Welche personenbezogenen Daten wir verarbeiten, aus welchem genauen Grund, und wie Sie sie einsehen, berichtigen, mitnehmen, Ihre Einwilligung widerrufen oder sich beschweren können — jeweils einzeln und in klarer Sprache erklärt.
Wirksam ab: 20. September 2026. Wer diesen Hinweis erteilt: Khypri AI handelt als Data Fiduciary im Sinne des DPDP Act 2023 für die unten beschriebenen personenbezogenen Daten (außer wenn eine Schule oder Institution den Zweck der Verarbeitung für ihre eigenen Schüler eigenständig festgelegt hat — in diesem Fall ist die Schule der Data Fiduciary, und Khypri AI verarbeitet die Daten in ihrem Auftrag). Nur ein verifizierter Elternteil oder Erziehungsberechtigter kann sich im Namen eines Kindes registrieren und einwilligen; ein Kind kann kein Konto erstellen oder selbst eine Einwilligung erteilen.
Jeder Punkt unten wird ausschließlich für den daneben genannten spezifischen Zweck verarbeitet. Wir nutzen keinen der aufgeführten Punkte für einen anderen Zweck, ohne Sie erneut zu fragen.
| Datenelement | Konkreter Zweck | Status |
|---|---|---|
| Vollständiger Name | Identifizierung des Kontoinhabers; personalisierte Kommunikation | Erforderlich |
| E-Mail-Adresse | Konto-Login; Konto-, Sicherheits- und Zahlungsbenachrichtigungen sowie kritische Kindersicherheitswarnungen; Fortschrittsupdates und Angebote nur bei aktiver Zustimmung | Erforderlich |
| Mobiltelefonnummer | Identitäts-/OTP-Verifizierung, Kontowiederherstellung, WhatsApp-Support und WhatsApp-Benachrichtigungen (Konto-, Sicherheits- und Zahlungsbenachrichtigungen sowie kritische Kindersicherheitswarnungen; Fortschrittsupdates nur bei aktiver Zustimmung) | Erforderlich |
| Kamerabild / Ausweisdokumentbild (Altersprüfung bei Registrierung) | Schätzung Ihres Alters oder Auslesen Ihres Geburtsdatums aus einem von Ihnen hochgeladenen Ausweisdokument, um zu bestätigen, dass Sie erwachsen sind. Dies läuft ausschließlich in Ihrem eigenen Browser auf Ihrem eigenen Gerät — es wird nichts auf unsere Server hochgeladen oder gespeichert | Bei Anmeldung erforderlich |
| Geburtsdatum | Bestätigung, dass Sie erwachsen und berechtigt sind, im Namen Ihres Kindes einzuwilligen | Erforderlich |
| Zahlungs-/Abrechnungs-Token | Abwicklung von Abonnementzahlungen (vollständige Kartendaten werden ausschließlich von unserem Zahlungsdienstleister gehalten, nicht von uns) | Nur bei Abonnement |
| Datenelement | Konkreter Zweck | Status |
|---|---|---|
| Anzeigename / Spitzname (vom Elternteil gewählt — nicht der rechtliche Name des Kindes, nach dem wir nie fragen) | Identifizierung des Kindes innerhalb der Plattform, ohne seine wahre Identität preiszugeben | Erforderlich |
| Klassenstufe/Schule, Lehrplan | Personalisierung und lehrplangerechte Ausrichtung der Übungsinhalte des Kindes | Erforderlich |
| Antworten & Punktzahlen zu Fragen | Bewertung des Verständnisses, Erstellung des eigenen Fortschrittsberichts des Kindes, Anpassung des Fragenschwierigkeitsgrads | Erforderlich |
| Generierte Übungsblätter | Bereitstellung von Lernmaterial für das Kind; Anzeige für den Elternteil, was geübt wurde | Erforderlich |
| KI-Tutor-Gespräche (Nachrichten des Kindes und Antworten) | Betreuung des Kindes; Ermöglichung der Überprüfung der Gespräche durch den Elternteil; Erkennung ernsthafter Sicherheitsbedenken und Benachrichtigung des Elternteils mit einer kurzen KI-erstellten Zusammenfassung (siehe Datenschutzerklärung Abschnitt 4.3) | Erforderlich |
Wir erheben von einem Kind niemals Fotos, Audio, Video oder einen präzisen (GPS-genauen) Standort, und wir verwenden die Daten eines Kindes niemals für Werbung oder zum Erstellen eines Verhaltensprofils. Auch von Eltern erheben oder speichern wir keine Fotos, Audio- oder Videodaten: Die Altersprüfung bei der Registrierung läuft auf Ihrem eigenen Gerät, und nichts davon wird hochgeladen oder gespeichert.
| Datenelement | Konkreter Zweck | Status |
|---|---|---|
| IP-Adresse, Geräte-/Browsertyp | Sicherheit, Betrugsprävention, Aufrechterhaltung der Zuverlässigkeit des Dienstes | Erforderlich |
| Standort auf Stadtebene (nur aus der IP-Adresse des Elternteils, bei Anmeldung) | Vorschlag, welche länderspezifische Einwilligungsaltersregel für Sie gilt — ein Standardwert, den Sie korrigieren können, niemals verwendet, um die Bewegungen einer Person zu verfolgen | Erforderlich |
| Aggregierte Analyse-Cookies | Verständnis, welche Funktionen genutzt werden, nur auf der öffentlichen Website | Optional — standardmäßig deaktiviert |
Vollständige Details zur Rechtsgrundlage, Aufbewahrungsdauer und den Dritten, mit denen jede Kategorie geteilt wird, finden Sie in den Abschnitten 2, 5 und 6 unserer Datenschutzerklärung und in unserer Liste der Unterauftragsverarbeiter.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor Ihrem Widerruf bereits erfolgt ist, und berührt nicht die eigene Rechtsgrundlage der Schule zur Verarbeitung, wenn eine Institution (nicht Sie) der Data Fiduciary ist. Wenn Sie ein kostenpflichtiges Abonnement abgeschlossen haben, beendet der Widerruf der Einwilligung auch den Dienst; er storniert nicht automatisch einen bereits laufenden Abrechnungszeitraum — schreiben Sie für Abrechnungsfragen an support@khypri.com.
Jedes der folgenden Rechte wird auf die gleiche Weise ausgeübt — eine E-Mail an unseren Datenschutzbeauftragten, keine Formulare oder Kontoanmeldung nötig:
Sehen Sie genau, welche personenbezogenen Daten wir über Sie oder Ihr Kind speichern, oder berichtigen Sie alles, was falsch oder veraltet ist. Sie können alles selbst mit „Meine Daten exportieren" in Ihrem Profil herunterladen (eine JSON-Datei; sie ist nicht verschlüsselt, bewahren Sie sie daher sicher auf).
Erhalten Sie eine Kopie Ihrer Daten in einem strukturierten, maschinenlesbaren Format (JSON oder CSV), um sie andernorts zu nutzen.
Bitten Sie uns, Ihre oder die personenbezogenen Daten Ihres Kindes dauerhaft zu löschen, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Sie können dies selbst mit „Mein Konto löschen" in Ihren Profileinstellungen starten.
Wenn Ihnen an unserem Umgang mit Ihren Daten etwas falsch erscheint, wenden Sie sich bitte zunächst direkt an uns — wir bestätigen den Eingang innerhalb von 3 Werktagen.
Wir verifizieren, dass Sie der Kontoinhaber (oder der Elternteil/Erziehungsberechtigte des Kontoinhabers) sind, bevor wir auf eine Anfrage reagieren, um zu verhindern, dass jemand anderes auf die Daten eines Kindes zugreift. Anfragen zu Auskunft/Berichtigung/Übertragbarkeit werden innerhalb von 15 Tagen erfüllt; Löschung innerhalb von 30 Tagen. Vollständige Prozessdetails finden Sie in Abschnitt 8 unserer Datenschutzerklärung und in unserer Beschwerdemanagement-Richtlinie, die auch erklärt, wie Sie sich beim Data Protection Board of India beschweren können.
Wenn Sie eine Beschwerde bei uns einreichen und mit unserer Antwort nicht zufrieden sind, haben Sie gemäß Section 13 des DPDP Act das Recht, sich beim Data Protection Board of India zu beschweren.
Zum Zeitpunkt des Inkrafttretens dieses Hinweises wird das öffentliche Beschwerdeportal des Boards noch von der indischen Regierung aufgebaut und ist für Bürgerbeschwerden noch nicht in Betrieb. Bis dahin bitten wir Sie, uns zunächst über die obige Schaltfläche die Gelegenheit zu geben, Ihre Beschwerde direkt zu klären — wir behandeln dies genauso ernsthaft wie eine Beschwerde beim Board. Sobald das Portal des Boards live ist, werden wir den direkten Link hier und in unserer Datenschutzerklärung veröffentlichen, und wir werden diesen Abschnitt in der Zwischenzeit weder entfernen noch verschleiern.
Wenn Sie ein aktives Khypri AI-Konto haben, können Sie den aktuellen Status jeder Ihrer Einwilligungen in Ihren Kontoeinstellungen unter app.khypri.com (Profil → Einwilligungen) einsehen und die optionalen dort ändern; wir führen einen datierten Nachweis jeder Änderung. Dieser Hinweis beschreibt, was diese Einwilligung abdeckt; er selbst setzt kein Konto voraus.
Kontaktieren Sie unsere Datenschutzbeauftragte, Debasmita Maharana, unter dpo@khypri.com zu allem auf dieser Seite — auch wenn etwas unklar war, was wir selbst gerne beheben möchten.