Stand: November 2026
Herzlich willkommen – wir freuen uns, dass du dabei bist! Die PROSUMIO App ist eine digitale, interaktive Bildungsapp für Smartphones, Tablets und als Web-Anwendung. Sie kann unter www.prosumio.de/app-download, im App Store (Apple) oder im Play Store (Google) heruntergeladen und über die mobilen Apps für iOS und Android genutzt werden. Hier erfährst du transparent, welche Daten wir verarbeiten, warum, wo und wie lange – und welche Rechte du hast.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist, soweit in Abschnitt 2 nichts anderes beschrieben ist:
PROSUMIO UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Johannes Vollbehr
c/o Digital Education Lab
Fasanenstr. 85
10623 Berlin
Tel.: +49 176 43622942
E-Mail: hallo@prosumio.de
Website: https://prosumio.de
Bei allen Fragen und Anregungen zum Datenschutz erreichst du unsere Datenschutzbeauftragte bzw. unseren Datenschutzbeauftragten jederzeit unter datenschutz@prosumio.de.
Die PROSUMIO App kann auf zwei Wegen genutzt werden. Davon hängt ab, wer für deine Daten verantwortlich ist:
Registrierst du dich selbst in der App, ist die PROSUMIO UG Verantwortliche für die Verarbeitung deiner Daten.
Nutzt du die App im Rahmen eines Learning Hubs einer Organisation – zum Beispiel einer Schule, Kammer, eines Bildungsträgers, Verbands, einer Hochschule oder eines Unternehmens –, ist diese Organisation Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Die PROSUMIO UG verarbeitet deine Daten dann als Auftragsverarbeiterin gemäß Art. 28 DSGVO im Auftrag der Organisation auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Welche Organisation das ist und wie sie deine Daten nutzt, erfährst du von ihr; sie informiert dich nach Art. 13 DSGVO (bei Minderjährigen gegebenenfalls auch deine Erziehungsberechtigten).
Als Auftragsverarbeiterin gelten für uns unter anderem folgende Grundsätze aus dem AVV:
Die PROSUMIO App erfasst und verarbeitet ausschließlich Daten, die für ihre Funktionalität und für ein besseres Lernerlebnis notwendig sind. Für optionale Daten kannst du die Verarbeitungserlaubnis jederzeit in den Einstellungen der App anpassen. Mit der Zustimmung zu unseren AGB und der Nutzung der App nimmst du diese Datenschutzerklärung zur Kenntnis.
Zur besseren Übersicht sind die verarbeiteten Daten nach Kategorien dargestellt:
| Datenkategorie | Zweck | Notwendigkeit |
|---|---|---|
| Persönliche Infos | ||
| Name (Vor- und Nachname, Benutzername) | Funktionen der App, Personalisierung, Kontoverwaltung | optional |
| E-Mail-Adresse | Sicherheit und Compliance, Kontoverwaltung | erforderlich |
| Nutzer-IDs | Funktionen der App, interne Analyse | erforderlich |
| Telefonnummer (Account-Wiederherstellung) | Kontoverwaltung, Sicherheit | optional |
| Andere Infos | Funktionen der App, Analyse, Personalisierung, Kontoverwaltung | optional |
| Foto, Video und Dokumente | ||
| Fotos (z. B. Profilbild) | Funktionen der App | optional |
| Videos | Funktionen der App | optional |
| Dokumente | Funktionen der App | optional |
| Audio | ||
| Sprachaufnahmen | Funktionen der App | optional |
| Sprachausgabe | Funktionen der App | optional |
| Standort | ||
| GPS | Funktionen der App | optional |
| Konnektivität | ||
| Internetverbindung | Funktionen der App | erforderlich |
| App-Aktivitäten | ||
| App-Interaktionen (Lernfortschritt, bearbeitete Aufgaben, Lernzeiten, Testergebnisse) | Funktionen der App, Analyse, Sicherheit und Compliance | erforderlich |
| Suchverlauf in der App | Funktionen der App, Analyse | erforderlich |
| Andere von Nutzer:innen erstellte Inhalte | Funktionen der App, Analyse | erforderlich |
| Nachrichten im Coaching-Portal (Inhalt, Zeitstempel) | Funktionen der App, pädagogische bzw. fachliche Begleitung | erforderlich |
| Andere Aktionen | Funktionen der App, Analyse | erforderlich |
| Geräte und andere IDs | ||
| Geräte-IDs | Analyse, Benachrichtigungen, Support | erforderlich |
| App-Informationen und Leistung | ||
| Absturzprotokolle | Analyse, Sicherheit und Compliance | erforderlich |
| Diagnosedaten, Login-Protokolle, gekürzte IP-Adresse, Session-Daten | Analyse, Sicherheit und Compliance, Missbrauchsprävention | erforderlich |
| KI-Kontextdaten (nur bei aktiviertem KI-Coach) | ||
| Chat-Inhalte, Interessen- und Kompetenzgewichte, Profil-Tags, ggf. Lernfortschritts- und Lebenslaufinhalte (nur nach ausdrücklicher Freigabe) | KI-gestützte Lern- und Berufsorientierung (Abschnitt 4) | optional |
Welche Daten bei der Registrierung abgefragt werden, ergibt sich aus der jeweiligen Eingabemaske. Zusätzlich speichern wir die gekürzte IP-Adresse sowie Datum und Uhrzeit der Registrierung. Das ist erforderlich, um Missbrauch unserer Dienste zu verhindern und im Bedarfsfall Straftaten aufklären zu können. Eine Weitergabe an Dritte erfolgt nur, wenn eine gesetzliche Pflicht besteht oder die Weitergabe der Strafverfolgung dient.
Deine Registrierungsdaten kannst du jederzeit ändern oder vollständig löschen lassen. Auf Anfrage erhältst du Auskunft darüber, welche Daten über dich gespeichert sind.
Die App enthält zwei KI-gestützte Assistenzfunktionen: den FutureCoach zur Berufsorientierung (Vorschläge zu Berufen und Lernpfaden) und den LernCoach zur fachlichen Unterstützung beim Lernen. Dein KI-Coach nutzt deine Nachrichten und die Angaben, die du teilst, um dir personalisierte Antworten zu geben.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Personenbezogene Daten erhalten ausschließlich die folgenden Dienstleister, die in unserem Auftrag nach Art. 28 DSGVO tätig sind:
| Anbieter | Leistung | Standort | Grundlage |
|---|---|---|---|
| OVHcloud SAS | Hosting, Kubernetes, Datenbank, Objektspeicher | Frankfurt/Main, Deutschland (EU) | AVV Art. 28 DSGVO; Rechenzentren zertifiziert nach ISO/IEC 27001, ISO/IEC 27018, BSI C5, SOC 2 Type II |
| Mistral AI SAS | KI-Sprachmodell (FutureCoach / LernCoach); kein Training mit Nutzerdaten | Frankreich (EU) | AVV Art. 28 DSGVO |
| Anthropic PBC (Claude) | KI-Sprachmodell (FutureCoach / LernCoach); kein Training mit Nutzerdaten | AWS Frankfurt/Main (EU) | AVV Art. 28 DSGVO; EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); SOC 2 Type II |
| IONOS SE | Systembenachrichtigungen, Passwort-Reset | EU | AVV Art. 28 DSGVO |
Wir binden keine Werbe-, Tracking- oder Social-Media-Dienste in die App ein. Die Daten von Nutzer:innen verbleiben auf den genannten Systemen. Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht besteht oder du eingewilligt hast.
Alle personenbezogenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert. Primärer Rechenzentrumsbetreiber ist OVHcloud SAS am Standort Frankfurt/Main.
Anthropic PBC hat seinen Sitz in den USA. Die Verarbeitung durch Claude erfolgt ausschließlich auf AWS-Servern in Frankfurt/Main; eine Übermittlung in die USA oder andere Drittländer findet nicht statt. Da Anthropic als US-Unternehmen dem potenziellen Zugriff US-amerikanischer Behörden unterliegen könnte, haben wir vorsorglich EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO (Beschluss 2021/914/EU) abgeschlossen. Eine Übermittlung in Länder außerhalb der EU/des EWR findet im Übrigen nicht statt.
Die Datenschutzdokumentation zum Einsatz der KI-Anbieter (AVV, Standardvertragsklauseln, SOC-2-Nachweis) stellen wir Organisationen, ihren Datenschutzbeauftragten und zuständigen Behörden auf Anfrage zur Einsicht bereit.
Wir haben technische und organisatorische Maßnahmen nach Art. 32 DSGVO umgesetzt und überprüfen sie regelmäßig. Prüfnachweise stellen wir Organisationen auf Anfrage bereit.
ISO 27001: Wir haben im April 2026 eine strukturierte Readiness-Bewertung nach ISO/IEC 27001:2022 durchgeführt (alle 93 Annex-A-Kontrollen bewertet). Die formale Zertifizierung durch eine akkreditierte Stelle ist für Q1 2027 geplant. Das Readiness-Dokument stellen wir Organisationen, ihren Datenschutzbeauftragten und zuständigen Behörden auf Anfrage bereit.
Trotz aller Maßnahmen können internetbasierte Datenübertragungen Sicherheitslücken aufweisen, ein absoluter Schutz ist daher nicht möglich. Du kannst uns personenbezogene Daten deshalb auch auf anderen Wegen, etwa telefonisch, übermitteln. Angriffe auf unser System verfolgen wir zivil- und strafrechtlich und informieren betroffene Nutzer:innen, wenn ihre Daten kompromittiert wurden.
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung des Speicherzwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Nutzerdaten werden gespeichert, solange die App aktiv genutzt wird. Entfällt der Zweck oder läuft eine Aufbewahrungsfrist ab, werden die Daten routinemäßig gelöscht oder gesperrt. Daten, die nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind, werden nach Ablauf von 12 Monaten routinemäßig gelöscht.
Du hast gegenüber dem Verantwortlichen folgende Rechte. Zur Ausübung genügt eine formlose Nachricht an datenschutz@prosumio.de. Bei Nutzung über eine Organisation leiten wir dein Anliegen an diese weiter und unterstützen sie bei der Bearbeitung.
Du kannst Bestätigung verlangen, ob wir dich betreffende personenbezogene Daten verarbeiten, und unentgeltlich Auskunft samt einer Kopie erhalten über: Verarbeitungszwecke; Kategorien der Daten; Empfänger oder Kategorien von Empfängern, insbesondere in Drittländern; die geplante Speicherdauer oder die Kriterien dafür; das Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung und Widerspruch; das Beschwerderecht bei einer Aufsichtsbehörde; die Herkunft der Daten, falls sie nicht bei dir erhoben wurden; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling samt aussagekräftigen Informationen zur involvierten Logik. Du hast außerdem das Recht auf Auskunft über geeignete Garantien, wenn Daten an ein Drittland oder eine internationale Organisation übermittelt werden.
Du kannst die unverzügliche Berichtigung unrichtiger Daten sowie die Vervollständigung unvollständiger Daten verlangen.
Du kannst die unverzügliche Löschung verlangen, wenn die Daten für die Zwecke nicht mehr notwendig sind, du deine Einwilligung widerrufst und es an einer anderen Rechtsgrundlage fehlt, du erfolgreich Widerspruch einlegst, die Daten unrechtmäßig verarbeitet wurden, die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder die Daten in Bezug auf Dienste der Informationsgesellschaft nach Art. 8 Abs. 1 DSGVO erhoben wurden – soweit die Verarbeitung nicht erforderlich ist. Haben wir Daten öffentlich gemacht, treffen wir angemessene Maßnahmen, um andere Verantwortliche über dein Löschverlangen zu informieren.
Du kannst die Einschränkung verlangen, wenn du die Richtigkeit der Daten bestreitest (für die Dauer der Prüfung), die Verarbeitung unrechtmäßig ist und du statt der Löschung die Einschränkung verlangst, wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchst, oder du Widerspruch eingelegt hast und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.
Du kannst die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und sie einem anderen Verantwortlichen übermitteln lassen, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt. Soweit technisch machbar, kannst du die direkte Übermittlung von Verantwortlichem zu Verantwortlichem verlangen.
Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einlegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen – auch gegen darauf gestütztes Profiling und gegen profilbasierte KI-Empfehlungen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen; das gilt auch für Verarbeitungen zu wissenschaftlichen oder statistischen Zwecken nach Art. 89 Abs. 1 DSGVO, es sei denn, sie sind zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Du hast das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich erheblich beeinträchtigt. Solche Entscheidungen treffen wir nicht.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Dein KI-Coach steht dir nach einem Widerruf nicht mehr zur Verfügung; die App kannst du weiter ohne KI-Funktionen nutzen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
Mit deinem Einverständnis kannst du an Forschungsprojekten teilnehmen, zum Beispiel über Umfragen, Interviews und andere Feedback-Sitzungen. Die dabei bereitgestellten Informationen nutzen wir, um die App zu testen, zu verbessern und weiterzuentwickeln. Wir zeichnen dafür gegebenenfalls Video-, Audio- und Texttranskriptionen des Feedbacks zusammen mit den von dir mitgeteilten Kontaktinformationen auf und speichern sie für die Laufzeit des jeweiligen Forschungsprojekts. Alle Daten werden streng vertraulich nach den geltenden Datenschutzbestimmungen behandelt.
Die Bereitstellung bestimmter Daten ist gesetzlich vorgeschrieben (z. B. steuerrechtlich) oder ergibt sich aus vertraglichen Regelungen. Für die Registrierung und Nutzung der App ist mindestens deine E-Mail-Adresse erforderlich (siehe Tabelle in Abschnitt 3). Ohne die erforderlichen Daten können wir den Vertrag nicht schließen bzw. die App nicht bereitstellen. Optionale Daten und die KI-Funktionen sind freiwillig. Bei Fragen, ob eine Angabe verpflichtend ist, wende dich bitte vorab an datenschutz@prosumio.de.
Diese Datenschutzerklärung verwendet die Begriffe der DSGVO:
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite. Für die Nutzung der Internetseite der PROSUMIO UG gilt die gesonderte Datenschutzerklärung: https://prosumio.de/datenschutz-web-de.
Für detaillierte oder spezielle Auskünfte schreib uns an datenschutz@prosumio.de.
Viel Spaß mit der PROSUMIO App!
