Für Schulen & IT

Wie Hanlexon Schülerdaten schützt

Hanlexon hilft Schülern, Mandarin-Chinesisch zu lernen. Den Datenschutz deiner Schüler nehmen wir ernst. Diese Seite erklärt, wie wir Schülerdaten schützen, wozu wir uns verpflichten und was deine Schulbehörde für die Beschaffung braucht — alles im Selbstservice, keine Geheimhaltungsvereinbarung erforderlich.

Unsere Verpflichtungen

WAS WIR TUN
  • Schülerdaten ausschließlich nutzen, um den Bildungsdienst bereitzustellen und zu verbessern
  • Daten bei der Übertragung und im Ruhezustand verschlüsseln
  • Eltern und Schulen Rechte auf Zugriff, Berichtigung und Löschung gewähren
  • Datenschutzvereinbarungen unterzeichnen (FERPA, COPPA, SOPPA, GDPR, APP)
  • Schulen innerhalb von 7 Tagen über jede bestätigte Datenschutzverletzung informieren (oder strenger, wenn deine DPA es verlangt)
  • Schülerdaten innerhalb von 60 Tagen zurückgeben oder löschen, wenn eine Institutionsvereinbarung endet
  • Konfigurierbare Steuerungen bereitstellen, damit Lehrkräfte ihren Unterricht verwalten können
WAS WIR NICHT TUN
  • Persönliche Daten von Schülern verkaufen — niemals
  • Schülern Werbung zeigen
  • Verhaltensprofile für nicht-pädagogische Zwecke erstellen
  • Von Schülern eingereichte Inhalte (Texte, Sprache, Chat) zum Trainieren von KI-Modellen nutzen
  • Schülerdaten mit Dritten teilen, außer soweit dies zur Bereitstellung des Dienstes nötig ist
  • Schüler über andere Websites oder Apps hinweg verfolgen
  • Öffentliche Nachrichten oder offene soziale Netzwerkfunktionen anbieten

Auszeichnungen & Rahmenwerke

Hanlexon unterzeichnet die SDPC National Data Privacy Agreement bundesstaatenweise auf Anfrage jeder LEA.

Wir halten FERPA, COPPA, SOPPA, UK GDPR und die Australian Privacy Principles ein — alle Details in unserer Datenschutzerklärung §11 und unseren Nutzungsbedingungen §7.

Verantwortungsvolle KI

Zweckgerichtet. KI ist unsichtbare Infrastruktur, die einem Schüler beim Mandarin-Lernen hilft — kein Selbstzweck.

Datenschutzorientiert. Von Schülern eingereichte Inhalte (Texte, Sprachaufnahmen, Chat) werden niemals zum Trainieren von KI-Modellen verwendet. Wir konfigurieren die Einstellungen kommerzieller APIs so, dass das Training deaktiviert wird, wo dies unterstützt wird.

Unter deiner Kontrolle. Die menschliche Lehrkraft behält die Kontrolle. KI-generierte Inhalte werden dort, wo es relevant ist, als solche gekennzeichnet.

Zuverlässig. Fair-Use-Grenzen verhindern Missbrauch und sichern die Qualität für alle Schüler.

Konfigurierbar. Schulen können KI-Funktionen pro Klasse oder global deaktivieren.

Herunterladbare Vereinbarungen

Wir veröffentlichen unsere Datenschutz- und Vertragsdokumente, damit das Beschaffungsteam deiner Schulbehörde im Selbstservice arbeiten kann. Keine Geheimhaltungsvereinbarung, keine Registrierung, keine E-Mail-Erfassung.

Hanlexon Auftragsverarbeitungsvereinbarung (vorab unterzeichnet)

Für UK GDPR, EU GDPR, AU APP und jede Institution außerhalb des US-K-12-Bereichs. Enthält Klauseln nach Artikel 28, Standardvertragsklauseln und UK IDTA.

HTML-Version ansehen / drucken
SDPC National Data Privacy Agreement v2.2 STANDARD

Für US-K-12-Bezirke. Hanlexon unterzeichnet die SDPC NDPA v2.2 STANDARD mit Exhibit E (General Offer of Privacy Terms) — eine unterzeichnete Vereinbarung gilt für alle 50 Bundesstaaten. Andere Bezirke in jedem Bundesstaat gegenzeichnen Exhibit E, um dieselben Bedingungen zu übernehmen; ihr bundesstaatspezifisches Exhibit G wird von SDPC automatisch angehängt.

Ausstehend bis zur ersten LEA-Unterzeichnung. Nutze unser Anfrageformular, um den Vorgang zu starten — in der Regel unterzeichnen wir innerhalb von 5 Werktagen.

Unterauftragsverarbeiter

Wir beauftragen die folgenden Drittanbieter mit der Verarbeitung, um den Dienst bereitzustellen. Alle sind an Datenschutzbedingungen gebunden, die mindestens so schützend sind wie die in unserer Vereinbarung mit dir.

Dienst Zweck Region Gesendete Daten
Amazon Web Services Hosting, Speicherung, Content-Auslieferung us-east-1, US Alle Dienstdaten
Stripe, Inc. Zahlungsabwicklung US Nur Abrechnungsdaten (keine Schülerdaten)
Anthropic KI-Verarbeitung (Claude) US Prompt pro Anfrage; keine personenbezogenen Daten; kein Training
Google KI-Verarbeitung (Gemini) US/Global Prompt pro Anfrage; keine personenbezogenen Daten; kein Training
OpenAI-kompatible Anbieter Spezialisierte KI-Fähigkeiten (DeepSeek, Groq, andere) varies Prompt pro Anfrage; keine personenbezogenen Daten
Microsoft Azure Text-zu-Sprache-Stimmensynthese US Nur Textzeichenketten (keine personenbezogenen Daten)

Wesentliche Änderungen (neuer Unterauftragsverarbeiter, Umfangsänderung) werden 30 Tage im Voraus über diese Seite und per E-Mail an Abonnenten angekündigt. Abonnieren: admin@hanlexon.com

Kontakt

Fragen zu Datenschutz oder Datensicherheit: admin@hanlexon.com

Konto / Abonnement / Verlängerung: admin@hanlexon.com · oder verwalte dein Konto

Um eine unterzeichnete Vereinbarung anzufordern (Hanlexon DPA oder SDPC NDPA v2.2): nutze unser Anfrageformular

Für Schulen Vollständige Datenschutzerklärung Nutzungsbedingungen