Datenschutzerklärung

1.1 Automatisch erfasste Informationen

Geolokalisierung (nur auf Länderebene)
Wenn Sie den Dienst besuchen, ermitteln wir Ihr ungefähres Land anhand Ihrer IP-Adresse (über unseren Hosting-Anbieter Vercel). Wir speichern Ihren erkannten Ländercode in einem Browser-Cookie (flip-country), um den korrekten Lehrplan für Ihre Region anzuzeigen. Wir speichern weder Ihre IP-Adresse noch Ihren Wohnort oder Ihren genauen Standort.

Server-Logs
Unser Hosting-Anbieter (Vercel) erfasst automatisch Standard-Serverprotokolldaten, einschließlich IP-Adressen, Browsertyp, Referrer-URLs, besuchte Seiten und Zeitstempel. Diese Protokolle werden von Vercel gemäß deren Datenschutzrichtlinien zur Gewährleistung der Infrastruktursicherheit und Leistungsüberwachung geführt.

1.2 Von Ihnen bereitgestellte Informationen

Eingaben zur Mission-Erstellung
Wenn Sie eine Mission erstellen, geben Sie ein Lehrplanthema, eine Methode des aktiven Lernens, die Klassengröße (Anzahl der Schülerinnen und Schüler) und die verfügbare Unterrichtszeit (in Minuten) an. Diese Informationen werden ausschließlich zur Erstellung Ihrer Mission verwendet und sind nicht mit einer persönlichen Identität verknüpft.

Kontoinformationen (sofern verfügbar)
Sobald wir Benutzerkonten einführen, erfassen wir möglicherweise Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihrer Schule oder Institution sowie Authentifizierungsdaten (über Drittanbieter für Single Sign-On wie Google).

Kommunikation
Wenn Sie uns unter [email protected] oder über einen anderen Kanal kontaktieren, erfassen wir möglicherweise Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht.

Zahlungsinformationen (sofern verfügbar)
Bei Einführung kostenpflichtiger Abonnements wird die Zahlungsabwicklung durch einen Drittanbieter (wie Stripe) übernommen. Wir speichern keine vollständigen Kreditkartennummern, Bankverbindungen oder andere sensible Zahlungsdaten auf unseren Servern.

E-Mail und Newsletter (sofern verfügbar)
Wenn wir E-Mail-Kommunikation einführen, erfassen wir möglicherweise Ihre E-Mail-Adresse für Produkt-Updates, pädagogische Inhalte und Marketing. Sie können sich jederzeit abmelden.

1.3 Lokal auf Ihrem Gerät gespeicherte Informationen

Erstellte Missions und zugehörige Daten werden im lokalen Speicher Ihres Browsers abgelegt. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an unsere Server übertragen, es sei denn, Sie nutzen eine Funktion, die dies explizit erfordert (z. B. die Synchronisierung mit einem zukünftigen Cloud-Konto). Sie können diese Daten jederzeit löschen, indem Sie den lokalen Speicher Ihres Browsers leeren.

Wir verwenden die erfassten Informationen, um:

• Den Dienst bereitzustellen – Erstellung von Missions basierend auf Ihrem Lehrplan, Ihrer Methodik und Ihren Unterrichtsparametern.
• Den Dienst zu verbessern – Analyse aggregierter, anonymisierter Nutzungsmuster zur Optimierung unserer KI-Modelle, Erweiterung der Lehrplanabdeckung und Entwicklung neuer Funktionen.
• Mit Ihnen zu kommunizieren – Beantwortung Ihrer Anfragen, Versand von dienstbezogenen Mitteilungen und (mit Ihrer Zustimmung) Bereitstellung von Produkt-Updates und Bildungsinhalten.
• Sicherheit zu gewährleisten – Erkennung und Verhinderung von Betrug, Missbrauch und technischen Problemen.
• Rechtliche Verpflichtungen zu erfüllen – Einhaltung geltender gesetzlicher, regulatorischer und vertraglicher Anforderungen.

Wir verwenden Ihre Informationen nicht, um:

• Ihre personenbezogenen Daten an Dritte zu verkaufen.
• Werbung zu schalten oder Drittanbieter-Werbung im Dienst zuzulassen.
• Individuelle Verhaltensprofile für Marketingzwecke zu erstellen.
• Automatisierte Entscheidungen zu treffen, die für Sie rechtliche Folgen haben.

3.1 Wie KI verwendet wird

Der Kern unseres Dienstes nutzt künstliche Intelligenz (speziell das Gemini-Sprachmodell von Google, auf das über die OpenRouter API zugegriffen wird), um Mission-Inhalte zu generieren. Wenn Sie eine Mission erstellen, werden die folgenden nicht-personenbezogenen Informationen an das KI-Modell gesendet:

• Titel des Lehrplanthemas, Beschreibung, Kernfragen und Codes zur Ausrichtung an Bildungsstandards
• Name der Methode des aktiven Lernens, Beschreibung und Parameter
• Klassengröße, Klassenstufe, verfügbare Zeit und Länderkontext

3.2 Was nicht an die KI gesendet wird

Wir senden keine der folgenden Daten an KI-Anbieter: Ihren Namen, Ihre E-Mail-Adresse oder andere persönliche Identifikationsmerkmale; Namen von Schülerinnen und Schülern oder sonstige Schülerdaten; Schulnamen oder Institutionsdetails; Ihre IP-Adresse oder Geräteinformationen.

3.3 KI-generierte Bilder, Medien und multimodale Inhalte

Der Dienst kann pädagogische Bilder, Illustrationen, Diagramme und andere visuelle oder multimediale Inhalte mithilfe von KI-Generierungsmodellen erstellen (derzeit über die OpenRouter API). Nur ein Text-Prompt, der den gewünschten Bildungsinhalt beschreibt, wird an das Generierungsmodell gesendet. Es werden keine personenbezogenen Daten – einschließlich Namen, Porträts, Schülerdaten oder institutioneller Details – in eine Medien-Generierungsanfrage aufgenommen.

KI-generierte Medien können vom KI-Anbieter gemäß dessen Datenverarbeitungsbedingungen vorübergehend zwischengespeichert oder protokolliert werden. Flip Education speichert KI-generierte Medien nicht dauerhaft auf eigenen Servern; generierte Inhalte werden an Ihren Browser geliefert und lokal auf Ihrem Gerät gespeichert (siehe Abschnitt 1.3).

Bei der Einführung neuer KI-Funktionen (die Audio, Video, interaktive Inhalte oder andere Modalitäten umfassen können) gelten dieselben Prinzipien der Datenminimierung: Wir senden nur das Minimum an nicht-personenbezogenen Informationen, das zur Erstellung des angeforderten Inhalts erforderlich ist.

3.4 KI-Drittanbieter

Unsere KI-Verarbeitung erfolgt durch Drittanbieter. Daten, die an diese Anbieter gesendet werden, unterliegen deren eigenen Datenschutzrichtlinien. Wir wählen KI-Anbieter aus, die sich verpflichten, ihre Modelle nicht mit unseren API-Eingaben zu trainieren. Wir empfehlen Ihnen jedoch, die Datenschutzrichtlinien dieser Anbieter direkt einzusehen.

Wir können KI-Anbieter im Laufe der Zeit anpassen oder ersetzen. Dabei wenden wir dieselben Auswahlkriterien an: Anbieter müssen Datenverarbeitungsbedingungen bieten, die das Training mit unseren API-Eingaben untersagen, Verschlüsselung bei der Übertragung unterstützen und geltende Datenschutzstandards einhalten. Wir werden die Tabelle der Dienstleister in Abschnitt 5.1 bei wesentlichen Änderungen aktualisieren.

3.5 Inhaltssicherheit und KI-Governance

Wir implementieren wirtschaftlich angemessene Sicherheitsmaßnahmen für alle KI-generierten Ausgaben, einschließlich Schutzmaßnahmen auf Prompt-Ebene, Inhaltsfilterung und Kriterien zur Modellauswahl. Diese Maßnahmen sollen das Risiko von KI-generierten Inhalten verringern, die voreingenommen, stereotyp, kulturell unsensibel oder anderweitig unangemessen sind – können dies jedoch nicht vollständig ausschließen.

Wir unterhalten einen internen KI-Governance-Prozess, um neue KI-Modelle vor dem Einsatz zu bewerten, von Nutzern eingereichte Sicherheitsberichte zu prüfen (siehe unsere Nutzungsbedingungen, Abschnitt 6.5) und unsere Sicherheitsmaßnahmen gemäß Best Practices und regulatorischen Anforderungen zu aktualisieren.

Wenn Sie auf KI-generierte Inhalte stoßen, die Sie für unangemessen, voreingenommen oder schädlich halten, melden Sie dies bitte an [email protected].

4.1 Von uns gesetzte Cookies

Wir verwenden derzeit nur ein Cookie, das für das Funktionieren des Dienstes essenziell ist. Es verfolgt Sie nicht über Websites hinweg und erfasst keine personenbezogenen Informationen.

4.2 Cookies von Drittanbietern

Wir setzen keine Cookies von Drittanbietern ein. Wir verwenden keine Werbe-Cookies, Social-Media-Tracking-Pixel oder seitenübergreifende Tracking-Technologien.

4.3 Analyse (sofern implementiert)

Sollten wir Analyse-Tools einführen, werden wir diesen Abschnitt mit Details zu zusätzlichen Cookies oder Tracking-Technologien aktualisieren. Wir werden Analysen datenschutzfreundlich und, wo möglich, anonymisiert implementieren.

4.4 Ihre Cookie-Optionen

Die meisten Webbrowser ermöglichen es Ihnen, Cookies über die Einstellungen zu steuern. Bitte beachten Sie, dass das Deaktivieren des flip-country Cookies dazu führen kann, dass der Dienst standardmäßig eine generische Lehrplanansicht anzeigt.

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Informationen. Wir geben Informationen nur in den folgenden begrenzten Fällen weiter:

5.1 Dienstleister

Bei Einführung zusätzlicher Dienste werden wir diese Tabelle um Zahlungsabwickler, Analyseanbieter und Authentifizierungsdienste ergänzen.

5.2 Rechtliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich, durch gerichtliche Anordnung oder behördliche Vorschriften erforderlich ist oder wenn wir in gutem Glauben davon ausgehen, dass dies notwendig ist, um: (a) einer rechtlichen Verpflichtung nachzukommen; (b) unsere Rechte oder unser Eigentum zu schützen; (c) Betrug zu verhindern oder Sicherheitsbedrohungen abzuwehren; oder (d) die persönliche Sicherheit der Nutzer oder der Öffentlichkeit zu schützen.

5.3 Betriebsübergänge

Falls Flip Education an einer Fusion, Übernahme, einem Verkauf von Vermögenswerten oder einer Insolvenz beteiligt ist, können Ihre Informationen als Teil dieser Transaktion übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre Informationen einer anderen Datenschutzrichtlinie unterliegen.

• Server-Logs: Werden von Vercel gemäß deren Aufbewahrungsrichtlinien gespeichert.
• Lokaler Browser-Speicher: Verbleibt auf Ihrem Gerät, bis Sie ihn löschen. Wir haben keinen Zugriff auf lokal gespeicherte Daten.
• Länder-Cookie: Läuft nach 1 Jahr ab oder wenn Sie Ihre Browser-Cookies löschen.
• Kontodaten (sofern verfügbar): Werden so lange gespeichert, wie Ihr Konto aktiv ist oder wie es zur Bereitstellung des Dienstes erforderlich ist. Nach der Kontolöschung werden Ihre Daten innerhalb von 30 Tagen gelöscht oder anonymisiert.
• Kommunikation: Wird so lange wie für Support- und rechtliche Zwecke erforderlich aufbewahrt.

Wir setzen angemessene administrative, technische und physische Sicherheitsvorkehrungen ein, um Ihre Informationen zu schützen. Dazu gehören die Verschlüsselung bei der Übertragung (TLS/HTTPS) für alle Daten zwischen Ihrem Browser und unseren Servern, die Verschlüsselung für alle API-Aufrufe an KI-Drittanbieter, eine sichere Hosting-Infrastruktur über Vercel und der begrenzte Zugriff auf personenbezogene Daten nach dem Need-to-know-Prinzip.

Keine Übertragungsmethode über das Internet oder elektronische Speicherung ist zu 100 % sicher. Obwohl wir uns bemühen, wirtschaftlich akzeptable Mittel zum Schutz Ihrer Informationen einzusetzen, können wir keine absolute Sicherheit garantieren.

Flip Education hat seinen Sitz in Kanada. Unsere Hosting-Infrastruktur (Vercel) und KI-Anbieter (OpenRouter, Google) können Daten in den USA und anderen Ländern verarbeiten. Bei internationalen Datentransfers stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich Standardvertragsklauseln (sofern gemäß DSGVO anwendbar) und Datenverarbeitungsvereinbarungen mit Dienstleistern.

Durch die Nutzung des Dienstes nehmen Sie zur Kenntnis, dass Ihre Informationen in anderen Ländern als Ihrem eigenen verarbeitet werden können, in denen möglicherweise andere Datenschutzgesetze gelten.

9.1 Altersanforderung

Der Dienst ist für Lehrkräfte und pädagogische Fachkräfte ab 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Informationen von Personen unter 16 Jahren. Wenn Sie unter 16 Jahre alt sind, nutzen Sie den Dienst bitte nicht.

Sollten wir erfahren, dass wir personenbezogene Daten von einer Person unter 16 Jahren erfasst haben, werden wir diese umgehend löschen. Wenn Sie glauben, dass wir Informationen von einer Person unter 16 Jahren erfasst haben könnten, kontaktieren Sie uns bitte unter [email protected].

9.2 Schülerdaten

Flip Education erfasst, speichert oder verarbeitet keine Schülerdaten.

Unser Dienst ist für Lehrkräfte konzipiert; alle Interaktionen finden zwischen der Lehrkraft und der Plattform statt. Schülerinnen und Schüler haben keine Konten, interagieren nicht mit der Plattform und werden innerhalb des Dienstes in keiner Weise identifiziert. Missions sind so konzipiert, dass Lehrkräfte sie im Unterricht durch physische Aktivitäten abseits des Bildschirms durchführen. Es sind keine Schülerinformationen erforderlich, um eine Mission zu erstellen, anzuzeigen, zu drucken oder durchzuführen.

9.3 COPPA-Konformität (USA)

Da wir keine personenbezogenen Daten von Kindern unter 13 Jahren (oder überhaupt von Kindern) erfassen, gelten die Verpflichtungen des Children’s Online Privacy Protection Act (COPPA) bezüglich der elterlichen Zustimmung für unseren aktuellen Dienst nicht.

9.4 FERPA-Konformität (USA)

Flip Education fungiert nicht als „School Official” im Sinne des Family Educational Rights and Privacy Act (FERPA) und greift nicht auf Schülerakten zu. Lehrkräfte nutzen Flip, um Unterrichtsmaterialien unabhängig von Schülerdatensystemen zu erstellen.

Je nach Ihrem Standort haben Sie spezifische Rechte bezüglich Ihrer personenbezogenen Informationen. Wir respektieren diese Rechte unabhängig von Ihrem Standort und bemühen uns, allen gültigen Anfragen nachzukommen.

10.1 Rechte nach kanadischem Recht (PIPEDA / Alberta PIPA)

Wenn Sie in Kanada ansässig sind, haben Sie das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, die Berichtigung unrichtiger Daten, den Widerruf der Einwilligung zur Erfassung oder Nutzung sowie das Recht auf Beschwerde bei den zuständigen Datenschutzbehörden.

10.2 Rechte nach der EU-Datenschutz-Grundverordnung (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, haben Sie das Recht auf: Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung sowie den jederzeitigen Widerruf der Einwilligung.

Unsere Rechtsgrundlage für die Verarbeitung Ihrer Daten gemäß DSGVO ist das berechtigte Interesse (Bereitstellung und Verbesserung des Dienstes), die Vertragserfüllung (Erfüllung unserer Pflichten bei Nutzung des Dienstes) und die Einwilligung (sofern Sie diese explizit erteilt haben, z. B. für Marketing-E-Mails).

Um Ihre DSGVO-Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten. Sie haben zudem das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzaufsichtsbehörde einzureichen.

10.3 Rechte nach kalifornischem Recht (CCPA / CPRA)

Einwohner Kaliforniens haben das Recht zu erfahren, welche Daten wir erfassen, das Recht auf Löschung, das Recht auf Opt-out beim Verkauf von Daten (wir verkaufen keine Daten) sowie das Recht auf Nichtdiskriminierung bei der Ausübung dieser Rechte.

10.4 Rechte nach brasilianischem Recht (LGPD)

Einwohner Brasiliens haben gemäß LGPD Rechte auf Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung oder Löschung unnötiger Daten sowie auf Datenübertragbarkeit und Widerruf der Einwilligung.

Der Dienst reagiert derzeit nicht auf „Do Not Track” (DNT) Browser-Signale, da wir kein seitenübergreifendes Tracking betreiben. Sollten wir in Zukunft Analysen implementieren, werden wir DNT-Signale berücksichtigen, sofern dies technisch machbar ist.

Der Dienst kann Links zu Websites oder Ressourcen Dritter enthalten. Wir sind nicht für die Datenschutzpraktiken dieser Dritten verantwortlich und empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien oder gesetzlichen Anforderungen widerzuspiegeln. Wir werden die aktualisierte Richtlinie auf dieser Seite veröffentlichen und das Datum der „zuletzt aktualisierten” Version oben anpassen.

Bei wesentlichen Änderungen, die den Umgang mit Ihren personenbezogenen Daten erheblich beeinflussen, werden wir Sie deutlich darauf hinweisen (z. B. durch einen Banner im Dienst oder per E-Mail), bevor die Änderungen in Kraft treten.

Ihre fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Datenschutzerklärung.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Datenschutzrechte ausüben möchten oder eine Beschwerde haben, kontaktieren Sie uns bitte:

Sollten Sie mit unserer Antwort nicht zufrieden sein, können Sie sich an die zuständige Datenschutzbehörde in Ihrem Land wenden:

• Kanada: Office of the Privacy Commissioner of Canada (priv.gc.ca)
• Europäische Union: Ihre lokale Datenschutzaufsichtsbehörde
• USA (Kalifornien): California Attorney General (oag.ca.gov)
• Brasilien: Autoridade Nacional de Proteção de Dados (ANPD) (gov.br/anpd)