Datenschutz-
erklärung

Inhalt

1. Verantwortlichkeit und Kontakt
2. Welche Daten wir bearbeiten und zu welchem Zweck
3. Cookies und Webanalyse
4. Weitergabe von Daten und Sub-Dienstleister
5. Datenübermittlung ins Ausland
6. Nutzung von KI-Diensten
7. Speicherdauer und automatisierte Löschung
8. Datensicherheit und sensible Daten
9. Deine Rechte
10. Änderungen dieser Datenschutzerklärung

Der Schutz deiner Privatsphäre ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung erläutern wir, die Schule am Bildschirm GmbH, wie wir personenbezogene Daten erheben und bearbeiten. Diese Datenschutzerklärung ist auf das Schweizer Datenschutzgesetz (DSG) sowie auf die europäische Datenschutz-Grundverordnung (DSGVO) ausgerichtet.

1. Verantwortlichkeit und Kontakt

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist:

Schule am Bildschirm GmbH
Christof Müller
Marktgasse 37
8400 Winterthur
Schweiz
E-Mail: support@schabi.ch
Webseite: schabi.ch

2. Welche Daten wir bearbeiten und zu welchem Zweck

Wir erheben möglichst wenig Daten und verarbeiten diese primär, um unsere Dienstleistungen zuverlässig, sicher und nutzerfreundlich bereitzustellen. Die Bearbeitung erfolgt zu folgenden Zwecken:

• Nutzungs- und Protokolldaten (Besuch der Webseite): Beim Aufrufen unserer Webseite werden IP-Adresse, Datum, Uhrzeit, Browser-Informationen und Betriebssystem erfasst.
  Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus und der Systemsicherheit.
• Stammdaten (Registrierung): Wir speichern Namen (bei Schüler:innen ist nur der Vornamen zwingend und darf auch pseudonymisiert werden), E-Mail-Adressen (bei Schüler:innen optional), Schulhauszugehörigkeit und Rollen (Lehrperson, Schüler, Privatperson).
  Zweck: Verwaltung der Benutzerkonten und Bereitstellung der personalisierten Plattformfunktionen.
• Inhalts- und Leistungsdaten (Plattformnutzung): Wir verarbeiten alle Daten, die während der aktiven Nutzung der Tools entstehen. Dazu gehören beispielsweise erstellte Webseiten, Einträge in Arbeitsplänen, Hausaufgaben, Nachrichten sowie Lernfortschritte, Trainingszeiten und Ergebnisse aus den Lernprogrammen.
  Zweck: Ermöglichung des digitalen Unterrichts, Dokumentation des Lernstandes für Lehrpersonen und Schüler sowie Bereitstellung der interaktiven Funktionen.
• KI-Interaktionsdaten (KI-Dienste): Wenn du unsere KI-Dienste nutzt, werden deine Eingaben (Prompts) sowie die generierten Antworten verarbeitet.
  Zweck: Erzeugung der gewünschten KI-Inhalte (z. B. Textvorschläge oder Übungen).

3. Cookies und Webanalyse

Wir setzen essenzielle Session-Cookies für den Login ein. Zur anonymisierten Webanalyse nutzen wir Matomo, welches ausschliesslich auf unseren eigenen Schabi-Servern in der Schweiz läuft. Deine IP-Adresse wird dabei sofort anonymisiert. Ein Rückschluss auf deine Person ist uns nicht möglich.

Falls du in deinem Browser die «Do Not Track»-Einstellung eingeschaltet hast, wird Schabi gar nichts von deinen Besuchen aufzeichnen. Du kannst das Tracking auch hier manuell ausschalten:

4. Weitergabe von Daten und Sub-Dienstleister

Wir arbeiten mit spezialisierten Dienstleistern zusammen, die Daten in unserem Auftrag verarbeiten. Aktuell sind dies:

• Microsoft Azure: Hosting und Datenbanken (Standort: Schweiz).
• Green AG: Hosting für «Online Meeting» (Standort: Schweiz).
• bexio AG: Buchhaltung und Rechnungen (Standort: Schweiz).
• Zendesk Inc. & Twilio SendGrid: Support-Tickets und E-Mail-Versand (Standort: USA).
• KI-Modell-Anbieter: Zur Bereitstellung der KI-Dienste nutzen wir spezialisierte Anbieter von Large Language Models (LLMs), wie z.B. OpenAI oder Anthropic. Eine detaillierte und aktuelle Liste dieser Anbieter findest du auf der Hilfeseite Übersicht Sprachmodelle.

5. Datenübermittlung ins Ausland

Deine Daten werden primär in der Schweiz gespeichert. Für Support-Funktionen, den E-Mail-Versand und die KI-Dienste findet eine Übermittlung in Drittstaaten statt (insbesondere USA). Da diese Länder oft kein angemessenes gesetzliches Datenschutzniveau garantieren, sichern wir die Übermittlung durch den Abschluss von Standardvertragsklauseln (SCC) ab, die vom EDÖB und der EU-Kommission anerkannt sind.

6. Nutzung von KI-Diensten

Schabi stellt KI-basierte Funktionen zur Verfügung, die automatisiert Inhalte generieren (z.B. Textvorschläge, Übungsaufgaben).

• Art der Verarbeitung: Deine Eingaben (Prompts) werden verschlüsselt an die LLM-Anbieter übermittelt, um die Antwort zu generieren. Je nach Konfiguration des Anbieters werden diese Daten nicht zum Training der Modelle verwendet.
• Eigenverantwortung: Die Inhalte werden ohne menschliche Überprüfung erstellt und können falsch oder unvollständig sein. Nutzer sind verpflichtet, KI-generierte Inhalte vor der Verwendung kritisch zu prüfen. Empfehlungen für den Einsatz im Unterricht findest du hier
• Details: Spezifische Informationen zum Datenschutz der KI-Dienste findest du unter: schabi.ch/info/ki-datenschutz.

7. Speicherdauer und automatisierte Löschung

Wir löschen Daten konsequent, wenn sie nicht mehr benötigt werden:

• Gelöschte Accounts: Vollständige Löschung nach einer 30-tägigen Sicherheitsfrist (zuvor als gelöscht markiert).
• Inaktive Schüler-Accounts: Automatisierte Löschung nach 90 Tagen Inaktivität (sofern keiner Klasse mehr zugeordnet und keine E-Mail hinterlegt).
• Inaktive Erwachsene: Löschung nach 1 Jahr Inaktivität (nach vorheriger Warnung per E-Mail und 30 Tagen Frist).
• Dateien: Hochgeladene Dokumente im Nachrichten- und Hausaufgaben-Tool werden nach 60 Tagen automatisch vom Server gelöscht.

8. Datensicherheit und sensible Daten

Wir nutzen SSL-Verschlüsselung für den gesamten Datenverkehr und sichere Passwort-Hashing-Verfahren (SHA1 / AES), mit Ausnahme Schülerpasswörter, welche die Lehrpersonen auch sehen müssen. Unsere Hauptserver befinden sich im Azure Rechenzentrum in Zürich, welches höchste Sicherheitsstandards (inkl. ISO 27001) erfüllt.

Wichtig: Schabi ist nicht für hochsensible Personendaten (z.B. schulpsychologische Berichte) geeignet. Solche Daten dürfen nicht auf der Plattform gespeichert oder in KI-Prompts eingegeben werden.

9. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung und Löschung deiner Daten. Zudem kannst du (als Lehrperson oder Schulhaus-Admin) deine Daten über die Export-Funktion (https://web.schabi.ch/verwaltung/export) jederzeit im maschinenlesbaren Format beziehen.

Bei Anliegen oder Fragen zum Datenschutz erreichst du uns unter support@schabi.ch. Wenn Du Bedenken hinsichtlich der Datenbearbeitung hast, hast du das Recht, dich an die zuständige Aufsichtsbehörde zu wenden (in der Schweiz: EDÖB).

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern oder anpassen. Diese Erklärung wird bei neuen Funktionen oder rechtlichen Änderungen aktualisiert. Die aktuelle Fassung findest du stets auf dieser Seite. Bei jeder Änderung dieser Datenschutzerklärung besteht ein sofortiges Kündigungsrecht der Pro-Lizenz(en) von Seiten der Schule.