Gültig ab / zuletzt aktualisiert: 20. September 2026 (Version 3.0). Diese Richtlinie beschreibt die Schutzmaßnahmen, die wir bereits umgesetzt haben, sowie diejenigen, an deren Fertigstellung wir aktiv arbeiten. Befindet sich eine Kontrolle noch in Arbeit, weisen wir ausdrücklich darauf hin, anstatt zu behaupten, sie sei bereits abgeschlossen. Ein vollständiges Bild davon, welche Daten wir erheben, mit wem wir sie teilen und welche Rechte Sie diesbezüglich haben, finden Sie in unserer Datenschutzerklärung.
Dies ist eine maschinell übersetzte Version des englischen Originals, die der Verständlichkeit dient und noch nicht zertifiziert ist. Bei Widersprüchen oder Abweichungen zwischen dieser Übersetzung und der englischen Fassung ist die englische Fassung maßgeblich.
1. K-12 Student Safety Core™
Im Gegensatz zu allgemeinen generativen KI-Tools, die offene Anfragen verarbeiten, verarbeitet Khypri AI alle Interaktionen über ein proprietäres 7-stufiges Safety-Core™-System. Es wurde entwickelt, um Halluzinationen von Inhalten, das Verlassen des Lehrplans und die Konfrontation von Schülern mit nicht-akademischen Themen zu verhindern und so eine sichere, altersgerechte Lernumgebung für K-12-Schüler weltweit zu unterstützen. Die nachfolgende Beschreibung spiegelt unsere aktuelle Architektur wider, die sich stetig weiterentwickelt; kein automatisiertes Sicherheitssystem kann die vollständige Verhinderung jeder möglichen unsicheren Ausgabe garantieren.
- Ebene 1 — Eingabefilterung: Eingehende Prompts werden geprüft, bevor sie das KI-Modell erreichen, um Versuche zu erkennen, nicht-akademische, unsichere oder manipulative Inhalte anzufordern.
- Ebene 2 — Prüfung der Lehrplangrenzen: Anfragen werden mit dem relevanten Lehrplanumfang (CBSE, ICSE, IB, Cambridge und unterstützte staatliche Bildungsbehörden) abgeglichen, damit die Plattform innerhalb akademischer Themen bleibt.
- Ebene 3 — Inhaltsmoderation: Automatisierte Klassifizierer kennzeichnen gewalttätige, sexuelle, hasserfüllte oder anderweitig schädliche Inhalte, bevor diese erzeugt oder zurückgegeben werden können.
- Ebene 4 — Altersgerechtigkeitsfilter: Komplexität und Ton der Ausgabe werden an die angegebene Klassenstufe des Schülers angepasst.
- Ebene 5 — Genauigkeits- und Halluzinationsprüfung: Erzeugte akademische Inhalte werden mit lehrplankonformem Referenzmaterial abgeglichen, um sachliche Fehler zu reduzieren, auch wenn diese dadurch nicht vollständig ausgeschlossen werden können (siehe die Bestimmungen zur Risikoübernahme in unseren Nutzungsbedingungen).
- Ebene 6 — Human-in-the-Loop-Überprüfung: Eine Stichprobe der Ausgaben sowie alles, was von früheren Ebenen markiert wurde, wird von menschlichen Moderatoren überprüft, um Lücken zu erkennen und die automatisierten Filter neu zu trainieren.
- Ebene 7 — Abschließender Ausgabe-Scan: Unmittelbar bevor Inhalte an den Schüler zurückgegeben werden, läuft ein letzter automatisierter Durchgang, um alles zu erfassen, was frühere Ebenen möglicherweise übersehen haben.
2. Olli KI-Tutor & Datei-Uploads
Olli, unser offener KI-Tutor, sowie die Möglichkeit, Notizen/Arbeitsblätter hochzuladen, unterliegen beide demselben oben beschriebenen 7-stufigen Safety Core, ergänzt durch folgende zusätzliche Schutzmaßnahmen, die speziell für offene Eingaben und Dateiinhalte gelten:
- Upload-Sicherheitsprüfung: Jede von einem Schüler hochgeladene Datei wird auf Sicherheit geprüft, bevor der Schüler sie nutzen oder daraus etwas erzeugen kann. Eine Datei, die diese Prüfung nicht besteht, wird dem Schüler nicht zur Verfügung gestellt.
- PII-Schwärzung: Unser Standarddesign vermeidet es von vornherein, personenbezogene Daten an ein Drittanbieter-KI-Modell zu senden. Als zusätzliche Schutzmaßnahme für den Fall, dass personenbezogene Daten versehentlich in einem Chat-Prompt oder einer hochgeladenen Datei enthalten sind, wenden wir eine PII-Schwärzung an, um diese zu entfernen, bevor Inhalte zur Verarbeitung an ein Drittanbietermodell weitergegeben werden.
- Themen- und Inhaltsschranken: Dieselben Ebenen zur Lehrplangrenze, Inhaltsmoderation und Ausgabeprüfung, die für erzeugte Übungsaufgaben gelten, gelten auch für Ollis offenen Chat und für jeglichen Inhalt, der aus einer hochgeladenen Datei abgeleitet wird.
- Protokollierung: Chat-Prompts, Uploads und Ollis Antworten werden intern protokolliert, damit eine bestimmte Interaktion überprüft werden kann, falls ein Sicherheitsbedenken gemeldet wird.
- Elterliche Kontrolle des Datei-Tresors: Eltern/Erziehungsberechtigte können den Zugriff ihres Kindes auf die Funktion zum Hochladen/die Dateibibliothek jederzeit gewähren oder widerrufen.
3. Meldung und Eskalation von Inhalten
Wenn ein Elternteil, eine Lehrkraft oder ein Schüler auf Inhalte stößt, die unsicher, ungenau oder unangemessen erscheinen, können diese innerhalb der Plattform oder per E-Mail an support@khypri.com mit dem betreffenden Inhalt gemeldet werden. Wir bemühen uns, Sicherheitsmeldungen innerhalb von 24 Stunden zu bestätigen und markierte Inhalte innerhalb von 5 Werktagen zu überprüfen und, sofern gerechtfertigt, zu entfernen oder zu korrigieren. Meldungen mit einem glaubhaften Sicherheitsrisiko für ein Kind werden vorrangig sofort überprüft.
4. Meldepflicht bei Straftaten gegen Kinder (POCSO-Gesetz, Indien)
Dieser Abschnitt ist von der allgemeinen Inhaltsmoderation in Abschnitt 3 oben getrennt zu betrachten. Er besteht, weil das indische Recht hier eine spezifische, persönliche, nicht optionale Pflicht auferlegt: Gemäß Abschnitt 19 des Protection of Children from Sexual Offences (POCSO) Act, 2012 muss jede Person — einschließlich jeder Person, die für oder mit Khypri AI arbeitet — die Kenntnis hat oder einen begründeten Verdacht hegt, dass eine sexuelle Straftat gegen ein Kind begangen wurde, begangen wird oder unmittelbar bevorsteht, dies melden. Gemäß Abschnitt 21 des POCSO-Gesetzes ist die Unterlassung dieser Meldung selbst eine Straftat, die unabhängig von der zugrunde liegenden, nicht gemeldeten Straftat strafbar ist. Diese Pflicht gilt bereits ab dem Zeitpunkt eines begründeten Verdachts — sie erfordert weder einen Beweis noch Gewissheit noch eine vorherige interne Untersuchung.
4.1 Wer melden muss
Jeder Mitarbeiter, Auftragnehmer, Inhaltsmoderator, Lehrpartner und jedes Support-Mitglied von Khypri AI mit jeglichem Zugang zu Schülerinteraktionen, hochgeladenen Dateien, Chat-Protokollen oder Kommunikationen ist individuell an diese Pflicht gebunden. Sie kann nicht dadurch delegiert werden, dass man annimmt, "jemand anderes wird es schon melden", und sie ist auch nicht dadurch erfüllt, dass ein Inhalt lediglich zur routinemäßigen Moderationsprüfung gemäß Abschnitt 3 markiert wird — ein Verdacht auf sexuellen Missbrauch eines Kindes muss den nachstehend beschriebenen Weg durchlaufen, nicht die allgemeine Warteschlange für Inhaltsmeldungen.
4.2 An wen zu melden ist
Eine Meldung muss, wie von Abschnitt 19 des POCSO-Gesetzes gefordert, an die Special Juvenile Police Unit (SJPU) oder die örtliche Polizei erfolgen. Parallel dazu — nicht anstelle dessen — muss die meldende Person unverzüglich den internen Eskalationskontakt von Khypri AI benachrichtigen:
- Interne Eskalation: unser Datenschutzbeauftragter und designierter Ansprechpartner für Kindersicherheit, Debasmita Maharana, erreichbar unter dpo@khypri.com und, für dringende Angelegenheiten, über Call unter +91 88679 64542. Dieser Kontakt steht dem Personal jederzeit zur sofortigen Eskalation zur Verfügung, nicht nur während der Geschäftszeiten.
- Externe, gesetzlich vorgeschriebene Meldung: die nächstgelegene Special Juvenile Police Unit oder Polizeidienststelle und/oder Childline India, 1098 (eine kostenlose, rund um die Uhr erreichbare nationale Kinderhilfe-Hotline), die eine meldende Person ebenfalls durch den Prozess führen kann.
Eine Meldung an den internen Kontakt von Khypri AI ersetzt nicht die gesetzlich vorgeschriebene Meldung an die SJPU/Polizei — beides muss erfolgen. Unser interner Kontakt existiert, damit Khypri AI gleichzeitig Maßnahmen auf Plattformebene ergreifen kann (siehe 4.4) und die meldende Person unterstützt, nicht um zu kontrollieren oder zu filtern, was extern gemeldet wird.
4.3 Beweissicherung
Sobald ein begründeter Verdacht auf eine Straftat besteht, muss jede Person mit Zugang zu relevantem Material dieses unverändert für die Strafverfolgungsbehörden sichern:
- Nicht löschen, bearbeiten oder "bereinigen": Chat-Protokolle, hochgeladene Dateien, Zeitstempel, Konto-/Sitzungsmetadaten oder andere mit dem vermuteten Vorfall verbundene Aufzeichnungen dürfen nicht gelöscht, bearbeitet oder "bereinigt" werden, selbst wenn dies im Rahmen der üblichen Datenaufbewahrungspraxis routinemäßig erscheinen mag.
- Zugang beschränken: Der Zugang zum gesicherten Material ist auf diejenigen zu beschränken, die die Meldung unmittelbar bearbeiten, um die Privatsphäre des Kindes und die Integrität der Beweise zu schützen.
- Routinemäßige Aufbewahrungs-/Löschfristen aussetzen (siehe unsere Datenschutzerklärung, Abschnitt 6) für die betroffenen konkreten Aufzeichnungen, bis die Strafverfolgungsbehörden bestätigen, dass diese nicht mehr benötigt werden.
- Dokumentieren, was wann gesichert wurde, damit ab dem Zeitpunkt, an dem der Verdacht erstmals geäußert wurde, eine klare interne Beweiskette besteht.
4.4 Was auf unserer Plattform geschieht
Unabhängig von der gesetzlichen Meldung schränkt Khypri AI die betroffenen Konten sofort in ihrer weiteren Aktivität ein, sobald ein glaubhafter Verdacht besteht, und arbeitet in vollem Umfang mit der SJPU/Polizei zusammen, einschließlich der zügigen Beantwortung rechtmäßiger Anfragen nach den in 4.3 gesicherten Beweisen.
4.5 Meldung in gutem Glauben ist geschützt
Kein Mitarbeiter, Auftragnehmer oder Partner von Khypri AI wird für die Meldung eines in gutem Glauben gehegten Verdachts im Sinne dieses Abschnitts Vergeltungsmaßnahmen, Sanktionen oder Nachteilen ausgesetzt, selbst wenn sich der Verdacht später als unbegründet erweist. Das Risiko, gegen das wir uns absichern, ist eine zu geringe Meldebereitschaft, nicht eine übermäßige.
5. Prozess zur Reaktion auf Sicherheitsvorfälle
Wird ein tatsächlicher Sicherheitsvorfall bestätigt (zum Beispiel, wenn ein Schüler trotz des Safety Core schädlichen Inhalten ausgesetzt war), folgen wir diesem Prozess:
- Schritt 1 — Eindämmung: Die konkrete Lücke, die den Vorfall ermöglicht hat, wird identifiziert und so schnell wie möglich geschlossen.
- Schritt 2 — Benachrichtigung: Betroffene Eltern/Erziehungsberechtigte und, sofern zutreffend, die Partnerinstitution werden benachrichtigt.
- Schritt 3 — Ursachenanalyse: Die betroffene(n) Ebene(n) des Safety Core werden überprüft und aktualisiert, um die Lücke zu schließen.
- Schritt 4 — Dokumentation: Bestätigte Vorfälle werden intern protokolliert, um unsere Sicherheitsbilanz im Zeitverlauf nachzuverfolgen.
6. Elterliche Kontrollen
Eltern/Erziehungsberechtigte können jederzeit eine Zusammenfassung der Aktivitäten ihres Kindes einsehen, eine Kopie der Daten ihres Kindes anfordern sowie Berichtigung oder Löschung beantragen, indem sie dpo@khypri.com kontaktieren, im Einklang mit den in unserer Datenschutzerklärung, Abschnitt 8 (Verfahren für Anträge betroffener Personen), beschriebenen Rechten. Ein eigenes Self-Service-Elterndashboard mit detaillierten Aktivitätsprotokollen ist geplant, aber noch nicht plattformweit verfügbar; solange es nicht verfügbar ist, werden Anfragen manuell von unserem Team bearbeitet.
7. Angleichung an das DPDP-Gesetz 2023 (Indien)
Khypri AI wird im Einklang mit Indiens Digital Personal Data Protection (DPDP) Act 2023 in Bezug auf personenbezogene Daten von Kindern entwickelt. Unsere aktuellen und in Arbeit befindlichen betrieblichen Grenzen umfassen:
- Überprüfbare elterliche Einwilligung (VPC): Nur ein Elternteil oder Erziehungsberechtigter kann sich bei Khypri AI registrieren; Schüler können kein Konto direkt erstellen. Die Registrierung erfasst das Geburtsdatum des Elternteils und eine Selbstauskunft zum Erwachsenenstatus, gefolgt von der Verifizierung der E-Mail-Adresse und Mobilnummer des Elternteils. Erst nachdem das eigene Profil des Elternteils vollständig ist, kann dieser sein(e) Kind(er) zum Konto hinzufügen — ein Schülerprofil kann nicht ohne ein bereits verifiziertes Elternkonto dahinter existieren. Wir holen die ausdrückliche Zustimmung des Elternteils ein, bevor wir Daten seines Kindes verarbeiten; wird diese Zustimmung nicht erteilt, findet keine Verarbeitung der Daten des Kindes statt.
- Unvoreingenommene akademische Unterstützung, keine Verhaltensprofilierung: Khypri AI ist so konzipiert, dass es als Erweiterung dessen fungiert, wie eine Schule Schüler bereits bewertet — indem es eine transparente, unvoreingenommene Analyse der Testleistung liefert, um dem Schüler zu helfen, Konzepte zu verstehen und sich zu verbessern. Wir verfolgen weder das Web-Surfverhalten der Schüler noch Standortdaten oder Verhaltensmuster außerhalb ihres unmittelbaren akademischen Arbeitsbereichs, und diese Daten werden niemals für Werbung oder Marketing verwendet. Die vollständige Erläuterung der Rechtsgrundlage finden Sie in unserer Datenschutzerklärung.
- Recht auf Berichtigung & Löschung: Eltern können die Informationen ihres Kindes jederzeit einsehen, ändern oder deren Löschung beantragen. Verifizierte Löschanträge werden innerhalb von 30 Tagen durch vollständige Löschung aus den Produktivsystemen bearbeitet.
- Datenspeicherung: Schüler- und Elterndaten werden nur für die Dauer der aktiven Einschreibung zuzüglich 30 Tagen gespeichert und danach gelöscht, sofern nicht eine längere Aufbewahrung gesetzlich vorgeschrieben ist.
- Beschwerdestelle: Datenschutzanfragen oder Beschwerden im Rahmen des DPDP-Gesetzes können an unseren Datenschutzbeauftragten, Debasmita Maharana, unter dpo@khypri.com gerichtet werden.
8. Angleichung an die DSGVO (Europäische Union)
Für Schulen und Nutzer in der EU/im EWR arbeitet Khypri AI daran, seine Datenverarbeitung an die Datenschutz-Grundverordnung anzugleichen:
- Rechtsgrundlage für die Verarbeitung: Schülerdaten werden auf Grundlage einer Einwilligung (über Eltern/Erziehungsberechtigte oder Institution) sowie, sofern zutreffend, der berechtigten Interessen der Schule als Verantwortlicher verarbeitet.
- Datenspeicherort: Europäische institutionelle Daten werden auf EU-basierter Cloud-Infrastruktur gehostet.
- Schutzmaßnahmen bei grenzüberschreitender Übermittlung: Standardvertragsklauseln (SCCs) zur Regelung jeder Übermittlung von EU-Daten außerhalb des EWR werden derzeit eingerichtet und sind noch nicht vollständig umgesetzt.
- Rechte der betroffenen Person: Nutzer und Eltern können Zugang, Berichtigung, Einschränkung oder Löschung personenbezogener Daten beantragen, indem sie unseren Datenschutzbeauftragten, Debasmita Maharana, unter dpo@khypri.com kontaktieren.
- Meldung von Datenschutzverletzungen: Im Falle einer Datenschutzverletzung verpflichten wir uns, betroffene Nutzer und die zuständigen Aufsichtsbehörden innerhalb von 72 Stunden nach Entdeckung zu benachrichtigen.
- Ende-zu-Ende-Verschlüsselung: Daten werden bei der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256 verschlüsselt.
9. Angleichung an COPPA (Vereinigte Staaten)
Für Nutzer in den Vereinigten Staaten arbeitet Khypri AI daran, sich am Children's Online Privacy Protection Act auszurichten, der für Kinder unter 13 Jahren gilt:
- Minimale Datenerhebung: Wir erheben keine Audioaufnahmen, visuellen Medien oder präzisen Standortdaten von Kindern unter 13 Jahren.
- Überprüfbare elterliche Einwilligung: Da sich nur ein Elternteil oder Erziehungsberechtigter registrieren und seine eigene Identität verifizieren kann, bevor ein Kind dem Konto hinzugefügt wird, ist es keinem Kind unter 13 Jahren jemals möglich, seine eigene Zustimmung zu erteilen oder ein eigenständiges Konto zu erstellen.
- Elterliches Zugriffs- und Löschrecht: Eltern können die von ihrem Kind erhobenen Daten einsehen und deren Löschung jederzeit beantragen, indem sie unseren Datenschutzbeauftragten, Debasmita Maharana, unter dpo@khypri.com kontaktieren.
- Keine Bedingung durch übermäßige Daten: Die Teilnahme an Khypri AI wird niemals davon abhängig gemacht, dass ein Kind mehr personenbezogene Informationen preisgibt, als vernünftigerweise erforderlich ist.
10. Cookies & Drittanbieter-Auftragsverarbeiter
Wir verwenden ausschließlich unbedingt erforderliche Cookies für Anmeldesitzungen und Sicherheit — keine Marketing- oder Werbe-Cookies von Drittanbietern. Daten werden ausschließlich von BigRock (Hosting und E-Mail), OpenAI und Google (KI-Inhaltserstellung und -bewertung), Razorpay (Zahlungen) sowie Google Analytics (aggregierte Nutzungsanalyse ausschließlich auf unserer öffentlichen Marketing-Website, nur mit Opt-in) verarbeitet. Mit zunehmendem Wachstum können wir AWS oder Google Cloud als zusätzliche oder ersetzende Hosting-Infrastruktur hinzufügen. Wir erheben grundsätzlich nie den rechtlichen Namen eines Kindes — zur Identifizierung eines Kindes innerhalb der Plattform, auch in jeglichem an unsere KI-Verarbeiter gesendeten Inhalt, wird nur ein von den Eltern gewählter Anzeigename verwendet; derzeit hat keiner unserer Anbieter eine unterzeichnete Auftragsverarbeitungsvereinbarung mit uns, und wir nutzen deren Dienste zu deren Standardbedingungen. Vollständige Details finden Sie in unserer Datenschutzerklärung.
11. Kontakt & Beschwerdemanagement
Für jede Frage, Berichtigung, Löschung oder Beschwerde im Rahmen des DPDP-Gesetzes, der DSGVO oder von COPPA wenden Sie sich bitte an unseren Datenschutzbeauftragten, Debasmita Maharana, unter dpo@khypri.com. Wir bemühen uns, alle Anfragen umgehend zu bestätigen und verifizierte Löschanträge innerhalb von 30 Tagen zu bearbeiten.