnet werden können, und die Unterhaltung selbst: was eingegeben und was als Antwort angezeigt wurde, damit jemand dort weitermachen kann, wo er oder sie aufgehört hat. Die Unterhaltung eines Mitglieds des Personals gehört ihm allein. Die von Lernenden kann von einer Lehrkraft gelesen werden, die die Arbeit der Lernenden zu dieser Aufgabe ohnehin sehen darf, und die Lernenden werden im Bereich „KI fragen“ selbst darauf hingewiesen, bevor sie etwas fragen; jedes Mal, wenn eine Lehrkraft eine liest, wird das in das Zugriffsprotokoll der Lernenden geschrieben, das sie sehen. Was Lernende vor dem Hinweis gefragt haben, der am 5. Oktober 2026 hinzugefügt wurde, wurde privat gefragt und wird niemandem gezeigt. Eine Unterhaltung gibt es einmal pro Person und Aufgabe oder, bei einer bewertenden Lehrkraft, einmal pro Arbeit von Lernenden; sie wird geleert, sobald ihr Besitzer auf „Neue Unterhaltung“ drückt, und bei Lernenden 90 Tage nach dem Schreiben jeder Zeile gelöscht. Die einer Lehrkraft bleibt so lange erhalten, wie die Lektion oder Aufgabe besteht, um die es geht, damit sie dorthin zurückkehren und weitermachen kann; sie wird gelöscht, wenn diese Lektion oder Aufgabe oder das Konto gelöscht wird. Der Code und das Material, die sie gelesen hat, werden nicht hineinkopiert. Eine neue Einrichtung hat „KI fragen“ für ihr Personal von Anfang an eingeschaltet, jede bereits vorhandene Einrichtung hatte es am 20. Oktober 2026 für ihr Personal eingeschaltet, sofern ihr Administrator es nicht abgeschaltet hatte, und für Lernende ist es aus, bis ein Website-Administrator es anbietet und der Administrator der Einrichtung es einschaltet. „KI fragen“ kann für eine ganze Einrichtung, für Personal oder Lernende getrennt oder für eine einzelne Aufgabe abgeschaltet werden, und wo es aus ist, wird nie etwas gesendet.

Coding-Agenten in Labs. Einige Labs geben Lernenden einen KI-Coding-Agenten, opencode, der in ihrer eigenen Kopie des Labs läuft und dort Code liest und ändert. Jeder Schritt, den er macht, sendet an ein Modell auf Amazon Bedrock in London, wie bei „KI fragen“, was er von ihrem Projekt gelesen hat und was sie eingegeben haben, ohne Namen und ohne E-Mail-Adresse. Ein Token, das das Lab hält und das Lernende nie sehen, sagt, auf wessen Kontingent der Schritt angerechnet wird. Die eigene Aufzeichnung der Unterhaltung durch den Agenten bleibt in der Kopie und verschwindet, wenn die Kopie endet; wir bewahren auf, wie viele Schritte der Agent jeder Person pro Tag gemacht hat und was sie gekostet haben, damit die Tages- und die Gesamtgrenzen angewendet und die Einrichtung abgerechnet werden können. Die Agenten einer Einrichtung sind aus, bis ihr Administrator sie einschaltet, und funktionieren nur, wo KI auch für die jeweilige Person eingeschaltet ist; bei einem kostenlosen persönlichen Konto funktionieren sie nur in den eigenen Agenten-Labs der Plattform, bis zu einer festen Zahl von KI-Credits.

6. Wer sonst Zugriff hat

Auftragsverarbeiter: Sie handeln nach unseren Weisungen

Für diese sind wir verantwortlich, und jeder steht unter einem Vertrag, der festlegt, was er tun darf.

Dritte, die als eigene Verantwortliche handeln

Google, für die Werbemessung (Abschnitt 9), entscheidet über seine eigenen Zwecke und handelt nicht nach unseren Weisungen, ist also ein Verantwortlicher in eigenem Recht, und wir und Google sind gemeinsam für einen Teil davon verantwortlich: dass das Tag auf unseren Seiten diese Daten erhebt und an Google sendet. Das geschieht nur, wenn Sie das Banner annehmen. Was Google mit diesen Daten tut, ist in seiner Datenschutzerklärung und unter policies.google.com/technologies/ads dargelegt, und Rechte daran können sowohl direkt gegenüber Google als auch gegenüber uns ausgeübt werden.

YouTube, für ein Video, das eine Lehrkraft in eine Lektion eingefügt hat (Abschnitt 9), gehört zu Google und ist auf dieselbe Weise ein Verantwortlicher in eigenem Recht: Es entscheidet, was sein Player tut und was darin abgespielt wird. Anders als die obige Werbemessung wird es nicht vom Banner abgeschaltet, weil das Video Teil der Lektion ist, die die Lehrkraft gewählt hat. Was YouTube mit dem tut, was es erhält, ist in der Datenschutzerklärung von Google dargelegt, und Rechte daran können direkt gegenüber Google ausgeübt werden.

Die anderen Websites, die eine Lehrkraft in einer Lektion zeigen kann (Abschnitt 9), Vimeo, Loom, Figma, GeoGebra, Desmos, PhET, Google Docs, Slides und Sheets sowie Microsoft 365, sind jeweils auf dieselbe Weise und aus demselben Grund ein Verantwortlicher in eigenem Recht: Jede entscheidet selbst, was ihre eigene Seite tut, sobald sie geladen ist. Rechte an dem, was eine von ihnen erhält, können direkt gegenüber diesem Unternehmen ausgeübt werden.

Und sonst

Ihre Einrichtung, wo Sie dort Lernende oder Lernender sind und die Arbeit ihr zur Einsicht zusteht; unser Buchhalter und, falls es je dazu käme, unsere Versicherer oder Rechtsanwälte; und alle, denen wir es von Rechts wegen mitteilen müssen. Würde das Unternehmen je verkauft, gingen die Aufzeichnungen an den Käufer über, der an diese Erklärung gebunden wäre.

Anfragen von Behörden

Wenn die Polizei, ein Gericht, eine Aufsichtsbehörde oder eine andere Behörde uns um Informationen über Sie bittet, geben wir sie nicht bei einem Telefonat oder auf eine informelle E-Mail hin heraus. Wir verlangen die Anfrage schriftlich, mit der Angabe, wer anfragt, wessen Informationen gewünscht werden und welches Gesetz die Anfrage erlaubt, und die Geschäftsführung des Unternehmens entscheidet, was geschieht. Wir prüfen, ob sie rechtmäßig und nicht weiter gefasst ist als nötig, holen Rechtsrat ein, wo es unklar ist, und bitten die Behörde, sie einzuschränken, oder fechten sie an, wo das nicht der Fall ist. Wir geben nur heraus, was verlangt wird, und nicht mehr. Sofern Gesetz oder Anordnung es nicht verbietet, sagen wir es Ihnen vorher oder sobald wir können, damit Sie widersprechen können. Wenn Sie Lernende oder Mitarbeitende einer Einrichtung sind und die Informationen der Einrichtung gehören, verweisen wir die Behörde an die Einrichtung, die entscheidet, und sagen es der Einrichtung. Wir antworten keiner Behörde außerhalb des Vereinigten Königreichs direkt, sondern nur einer, deren Anfrage über ein britisches Rechtsverfahren gekommen ist. Wir führen Aufzeichnungen über jede Anfrage und darüber, was wir daraufhin getan haben, und das Verfahren wird jedes Jahr überprüft.

7. Wo Ihre Daten gespeichert werden

Im Vereinigten Königreich. Die Website, die Datenbank und jede gespeicherte Datei liegen in der AWS-Region London und verlassen sie im gewöhnlichen Betrieb nicht. Git-Repositories liegen auf einem Server, den wir auf einer eigenen Maschine im Vereinigten Königreich betreiben, und werden jede Nacht in dieselbe Region London kopiert. Einige der oben genannten Dienste sind von außerhalb des Vereinigten Königreichs erreichbar, und hierauf stützt sich jede Übermittlung:

Dies ist der Stand zum Datum am Anfang dieser Seite; diese Mechanismen ändern sich, wenn sich das Recht ändert, und wir aktualisieren die Tabelle dann. Für eine Kopie der Klauseln, die für einen davon gelten, schreiben Sie an [email protected], und wir senden Ihnen den betreffende Addendum oder einen Link zur veröffentlichten Fassung des Anbieters.

8. Wie lange wir sie aufbewahren

• Anfragen, die zu nichts führen: bis zu 12 Monate, dann gelöscht.
• Eine Wettbewerbsanmeldung: Die Adresse, die Sie eingegeben haben, wird festgehalten, mit dem Land, der Stadt und der Zeitzone, die Cloudflare für Ihre Verbindung ermittelt (nie Ihre IP-Adresse), und mit der Angabe, ob Sie den Link geöffnet haben, den wir per E-Mail gesendet haben, damit wir ihn erneut senden können, wenn Sie versuchen, sich zuerst anzumelden, und erkennen können, wer sich angemeldet und wer bestätigt hat. Wenn Sie den Link nie öffnen, wird die Adresse 365 Tage nach Ihrer Anmeldung gelöscht. Sobald Sie ihn öffnen, ist das Konto die Aufzeichnung.
• Eine Registrierung, die Sie begonnen und nicht abgeschlossen haben: 30 Tage ab dem Zeitpunkt, zu dem Sie zuletzt einen Code angefordert haben, dann wird die Adresse gelöscht, ob irgendjemand etwas daraufhin unternommen hat oder nicht. Sie wird sofort gelöscht, wenn Sie abschließen und das Konto angelegt wird, weil das Konto dann die Aufzeichnung ist.
• Kundendaten, Buchungen und Zahlungen: 6 Jahre nach unserem letzten Kontakt mit Ihnen, was HMRC und der Limitation Act zusammen für die Unterlagen hinter einer Rechnung verlangen.
• Eine Unterhaltung mit „KI fragen“, von Lernenden oder von einer Lehrkraft: Bei Lernenden: 90 Tage ab dem Schreiben jeder Zeile. Bei einer Lehrkraft: so lange, wie die Lektion oder Aufgabe besteht, um die es geht; sie wird mit dieser oder mit dem Konto gelöscht. In beiden Fällen früher, wenn auf „Neue Unterhaltung“ gedrückt wird. Siehe Abschnitt 5.
• Coaching-Notizen aus der Zeit, als wir Karrierecoaching angeboten haben: innerhalb von 12 Monaten nach der letzten Sitzung gelöscht, es sei denn, Sie bitten uns, sie zu behalten.
• Eine Ubuntu-VM, die ein kostenloses Konto behält: gelöscht, mit allem auf ihrer Festplatte, sobald sie 90 Tage lang niemand gestartet hat. Wir senden 7 Tage vorher eine E-Mail, und ein einmaliges Starten erhält sie. Eine VM, die ohne Konto gestartet wurde, behält nach dem Anhalten nichts.
• Was Sie an Credits verbraucht haben: aufbewahrt, solange Ihr Konto besteht, und mit ihm gelöscht.
• Arbeiten von Lernenden auf der Plattform: so lange, wie die Einrichtung es sagt, und auf deren Weisung gelöscht.
• Git-Repositories: dasselbe, auch nachdem ein Konto entfernt wurde, bis die Einrichtung oder Sie uns bitten, sie zu löschen. Die Festplatte, auf der sie liegen, wird jede Nacht kopiert, und jede Kopie wird 30 Tage aufbewahrt; ein heute gelöschtes Repository ist also 30 Tage später aus diesen Kopien verschwunden, mit seinen großen Dateien und Anhängen.
• Ein Konto, dessen Löschung Sie beantragt haben: Wir sperren die Anmeldung sofort und löschen das Konto 30 Tage später. Die 30 Tage sind dafür da, dass Sie es sich anders überlegen können, und das geht auf zwei Wegen: über den Link in der E-Mail, die wir Ihnen senden, wenn Sie es beantragen, oder indem Sie uns bitten. Danach ist es gelöscht, und bestehen bleibt nur, was wir gesondert aufbewahren müssen, oben aufgeführt, vor allem die Unterlagen hinter einer Rechnung, die Sie bereits bezahlt haben.
• Zugriffs- und Verwaltungsprotokolle: Das sind Protokolle, an die nur angehängt wird, darüber, wer was getan hat, keine Zeile wird je einzeln bearbeitet oder entfernt, und sie ermöglichen es Lernenden zu sehen, wer ihre Arbeit geöffnet hat. Wir bewahren sie für die Lebensdauer des Kontos und 12 Monate nach dessen Schließung auf und löschen sie dann. Wir prüfen einmal im Jahr, was gespeichert ist, und löschen alles, was nicht mehr gebraucht wird.
• KI fragen: eine Zählung der zu jeder Aufgabe gestellten Fragen und der Kosten jedes Monats, aufbewahrt zusammen mit den übrigen Unterlagen des Kontos. Die Unterhaltung selbst ist durch ihre eigene Zeile oben abgedeckt, siehe Abschnitt 5.
• Marketing-Einwilligung: bis Sie sie widerrufen, plus ein Vermerk, dass Sie sie widerrufen haben, damit wir Ihnen nicht versehentlich wieder schreiben.

9. Cookies und ähnliche Technologien

Über die folgenden Einträge hinaus wird nichts auf Ihrem Gerät gespeichert, wenn Sie nicht zustimmen. Beim ersten Besuch fragt ein Banner. Bis Sie antworten, und wenn Sie mit Nein antworten, ist diese Website genau so, wie es im nächsten Absatz beschrieben ist, und von Google wird überhaupt nichts geladen.

Unbedingt erforderlich, und ohne Einwilligung gesetzt

Keiner davon braucht Ihre Einwilligung: Der erste ist das, was Anmelden bedeutet, der zweite, die, die sich merken, wie Sie lesen möchten, und der, der sich Ihre Sprache merkt, dienen nur dazu, eine Auswahl festzuhalten, die Sie getroffen haben, und der letzte ist die Art, wie eine Seite, die Sie aufgerufen haben, Ihnen die richtige Zeit zeigt. Alle stammen von uns selbst, und keiner dient dazu, Sie zu verfolgen.

Die Sicherheitsprüfung bei unseren Formularen. Turnstile von Cloudflare, das fragt, ob Sie ein Roboter sind, bevor ein Formular angenommen wird, kann dabei einen kurzlebigen eigenen Cookie setzen. Er dient dazu, das Ergebnis dieser einen Prüfung zu tragen, wird nicht für Werbung verwendet und folgt Ihnen nirgendwohin, und ohne ihn können die Formulare eine Person nicht von einem Skript unterscheiden. Damit ist er ebenfalls unbedingt erforderlich und steht deshalb nicht hinter dem Banner. Was Turnstile erhebt, schildert Cloudflare in seiner Datenschutzerklärung.

Google-Werbemessung, nur wenn Sie zustimmen

Wenn Sie Akzeptieren drücken, lädt die Seite das Tag von Google (gtag.js, Konto AW-18079244030, von www.googletagmanager.com). Google misst damit, ob jemand, der eine unserer Anzeigen gesehen hat, danach angefragt hat. Es setzt eigene Cookies, deren Namen mit _gcl oder _ga beginnen, und teilt Google mit, dass eine Seite geladen wurde.

Wir teilen Google außerdem mit, wenn jemand das Einrichtungsformular am Ende der Registrierung einer Organisation absendet; das ist der eine Punkt auf der Website, an dem wir eine Conversion statt eines Seitenaufrufs melden. Gesendet wird, dass es geschehen ist, nicht wer es getan hat und nichts von dem, was in das Formular getippt wurde: kein Name, keine Adresse, keine E-Mail-Adresse. Es wird nur gesendet, wenn Sie akzeptiert haben, und wenn nicht, geht das Formular an uns und an Google gar nichts.

Es wird an diesem Schritt gemeldet und nicht, nachdem die Registrierung abgeschlossen ist, aus einem Grund, der es wert ist, genannt zu werden: Die Seite, auf der Sie anschließend landen, gehört zur Lehrplattform, und dort laden wir überhaupt keine Werbung, gleichgültig, was Sie akzeptiert haben, weil zu den Nutzenden auch Lernende gehören. Das ist das Versprechen im nächsten Absatz, und es kostet uns in diesem etwas Genauigkeit.

Bei dieser Messung entscheidet Google über seine eigenen Zwecke und handelt nicht nach unseren Weisungen, ist also ein Verantwortlicher in eigenem Recht und nicht unser Auftragsverarbeiter, siehe Abschnitt 6. Was es mit Werbedaten tut, ist unter policies.google.com/technologies/ads und in seiner Datenschutzerklärung dargelegt.

Wenn Sie Ablehnen drücken oder das Banner schließen, ohne zu antworten, wird das Tag nie angefordert. Es wird nicht im Browser blockiert, nachdem es geladen wurde: Es wird gar nicht erst in die Seite eingefügt.

Es wird auch nie innerhalb der Lernplattform geladen, gleichgültig, was jemand akzeptiert hat. Sobald Sie bei einem Einrichtungskonto angemeldet sind, erscheint auf keiner Seite ein Werbe-Tag: Lernende sind oft unter 18, und Kursarbeiten sind nichts, woran man Werbung messen sollte. Siehe Abschnitt 13.

Und es wird nie auf den Seiten geladen, die für Lernende geschrieben sind, angemeldet oder nicht: den kostenlosen Lektionen, den Ressourcen-Seiten und den Wettbewerbsseiten, für die an Schülerinnen und Schüler geworben wird und deren Formular eine Altersgruppe erfragt und niemanden unter 16 zulässt. Sie tragen kein Werbe-Tag, gleichgültig, was jemand akzeptiert hat, was uns die Möglichkeit nimmt, dort irgendetwas zu messen, und so herum ist es richtig.

Ihre Meinung ändern

Cookie-Einstellungen am Ende jeder Seite öffnet das Banner erneut, und beide Antworten können so oft gegeben werden, wie Sie möchten. Wenn Sie nach einer Zustimmung ablehnen, werden außerdem die Cookies _gcl und _ga gelöscht und die Seite neu geladen, weil ein bereits laufendes Tag nicht an Ort und Stelle angehalten werden kann. Wir fragen alle 6 Monate erneut, damit ein Ja nicht ewig gilt und ein Nein auch nicht.

Was Ihr Browser sonst noch abruft

Der Code-Editor wird auf den Seiten, die einen enthalten, von einem öffentlichen CDN abgerufen (cdn.jsdelivr.net), weil er viel zu groß ist, um ihn selbst auszuliefern. Das Styling und alles andere, was wir schreiben, kommt von uns. Diese Anfragen setzen keine Cookies, teilen diesem CDN aber, wie jede Anfrage, Ihre IP-Adresse mit. Sie gehören dazu, wie die Seite ausgeliefert wird, und sind keine Entscheidung über Sie, also nichts, was das Banner abschalten kann.

Eine Lektion kann ein YouTube-Video enthalten, wenn die Lehrkraft, die sie geschrieben hat, eines eingefügt hat. Bei einer Lektion, die eines hat, lädt Ihr Browser den Videoplayer von YouTube von www.youtube-nocookie.com, sobald die Seite sich öffnet, bevor Sie auf Wiedergabe drücken. Diese Anfrage teilt YouTube, das zu Google gehört, Ihre IP-Adresse mit und welches Video auf welcher unserer Seiten geladen wurde. Das geschieht nur bei einer Lektion, die ein Video enthält, und sonst nirgends auf der Website.

Wir verwenden den erweiterten Datenschutzmodus von YouTube, der diese Adresse ist. YouTube sagt, dass es in diesem Modus keine Informationen über Sie speichert, bis Sie das Video abspielen, und dass ein auf diese Weise angesehenes Video nicht beeinflusst, was es Ihnen empfiehlt. Wenn Sie auf Wiedergabe drücken, kann YouTube eigene Cookies setzen und aufzeichnen, was Sie angesehen haben, nach der Datenschutzerklärung von Google.

YouTube entscheidet, was in seinem Player abgespielt wird, und bei manchen Videos gehört dazu eigene Werbung von YouTube. Wir wählen sie nicht, können sie von hier aus nicht abschalten und erhalten nichts zurück. Dafür ist Google ein Verantwortlicher in eigenem Recht und nicht unser Auftragsverarbeiter, siehe Abschnitt 6. Weil das Video Teil dessen ist, was die Lehrkraft in die Lektion aufgenommen hat, wird es nicht vom Cookie-Banner gesteuert.

Eine Lektion kann auch eine Seite einer anderen Website zeigen, wenn die Lehrkraft, die sie geschrieben hat, eine eingefügt hat: ein Video von Vimeo oder Loom, einen Entwurf von Figma, einen Graphen oder eine Konstruktion von GeoGebra oder Desmos, eine Simulation von PhET (University of Colorado Boulder) oder ein Dokument von Google Docs, Slides oder Sheets oder Microsoft 365 (OneDrive und SharePoint). Ihr Browser lädt sie von dieser Website, sobald sich die Lektion öffnet, was dieser Website Ihre IP-Adresse mitteilt und auf welcher unserer Seiten sie gezeigt wurde, und diese Website kann dann nach ihrer eigenen Datenschutzerklärung eigene Cookies setzen. Das geschieht nur bei einer Lektion, die eine solche Seite enthält, und sonst nirgends auf der Website. Vimeo-Videos werden mit eingeschalteter Einstellung „Do not track“ von Vimeo geladen. Ein Dokument von Google oder Microsoft kann nur gezeigt werden, wenn sein Eigentümer es für alle lesbar gemacht hat, die seine Adresse kennen, und wenn es Sie bittet, sich anzumelden, ist das der Anbieter, der fragt, nicht wir.

Wir betreiben keine andere Analyse: kein Google Analytics, keinen Pixel eines anderen Werbenetzwerks, keine Sitzungsaufzeichnung, keine Heatmaps und kein seitenübergreifendes Profiling durch uns.

10. Ihre Rechte

Nach der UK GDPR können Sie von uns verlangen:

• Ihnen eine Kopie der personenbezogenen Daten zu geben, die wir über Sie halten;
• alles daran, was falsch ist, zu berichtigen;
• sie zu löschen, wo wir sie nicht mehr brauchen und kein Gesetz uns verpflichtet, sie aufzubewahren;
• die Verarbeitung zu beschränken, solange ein Streit darüber geklärt wird;
• sie in einem übertragbaren Format weiterzugeben, an Sie oder an jemand anderen;
• sie nicht mehr zu verarbeiten (Widerspruch), wo wir uns auf unsere berechtigten Interessen stützen und Sie widersprechen oder wo wir sie für Direktwerbung verwenden, womit wir auf Verlangen aufhören, ohne dass es eines Grundes bedarf.

Wenn Sie ein Gespräch bei uns gebucht haben oder sich für sich selbst statt über eine Einrichtung registriert haben, können Sie Ihr eigenes Konto löschen, auf dem Tab Ihr Konto Ihrer Profilseite. Das geschieht nicht sofort: Wir sperren die Anmeldung des Kontos sofort und löschen es 30 Tage später, damit eine Löschung, die niemand gewollt hat, rückgängig gemacht werden kann. Sie können das selbst über den Link rückgängig machen, den wir Ihnen senden, wenn Sie es beantragen, oder indem Sie uns bitten, jederzeit innerhalb dieser 30 Tage. Buchungen, die Sie bereits bezahlt haben, bleiben bestehen, weil wir die Unterlagen hinter einer Rechnung aufbewahren müssen, und Abschnitt 8 sagt, wie lange.

Wenn Sie Lernende oder Mitarbeitende einer Einrichtung sind, fragen Sie die Einrichtung. Ihr Konto, Ihre Arbeit und Ihre Noten gehören zu einem Kurs, den die Einrichtung durchführt, und die Einrichtung entscheidet, was damit geschieht, nicht wir; deshalb steht auf der Schaltfläche auf Ihrer Profilseite Löschung beantragen statt Löschen. Wenn Sie sie drücken, erfährt es, wer die Plattform an Ihrer Einrichtung verwaltet, und diese Person kann Ihr Konto für Sie löschen; bis dahin ändert sich an Ihrem Konto nichts. Sie können es ihr auch direkt sagen, und wenn Sie lieber zu uns kommen möchten, schreiben Sie uns an die unten genannte Adresse, und wir leiten es weiter und sorgen dafür, dass es bearbeitet wird. Es ist wichtig zu sagen, dass dieses Recht für niemanden uneingeschränkt gilt: Wo eine Einrichtung etwas für eine Prüfungsstelle oder für ein Widerspruchsverfahren aufbewahren muss, ist das einer der Gründe, die das Recht für die Aufbewahrung zulässt, und die Einrichtung sagt Ihnen, ob das auf Sie zutrifft.

Wo wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen, und der Widerruf macht nicht rechtswidrig, was wir vorher getan haben. Schreiben Sie dazu an [email protected]. Es kostet nichts, und wir bitten Sie möglicherweise, zuerst zu bestätigen, wer Sie sind, damit nicht jemand anderes Ihre Daten anfordern kann.

Wir antworten innerhalb eines Monats. Das Recht erlaubt bis zu drei Monate für eine Anfrage, die wirklich komplex ist oder wenn jemand mehrere auf einmal gestellt hat; wenn das je auf Ihre zuträfe, würden wir es Ihnen innerhalb des ersten Monats mitteilen und sagen, warum. Wir würden es lieber nicht brauchen.

11. Ob Sie uns etwas angeben müssen

Nein, aber einiges davon ist der Dienst selbst. Wir können eine Buchung nicht ohne eine E-Mail-Adresse bestätigen, an die wir die Bestätigung senden, und wir können keine Zahlung entgegennehmen, ohne dass die Zahlung über einen Dienstleister läuft. Die Marketing-Einwilligung ist wirklich freiwillig, und ihre Verweigerung ändert nichts sonst. Nichts in einem Coaching-Gespräch muss beantwortet werden.

12. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen über Sie mit automatisierten Mitteln, und wir erstellen kein Profil von Ihnen. Eine Person liest jede Anfrage, und eine Person führt jedes Gespräch. Die Website bewertet abgesendete Formulare auf Anzeichen von Automatisierung, um Spam abzuweisen; das entscheidet, ob ein Formular angenommen wird, und nicht etwas über Sie: Wenn ein Formular von Ihnen abgelehnt wird, schreiben Sie uns, und eine Person kümmert sich darum.

„KI fragen“ in Abschnitt 5 entscheidet nichts über irgendjemanden und bewertet nichts: Eine Antwort ist etwas, das Lernende lesen, eine vorgeschlagene Note oder Rückmeldung ist etwas, das eine Lehrkraft liest, und ein Mensch entscheidet, was mit beidem geschieht. Eine vorgeschlagene Note erreicht Lernende nur, wenn eine Lehrkraft sie speichert.

13. Kinder

Unsere Dienste werden an Erwachsene verkauft: Klausel 5 der Allgemeinen Geschäftsbedingungen verlangt von allen, die buchen oder bezahlen, dass sie 18 oder älter sind, und wir nehmen wissentlich keine Buchung von einem Kind an.

Konten der Lernplattform sind ein anderer Fall, weil Studierende an Colleges oft 16 oder 17 sind. Ein Einrichtungskonto wird von der Einrichtung angelegt, nicht von den Lernenden, und die Einrichtung ist für diese Daten die Verantwortliche und für die Einwilligungen und den Kinderschutz darum herum zuständig. Wir halten nicht mehr, als die Plattform braucht, wir betreiben kein Marketing gegenüber irgendeinem Konto, und wir verwenden Arbeiten von Lernenden für keinen eigenen Zweck.

Kostenlose Lektionen auf unseren Ressourcen-Seiten funktionieren anders. Jeder kann eine ganz ohne Konto lesen. Um Antworten zur Bewertung zu senden, braucht es eine E-Mail-Adresse, und das dadurch entstehende Konto wird von der nutzenden Person selbst angelegt und nicht von einer Einrichtung, sodass wir dafür der Verantwortliche sind und keine Einrichtung dahintersteht. Für diese Konten halten wir die E-Mail-Adresse, die gesendeten Antworten, die Noten, die Datumsangaben, die Zeitzone, die Ihr Browser gemeldet hat, damit die Datumsangaben richtig angezeigt werden, und ob Sie uns gebeten haben, Ihnen keine E-Mails zu Ihrer Arbeit mehr zu senden: Nach einem Namen wird nicht gefragt, und keiner wird gebraucht. Auf einer Seite mit einer kostenlosen Lektion, auf den Ressourcen-Seiten oder auf den Wettbewerbsseiten wird kein Werbe- oder Analyse-Skript geladen, gleichgültig, was jemand anderswo auf der Website akzeptiert hat, weil diese Seiten am ehesten von Personen unter 18 gelesen werden.

Die Anmeldung zu einem Wettbewerb fragt wenig und sagt das im Formular. Die Anmeldung zu einem unserer Programmierwettbewerbe legt dieselbe Art von selbstverwaltetem Konto an. Sie verlangt eine E-Mail-Adresse und sonst nichts. Wenn Sie uns später mehr mitteilen möchten, können wir vier weitere Angaben halten: einen Namen oder Spitznamen Ihrer Wahl, die Universität oder das College, an dem Sie studieren, eine Altersgruppe und Ihre Zeitzone. Wir fragen bewusst nach einer Gruppe statt nach einem Geburtsdatum, weil die Gruppe alles beantwortet, was der Wettbewerb braucht, und bei jemandem, der erst 16 sein könnte, die leichtere Angabe ist, die man halten kann. Wer teilnimmt, muss 16 oder älter sein, und wer unter 18 gewinnt, braucht die Zustimmung eines Elternteils oder Erziehungsberechtigten zum Preis, bevor er ausgezahlt wird. Der Immatrikulationsnachweis wird nur bei Gewinnern geprüft, bevor ein Preis bestätigt wird. Die Wettbewerbsseite nennt all das in ihren Teilnahmebedingungen, bevor Sie sich anmelden.

Wenn Sie glauben, dass wir Daten über ein Kind halten, die wir nicht halten sollten, oder wenn Sie ein Konto für eine kostenlose Lektion und dessen Antworten gelöscht haben möchten, schreiben Sie an [email protected], und wir gehen dem nach und löschen es, wenn das richtig ist. Das Löschen eines solchen Kontos kostet niemanden etwas: Es hängt kein Kurs und keine Qualifikation daran.

Weil die Plattform und die kostenlosen Lektionen wahrscheinlich von 16- und 17-Jährigen genutzt werden, bauen wir sie mit dem Age Appropriate Design Code des ICO im Blick, auch dort, wo die Einrichtung die Verantwortliche ist. In der Praxis heißt das: nie Marketing gegenüber Lernenden oder einem Konto für kostenlose Lektionen; kein Profiling und keine automatisierten Entscheidungen über Lernende; keine eigene Werbung oder Analyse innerhalb der angemeldeten Plattform oder auf einer Seite mit einer kostenlosen Lektion, mit der einen Ausnahme, dass eine Lehrkraft ein YouTube-Video in eine Lektion einfügen kann, das den Player von YouTube lädt und eigene Werbung von YouTube zeigen kann, oder eine Seite einer der anderen Websites, die Abschnitt 9 nennt, die die Seite dieser Website lädt, wie Abschnitt 9 darlegt; die wenigsten Daten, mit denen die Plattform arbeiten kann, was bei einer kostenlosen Lektion eine Adresse und die Antworten sind und nichts weiter; und jeder Blick des Personals auf die Arbeit von Lernenden wird in einem Protokoll festgehalten, das die Lernenden selbst vollständig lesen können, damit das Beobachtetwerden für sie nie unsichtbar ist.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tun. Das Datum oben ist die Fassung, die Sie lesen, und eine Änderung, die Sie wesentlich betrifft, senden wir Ihnen per E-Mail, statt sie hier liegen zu lassen, damit Sie sie bemerken.

15. So erreichen Sie uns, und wie Sie sich beschweren können

• per E-Mail: [email protected]
• per Post: Mitsuru Technologies Ltd, 11 Poppy Mills Road, Brockworth, Gloucester, GL3 5AB, United Kingdom
• online: unser Kontaktformular

Bitte wenden Sie sich zuerst an uns, denn das meiste lässt sich schneller klären, als sich darüber zu beschweren. Sie haben jederzeit das Recht, sich beim Information Commissioner’s Office (ICO) zu beschweren, gleichgültig, ob Sie uns zuvor gefragt haben: ico.org.uk, oder 0303 123 1113.

Mitsuru Technologies Ltd, eingetragen in England & Wales, Firmennummer 16755264, Umsatzsteuer-Nummer GB506417704. Eingetragener Sitz: 11 Poppy Mills Road, Brockworth, Gloucester, GL3 5AB, United Kingdom. Allgemeine Geschäftsbedingungen. Zuletzt aktualisiert: 23. Oktober 2026.