Datenschutzerklärung

Version 2.0, gültig ab 27. September 2026. Vorherige Version: 13. August 2026.

Diese Datenschutzerklärung erklärt, wie Scholé mit personenbezogenen Daten umgeht, wenn du die Lernplattform Scholé nutzt (app.schole.ai, die Websites, die wir für Organisationen betreiben, und Links zu Gast-Lektionen) und wenn wir dir E-Mails senden. Für die Browsererweiterung Olé gibt es eine eigene Datenschutzerklärung unter /privacy-browser.

Zusammenfassung

• Wir speichern deine Daten in der Schweiz. Produktanalyse und Fehlerüberwachung laufen in der EU.
• KI-Funktionen senden deine Nachrichten an KI-Anbieter. Einige von ihnen verarbeiten Daten in den Vereinigten Staaten. Wir sagen dir, wer sie sind und wie die Übermittlung geschützt ist.
• Wir verkaufen deine personenbezogenen Daten nicht, und wir verwenden deine Inhalte nicht zum Training von KI-Modellen.
• Punktzahlen und Kompetenzschätzungen sollen dir beim Lernen helfen. Keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, wird allein durch KI getroffen.
• Du kannst deine Daten selbst in den Einstellungen herunterladen und dein Konto dort selbst löschen. Für alles andere schreib an privacy@schole.ai.

1. Wer wir sind

Zwei Unternehmen betreiben Scholé:

In dieser Datenschutzerklärung bezeichnen „Scholé“, „wir“ und „uns“ das Unternehmen, das gemäss der obigen Tabelle für dich zuständig ist. Die Aufteilung ist dieselbe wie in unseren Nutzungsbedingungen: Sie richtet sich nach deinem Land oder, wenn dein Konto von einer Organisation stammt, nach dem Rechnungsland dieser Organisation.

Wenn du dich selbst registriert hast (mit deiner E-Mail-Adresse oder mit Google), ist dieses Unternehmen der Verantwortliche für deine personenbezogenen Daten: Es entscheidet, wofür und wie deine Daten verwendet werden.

Wenn dein Konto von deinem Arbeitgeber, deiner Schule oder einer anderen Organisation stammt (über eine Einladung, einen Massen-Upload, unsere Integrations-API, einen Start aus dem Lernsystem deiner Organisation oder eine Synchronisierung mit einem HR-System), ist diese Organisation die Verantwortliche für die Daten, die sie uns übermittelt, und für deine Lerndaten. Wir verarbeiten diese Daten in ihrem Auftrag und nach ihren Weisungen gemäss unserem Auftragsverarbeitungsvertrag. Diese Datenschutzerklärung sagt dir trotzdem, was wir tun, aber die eigene Datenschutzerklärung deiner Organisation gilt ebenfalls, und Anfragen zu deinen Daten sollten normalerweise an deine Organisation gerichtet werden. Wenn du sie an uns schickst, leiten wir sie weiter (siehe Abschnitt 9).

Kontakt. Für jede Frage oder Anfrage zum Datenschutz schreib an privacy@schole.ai. Über dieselbe Adresse erreichst du die Personen bei Scholé, die sich um den Datenschutz kümmern. Wir haben keine Niederlassung in der EU oder im Vereinigten Königreich.

2. Welche Daten wir erheben

Wir fragen nicht nach sensiblen Daten wie Gesundheitsinformationen, Religion oder politischen Meinungen. Bitte gib solche Informationen nicht in Lektionen oder Gesprächen ein. Wenn du es doch tust, werden sie wie deine übrigen Lerninhalte verarbeitet.

3. Wofür wir deine Daten verwenden und auf welcher Rechtsgrundlage

Nach der EU-DSGVO und der UK-DSGVO brauchen wir für jeden Zweck eine Rechtsgrundlage. Das Schweizer Recht folgt ähnlichen Grundsätzen.

Wenn wir uns auf ein berechtigtes Interesse stützen, kannst du widersprechen (Abschnitt 9). Wenn wir uns auf eine Einwilligung stützen, kannst du sie jederzeit widerrufen; dies berührt nicht, was vor deinem Widerruf geschehen ist.

4. KI, Punktzahlen und automatisierte Entscheidungen

Du interagierst mit KI. Gespräche in Lektionen, Feedback, Rollenspiel-Figuren und Olé werden von KI-Systemen erzeugt, nicht von einem Menschen. KI-Ausgaben können Fehler enthalten.

Was die Plattform über dich ermittelt. Um dein Lernen anzupassen, wertet die Plattform deine Antworten und Gespräche aus. Das ist Profiling:

• Kompetenzschätzungen. Für jede Kompetenz im Wissensgraphen eines Kurses führt die Plattform eine Wahrscheinlichkeitsschätzung dazu, wie gut du sie beherrschst, die anhand deiner Antworten aktualisiert wird. Die Schätzungen sind formativ: Sie bestimmen, was du als Nächstes übst, und sie verfallen, wenn sie nicht aufgefrischt werden.
• Bewertungen und Feedback zu Rollenspielen. KI bewertet Übungsgespräche und schreibt Feedback. Du siehst es und kannst es erneut versuchen.
• Punktzahlen und Fortschritt werden dir angezeigt und, wenn dein Konto von einer Organisation stammt, auch den Administratorinnen und Administratoren dieser Organisation in Dashboards und in Exporten in ihre eigenen Systeme.
• Empfehlungen und Reihenfolge der Lektionen schlagen vor, was du als Nächstes lernen kannst. Du kannst sie ändern. Pflichtlektionen werden von deiner Organisation festgelegt, nicht von KI.

Keine Entscheidung allein durch KI. Scholé trifft keine Entscheidungen, die ausschliesslich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Keine Punktzahl allein gewährt, verweigert oder entzieht etwas von Bedeutung, etwa eine Stelle, ein Gehalt oder den Zugang zum Dienst. Wenn deine Organisation deine Ergebnisse verwendet, ist das ihre Entscheidung, getroffen von ihren Leuten und unter ihrer Verantwortung.

Verlange eine Überprüfung durch einen Menschen. Wenn du glaubst, dass eine KI-Bewertung, eine Punktzahl oder ein Feedback über dich falsch ist, schreib an privacy@schole.ai oder an den Support. Ein Mitglied unseres Teams prüft es und teilt dir das Ergebnis mit. Du kannst uns auch deinen Standpunkt darlegen und das Ergebnis anfechten.

Training. Wir verwenden deine Inhalte nicht zum Training von KI-Modellen. Anfragen, die wir über OpenRouter senden, können nur an die sieben Modell-Hosts auf unserer Positivliste gehen (Abschnitt 10); keiner von ihnen speichert Prompts oder trainiert damit (Zero Data Retention). Einige unserer anderen KI-Anbieter bewahren Prompts für eine begrenzte Zeit auf, zum Beispiel zur Missbrauchsüberwachung; die Seite zu den Unterauftragsverarbeitern zeigt, was jeder von ihnen dazu veröffentlicht.

5. Wer deine Daten erhält

Dienstleister (Unterauftragsverarbeiter). Wir setzen Dienstleister ein, um die Plattform zu hosten, KI-Funktionen zu betreiben, E-Mails zu versenden und Zahlungen entgegenzunehmen. Sie dürfen deine Daten nur verwenden, um uns ihre Dienstleistung zu erbringen. Die vollständige, aktuelle Liste mit Land, Verarbeitungsregion, Zweck und Übermittlungsgarantie jedes Anbieters findest du unter app.schole.ai/sub-processors. Kurz gesagt:

Wir informieren Organisationskunden 30 Tage im Voraus, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen.

Deine Organisation. Wenn dein Konto von einer Organisation stammt, sehen deren Administratorinnen und Administratoren deinen Fortschritt, deine Punktzahlen, deinen Kompetenzstand und deine Rollenspiel-Ergebnisse und können sie in ihre eigenen HR- oder Lernsysteme exportieren.

Prolific. Wenn du an einer über Prolific rekrutierten Forschungsstudie teilnimmst, erhält Prolific nur deine Teilnehmer-ID und die Information, ob du die Studie abgeschlossen hast.

Akademische Forschungspartner. Wir können de-identifizierte Lerndaten (ohne Namen, E-Mail-Adressen und andere direkte Identifikatoren) mit akademischen Forschungspartnern für die in Abschnitt 3 beschriebene Forschung teilen, auf Grundlage einer schriftlichen Vereinbarung, die die Nutzung auf diese Forschung beschränkt und jeden Versuch untersagt, dich zu re-identifizieren. Die Daten von Personen, die der Forschung widersprochen haben, sowie von organisationsverwalteten Konten, deren Organisation dies in ihrer Vereinbarung mit Scholé nicht erlaubt, teilen wir niemals.

Behörden. Wir legen personenbezogene Daten gegenüber Behörden nur offen, wenn das Gesetz es verlangt.

Kein Verkauf. Wir verkaufen deine personenbezogenen Daten nicht.

6. Cookies, Analyse und deine Datenschutzoptionen

Notwendige Speicherung. Die Plattform speichert in deinem Browser einige Elemente, die sie zum Funktionieren braucht, etwa damit du angemeldet bleibst, deine Sprache und deine Cookie-Auswahl. Dafür ist deine Einwilligung nicht erforderlich.

Analyse nur mit deiner Einwilligung. Bei deinem ersten Besuch fragt dich ein Banner, ob du Analysen akzeptierst. Solange du nicht zustimmst, wird das Analyseskript von PostHog nicht geladen. Wenn du zustimmst:

• erhält PostHog (EU, Frankfurt) Informationen darüber, wie du die Plattform nutzt;
• erhält PostHog ausserdem den vollständigen Text deiner Prompts und der Antworten der KI, wann immer du eine KI-Funktion nutzt. Dies endet, sobald du deine Einwilligung widerrufst.

Feedback-Umfragen. Am Ende einiger Lektionen zeigen wir eine kurze PostHog-Umfrage an. Sie wird unabhängig von deiner Auswahl geladen. Deine Antworten werden nur dann mit deinem Konto verknüpft, wenn du Analysen akzeptiert hast; andernfalls sind sie anonym.

Zählung der Registrierungen. Wenn du ein Konto erstellst, erfassen wir ein Registrierungsereignis in PostHog. Sofern du Analysen nicht bereits akzeptiert hast, enthält es keine E-Mail-Adresse und keine Kennung, die es mit dir verknüpft.

Fehlerüberwachung. Sentry (EU, Deutschland) erhält Fehlerberichte, einschliesslich technischer Kontextinformationen wie der Anfrage und deiner IP-Adresse, unabhängig von deiner Cookie-Auswahl, weil wir sie brauchen, um die Plattform sicher und funktionsfähig zu halten.

Global Privacy Control. Wenn dein Browser ein Signal nach Global Privacy Control (GPC) sendet und du noch keine Auswahl getroffen hast, behandeln wir es als Ablehnung der Analyse und vermerken dies in deinem Konto. Wenn du Analysen später selbst akzeptierst, gilt deine eigene Auswahl.

Ändere deine Meinung jederzeit. Nutze Deine Datenschutzoptionen auf den Anmelde- und Registrierungsseiten, Cookie-Einstellungen verwalten auf dieser Seite in der App oder die Datenschutzkarte in den Einstellungen. Jede dieser Möglichkeiten öffnet die Auswahl erneut.

7. Marketing-E-Mails

Wir senden dir Lerntipps und Produktneuheiten per E-Mail nur, wenn du zugestimmt hast: indem du bei der Registrierung das Kästchen ankreuzt, indem du „Tipps & Produktneuheiten“ unter Profil, E-Mail-Benachrichtigungen aktivierst oder indem du mit Ja antwortest, wenn die App dich fragt. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder dieser E-Mails oder über denselben Schalter widerrufen. Der Widerruf hat keinen Einfluss auf E-Mails zu deinem Konto und deinen Lektionen.

Kontoinhaberinnen und Kontoinhaber, die wir vor dem 25. September 2026 nicht gefragt hatten, fragen wir einmal in der App. Wenn du nicht mit Ja antwortest, erhältst du keine Marketing-E-Mails.

8. Wie lange wir deine Daten aufbewahren

Wir löschen Daten oder entfernen den Personenbezug, wenn sie nicht mehr benötigt werden. Ein Job läuft jeden Tag und löscht Datensätze, die älter sind als die folgenden Fristen:

Wenn du dein Konto löschst. Du kannst dein Konto in den Einstellungen löschen. Wir sperren es sofort. 30 Tage lang kannst du den Support noch bitten, die Löschung abzubrechen; in dieser Zeit wird nichts gelöscht. Nach 30 Tagen löschen wir deine Identität: Dein Name, deine E-Mail-Adresse, dein Benutzername, deine Telefonnummer, dein Geburtsdatum, dein Avatar, Angaben zu Arbeitgeber und Stelle, die KI-Zusammenfassungen über dich und das, was sich der Assistent über dich gemerkt hat, werden überschrieben oder geleert, und jede andere Kopie deiner E-Mail-Adresse in der Plattform wird umgeschrieben. Im selben Durchlauf löschen wir deine Person und deine Ereignisse aus PostHog, kündigen ein laufendes Stripe-Abonnement, entfernen deine Angaben aus dem Stripe-Kundendatensatz und löschen deinen HubSpot-Kontakt und deine Support-Tickets. Wenn ein Anbieter nicht erreichbar ist, versuchen wir es erneut, bis er bestätigt.

Was nach der Löschung bleibt. Deine Gesprächs- und Rollenspiel-Transkripte werden ohne deine Identität für Forschung und Produktverbesserung aufbewahrt und am Ende der oben genannten regulären Frist von 2 Jahren gelöscht. Wir schreiben nicht um, was du in einem Transkript eingegeben hast; ein Detail, das du selbst in ein Gespräch geschrieben hast (zum Beispiel deinen eigenen Namen), bleibt also bis zu dieser Löschung darin. Rechnungen bleiben für die gesetzlich vorgeschriebene Dauer bei Stripe und in unserer Buchhaltung. Audit-Protokolle von Organisationen und Einwilligungsnachweise bleiben erhalten, wobei deine E-Mail-Adresse entfernt wird.

9. Deine Rechte

Je nachdem, wo du lebst, hast du einige oder alle der folgenden Rechte:

• Auskunft: eine Kopie deiner Daten und Informationen darüber erhalten, wie wir sie verwenden.
• Datenübertragbarkeit: die Daten, die du uns gegeben hast, in einem maschinenlesbaren Format erhalten.
• Berichtigung: unrichtige Daten korrigieren. Den Grossteil deines Profils kannst du selbst bearbeiten.
• Löschung: deine Daten löschen lassen (Abschnitt 8).
• Einschränkung: uns bitten, die Verarbeitung auszusetzen, während eine Frage geklärt wird.
• Widerspruch: der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen und dem Marketing jederzeit widersprechen.
• Widerspruch gegen Forschung: der Nutzung deiner Daten für Forschungszwecke jederzeit widersprechen, per E-Mail an privacy@schole.ai.
• Widerruf der Einwilligung für Analysen, Marketing oder eine Forschungsstudie, jederzeit.
• Überprüfung durch einen Menschen bei einer KI-Bewertung oder Punktzahl (Abschnitt 4).
• Beschwerde bei einer Datenschutzbehörde (siehe unten).

Selbst erledigen. In den Einstellungen kannst du deine Daten herunterladen (Meine Daten herunterladen liefert dir eine JSON-Datei mit allem, was mit deinem Konto verknüpft ist, einmal alle 24 Stunden), dein Konto löschen sowie deine E-Mail-Einstellungen und deine Cookie-Auswahl ändern.

Oder schreib uns an privacy@schole.ai. Anfragen sind kostenlos. Wir antworten ein erstes Mal innerhalb von 2 Arbeitstagen. Wir können dich bitten, von der E-Mail-Adresse deines Kontos aus zu schreiben, damit wir deine Daten nicht an jemand anderen herausgeben. Du kannst eine bevollmächtigte Vertretung einsetzen; wir verlangen dann deine unterzeichnete Vollmacht und bestätigen sie mit dir.

Wenn dein Konto von einer Organisation stammt, entscheidet die Organisation über die meisten Anfragen. Wir teilen dir mit, dass wir deine Anfrage weitergeleitet haben, und informieren die Organisation innerhalb von 5 Arbeitstagen.

Wie schnell wir antworten und wo du dich beschweren kannst:

Wenn wir eine Anfrage ablehnen, sagen wir dir, warum und wie du dich beschweren kannst.

10. Wo deine Daten verarbeitet werden und wie Übermittlungen geschützt sind

• Speicherung. Deine Daten werden in der Schweiz gespeichert, in der Region Switzerland North von Microsoft Azure, mit Sicherungskopien in der Schweiz.
• Analyse und Fehlerüberwachung laufen in der EU: PostHog in Frankfurt, Sentry in Deutschland. Die Textextraktion aus hochgeladenen Dokumenten läuft in der EU (West Europe).
• KI-Funktionen. Um dir zu antworten, senden wir deine Nachrichten und den Kontext, den die Lektion braucht (zum Beispiel deine Rolle und deine Ziele), an KI-Anbieter:
  • Microsoft Azure OpenAI und Azure AI Foundry. Unsere Konten befinden sich in den Vereinigten Staaten und in der Schweiz, und die meisten unserer Modelle sind global bereitgestellt, sodass eine Anfrage in jeder Azure-Region der Welt verarbeitet werden kann, einschliesslich der Vereinigten Staaten. Gespeicherte Daten (Data at Rest) bleiben in der Region des Kontos.
  • OpenRouter (Vereinigte Staaten), das eine Anfrage nur an die sieben Modell-Hosts auf unserer Positivliste senden darf: Cerebras, Groq, SambaNova, Nebius, Microsoft Azure, Google Vertex AI und Amazon Bedrock. Jeder von ihnen hat seinen Hauptsitz in den Vereinigten Staaten oder in der EU und speichert keine Prompts (Zero Data Retention). Sie können eine Anfrage aus jeder ihrer Regionen bedienen: Microsoft, Google und Amazon aus Regionen weltweit, einige auch aus Kanada und Groq auch aus Saudi-Arabien; OpenRouter gibt nicht an, welche Region eine bestimmte Anfrage bedient.
  • Sprache-zu-Text durch Groq und OpenAI sowie ein Teil der Text-zu-Sprache durch OpenAI, in den Vereinigten Staaten. Die übrige Text-zu-Sprache läuft auf Microsoft Azure wie oben beschrieben.
• KI-Verarbeitung nur in der EU. Wir führen für Kundinnen und Kunden in der EU, der Schweiz und dem Vereinigten Königreich eine Verarbeitung von KI-Anfragen ausschliesslich in der EU ein. Bis sie für deine Organisation aktiviert ist, gilt der vorstehende Absatz.
• Weitere Anbieter in den Vereinigten Staaten sind unter anderem HubSpot, Google Workspace, Mercury und GitHub (Abschnitt 5).

Die Schweiz und die EU anerkennen gegenseitig ihr Datenschutzniveau, und beide anerkennen das des Vereinigten Königreichs. Wenn Daten in die Vereinigten Staaten oder in ein anderes Land ohne eine solche Anerkennung übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, mit dem britischen Zusatz (UK Addendum) für Daten aus dem Vereinigten Königreich und dem Schweizer Nachtrag für Daten aus der Schweiz, sowie auf das EU-U.S. Data Privacy Framework (und seine Erweiterungen für das Vereinigte Königreich und die Schweiz), sofern ein Anbieter zertifiziert ist. Die Garantie für jeden Anbieter findest du auf der Seite zu den Unterauftragsverarbeitern. Eine Kopie kannst du unter privacy@schole.ai anfordern.

11. Kinder

Scholé ist nicht für Personen unter 16 Jahren bestimmt. Wenn du ein Konto erstellst, bitten wir dich zu bestätigen, dass du 16 Jahre oder älter bist, und wir bewahren einen Nachweis dieser Bestätigung mit ihrem Datum und der zu diesem Zeitpunkt geltenden Version dieser Datenschutzerklärung als Beleg dafür auf, dass du sie abgegeben hast. Auch bei Konten, die dein Arbeitgeber oder deine Schule für dich erstellt, wirst du bei der ersten Anmeldung gebeten, dein Alter zu bestätigen. Organisationen, die Konten über unsere Integrations-API einrichten, können kein Konto für eine Person erstellen, deren Geburtsdatum zeigt, dass sie unter 16 ist, und wir speichern dieses Geburtsdatum nicht. Wenn du glaubst, dass eine Person unter 16 ein Konto hat, wende dich an privacy@schole.ai.

12. Sicherheit

• Daten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt.
• Die Plattform läuft auf einem privaten Kubernetes-Cluster in Microsoft Azure hinter einer Web Application Firewall. Die Datenbank akzeptiert nur Verbindungen aus privaten Netzwerken, und der öffentliche Zugriff auf den Dateispeicher ist deaktiviert.
• Konten von Mitarbeitenden für Google Workspace und GitHub erfordern eine Multi-Faktor-Authentifizierung.
• Sicherheitsprotokolle werden 365 Tage lang aufbewahrt.
• Unser ISO-27001-Audit ist abgeschlossen, und das Zertifikat steht noch aus. Unser SOC-2-Type-1-Audit läuft.
• Wenn eine Verletzung des Schutzes deiner Daten dich betrifft, benachrichtigen wir die Behörden und dich, soweit das Gesetz es verlangt.

Kein System ist vollkommen sicher, aber wir arbeiten daran, deine Daten zu schützen, und überprüfen unsere Massnahmen regelmässig.

13. Zusätzliche Informationen für Einwohnerinnen und Einwohner Kaliforniens

Dieser Abschnitt gilt für Scholé Inc. und Einwohnerinnen und Einwohner Kaliforniens gemäss dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA).

Kategorien, die wir erheben (Abschnitt 2 enthält Beispiele): Identifikatoren (Name, E-Mail-Adresse, IP-Adresse, Konto-ID); Kundendaten (Rechnungs-E-Mail-Adresse, Telefonnummer); kommerzielle Informationen (Tarif- und Abonnementverlauf); Internet- oder Netzwerkaktivität (Nutzung der Plattform); Audio (Stimme in Sprachfunktionen, nicht gespeichert); berufliche oder beschäftigungsbezogene Informationen (Berufsbezeichnung, Unternehmen, Abteilung); Schlussfolgerungen (Kompetenzschätzungen, Empfehlungen, KI-Zusammenfassungen); und sensible personenbezogene Informationen, beschränkt auf deine Konto-Anmeldedaten (E-Mail-Adresse und Passwort). Wir erheben sie von dir, deiner Organisation, Google (wenn du dich mit Google anmeldest), Prolific (bei Studienteilnehmenden) und aus deiner Nutzung der Plattform.

Zwecke. Die Zwecke in Abschnitt 3. Wir verwenden sensible personenbezogene Informationen nur, um den Dienst zu erbringen und ihn sicher zu halten, nicht um Rückschlüsse auf deine Eigenschaften zu ziehen.

Offenlegung. Wir legen diese Kategorien gegenüber den Dienstleistern in Abschnitt 5 für die Geschäftszwecke in Abschnitt 3 offen sowie gegenüber deiner Organisation, wenn sie dein Konto bereitstellt.

Kein Verkauf. Wir verkaufen deine personenbezogenen Informationen nicht. Falls eine unserer Analysen nach dem CCPA als „Weitergabe“ (sharing) für kontextübergreifende verhaltensbasierte Werbung gelten sollte, widersprichst du ihr (Opt-out), indem du die Analyse deaktivierst. Wir berücksichtigen Signale nach Global Privacy Control als diesen Widerspruch (Abschnitt 6), und über den Link Deine Datenschutzoptionen kannst du jederzeit widersprechen.

Aufbewahrung. Abschnitt 8.

Deine Rechte. Das Recht zu erfahren, was wir erheben und offenlegen, sowie die Rechte auf Löschung, auf Berichtigung und auf Widerspruch gegen Verkauf oder Weitergabe (Opt-out). Da wir sensible personenbezogene Informationen nur verwenden, um den Dienst zu erbringen und ihn sicher zu halten, gibt es keine weitere Verwendung, die eingeschränkt werden könnte. Nutze die Einstellungen oder schreib an privacy@schole.ai; Abschnitt 9 erklärt die Verifizierung, bevollmächtigte Vertretungen und die Antwortfristen. Wir werden dich nicht benachteiligen, weil du diese Rechte ausübst.

14. Zusätzliche Informationen für das Vereinigte Königreich

Für Nutzerinnen und Nutzer im Vereinigten Königreich bedeutet „DSGVO“ in dieser Datenschutzerklärung die UK-DSGVO und der Data Protection Act 2018. Scholé Sàrl ist für dich zuständig (Abschnitt 1). Übermittlungen aus dem Vereinigten Königreich in Länder ohne Angemessenheitsvorschriften des Vereinigten Königreichs erfolgen auf Grundlage des britischen Zusatzes (UK Addendum) zu den Standardvertragsklauseln (Abschnitt 10). Du kannst dich beim Information Commissioner's Office (ico.org.uk) beschweren.

15. Zusätzliche Informationen für die Schweiz

Für Nutzerinnen und Nutzer in der Schweiz ist Scholé Sàrl in Lausanne nach dem Datenschutzgesetz (DSG) für deine Daten verantwortlich. Deine Daten können Empfängern im EWR (Deutschland, Irland, Niederlande, Polen), im Vereinigten Königreich und in den Vereinigten Staaten bekanntgegeben werden sowie, bei KI-Anfragen an global bereitgestellte Azure-Modelle, in jedes Land, in dem Microsoft Azure OpenAI betreibt, und, bei KI-Anfragen über OpenRouter, in die Länder, aus denen die Hosts auf unserer Positivliste arbeiten (Abschnitt 10), darunter Kanada und Saudi-Arabien. Bekanntgaben in Länder, die der Bundesrat nicht als angemessen anerkennt, wie die Vereinigten Staaten, stützen sich auf die Standardvertragsklauseln mit dem Schweizer Nachtrag oder auf das Swiss-U.S. Data Privacy Framework, sofern ein Anbieter zertifiziert ist. Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch) beschweren.

16. Zusätzliche Informationen für Kanada

Für Nutzerinnen und Nutzer in Kanada gilt der Personal Information Protection and Electronic Documents Act (PIPEDA). Scholé Inc. ist für deine personenbezogenen Informationen verantwortlich (Abschnitt 1); wenn dein Konto von einer Organisation stammt, ist diese Organisation für die Daten verantwortlich, die sie uns gibt. Unsere Kontaktstelle für Datenschutz ist privacy@schole.ai. Wir erheben, verwenden und legen deine Informationen für die Zwecke in Abschnitt 3 mit deiner Einwilligung offen: Indem du ein Konto erstellst, stimmst du der Verarbeitung zu, die zur Erbringung des Dienstes erforderlich ist, und vor Analysen, Marketing-E-Mails und Forschungsstudien fragen wir gesondert. Du kannst deine Einwilligung jederzeit widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Einschränkungen.

Deine Informationen werden in der Schweiz gespeichert und in der Schweiz, der EU und den Vereinigten Staaten verarbeitet (Abschnitt 10), wo sie nach dem dortigen Recht für Gerichte und Behörden zugänglich sein können. Organisationen, deren Daten in Kanada bleiben müssen, können die Datenhaltung in Kanada als kostenpflichtige Option wählen. Du kannst auf deine Informationen zugreifen und sie berichtigen (Abschnitt 9) und dich beim Office of the Privacy Commissioner of Canada (priv.gc.ca) beschweren.

17. Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir die neue Version hier mit neuem Datum und neuer Versionsnummer. Wenn eine Änderung für die Verwendung deiner Daten von Bedeutung ist, informieren wir dich in der App und bitten dich, die neue Version zu prüfen, bevor du fortfährst.

18. Kontakt

E-Mail: privacy@schole.ai

Post: Scholé Sàrl, EPFL, Bâtiment INF, Station 14, 1015 Lausanne, Switzerland, oder, für Kundinnen und Kunden sowie Lernende ausserhalb der Schweiz, des EWR und des Vereinigten Königreichs, Scholé Inc., 1209 Orange Street, Wilmington, Delaware 19801, USA.