Datenschutzrichtlinie

Pomlet ist verantwortlich für die Daten, die es zum Betrieb der Website, Konten, Abonnements, Sicherheit, Unterstützung und des Produkts verarbeitet. Bei Quizzen, Unterrichtsspielen, Mitarbeiterschulungen, Antworten von Teilnehmenden und Organisationsinhalten kann auch der Kunde, der Host, die Schule, der Arbeitgeber oder die Organisation dafür verantwortlich sein zu entscheiden, welche Daten erhoben werden und warum. In diesen Fällen kann Pomlet als Dienstleister oder Auftragsverarbeiter handeln, soweit anwendbares Recht diese Rolle anerkennt. Seine Verpflichtungen als Auftragsverarbeiter stehen in den Nutzungsbedingungen (Abschnitt 8a).

Datenschutzfragen und Anfragen zur Ausübung von Rechten können an support@pomlet.com gesendet werden.

Je nachdem, wie du Pomlet nutzt, können wir Folgendes erheben:

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, E-Mail-Verifizierungsstatus, Anmeldemethode und Tarif;
• Authentifizierungs- und Sitzungsdaten: Sitzungstoken, Gerätekennungen, Kontokennungen, Zurücksetzungstoken und Verifizierungstoken;
• Quizinhalte: Titel, Beschreibungen, Fragen, Antworten, Erklärungen, Einstellungen, Designs, Ordner, Bilder und Folieninhalte;
• Whiteboard-Inhalte: Namen, Hintergründe, Notizen, Texte, Formen, Verbindungen, Zeichnungen, Positionen, Stimmen und für Speicherung und Synchronisierung erforderliche Momentaufnahmen;
• Kollaborations- und Zugriffsdaten: Whiteboard- und Session-Kennungen, Rollen als Inhaber, Administrator, Bearbeiter oder Betrachter, Gastlinks, E-Mail-Einladungen, Anwesenheit und Beiträge;
• KI-Eingabedaten: Eingaben, Anweisungen, Quell-URLs und extrahierter Dokument- oder PDF-Text, der zur KI-Quizgenerierung eingereicht wird;
• KI-Ausgabedaten: generierte Quiztitel, Beschreibungen, Fragen, Antworten, Erklärungen und Bildsuchbegriffe;
• Organisationsdaten: Organisationsname, Rollen, Mitglieder, Einladungen, Lizenzzuweisungen und Abrechnungsstatus;
• Partnerprogrammdaten: Partnercode und -link, Klicks und Registrierungszuordnung, Status und Annahme der Bedingungen des Partnerkontos, für die Stripe-Connect-Einrichtung gewähltes Land, Währungen, Beträge, Status und Zeitstempel im Provisions- und Auszahlungsregister sowie Kennung und Status des Stripe-Connect-Kontos;
• MCP-Daten: autorisierte OAuth-Clients, Client-Kennungen, gewährte Berechtigungen, autorisierte Organisation, Verbindungen, Zeitstempel und Aktionsprotokolle zu Pomlet-Objekten;
• Spielerdaten: Spiel-PIN, Spitzname, Antworten, Punktzahl, Rang, Serie, Team, Verbindungsstatus und Spielfortschritt;
• Berichte: Session-Zusammenfassungen, Spielernamen, Fragenstatistiken, Antwortverteilungen und Punktzahlen;
• Abrechnungsdaten: Kundenkennungen, Abonnementkennungen, Tarif, Lizenzanzahl, Zahlungsstatus, Rechnungsstatus und Ereignisse des Abrechnungsportals von unserem Zahlungsanbieter;
• Kommunikation: E-Mails, Supportanfragen, rechtliche Mitteilungen, Rückmeldungen und zugehörige Metadaten;
• technische Daten: IP-Adresse, Anfragemetadaten, Browser-/Geräteinformationen, Zeitstempel, Sicherheitsprotokolle, Rate-Limit-Aufzeichnungen und Fehlerinformationen.

Pomlet speichert vollständige Zahlungskartennummern nicht absichtlich. Kartendaten werden vom Zahlungsanbieter verarbeitet. Bei KI-PDF-Generierung extrahiert der Browser Text aus dem PDF. Pomlet beabsichtigt, extrahierten Text zu übertragen und zu verarbeiten, nicht die ursprüngliche PDF-Datei als serverseitigen Upload für diese Funktion zu speichern.

Wir nutzen Daten, um:

• Pomlet bereitzustellen, zu warten, zu sichern und zu verbessern;
• Konten zu erstellen, E-Mails zu verifizieren, Nutzer zu authentifizieren und Missbrauch zu verhindern;
• Sessions, Quizze und Whiteboards zu speichern, zu bearbeiten, zu organisieren, zu starten, zu teilen, einzubetten und anzuzeigen;
• Zusammenarbeit in Echtzeit zu synchronisieren, Rollen und Zugriffe anzuwenden, Beiträge zu speichern und zugehörige Berichte zu erstellen;
• Live- und Selbstlern-Sessions, Team- und K.-o.-Modus, Ranglisten, QR-Codes und Berichte zu betreiben;
• Anfragen zur KI-Quizgenerierung zu verarbeiten und generierte Quizentwürfe zurückzugeben;
• Organisationen, Mitglieder, Rollen, Einladungen und Lizenzen zu verwalten;
• Abonnements, Verlängerungen, anteilige Berechnungen, Kündigungen, Rechnungen und Abrechnungssupport zu bearbeiten;
• das Partnerprogramm zu betreiben, Registrierungen und Abonnements zuzuordnen, Provisionen zu berechnen, zu prüfen und auszuzahlen, Vorgänge abzugleichen und Betrug zu verhindern;
• transaktionale E-Mails, Kontohinweise, Sicherheitsnachrichten, Einladungen und Abrechnungsbestätigungen zu senden;
• den Zustand des Dienstes zu überwachen, Limits durchzusetzen, Betrug zu erkennen, Angriffe zu verhindern und Gesetze einzuhalten;
• Support-, Datenschutz-, Rechts- und Missbrauchsanfragen zu beantworten.

Soweit Gesetze wie die DSGVO, UK GDPR, das schweizerische DSG oder ähnliche Regeln gelten, stützen wir uns auf Rechtsgrundlagen, die Vertragserfüllung, berechtigte Interessen, Einwilligung, Erfüllung rechtlicher Verpflichtungen und, soweit anwendbar, die Weisungen eines Kunden als Verantwortlicher umfassen können.

Beispiele: Konto- und Abonnementverarbeitung ist in der Regel zur Vertragserfüllung erforderlich; Sicherheitsprotokollierung und Missbrauchsprävention beruhen auf berechtigten Interessen und rechtlichen Verpflichtungen; Marketing oder optionale Cookies würden, falls eingeführt, auf Einwilligung beruhen, wo dies erforderlich ist.

Wenn du die integrierte KI-Generierung in der Pomlet-Anwendung nutzt, weist du Pomlet an, relevante Eingaben, Anweisungen, Quellmaterialien und extrahierten Dokumenttext an OpenRouter zu senden, das die Anfrage an Drittanbieter-Modell-Endpunkte weiterleitet. Diese Anbieter verarbeiten Daten nach ihren eigenen Systemen, Richtlinien und vertraglichen Bedingungen.

Pomlet kontrolliert die unabhängige Aufbewahrung, Missbrauchsüberwachung, Sicherheit oder Richtlinienentscheidungen von KI-Anbietern nicht. Du bist dafür verantwortlich sicherzustellen, dass du das Recht hast, den Inhalt an einen KI-Anbieter zu senden, und dass der Inhalt für KI-Verarbeitung geeignet ist. Reiche keine Geschäftsgeheimnisse, vertraulichen Dokumente, personenbezogenen Daten, Schülerakten, Gesundheitsdaten, Finanzdaten, regulierten Daten oder sonstigen sensiblen Informationen ein, sofern du nicht autorisiert bist und das Risiko der Verarbeitung durch Dritte akzeptierst.

Zum oben genannten Datum konfiguriert Pomlet OpenRouter-Aufrufe so, dass nur Endpunkte mit erklärter Zero Data Retention (ZDR) genutzt werden, damit Eingaben und Ausgaben nach der Verarbeitung auf diesen Endpunkten nicht aufbewahrt werden. Anbieterregeln können sich ändern; die OpenRouter-Dokumentation zu ZDR ist verfügbar unter der Zero-Data-Retention-Dokumentation von OpenRouter.

KI-Ergebnisse werden in Pomlet als Quizinhalte gespeichert, bis du sie löschst oder dein Konto gelöscht wird. Quelltext, der für KI-Generierung verwendet wird, wird nach der Generierung nicht absichtlich als separates Quelldokument gespeichert, kann aber in generierten Fragen, Antworten, Erklärungen, Protokollen, Anbietersystemen oder Support-/Sicherheitsunterlagen erscheinen.

Eingesetzte KI-Anbieter: Zum oben genannten Datum leitet OpenRouter Anfragen an OpenAI-Modelle weiter, die bei Microsoft Azure gehostet werden, und ersatzweise an Google-Gemini-Modelle, ausschließlich über Endpunkte mit erklärter Zero Data Retention.

Ideenwand: Während einer Session werden die Frage und der Text der eingereichten Ideen auf demselben Weg übermittelt, um ähnliche Ideen nach Themen zu gruppieren. Die Spitznamen der Teilnehmenden werden nicht übermittelt.

Bevor ein KI-Assistent über MCP verbunden wird, zeigt der Autorisierungsbildschirm von Pomlet die E-Mail-Adresse des angemeldeten Kontos, den betroffenen Bereich (deinen persönlichen Bereich und gegebenenfalls die Organisation), die angeforderten Berechtigungen und die Domain, an die die Verbindung zurückgeleitet wird. Wenn du einen Assistenten mit Pomlet verbindest, verarbeitet Pomlet OAuth-Client-Kennungen, Berechtigungen, Verbindungstoken, die autorisierte Organisation und technische Metadaten für Authentifizierung und Sicherheit. Zur Ausführung einer Anfrage erhält Pomlet Werkzeugargumente, etwa eine Quizkennung, Fragetext, Antworten, eine Whiteboard-Änderung oder eine Medien-URL. Pomlet ruft nicht automatisch deinen gesamten Gesprächsverlauf ab. Gesprächsinhalte erhält Pomlet nur, wenn der Client sie in die übermittelten Argumente aufnimmt.

Im Gegenzug erhalten der Client und gegebenenfalls sein Anbieter die für das angefragte Werkzeug erforderlichen Ergebnisse innerhalb der gewährten Berechtigungen: Kontokontext und Funktionen, Listen zugänglicher Inhalte, Fragen und richtige Antworten, Erklärungen, Whiteboard-Inhalte, Medienmetadaten und Links, Pomlet-Links oder PINs und Teilnahmelinks beim Erstellen einer Session. Diese Ergebnisse können im Gespräch erscheinen und vom Modell des Assistenten verarbeitet werden. MCP-Werkzeuge ermöglichen keinen Zugriff auf individuelle Berichte zu Teilnehmenden; Inhalte, die du in ein Quiz oder Whiteboard einträgst, können dennoch personenbezogene Daten enthalten.

Das interaktive Panel zeigt ausgewählte Daten und autorisierte Medien in der Oberfläche des Assistenten an. In dieser Vorschau eingegebene Antworten sind eine lokale Simulation: Sie werden nicht als Antworten von Teilnehmenden gespeichert und ändern das Quiz nicht. Kontext zum ausgewählten Inhalt kann an den Client übermittelt werden, um deine Anfrage fortzusetzen; Quizänderungen erfolgen über das Gespräch oder den vollständigen Pomlet-Editor. Beim Laden eines Panels, eines Mediums oder eines Pomlet-Links können auch IP-Adresse und Anfragemetadaten an unsere Hosting-Infrastruktur übermittelt werden. Ein Link zur Pomlet-Anwendung führt zu den Oberflächen und Zugriffskontrollen der Website.

MCP-Anfragen verwenden das Modell deines Assistenten: Pomlet sendet diese Anfragen nicht an OpenRouter und zieht kein Pomlet-KI-Generierungskontingent ab. Die für die integrierte Pomlet-KI-Generierung beschriebene Zero-Data-Retention-Konfiguration gilt nicht für Gespräche, Werkzeugergebnisse oder andere Daten, die ChatGPT, Claude oder ein anderer Client aufbewahrt. Deren Regeln zur Aufbewahrung, Modellverbesserung und Löschung hängen von ihren Richtlinien, deinem Tarif, deinen Einstellungen und gegebenenfalls dem Vertrag deiner Organisation ab.

Pomlet verwendet diese Daten, um die angefragte Aktion auszuführen, Berechtigungen und Limits durchzusetzen, deine Inhalte zu speichern und den Dienst zu sichern. Pomlet verkauft keine MCP-Werkzeugdaten und verwendet sie weder für gezielte Werbung noch zum Training eigener Modelle. Die Aktivierung des Konnektors übermittelt nicht von sich aus deine gesamte Bibliothek an den Assistenten: Inhalte werden durch die aufgerufenen Werkzeuge zurückgegeben. Beschränke Berechtigungen und übermittelte Daten auf deinen Bedarf; vermeide Daten von Teilnehmenden oder anderen Personen ohne geeignete Rechtsgrundlage und Information.

Du kannst Verbindungen jederzeit im MCP-Fenster deines Pomlet-Kontos einsehen und widerrufen. Der Widerruf sperrt zukünftige Zugriffe dieser Verbindung; er löscht weder bereits in Pomlet gespeicherte Inhalte noch Gespräche und Kopien beim Assistentenanbieter. Die Löschung deines Pomlet-Kontos widerruft dessen Verbindungen und folgt den unten beschriebenen Löschregeln. Verwende für bereits übermittelte Kopien zusätzlich die Löschfunktionen und Verfahren des Drittanbieters. Fragen zur Verarbeitung durch Pomlet kannst du an support@pomlet.com richten.

Supportanfragen, Produktrückmeldungen und Abrechnungsanfragen enthalten Kontaktdaten, betroffenes Konto oder Vertrag, Nachricht und Bearbeitungsdaten. Berechtigte Mitarbeitende verarbeiten sie mit Kommunikations- und Supportdienstleistern, um zu antworten, den Vorgang zu verfolgen und Nachweise aufzubewahren. Transaktionsnachrichten können Versuche und Anbieterkennungen speichern; die Annahme durch den Anbieter beweist allein weder Empfang noch Lesen. Für Streitfälle oder gesetzliche Pflichten nötige Unterlagen können nach Kontolöschung für den erforderlichen Zeitraum bleiben. Vermeide unnötige sensible Angaben.

Wir können Daten teilen mit:

• Dienstleistern, die uns beim Hosten, Verarbeiten, Sichern, E-Mail-Versand, Abrechnen, Unterstützen oder Betreiben von Pomlet helfen;
• KI-Anbietern, wenn du KI-Generierungsfunktionen nutzt;
• Zahlungsanbietern für Zahlung, Abonnements, Rechnungen, Betrugsprävention und Abrechnungssupport;
• Bildanbietern, wenn du öffentliche Bilder suchst oder importierst oder KI-generierte Cover-Suchbegriffe zur Suche nach Coverbildern verwendet werden;
• KLIPY, wenn du nach GIFs suchst: Suchanfrage, Sprache und eine pseudonyme Kundenkennung werden übermittelt; da die Suche direkt aus deinem Browser erfolgt, erhält KLIPY außerdem unmittelbar deine IP-Adresse und technische Anfrage- und Browsermetadaten;
• Organisationsadministratoren und Mitgliedern entsprechend ihrer Rolle im Arbeitsbereich und ihren Zugriffsrechten;
• Teilnehmenden und Mitwirkenden entsprechend Session-Modus, Whiteboard-Rolle und Einstellungen;
• jeder Person, die auf eine Einbettung, öffentliche PIN, einen QR-Code, Whiteboard-Gastlink oder eine geteilte Seite zugreifen kann, die du veröffentlichst;
• Strafverfolgungsbehörden, Aufsichtsbehörden, Gerichten, Beratern oder anderen Parteien, soweit rechtlich erforderlich oder zum Schutz von Rechten, Sicherheit und Schutz notwendig;
• Nachfolgern im Zusammenhang mit Fusion, Erwerb, Finanzierung, Umstrukturierung oder Verkauf von Vermögenswerten.

Wo Daten liegen und wer sie verarbeitet. Zum oben genannten Datum läuft Pomlet auf Cloudflare Workers. Zentrale relationale Daten (Konten, Quizze, Berichte, Organisationen, Partnerzuordnungen und Partnerbuchungen sowie dauerhafte Snapshots) werden in Cloudflare D1 gespeichert, hochgeladene Bilder und andere Medien in Cloudflare R2 und der aktive Zustand von Spielen und kollaborativen Whiteboards in Cloudflare Durable Objects. Cloudflare kann außerdem technische Protokolle über Workers Observability und, falls aktiviert, Nutzungsdaten über Cloudflare Web Analytics verarbeiten.

Je nach genutzter Funktion verarbeitet Resend den E-Mail-Versand, Stripe Zahlungen, Abonnements und Stripe-Connect-Auszahlungskonten, Google die Google-Anmeldung, OpenRouter (und die Modell-Endpunkte, an die es weiterleitet) Anfragen zur KI-Generierung, Pixabay Bildsuchen und -importe sowie KLIPY GIF-Suchen, die direkt aus deinem Browser erfolgen. Kartendaten werden bei Stripe eingegeben und verarbeitet und nicht von Pomlet gespeichert. Stripe verarbeitet außerdem Bankdaten, Identitätsnachweise und Verifizierungen von Partnern; Pomlet speichert nur Kennung und Status des verbundenen Kontos. Diese Anbieter können Infrastruktur in mehreren Ländern betreiben; Pomlet verspricht daher kein einzelnes Speicherland, sofern dies nicht gesondert vertraglich vereinbart wurde. Unter support@pomlet.com kannst du die aktuelle Anbieterliste und verfügbare Standortinformationen anfordern.

GIFs: Enthält ein Quiz oder Whiteboard ein GIF von KLIPY, laden die Geräte der Teilnehmenden es direkt von den Servern von KLIPY. KLIPY erhält dabei ihre IP-Adresse und technische Browser-Metadaten.

Interne Benachrichtigungen: Pomlet erhält interne Benachrichtigungen über Telegram. Bei neuen Konten (mit dem Hinweis, ob die Registrierung über Google erfolgte) und bei Käufen enthalten sie den Vornamen der Person (oder ersatzweise ihre E-Mail-Adresse); bei der Abrechnung Betrag, Anzahl der Lizenzen, Datumsangaben und Zahlungsstatus; sonst pseudonymisierte technische Kennungen (Konto, Organisation, Zahlung, Rückmeldung) sowie technische Alarme oder Sicherheitsalarme.

E-Mails an eine @pomlet.com-Adresse werden über Cloudflare Email Routing an das Postfach des Pomlet-Teams weitergeleitet.

Wichtigste Anbieter und Länder

Wir bewahren Daten so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke vernünftigerweise erforderlich ist, einschließlich der Bereitstellung des Dienstes, Pflege von Konten, Einhaltung von Gesetzen, Beilegung von Streitigkeiten, Durchsetzung von Vereinbarungen, Aufrechterhaltung der Sicherheit und Führung geschäftlicher Aufzeichnungen.

• Kontodaten werden im Allgemeinen aufbewahrt, solange das Konto besteht.
• Sitzungen laufen entsprechend ihrer Gültigkeitsdauer automatisch ab; widerrufene Sitzungen und Geräte werden spätestens nach 30 Tagen gelöscht.
• Sessions, Quizze, Whiteboards, Bilder und Organisationsinhalte werden aufbewahrt, bis sie von einem autorisierten Nutzer oder durch den Kontolöschprozess gelöscht werden.
• Session- und Whiteboard-Berichte werden aufbewahrt, bis sie von einem autorisierten Nutzer oder durch den Kontolöschprozess gelöscht werden.
• Abrechnungsunterlagen können so lange aufbewahrt werden, wie dies für Buchhaltung, Steuern, Betrugsprävention und rechtliche Compliance erforderlich ist.
• Zuordnungs-, Partnerkonto-, Provisions-, Auszahlungs- und Prüfdaten werden so lange aufbewahrt, wie dies zur Verwaltung und Abstimmung des Programms, zur Streitbeilegung, Betrugsprävention und Erfüllung buchhalterischer, steuerlicher und rechtlicher Pflichten erforderlich ist. Ist eine weitere Aufbewahrung nach Kontolöschung nötig, können Kontokennungen von den betreffenden Aufzeichnungen getrennt werden.
• Sicherheitsprotokolle in der operativen Pomlet-Datenbank und das technische Webhook-Protokoll werden bei der täglichen Bereinigung nach 30 Tagen gelöscht; Rate-Limit-Zähler werden nach Ablauf ihres Zeitfensters entfernt.
• MCP-Autorisierungen bleiben bis zum Widerruf, Ablauf oder zur Kontolöschung gespeichert. Zur Vermeidung doppelter Aktionen zwischengespeicherte Antworten laufen nach 24 Stunden ab; MCP-Aktionsprotokolle nach 90 Tagen. Sie werden bei der täglichen Bereinigung oder der Kontolöschung entfernt. Eine widerrufene Verbindung kann daher während der Aufbewahrungsfrist noch in diesen Protokollen erscheinen.
• Hat eine Aktion einen unklaren Ausgang, kann eine technische Reservierung ohne Kopie des Anfrageinhalts bis zur Klärung oder Kontolöschung bestehen bleiben, damit die Aktion nicht wiederholt wird. Sie enthält technische Referenzen und einen Fingerabdruck der Anfrage, keinen Quiz- oder Gesprächstext. Gehashte Widerrufsreferenzen und ihr Datum werden ohne Ablaufdatum gespeichert, auch nach Kontolöschung, damit alte Token oder widerrufene Autorisierungen nicht erneut nutzbar werden. Sie enthalten weder Passwörter noch Token im Klartext oder Quizinhalte.
• Diese Fristen gelten für von Pomlet gespeicherte operative MCP-Daten. Infrastrukturprotokolle und Kopien beim Assistentenanbieter unterliegen deren eigenen Aufbewahrungseinstellungen und Regeln; die Fristen von 24 Stunden und 90 Tagen gelten für sie nicht automatisch.
• Ideen und Fehlermeldungen, die über die App gesendet werden, bleiben gespeichert, solange das Konto besteht, und werden mit ihm gelöscht; eine Kopie geht zusätzlich per E-Mail an den Support.
• Das Protokoll der Aktionen des Pomlet-Teams an einem Konto (zum Beispiel die Vergabe eines kostenlosen Pro) wird zur Sicherheit und als Nachweis dieser Aktionen aufbewahrt. Es behält die betroffene E-Mail-Adresse auch nach der Kontolöschung; eine automatische Frist gilt derzeit nicht.
• Ein Konto ohne Anmeldung seit 24 Monaten erhält einen Hinweis per E-Mail. Meldet sich innerhalb von 30 Tagen nach dieser E-Mail niemand an, wird es mit seinen personenbezogenen Daten gelöscht; in einer Organisation erstellte Inhalte bleiben bei der Organisation. Eine Anmeldung genügt, um das Konto zu behalten. Ausgenommen sind Konten mit laufendem Abonnement oder kostenlosem Pro sowie Inhaber einer Organisation mit weiteren Mitgliedern oder einem Abonnement.
• Ein Konto, dessen E-Mail-Adresse nie bestätigt wurde, wird nach 30 Tagen gelöscht, außer es ist bereits mit einer Organisation, einer Einladung, einem Abonnement oder kostenlosem Pro verbunden.
• Nicht gespeicherte Uploads werden nach ungefähr 24 Stunden gelöscht. Verlassene Spielzustände werden spätestens nach 48 Stunden entfernt; ein gelöschtes Bild kann bis zu 72 Stunden erhalten bleiben, wenn ein aktives Spiel es noch verwendet und die tägliche Bereinigung noch aussteht.

Pomlet und seine Anbieter können Daten in anderen Ländern als deinem Wohnsitzland verarbeiten. Diese Länder können andere Datenschutzgesetze haben. Wo erforderlich, verwenden wir geeignete Garantien wie vertragliche Zusagen, Übertragungsmechanismen oder Anbieterbedingungen.

Bei der Nutzung von ChatGPT oder Claude können Werkzeugergebnisse laut den veröffentlichten Angaben von OpenAI und Anthropic unter anderem in die Vereinigten Staaten übermittelt werden. Diese Anbieter beschreiben Angemessenheitsbeschlüsse und Standardvertragsklauseln als Grundlage für die betreffenden Übermittlungen. Cloudflare beschreibt ebenfalls internationale Verarbeitung sowie je nach Übermittlung das Swiss–U.S. Data Privacy Framework oder Vertragsklauseln. Dies ist keine Zusage einer ausschließlichen Speicherung in der Schweiz; weitere Orte hängen vom Dienst und den geltenden Einstellungen ab.

Offizielle Informationen zu Verarbeitung, Übermittlungen und Datenschutzeinstellungen: OpenAI, Anthropic, Cloudflare.

Je nach deinem Standort und deiner Rolle kannst du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Übertragung personenbezogener Daten, Widerruf der Einwilligung und Beschwerde bei einer Aufsichtsbehörde haben. Du kannst außerdem das Recht haben, bestimmten Verarbeitungen zu widersprechen.

Um Rechte auszuüben, kontaktiere support@pomlet.com. Wir müssen möglicherweise deine Identität prüfen und können Anfragen von Spielern, Schülern oder Beschäftigten an den jeweiligen Host, die Schule, den Arbeitgeber oder die Organisation weiterleiten, wenn diese die Daten kontrollieren.

Pomlet ist nicht dafür bestimmt, Kindern die Erstellung von Konten ohne geeignete Genehmigung zu ermöglichen. Spieler können Spielen ohne Konto beitreten, aber Hosts sollten vermeiden, unnötige personenbezogene Informationen von Minderjährigen zu erheben. Schulen, Lehrkräfte und Organisationen sind dafür verantwortlich, erforderliche Hinweise, Einwilligungen, Genehmigungen oder Datenverarbeitungsbedingungen einzuholen, bevor sie Pomlet mit Kindern oder Schülern nutzen. Die Zusagen von Pomlet zu den Daten der Teilnehmenden stehen in Abschnitt 8a der Nutzungsbedingungen.

Wir verwenden angemessene technische und organisatorische Maßnahmen zum Schutz von Daten. Kein Internetdienst ist vollständig sicher. Du bist verantwortlich für starke Passwörter, die Begrenzung der Empfänger von Spiel-PINs und Einbettungen, die Verwaltung von Organisationsrollen und die Vermeidung unnötiger sensibler Inhalte.

Pomlet verwendet notwendige Cookies und Browserspeicher, um Nutzer angemeldet zu halten, Spielernamen zu merken, einen Gast wieder mit einem Whiteboard zu verbinden, Rückwege aus Demos beizubehalten und den Dienst zu betreiben. Ein funktionales Cookie merkt außerdem die Zuordnung, wenn ein Besucher einen gültigen Partnerlink öffnet. Weitere Einzelheiten findest du in der Cookie-Richtlinie.

Wir können diese Datenschutzrichtlinie aktualisieren, wenn sich Produkt, Anbieter, Gesetze oder Praktiken ändern. Das oben angegebene Aktualisierungsdatum zeigt, wann diese Seite zuletzt geändert wurde. Die fortgesetzte Nutzung von Pomlet nach einer Aktualisierung bedeutet, dass die aktualisierte Richtlinie gilt.