Datenschutzerklärung

Dies ist eine maschinell übersetzte Fassung dieser Richtlinie, die nur der Bequemlichkeit halber bereitgestellt und noch nicht zertifiziert wird. Bei Widersprüchen oder Unstimmigkeiten zwischen dieser Übersetzung und der englischen Fassung ist die englische Fassung maßgeblich. Für das Original die englische Fassung lesen.

Datum des Inkrafttretens und Version: 20. September 2026 (Version 3.0). Diese Datenschutzerklärung legt dar, auf welche Weise personenbezogene Daten von Khypri AI über die Plattform verarbeitet werden, und weist ausdrücklich darauf hin, wo eine Schutzmaßnahme noch eingerichtet wird, ohne Vollständigkeit zu beanspruchen. Sie ist zusammen mit den Nutzungsbedingungen, der Sicherheitsrichtlinie und dem Hinweis an die betroffene Person zu lesen, wobei Letzterer die nach Abschnitt 5 des Digital Personal Data Protection Act, 2023 vorgesehene ausführliche Mitteilung darstellt.

1. Einleitung, Rollen und Auslegung

1.1 Khypri AI (in dieser Richtlinie als “Khypri”, “das Unternehmen”, “wir” oder “uns” bezeichnet) betreibt die Plattform. In Bezug auf über die Plattform erhobene personenbezogene Daten handelt Khypri als Data Fiduciary im Sinne des Digital Personal Data Protection Act, 2023 und als Verantwortlicher im Sinne der Datenschutz-Grundverordnung, außer wenn eine Schule oder eine andere Einrichtung die Zwecke und Mittel der Verarbeitung für ihre eigenen Schüler eigenständig festlegt; in diesem Fall ist diese Einrichtung der Data Fiduciary oder Verantwortliche, und Khypri handelt als deren Auftragsverarbeiter nach ihren dokumentierten Anweisungen.

1.2 In dieser Richtlinie gilt, sofern der Kontext nichts anderes erfordert:

1. “Gesetz” bezeichnet den Digital Personal Data Protection Act, 2023 und die darunter erlassenen Vorschriften, jeweils in der geänderten und geltenden Fassung;
2. “Konto” bezeichnet das von einem Kontoinhaber auf der Plattform registrierte Konto einschließlich jedes darunter angelegten Schülerprofils;
3. “Kontoinhaber” bezeichnet den erwachsenen Elternteil oder gesetzlichen Vormund, der ein Konto registriert, und “Sie” ist entsprechend auszulegen;
4. “Schüler” bezeichnet ein Kind, dessen Profil von einem Kontoinhaber im Rahmen des Kontos angelegt und verwaltet wird;
5. “Plattform” bezeichnet die Websites, Anwendungen, Programmierschnittstellen und verbundenen Dienste von Khypri AI;
6. “personenbezogene Daten”, “betroffene Person”, “Data Fiduciary” und “Auftragsverarbeiter” haben die im Gesetz festgelegte Bedeutung, und “Verarbeitung” umfasst Erhebung, Aufzeichnung, Speicherung, Nutzung, Weitergabe, Einschränkung, Löschung und jeden anderen an personenbezogenen Daten vorgenommenen Vorgang;
7. “Unterauftragsverarbeiter” bezeichnet einen von Khypri beauftragten Dritten, der personenbezogene Daten in seinem Namen verarbeitet, wie in Abschnitt 5 aufgeführt;
8. “DPO” bezeichnet den in Abschnitt 16 genannten Datenschutzbeauftragten von Khypri; und
9. “verifizierte Anfrage” bezeichnet eine Anfrage, die das Unternehmen gemäß Abschnitt 8 als vom Kontoinhaber gestellt bestätigt hat.

1.3 Ein Verweis auf ein Gesetz oder eine Verordnung schließt dieses Gesetz oder diese Verordnung in ihrer jeweils geänderten, neu erlassenen oder ersetzten Fassung ein. Überschriften dienen ausschließlich der Übersichtlichkeit und berühren die Auslegung nicht.

2. Verarbeitete personenbezogene Daten

2.1 Das Unternehmen verarbeitet folgende Kategorien personenbezogener Daten:

1. Identitätsdaten des Elternteils/Vormunds: der vollständige rechtliche Name, die E-Mail-Adresse, die Mobilnummer und das Geburtsdatum des Kontoinhabers. E-Mail-Adresse und Mobilnummer werden auch zum Versand der in den Abschnitten 4.3 und 12 beschriebenen Benachrichtigungen verwendet.
2. Identitätsdaten des Kindes: Das Unternehmen fragt nicht nach dem rechtlichen Namen eines Kindes und erhebt ihn nicht. Der Kontoinhaber wählt einen Anzeigenamen oder Spitznamen, um das Kind innerhalb der Plattform zu identifizieren, zusammen mit der Klasse oder Schule und dem Bildungssystem des Kindes. Der Kontoinhaber erstellt außerdem einen Benutzernamen und ein Passwort, mit dem sich das Kind anmeldet; das Passwort wird nur in gehashter Form gespeichert. Dieser Anzeigename, nicht ein rechtlicher Name, wird überall dort verwendet, wo das Profil des Kindes erscheint, einschließlich in jeglichem zur KI-Verarbeitung gesendeten Inhalt (siehe Abschnitt 5), damit die tatsächliche Identität eines Kindes nicht offengelegt wird, falls diese Daten jemals kompromittiert werden sollten.
3. Bildungsdaten: Antworten auf Fragen, Leistungskennzahlen, erstellte Arbeitsblätter und Lernaktivität innerhalb der Plattform, verknüpft mit dem Anzeigenamen oder Profil des Kindes und nicht mit einem rechtlichen Namen.
4. Technische Daten: IP-Adresse, Geräte-Kennungen, Browsertyp und aus der IP-Adresse abgeleitete Standortdaten auf Stadtebene (nicht präzise). Solche Geolokalisierung und IP-basierte Länderermittlung werden nur während der eigenen Registrierung und Anmeldung des Kontoinhabers erhoben, um Betrug vorzubeugen und das Land vorzuschlagen, dessen Einwilligungsalters-Regeln für den sich registrierenden Kontoinhaber gelten (ein Standardvorschlag, den der Kontoinhaber korrigieren kann, keine endgültige Festlegung). Die IP-Adresse wird auch erfasst, und daraus kann ein Standort auf Stadtebene abgeleitet werden, wenn sich ein Kind anmeldet, ausschließlich zu Sicherheits- und Betrugspräventionszwecken; sie wird niemals verwendet, um den Standort oder die Bewegungen eines Kindes zu verfolgen.
5. Altersverifikationsdaten (Kontoinhaber, bei Registrierung): Bei der Registrierung schätzt das Unternehmen das Alter des Kontoinhabers mithilfe der Gerätekamera und liest bei manchen Nutzern das Geburtsdatum aus einem Ausweisdokumentbild, das der Nutzer bereitzustellen wählt. Diese Verarbeitung erfolgt vollständig im Browser und auf dem eigenen Gerät des Nutzers: Das Kamerabild und das Dokumentbild werden nicht auf die Server des Unternehmens hochgeladen und nicht gespeichert. Nur das Ergebnis der Prüfung wird verwendet, um die Registrierung fortzusetzen.
6. KI-Konversationsdaten: Nachrichten eines Kindes an den KI-Tutor und dessen Antworten, aufbewahrt, damit der Kontoinhaber sie überprüfen kann und ernsthafte Sicherheitsbedenken erkannt werden können (siehe Abschnitt 4.3).
7. Zahlungsdaten: direkt vom Zahlungsanbieter des Unternehmens verarbeitet; das Unternehmen speichert keine vollständigen Kartennummern.
8. Kündigungs- und Löschungsdaten: Wenn ein Kontoinhaber ein Abonnement kündigt oder ein Konto löscht, der aus einer Liste gewählte Grund und jede eingegebene Erklärung, zusammen mit dem Tarif, der letzten Zahlungsreferenz und dem Ergebnis der Rückerstattungsprüfung.

2.2 Das Unternehmen erhebt oder speichert keine Audioaufnahmen, Fotografien, Videos oder präzisen (GPS-genauen) Standortdaten von irgendeinem Nutzer, ob Elternteil oder Kind. Die in Abschnitt 2.1(e) genannte Altersprüfung bei der Registrierung verwendet die Gerätekamera nur auf dem eigenen Gerät des Nutzers, und nichts davon wird hochgeladen oder gespeichert.

2.3 Zweck und Rechtsgrundlage

2.3.1 Das Unternehmen verarbeitet jede Kategorie personenbezogener Daten nur zu dem jeweils genannten Zweck und auf der jeweils genannten Grundlage:

1. Identitätsdaten des Elternteils/Vormunds — Zweck: Erstellung des Kontos, Verifizierung der elterlichen Einwilligung und Kommunikation. Grundlage: Einwilligung des Kontoinhabers oder, bei einem institutionellen Konto, Vertrag mit der Einrichtung.
2. Identitätsdaten des Kindes (Anzeigename, Klasse/Schule, Bildungssystem) — Zweck: Personalisierung und Lehrplanabstimmung von Inhalten, ohne die tatsächliche Identität des Kindes offenzulegen. Grundlage: Einwilligung des Kontoinhabers oder, bei einem institutionellen Konto, Vertrag mit der Einrichtung.
3. Bildungsdaten — Zweck: Erstellung und Bewertung akademischer Inhalte und Verfolgung des Lernfortschritts. Grundlage: Einwilligung und das berechtigte Interesse des Unternehmens an der Bereitstellung des zentralen Bildungsdienstes.
4. Technische Daten — Zweck: Sicherheit, Betrugsprävention, Dienstzuverlässigkeit und Vorschlag der bei der Registrierung anwendbaren Einwilligungsalters-Regeln. Grundlage: berechtigtes Interesse daran, die Plattform sicher und betriebsbereit zu halten und jurisdiktionsspezifische Kinderschutzregeln korrekt anzuwenden.
5. Zahlungsdaten — Zweck: Verarbeitung von Abonnementgebühren. Grundlage: Vertrag mit der zahlenden Partei.
6. Benachrichtigungs- und Kontaktdaten (E-Mail-Adresse und Mobilnummer des Kontoinhabers) — Zweck: Versand von Konto-, Sicherheits- und Zahlungsbenachrichtigungen sowie kritischen Kindersicherheitswarnungen per WhatsApp und E-Mail, und Versand von Fortschrittsupdates und Angeboten nur, wenn der Kontoinhaber zugestimmt hat. Grundlage: Einwilligung (die erforderliche Einwilligung “Wesentliche Benachrichtigungen” sowie die optionalen Einwilligungen zu Fortschrittsupdates und Angeboten).
7. KI-Konversationsdaten — Zweck: Nachhilfe, Ermöglichung der Überprüfung von Gesprächen durch den Kontoinhaber und Erkennung ernsthafter Sicherheitsbedenken, damit der Kontoinhaber benachrichtigt werden kann. Grundlage: Einwilligung des Kontoinhabers und, im Hinblick auf Sicherheitsbedenken, der Schutz eines möglicherweise ernsthaft gefährdeten Kindes.
8. Altersverifikationsdaten — Zweck: Bestätigung, dass der sich registrierende Kontoinhaber volljährig ist. Grundlage: Einwilligung; ausschließlich auf dem eigenen Gerät des Nutzers verarbeitet.
9. Kündigungs- und Löschungsdaten — Zweck: Prüfung einer Rückerstattungsanfrage, Führung der für die Buchhaltung erforderlichen Aufzeichnung und Verständnis, warum der Dienst verlassen wird, um ihn verbessern zu können. Grundlage: Vertrag mit der zahlenden Partei und berechtigtes Interesse des Unternehmens an der Verbesserung des Dienstes.

3. Cookies und Tracking

3.1 Das Unternehmen verwendet nur solche Cookies, die zur Aufrechterhaltung der Anmeldesitzung und der Sicherheitseinstellungen des Nutzers unbedingt erforderlich sind. Das Unternehmen verwendet keine Marketing- oder Werbe-Cookies von Drittanbietern und erstellt keine verhaltensbasierten Werbeprofile. Weitere Einzelheiten enthält die Cookie-Richtlinie.

3.2 Die verwendeten Cookie-Kategorien sind:

1. Unbedingt erforderlich: Sitzungs- und Authentifizierungs-Cookies, die für Anmeldung und Sicherheit erforderlich sind und ohne Verlust der Nutzbarkeit der Plattform nicht deaktiviert werden können;
2. Funktional: Präferenz-Cookies (zum Beispiel die Themenwahl), die die Einstellungen des Nutzers zwischen Besuchen beibehalten;
3. Analyse: datenschutzbewusste, aggregierte Nutzungsanalysen, die zum Verständnis der Feature-Nutzung dienen können und keine individuellen Verhaltensprofile erstellen oder Werbung speisen; und
4. Werbung: keine. Es werden keine Werbe- oder seitenübergreifenden Tracking-Cookies von Drittanbietern verwendet.

4. Automatisierte Verarbeitung, Lernunterstützungsberichte und Kindersicherheit

4.0 Die Plattform nutzt künstliche Intelligenz, um Übungsinhalte zu erstellen sowie automatisierte Bewertungen und Rückmeldungen zu den Antworten eines Schülers zu geben. Wo eine automatisierte Bewertung eine erhebliche Auswirkung auf einen Schüler haben könnte (zum Beispiel im Rahmen einer benoteten Bewertung), behält ein menschlicher Lehrer die Fähigkeit, die KI-generierte Bewertung zu überprüfen, aufzuheben oder zu verwerfen. Eine betroffene Person kann eine menschliche Überprüfung jeder automatisierten Bewertung, die sie wesentlich betrifft, durch Schreiben an dpo@khypri.com verlangen. Die Nutzung künstlicher Intelligenz wird in der Richtlinie für verantwortungsvolle KI weiter beschrieben.

4.1 Lernunterstützungsberichte — Zweck und Rechtsgrundlage

4.1.1 Die Plattform ist so konzipiert, dass sie als Erweiterung der Art und Weise funktioniert, wie eine Schule ihre Schüler bewertet, und zeichnet die Test- und Fragenantworten eines Schülers auf, um eine für den Kontoinhaber sichtbare Leistungsanalyse zu erstellen. Insoweit gilt:

1. Funktion: Die Verarbeitung ist eine Lernunterstützungsfunktion, beschränkt auf die eigene akademische Aktivität des Schülers innerhalb der Plattform, und wird nur verwendet, (i) um dem Schüler und dem Kontoinhaber ein genaues und unverzerrtes Bild des Konzeptverständnisses und der Testleistung des Schülers zu vermitteln, und (ii) um das Lernen des Schülers zu unterstützen, etwa durch Identifizierung schwächerer Themen und Anpassung des Schwierigkeitsgrads der Fragen;
2. Ausschlüsse: Die Verarbeitung wird nicht für zielgerichtete Werbung, Marketing, Maximierung des Engagements oder einen anderen, auf das Kind außerhalb des akademischen Arbeitsbereichs gerichteten Zweck verwendet; das Unternehmen erstellt kein Verhaltens- oder Werbeprofil eines Kindes, und diese Daten werden niemals an Werbetreibende weitergegeben oder verkauft;
3. Rechtsgrundlage: Die Verarbeitung ist zur Erbringung des vom Kontoinhaber (oder der Schule) im Namen des Kindes angeforderten zentralen Bildungsdienstes erforderlich. Das Unternehmen holt die ausdrückliche Einwilligung des Kontoinhabers ein, bevor Daten des Kindes verarbeitet werden, und wird ohne Einwilligung keine Daten dieses Kindes verarbeiten. Wurde ein Konto von einer Schule ausgestellt, erfolgt die Verarbeitung nach den vertraglichen Anweisungen der Schule als Data Fiduciary oder Verantwortlicher; und
4. Elterliche Einsicht: Der Kontoinhaber kann jederzeit auf die Fortschrittsberichte des Schülers zugreifen, und diese Daten werden nicht zur Entscheidungsfindung über den Schüler außerhalb der Unterstützung seines Lernens ohne Kenntnis des Kontoinhabers verwendet.

4.2 Zugriff des Support-Teams

4.2.1 Der Zugriff des Kundensupport-Teams des Unternehmens auf die akademische Akte eines Schülers (Fortschritt, Zertifikate und Aktivität) wird durch eine Support-PIN gesteuert. Jeder Kontoinhaber verfügt über eine sechsstellige Support-PIN (Buchstaben und Ziffern), die bei der Registrierung des Kontos generiert wird, dem Kontoinhaber im Profil angezeigt wird und automatisch alle zehn (10) Tage erneuert wird. Das Support-Personal kann die PIN nicht sehen: Der Kontoinhaber gibt sie einem Support-Mitarbeiter nur dann weiter, wenn Hilfe gewünscht wird, und diese Person gibt sie ein. Nur wenn sie korrekt ist, wird die akademische Akte des Schülers geöffnet, nur für dieses Konto und für einen begrenzten Zeitraum von dreißig (30) Minuten, und eine neue PIN beendet diesen Zugriff sofort. Wiederholte Falscheingaben werden gesperrt, und jede Eingabe, Verifizierung und Erneuerung einer PIN wird zusammen mit dem betreffenden Mitarbeiter protokolliert. Administratoren des Unternehmens können eine PIN einsehen, und Administratoren und Support-Personal können eine neue generieren. Der Support-Zugriff ist ansonsten rollenbasiert begrenzt (siehe Abschnitt 13.1).

4.3 Überwachung und Warnungen zur Kindersicherheit

4.3.1 Um zur Sicherheit von Kindern beizutragen, werden die Gespräche des KI-Tutors mit einem Kind automatisch auf Anzeichen eines ernsthaften Risikos für die Sicherheit oder das Wohlergehen des Kindes geprüft, einschließlich Selbstverletzung, Missbrauch, Gewalt, Mobbing oder schwerer Not. Abgesehen von der Unterstützung des Lernens des Kindes ist dies der einzige Zweck, zu dem Gespräche geprüft werden; die Prüfung wird nicht für Werbung oder zur Erstellung eines Verhaltensprofils verwendet.

4.3.2 Wird ein ernsthaftes Bedenken erkannt, reagiert die KI mit unterstützender Anleitung, das Bedenken wird im Profil des Kindes protokolliert, und das Unternehmen benachrichtigt den Kontoinhaber unverzüglich per WhatsApp und E-Mail unter Angabe von Schweregrad und Art des Bedenkens. Wird eine Warnung nicht bestätigt, werden in den folgenden Stunden weitere Erinnerungen versandt. Etwa fünfzehn (15) Minuten nach der ersten Warnung sendet das Unternehmen zudem eine kurze, mit Unterstützung eines der in Abschnitt 5 aufgeführten KI-Anbieter erstellte Zusammenfassung von ein bis zwei Sätzen zu der betreffenden Angelegenheit. Das Support-Team des Unternehmens kann den Kontoinhaber auch bezüglich einer Warnung kontaktieren.

4.3.3 Warnungen werden nur an die im Konto hinterlegte Mobilnummer und E-Mail-Adresse gesendet, im Rahmen der erforderlichen Einwilligung “Wesentliche Benachrichtigungen” und zum Schutz eines möglicherweise ernsthaft gefährdeten Kindes. Warnungen ersetzen keine Notdienste; befindet sich ein Kind in unmittelbarer Gefahr, sollte die örtliche Notrufnummer kontaktiert werden. Da diese Warnungen für die Sicherheit eines Kindes wesentlich sind, ist diese Einwilligung eine erforderliche Einwilligung und bleibt bestehen, solange das Konto existiert (siehe Abschnitt 8A).

5. Offenlegung gegenüber Unterauftragsverarbeitern und Dritten

5.1 Das Unternehmen verkauft keine personenbezogenen Daten. Personenbezogene Daten werden nur an folgende Kategorien von Dienstleistern offengelegt, und nur in dem für den Betrieb der Plattform erforderlichen Umfang:

1. Hosting und E-Mail: BigRock, für Hosting und die Zustellung von Konto- und Marketing-E-Mails. Das Unternehmen kann mit zunehmender Skalierung Amazon Web Services (AWS) oder Google Cloud als zusätzliche oder ersetzende Hosting-Infrastruktur hinzufügen, und diese Richtlinie wird vor einer solchen Änderung aktualisiert.
2. Messaging: Meta Platforms (WhatsApp Business Platform), für die Zustellung von Einmalcodes, Konto- und Sicherheitsbenachrichtigungen sowie Kindersicherheitswarnungen an die Mobilnummer des Kontoinhabers über WhatsApp. Meta erhält die Mobilnummer des Kontoinhabers und den Nachrichteninhalt. Nachrichten werden nur an den Kontoinhaber und niemals an ein Kind gesendet.
3. Authentifizierung: Firebase Authentication (Google), ausschließlich zur Verifizierung und Anmeldung des Kontoinhabers verwendet, erhält die E-Mail-Adresse, Mobilnummer und Anmeldedaten des Kontoinhabers. Ein Kind meldet sich mit einem vom Kontoinhaber erstellten Benutzernamen und Passwort an, die von den eigenen Systemen des Unternehmens verifiziert werden, und es werden keine Daten eines Kindes an Firebase gesendet; alle Daten zu einem Kind werden ausschließlich in den Datenbanken von Khypri AI und/oder My Paper Genie gespeichert und verarbeitet.
4. KI-Verarbeitung: OpenAI und Google (Gemini / Vertex AI), zur Erstellung und Bewertung akademischer Inhalte und zur Erstellung der in Abschnitt 4.3 beschriebenen kurzen Sicherheitszusammenfassungen. Bildungsbezogene Eingaben und der für eine Sicherheitszusammenfassung erforderliche Text können zur Inferenz an diese Anbieter gesendet werden, identifiziert nur durch den Anzeigenamen oder das Profil des Kindes (siehe Abschnitt 2). Da das Unternehmen niemals den rechtlichen Namen eines Kindes erhebt, gibt es keinen echten Namen, der vor der Übermittlung von Inhalten zur Verarbeitung entfernt werden müsste. Das Unternehmen stützt sich derzeit auf die veröffentlichten API-Datennutzungsrichtlinien dieser Anbieter, die besagen, dass API-Eingaben vom Modelltraining ausgeschlossen sind. Mit keinem der beiden Anbieter besteht derzeit eine unterzeichnete Auftragsverarbeitungsvereinbarung, und ihre Dienste werden zu deren Standardbedingungen genutzt.
5. Zahlungen: Razorpay, zur Verarbeitung von Abonnementzahlungen.
6. Analyse: Google Analytics, für aggregierte Nutzungsanalysen ausschließlich auf der öffentlichen Marketing-Website des Unternehmens (nicht innerhalb der Lernplattform), die nur funktioniert, wenn der Nutzer Analyse-Cookies im Cookie-Banner akzeptiert hat, und standardmäßig deaktiviert ist.

5.2 Keiner der in Abschnitt 5.1 aufgeführten Anbieter hat derzeit eine unterzeichnete Auftragsverarbeitungsvereinbarung mit dem Unternehmen, und ihre Dienste werden zu deren standardmäßigen, öffentlich verfügbaren Bedingungen genutzt. Diese Liste wird aktuell gehalten, während sich die Anbieterbeziehungen des Unternehmens ändern. Die vollständige aktuelle Liste mit Angaben zum Datenstandort findet sich auf der Seite Unterauftragsverarbeiter.

5.3 Das Unternehmen kann personenbezogene Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, auf Anordnung eines Gerichts oder einer zuständigen Behörde, oder wenn dies zum Schutz eines Kindes vor ernsthaftem Schaden erforderlich ist.

6. Aufbewahrung und Löschung

6.1 Aufbewahrung. Personenbezogene Daten werden aufbewahrt, solange das Konto aktiv bleibt, und danach nur wie in diesem Abschnitt 6 vorgesehen. Einzelheiten enthält die Richtlinie zur Datenaufbewahrung und -löschung.

6.2 Löschung durch den Kontoinhaber. Ein Kontoinhaber kann jederzeit die Löschung des Kontos, einschließlich jedes darunter befindlichen Schülerprofils, beantragen, (a) innerhalb der Plattform durch Auswahl der Option “Mein Konto löschen” in den Profileinstellungen und Bestätigung der Anfrage durch Eingabe der im Konto registrierten E-Mail-Adresse; oder (b) durch schriftliche Anfrage an den DPO gemäß Abschnitt 8.

6.3 Sofortige Wirkung. Nach Stellung einer Löschanfrage innerhalb der Plattform oder deren Verifizierung durch das Unternehmen: (a) werden das Konto und jedes Schülerprofil unverzüglich deaktiviert und die Anmeldung eingestellt; (b) wird jede im Konto erfasste Einwilligung als widerrufen behandelt und dieser Widerruf protokolliert; (c) wird jedes Abonnement gekündigt, sodass keine weitere Zahlung erhoben wird; und (d) sendet das Unternehmen eine Bestätigung an die registrierte E-Mail-Adresse mit dem Datum, ab dem die Löschung erfolgen wird.

6.4 Bedenkzeit und Frist. Die Löschung erfolgt nach einer Bedenkzeit von sieben (7) Tagen ab der Anfrage (oder einer anderen, 21 Tage nicht überschreitenden Frist, die der DPO auf schriftlichen Antrag festlegen kann), während der die Anfrage storniert und das Konto durch schriftliche Anfrage von der registrierten E-Mail-Adresse an den DPO wiederhergestellt werden kann. Ein gemäß Abschnitt 6.3(c) gekündigtes Abonnement wird durch die Wiederherstellung des Kontos nicht wieder aufgenommen. Die Löschung wird in jedem Fall innerhalb von dreißig (30) Tagen nach einer verifizierten Anfrage abgeschlossen, soweit Abschnitt 6.6 nicht Anwendung findet. Eine nach erfolgter Löschung gestellte Wiederherstellungsanfrage kann nicht mehr umgesetzt werden.

6.5 Umfang der Löschung. Bei der Löschung werden: (a) die personenbezogenen Daten im Konto und in jedem Schülerprofil, einschließlich Lernaktivität, Chat-Gesprächen, Prüfungs- und Übungsunterlagen, hochgeladenen Dateien und den daraus abgeleiteten Texten und Vektoren, Anmeldeverlauf, Verifizierungscodes, über das Kontaktformular von der registrierten E-Mail-Adresse gesendeten Nachrichten und Kopien der an diese Adresse gesendeten E-Mails gelöscht; (b) die Identitätsangaben im Konto und in jedem Schülerprofil (Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Foto, Passwort-Hash und Standort) unwiderruflich gelöscht oder ersetzt, sodass ein gemäß Abschnitt 6.6 aufbewahrter Datensatz keine Person mehr identifiziert; (c) die beim Authentifizierungsanbieter des Unternehmens gespeicherten Anmeldedaten entfernt; und (d) Sicherheitsvorfall- und Nachrichtenzustellungsdatensätze nur in anonymisierter Form aufbewahrt (Schweregrad, Art, Vorlage, Status und Zeitpunkt), wobei Gesprächstext, Kontaktdaten und Nachrichteninhalt gelöscht werden.

6.6 Gesetzlich oder aus berechtigter Rechenschaftspflicht aufbewahrte Aufzeichnungen. Ungeachtet des Vorstehenden bewahrt das Unternehmen auf und verwendet ausschließlich für den Zweck, für den sie aufbewahrt werden: (a) Zahlungs-, Bestell-, Abonnement- und Kreditbuchführungsunterlagen für den nach geltendem Steuer- und Buchführungsrecht erforderlichen Zeitraum; (b) die Aufzeichnung erteilter und widerrufener Einwilligungen, bestehend nur aus Kennungen und Antworten, zusammen mit dem datierten Verlauf der Änderungen und dem jeweils angezeigten Wortlaut, als Nachweis der Einwilligung und ihres Widerrufs; und (c) Betrugs- und Sicherheits-Sperrlisten. Support-Korrespondenz wird bei einer Löschanfrage individuell geprüft und gelöscht, sofern ihre Aufbewahrung nicht für einen gesetzlich zulässigen Zweck erforderlich ist.

7. Internationale Übermittlungen

7.1 Personenbezogene Daten können auf Servern außerhalb des Heimatlands der betroffenen Person verarbeitet werden, auch durch die Messaging-Anbieter (Meta/WhatsApp) und KI-Anbieter des Unternehmens.

7.2 Werden Daten von Personen in der Europäischen Union oder dem Europäischen Wirtschaftsraum außerhalb des EWR übermittelt, richtet sich die Übermittlung nach Standardvertragsklauseln, die derzeit finalisiert werden und noch nicht mit allen Anbietern vollständig abgeschlossen sind.

7.3 Werden personenbezogene Daten indischer betroffener Personen außerhalb Indiens übermittelt, wendet das Unternehmen Schutzmaßnahmen an, die den Anforderungen des Gesetzes zur grenzüberschreitenden Übermittlung entsprechen. Einzelheiten enthält die Richtlinie zur grenzüberschreitenden Datenübermittlung.

8. Ausübung von Rechten durch betroffene Personen

8.1 Zur Ausübung eines in dieser Richtlinie beschriebenen Rechts (einschließlich Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch) sendet eine betroffene Person eine Anfrage an dpo@khypri.com von der mit dem Konto verknüpften E-Mail-Adresse oder, im Fall einer im Namen eines Kindes gestellten Anfrage, von der verifizierten E-Mail-Adresse des Kontoinhabers. Es gilt folgendes Verfahren:

1. Empfangsbestätigung: Das Unternehmen bestätigt den Eingang innerhalb von drei (3) Werktagen.
2. Identitätsverifizierung: Das Unternehmen kann ausreichende Informationen verlangen, um zu bestätigen, dass der Anfragende der Kontoinhaber oder der Elternteil bzw. Vormund des Schülers des Kontoinhabers ist, um unbefugten Zugriff auf die Daten eines Kindes zu verhindern.
3. Erfüllung: Anfragen auf Zugang, Berichtigung und Übertragbarkeit werden innerhalb von fünfzehn (15) Tagen erfüllt, Löschanfragen innerhalb von dreißig (30) Tagen, in Übereinstimmung mit Abschnitt 6.
4. Format: Wird eine Datenkopie angefordert, wird sie in einem strukturierten, gängigen und maschinenlesbaren Format (JSON oder CSV) bereitgestellt.
5. Eskalation: Ist der Anfragende mit der Antwort nicht zufrieden, können Einwohner der EU/des EWR eine Beschwerde bei ihrer örtlichen Aufsichtsbehörde einreichen, und Einwohner Indiens können sich an das Data Protection Board of India wenden, sobald dieses arbeitsfähig ist.

8.2 Ein Kontoinhaber kann das Löschungsrecht auch direkt innerhalb der Plattform gemäß Abschnitt 6.2 ausüben und die Angaben des Kontos und jedes Schülerprofils in den Profileinstellungen einsehen und korrigieren. Ein Kontoinhaber kann auch eine Kopie der Kontodaten und der Daten jedes darunter befindlichen Schülerprofils als einzelne Datei im JSON-Format herunterladen, indem er im Profil “Meine Daten exportieren” auswählt. Vor dem Download wird der Kontoinhaber darauf hingewiesen, dass die Datei nicht verschlüsselt ist; der Download kann alle fünf (5) Minuten einmal erfolgen, und jeder Download wird protokolliert (wer und wann, niemals der Inhalt der Datei).

8A. Widerruf der Einwilligung

8A.1 Ein Kontoinhaber kann die Einwilligung ebenso einfach widerrufen, wie sie erteilt wurde. Die Art des Widerrufs hängt von der Art der Einwilligung ab:

1. Optionale Einwilligungen — Fortschrittsupdates und wöchentliche Zusammenfassungen per E-Mail und WhatsApp, Angebote und Erinnerungen per E-Mail sowie Analyse-Cookies — können jederzeit in den Kontoeinstellungen widerrufen werden (im Profil für die eigenen Einwilligungen des Kontoinhabers, und im Einstellungsbereich des Kindes für Fortschrittsupdates zu diesem Kind). Der Widerruf wird sofort wirksam, und die Einwilligung kann später erneut erteilt werden.
2. Erforderliche Einwilligungen — Zustimmung zu den Nutzungsbedingungen und dieser Richtlinie, Bestätigung, dass der Kontoinhaber volljährig ist, die Einwilligung “Wesentliche Benachrichtigungen” und die Einwilligung zur Analyse der akademischen Daten des Kindes — sind für den Betrieb des Dienstes und die Sicherheit des Kindes erforderlich. Sie bleiben bestehen, solange das Konto existiert, und werden in den Kontoeinstellungen als gesperrt angezeigt. Der Widerruf einer erforderlichen Einwilligung erfolgt durch Löschung des Kontos, woraufhin jede weitere Verarbeitung der Daten des Kindes eingestellt wird.

8A.2 Um die Einwilligung vollständig zu widerrufen und das Konto zu schließen, kann der Kontoinhaber (a) die Option “Mein Konto löschen” innerhalb der Plattform gemäß Abschnitt 6.2 nutzen, (b) die Option “Alle widerrufen und Konto schließen” auf dem Hinweis an die betroffene Person nutzen, oder (c) an die DPO, Debasmita Maharana, unter dpo@khypri.com mit dem Betreff “Widerruf der Einwilligung” von der verifizierten E-Mail-Adresse des Kontoinhabers schreiben. Nach Bestätigung der Identität stellt das Unternehmen jede weitere Verarbeitung der Daten des Kindes ein und schreitet, sofern der Kontoinhaber nicht gesondert um Aufbewahrung bittet, zur Löschung gemäß Abschnitt 6 fort.

8A.3 Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit einer auf Grundlage der Einwilligung vor deren Widerruf durchgeführten Verarbeitung. Das Unternehmen führt eine datierte Aufzeichnung darüber, wann jede Einwilligung erteilt oder geändert wurde und welcher Wortlaut zu diesem Zeitpunkt angezeigt wurde, damit einer betroffenen Person gezeigt werden kann, was vereinbart wurde.

9. Digital Personal Data Protection Act, 2023 (Indien)

9.1 Verifizierbare elterliche Einwilligung. Nur ein Elternteil oder gesetzlicher Vormund darf sich auf der Plattform registrieren; ein Schüler kann kein Konto direkt erstellen. Die Registrierung erfasst das Geburtsdatum des Kontoinhabers, eine Selbstauskunft zum Erwachsenenstatus und eine geräteseitige Altersprüfung, gefolgt von der Verifizierung der E-Mail-Adresse und Mobilnummer des Kontoinhabers. Ein Schülerprofil kann erst hinzugefügt werden, wenn das eigene Profil des Kontoinhabers vollständig ist, und kein Schülerprofil kann ohne einen verifizierten Kontoinhaber dahinter existieren. Die Methode wird in der Richtlinie zur verifizierbaren elterlichen Einwilligung näher beschrieben.

9.2 Kein Verhaltensprofiling. Das Unternehmen verfolgt nicht das Surfverhalten oder Verhalten eines Schülers außerhalb des akademischen Arbeitsbereichs und schaltet keine zielgerichtete Werbung.

9.3 Berichtigung und Löschung. Ein Kontoinhaber kann jederzeit die Daten eines Kindes einsehen, berichtigen oder deren Löschung beantragen, wie in den Abschnitten 6 und 8 vorgesehen.

9.4 Beschwerdebearbeitung und Nominierung. Anfragen und Beschwerden nach dem Gesetz können an den DPO unter dpo@khypri.com gerichtet werden, wie in Abschnitt 16 vorgesehen. Eine betroffene Person kann auch jedes nach dem Gesetz verfügbare Nominierungsrecht durch Schreiben an den DPO ausüben.

10. Datenschutz-Grundverordnung (Europäische Union)

10.1 Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage der Einwilligung (des Kontoinhabers oder der Einrichtung) und, soweit anwendbar, des berechtigten Interesses der Schule als Verantwortlicher.

10.2 Rechte. Anfragen auf Zugang, Berichtigung, Einschränkung, Übertragbarkeit und Löschung können an dpo@khypri.com gesendet werden und werden gemäß Abschnitt 8 bearbeitet.

10.3 Verletzungsmeldung. Das Unternehmen verpflichtet sich, betroffene Nutzer und die zuständigen Aufsichtsbehörden innerhalb von zweiundsiebzig (72) Stunden nach Entdeckung einer Verletzung des Schutzes personenbezogener Daten gemäß Abschnitt 14 zu benachrichtigen.

11. Children's Online Privacy Protection Act (Vereinigte Staaten)

11.1 Geltungsbereich. Der Children's Online Privacy Protection Act gilt für Kinder unter dreizehn (13) Jahren in den Vereinigten Staaten.

11.2 Minimale Erhebung. Das Unternehmen erhebt von Kindern unter dreizehn Jahren keine Audio-, visuellen Medien oder präzisen Standortdaten.

11.3 Verifizierbare elterliche Einwilligung. Da sich nur ein Elternteil oder Vormund registrieren darf und die eigene Identität verifizieren muss, bevor ein Kind zum Konto hinzugefügt wird, ist kein Kind unter dreizehn Jahren in der Lage, seine eigene Einwilligung zu erteilen oder ein unabhängiges Konto zu erstellen.

11.4 Elterliche Rechte. Ein Elternteil kann die Daten seines Kindes jederzeit einsehen oder deren Löschung beantragen, indem er dpo@khypri.com kontaktiert oder das Konto gemäß Abschnitt 6.2 löscht.

11.5 Keine Verknüpfung. Die Teilnahme wird nicht von der Offenlegung von mehr Daten abhängig gemacht, als vernünftigerweise erforderlich ist.

12. Marketing- und Servicekommunikation

12.1 Das Unternehmen versendet Werbe- oder Marketingmitteilungen (einschließlich Angebote, Tarifverlängerungsangebote und Produktupdates) nur, wenn der Kontoinhaber über die optionale Einwilligung “Angebote und Erinnerungen per E-Mail” zugestimmt hat. Diese Einwilligung kann jederzeit in den Kontoeinstellungen widerrufen werden; jede Werbe-E-Mail enthält einen Link zu den Kontoeinstellungen, und der Kontoinhaber kann sich auch an dpo@khypri.com wenden. Fortschrittsupdates und wöchentliche Zusammenfassungen zu einem Kind werden nur versandt, wenn der Kontoinhaber sie für dieses Kind per E-Mail und/oder WhatsApp aktiviert hat, und können auf die gleiche Weise deaktiviert werden.

12.2 Bestimmte Mitteilungen sind kein Marketing und werden unabhängig von den Marketingpräferenzen des Kontoinhabers versandt, da sie Teil des Kontobetriebs und der Sicherheit eines Kindes sind: Rechnungsquittungen, Sicherheitshinweise, Tarifablauf- und Guthabenhinweise sowie kritische Kindersicherheitswarnungen (siehe Abschnitt 4.3). Solche Mitteilungen werden per WhatsApp und E-Mail im Rahmen der erforderlichen Einwilligung “Wesentliche Benachrichtigungen” versandt. Weitere Einzelheiten enthält die Kommunikationsrichtlinie.

13. Sicherheitsvorkehrungen

13.0 Personenbezogene Daten werden während der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256 verschlüsselt. Das Unternehmen arbeitet auf die ISO-27001-Zertifizierung seiner Informationssicherheits-Managementpraktiken hin; diese Zertifizierung befindet sich in Vorbereitung und wurde noch nicht erlangt.

13.1 Zugriffskontrolle (rollenbasierter Zugriff und geringstmögliche Berechtigung)

13.1.1 Der interne Zugriff auf personenbezogene Daten, einschließlich der akademischen Akte eines Kindes, der Angaben eines Kontoinhabers und der Zahlungsinformationen, wird durch rollenbasierte Zugriffskontrolle nach dem Grundsatz der geringstmöglichen Berechtigung geregelt. Der Standardzugriff jedes Mitarbeiters ist keiner, und Zugriff wird nur auf die spezifischen Daten gewährt, die eine Rolle zur Erfüllung ihrer Funktion benötigt.

1. Rollen, nicht Einzelpersonen: Zugriff wird definierten Rollen (zum Beispiel Support, Engineering, Inhalt/Lehrplan und DPO) gewährt und nicht direkt Einzelpersonen, sodass sich das, was eine Person sehen kann, nach ihrer Funktion bestimmt.
2. Geringstmögliche Berechtigung: Der Zugriff einer Rolle ist auf die Datenkategorien und Handlungen beschränkt, die sie benötigt. Der Support-Zugriff ist auf die betreffenden Rollen und Funktionen beschränkt, und Support-Personal kann die akademische Akte eines Schülers erst öffnen, nachdem die in Abschnitt 4.2 beschriebene Support-PIN des Kontoinhabers korrekt eingegeben wurde.
3. Aufgabentrennung: Der für den Betrieb der Plattform erforderliche Engineering-Zugriff ist von der Möglichkeit getrennt, personenbezogene Daten zu exportieren oder in großen Mengen einzusehen, und routinemäßige Engineering-Arbeit erfordert keine Einsicht in die Daten einzelner Kinder.
4. Zeitlich begrenzter und widerrufbarer Zugriff: Rollenbasierter Zugriff wird bei einem Rollenwechsel oder Ausscheiden entfernt, und vorübergehender oder erweiterter Zugriff (etwa eine Support-PIN-Sitzung) läuft automatisch ab.
5. Zugriffsprotokollierung: Der Zugriff auf personenbezogene Daten durch interne Rollen wird protokolliert, damit er einer Rolle und einem Grund zugeordnet werden kann.
6. Regelmäßige Überprüfung: Der Zugriff wird regelmäßig überprüft, um jeden über das derzeit erforderliche Maß hinausgehenden Zugriff zu entfernen; diese Überprüfung wird derzeit zu einem festen Turnus formalisiert und ist noch nicht vollständig ausgereift.

13.1.2 Dieser Abschnitt regelt den eigenen internen Zugriff des Unternehmens. Er ist getrennt von den internen Zugriffskontrollen einer Schule, wenn diese Data Fiduciary ihrer eigenen Schüler ist, und von den in Abschnitt 5 aufgeführten Unterauftragsverarbeitern, die nur die dort beschriebenen pseudonymisierten und gefilterten Daten erhalten.

13.2 Authentifizierung, Passwörter und Anmeldedaten

13.2.1 Ein Kind meldet sich bei der Plattform mit einem Benutzernamen und Passwort an, das der Kontoinhaber für das Kind erstellt; diese Anmeldedaten werden von den eigenen Systemen des Unternehmens verifiziert, niemals an Firebase gesendet, und das Passwort wird niemals so gespeichert, wie es eingegeben wurde: Es wird auf den Servern des Unternehmens in einen gesalzenen, unumkehrbaren Hash mittels einer absichtlich langsamen, branchenüblichen Funktion (PBKDF2) umgewandelt, sodass das Passwort von niemandem, auch nicht vom Unternehmen, zurückgelesen werden kann und eine Kopie der gespeicherten Werte nicht mit vorberechneten Listen umgekehrt werden kann. Ein in einem älteren, schwächeren Format gespeichertes Passwort wird bei der nächsten Anmeldung des Kindes in dieses Format umgewandelt, und ein Passwort im alten Format, das bis zu dem vom Unternehmen für die Abschaffung des alten Formats festgelegten Datum nicht umgewandelt wurde, muss vom Kontoinhaber in den Profileinstellungen neu festgelegt werden. Ein Kind kann sich nicht registrieren oder ein Konto erstellen. Die Authentifizierung des Kontoinhabers erfolgt über Firebase Authentication (Google), das im Auftrag des Unternehmens die Speicherung von Anmeldedaten, das Passwort-Hashing und die Anmeldesicherheit verwaltet, und das Unternehmen speichert selbst keine Passwörter von Eltern. Es werden keine Daten eines Kindes an Firebase gesendet, einschließlich des Anzeigenamens und der akademischen Aktivität des Kindes (und, wie in Abschnitt 2 angegeben, erhebt das Unternehmen niemals den rechtlichen Namen eines Kindes). Sobald die Identität des Kontoinhabers über Firebase verifiziert wurde, werden alle Daten zu einem Kind (Profile, Antworten, Fortschritt und erstellte Arbeitsblätter) ausschließlich in den Datenbanken von Khypri AI und/oder My Paper Genie erstellt, gespeichert und verarbeitet, getrennt von der Authentifizierungsebene.

1. Passwörter: Passwörter werden vom Unternehmen niemals im Klartext gespeichert oder verarbeitet; Firebase wendet in dessen Auftrag branchenübliches Hashing und Salting an.
2. Multi-Faktor-Authentifizierung: Das Unternehmen unterstützt und fördert die Multi-Faktor-Authentifizierung für das Konto (zum Beispiel die Verifizierung per Einmalcode per E-Mail oder Mobilnummer bei der Registrierung, verfügbar als zusätzlicher Anmeldeschritt). Die verpflichtende Durchsetzung der Multi-Faktor-Authentifizierung bei jeder Anmeldung ist geplant und noch nicht universell erzwungen.
3. API-Schlüssel und Dienstanmeldedaten: Anmeldedaten, die die Systeme des Unternehmens mit seinen Unterauftragsverarbeitern (Abschnitt 5) verbinden, einschließlich KI-Anbietern, Zahlungsabwicklung und Hosting, werden in verschlüsselter Geheimnisverwaltung und nicht im Quellcode oder in Klartext-Konfiguration gehalten und auf die für jede Integration minimal erforderlichen Berechtigungen beschränkt, im Einklang mit Abschnitt 13.1.
4. Sitzungssicherheit: Anmeldesitzungen verwenden sichere, zeitlich begrenzte Token, und Sitzungen können widerrufen werden (zum Beispiel bei einer Passwortänderung oder vermuteten Kompromittierung).

14. Verletzung des Schutzes personenbezogener Daten

14.1 Im Falle einer Verletzung des Schutzes personenbezogener Daten folgt das Unternehmen dem nachstehenden Verfahren, das in der Richtlinie zur Reaktion auf Verletzungen des Schutzes personenbezogener Daten näher beschrieben wird:

1. Eindämmung: Identifizierung und Eindämmung der Verletzung, sobald sie entdeckt wird;
2. Bewertung: Bewertung des Umfangs der betroffenen Daten und Personen;
3. Benachrichtigung: Benachrichtigung betroffener Nutzer und der zuständigen Behörden (einschließlich, soweit anwendbar, des Data Protection Board of India) innerhalb von zweiundsiebzig (72) Stunden nach Entdeckung, unter Beschreibung der Art der Verletzung und der betroffenen Daten; und
4. Behebung: Ergreifung von Korrekturmaßnahmen zur Vermeidung einer Wiederholung und, soweit angemessen, Bereitstellung von Hinweisen zu Schutzmaßnahmen für betroffene Nutzer.

15. Änderungen

15.1 Das Unternehmen kann diese Richtlinie von Zeit zu Zeit ändern. Wird eine wesentliche Änderung vorgenommen, werden das oben angegebene Datum des Inkrafttretens und die Version aktualisiert, und, soweit gesetzlich vorgeschrieben, werden betroffene Nutzer direkt benachrichtigt.

16. Kontakt und Beschwerdebearbeitung

16.1 Jede Frage, Berichtigung, Löschanfrage oder Beschwerde nach dem Gesetz, der Datenschutz-Grundverordnung oder dem Children's Online Privacy Protection Act ist an die Datenschutzbeauftragte, Debasmita Maharana, unter dpo@khypri.com zu richten.

16.2 Das Unternehmen bestätigt den Eingang jeder Anfrage innerhalb von drei (3) Werktagen und löst verifizierte Löschanfragen innerhalb von dreißig (30) Tagen gemäß Abschnitt 8. Die Art und Weise, wie eine Beschwerde erhoben und gelöst wird, ist in der Beschwerdebearbeitungsrichtlinie dargelegt.