Datenschutzrichtlinie

1. Wer wir sind

Classario wird von Lenedo Tech FZ-LLC, Dubai, UAE (Trade Licence No. 105312, Free Zone Limited Liability Company) betrieben. Wir sind der Datenverantwortliche für Konto-, Abrechnungs- und Website-Daten. Wenn ein Tutor oder eine Schule Classario verwendet, um ihre eigenen Schüler zu verwalten, agieren wir als Datenverarbeiter in ihrem Namen — siehe unsere Datenverarbeitungsvereinbarung.

Für Anfragen zum Datenschutz, einschließlich Zugang, Berichtigung, Export oder Löschung, schreiben Sie an support@classario.com.

2. Informationen, die wir sammeln

Wir sammeln nur das, was der Dienst benötigt, um zu funktionieren:

• Kontodaten — Name, E-Mail-Adresse, Rolle (Tutor, Schuladministrator oder Schüler), Schnittstellensprache und ein Authentifizierungsnachweis, der von unserem Authentifizierungsanbieter verwaltet wird.
• Inhalte, die Sie erstellen — Unterrichtsstunden, Materialien, Übungen, Whiteboards, Hausaufgaben und die Unterrichtsunterlagen, die Sie Cleo AI geben.
• Klassen- und Schülerdaten — die Daten, die ein Tutor oder eine Schule hinzufügt, um ihre Klassen durchzuführen, wie Schülernamen, Zeitpläne, Anwesenheit, Einreichungen, Feedback und Noten.
• Abrechnungsdaten — Plan, Abonnementstatus und Rechnungen. Kartendaten werden direkt bei unserem Zahlungsanbieter eingegeben und erreichen niemals unsere Server.
• Technische und Nutzungsdaten — IP-Adresse, Geräte- und Browserinformationen sowie Produktereignisse, die zur Sicherstellung und Verbesserung des Dienstes verwendet werden.
• Google Kalender-Daten — nur wenn Sie sich entscheiden, Ihr eigenes Google-Konto zu verbinden, wie in Abschnitt 4 beschrieben.

3. Wie wir Informationen verwenden

Wir verwenden personenbezogene Daten, um den Dienst bereitzustellen, und für keinen anderen Zweck. Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbeprofile.

• Um Konten, Räume und Abonnements zu erstellen und zu verwalten.
• Um das Produkt bereitzustellen: Live-Klassenräume, Unterrichtserstellung, Whiteboards, Hausaufgaben, Planung und Fortschrittsverfolgung.
• Um Unterrichtsentwürfe zu generieren, wenn Sie Cleo AI darum bitten.
• Um transaktionale E-Mails wie Anmeldelinks, Einladungen und Servicenachrichten zu senden.
• Um Unterstützung zu bieten und auf Ihre Anfragen zu reagieren.
• Um Missbrauch, Betrug und Sicherheitsvorfälle zu erkennen, zu verhindern und zu untersuchen.
• Um rechtlichen, steuerlichen und buchhalterischen Verpflichtungen nachzukommen.

4. Google-Nutzerdaten

Classario bietet eine optionale Google-Integration: eine Google Kalender-Verbindung, die ein Mitglied für sein eigenes Konto aktivieren kann. Sie ist deaktiviert, bis Sie sie ausdrücklich verbinden, und Sie können sie jederzeit trennen.

Scopes, die wir anfordern — wir fordern die engsten Scopes an, die die Funktionalität ermöglichen:

• calendar.readonly — um Ihre bestehenden Ereignisse im Primärkalender neben Ihren Classario-Unterrichtsstunden anzuzeigen, damit Sie Konflikte bei der Planung sehen können. Dies ist nur lesbar.
• calendar.app.created — um nur den speziellen "Classario Lessons"-Kalender zu erstellen und zu verwalten, den Classario selbst erstellt. Dieser Scope kann keine Ihrer anderen Kalender ändern.
• openid und email — um zu identifizieren, welches Google-Konto verbunden ist.

4.1 Wie wir auf Google-Daten zugreifen, sie nutzen, speichern und teilen

• Zugriff — wir rufen die Google Kalender-API nur auf, um Ereignisse für den Datumsbereich zu lesen, den Sie gerade anzeigen, und um Unterrichtsstunden in den speziellen Classario Lessons-Kalender zu schreiben. Wir greifen nicht auf Gmail, Drive, Kontakte, Fotos oder andere Google-Dienste zu.
• Nutzung — Google Kalender-Daten werden ausschließlich verwendet, um Ihren Zeitplan innerhalb von Classario darzustellen und den Classario Lessons-Kalender synchron zu halten. Sie werden niemals für Werbung, Profiling, Weiterverkauf oder Analysen verwendet.
• Speicherung — wir speichern Ihr OAuth-Refresh-Token, verschlüsselt im Ruhezustand mit AES-256-GCM in einer Tabelle, die nur von einer privilegierten Dienstrolle erreicht werden kann. Kalenderereignisse selbst werden bei Bedarf zur Anzeige abgerufen und nicht in einem langfristigen Speicher angesammelt.
• Sharing — Google-Nutzerdaten werden nicht mit Dritten geteilt. Insbesondere werden sie niemals an OpenAI oder einen anderen KI-Anbieter gesendet.
• Widerruf und Löschung — trennen Sie die Integration innerhalb von Classario oder widerrufen Sie den Zugriff von Ihrer Google-Kontoberechtigungsseite. Bei der Trennung rufen wir den Token-Widerrufs-Endpunkt von Google auf und löschen die gespeicherten Anmeldeinformationen.

5. Eingeschränkte Nutzung von Google-Nutzerdaten

Die Nutzung von Informationen, die Classario über Google APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

• Wir verwenden, übertragen oder verkaufen keine Google Workspace-Nutzerdaten — ob roh, aggregiert, anonymisiert oder abgeleitet — zur Erstellung, Schulung, Feinabstimmung, Bewertung oder Verbesserung von grundlegenden oder generalisierten künstlichen Intelligenz- oder maschinellen Lernmodellen.
• Wir übertragen keine Google Workspace-Nutzerdaten an einen Drittanbieter-KI-Dienst. Google Kalender-Daten werden in einem separaten Codepfad von Cleo AI gehalten und niemals in einem Prompt, einer Einbettung, einem Protokoll oder einem Datensatz an einen Modellanbieter eingeschlossen.
• Wir verwenden keine Google-Nutzerdaten für Werbung, Zielgruppenansprache oder Werbeprofile.
• Menschen lesen keine Google-Nutzerdaten, es sei denn, mit Ihrer ausdrücklichen Zustimmung für eine spezifische Supportanfrage, wo es unbedingt notwendig ist für Sicherheits- oder Missbrauchsuntersuchungen oder wo gesetzlich erforderlich.
• Wir verkaufen Google-Nutzerdaten unter keinen Umständen.

Die Nutzung von Roh- oder abgeleiteten Nutzerdaten, die über Workspace-APIs empfangen werden, erfolgt in Übereinstimmung mit der Google User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Offizieller englischer Wortlaut: The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

6. Verarbeitung durch künstliche Intelligenz

Cleo AI verwandelt ein kurzes Unterrichtsbriefing in einen Entwurf. Wenn Sie auf Generieren drücken, senden wir dieses Briefing an OpenAI und erhalten strukturierte Unterrichtsinhalte zurück.

Die Anfrage enthält nur das Briefing, das Sie eingegeben haben — Schnittstellensprache, Fach, Thema, optionaler Fokus, Niveau, Dauer und ob Sie Hausaufgaben möchten. Es enthält keine Namen, keine E-Mail-Adressen, keine Schülerakten, keine Einreichungen oder Noten, keine hochgeladenen Dateien und keine Google Kalender-Daten.

Wir rufen OpenAI direkt auf, serverseitig. Wir verwenden keinen Aggregator, Gateway, Proxy oder Modellhub, und kein anderer KI-Anbieter erhält Classario-Daten. Die Bedingungen des Anbieters verbieten das Training grundlegender Modelle mit unseren API-Eingaben und -Ausgaben; wir überprüfen diese Bedingungen vor der Integration und wann immer sie sich ändern.

Vollständige Offenlegung der KI-Anbieter, mit denen wir integrieren:

7. Unterauftragnehmer und Sharing

Wir verkaufen niemals persönliche Daten. Wir teilen sie nur mit den unten aufgeführten Anbietern, die vertraglich verpflichtet sind, sie ausschließlich nach unseren Anweisungen zu verarbeiten:

7.1 Weitere Offenlegungen

Wir können persönliche Daten auch an professionelle Berater oder an Behörden weitergeben, wenn die Offenlegung gesetzlich erforderlich ist oder wenn es notwendig ist, um rechtliche Ansprüche zu begründen oder zu verteidigen oder um die Sicherheit der Nutzer zu schützen. Wenn Classario an einer Fusion oder Übernahme beteiligt ist, können Daten gemäß dieser Richtlinie an die nachfolgende Einheit übertragen werden.

8. Eingebettete Inhalte von Drittanbietern

Unterrichtsstunden können Inhalte von Diensten wie YouTube, Vimeo und interaktiven Übungstools einbetten. Wenn ein Schüler eine Unterrichtsstunde öffnet, die ein Embed enthält, kann der eingebettete Anbieter die Anfrage erhalten und eigene Cookies setzen. Diese Anbieter handeln gemäß ihren eigenen Datenschutzrichtlinien. Wir laden nur Embeds, die ein Lehrer absichtlich zu einer Unterrichtsstunde hinzugefügt hat.

9. Datenaufbewahrung

Wir bewahren Konto- und Inhaltsdaten so lange auf, wie das Konto aktiv ist. Nach der Löschung entfernen oder anonymisieren wir persönliche Daten innerhalb von 90 Tagen unwiderruflich, es sei denn, wir müssen Aufzeichnungen aus rechtlichen, steuerlichen oder buchhalterischen Gründen aufbewahren.

Google Kalender-Anmeldeinformationen werden sofort gelöscht, sobald Sie die Integration trennen oder Ihr Konto löschen.

10. Sicherheit

Wir verwenden Verschlüsselung während der Übertragung (TLS) und im Ruhezustand, zeilenbasierte Zugriffskontrolle in der Datenbank, verschlüsselte Speicherung von Integrations-Tokens und anderen Geheimnissen, Zugriff mit minimalen Rechten für Mitarbeiter und Protokollierung von Audits. Der Zugang zu Produktionsdaten ist auf Personal beschränkt, das ihn benötigt.

Kein System ist perfekt sicher, aber wir folgen branchenüblichen Praktiken und werden betroffene Nutzer sowie die zuständige Aufsichtsbehörde im Falle einer qualifizierten Verletzung personenbezogener Daten ohne unangemessene Verzögerung benachrichtigen.

11. Internationale Übertragungen

Classario operiert international und Ihre Daten können außerhalb Ihres Landes verarbeitet werden. Wenn personenbezogene Daten den Europäischen Wirtschaftsraum oder das Vereinigte Königreich verlassen, stützen wir uns auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln mit geeigneten ergänzenden Maßnahmen.

12. Ihre Rechte

Je nach Wohnort haben Sie möglicherweise das Recht auf Zugang, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, Ihre Einwilligung zu widerrufen und Ihre Daten in einem portablen Format zu erhalten. Sie haben auch das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

Um eines dieser Rechte auszuüben, kontaktieren Sie support@classario.com. Wir antworten innerhalb des von geltendem Recht geforderten Zeitraums, normalerweise innerhalb von 30 Tagen.

13. Datenschutz von Kindern

Classario wird an Tutoren und Schulen verkauft, nicht direkt an Kinder. Wenn ein Tutor oder eine Schule einen Schüler einlädt, der minderjährig ist, ist dieser Tutor oder diese Schule der Verantwortliche für die Daten des Schülers und verantwortlich für die Einholung der erforderlichen elterlichen Zustimmung vor Ort; wir verarbeiten solche Daten nur auf deren Anweisung. Wir erstellen nicht wissentlich eigenständige Verbraucher-Konten für Kinder ohne Beteiligung einer Schule, eines Tutors oder eines Erziehungsberechtigten.

14. Cookies

Wir verwenden eine kleine Anzahl von Cookies und ähnlichen Technologien für die Anmeldung, Sprachpräferenzen und aggregierte Analysen. Siehe unsere Cookie-Richtlinie für die vollständige Liste und wie Sie sie steuern können.

15. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, während sich das Produkt weiterentwickelt. Wenn eine Änderung wesentlich ist, werden wir Sie per E-Mail oder im Produkt benachrichtigen, bevor sie wirksam wird. Das Datum oben auf dieser Seite spiegelt immer die aktuelle Version wider.

16. Kontakt

Lenedo Tech FZ-LLC, Dubai, UAE (Trade Licence No. 105312, Free Zone Limited Liability Company)

HD88C, First Floor, In5 Tech, Dubai Internet City, Dubai, United Arab Emirates

E-Mail: support@classario.com