Xyoro wird von MYNAIX (OPC) PRIVATE LIMITED, Bangalore, Indien, betrieben. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, an wen wir sie weitergeben und welche Rechte Ihnen zustehen. Sie gilt für xyoro.net, demo.xyoro.net, die Xyoro-Apps für Eltern, Schülerinnen und Schüler sowie Personal und für den Assistenten Ask Myna.
Xyoro wird von MYNAIX (OPC) PRIVATE LIMITED, Bangalore, Indien, betrieben. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, an wen wir sie weitergeben und welche Rechte Ihnen zustehen. Sie gilt für xyoro.net, demo.xyoro.net, die Xyoro-Apps für Eltern, Schülerinnen und Schüler sowie Personal und für den Assistenten Ask Myna.
Zuletzt aktualisiert: 8. September 2026Xyoro ist ein Produkt der MYNAIX (OPC) PRIVATE LIMITED, einer in Indien eingetragenen Gesellschaft mit Sitz in #198, CMH Road, 2. Stock, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038. Wenn in dieser Erklärung von „wir“, „uns“ oder „Xyoro“ die Rede ist, ist diese Gesellschaft gemeint. Sie erreichen uns unter hello@xyoro.net.
Wir verarbeiten personenbezogene Daten in zwei verschiedenen Eigenschaften, und Ihre Rechte unterscheiden sich je nachdem. Für Daten, die Sie uns unmittelbar überlassen – eine Anfrage, eine Demo-Anforderung, eine Newsletter-Anmeldung – sind wir Verantwortlicher und entscheiden über die Verwendung. Für alles, was eine Schule in ihr Xyoro-Konto einträgt – Schülerakten, Anwesenheit, Noten, Gebühren, Personalakten –, ist die Schule Verantwortlicher und wir sind lediglich ihr Auftragsverarbeiter: Wir handeln ausschließlich nach den dokumentierten Weisungen dieser Schule und entscheiden nicht, welche Daten zu welchem Zweck erhoben werden.
Wenn Sie ein Kontakt- oder Demo-Formular ausfüllen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und – sofern Sie diese angeben – den Namen Ihrer Schule, Ihre Funktion und Ihr Land sowie eine etwaige Nachricht. Wir halten fest, von welcher Seite und in welcher Sprache die Anfrage eingegangen ist, damit wir angemessen antworten können.
Unsere Server protokollieren Ihre IP-Adresse, den Browsertyp, die von Ihnen aufgerufenen Seiten und den Zeitpunkt Ihres Besuchs. Wir speichern ein Cookie für die Spracheinstellung, damit die Website in der von Ihnen gewählten Sprache erscheint. Sofern Analysefunktionen aktiviert sind, können wir zudem aggregierte Nutzungsstatistiken erheben. Wir erstellen keine Werbeprofile und verfolgen Sie nicht über andere Websites hinweg.
Um automatisierten Missbrauch unserer Kontaktformulare zu verhindern, speichern wir eine gehashte Fassung Ihrer IP-Adresse für höchstens eine Stunde, um Übermittlungen zu zählen, und führen gegebenenfalls eine Prüfung auf der Seite selbst durch. Sofern Google reCAPTCHA aktiviert ist, erhält Google nach Maßgabe seiner eigenen Datenschutzerklärung Informationen über Ihre Interaktion mit dem Formular; andernfalls erfolgt die Prüfung ausschließlich auf unseren eigenen Servern.
Schulen nutzen Xyoro, um Daten über Schülerinnen und Schüler, Eltern und Personal zu führen – darunter Namen, Kontaktdaten, Anwesenheit, schulische Leistungen, Gebührenaufzeichnungen, Gesundheitshinweise und Angaben zur Beförderung. Die Schule entscheidet, was zu welchem Zweck eingetragen wird. Wir verarbeiten diese Daten ausschließlich zur Erbringung des Dienstes, zu deren Sicherung, zur Unterstützung und zur Erfüllung gesetzlicher Pflichten. Wir verkaufen sie niemals, nutzen sie niemals für Werbung und niemals zum Training universeller KI-Modelle.
Ein Großteil der Daten in einem Schulkonto betrifft Kinder. Xyoro wird Kindern nicht unmittelbar angeboten: Konten werden von der Schule angelegt und verwaltet, und es obliegt der Schule, jede nach ihrem eigenen Recht erforderliche elterliche Einwilligung einzuholen. Wir wenden auf Daten von Kindern dieselben Schutzmaßnahmen an wie auf alle anderen Daten und werden einem geprüften Antrag einer Schule oder eines Elternteils auf Berichtigung oder Löschung eines Kinderdatensatzes nach den Weisungen der Schule und dem geltenden Recht nachkommen.
Für Anfragen und Demos stützen wir uns auf Ihre Einwilligung und auf unser berechtigtes Interesse, Ihnen zu antworten. Für den Betrieb eines Schulkontos stützen wir uns auf den Vertrag mit der jeweiligen Schule. Für Sicherheitsprotokollierung, Betrugsprävention und Aufbewahrung stützen wir uns auf unsere berechtigten Interessen und auf rechtliche Verpflichtungen. Wo das Gesetz eine Einwilligung verlangt, holen wir sie ein; Sie können sie jederzeit widerrufen.
Wir verkaufen keine personenbezogenen Daten. Wir geben sie ausschließlich weiter an: Hosting- und Infrastrukturanbieter, die unsere Server betreiben; Kommunikationsanbieter wie Meta (WhatsApp Business Platform), SMS-Gateways und E-Mail-Dienste, über die Schulnachrichten zugestellt werden; Zahlungsdienstleister, sofern eine Schule Gebühren online einzieht; sowie berufliche Berater. Alle sind zur Vertraulichkeit verpflichtet und dürfen die Daten nur zur Erbringung ihrer Leistung für uns verwenden. Wir können Daten außerdem offenlegen, wenn wir gesetzlich dazu verpflichtet sind.
Ask Myna beantwortet Fragen von Schülerinnen und Schülern und unterstützt das Personal beim Verfassen von Beurteilungen, Tests und Mitteilungen. Sofern eine Schule die Funktion aktiviert, werden einschlägige Inhalte aus dem Konto dieser Schule an unseren KI-Anbieter übermittelt, um eine Antwort zu erzeugen. Inhalte einer Schule werden niemals zur Beantwortung von Fragen einer anderen Schule verwendet, und Schuldaten werden nicht zum Training universeller Modelle genutzt. KI-Ausgaben können fehlerhaft sein und sollten vor ihrer Verwendung überprüft werden.
Wir haben unseren Sitz in Indien, und unsere Dienstleister können Daten in anderen Ländern speichern oder verarbeiten, unter anderem im Europäischen Wirtschaftsraum und in Südostasien. Wenn wir personenbezogene Daten grenzüberschreitend übermitteln, geschieht dies auf Grundlage eines rechtmäßigen Übermittlungsmechanismus, und wir verlangen geeignete vertragliche Garantien. Schulen mit Anforderungen an den Speicherort der Daten sollten diese vor Vertragsschluss mit uns erörtern.
Anfrage- und Demo-Datensätze werden bis zu 24 Monate ab Ihrem letzten Kontakt mit uns aufbewahrt, sofern Sie nicht früher deren Löschung verlangen. Spam-Schutz-Zähler werden innerhalb einer Stunde verworfen. Daten eines Schulkontos werden für die Dauer der Vereinbarung mit der Schule aufbewahrt und innerhalb von 90 Tagen nach deren Beendigung gelöscht oder zurückgegeben, es sei denn, wir müssen Unterlagen zur Erfüllung einer rechtlichen oder steuerlichen Pflicht aufbewahren.
Wir setzen Verschlüsselung bei der Übertragung ein, rollenbasierte Zugriffskontrolle, damit Mitarbeitende nur das sehen, was ihre Rolle erlaubt, eine vom Anwendungscode getrennte Speicherung von Zugangsdaten, Aktivitätsprotokollierung, regelmäßige Sicherungen und ein dokumentiertes Wiederherstellungsverfahren. Kein System ist vollständig sicher, doch wir prüfen unsere Maßnahmen und werden die betroffene Schule sowie jede zuständige Behörde unverzüglich benachrichtigen, wenn eine Verletzung personenbezogene Daten betrifft.
Nach dem indischen Digital Personal Data Protection Act 2023 (Gesetz über den Schutz digitaler personenbezogener Daten 2023) können Sie eine Übersicht der über Sie gespeicherten personenbezogenen Daten verlangen, deren Berichtigung oder Vervollständigung, deren Löschung, den Widerruf Ihrer Einwilligung, die Benennung einer anderen Person zur Ausübung Ihrer Rechte im Fall Ihres Todes oder Ihrer Geschäftsunfähigkeit sowie eine Beschwerde beim Data Protection Board of India. Zur Ausübung dieser Rechte schreiben Sie an hello@xyoro.net. Befinden sich die Daten im Konto einer Schule, wenden Sie sich bitte zunächst an die Schule – wir leiten Ihr Anliegen dorthin weiter.
Ihnen stehen zusätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach der GDPR (Datenschutz-Grundverordnung) zu, einschließlich des Rechts, einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen. Sie können bei Ihrer nationalen Aufsichtsbehörde Beschwerde einlegen. Wir beantworten einen geprüften Antrag innerhalb eines Monats.
Nach dem Gesetz Nr. 27 von 2022 über den Schutz personenbezogener Daten (Law No. 27 of 2022) können Sie auf Ihre Daten zugreifen und eine Kopie erhalten, sie berichtigen lassen, die Verarbeitung beenden, sie löschen lassen, Ihre Einwilligung widerrufen, automatisierten Entscheidungen widersprechen und Schadenersatz für eine rechtswidrige Verarbeitung verlangen. Schulen in Indonesien bleiben Verantwortliche für die personenbezogenen Daten ihrer Schülerakten und tragen die Verantwortung für die nach ihren eigenen Pflichten erforderlichen Einwilligungen und Benachrichtigungen.
Wir verwenden eine geringe Anzahl von Cookies, die für den Betrieb der Website erforderlich sind: eine Spracheinstellung, eine Sitzungskennung, die ausschließlich von unseren Kontaktformularen genutzt wird, und einen Vermerk darüber, dass Sie den Cookie-Hinweis geschlossen haben. Sofern Analysefunktionen oder reCAPTCHA aktiviert sind, setzen diese Anbieter eigene Cookies. Sie können Cookies in Ihrem Browser löschen oder blockieren; die Sprachumschaltung merkt sich dann Ihre Auswahl jedoch nicht mehr.
Wir können diese Erklärung anpassen, wenn sich das Produkt, unsere Dienstleister oder die Rechtslage ändern. Das Datum am Anfang zeigt die letzte Änderung an. Wenn eine Änderung den Umgang mit Ihren personenbezogenen Daten wesentlich betrifft, weisen wir vor deren Wirksamwerden über die Website oder per E-Mail darauf hin.
Bei Fragen, Anträgen oder Beschwerden zum Datenschutz schreiben Sie an hello@xyoro.net oder an MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, 2. Stock, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, Indien, zu Händen des Grievance Officer (Beschwerdebeauftragten). Wir bestätigen den Eingang von Anträgen innerhalb von 7 Tagen und bemühen uns um eine Erledigung innerhalb von 30 Tagen.
Diese Erklärung wird der Einfachheit halber in zahlreichen Sprachen veröffentlicht. Bei inhaltlichen Abweichungen zwischen einer Übersetzung und der englischen Fassung ist die englische Fassung maßgeblich.
Die Dashboards, Benachrichtigungen und Eltern-Apps von Xyoro laufen in 125 Sprachen, mit vollständiger Unterstützung für Rechts-nach-links-Schrift — damit sich jede Familie zu Hause fühlt.
Schließen Sie sich Schulen an, die mit Xyoro smarter arbeiten.