Kurz gesagt
Ohne Konto speichert Lumora nichts auf unseren Servern. Dein Lernfortschritt bleibt dann allein in deinem Browser.
Mit Konto speichern wir, was zum Lernen nötig ist: deinen Namen, deinen Fortschritt und – falls du sie angibst – deine E-Mail-Adresse.
Keine Werbung, keine Tracker, keine Weitergabe an Dritte. Es sind keine Inhalte von fremden Servern eingebunden – keine Schriftarten, keine Analysedienste, keine Videos.
Verantwortlicher
Gregor Dietz, Marienhofgasse 4, 2540 Bad Vöslau, Österreich
E-Mail: gregor.w.dietz@gmail.com
Vollständige Angaben im Impressum.
Ohne Konto: nur dein Browser
Wer Lumora ohne Anmeldung benutzt, hinterlässt bei uns keine personenbezogenen Daten außer den Server-Protokollen (siehe unten).
| Lernfortschritt | im localStorage deines Browsers |
| Wiederholungsplan | ebenfalls localStorage |
| gewählter Schultyp | ebenfalls localStorage |
| besuchte Lektionen | Zwischenspeicher, damit die App offline funktioniert |
Diese Daten verlassen dein Gerät nicht. Löschst du die Websitedaten deines Browsers, sind sie weg – auch für uns nicht wiederherstellbar.
Mit Konto: was gespeichert wird
| Benutzername | frei wählbar, muss kein echter Name sein |
| Anzeigename | frei wählbar |
| Passwort | nur als bcrypt-Hash – im Klartext niemandem zugänglich, auch uns nicht |
| E-Mail-Adresse | freiwillig, nur für „Passwort vergessen" |
| Klasse | freiwillig, z. B. „3A" |
| Lehrplan-Rubrik | welcher Lernpfad angezeigt wird |
| Lernfortschritt | welche Lektion wann bestanden wurde |
| Lernereignisse | bearbeitete Aufgaben, richtig oder falsch, aufgerufene Seite |
| Sitzungen | ein zufälliger Wert im Cookie, damit du angemeldet bleibst |
Zweck: Das Konto erfüllt den Vertrag – ohne gespeicherten Fortschritt gäbe es kein Weiterlernen auf einem anderen Gerät und keine geplanten Wiederholungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die freiwillige E-Mail-Adresse Art. 6 Abs. 1 lit. a (Einwilligung).
Lernereignisse dienen dazu, Fehlvorstellungen zu erkennen und den Unterricht zu verbessern. Lehrkräfte sehen den Fortschritt der Schülerinnen und Schüler ihrer Einrichtung.
Kündigungen
Wer über die Seite Vertrag kündigen eine Kündigung erklärt, gibt dabei Name und Kontokennung an, freiwillig auch Anschrift, E-Mail-Adresse und einen Grund. Wir speichern diese Angaben mit Datum und Uhrzeit, weil das Gesetz eine Bestätigung des Eingangs verlangt und wir ihn nachweisen können müssen.
Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO). Aufbewahrung, solange handels- und steuerrechtliche Fristen es verlangen.
Server-Protokolle
Der Webserver protokolliert jeden Aufruf mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung. Das ist technisch notwendig, um Angriffe und Störungen zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Aufbewahrung: 14 Tage, danach werden die Protokolle automatisch gelöscht.
Bei fehlgeschlagenen Anmeldeversuchen merkt sich der Dienst die IP-Adresse vorübergehend, um Durchprobieren zu bremsen. Diese Sperre liegt nur im Arbeitsspeicher, wird nach 15 Minuten vergessen und übersteht keinen Neustart.
Speicherdauer
| Konto und Fortschritt | bis zur Löschung des Kontos |
| Sitzungen | laufen automatisch ab; bei Passwortänderung sofort |
| Links zum Zurücksetzen | 30 Minuten, danach wertlos |
| Server-Protokolle | 14 Tage |
| Sicherungen | 14 Tage |
Eine Löschung wirkt sich mit bis zu 14 Tagen Verzögerung auch auf die Sicherungen aus – so lange existiert dort noch eine Kopie.
Wo die Daten liegen
Auf einem Server der Hetzner Online GmbH in Falkenstein, Deutschland. Die Daten verlassen die Europäische Union nicht. Es gibt keine Auftragsverarbeiter außerhalb der EU und keine Übermittlung in Drittländer.
Wird der Mailversand für „Passwort vergessen" aktiviert, kommt der Mailanbieter als Auftragsverarbeiter hinzu; diese Erklärung wird dann entsprechend ergänzt.
Cookies
Lumora setzt ein einziges Cookie, und zwar erst nach der Anmeldung: einen zufälligen Sitzungswert. Er enthält keine persönlichen Daten und ist für JavaScript nicht lesbar.
Für dieses Cookie ist keine Einwilligung nötig, weil es für den angeforderten Dienst unbedingt erforderlich ist. Deshalb gibt es hier auch kein Cookie-Banner. Analyse- oder Werbe-Cookies setzen wir nicht.
Kinder und Jugendliche
Lumora richtet sich an Schülerinnen und Schüler. Ein Konto braucht keinen echten Namen und keine E-Mail-Adresse – ein Fantasiename genügt, und ein vergessenes Passwort setzt dann die Lehrkraft zurück.
Für Kinder unter 14 Jahren (Österreich) beziehungsweise 16 Jahren (Deutschland, sofern das Land keine niedrigere Grenze festgelegt hat) ist für eine Einwilligung die Zustimmung der Erziehungsberechtigten nötig. Wird ein Konto über eine Schule angelegt, geschieht das im Rahmen der Vereinbarung mit der Schule.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Eine formlose E-Mail an gregor.w.dietz@gmail.com genügt. Wir löschen ein Konto samt Fortschritt auf Wunsch vollständig.
Beschwerderecht bei der Aufsichtsbehörde: in Österreich bei der Datenschutzbehörde (dsb.gv.at), in Deutschland bei der zuständigen Landesbehörde.
Was Lumora nicht tut
Keine Werbung. Keine Weitergabe oder Verkauf von Daten. Keine Profilbildung über das Lernen hinaus. Keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung. Keine eingebundenen Dienste Dritter – nicht einmal Schriftarten werden von fremden Servern geladen.
Stand: August 2026 · Impressum · Startseite