Datenschutz bei Lenny

Verantwortlicher

Zweitkopf GbR
vertreten durch die Gesellschafter Diego Unverricht und Jonathan Gök
Schuckenhofstraße 25, 33818 Leopoldshöhe

E-Mail: hallo@zweitkopf.de
Telefon: +49 160 2435802

Weitere Angaben im Impressum. Für alle Fragen zum Datenschutz bei Lenny schreibst du an dieselbe Adresse.

Einen Datenschutzbeauftragten haben wir nicht benannt; bei unserer Größe ist keiner vorgeschrieben.

Was Lenny speichert und warum

Lenny ist nur mit Einladung offen. Ohne Konto siehst du die Startseite und diese Seite. Lenny selbst schreibt dabei kein Zugriffsprotokoll und setzt kein Cookie.

Wer Lenny betreibt, verwaltet den Server und hat damit technisch Zugriff auf alles, was dort liegt. Dazu gehört auch, was du nicht teilst.

Konto

• E-Mail-Adresse, Benutzername, Rolle (Nutzer oder Admin), Zeitpunkt der Anlage.
• Dein Passwort speichert Lenny nie im Klartext, nur als Abdruck (scrypt). Daraus lässt sich das Passwort nicht zurückrechnen.
• Die E-Mail-Adresse dient nur zur Anmeldung. In der Oberfläche sieht sie niemand. Lenny verschickt keine E-Mails.
• Deinen Benutzernamen sehen andere Konten derselben Hochschule: an geteilten Mitschriften, an Beiträgen im Blatt Kurs und in der Liste der Konten.
• Einladung: Der Betreiber legt sie für deine E-Mail-Adresse an. Gespeichert werden die Adresse, wer eingeladen hat, das Ablaufdatum und ein Abdruck des Codes. Der Link gilt einmal und sieben Tage. Danach ist der Eintrag weg.
• Schutz vor fremden Anmeldeversuchen: Nach fehlgeschlagenen Anmeldungen merkt sich Lenny deine IP-Adresse und die eingegebene Kennung, nur im Arbeitsspeicher, nie auf der Festplatte. Nach 5 Fehlversuchen mit derselben Kennung von derselben Adresse oder 30 von derselben Adresse gibt es 15 Minuten Pause.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (ohne Konto keine Nutzung). Für den Schutz vor Anmeldeversuchen Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, dass niemand in fremde Konten kommt.

Notizen und Zeichnungen

• Notizen, Markierungen auf Folien, das Zeichenfeld, Anhänge und Notizen zu Vorlesungsterminen, je Folie gespeichert.
• Damit nichts verloren geht, legt Lenny vor jedem Überschreiben eine Vorfassung ab und führt einen Verlauf der Änderungen.
• Notizen einwerfen (Text, .docx, .txt, .md, bis 5 MB): Der Text wird an deine Notiz angehängt. Je Absatz merkt sich Lenny einen Abdruck, damit beim nächsten Einwerfen nur Neues dazukommt.
• Für die Anleitung "Mitschriften mitbringen" gibt es einen Prompt für deine eigene KI. Was du dort eingibst, schickt nicht Lenny, sondern du selbst an deinen Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Lernstand und Einstellungen

• Welche Karte du wann geübt und wie bewertet hast, die Planung der nächsten Wiederholung, Lernsitzungen, Karten, die du behalten oder verworfen hast.
• Einstellungen: Hochschule, Module, Lieblingsmethoden, Ziel für neue Karten, Darstellung, Sprache im Chat, ob du teilst, deine Einwilligungen, ob die Einführung erledigt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Mitschriften teilen und Blatt Kurs

• Teilen ist zu Beginn aus. Schaltest du es ein, sehen andere Konten, die selbst teilen, deine Notizen, Zeichnungen und Anhänge in allen Fächern, mit deinem Benutzernamen. Das Konto des Betreibers sieht geteilte Mitschriften immer.
• Was andere aus deiner Mitschrift übernommen haben, bleibt bei ihnen, auch wenn du Teilen ausschaltest oder dein Konto löschst.
• Beiträge im Blatt Kurs (Frage, Hinweis, Merkhilfe, "Stimmt das?") sehen alle Konten, die das Fach haben, mit deinem Namen. Ein Beitrag lässt sich ausblenden, nicht löschen. Wer "Hilft mir" gedrückt hat, speichert Lenny am Beitrag; die Zahl sieht nur, wer ihn geschrieben hat.
• Reichst du eine Mitschrift zu einem Gesuch ein, prüft der Server, ob es in diesem Fach eigene Seiten vom Vorlesungstag oder seit dem Gesuch gibt.

Rechtsgrundlage: Teilen nur, wenn du es einschaltest, Art. 6 Abs. 1 lit. a DSGVO. Das Blatt Kurs ist Teil der Nutzung, Art. 6 Abs. 1 lit. b DSGVO.

Lenny Coins

• Für Coins speichert Lenny, wessen Inhalt wer genutzt hat, wann und wofür: übernommene Passage, erster Beitrag zu einer Folie, erfülltes Gesuch.
• Bank- oder Zahlungsdaten speichert Lenny nicht.

Coins sind ein Zähler in Lenny. Zahlungsdaten speichert Lenny nicht.

Hochgeladene Skripte und eigene Fächer

• PDFs für eigene Fächer: bis 40 MB je Datei, zusammen bis 300 MB und 30 Dateien je Konto. Der Server rechnet aus jeder Datei einen Abdruck (SHA-256). Laden zwei Personen dieselbe Datei hoch, liegt sie nur einmal da.
• Fächer, Karten und Klausurtermine, die du anlegst, stehen in einem gemeinsamen Katalog. Konten derselben Hochschule finden sie dort, ohne deinen Namen, und können sie übernehmen. Wer ein Fach übernimmt, kann auch dessen Skripte lesen, also auch das PDF, das du hochgeladen hast.
• Intern steht an Fach, Karte und Skript, welches Konto es angelegt hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fragen an Lenny

• Lenny speichert deine Fragen und die Antworten mit Zeitpunkt, Modell und, wo es passt, der Folie. Jedes Konto hat einen eigenen Verlauf.
• Für die Kostengrenze zählt Lenny je Konto und Tag die Anfragen und führt je Monat eine Datei mit den geschätzten Kosten je Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Was dabei an Google geht, steht im nächsten Abschnitt.

Nutzungsprotokoll

• Lenny merkt sich, wie es benutzt wird: welche Ansicht du öffnest, ob du eine Lernrunde beginnst, beendest oder abbrichst, welche Nebenknöpfe du drückst, bei einer Suche nur Länge und Trefferzahl, bei einer Frage an Lenny nur die Art, Fehlermeldungen im Browser (bis 200 Zeichen) und Schritte der Einführung, jeweils mit Zeitpunkt.
• Kein Suchtext, keine Notiz, keine Frage. Höchstens 2.000 Einträge je Konto und Tag.
• Der Betreiber wertet das Protokoll aus, um Lenny zu verbessern. Im Bericht erscheinen Inhalte anderer Konten nur als Zahl oder Thema.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Fehler zu finden und zu sehen, was beim Lernen hilft. Du kannst widersprechen (siehe Deine Rechte).

Du kannst dem Protokoll widersprechen, per Mail an die Adresse oben; dann schalten wir es für dein Konto ab. Ausgewertet wird auf dem Rechner des Betreibers, auch mit dem KI-Werkzeug Claude (Anthropic, USA). Dabei geht es um Abläufe und Zahlen, nicht um Inhalte deiner Notizen.

Rückmeldungen und gemeldete Karten

• Rückmeldungen unter System und "Stimmt was nicht?" an Karten speichert Lenny mit Text, Bereich, Zeitpunkt, deinem Benutzernamen und bei Karten der betroffenen Karte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Fehler in Karten und Programm zu beheben.

Sicherungen

• Damit bei einem Ausfall nichts verloren geht, holt der Betreiber regelmäßig eine Sicherung vom Server auf seinen Laptop. Sie enthält die Daten aller Konten: Notizen, Lernstand, Chats, Protokoll, Rückmeldungen, Katalog.
• Nicht in der Sicherung: Kontodaten mit E-Mail-Adressen und Passwort-Abdrücken, Sitzungen, Einladungen, Schlüssel. Diese verlassen den Server nie.
• Auf dem Laptop bleiben die letzten sieben Sicherungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, dass deine Notizen einen Ausfall überstehen.

Die Sicherungen bleiben auf dem Laptop und gehen in keinen Cloud-Speicher. Beim Einspielen einer Sicherung auf den Laptop entstehen Vorfassungen; sie werden nach 30 Tagen gelöscht.

KI-Anfragen an Google Gemini

Für einige Funktionen schickt Lenny Text, manchmal ein Bild, an Gemini, ein Sprachmodell von Google. Das geschieht nur, wenn du die Funktion selbst auslöst. E-Mail-Adresse und Passwort gehen nie mit.

Frage zu einer Folie

Deine Frage, Text und Bild der Folie, deine eigene Notiz zu dieser Folie, bis zu acht frühere Fragen und Antworten zu dieser Folie, Fach und Prüfungsform. Dein Benutzername geht nicht mit.

Allgemeine Frage und Lenny AI

Deine Frage, das bisherige Gespräch, dein Benutzername, deine Fächer mit Prüfungsform, Klausurtermin, nächsten Terminen und Kartenstand, dazu Auszüge aus den drei passendsten Folien. Bei Fragen zur Planung auch dein Wochenplan.

Fragevorschläge zur Folie

Text und Bild der Folie, nur auf Klick. Nicht gespeichert.

Prüfen einer Lücke

Deine Eingabe (höchstens 80 Zeichen), der gesuchte Begriff und der Satz um die Lücke. Nur wenn die Prüfung in Lenny die Eingabe als falsch gewertet hat. Nicht gespeichert.

Karten aus einer Folie

Text der Folie in eigenen Fächern. Erst nach deiner Einwilligung.

Karte aus Notiz

Deine Notiz zur Folie und der Text der Folie. Erst nach deiner Einwilligung.

Fächer aus einem Dokument

Der Anfang eines Dokuments, das du für deine Fächer hochlädst (Skript, Stundenplan, Lern- oder Semesterplan, Modulhandbuch; höchstens 25 Seiten und 30.000 Zeichen), und sein Dateiname, an Gemini Flash. Stehen darin Namen von Lehrenden, gehen sie mit. Erst nach deiner Einwilligung, höchstens 10 Dokumente am Tag. Das Dokument selbst speichert Lenny dabei nicht; nur die Fächer, die du anlegst (mit Prüfungsform und Datum, für andere an deiner Hochschule sichtbar), und ein Skript, wenn du es ausdrücklich ablegst.

Prüfen einer offenen Antwort

Deine Antwort auf eine Lernkontrollfrage (höchstens 6.000 Zeichen), die Frage, ihre Kernpunkte und die Musterantwort, an Gemini Flash. Erst nach deiner Einwilligung. Deine Antwort und das Ergebnis speichert Lenny in deinem Konto, damit du sie wieder lesen kannst; sie gehen mit deinem Konto weg.

• Einwilligung: Bevor zum ersten Mal etwas an Google geht, bei einer Frage, bei Kartenvorschlägen, beim Prüfen einer Antwort oder beim Lesen eines Dokuments, fragt Lenny dich einmal. Du wählst dabei, ob Google deine Eingaben zur Verbesserung seiner Dienste nutzen darf. Du kannst die Wahl unter System, Konto ändern und die Einwilligung jederzeit widerrufen, mit Wirkung für die Zukunft.
• "Ohne Training": Deine Anfragen laufen über ein Google-Projekt mit Abrechnung. Dort nutzt Google Eingaben und Antworten nicht zur Verbesserung seiner Dienste. Für dich kostet das nichts.
• "Google darf mitlernen": Deine Anfragen laufen über ein kostenloses Google-Projekt. Dort darf Google Eingaben und Antworten zur Verbesserung seiner Dienste nutzen, und Menschen bei Google können sie lesen.
• Grenzen: Ohne Admin-Häkchen fragst du mit Gemini Flash-Lite, höchstens 20 Fragen am Tag; offene Antworten prüft Gemini Flash, höchstens 40 am Tag; Dokumente für deine Fächer liest Gemini Flash, höchstens 10 am Tag. Für alle zusammen gibt es eine Kostengrenze im Monat.
• Anbieter: Google LLC, USA. Lenny ruft die Gemini-Schnittstelle (generativelanguage.googleapis.com) mit einem Schlüssel des Betreibers auf. Google kann die Daten in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Dein Benutzername geht nicht mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung).

Eine Einwilligung kannst du jederzeit widerrufen, per Mail an die Adresse oben; danach schickt Lenny für dein Konto nichts mehr an Google.

Hosting

Lenny läuft in einem Container auf einem gemieteten virtuellen Server, verwaltet mit Dokploy. Alle Daten aus dem Abschnitt oben liegen auf einem Laufwerk dieses Servers.

Lenny läuft auf einem Server der Hostinger International Ltd. in Frankfurt am Main, Deutschland. Hostinger verarbeitet die Daten nur in unserem Auftrag.

• Verbindungen laufen nur verschlüsselt über HTTPS.
• Lenny selbst schreibt kein Zugriffsprotokoll mit IP-Adressen.
• Schrift, Programm und alle Bilder kommen vom eigenen Server. Lenny lädt nichts von fremden Servern und bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein.
• Außer an Google (für die KI) und den Anbieter des Servers gibt Lenny keine Daten weiter und verkauft keine.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Vor Lenny sitzt ein Router (Traefik), der die verschlüsselte Verbindung herstellt. Er führt kein Zugriffsprotokoll, und Lenny selbst schreibt keine Zugriffe mit IP-Adresse mit.

Speicherdauer

Konto, Notizen, Lernstand, Chats, Einstellungen, eigene Uploads außerhalb des Katalogs

bis du dein Konto löschst

Sitzung

30 Tage, oder bis du dich abmeldest

Einladung

bis sie eingelöst ist, höchstens 7 Tage

Fehlversuche bei der Anmeldung

nur im Arbeitsspeicher; die Sperre endet nach 15 Minuten, spätestens mit dem nächsten Neustart des Servers ist der Eintrag weg

Nutzungsprotokoll

Monatsdateien, nach rund zwölf Monaten gelöscht

Sicherungen auf dem Laptop

die letzten sieben, Vorfassungen 30 Tage

Rückmeldungen, Kostendatei

bis sie erledigt sind; löschst du dein Konto, verschwindet dein Benutzername daraus

Beiträge im Blatt Kurs, Fächer und Karten im Katalog

bleiben für die anderen stehen, nach dem Löschen deines Kontos ohne Namen ("ehemaliges Konto")

Cookies und Speicher im Browser

Cookie "lenny_sitzung"

Hält dich angemeldet. Ein Zufallswert, 30 Tage gültig, beim Abmelden gelöscht. Für Skripte im Browser unlesbar (HttpOnly), nur über HTTPS (Secure), nur für Lenny selbst (SameSite=Strict). Auf dem Server liegt nur ein Abdruck davon.

Lokaler Speicher (localStorage)

Einstellungen und Ansicht auf diesem Gerät: hell oder dunkel, zuletzt geöffnetes Skript je Fach, Stiftdicke und Papier, ob du die Führung und Neuerungen gesehen hast, welches Konto in diesem Browser angemeldet ist.

IndexedDB und sessionStorage

Eine Warteschlange für Notizen, Zeichnungen und Anhänge. Jede Änderung liegt dort, bis der Server sie bestätigt. So geht nichts verloren, wenn die Verbindung abreißt.

Lenny setzt keine Cookies zur Analyse oder Werbung. Alles oben ist nötig, damit Lenny funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb fragt Lenny nicht nach einer Einwilligung dafür. Du kannst den Speicher in deinem Browser jederzeit löschen. Noch nicht gesendete Notizen gehen dabei verloren.

Deine Rechte

Für alles hier reicht eine E-Mail an hallo@zweitkopf.de.

• Auskunft (Art. 15 DSGVO): Du erfährst, welche Daten Lenny über dich hat, und bekommst eine Kopie.
• Berichtigung (Art. 16 DSGVO): Falsche Angaben korrigieren wir. Notizen und Einstellungen änderst du selbst.
• Löschung (Art. 17 DSGVO): Unter System, Konto löschst du dein Konto selbst, mit deinem Passwort. Weg sind dann Kontodaten, Sitzungen, Lernstand, Einstellungen, Nutzungsprotokoll, Chats und deine Notizen, Zeichnungen, Anhänge und Terminnotizen. Deine Coins verfallen. Beiträge im Blatt Kurs sowie Fächer, Karten und Skripte im Katalog bleiben für die anderen, ohne deinen Namen. Was andere aus geteilten Mitschriften übernommen haben, bleibt bei ihnen.
• Einschränkung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO): Deine Notizen, Zeichnungen und Anhänge exportierst du unter System, "Mitschriften teilen", als Zip-Datei.
• Widerruf (Art. 7 Abs. 3 DSGVO): Eine Einwilligung kannst du jederzeit widerrufen. Was bis dahin geschah, bleibt rechtmäßig.
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO, etwa das Nutzungsprotokoll, kannst du aus Gründen deiner besonderen Situation widersprechen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, www.ldi.nrw.de.

Lenny trifft keine Entscheidungen, die dir gegenüber rechtliche Wirkung haben. Die Planung der Karten ist ein Vorschlag.

Dein Konto löschst du selbst unter System, Konto. Lenny entfernt dann Konto, Lernstand, Notizen, Zeichnungen, Chats und Protokoll; in Rückmeldungen, Kostenzählern und Beiträgen im Blatt Kurs steht danach "ehemaliges Konto". Skript-PDFs im Katalog bleiben für die anderen. Sicherungen auf dem Laptop des Betreibers enthalten deine Daten noch bis zu sieben Tage.

Stand

Stand: 06.10.2026. Ändert sich, was Lenny mit Daten tut, ändern wir diese Seite.