Datenschutzerklärung

1. Einleitung

ChitterChatter, Inc. („wir“, „uns“ oder „unser“) setzt sich für den Schutz der Privatsphäre unserer Nutzenden ein. Diese Datenschutzerklärung beschreibt, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie ChitterChatter (den „Dienst“) nutzen, eine KI-gestützte Plattform für mündliche Sprachübungen in der Sprachbildung.

Der Dienst wird hauptsächlich von Studierenden und Lehrkräften an Hochschulen genutzt. Wir sind uns der Sensibilität von Bildungsunterlagen von Lernenden bewusst und verpflichten uns zur Einhaltung des Family Educational Rights and Privacy Act (FERPA) und anderer anwendbarer Datenschutzgesetze.

Durch den Zugriff auf den Dienst oder dessen Nutzung stimmen Sie dieser Datenschutzerklärung zu. Wenn Sie nicht zustimmen, nutzen Sie den Dienst bitte nicht.

2. Begriffsbestimmungen

• „Dienst“ bezeichnet die ChitterChatter-Plattform, die unter chitterchatter.app und über zugehörige Anwendungen zugänglich ist.
• „Bildungseinrichtung“ bezeichnet die Universität, Hochschule oder Bildungsorganisation, die die Nutzung von ChitterChatter für ihre Kurse genehmigt hat.
• „Lehrkraft“ bezeichnet ein Mitglied des Lehrpersonals, eine Lehrassistenz oder eine andere lehrende Person, die Gesprächsübungen im Dienst erstellt und verwaltet.
• „Lernende“ bezeichnet eine Person, die in einen Kurs eingeschrieben ist, der den Dienst nutzt.
• „Nutzende“ bezeichnet jede Person, die auf den Dienst zugreift oder ihn nutzt, einschließlich Lernender und Lehrkräfte.
• „Personenbezogene Informationen“ bezeichnet Informationen, die eine bestimmte Person identifizieren, sich auf sie beziehen oder ihr vernünftigerweise zugeordnet werden können.
• „Bildungsunterlagen von Lernenden“ bezeichnet Unterlagen mit direktem Bezug zu einer lernenden Person, die gemäß der Definition des FERPA von einer Bildungseinrichtung oder einer in ihrem Auftrag handelnden Partei geführt werden.

3. Von uns erhobene Informationen

3.1 Von Ihnen bereitgestellte Informationen

• Kontoinformationen: Bei der Registrierung angegebener Name, E-Mail-Adresse, Zugehörigkeit zu einer Bildungseinrichtung und Angaben zur Kurseinschreibung.
• Profilinformationen: Benutzername, Spracheinstellungen und freiwillige Profilangaben, die Sie bereitstellen möchten.
• Sprach- und Audiodaten: Audioaufnahmen Ihrer Sprechübungen. Diese Aufnahmen werden gespeichert, damit Lernende und Lehrkräfte sie zu Lernzwecken überprüfen können.
• Gesprächsinhalte: Transkripte Ihrer KI-gestützten Sprechübungen, einschließlich Texteingaben und KI-generierter Antworten.
• Übungs- und Leistungsdaten: Abschlussstatus von Übungen, Sitzungsdauer und Feedback des KI-Coachs.
• Demo- und Angebotsanfragen: Wenn Sie eine Demo oder ein Angebot anfordern, erheben wir Ihren Namen, die E-Mail-Adresse Ihrer Bildungseinrichtung, Ihre Bildungseinrichtung, Ihren Bundesstaat oder Standort, Ihre Rolle und, bei einer Angebotsanfrage, eine geschätzte Anzahl von Lernenden. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten.
• Zahlungsinformationen: Wenn Sie Zugang zum Dienst erwerben, wird die Zahlung sicher durch unseren externen Zahlungsdienstleister (z. B. Stripe) verarbeitet. Wir speichern weder Ihre Kreditkartennummer noch vollständige Zahlungsdaten auf unseren Servern. Wir erhalten gegebenenfalls begrenzte Transaktionsinformationen wie die letzten vier Ziffern Ihrer Karte, die Rechnungsadresse und die Transaktionsbestätigung.

3.2 Automatisch erhobene Informationen

• Nutzungsdaten: Besuchte Seiten, verwendete Funktionen, Zeitstempel von Sitzungen und Interaktionsmuster innerhalb des Dienstes.
• Geräteinformationen: Browsertyp, Betriebssystem, Gerätetyp und Bildschirmauflösung.
• Protokolldaten: IP-Adressen, verweisende URLs, Zugriffszeiten und Fehlerprotokolle.
• Cookies und Analysen: Wir verwenden Google Analytics und Cookies, um zu verstehen, wie Nutzende mit dem Dienst interagieren. Google Analytics erfasst anonymisierte Nutzungsdaten, darunter aufgerufene Seiten, Sitzungsdauer und den ungefähren geografischen Standort. Sie können Google Analytics deaktivieren, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.
• Fehler- und Diagnosedaten: Wir können Sentry zur Diagnose technischer Probleme einsetzen, darunter Browserfehler, Leistungsaufzeichnungen und aus Datenschutzgründen maskierte Sitzungswiedergaben von Sitzungen mit Fehlern. Wir konfigurieren diese Telemetrie so, dass das Senden von Gesprächstranskripten, Audioaufnahmen, Aufnahme-URLs, Zahlungsdaten oder unverarbeiteten Anfrage- und Antwortinhalten vermieden wird.

3.3 Informationen von Bildungseinrichtungen

Wenn Ihre Bildungseinrichtung ChitterChatter in ihre Systeme (etwa ein Lernmanagementsystem) integriert hat, können wir mit Genehmigung der Bildungseinrichtung Teilnehmerlisten, Daten zur Kurseinschreibung und andere zur Bereitstellung des Dienstes erforderliche Informationen erhalten.

3.4 Eigentum an Lernendendaten

ChitterChatter beansprucht kein Eigentum an Lernendendaten. Lernendendaten – einschließlich Gesprächstranskripten, Audioaufnahmen, Daten zum Übungsabschluss und sämtlichen anderen bei der Nutzung des Dienstes entstehenden Unterlagen – bleiben gemäß geltendem Recht und den Vereinbarungen mit Bildungseinrichtungen Eigentum der lernenden Person, der Bildungseinrichtung oder der Bildungsorganisation, die die Daten bereitgestellt hat.

ChitterChatter verarbeitet Lernendendaten ausschließlich, um den Dienst im von der Bildungseinrichtung genehmigten Umfang bereitzustellen, zu warten und zu verbessern.

4. Wie wir Ihre Informationen verwenden

Wir verwenden die erhobenen Informationen für folgende Zwecke:

• Bereitstellung des Dienstes: Um KI-gestützte Sprechübungen zu ermöglichen, Audioaufnahmen zur Auswertung zu speichern und wiederzugeben, Feedback des KI-Coachs bereitzustellen und Lehrkräften die Beobachtung von Beteiligung und Fortschritten der Lernenden zu ermöglichen.
• Verbesserung des Dienstes: Um Nutzungsmuster zu analysieren, technische Probleme zu diagnostizieren und Qualität und Leistung der Plattform zu verbessern.
• Kommunikation: Um Ihnen Mitteilungen zum Dienst zu senden, Ihre Anfragen zu beantworten und Kundensupport anzubieten.
• Einhaltung von Vorschriften: Um rechtlichen Verpflichtungen nachzukommen, unsere Nutzungsbedingungen durchzusetzen und die Rechte und Sicherheit unserer Nutzenden zu schützen.

Wir verwenden Ihre personenbezogenen Informationen oder Bildungsunterlagen von Lernenden nicht für Werbung, Marketing für Dritte oder die Erstellung von Nutzerprofilen für nicht bildungsbezogene Zwecke.

5. Aggregierte und deidentifizierte Daten

Wir können aggregierte, anonymisierte oder deidentifizierte Daten aus Ihrer Nutzung des Dienstes zusammenstellen und verwenden. Diese Daten identifizieren keine einzelnen Nutzenden und können verwendet werden für:

• Die Verbesserung des Dienstes, einschließlich der Analyse von Nutzungstrends und der Optimierung der Plattformleistung.
• Wissenschaftliche Forschung und Veröffentlichungen, etwa Studien zu Sprachlernergebnissen und KI-gestützter Bildung. Veröffentlichte Forschung verwendet ausschließlich aggregierte oder deidentifizierte Daten und identifiziert keine einzelnen Nutzenden.
• Interne Geschäftsanalysen und Berichterstattung.

Aggregierte und deidentifizierte Daten gelten im Sinne dieser Datenschutzerklärung oder des FERPA nicht als personenbezogene Informationen oder Bildungsunterlagen von Lernenden.

6. Künstliche Intelligenz und automatisierte Verarbeitung

ChitterChatter nutzt künstliche Intelligenz für seine zentralen Sprechübungs- und Feedbackfunktionen. KI wird ausschließlich zur Bereitstellung von Bildungsfunktionen innerhalb des Dienstes eingesetzt, darunter das Erzeugen von Gesprächsantworten, die Bewertung gesprochener Sprache und Coaching-Feedback für Lernende.

Wir verpflichten uns zu folgenden Grundsätzen im Umgang mit KI und Lernendendaten:

• Wir verwenden Lernendendaten – einschließlich Sprachaufnahmen, Gesprächstranskripten und Übungsdaten – nicht zum Training öffentlich verfügbarer Modelle für künstliche Intelligenz oder maschinelles Lernen.
• Wir gestatten unseren externen KI-Anbietern (OpenAI, Google) nicht, Lernendendaten für eigenständiges Modelltraining oder Zwecke zu verwenden, die nicht mit der Bereitstellung des Dienstes zusammenhängen.
• Die KI-Verarbeitung von Lernendendaten erfolgt ausschließlich zur Bereitstellung der Bildungsfunktionen, die in dieser Datenschutzerklärung und in unseren Vereinbarungen mit Bildungseinrichtungen beschrieben sind.

7. Verarbeitung von Sprach- und Audiodaten

Da ChitterChatter eine sprachbasierte Plattform für Sprachübungen ist, möchten wir transparent erläutern, wie Ihre Sprachdaten verarbeitet werden.

7.1 Übertragungsweg von Sprachdaten

• Wenn Sie eine Sprechübung beginnen, wird Audio über den Mikrofonzugriff Ihres Browsers erfasst und über eine verschlüsselte Verbindung (TLS) an unsere Server übertragen.
• Zur Sprachverarbeitung wird Ihr Audio über eine verschlüsselte API-Verbindung von unseren Servern an die Realtime API von OpenAI gesendet. OpenAI verarbeitet das Audio, um eine gesprochene Antwort zu erzeugen. Gemäß der API-Datennutzungsrichtlinie von OpenAI werden über die API gesendete Audiodaten nicht zum Training der Modelle von OpenAI verwendet.
• Für die textbasierte Gesprächsverarbeitung wird Text an die Gemini API von Google gesendet. Gemäß der API-Datennutzungsrichtlinie von Google werden über die API gesendete Daten nicht zum Training der Modelle von Google verwendet.
• Audioaufnahmen werden auf Amazon S3 gespeichert (im Ruhezustand verschlüsselt), damit Lernende und Lehrkräfte Übungssitzungen auswerten können.
• Gesprächstranskripte und Übungsmetadaten werden in unserer Anwendungsdatenbank gespeichert.

7.2 Was wir mit Sprachdaten nicht tun

• Wir verkaufen oder lizenzieren Audioaufnahmen nicht an Dritte.
• Wir verwenden Audioaufnahmen nicht zur Erstellung von Stimmabdrücken (Voiceprints) oder biometrischen Identifikatoren.
• Wir verwenden Audioaufnahmen nicht für Werbe- oder Marketingzwecke.
• Wir gestatten unseren KI-Unterauftragsverarbeitern (OpenAI, Google) nicht, Ihre Audio- oder Textdaten aufzubewahren oder für Trainingszwecke zu verwenden.

8. Externe Dienstleister (Unterauftragsverarbeiter)

Wir nutzen die folgenden externen Dienstleister für den Betrieb des Dienstes. Jeder Anbieter verarbeitet Daten nur, soweit dies zur Erfüllung seiner jeweiligen Funktion erforderlich ist, und ist vertraglich zum Schutz Ihrer Daten verpflichtet:

9. Einhaltung des FERPA

Wenn ChitterChatter von einer Bildungseinrichtung genutzt wird, können wir Bildungsunterlagen von Lernenden im Sinne des Family Educational Rights and Privacy Act (FERPA), 20 U.S.C. § 1232g, erhalten. In diesen Fällen handeln wir gemäß unserer Vereinbarung mit der Bildungseinrichtung als „school official“ (beauftragte Stelle der Bildungseinrichtung) mit einem „legitimate educational interest“ (berechtigten Bildungsinteresse) im Sinne des FERPA.

Wir verpflichten uns zu Folgendem:

• Wir verwenden Bildungsunterlagen von Lernenden ausschließlich zur Bereitstellung des Dienstes im von der Bildungseinrichtung genehmigten Umfang.
• Wir geben Bildungsunterlagen von Lernenden nicht an Dritte weiter, außer mit Genehmigung der Bildungseinrichtung oder wenn dies gesetzlich erforderlich ist.
• Wir treffen angemessene administrative, technische und physische Schutzmaßnahmen zum Schutz von Bildungsunterlagen von Lernenden.
• Bei Beendigung unserer Vereinbarung mit einer Bildungseinrichtung oder auf deren Wunsch löschen wir alle Bildungsunterlagen von Lernenden innerhalb von 30 Tagen oder geben sie zurück.
• Bei einer Datenschutzverletzung, die Bildungsunterlagen von Lernenden betrifft, benachrichtigen wir die Bildungseinrichtung unverzüglich.

Eltern und anspruchsberechtigte Lernende, die Einsicht in Bildungsunterlagen von Lernenden oder deren Änderung wünschen, sollten ihre Anfragen an die Bildungseinrichtung der lernenden Person richten, die gemäß FERPA über diese Unterlagen verfügt.

10. Aufbewahrung und Löschung von Daten

Wir bewahren Ihre personenbezogenen Informationen – einschließlich Kontoinformationen, Audioaufnahmen, Gesprächstranskripten und Übungsdaten – so lange auf, wie Ihr Konto aktiv ist. Inaktive Konten können nach 12 Monaten Inaktivität gelöscht werden.

Nutzungs- und Analysedaten können zur Verbesserung des Dienstes in anonymisierter oder aggregierter Form unbefristet aufbewahrt werden.

Demo- und Angebotsanfragen: Die Angaben, die Sie mit einer Demo- oder Angebotsanfrage übermitteln, bewahren wir auf, solange wir Ihre Anfrage mit Ihnen weiterverfolgen. Wir löschen die Anfrage, unsere internen Aufzeichnungen über Benachrichtigungen zu dieser Anfrage und die zugehörige Zeile in unserer internen Tabelle für Anfragen 12 Monate, nachdem wir die Anfrage geschlossen haben, oder früher, wenn Sie uns darum bitten. Benachrichtigungs-E-Mails an unser Team werden über Resend zugestellt, das Aufzeichnungen über die Zustellung gemäß seinen eigenen Aufbewahrungseinstellungen aufbewahrt; die Kopien in unserem Teampostfach werden nur so lange aufbewahrt, wie wir sie benötigen, um Ihnen zu antworten.

Auf Anfrage von Nutzenden oder einer Bildungseinrichtung löschen wir personenbezogene Informationen und Bildungsunterlagen von Lernenden innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Bei Beendigung einer Vereinbarung mit einer Bildungseinrichtung löschen wir alle Bildungsunterlagen von Lernenden innerhalb von 30 Tagen oder geben sie zurück.

11. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Informationen ein, darunter:

• Transportverschlüsselung (TLS/HTTPS) für alle zwischen Ihrem Browser, unseren Servern und unseren externen Dienstleistern übertragenen Daten.
• Verschlüsselung im Ruhezustand für auf Amazon S3 gespeicherte Audioaufnahmen und für Daten in unserer Anwendungsdatenbank.
• Zugriffskontrollen, die den Zugriff auf personenbezogene Informationen auf befugtes Personal beschränken, das diese zum Betrieb und zur Verbesserung des Dienstes benötigt.
• Regelmäßige Sicherheitsprüfungen unserer Anwendung und Infrastruktur.

Obwohl wir angemessene Maßnahmen zum Schutz Ihrer Informationen ergreifen, ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

Bei einer Datenschutzverletzung, die Ihre personenbezogenen Informationen betrifft, erfüllen wir alle anwendbaren Meldepflichten, einschließlich der Benachrichtigung betroffener Nutzender und Bildungseinrichtungen gemäß Bundes- und einzelstaatlichem Recht der USA.

12. Datenhosting und Speicherort

Alle von ChitterChatter erhobenen und verarbeiteten Daten werden auf Infrastruktur in den Vereinigten Staaten gespeichert und verarbeitet. Dies umfasst unsere Anwendungsserver (Render), die Datenbank (PostgreSQL auf Render), die Speicherung von Audiodateien (Amazon S3) und alle in Abschnitt 8 genannten externen Unterauftragsverarbeiter.

ChitterChatter speichert oder verarbeitet keine Lernendendaten außerhalb der Vereinigten Staaten.

13. Ihre Rechte

Je nach Ihrer Rechtsordnung können Sie hinsichtlich Ihrer personenbezogenen Informationen folgende Rechte haben:

• Auskunft: Sie können eine Kopie der personenbezogenen Informationen anfordern, die wir über Sie speichern.
• Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Informationen verlangen.
• Löschung: Sie können die Löschung Ihrer personenbezogenen Informationen verlangen, vorbehaltlich unserer Aufbewahrungspflichten und gesetzlicher Anforderungen.
• Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format anfordern.
• Deaktivierung von Analysen: Sie können das Tracking durch Google Analytics deaktivieren, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Sie können uns auch kontaktieren, um gegebenenfalls Einschränkungen optionaler Diagnosetelemetrie anzufordern.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter legal@chitterchatter.app. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

14. Marketing und Kommunikation

Wenn Sie Ihre E-Mail-Adresse angeben, können wir Ihnen gelegentlich Neuigkeiten zum Dienst, zu neuen Funktionen oder Bildungsinhalten senden, die für Ihre Nutzung von ChitterChatter relevant sind. Sie können diese Mitteilungen jederzeit abbestellen, indem Sie:

• Den in jeder Marketing-E-Mail enthaltenen Link „Abbestellen“ anklicken.
• Uns unter legal@chitterchatter.app kontaktieren.

Auch nach der Abmeldung von Marketingmitteilungen erhalten Sie weiterhin wesentliche dienstbezogene Nachrichten, etwa Kontomitteilungen, Sicherheitswarnungen und von Ihrer Bildungseinrichtung vorgeschriebene Informationen.

15. Angaben zu Datenschutzgesetzen der US-Bundesstaaten

15.1 Kalifornien (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA), darunter das Recht zu erfahren, welche personenbezogenen Informationen wir erheben und wie sie verwendet werden, das Recht auf Löschung und das Recht, dem Verkauf oder dem Teilen („Sharing“) Ihrer personenbezogenen Informationen zu widersprechen. Wir verkaufen oder teilen Ihre personenbezogenen Informationen nicht im Sinne des CCPA/CPRA.

15.2 Illinois (BIPA)

ChitterChatter erstellt aus Ihren Audioaufnahmen keine Stimmabdrücke (Voiceprints) oder anderen biometrischen Identifikatoren. Sprachdaten werden ausschließlich für Sprachübungen und Feedback verarbeitet. Sollten wir künftig biometrische Daten erheben, holen wir vor jeder solchen Erhebung eine informierte schriftliche Einwilligung ein, wie sie der Illinois Biometric Information Privacy Act (BIPA) verlangt.

15.3 New York (SHIELD Act)

Wir treffen angemessene administrative, technische und physische Schutzmaßnahmen gemäß dem New York SHIELD Act, um Sicherheit, Vertraulichkeit und Integrität privater Informationen von Einwohnerinnen und Einwohnern New Yorks zu schützen.

16. Datenschutz für Kinder

Der Dienst ist für Lernende in Hochschulkursen konzipiert und richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren. Wenn wir erfahren, dass wir personenbezogene Informationen eines Kindes unter 13 Jahren ohne elterliche Einwilligung erhoben haben, löschen wir diese Informationen unverzüglich. Wenn Sie glauben, dass wir solche Informationen erhoben haben, kontaktieren Sie uns bitte unter legal@chitterchatter.app.

17. Links zu anderen Websites

Der Dienst kann Links zu Websites oder Diensten Dritter enthalten, die nicht von uns betrieben werden. Wir sind nicht für die Datenschutzpraktiken dieser Dritten verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen der Websites Dritter zu lesen, die Sie besuchen.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Sie, indem wir die aktualisierte Erklärung auf unserer Website veröffentlichen und das Datum „Zuletzt aktualisiert“ oben auf dieser Seite ändern. Bei Änderungen, die den Umgang mit Bildungsunterlagen von Lernenden wesentlich betreffen, benachrichtigen wir auch betroffene Bildungseinrichtungen. Wenn Sie den Dienst nach Änderungen weiter nutzen, gilt dies als Zustimmung zur aktualisierten Datenschutzerklärung.

19. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung, Ihren Daten oder Ihren Rechten haben, kontaktieren Sie uns bitte unter:

Für FERPA-bezogene Anfragen oder Datenzugriffsanfragen im Namen einer Bildungseinrichtung kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse mit der Betreffzeile „FERPA Request“.