Datenschutzrichtlinie

1. Überblick

EduGears AI entwickelt KI-gestützte Lernprodukte. Sie können EduGears AI als vollständiges eigenständiges LMS (EduGears AI LMS) betreiben, seine KI-Tools zu dem LMS hinzufügen, das Ihre Institution bereits verwendet (EduGears AI for Moodle & Canvas), oder Kurse mit EduGears AI Studio erstellen und bereitstellen. Diese Datenschutzrichtlinie erklärt, welche Daten wir sammeln, wie wir sie verwenden, wie wir sie schützen und Ihre Rechte als Benutzer oder institutioneller Administrator. Wir verpflichten uns, alle persönlichen und institutionellen Daten mit Transparenz, Sorgfalt und vollständiger Einhaltung der geltenden Datenschutzgesetze zu behandeln.

2. Informationen, die wir erheben

Wir erheben nur die für die Bereitstellung des EduGears AI-Dienstes erforderlichen Mindestdaten. Wenn Sie EduGears AI als eigenständiges LMS nutzen, erheben wir Ihre Kontodaten – Name, E-Mail-Adresse und Rolle (Administrator, Dozent oder Studierender) – zusammen mit den von Ihnen erstellten Kursen, Inhalten und Einreichungen. Wenn Sie über Ihr bestehendes LMS auf EduGears AI zugreifen, erhalten wir von diesem System Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle und den Kurskontext (Kurs-ID und Titel) sowie Sitzungsprotokolle mit Nutzeridentität, Rolle, Zeitstempel und Kurskontext. In beiden Fällen speichern wir bei der Nutzung KI-gestützter Funktionen die übermittelten Eingaben, die generierten KI-Antworten, Bewertungsergebnisse sowie etwaige auftretende Fehler. Wir erheben keine Passwörter aus externen Systemen und keine Daten, die über das hinausgehen, was zur Bereitstellung der von Ihnen genutzten Funktionen erforderlich ist.

3. Wie wir Ihre Informationen verwenden

Wir verwenden die erhobenen Daten, um Sie zu authentifizieren und Ihnen sicheren Zugang zu Ihrem Konto oder Kurs zu gewähren, um KI-Werkzeuge und -Funktionen in Ihrer Lernumgebung bereitzustellen, um Noten und Lernfortschritte in Ihrem Notenbuch zu erfassen, sofern diese Funktion aktiviert ist, um die Zuverlässigkeit zu verbessern und Fehler zu diagnostizieren sowie um mit institutionellen Administratoren über Dienstaktualisierungen zu kommunizieren. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Ihre Daten werden niemals von EduGears AI oder einem unserer KI-Anbieterpartner zum Training von KI-Modellen verwendet.

4. Datenspeicherung und Aufbewahrung

Alle Daten werden auf einer sicheren Cloud-Infrastruktur gespeichert und verarbeitet. Einreichungsdaten – einschließlich Audioaufnahmen, Videos, Bilder und PDFs, die zur KI-Verarbeitung eingereicht werden – werden noch am selben Tag nach Abschluss der Verarbeitung gelöscht. Dokumente, die zur Fragengenerierung hochgeladen werden, werden bis zu 7 Tage aufbewahrt und anschließend dauerhaft gelöscht. Sitzungsprotokolle und KI-Interaktionsprotokolle werden zu betrieblichen Zwecken aufbewahrt und fortlaufend gelöscht. Institutionelle Administratoren können uns kontaktieren, um eine frühere Löschung der Daten ihrer Einrichtung zu beantragen.

5. Sicherheitsarchitektur

EduGears AI ist mit einer Sicherheits-First-Architektur aufgebaut. Alle Daten während der Übertragung werden mit TLS 1.3 verschlüsselt. Alle ruhenden Daten — einschließlich API-Schlüssel, Einreichungen und Benutzerdaten — werden mit AES-256 verschlüsselt. Die Isolation von Mandantendaten wird auf der Ebene der Datenbank-Engine durch Row Level Security (RLS) erzwungen: Die Daten jeder Institution sind architektonisch getrennt, was den Zugriff auf Daten von anderen Mandanten von vornherein unmöglich macht, nicht nur durch Richtlinien. Kein EduGears AI-Mitarbeiter hat direkten Zugriff auf Mandantendaten; alle Zugriffe werden programmatisch über die Anwendung vermittelt und auf den entsprechenden Mandanten beschränkt. Rollenbasierte Zugriffskontrolle (RBAC) erzwingt unterschiedliche Berechtigungen für Administrator-, Lehrer- und Schülerrollen innerhalb jeder Institution.

6. KI-Anbieter und Bring Your Own Key (BYOK)

EduGears AI integriert sich mit Drittanbieter-KI-Anbietern, einschließlich OpenAI, Anthropic (Claude), Google (Gemini), DeepSeek und Sarvam AI, um seine KI-Funktionen zu unterstützen. Bei der Nutzung von EduGears AI-verwaltetem KI-Zugang werden Ihre Daten ausschließlich an den ausgewählten Anbieter übermittelt, um Ihre Anfrage zu erfüllen, und nicht weitergegeben oder für das Modelltraining verwendet. Wenn Sie die Option Bring Your Own Key (BYOK) verwenden, wird Ihr API-Schlüssel ruhend mit AES-256 verschlüsselt und ausschließlich verwendet, um Anfragen an Ihren gewählten Anbieter in Ihrem Namen zu stellen. Sie bleiben verantwortlich für die Nutzungsbedingungen Ihres Anbieters und alle unter Ihrem Schlüssel anfallenden Nutzungskosten.

7. Authentifizierung und Zugangssicherheit

Authentifizierung und Zugang sind durch branchenübliche Sicherheitsmaßnahmen geschützt. Wenn Sie sich direkt bei EduGears AI anmelden, werden Ihre Anmeldedaten während der Übertragung und im Ruhezustand geschützt, und Sitzungen sind gegen Manipulation und Wiederholungsangriffe abgesichert. Wenn Sie über Ihr bestehendes LMS auf EduGears AI zugreifen, stellen wir vertrauenswürdige Sitzungen mithilfe kryptografisch signierter Token und eines standardbasierten Single-Sign-on-Handshakes her, und wir erhalten, speichern oder übertragen niemals Ihre LMS-Anmeldedaten – übermittelt werden ausschließlich die von Ihrem LMS bereitgestellten Identitäts- und Kurskontextdaten (Name, E-Mail, Rolle und Kurskontext). Einrichtungen, die zusätzliche Datenschutzkontrollen für Studierende benötigen, können dort, wo dies unterstützt wird, einen anonymisierten Zugang aktivieren.

8. Einhaltung von FERPA und COPPA

EduGears AI entspricht dem Family Educational Rights and Privacy Act (FERPA) und dem Children's Online Privacy Protection Act (COPPA). Wir handeln im Sinne des FERPA als Schulbeauftragter (school official) und verwenden Bildungsunterlagen von Studierenden ausschließlich für die Zwecke, für die sie bereitgestellt wurden. Wir geben Daten von Studierenden nicht an Dritte weiter, außer an KI-Anbieter, soweit dies zur Erbringung des Dienstes erforderlich ist. Wir erheben außerhalb eines institutionellen Bildungskontexts wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Institutionelle Administratoren sind dafür verantwortlich, dass für die Nutzung durch Studierende geeignete Genehmigungen vorliegen. Ein Data Processing Agreement (Auftragsverarbeitungsvertrag, DPA) ist für institutionelle Partner auf Anfrage erhältlich.

9. Ihre Rechte

Institutionelle Administratoren können Zugang zu, Berichtigung von oder Löschung der Daten ihrer Einrichtung beantragen, indem sie support@edugears.ai kontaktieren. Studierende und Dozenten sollten Datenanfragen an den Administrator ihrer Einrichtung richten. Sie können die Einwilligung Ihrer Einrichtung zur Nennung als Kundenreferenz jederzeit per E-Mail an uns widerrufen. Soweit das geltende Recht zusätzliche Rechte vorsieht – etwa nach der GDPR (DSGVO) oder dem geltenden indischen Datenschutzrecht – werden wir diese Rechte innerhalb der erforderlichen Fristen wahren.

10. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, eine Datenlöschung beantragen möchten oder ein Data Processing Agreement benötigen, kontaktieren Sie uns bitte unter support@edugears.ai.