Auf Vertrauen, Transparenz und Kinderschutz aufgebaut.

Class2Class ApS ist ein dänisches Unternehmen. Unser primärer Rechtsrahmen ist daher dänisches Recht und Unionsrecht. Zu den wichtigsten Instrumenten gehören die DSGVO für Datenschutz, das Gesetz über digitale Dienste für Online-Plattformen mit minderjährigen Nutzenden, das EU-Gesetz über künstliche Intelligenz für Transparenz und KI-Kompetenz sowie die EU-Hinweisgeberrichtlinie für Meldewege.

Da wir Klassenzimmer in mehr als 190 Ländern verbinden, beachten wir außerdem die UN-Kinderrechtskonvention und bei US-Partnerschulen mit Kindern unter 13 Jahren COPPA. Die vollständige regulatorische Übersicht steht in unserem Rahmenwerk zu Kinderschutz und Governance.

Noch nicht. Unsere Kontrollen sind ISO 27001 und SOC 2 zugeordnet und werden fortlaufend überwacht. Das Zertifizierungsaudit und die SOC-2-Bescheinigung sind in Arbeit. Wir werden keinen der beiden Berichte beanspruchen, bevor er ausgestellt wurde.

Die DSGVO ist eine andere Art von Verpflichtung: Sie ist ein Gesetz und kein Zertifizierungssystem, daher gibt es kein entsprechendes Zertifikat. Wir bewerten uns als DSGVO-konform. Die Kontrollnachweise für diese Bewertung stehen neben den beiden anderen Rahmenwerken in unserem Trust Centre, das den aktuellen Status jeder Kontrolle zeigt.

Die meisten Plattformdaten befinden sich in der EU: Plattformdatenbank, Authentifizierung und Speicher bei Supabase in einer EU-Region, der verbleibende Xano-Authentifizierungsspeicher mit Speicherung in der EU sowie unser Data Warehouse in Google Cloud BigQuery in EU-Regionen. Einige Unterauftragsverarbeiter sitzen in den USA, darunter Mixpanel und die Anbieter der KI-Modelle für den Projekterstellungsassistenten, Anthropic, OpenAI und Google Gemini. Diese Übermittlungen werden durch Standardvertragsklauseln, gegebenenfalls den EU-US Data Privacy Framework und Transferfolgenabschätzungen abgesichert.

Die vollständige Liste der Unterauftragsverarbeiter mit Standort, Übermittlungsmechanismus und vertraglichem Ausschluss von KI-Training wird in unserer Liste der Unterauftragsverarbeiter veröffentlicht.

Nein. Wir haben mit allen eingesetzten KI-Unterauftragsverarbeitern vertraglich vereinbart, dass kein Training mit Nutzerdaten erfolgt. Ihre Nachrichten, Projektarbeiten, Aufnahmen und Bilder werden nicht zum Training von KI-Modellen verwendet, weder unserer eigenen noch der Modelle Dritter.

Diese Verpflichtung spiegelt sich in unserem Auftragsverarbeitungsvertrag (Anhang D.6) und in unserer Datenschutzerklärung wider.

Unsere Kinderschutzrichtlinie ist die institutionelle Antwort. Kurz zusammengefasst: Zugangskontrolle durch Lehrkräfte ohne direkte Registrierung von Lernenden, elterliche Einwilligung für unter 13-Jährige, ausschließlich Gruppennachrichten für unter 16-Jährige, eine benannte Kinderschutzleitung (Anton Skriver), verpflichtende Strafregisterprüfungen für alle Personen, die bei Class2Class mit Kindern arbeiten, und eine jährliche Risikobewertung zur Kindersicherheit.

Wenn sich etwas falsch anfühlt, enthalten die obigen Berichtskanäle ein anonymes Formular, das speziell für Kinder entwickelt wurde.

Schreiben Sie an unseren Datenschutzbeauftragten unter dpo@class2class.org. Die vollständige Übersicht Ihrer Rechte und Hinweise zu ihrer Ausübung finden Sie in § 11 unserer Datenschutzerklärung. Wir verpflichten uns, gemäß Art. 12 Abs. 3 DSGVO innerhalb von 30 Kalendertagen auf eine verifizierte Anfrage zu antworten.

Wenn Sie als Elternteil oder erziehungsberechtigte Person Informationen zu den Daten Ihres Kindes anfordern, bietet Ihnen unser Verfahren für elterliche Auskunftsanträge einen klaren Weg.

Wir bestätigen den Eingang der Meldung üblicherweise innerhalb von 7 Kalendertagen und informieren üblicherweise innerhalb von 3 Monaten über das Ergebnis. Wir geben Ihre Identität nur weiter, soweit dies unbedingt erforderlich ist, und üben keine Vergeltung gegen Personen aus, die in gutem Glauben melden.

Mögliche Ergebnisse reichen von keiner weiteren Maßnahme über eine Entlassung oder die Beendigung einer Partnerschaft bis zur Weiterleitung an eine zuständige Behörde. Die Reaktion richtet sich nach dem jeweiligen Verhalten.