Datenschutz

Bei datenschutzbezogenen Fragen oder Anfragen kontaktieren Sie uns bitte:

E-Mail: hello@chalkie.ai

Adresse:

Chalkie AI Ltd.

71 - 75 Shelton Street

London

WC2H 9JQ

Vereinigtes Königreich

Wir sammeln und verarbeiten Informationen, die notwendig sind, um Chalkie AI bereitzustellen, aufrechtzuerhalten und zu verbessern. Dazu gehören:

Informationen, die Sie direkt bereitstellen:

Kontoinformationen: Ihr Name, E-Mail-Adresse, Passwort und möglicherweise Ihre Einrichtung oder Rolle (falls zutreffend), wenn Sie ein Konto registrieren. Warum: Zur Erstellung und Verwaltung Ihres Kontos, zur Bereitstellung des Zugriffs auf den Dienst und zur Kommunikation mit Ihnen.

Zahlungsinformationen: Rechnungsdaten, wenn Sie kostenpflichtige Dienste abonnieren. Hinweis: Die Zahlungsabwicklung erfolgt durch unseren sicheren Drittpartner Stripe. Wir speichern Ihre vollständigen Kreditkarten- oder Bankdaten nicht direkt. Warum: Zur Bearbeitung von Zahlungen für Abonnements.

Benutzergenerierte Inhalte: Die Eingabeaufforderungen, Texte, Unterrichtspläne, Präsentationsinhalte und andere Informationen, die Sie bei der Nutzung von Chalkie AI erstellen oder hochladen (z. B. beim Generieren von Folien). Warum: Zur Bereitstellung der Kernfunktionalität des Dienstes (Generierung von Inhalten basierend auf Ihren Eingaben).

Kommunikation: Informationen, die Sie angeben, wenn Sie uns für Support oder andere Anfragen kontaktieren. Warum: Um auf Ihre Anfragen zu antworten und Unterstützung zu leisten.

Marketingpräferenzen & Einwilligung: Ihre Präferenzen für den Erhalt von Marketingmitteilungen und Aufzeichnungen über Ihre erteilte Einwilligung. Warum: Um relevante Updates und Angebote zu senden (sofern zugestimmt) und Ihre Entscheidungen zu respektieren.

Automatisch gesammelte Informationen:

Nutzungsdaten: Informationen darüber, wie Sie mit unserer Website und unserem Dienst interagieren, wie z. B. genutzte Funktionen, besuchte Seiten, Klicks, verbrachte Zeit und Benutzerpfade. Dies kann Tools wie PostHog umfassen. Warum: Um das Nutzerverhalten zu verstehen, den Dienst zu verbessern, Probleme zu beheben und die Benutzererfahrung zu verbessern.

Geräte- und Verbindungsinformationen: IP-Adressen, Browsertyp, Betriebssystem und andere technische Details zu Ihrem Gerät und Ihrer Verbindung. Warum: Zu Sicherheitszwecken, für Analysen und zur Optimierung der Servicebereitstellung.

Cookies und ähnliche Technologien: Wir verwenden Cookies und ähnliche Tracking-Technologien. Detaillierte Informationen finden Sie in unserem Abschnitt „Cookies“ unten. Warum: Um die Funktionalität der Website zu ermöglichen, Präferenzen zu speichern, Analysen durchzuführen und möglicherweise für Marketing.

Mit Live Activities können Schülerinnen und Schüler über einen Code oder Link auf https://chalkie.live am Unterricht ihrer Lehrkraft teilnehmen. Sie benötigen weder ein Chalkie-Konto noch eine E-Mail-Adresse, ein Passwort oder schulische Anmeldedaten, und wir erstellen kein Schülerprofil über Lektionen hinweg.

Wenn eine Lehrkraft Live Activities mit einer Klasse durchführt, ist die Schule, der Schulträger, der Bezirk oder eine andere Organisation die Verantwortliche für die Schülerinformationen in dieser Lektion. Chalkie ist der Auftragsverarbeiter gemäß der Datenverarbeitungsvereinbarung unter https://chalkie.ai/dpa. Eine Lehrkraft, die die Antwortfunktion einschaltet, handelt für diese Organisation und nicht als privates Konto. Wenn Eltern oder Schülerinnen und Schüler nach Schülerdaten fragen, sollten sie sich zuerst an die Schule wenden. Chalkie unterstützt die Schule.

Wenn die Antwortfunktion aktiviert ist, speichert Chalkie den Anzeigenamen dieser Lektion, die Teilnehmer-ID, die Antworten, die Punktzahlen und die Zeitstempel auf unseren Servern, damit die Lehrkraft die Aktivität durchführen und die Ergebnisse prüfen kann. Der Beitrittsbildschirm gibt jeder Schülerin und jedem Schüler einen erfundenen Anzeigenamen. Sie können ihn ändern und alles eingeben, auch einen echten Namen. Wenn sie einen echten Namen eingeben, behandeln wir diesen Anzeigenamen als personenbezogene Daten. Bitte keine echten Namen eingeben und die Lektion nicht mit Personen teilen, die die Klasse nicht sehen sollen. Wir nutzen diese Informationen niemals für Werbung. Die Mitverfolgung ohne Antworten erfordert kein Antwortprofil. Diese Lektionsdaten bleiben nach dem Ende der Sitzung auf unseren Servern. Das Beenden der Sitzung löscht sie nicht. Es gibt keine automatische Löschfrist. Die Lehrkraft kann die Ergebnisse dieser Sitzung in der App löschen, oder die Schule kann uns unter hello@chalkie.ai um Löschung bitten.

Der Browser speichert ein Token zur Wiederverbindung und Teilnehmerdaten im lokalen Speicher des Geräts für bis zu 12 Stunden, auch nach dem Schließen des Tabs, damit dasselbe Gerät der Lektion wieder beitreten kann. Wir verknüpfen Teilnehmeridentitäten nicht über Sitzungen hinweg. Diese Daten sind pseudonym, nicht unbedingt anonym: Eine Lehrkraft kann wissen, wer einen Spitznamen verwendet hat, und ein Spitzname kann ein echter Name sein.

Hosting und der Anbieter der Echtzeitverbindung verarbeiten die technischen Daten, die für den Unterricht nötig sind, etwa IP-Adressen, Browserinformationen sowie Sitzungs- oder Verbindungskennungen. Außerdem verarbeiten wir vorübergehend Informationen zur Verbindung, zur Sichtbarkeit des Browser-Tabs und zur Foliensynchronisierung, damit die Lehrkraft die Anzahl der Verbindungen im Unterricht sehen kann.

Die Lehrkraft kann während der Sitzung Teilnehmende, Antworten, Punktzahlen und Klassenergebnisse einsehen und gespeicherte Ergebnisse später erneut aufrufen. Das Beenden einer Sitzung oder Schließen des Browsers löscht diese Datensätze nicht. Spitznamen werden innerhalb der Sitzung geteilt. Wenn die Lehrkraft die Rangliste aktiviert, können auch Spitznamen und Punktzahlen anderen Teilnehmenden angezeigt werden.

Schülerdaten werden weder verkauft noch für Werbung oder zum Training von KI-Modellen verwendet. Schülerantworten werden nicht zur Bewertung an KI-Anbieter gesendet: Die Bewertung erfolgt anhand des Lösungsschlüssels der Aufgabe und fester Bewertungsregeln. KI kann die Lehrkraft beim Erstellen der Aufgabe unterstützen, bevor die Schülerinnen und Schüler antworten.

Auf der Schüleroberfläche von chalkie.live laufen keine Skripte für Analyse, Werbung, Sitzungsaufzeichnung oder Support-Tracking. Notwendiger Browserspeicher und Echtzeitverbindungen ermöglichen die Teilnahme. Separate serverseitige Dienstereignisse erfassen die Nutzung durch Lehrkräfte bzw. Sitzungen und betriebliche Zählwerte, ohne Schülernamen, Antworten, Punktzahlen oder Teilnehmertokens.

Bei schulisch veranlasster Nutzung legt die Schule den Bildungszweck und die anwendbare Rechtsgrundlage fest, stellt die erforderlichen Informationen bereit und holt nötige Genehmigungen ein. Chalkie verarbeitet die Teilnahmedaten im Auftrag der Schule. Bei jüngeren Schülerinnen und Schülern stellt die Schule diese Informationen und die erforderlichen Genehmigungen bereit, einschließlich der schulischen Genehmigung, soweit COPPA gilt. Die Berufung auf die schulische Genehmigung hebt die übrigen Betreiberpflichten von Chalkie nach COPPA oder vergleichbaren Kinderdatenschutzgesetzen nicht auf. Die Teilnahme am Unterricht ist keine Einwilligung in Werbung oder KI-Training. Eltern und nach anwendbarem Recht berechtigte Schülerinnen und Schüler wenden sich für Auskunft, Berichtigung oder Löschung an ihre Schule; Schulen erhalten unter hello@chalkie.ai Unterstützung.

Wir stützen uns auf die folgenden Rechtsgrundlagen der DSGVO, um Ihre personenbezogenen Daten zu verarbeiten:

Vertrag: Verarbeitung, die zur Erfüllung unseres Dienstleistungsvertrags mit Ihnen erforderlich ist (z. B. Kontoverwaltung, Inhaltserstellung, Zahlungsabwicklung).

Berechtigte Interessen: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern diese Ihre Grundrechte und Grundfreiheiten nicht überwiegen (z. B. Verbesserung unseres Dienstes, Sicherheitsüberwachung, Analyse von Nutzungstrends, begrenzte Marketingkommunikation zu ähnlichen Diensten).

Einwilligung: Soweit gesetzlich vorgeschrieben oder für bestimmte Marketingmitteilungen, stützen wir uns auf Ihre ausdrückliche Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen.

Gesetzliche Verpflichtung: Eine Verarbeitung, die zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist (z. B. finanzielle Aufzeichnungen).

Wir verarbeiten Ihre Daten nur dann, wenn uns hierfür eine gültige Rechtsgrundlage vorliegt, wobei je nach konkreter Verarbeitungstätigkeit die entsprechende Grundlage Anwendung findet.

Direkt von Ihnen: Wenn Sie sich anmelden, den Dienst nutzen, Zahlungen tätigen oder uns kontaktieren.

Automatisch: Durch Ihre Nutzung unserer Website und unseres Dienstes (z. B. Nutzungsdaten, Cookies).

Drittanbieter: Etwa Google für Authentifizierungszwecke, wenn Sie sich dafür entscheiden, sich über Google anzumelden.

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der in dieser Richtlinie dargelegten Zwecke, zur Einhaltung gesetzlicher Verpflichtungen, zur Beilegung von Streitigkeiten und zur Durchsetzung unserer Vereinbarungen erforderlich ist. Unsere Aufbewahrungsfristen sind wie folgt:

Sie können jederzeit die Löschung Ihrer Daten beantragen, vorbehaltlich rechtlicher oder betrieblicher Anforderungen. Siehe „Ihre Datenschutzrechte“ unten.

Kontoinformationen: Solange das Konto aktiv ist + bis zu 7 Jahre nach Schließung. Grund: Leistungserbringung, rechtliche und betriebliche Zwecke.

Zahlungsaufzeichnungen: Bis zu 7 Jahre. Grund: Finanzielle Compliance, Steuergesetze und Prüfungszwecke.

Marketingpräferenzen: Bis Sie sich abmelden oder Ihre Einwilligung widerrufen. Grund: Respektierung der Benutzerauswahl und Servicerelevanz.

Benutzergenerierte Inhalte (Aufforderungen, Folien usw.): Solange das Konto aktiv ist oder bis es vom Benutzer gelöscht wird. Grund: Kernleistungserbringung, Benutzerkontrolle.

Backup für gelöschte Benutzerinhalte: Bis zu 90 Tage nach Bearbeitung der Löschanfrage. Grund: Datenwiederherstellung, Systemintegrität (dann endgültig gelöscht).

Website-Analyse- und Nutzungsdaten: Bis zu 26 Monate (oft früher anonymisiert oder aggregiert). Grund: Analysen, Trendanalysen und Serviceverbesserungen.

Schülerdaten in Live Activities: Gespeicherte Teilnahme- und Ergebnisdaten bleiben nach Ende einer Sitzung auf unseren Servern. Das Beenden einer Sitzung löscht sie nicht, und es gibt keine automatische Löschfrist. Die Lehrkraft kann die Ergebnisse einer Sitzung in der App löschen. Schulen können uns auch bitten, sie zurückzugeben oder zu löschen, per E-Mail an hello@chalkie.ai; wir erfüllen diese Anfragen manuell. Soweit das National Data Privacy Agreement (NDPA) gilt, geben wir Schülerdaten aus Produktionssystemen — einschließlich Kopien, deren Löschung wir Dienstleistern anweisen können — innerhalb von 60 Tagen nach einer schriftlichen Anfrage der Schule zurück oder löschen sie und beseitigen sie bei Vertragsbeendigung gemäß dieser Vereinbarung und dem anwendbaren Recht. Datenbanksicherungen bleiben etwa 90 Tage wiederherstellbar (7 tägliche, 4 wöchentliche und 3 monatliche Kopien) sowie DigitalOcean-verwaltete Sicherungen und 7-Tage-PITR. Gelöschte Schülerdatensätze können in diesen Sicherungen bis zu deren Ablauf verbleiben. Wird eine Sicherung wiederhergestellt, wenden wir spätere Löschungen erneut an, damit wiederhergestellte Daten keine gelöschten Schülerdatensätze wiederaufleben lassen.

Die folgende Tabelle enthält detaillierte Informationen zu den Drittanbieter-Unterauftragsverarbeitern, die wir zur Bereitstellung von Chalkie AI einsetzen:

Google Vertex AI (globaler Endpunkt): Prompts, Unterrichtsinhalte (ohne personenbezogene Identifikatoren). Primäre KI-Inhaltsgenerierung (Gemini-Modelle), Diagrammerstellung und Text-zu-Sprache. Rechtsgrundlage: Vertrag.

OpenAI (Vereinigte Staaten): Prompts, Unterrichtsinhalte (ohne personenbezogene Identifikatoren). Inhaltsmoderation, Audiotranskription und Generierung von Diagrammbildern (Zugriff über Runware). Vertrag.

Runware (USA / Deutschland / Rumänien): Prompts zur KI-Bildgenerierung (ohne personenbezogene Identifikatoren). Generierung von Diagrammbildern. Vertrag.

OpenRouter (Vereinigte Staaten): Prompts, Unterrichtsinhalte (nicht gespeichert, ohne personenbezogene Identifikatoren). Ausfallreserve, die nur genutzt wird, wenn unser primärer KI-Anbieter nicht verfügbar ist. Vertrag.

DigitalOcean (Niederlande, EU, für die Live-Datenbank; verschlüsselte Datenbanksicherungen in London, Vereinigtes Königreich, abgedeckt durch den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich): Kontodaten, Benutzerinhalte, Protokolle, benutzergenerierte Dateien (über Spaces) sowie Teilnahme und Ergebnisse von Live-Activities-Lektionen. Cloud-Hosting, Datenspeicherung, Dateispeicherung. Vertrag.

SnapShooter (Irland, EU; Teil von DigitalOcean): Orchestriert verschlüsselte Datenbanksicherungen von unserem eigenen Server. SnapShooter behält einen Root-SSH-Schlüssel für den Sicherungsserver, und dieses SSH-Vertrauen bleibt zwischen den Sicherungen bestehen. Die Sicherung enthält Kontodaten von Lehrkräften sowie Teilnahme und Ergebnisse von Live Activities. Der Inhalt der Sicherung wird nicht über SnapShooter übertragen, und SnapShooter verwahrt den Verschlüsselungsschlüssel nicht. DigitalOcean speichert die verschlüsselte Sicherung in London. Vertrag.

Vercel (Vereinigte Staaten): Website-Datenverkehr bei der Übertragung (keine serverseitige Speicherung personenbezogener Daten). Frontend-Hosting und Inhaltsauslieferung. Vertrag.

Stripe (Vereinigte Staaten): Name für die Rechnungsstellung, E-Mail, Zahlungsdetails (tokenisiert). Zahlungsabwicklung. Vertrag.

Google (Vereinigte Staaten): E-Mail, Name, Profilbild; exportierte Inhalte. Authentifizierung, Export nach Google Slides/Docs. Vertrag / Einwilligung.

PostHog (EU): Nutzungsdaten, Seitenaufrufe, Geräte- und Browserinformationen sowie pseudonyme Benutzer-IDs mit Kontoeigenschaften wie Land, Sprache, Locale, Zugriffsstufe und Abonnement-Metadaten (kein Name, keine E-Mail; IP-basierte Geolokalisierung deaktiviert). Produktanalysen und Serviceverbesserung. Berechtigte Interessen / Einwilligung.

Intercom (Vereinigte Staaten): Geräte- und Browserinformationen, IP-Adresse, Spracheinstellung sowie alle Kontaktangaben oder Nachrichteninhalte, die Sie über den Support-Chat übermitteln. Kundensupport und Messaging. Berechtigte Interessen / Einwilligung.

Brevo (Frankreich, EU): E-Mail, Name, Land, Nutzungsereignisse. Zustellung von Transaktions- und Produkt-E-Mails (Marketing-E-Mails nur mit Opt-in und Ein-Klick-Abmeldung). Vertrag / Einwilligung.

SendGrid (Vereinigte Staaten): Name, E-Mail-Adresse und Nachrichtentext, die über das Kontaktformular der Website gesendet werden. Zustellung von Kontaktformular-E-Mails an Chalkie. Berechtigte Interessen.

Attio (Vereinigtes Königreich): Name, E-Mail-Adresse, berufliche Rolle, Schulname und Standort, der Inhalt von Anfrage- und Kontaktnachrichten, Lizenzanzahl sowie (bei Schul- und Organisationskonten) Nutzungsmetriken der Testphase und Angebotsdetails. Kundenbeziehungsmanagement für Schulanfragen, Pilotprojekte und Angebote. Vertrag / Berechtigte Interessen.

Zapier (Vereinigte Staaten): Pseudonyme Benutzer-ID und Details zu Abonnementkündigungen (kein Name, keine E-Mail). Interne Workflow-Automatisierung. Berechtigte Interessen.

Sentry (EU): Pseudonyme Benutzer-ID, Informationen zu Browser/Betriebssystem, Fehler-Stacktraces (kein Name, keine E-Mail). Fehlerverfolgung und Leistungsüberwachung. Berechtigte Interessen.

Cloudflare (Global): IP-Adressen, Anforderungsheader und, bei Live Activities, das Teilnehmer-Token, der Anzeigename, der Registrierungsschlüssel und die Antwort, während die Anfrage an die API weitergeleitet wird. CDN, DDoS-Schutz, DNS-Proxy. Berechtigte Interessen.

Pusher (Anbieter in den Vereinigten Staaten; EU-Cluster für den produktiven Echtzeitverkehr): Nutzer-, Sitzungs-, Teilnehmer- und Verbindungskennungen; technische Verbindungsdaten; Unterrichtsinhalte und Sitzungsereignisse in Echtzeit; Anzeigenamen der Teilnehmenden sowie Punktzahlen, wenn die Lehrkraft die Rangliste aktiviert. Echtzeitübertragung für Live Activities und weitere Dienstfunktionen. Vertrag. Übermittlungen unterliegen den Standard Contractual Clauses (SCCs) und dem UK International Data Transfer Agreement (IDTA). Der EU-Cluster ist die Verarbeitungsregion, kein Befund, dass keine Übermittlung stattfindet.

Ably (Vereinigtes Königreich; verarbeitet bei Amazon Web Services in mehreren Regionen): Benutzer-ID, IP-Adresse, Browserinformationen und KI-Chat-Antworten während der Zustellung, einschließlich Änderungen an Ihren Materialien und aller personenbezogenen Daten, die Sie im Chat angeben. Echtzeit-Zustellung von KI-Chat-Antworten. Vertrag.

Meta Conversions API (Vereinigte Staaten): SHA-256-gehashte E-Mail, gehashte Benutzer-ID, Verbindungsmetadaten (IP-Adresse und Browser-User-Agent) und Konversionsereignisse (nur Registrierung und Abonnement), serverseitig übermittelt. Messung von Anzeigen-Conversions. Einwilligung / Berechtigte Interessen.

Google Ads (Vereinigte Staaten): SHA-256-gehashte E-Mail, Anzeigenklick-Identifikatoren und Konversionsereignisse (nur Registrierung und Abonnement), serverseitig übermittelt. Messung von Anzeigen-Conversions. Einwilligung / Berechtigte Interessen.

Microsoft Advertising (Vereinigte Staaten): SHA-256-gehashte E-Mail, Anzeigenklick-Identifikatoren und Konversionsereignisse (nur Registrierung und Abonnement), serverseitig übermittelt. Messung von Anzeigen-Conversions. Einwilligung / Berechtigte Interessen.

OpenAI Ads (Vereinigte Staaten): SHA-256-gehashte E-Mail, gehashte Benutzer-ID, OpenAI-Anzeigenklick-Referenzen, Verbindungsmetadaten (IP-Adresse und Browser-User-Agent) und Konversionsereignisse (nur Registrierung und Abonnement), serverseitig übermittelt. Messung von Anzeigen-Conversions. Einwilligung / Berechtigte Interessen.

Ein Hinweis zur Werbung: Im Chalkie-Produkt selbst laufen keine Werbe- oder Werbenetzwerk-Skripte. Die Messung von Anzeigen-Conversions erfolgt ausschließlich serverseitig, ist auf Registrierungs- und Abonnementereignisse beschränkt und verwendet eine gehashte E-Mail anstelle Ihrer E-Mail-Adresse. Im Vereinigten Königreich, im EWR und in der Schweiz ist sie standardmäßig aktiviert und Sie können jederzeit widersprechen. In einigen US-Bundesstaaten können Sie ebenfalls jederzeit widersprechen. Nutzer, die zu Schul- oder Organisationskonten gehören, sind von der Berichterstattung über Anzeigen-Conversions ausgeschlossen.

Sicherheitsvorkehrungen für internationale Transfers: Wenn sich Unterauftragsverarbeiter außerhalb des Vereinigten Königreichs/EWR (z. B. in den Vereinigten Staaten) befinden, stellen wir sicher, dass angemessene Sicherheitsvorkehrungen getroffen werden, einschließlich Standardvertragsklauseln (SCC), die vom Information Commissioner's Office des Vereinigten Königreichs und/oder der Europäischen Kommission genehmigt wurden.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Informationen nur an vertrauenswürdige Drittpartner weiter, die uns beim Betrieb und der Bereitstellung von Chalkie AI unter Einhaltung strenger Vertraulichkeits- und Datenverarbeitungsvereinbarungen unterstützen:

Google Vertex AI: Wir senden die von Ihnen bereitgestellten Prompts und Inhalte an die Vertex-AI-API von Google, um auf Ihre Anfrage hin Unterrichtsstunden, Arbeitsblätter und andere Ausgaben zu generieren. Es werden keine persönlichen Identifikatoren (wie Ihr Name oder Ihre E-Mail-Adresse) mit diesen Inhalten gesendet, und gemäß den API-Bedingungen werden diese Daten nicht zum Trainieren von Modellen verwendet.

OpenAI: Wir nutzen die API von OpenAI, um die von Ihnen übermittelten Inhalte zu prüfen (Inhaltsmoderation), für die Audiotranskription und zur Generierung von Diagrammbildern. Es werden keine persönlichen Identifikatoren mit diesen Inhalten gesendet. Bitte beachten Sie die Richtlinien von OpenAI zur Verarbeitung von Daten über deren API: https://openai.com/policies/usage-policies/

DigitalOcean: Hostet unsere Anwendungsserver, unsere Website und speichert Dienstdaten sicher.

Google: Verwaltet die Authentifizierung, wenn Sie sich mit Google anmelden. Wird zum Exportieren von Inhalten in Google Slides genutzt, wenn Sie diese Funktion verwenden. Wir halten uns an die Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

PostHog: Liefert Produktanalysen und Einblicke in die Nutzung des Dienstes. Dabei werden eine pseudonyme Benutzer-ID und Kontoeigenschaften wie Land, Sprache, Locale, Zugriffsstufe und Abonnement-Metadaten verwendet — Ihr Name und Ihre E-Mail-Adresse werden nicht an PostHog gesendet.

Intercom: Stellt Kundensupport- und Messaging-Tools bereit. Wenn Sie uns über Intercom kontaktieren, kann der Dienst Geräte- und Browserinformationen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht verarbeiten.

Stripe: Behandelt die Zahlungsabwicklung auf sichere Weise. Wir speichern Ihre vollständigen Kartendaten nicht.

Wir können Daten auch weitergeben, wenn dies gesetzlich vorgeschrieben ist, zum Schutz von Rechten und Sicherheit oder im Zusammenhang mit einer Geschäftsübertragung (z. B. Fusion oder Übernahme), wobei angemessene Sicherheitsvorkehrungen gewährleistet werden.

Unsere von DigitalOcean gehosteten primären Server befinden sich in Amsterdam, Niederlande 🇳🇱. Verschlüsselte Datenbanksicherungen dieser Daten werden in London, Vereinigtes Königreich, gespeichert und sind durch den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich abgedeckt. Die Datenspeicherung und -verarbeitung entsprechen den DSGVO-Standards.

Wenn wir personenbezogene Daten außerhalb des Vereinigten Königreichs, des EWR oder Australiens übermitteln (z. B. durch unsere Nutzung von Drittanbieterdiensten mit Sitz in den USA, etwa unseres Zahlungsdienstleisters oder unserer KI-Anbieter), sorgen wir für angemessene Sicherheitsvorkehrungen, z. B. von den zuständigen Behörden genehmigte Standardvertragsklauseln (SCC) oder die Prüfung der Beteiligung des Empfängers an einem anerkannten Angemessenheitsrahmen, um Ihre Daten im Einklang mit UK-GDPR, EU-DSGVO und den Australian Privacy Principles (APPs) zu schützen.

Benachrichtigung bei Infrastrukturänderungen: Bei wesentlichen Änderungen des Speicher- oder Verarbeitungsorts Ihrer Daten – z. B. Verlagerung in ein anderes Land oder Wechsel der primären KI-Dienstanbieter – informieren wir Sie per E-Mail, wenn wir die Änderung vorgenommen haben. Dies umfasst Änderungen des primären Hosting-Standorts oder die Aufnahme neuer Unterauftragsverarbeiter in anderen Rechtsordnungen.

Wir verwenden Cookies (kleine Textdateien auf Ihrem Gerät) und ähnliche Technologien (z. B. Web Beacons oder Pixel), um unsere Website zu betreiben, Ihre Präferenzen zu speichern, die Leistung zu analysieren und ggf. für Marketingzwecke. Dazu können gehören:

Notwendige Cookies: Erforderlich für die Funktionsfähigkeit von Website und Dienst (z. B. Anmeldesitzungen).

Analyse-Cookies: Helfen uns zu verstehen, wie Nutzer mit unserem Dienst interagieren (z. B. PostHog; Google Analytics wird nur auf unserer öffentlichen Marketing-Website eingesetzt, nicht im Chalkie-Produkt).

Support-Cookies: Helfen uns, Support- und Messaging-Funktionen bereitzustellen (z. B. Intercom).

Präferenz-Cookies: Speichern Ihre Einstellungen (z. B. Sprache).

Marketing-Cookies: Werden nur auf unserer öffentlichen Marketing-Website verwendet (z. B. das Meta-Pixel und das OpenAI-Ads-Pixel für Besucher). Im Chalkie-Produkt selbst laufen keine Werbe- oder Werbenetzwerk-Skripte.

Im Vereinigten Königreich, im EWR und in der Schweiz sind Analyse- und Marketing-Cookies standardmäßig aktiviert. Sie können jede Kategorie jederzeit über "Cookie-Einstellungen" in der Fußzeile der Website deaktivieren; anschließend löschen wir die zugehörigen Cookies. In einigen US-Bundesstaaten können Sie Marketing-Cookies über "Ihre Datenschutzoptionen" in der Fußzeile ablehnen; außerdem respektieren wir das Browsersignal Global Privacy Control als Opt-out.

Die vollständige Liste der von uns verwendeten Cookies, ihre Zwecke und Speicherdauern finden Sie in unserer Cookie-Richtlinie unter https://chalkie.ai/cookies.

Einwilligung: Sie erteilen Ihre Einwilligung zur KI-Verarbeitung Ihrer Inhalte, wenn Sie ein Konto anlegen und die Generierungsfunktionen von Chalkie AI nutzen. Dies wird beim Registrierungsprozess deutlich gemacht.

Widerruf: Sie können Ihre Einwilligung zur KI-Verarbeitung jederzeit per E-Mail an hello@chalkie.ai mit dem Betreff „Withdraw AI Consent“ widerrufen. Wir bearbeiten Ihre Anfrage innerhalb von 5 Werktagen.

Folgen des Widerrufs: Bei Widerruf der KI-Einwilligung können Sie die KI-Funktionen (Lektionsgenerierung, Arbeitsblatterstellung usw.) nicht mehr nutzen. Ihr Konto und zuvor generierte Inhalte bleiben zugänglich. Sie können die KI-Einwilligung jederzeit durch Kontaktaufnahme mit uns wieder aktivieren.

Wenn Chalkie AI von einer US-Schule oder einem Schulbezirk („Schule“) genutzt wird:

Status als schulischer Dienstleister: Soweit die FERPA-Ausnahme für „school officials“ gilt, erbringt Chalkie für die Schule eine Bildungsleistung unter deren unmittelbarer Kontrolle hinsichtlich der Nutzung und Aufbewahrung von Bildungsunterlagen, mit berechtigtem Bildungsinteresse und Beschränkungen der Nutzung und Weitergabe (34 CFR §§ 99.31(a)(1) und 99.33).

Bildungszweck: Wir verwenden Schülerdaten ausschließlich zur Erbringung der Bildungsleistung für die Schule. Diese Daten werden weder verkauft noch für Werbung oder zum Training von KI-Modellen verwendet. Antworten in Live Activities werden anhand der Lösungsschlüssel der Aufgaben bewertet, nicht durch KI.

Schülerdaten: Schülerinnen und Schüler erstellen weder Chalkie-Konten noch ein lektionsübergreifendes Profil. Live Activities speichern die Anzeigenamen, Teilnehmer-IDs, Antworten, Punktzahlen und Zeitstempel dieser Lektion auf unseren Servern, damit die Lehrkraft die Ergebnisse prüfen kann. Der Beitrittsbildschirm beginnt mit einem erfundenen Anzeigenamen. Schülerinnen und Schüler können ihn ändern und einen echten Namen eingeben. Tun sie das, sind dieser Name personenbezogene Daten und können ein Bildungsdokument sein. Pseudonyme Daten können weiterhin Bildungsdokumente oder personenbezogene Daten sein. Lehrkräfte sollten keine echten Schülernamen, Schülerkennzahlen oder sensible Bildungsinformationen in Eingaben, Unterrichtsmaterialien oder Anzeigenamen setzen. Die Schule behält die Kontrolle über ihre Schülerdaten.

Auskunft, Rückgabe und Löschung: Die Lehrkraft kann die Ergebnisse einer Sitzung in der App löschen. Schulen können sich auch an hello@chalkie.ai wenden, um auf ihre Schülerdaten zuzugreifen, sie zu berichtigen, zurückzuerhalten oder löschen zu lassen. Wir erfüllen diese Anfragen manuell und unterstützen die Schule bei Anfragen von Eltern und berechtigten Schülerinnen und Schülern. Soweit das NDPA gilt, geben wir Schülerdaten aus Produktionssystemen — einschließlich Kopien, deren Löschung wir Dienstleistern anweisen können — innerhalb von 60 Tagen nach der schriftlichen Anfrage der Schule zurück oder löschen sie und beseitigen sie bei Vertragsbeendigung nach der Vereinbarung und dem anwendbaren Recht; kürzere anwendbare Fristen bleiben maßgeblich. Datenbanksicherungen bleiben etwa 90 Tage wiederherstellbar. Gelöschte Schülerdatensätze können in diesen Sicherungen bis zu deren Ablauf verbleiben. Wird eine Sicherung wiederhergestellt, wenden wir spätere Löschungen erneut an.

Datensicherheit: Wir wenden administrative, physische und technische Maßnahmen zum Schutz der verarbeiteten Daten an, in Übereinstimmung mit Branchenstandards.

Datenpanne: Bei einer möglicherweise Schülerdaten betreffenden Datenpanne informieren wir die betroffene(n) Schule(n) umgehend.

Für Nutzer in Australien verpflichten wir uns zur Einhaltung des Australian Privacy Act 1988 (Cth) und der Australian Privacy Principles (APPs):

Erhebung: Wir erheben nur personenbezogene Informationen, die für unsere Funktionen und Tätigkeiten vernünftigerweise erforderlich sind.

Benachrichtigung: Wie in dieser Richtlinie dargelegt, informieren wir Sie über die erhobenen Datentypen, Zwecke, Weitergabe an Dritte und darüber, dass Daten primär sicher in Amsterdam, Niederlande, gespeichert werden.

Zugang und Berichtigung: Sie haben das Recht, Zugang zu und Berichtigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (siehe „Ihre Datenschutzrechte“).

Datensicherheit: Wir treffen angemessene Schritte zum Schutz personenbezogener Daten vor Missbrauch, Beeinträchtigung, Verlust sowie unbefugtem Zugriff, Änderung oder Offenlegung.

Grenzüberschreitende Offenlegung: Wir treffen angemessene Schritte, damit Empfänger im Ausland (z. B. OpenAI oder DigitalOcean) Ihre Daten in Übereinstimmung mit den APPs verarbeiten, in der Regel durch vertragliche Klauseln.

Notifiable Data Breaches (NDB): Wir erfüllen die Anforderungen des NDB-Schemas bei qualifizierten Datenpannen.

Je nach Ihrem Standort und anwendbarem Recht (insbesondere unter der DSGVO und vergleichbaren Vorschriften) haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Zugang: Verlangen Sie eine Kopie der von uns gespeicherten personenbezogenen Daten. 📥

Recht auf Berichtigung: Verlangen Sie die Korrektur unrichtiger oder unvollständiger Angaben. ✏️

Recht auf Löschung („Recht auf Vergessenwerden“): Verlangen Sie unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten (z. B. wenn sie für den Erhebungszweck nicht mehr erforderlich sind). 🗑️

Recht auf Einschränkung der Verarbeitung: Verlangen Sie in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten. ⛔

Widerspruchsrecht: Widersprechen Sie der Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketing. 🙅

Recht auf Datenübertragbarkeit: Verlangen Sie die Übermittlung Ihrer Daten an Sie oder eine andere Stelle in einem strukturierten, gängigen, maschinenlesbaren Format (wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt). 🔄

Recht auf Widerruf der Einwilligung: Bei einwilligungsbasierter Verarbeitung können Sie diese jederzeit widerrufen (dies berührt vergangene Verarbeitungen nicht). ❌

Für die Ausübung dieser Rechte wird in der Regel keine Gebühr erhoben. Wir bemühen uns, verifizierbare Anfragen innerhalb eines Kalendermonats zu beantworten. 🕓

Richten Sie Anfragen bitte an die oben genannten Kontaktdaten. Wir müssen Ihre Identität ggf. vor der Bearbeitung verifizieren. 📬

Wir hoffen, Anliegen direkt mit Ihnen zu klären. Bitte kontaktieren Sie uns zuerst unter den oben genannten Angaben.

Wenn Sie mit unserer Antwort nicht zufrieden sind oder der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, haben Sie das Recht, bei Ihrer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen:

Im Vereinigten Königreich: Information Commissioner's Office (ICO). Website: https://www.ico.org.uk/make-a-complaint Helpline: 0303 123 1113 ☎️

In Australien: Office of the Australian Information Commissioner (OAIC). Website: https://www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us

In der EU: Wenden Sie sich an die Datenschutzbehörde Ihres Mitgliedstaats.

In den USA: FERPA-Beschwerden werden in der Regel über die Bildungseinrichtung oder das Student Privacy Policy Office (SPPO) des US-Bildungsministeriums bearbeitet.

Wir können diese Datenschutzrichtlinie und unsere Nutzungsbedingungen von Zeit zu Zeit aktualisieren. Bei einer wesentlichen Änderung benachrichtigen wir Sie per E-Mail und mit einem Hinweis im Dienst. Der Hinweis nennt das Datum, an dem die Änderung wirksam wird.

Das Datum „Zuletzt aktualisiert“ auf dieser Seite hält fest, wann der Text zuletzt bearbeitet wurde. Es ist nicht der Änderungshinweis. Wenn wir die Datenverarbeitungsvereinbarung aktualisieren, die Verarbeitung von Schuldaten wesentlich ändern oder einen neuen Unterauftragsverarbeiter hinzufügen, informieren wir Sie per E-Mail, wenn wir die Änderung vorgenommen haben. Die weitere Nutzung von Chalkie.ai nach dem in diesem Hinweis genannten Wirksamkeitsdatum gilt als Zustimmung zu den geänderten Bedingungen.

🙏 Vielen Dank, dass Sie Chalkie AI nutzen!