Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten bei BiBi by KI ist:

E-Mail: bibi.by.ki@gmail.com

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

Du kannst BiBi by KI grundsätzlich auch ohne Benutzerkonto nutzen.

Wenn du BiBi ohne Konto nutzt, werden deine Lern- und Ergebnisdaten, die für diese Nutzung lokal gespeichert werden, ausschließlich im Browser deines verwendeten Geräts gespeichert. Diese lokal gespeicherten Daten werden nicht an BiBi übertragen und nicht in der BiBi-Datenbank gespeichert.

Der lokale Lernstand kann insbesondere enthalten:

• abgeschlossene Lernschritte und deren Zeitpunkte
• von dir gewählte Interessen und Bereiche
• von dir eingegebene Prompts und deine Prompt-Kette
• persönliche Spickzettel- und Merkzettel-Inhalte
• erreichte Badges
• Hinweis-Merker
• für die Synchronisierung erforderliche Informationen

Im lokalen Lernstand werden keine E-Mail-Adresse und kein Name gespeichert.

Die Daten bleiben auf deinem Gerät, solange die entsprechenden Browserdaten vorhanden sind. Du kannst die vorhandenen lokalen Daten über die dafür vorgesehene Löschfunktion bzw. durch Löschen der entsprechenden Browserdaten entfernen.

Eine serverseitige Löschung eines Benutzerkontos löscht lokal auf deinem Gerät gespeicherte Daten nicht automatisch.

Die lokale Speicherung erfolgt nur, soweit sie für die von dir ausdrücklich gewünschte Nutzung von BiBi erforderlich ist. Für diese unbedingt erforderliche Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich.

Wenn du ein Benutzerkonto erstellst, verarbeitet BiBi insbesondere:

• deine E-Mail-Adresse
• deine Benutzer-ID
• für die Authentifizierung erforderliche technische Daten
• Sitzungs- und Authentifizierungsinformationen
• einen optionalen Anzeigenamen

Bei einer Anmeldung mit E-Mail-Adresse und Passwort wird dein Passwort nicht im Klartext gespeichert. Bei einer Anmeldung über Google wird dein Google-Passwort nicht an BiBi übermittelt.

Bei der Google-Anmeldung erhält BiBi insbesondere die für die Anmeldung erforderlichen Identitätsdaten, insbesondere deine E-Mail-Adresse sowie – soweit von Google bereitgestellt – deinen Namen bzw. Anzeigenamen.

BiBi verwendet die Google-Anmeldung ausschließlich zur Authentifizierung. Es werden keine weiteren Google-Dienste oder Google-APIs innerhalb von BiBi genutzt.

Die technische Anmeldung erfolgt über Lovable Cloud / Supabase Auth.

Die Verarbeitung erfolgt zur Einrichtung und Durchführung deines Benutzerkontos und des damit verbundenen Nutzungsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du angemeldet bist, können personenbezogene Lern- und Ergebnisdaten in der BiBi-Projektdatenbank gespeichert werden.

a) Lernfortschritt

Gespeichert werden insbesondere:

• Kennungen der Lernpunkte und Lernschritte
• Abschlusszeitpunkte
• Fortschrittsinformationen

Zweck: deinen Lernfortschritt anzuzeigen, damit du später dort weiterlernen kannst, wo du aufgehört hast, und deinen Lernstand geräteübergreifend verfügbar zu machen.

b) Badges

Gespeichert werden insbesondere:

• Badge-Kennungen
• Zeitpunkt des Erreichens

Zweck: dir deine persönlichen Lernerfolge anzuzeigen.

c) Persönliche Nutzerergebnisse und Prompt-Daten

Gespeichert werden insbesondere:

• von dir in Lernpunkten eingegebene Prompts
• deine Prompt-Kette
• von dir ausgewählte Interessen und Bereiche
• persönliche Freitexte

Zweck: dir deine eigenen Ergebnisse und persönlichen Lernergebnisse später wieder zur Verfügung zu stellen.

d) Frühere Fassungen

Frühere Fassungen gespeicherter Inhalte können technisch über einen Versionenverlauf erhalten bleiben.

Zweck: Beim Aktualisieren oder Zusammenführen von Inhalten soll eine vorherige Fassung nicht unbeabsichtigt verloren gehen.

e) Persönlicher Spickzettel

BiBi kann persönliche Spickzettel- bzw. Merkzettel-Inhalte speichern, insbesondere:

• Freitexte
• die Quelle eines Eintrags
• Reihenfolge und Sichtbarkeit

Zweck: dir deine persönliche Merkliste bzw. deinen Spickzettel bereitzustellen.

Gelöschte Inhalte können aufgrund technischer Abläufe vorübergehend noch in internen Datenstrukturen vorhanden sein, bevor sie endgültig entfernt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du ein Benutzerkonto verwendest, kann dein lokal vorhandener Lernstand mit den auf dem Server gespeicherten Daten synchronisiert werden.

Dabei werden die für die Synchronisierung erforderlichen persönlichen Lern- und Ergebnisdaten an den Server übertragen und mit dem vorhandenen Stand zusammengeführt.

Zweck: deinen Lernstand geräteübergreifend verfügbar zu machen und deine persönlichen Ergebnisse zu erhalten.

Beim Zusammenführen werden vorhandene Inhalte grundsätzlich zusammengeführt, anstatt sie ohne weitere Prüfung zu überschreiben. Frühere Fassungen können dabei technisch als Versionen erhalten bleiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

BiBi by KI verwendet derzeit keine Cookies zu Analyse- oder Marketingzwecken.

Es werden keine Analyse- oder Marketingdienste wie Google Analytics, Meta Pixel oder vergleichbare Tracking-Dienste eingesetzt.

Technische Speicherungen im Browser werden nur vorgenommen, soweit sie für die ausdrücklich gewünschte Nutzung von BiBi erforderlich sind, insbesondere für den lokalen Lernstand und technisch erforderliche Sitzungsinformationen.

BiBi verwendet derzeit keine personenbezogenen Tracking- oder Profilingverfahren zu Werbe- oder Analysezwecken.

BiBi bindet keine Social-Media-Embeds, Karten, iframes oder vergleichbare externe Inhalte ein.

Die von BiBi verwendeten Schriften Fraunces, Nunito Sans und Caveat sind lokal in die Anwendung eingebunden. Beim Laden dieser Schriften wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst hergestellt.

BiBi by KI ruft innerhalb der Anwendung derzeit keine externen KI-APIs auf.

Es werden insbesondere keine Schnittstellen von OpenAI, Anthropic, Google Gemini oder vergleichbaren KI-Anbietern aus der BiBi-Anwendung heraus angesprochen.

Die in den Lernpunkten dargestellten KI-Antworten sind fest hinterlegte Beispielinhalte. Deine Eingaben in diesen Übungen werden daher nicht an einen externen KI-Dienst übertragen.

BiBi kann außerdem Links zu externen Lernangeboten oder KI-Diensten enthalten. Diese Angebote werden nicht innerhalb von BiBi eingebettet. Wenn du einen solchen Link anklickst, verlässt du BiBi bzw. öffnest das Angebot des jeweiligen Drittanbieters.

Für die Verarbeitung personenbezogener Daten auf solchen externen Websites oder Diensten ist der jeweilige Anbieter nach seinen eigenen Datenschutzbestimmungen verantwortlich. BiBi hat auf dessen Datenverarbeitung keinen Einfluss.

Wenn du externe KI-Angebote nutzt, solltest du dort keine personenbezogenen oder vertraulichen Informationen eingeben, sofern du nicht mit der jeweiligen Datenverarbeitung vertraut bist.

Für den technischen Betrieb und die Fehleranalyse können technische Informationen verarbeitet werden. Dazu können insbesondere gehören:

• Fehlermeldungen
• technische Angaben zum Fehler, beispielsweise Stack-Informationen
• aufgerufene Seitenpfade
• weitere für die technische Fehleranalyse erforderliche Informationen

Zweck: Fehler zu diagnostizieren, Sicherheitsprobleme zu erkennen und die Stabilität und Funktionsfähigkeit von BiBi sicherzustellen.

BiBi protokolliert persönliche Lerninhalte wie Prompts oder Spickzettel nicht gezielt in eigenen Fehlerlogs.

Darüber hinaus können bei den eingesetzten Plattform- und Infrastruktur-Dienstleistern eigene technische Protokoll- und Betriebsdaten entstehen. Umfang, konkrete Speicherdauer und Verarbeitung dieser Anbieter-Logs richten sich nach den jeweiligen Bedingungen und technischen Prozessen der Anbieter, soweit sie nicht von BiBi selbst festgelegt werden.

Über das Kontaktformular kannst du eine Nachricht an BiBi senden.

Dabei werden insbesondere verarbeitet:

• dein Name
• deine E-Mail-Adresse
• die von dir ausgewählte Kategorie
• dein Nachrichtentext

Die Angaben werden serverseitig verarbeitet, um deine Anfrage per E-Mail an BiBi zu übermitteln.

Es besteht keine separate Kontakt-Datenbank. Die Kontaktanfrage wird nicht in der BiBi-Projektdatenbank gespeichert.

Für den Versand wird die von Lovable bereitgestellte E-Mail-Versandinfrastruktur verwendet. Der Versand erfolgt serverseitig über die E-Mail-API von Lovable.

Als technische Absenderadresse wird die für BiBi eingerichtete Versand-Subdomain verwendet. Deine angegebene E-Mail-Adresse wird als Antwortadresse (Reply-To) verwendet, damit auf deine Anfrage direkt geantwortet werden kann.

Die Nachricht wird an bibi.by.ki@gmail.com zugestellt.

Der konkrete technische Zustelldienstleister hinter der von Lovable bereitgestellten Managed-E-Mail-Infrastruktur sowie dessen konkrete Verarbeitungsregion und Aufbewahrungsfristen für Versand- und Zustelldaten sind für BiBi derzeit nicht belastbar öffentlich verifiziert. Deshalb werden hierzu keine nicht belegbaren konkreten Fristen oder Speicherorte angegeben.

Die an bibi.by.ki@gmail.com zugestellte Nachricht wird dort zur Bearbeitung der Anfrage verarbeitet und gespeichert. Das Postfach wird von Google bereitgestellt. Weitere Informationen zur Verarbeitung durch Google findest du in den Datenschutzbestimmungen von Google.

Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

Die technische Spam-Prüfung des Kontaktformulars dient dem Schutz vor automatisierten Einsendungen und verwendet die hierfür erforderlichen technischen Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung und Beantwortung eingehender Anfragen.

Für den Betrieb von BiBi werden insbesondere folgende Dienste eingesetzt:

Lovable / Lovable Cloud
Hosting der Anwendung, technische Plattformdienste, Bereitstellung der verwalteten Projektdatenbank und technische Infrastruktur für den E-Mail-Versand des Kontaktformulars.

Supabase / AWS
Die von Lovable Cloud verwaltete Projektdatenbank wird in der für das Projekt eingerichteten AWS-Region eu-west-1 (Irland) betrieben.

Google
Google wird für die Google-Anmeldung verwendet. Außerdem wird ein Gmail-Postfach für den Empfang und die Bearbeitung von Kontaktanfragen eingesetzt.

Die konkrete Rolle eines Dienstleisters kann je nach Verarbeitungsvorgang unterschiedlich sein. Soweit ein Dienstleister personenbezogene Daten im Auftrag von BiBi verarbeitet, gelten die hierfür einschlägigen vertraglichen und datenschutzrechtlichen Regelungen.

Für die Managed-E-Mail-Infrastruktur hinter dem Lovable-E-Mail-Versand sind der konkrete technische Zustelldienstleister, dessen genaue Verarbeitungsregion und konkrete Aufbewahrungsfristen derzeit nicht belastbar verifiziert.

Bei einzelnen eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Für Lovable weist die aktuelle Datenschutzerklärung darauf hin, dass personenbezogene Daten von Kunden aus dem EWR in die USA oder andere Staaten ohne Angemessenheitsbeschluss übermittelt werden können. Lovable nennt hierfür insbesondere die EU-Standardvertragsklauseln (SCCs) als Übermittlungsgrundlage. Lovable gibt außerdem an, nicht auf den EU-US-Datenschutzrahmen als Grundlage seiner Übermittlungen angewiesen zu sein.

Auch Google weist darauf hin, dass Daten weltweit verarbeitet werden können und nennt neben Angemessenheitsmechanismen auch Standardvertragsklauseln als Grundlage für erforderliche internationale Datenübermittlungen.

Eine pauschale Zusicherung, dass sämtliche personenbezogenen Daten ausschließlich innerhalb der EU verarbeitet werden, kann daher nicht gegeben werden.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen.

Für die einzelnen Datenarten gilt insbesondere:

• Kontodaten: grundsätzlich bis zur Löschung des Benutzerkontos bzw. solange sie für das Nutzungsverhältnis erforderlich sind.
• Lernfortschritt und gespeicherte Inhalte: grundsätzlich bis zur Löschung des Kontos bzw. solange sie für die genannten Zwecke erforderlich sind.
• Lokaler Lernstand ohne Konto: bis die entsprechenden Browserdaten gelöscht werden oder die vorhandene Löschfunktion verwendet wird.
• Kontaktanfragen: solange sie für die Bearbeitung erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Technische Protokoll- und Sicherungsdaten von Dienstleistern: nach den jeweiligen technischen und vertraglichen Aufbewahrungsregelungen der eingesetzten Anbieter.

Für Lovables eigene Log-Daten nennt die aktuelle Lovable-Datenschutzerklärung eine Aufbewahrung von bis zu 90 Tagen, soweit keine gesetzliche Verpflichtung eine längere Speicherung erfordert.

Konkrete maximale Aufbewahrungsfristen für sämtliche Plattform- und Backup-Systeme von Lovable Cloud können nicht angegeben werden, wenn sie vom Anbieter nicht veröffentlicht oder für die konkrete Infrastruktur nicht belastbar bestätigt sind.

Gelöschte Daten können aufgrund technischer Sicherungs- und Wiederherstellungsprozesse vorübergehend noch in Backups vorhanden sein. Eine sofortige Entfernung aus sämtlichen Sicherungskopien kann daher technisch nicht gewährleistet werden.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Du kannst dein Benutzerkonto über die dafür vorgesehene Funktion löschen.

Bei der Kontolöschung werden die deinem Benutzerkonto zugeordneten Daten in der BiBi-Anwendung gelöscht, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Dies betrifft insbesondere:

• dein Benutzerkonto und dein Profil
• deinen Lernfortschritt
• deine Badges
• gespeicherte Nutzerergebnisse
• frühere Fassungen gespeicherter Inhalte
• deinen persönlichen Spickzettel
• weitere deinem Konto zugeordnete Datensätze

Auch die zugehörigen Authentifizierungsdaten werden gelöscht.

Dein lokaler Lernstand im Browser wird durch die serverseitige Kontolöschung nicht automatisch gelöscht. Diese Daten befinden sich ausschließlich auf deinem jeweiligen Gerät und müssen dort über die vorhandene Löschfunktion oder durch Löschen der entsprechenden Browserdaten entfernt werden.

Technische Sicherungskopien können gelöschte Daten vorübergehend weiter enthalten. Die endgültige Entfernung aus solchen Sicherungen richtet sich nach den technischen Lösch- und Aufbewahrungsprozessen des jeweiligen Dienstleisters.

BiBi setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unbefugter Veränderung und unbefugter Offenlegung zu schützen.

Dazu gehören insbesondere technische Zugriffsbeschränkungen, Authentifizierungs- und Berechtigungsmechanismen sowie Maßnahmen zum Schutz der technischen Infrastruktur.

Auch bei angemessenen Sicherheitsmaßnahmen kann bei einer Verarbeitung über das Internet keine absolute Sicherheit garantiert werden.

BiBi by KI verwendet personenbezogene Daten derzeit nicht für Profiling zu Werbe- oder vergleichbaren Zwecken.

Es werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

BiBi by KI ist allgemein kinder- und familienfreundlich gestaltet. Das Angebot wird jedoch nicht als speziell auf Kinder eines bestimmten Mindestalters ausgerichteter Dienst angeboten.

BiBi verwendet derzeit keine Altersverifikation und keinen besonderen Eltern- oder Kinderkontenprozess.

Sollte BiBi künftig Funktionen einführen, die sich ausdrücklich an Kinder richten oder eine Verarbeitung von Daten Minderjähriger in einem besonderen Umfang erforderlich machen, wird die datenschutzrechtliche Gestaltung vor Einführung dieser Funktionen entsprechend geprüft und angepasst.

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere folgende Rechte:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen, insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3 DSGVO)
• das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, soweit Art. 22 DSGVO anwendbar ist.

Zur Ausübung deiner Rechte genügt grundsätzlich eine Nachricht an: bibi.by.ki@gmail.com

Bitte beschreibe dein Anliegen möglichst konkret. Wenn dies zur Vermeidung einer unberechtigten Offenlegung personenbezogener Daten erforderlich ist, kann BiBi geeignete Informationen zur Identitätsprüfung anfordern.

Anfragen werden grundsätzlich unverzüglich und spätestens innerhalb eines Monats nach Eingang bearbeitet. Bei komplexen oder einer Vielzahl von Anfragen kann sich diese Frist unter den gesetzlichen Voraussetzungen um bis zu zwei weitere Monate verlängern. Über eine solche Verlängerung wirst du innerhalb des ersten Monats informiert.

Die Ausübung der gesetzlichen Betroffenenrechte ist grundsätzlich kostenfrei. Bei offensichtlich unbegründeten oder – insbesondere im Fall häufiger Wiederholung – offensichtlich übermäßigen Anträgen können die gesetzlichen Ausnahmen gelten.

Beschwerderecht

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

Für eine in Niedersachsen ansässige verantwortliche Stelle kommt insbesondere der

Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de

als zuständige Aufsichtsbehörde in Betracht.

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung personenbezogener Daten bei BiBi by KI ändert, neue Funktionen hinzukommen oder neue belastbare Informationen zu den eingesetzten Diensten vorliegen.

Bei wesentlichen Änderungen der Verarbeitung werden die erforderlichen Informationen rechtzeitig vor Beginn der geänderten Verarbeitung bereitgestellt.

Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026