Datenschutzhinweise zu Schülerdaten

Die Schule bestimmt über die Daten ihrer Lernenden. The Typing Cat handelt für die Schule als „school official“ im Sinne des US-Gesetzes FERPA: Wir nutzen Schülerdaten nur, um die von der Schule gewählten Tipplektionen bereitzustellen, nach Weisung der Schule, und geben sie nie weiter, außer an die unten aufgeführten Dienstleister, die an dieselbe Nutzung gebunden sind.

Für Lernende unter 13 Jahren erteilt die Schule die Einwilligung nach dem US-Gesetz COPPA im Namen der Eltern. Diese Einwilligung deckt nur die Nutzung für den Bildungszweck der Schule ab. Wir nutzen Schülerdaten nicht für Werbung, Marketing, Profilbildung oder das Training von KI-Modellen und verkaufen sie nie.

Wir erheben keine Geburtsdaten, Wohnadressen, Telefonnummern oder Fotos von Lernenden und nicht den Text, den sie tippen. Lernende ohne E-Mail-Adresse haben bei uns überhaupt keine E-Mail-Adresse.

• Niemals Werbung: weder solange ein Platz belegt ist, noch nachdem die Schule ihn freigibt.
• Keine Marketing-E-Mails an Lernende.
• Keine Analyse-, Werbe- oder Sitzungsaufzeichnungsskripte Dritter auf den Seiten von Lernenden oder Kindern.
• Kein öffentliches Profil und kein Platz in öffentlichen Bestenlisten. Eine Klassen-Bestenliste zeigt nur den Vornamen und den Anfangsbuchstaben des Nachnamens, und nur, wenn die Lehrkraft sie einschaltet.
• Kein Verkauf, keine Vermietung und keine Weitergabe von Schülerdaten.

Nur diese Dienstleister, und nur für den Betrieb des Dienstes:

Die vollständige Liste steht in der Liste der Unterauftragsverarbeiter. Schulen mit unterzeichneter Vereinbarung erfahren von einem neuen Anbieter, der Schülerdaten erhalten würde, so wie es ihre Vereinbarung vorsieht.

Ein von der Schule angelegtes Schülerkonto wird 60 Tage, nachdem es keiner aktiven Klasse mehr angehört, gelöscht. Alle Daten einer Schule werden 60 Tage nach Ende ihres Tarifs gelöscht. Einzelheiten zu jeder Datenart stehen in den Regeln zur Speicherdauer.

Wer die Schule verwaltet, kann die Daten einer einzelnen lernenden Person über deren Menü löschen oder alle Daten der Schule in den Schuleinstellungen. Die Daten werden aus unseren laufenden Systemen entfernt, und die Schule erhält ein Löschzertifikat, das auflistet, was entfernt wurde. Kopien in den Backups unseres Datenbankanbieters laufen nach dessen Backup-Zeitplan ab.

Wer die Schule verwaltet, kann alles exportieren, was wir über eine lernende Person speichern, damit die Schule Eltern antworten kann, die die Daten ihres Kindes einsehen oder berichtigen möchten. Eltern richten solche Anfragen an die Schule; wenden sich Eltern an uns, leiten wir die Anfrage an die Schule weiter.

Verbindungen zur Website laufen über HTTPS, unser Datenbankanbieter verschlüsselt die gespeicherten Daten, und Anmeldebilder sowie Google-Classroom-Tokens verschlüsseln wir zusätzlich selbst. In unserem Team haben nur die Personen Zugriff, die den Dienst betreiben, und Abfragen eines Kontos durch unser Team werden protokolliert. Wenn Schülerdaten offengelegt worden sein könnten, informieren wir die Schule, wie es ihre Vereinbarung und das Gesetz verlangen, damit die Schule die Familien informieren kann.

Mit Schulbezirken arbeiten wir auf Grundlage des National Data Privacy Agreement des Student Data Privacy Consortium für ihren Bundesstaat. Nach einer Vereinbarung fragen. Weichen eine unterzeichnete Vereinbarung und diese Hinweise voneinander ab, gilt die Vereinbarung.