Datenschutzerklärung

1.1 Automatisch erfasste Informationen

Geolokalisierung (nur auf Länderebene)
Wenn Sie den Dienst besuchen, ermitteln wir Ihr ungefähres Land anhand Ihrer IP-Adresse (über unseren Hosting-Anbieter Vercel). Wir speichern Ihren erkannten Ländercode in einem Browser-Cookie (flip-country), um den korrekten Lehrplan für Ihre Region anzuzeigen und Preise gemäß der Kaufkraftparität anzuwenden. Wir speichern weder Ihre IP-Adresse noch Ihren Wohnort oder Ihren genauen Standort.

Server-Logs
Unser Hosting-Anbieter (Vercel) erfasst automatisch Standard-Serverprotokolldaten, einschließlich IP-Adressen, Browsertyp, Referrer-URLs, besuchte Seiten und Zeitstempel. Diese Protokolle werden von Vercel gemäß deren Datenschutzrichtlinien zur Gewährleistung der Infrastruktursicherheit und Leistungsüberwachung geführt.

Rate-Limit-Identifikatoren
Um Missbrauch zu verhindern und faire Nutzungsgrenzen durchzusetzen, verwenden wir Upstash Redis zur Speicherung gehashter IP-Adressen und (bei authentifizierten Nutzern) Benutzer-IDs. Diese Identifikatoren werden ausschließlich zur Ratenbegrenzung verwendet und sind nicht mit Browsing-Aktivitäten oder persönlichen Profilen verknüpft.

Anonymes Generation-Tracking
Wir weisen eine zufällige anonyme Kennung zu (gespeichert im Cookie flip-anon-id), um die Anzahl der vor der Kontoerstellung generierten Missions zu verfolgen. Diese Kennung enthält keine personenbezogenen Informationen und dient ausschließlich der Durchsetzung von Limits für die anonyme Nutzung (2 Missions vor der erforderlichen Registrierung).

1.2 Von Ihnen bereitgestellte Informationen

Eingaben zur Mission-Erstellung
Wenn Sie eine Mission erstellen, geben Sie ein Lehrplanthema, eine Methode des aktiven Lernens, die Klassengröße (Anzahl der Schülerinnen und Schüler) und die verfügbare Unterrichtszeit (in Minuten) an. Diese Informationen werden ausschließlich zur Erstellung Ihrer Mission verwendet und sind nicht mit einer persönlichen Identität verknüpft.

Kontoinformationen
Wenn Sie ein Konto erstellen, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihrer Schule oder Institution (optional) sowie Ihre Avatar-URL. Die Authentifizierung erfolgt per E-Mail-Magic-Link oder Google Single Sign-On (SSO) über Supabase Auth. Während der Registrierung können Sie sich über ein explizites Kontrollkästchen für Marketing-Kommunikation anmelden (in der EU/EWR/UK und Brasilien standardmäßig deaktiviert).

Zahlungsinformationen
Die Zahlungsabwicklung wird durch Stripe übernommen. Wir speichern Ihre Stripe-Kunden-ID und den Abonnementstatus, aber keine vollständigen Kreditkartennummern, Bankverbindungen oder andere sensible Zahlungsdaten auf unseren Servern. Der Umgang von Stripe mit Ihren Zahlungsdaten unterliegt deren Datenschutzrichtlinien.

Kommunikation
Wenn Sie uns unter legal@flipeducation.ai oder über einen anderen Kanal kontaktieren, erfassen wir möglicherweise Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht.

E-Mail und Marketing
Wir erfassen Ihre E-Mail-Adresse bei der Anmeldung für transaktionale Mitteilungen (Kontoverifizierung, Rechnungen, Zahlungserinnerungen). Mit Ihrer Zustimmung versenden wir auch Marketing-E-Mails, einschließlich Methodik-Vorstellungen, Produkt-Updates und pädagogischer Inhalte. Sie können sich jederzeit über einen One-Click-Abmeldelink von Marketing-E-Mails abmelden.

1.3 Lokal auf Ihrem Gerät und in der Cloud gespeicherte Informationen

Für anonyme (nicht authentifizierte) Nutzer werden generierte Missions im lokalen Speicher Ihres Browsers abgelegt. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an unsere Server übertragen.

Für authentifizierte Nutzer werden Missions sowohl lokal in Ihrem Browser als auch in unserer Cloud-Datenbank (Supabase) gespeichert. Die Cloud-Speicherung ermöglicht den geräteübergreifenden Zugriff und die Beständigkeit über den Browserspeicher hinaus. Sie können einzelne Missions jederzeit aus Ihrem Konto löschen.

Sie können lokal gespeicherte Daten jederzeit löschen, indem Sie den lokalen Speicher Ihres Browsers leeren.

Wir verwenden die erfassten Informationen, um:

• Den Dienst bereitzustellen: Erstellung von Missions basierend auf Ihrem Lehrplan, Ihrer Methodik und Ihren Unterrichtsparametern.
• Ihr Konto zu verwalten: Authentifizierung Ihrer Identität, Verwaltung Ihres Abonnements und Synchronisierung Ihrer Missions über Geräte hinweg.
• Zahlungen abzuwickeln: Verwaltung von Abrechnungen, Abonnements und Preisen gemäß Kaufkraftparität über Stripe.
• Den Dienst zu verbessern: Analyse aggregierter, anonymisierter Nutzungsmuster zur Optimierung unserer KI-Modelle, Erweiterung der Lehrplanabdeckung und Entwicklung neuer Funktionen.
• Mit Ihnen zu kommunizieren: Beantwortung Ihrer Anfragen, Versand von transaktionalen E-Mails (Magic Links, Rechnungen, Zahlungshinweise, Löschbestätigungen) und (mit Ihrer Zustimmung) Versand von Marketing-E-Mails.
• Sicherheit zu gewährleisten: Erkennung und Verhinderung von Betrug, Missbrauch und technischen Problemen durch Ratenbegrenzung und Bot-Schutz.
• Rechtliche Verpflichtungen zu erfüllen: Einhaltung geltender gesetzlicher, regulatorischer und vertraglicher Anforderungen.

Wir verwenden Ihre Informationen nicht, um:

• Ihre personenbezogenen Daten an Dritte zu verkaufen.
• Werbung zu schalten oder Drittanbieter-Werbung im Dienst zuzulassen.
• Individuelle Verhaltensprofile für Marketingzwecke zu erstellen.
• Automatisierte Entscheidungen zu treffen, die für Sie rechtliche Folgen haben.

3.1 Wie KI verwendet wird

Der Kern unseres Dienstes nutzt künstliche Intelligenz (speziell das Gemini-Sprachmodell von Google, auf das über die OpenRouter API zugegriffen wird), um Mission-Inhalte zu generieren. Wenn Sie eine Mission erstellen, werden die folgenden nicht-personenbezogenen Informationen an das KI-Modell gesendet:

• Titel des Lehrplanthemas, Beschreibung, Kernfragen und Codes zur Ausrichtung an Bildungsstandards
• Name der Methode des aktiven Lernens, Beschreibung und Parameter
• Klassengröße, Klassenstufe, verfügbare Zeit und Länderkontext

3.2 Was nicht an die KI gesendet wird

Wir senden keine der folgenden Daten an KI-Anbieter: Ihren Namen, Ihre E-Mail-Adresse oder andere persönliche Identifikationsmerkmale; Namen von Schülerinnen und Schülern oder sonstige Schülerdaten; Schulnamen oder Institutionsdetails; Ihre IP-Adresse oder Geräteinformationen.

3.3 KI-generierte Bilder, Medien und multimodale Inhalte

Der Dienst kann pädagogische Bilder, Illustrationen, Diagramme und andere visuelle oder multimediale Inhalte mithilfe von KI-Generierungsmodellen erstellen (derzeit über die OpenRouter API). Nur ein Text-Prompt, der den gewünschten Bildungsinhalt beschreibt, wird an das Generierungsmodell gesendet. Es werden keine personenbezogenen Daten – einschließlich Namen, Porträts, Schülerdaten oder institutioneller Details – in eine Medien-Generierungsanfrage aufgenommen.

KI-generierte Medien können vom KI-Anbieter gemäß dessen Datenverarbeitungsbedingungen vorübergehend zwischengespeichert oder protokolliert werden. Flip Education speichert KI-generierte Medien nicht dauerhaft auf eigenen Servern; generierte Inhalte werden an Ihren Browser geliefert und lokal auf Ihrem Gerät oder in Ihrem Cloud-Konto gespeichert (siehe Abschnitt 1.3).

Bei der Einführung neuer KI-Funktionen (die Audio, Video, interaktive Inhalte oder andere Modalitäten umfassen können) gelten dieselben Prinzipien der Datenminimierung: Wir senden nur das Minimum an nicht-personenbezogenen Informationen, das zur Erstellung des angeforderten Inhalts erforderlich ist, unabhängig vom Inhaltstyp oder dem verwendeten KI-Modell.

3.4 KI-Drittanbieter

Unsere KI-Verarbeitung erfolgt durch Drittanbieter. Daten, die an diese Anbieter gesendet werden, unterliegen deren eigenen Datenschutzrichtlinien. Wir wählen KI-Anbieter aus, die sich verpflichten, ihre Modelle nicht mit unseren API-Eingaben zu trainieren. Wir empfehlen Ihnen jedoch, die Datenschutzrichtlinien dieser Anbieter direkt einzusehen.

Wir können KI-Anbieter im Laufe der Zeit anpassen oder ersetzen. Dabei wenden wir dieselben Auswahlkriterien an: Anbieter müssen Datenverarbeitungsbedingungen bieten, die das Training mit unseren API-Eingaben untersagen, Verschlüsselung bei der Übertragung unterstützen und geltende Datenschutzstandards einhalten. Wir werden die Tabelle der Dienstleister in Abschnitt 5.1 bei wesentlichen Änderungen aktualisieren.

3.5 Inhaltssicherheit und KI-Governance

Wir implementieren wirtschaftlich angemessene Sicherheitsmaßnahmen für alle KI-generierten Ausgaben, einschließlich Schutzmaßnahmen auf Prompt-Ebene, Inhaltsfilterung und Kriterien zur Modellauswahl. Diese Maßnahmen sollen das Risiko von KI-generierten Inhalten verringern, die voreingenommen, stereotyp, kulturell unsensibel oder anderweitig unangemessen sind – können dies jedoch nicht vollständig ausschließen.

Wir unterhalten einen internen KI-Governance-Prozess, um neue KI-Modelle vor dem Einsatz zu bewerten, von Nutzern eingereichte Sicherheitsberichte zu prüfen (siehe unsere Nutzungsbedingungen, Abschnitt 6.5) und unsere Sicherheitsmaßnahmen gemäß Best Practices und regulatorischen Anforderungen zu aktualisieren.

Wenn Sie auf KI-generierte Inhalte stoßen, die Sie für unangemessen, voreingenommen oder schädlich halten, melden Sie dies bitte an feedback@flipeducation.ai.

4.1 Von uns verwendete Cookies

4.2 Cookies von Drittanbietern

Wenn Sie Analyse-Cookies zustimmen (oder in Ländern, in denen eine Einwilligung gesetzlich nicht erforderlich ist), können folgende Drittanbieter-Cookies gesetzt werden:

• Google Analytics 4 (_ga, _ga_*): Verwendet für aggregierte Web-Analysen. Implementiert über Google Tag Manager mit Google Consent Mode v2 Integration.
• PostHog: Verwendet für Produktanalysen und Sitzungswiederholungen. PostHog-Daten werden in der EU gehostet. Formulareingaben werden in Sitzungsaufzeichnungen automatisch maskiert.

Beide Analysedienste sind in DSGVO- und LGPD-Ländern einwilligungspflichtig. Es werden keine Analyse-Cookies gesetzt, bevor Sie Ihre Zustimmung erteilt haben.

4.3 Cookie-Einwilligung

Wir verwenden ein Drei-Zonen-Einwilligungsmodell:

• Essenzielle Cookies: Immer aktiv. Erforderlich für die Funktion des Dienstes (Authentifizierung, Ländererkennung, Speicherung der Einwilligung).
• Funktionale Cookies: Unterstützen Funktionen wie das anonyme Generation-Tracking. Nicht für Werbung verwendet.
• Analyse-Cookies: Einwilligungspflichtig. Werden erst gesetzt, nachdem Sie Analysen über den Cookie-Banner akzeptiert haben.

Ein Cookie-Banner wird Besuchern in Ländern mit entsprechenden Anforderungen angezeigt (DSGVO: DE, AT, CH, BE, FR, etc.). Sie können Analyse-Cookies akzeptieren oder ablehnen. In Ländern ohne spezifische Anforderungen laufen Analysen mit anonymisierter Datenerfassung.

Wir integrieren Google Consent Mode v2, was bedeutet, dass Google-Tags Ihre Einwilligungsentscheidungen automatisch respektieren.

4.4 Ihre Cookie-Optionen

Sie können Ihre Cookie-Präferenzen über den Banner verwalten oder über Ihre Browsereinstellungen steuern. Beachten Sie, dass das Deaktivieren essenzieller Cookies die Funktion des Dienstes beeinträchtigen kann.

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Informationen. Wir geben Informationen nur in den folgenden begrenzten Fällen weiter:

5.1 Dienstleister

5.2 Rechtliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich, durch gerichtliche Anordnung oder behördliche Vorschriften erforderlich ist oder wenn wir in gutem Glauben davon ausgehen, dass dies notwendig ist, um: (a) einer rechtlichen Verpflichtung nachzukommen; (b) unsere Rechte oder unser Eigentum zu schützen; (c) Betrug zu verhindern oder Sicherheitsbedrohungen abzuwehren; oder (d) die persönliche Sicherheit der Nutzer oder der Öffentlichkeit zu schützen.

5.3 Betriebsübergänge

Falls Flip Education an einer Fusion, Übernahme, einem Verkauf von Vermögenswerten oder einer Insolvenz beteiligt ist, können Ihre Informationen als Teil dieser Transaktion übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre Informationen einer anderen Datenschutzrichtlinie unterliegen.

Transaktionale E-Mails

Wir versenden die folgenden transaktionalen E-Mails, die für den Betrieb Ihres Kontos erforderlich sind und keine Abmeldeoption enthalten:

• Magic-Link-Anmelde-E-Mails
• Rechnungen und Zahlungsbestätigungen
• Benachrichtigungen über fehlgeschlagene Zahlungen
• Kontolöschbestätigungen

Marketing-E-Mails

Mit Ihrer Zustimmung versenden wir Marketing-E-Mails. Diese E-Mails:

• Erfordern Ihre explizite Zustimmung (das Kontrollkästchen ist in der EU/EWR/UK standardmäßig deaktiviert)
• Enthalten einen One-Click-Abmeldelink in jeder E-Mail
• Können über die Einstellungen in Ihrem Konto verwaltet werden
• Entsprechen den Anforderungen der DSGVO (EU), CASL (Kanada) und LGPD (Brasilien)

Verarbeitete Daten

Zum Zwecke von Direktmarketing-Mitteilungen an schulische Entscheidungsträger verarbeiten wir die folgenden Kategorien personenbezogener Daten: vollständiger Name, berufliche E-Mail-Adresse (institutionelle/schulische Domain), Berufsbezeichnung oder berufliche Funktion und Name der Schule oder Institution. Wir verarbeiten keine privaten E-Mail-Adressen, Telefonnummern oder Daten, die sich auf Schülerinnen und Schüler oder Kinder beziehen.

Datenquelle

Wir beziehen berufliche Kontaktdaten ausschließlich aus offiziellen, öffentlich zugänglichen staatlichen Bildungsverzeichnissen:

• Vereinigtes Königreich: Get Information About Schools (GIAS), veröffentlicht vom Department for Education
• Frankreich: Annuaire de l’éducation nationale, veröffentlicht vom Ministère de l’Éducation nationale
• Italien: Scuola in Chiaro, veröffentlicht vom Ministero dell’Istruzione (MIUR)
• Niederlande: DUO Open Data, veröffentlicht vom Dienst Uitvoering Onderwijs
• Spanien: Registro Estatal de Centros Docentes no Universitarios, veröffentlicht vom Ministerio de Educación

Rechtsgrundlage

Wir verarbeiten diese Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen. Unser berechtigtes Interesse besteht darin, ein Bildungstechnologie-Produkt bei den Fachleuten zu bewerben, für die es entwickelt wurde. Wir haben eine Interessenabwägung (Legitimate Interest Assessment) durchgeführt, die bestätigt, dass diese Verarbeitung erforderlich und verhältnismäßig ist und unsere Interessen die Rechte und Freiheiten der betroffenen Personen nicht überwiegen. Eine Kopie der Bewertung ist auf Anfrage erhältlich unter privacy@flipeducation.ai.

Speicherdauer

Wir speichern Direktmarketing-Kontaktdaten für maximal 3 Jahre ab dem Datum der letzten Interaktion. Wenn Sie sich abmelden oder eine Löschung beantragen, werden Ihre Daten sofort aus der aktiven Nutzung entfernt und Ihre E-Mail-Adresse wird dauerhaft zu unserer Sperrliste hinzugefügt, um zukünftige Kontaktaufnahmen zu verhindern.

Abmeldung

Jede von uns versandte Marketing-E-Mail enthält einen Abmeldemechanismus. Sie können sich auch jederzeit abmelden, indem Sie eine E-Mail an privacy@flipeducation.ai senden. Abmeldeanfragen werden innerhalb von 24 Stunden bearbeitet.

Internationale Übermittlungen

Marketing-E-Mails werden über Instantly.ai versendet, einen in den USA ansässigen E-Mail-Zustelldienst. Diese Übermittlung unterliegt den EU-Standardvertragsklauseln (SCCs). Es finden keine weiteren internationalen Übermittlungen von Direktmarketing-Daten statt.

• Server-Logs: Werden von Vercel gemäß deren Aufbewahrungsrichtlinien gespeichert.
• Lokaler Browser-Speicher: Verbleibt auf Ihrem Gerät, bis Sie ihn löschen. Wir haben keinen Zugriff auf lokal gespeicherte Daten.
• Cloud-gespeicherte Missions: Werden gespeichert, solange Ihr Konto aktiv ist. Nach der Kontolöschung werden diese Daten innerhalb von 30 Tagen permanent gelöscht.
• Kontodaten: Werden gespeichert, solange Ihr Konto aktiv ist. Bei Löschung werden Ihre Daten in allen Systemen (Supabase, Stripe, PostHog) innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Backup-Aufbewahrung: Datenbank-Backups können Ihre Daten bis zu 30 Tage nach der Löschung enthalten.
• Einwilligungs-Cookie: Wird für 365 Tage ab dem Zeitpunkt Ihrer Entscheidung gespeichert.
• Länder-Cookie: Sitzungsbasiert (wird beim Schließen des Browsers gelöscht).
• Analyse-Daten: Aufbewahrung gemäß Anbieterrichtlinien (GA4: 14 Monate; PostHog: 1 Jahr).

Wir setzen angemessene administrative, technische und physische Sicherheitsvorkehrungen ein, um Ihre Informationen zu schützen. Dazu gehören die Verschlüsselung bei der Übertragung (TLS/HTTPS), Verschlüsselung für API-Aufrufe an KI-Drittanbieter, sichere Hosting-Infrastruktur über Vercel, Row-Level-Security in unserer Datenbank (Supabase) und der begrenzte Zugriff auf personenbezogene Daten nach dem Need-to-know-Prinzip.

Keine Übertragungsmethode über das Internet oder elektronische Speicherung ist zu 100 % sicher. Obwohl wir uns bemühen, wirtschaftlich akzeptable Mittel zum Schutz Ihrer Informationen einzusetzen, können wir keine absolute Sicherheit garantieren.

Flip Education hat seinen Sitz in Kanada. Unsere Hosting-Infrastruktur (Vercel) kann Daten in den USA und anderen Ländern verarbeiten. Unser Analyseanbieter PostHog hostet Daten in der EU. Bei internationalen Datentransfers stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich Standardvertragsklauseln (sofern gemäß DSGVO anwendbar) und Datenverarbeitungsvereinbarungen mit Dienstleistern.

Durch die Nutzung des Dienstes nehmen Sie zur Kenntnis, dass Ihre Informationen in anderen Ländern als Ihrem eigenen verarbeitet werden können, in denen möglicherweise andere Datenschutzgesetze gelten.

9.1 Altersanforderung

Der Dienst ist für Lehrkräfte und pädagogische Fachkräfte ab 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Informationen von Personen unter 16 Jahren. Wenn Sie unter 16 Jahre alt sind, nutzen Sie den Dienst bitte nicht.

Sollten wir erfahren, dass wir personenbezogene Daten von einer Person unter 16 Jahren erfasst haben, werden wir diese umgehend löschen. Wenn Sie glauben, dass wir Informationen von einer Person unter 16 Jahren erfasst haben könnten, kontaktieren Sie uns bitte unter legal@flipeducation.ai.

9.2 Schülerdaten

Flip Education erfasst, speichert oder verarbeitet keine Schülerdaten.

Unser Dienst ist für Lehrkräfte konzipiert; alle Interaktionen finden zwischen der Lehrkraft und der Plattform statt. Schülerinnen und Schüler haben keine Konten, interagieren nicht mit der Plattform und werden innerhalb des Dienstes in keiner Weise identifiziert. Missions sind so konzipiert, dass Lehrkräfte sie im Unterricht durch physische Aktivitäten abseits des Bildschirms durchführen. Es sind keine Schülerinformationen erforderlich, um eine Mission zu erstellen, anzuzeigen, zu drucken oder durchzuführen.

9.3 COPPA-Konformität (USA)

Da wir keine personenbezogenen Daten von Kindern unter 13 Jahren (oder überhaupt von Kindern) erfassen, gelten die Verpflichtungen des Children’s Online Privacy Protection Act (COPPA) bezüglich der elterlichen Zustimmung für unseren Dienst nicht.

9.4 FERPA-Konformität (USA)

Flip Education fungiert nicht als „School Official” im Sinne des Family Educational Rights and Privacy Act (FERPA) und greift nicht auf Schülerakten zu. Lehrkräfte nutzen Flip Education, um Unterrichtsmaterialien unabhängig von Schülerdatensystemen zu erstellen.

Je nach Ihrem Standort haben Sie spezifische Rechte bezüglich Ihrer personenbezogenen Informationen. Wir respektieren diese Rechte unabhängig von Ihrem Standort und bemühen uns, allen gültigen Anfragen nachzukommen.

10.1 Self-Service-Datenschutzkontrollen

Wir bieten folgende Tools zur Ausübung Ihrer Rechte an:

• Auskunft und Übertragbarkeit: Laden Sie eine Kopie Ihrer Daten im JSON-Format in den Kontoeinstellungen herunter.
• Berichtigung: Bearbeiten Sie Ihre Profilinformationen direkt in den Kontoeinstellungen.
• Löschung: Löschen Sie Ihr Konto in den Kontoeinstellungen. Dies löscht Daten permanent bei Supabase, Stripe und PostHog.
• Widerspruch gegen Analysen: Lehnen Sie Analyse-Cookies über den Banner ab oder deaktivieren Sie Marketing-Einwilligungen in den Einstellungen.

10.2 Rechte nach kanadischem Recht (PIPEDA / Alberta PIPA)

Kanadische Einwohner haben das Recht auf Auskunft, Berichtigung, Widerruf der Einwilligung und Beschwerde beim Privacy Commissioner of Canada.

10.3 Rechte nach der EU-Datenschutz-Grundverordnung (DSGVO)

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie das Recht auf: Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung sowie den jederzeitigen Widerruf der Einwilligung.

Unsere Rechtsgrundlage ist das berechtigte Interesse (Bereitstellung des Dienstes), die Vertragserfüllung und die Einwilligung (für Marketing/Analytics).

Um Ihre DSGVO-Rechte auszuüben, nutzen Sie die Kontoeinstellungen oder kontaktieren Sie legal@flipeducation.ai. Wir antworten innerhalb von 30 Tagen. Sie können Beschwerde bei Ihrer lokalen Datenschutzaufsichtsbehörde (z. B. dem BfDI oder Landesbeauftragten in Deutschland) einreichen.

10.4 Rechte nach kalifornischem Recht (CCPA / CPRA)

Einwohner Kaliforniens haben das Recht zu erfahren, welche Daten wir erfassen, das Recht auf Löschung, das Recht auf Opt-out beim Verkauf von Daten (wir verkaufen keine Daten) sowie das Recht auf Nichtdiskriminierung.

10.5 Rechte nach brasilianischem Recht (LGPD)

Einwohner Brasiliens haben Rechte auf Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung oder Löschung unnötiger Daten sowie auf Datenübertragbarkeit.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir Sie und die zuständige Aufsichtsbehörde gemäß den geltenden Rechtsvorschriften benachrichtigen:

• DSGVO (EU/EWR/UK): Wir melden die Verletzung der zuständigen Aufsichtsbehörde (z. B. BfDI oder Landesbeauftragte für Datenschutz) innerhalb von 72 Stunden nach Bekanntwerden. Bei hohem Risiko benachrichtigen wir Sie unverzüglich.
• Kanada (PIPEDA): Wir melden Sicherheitsverletzungen mit realem Risiko erheblicher Schäden dem Datenschutzbeauftragten Kanadas und den betroffenen Personen.

Wenn Sie Kenntnis von einer vermuteten Datenpanne haben, kontaktieren Sie uns bitte sofort unter legal@flipeducation.ai.

In Ländern, in denen eine Cookie-Einwilligung erforderlich ist (DSGVO/LGPD), werden Analysen ohne Ihre explizite Zustimmung nicht gestartet, was effektiv „Do Not Track” (DNT) und „Global Privacy Control” (GPC) Signale respektiert. Wir betreiben kein seitenübergreifendes Tracking.

Der Dienst kann Links zu Websites oder Ressourcen Dritter enthalten. Wir sind nicht für die Datenschutzpraktiken dieser Dritten verantwortlich und empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden die aktualisierte Richtlinie auf dieser Seite veröffentlichen und das Datum der „zuletzt aktualisierten” Version oben anpassen.

Bei wesentlichen Änderungen werden wir Sie deutlich darauf hinweisen (z. B. durch einen Banner oder per E-Mail), bevor die Änderungen in Kraft treten.

Ihre fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Datenschutzerklärung.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte:

Sollten Sie mit unserer Antwort nicht zufrieden sein, können Sie sich an die zuständige Datenschutzbehörde wenden:

• Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) sowie die zuständige Landesbehörde für Datenschutz.
• Kanada: Office of the Privacy Commissioner of Canada (priv.gc.ca).
• Europäische Union: Ihre lokale Datenschutzaufsichtsbehörde.