§ 1 Verantwortliche Stelle
Diese Datenschutzerklärung gilt für die Website swissschool.ai und die Plattform SwissSchool.AI. Verantwortlich ist:
SwissSchool.AI GmbH
8032 Zürich, Schweiz
E-Mail: info@swissschool.ai
§ 2 Ihre Verantwortung für Eingaben
SwissSchool.AI stellt eine technische Plattform zur Verfügung. Für Ihr Konto, die Abrechnung und den Betrieb der Plattform sind wir verantwortlich. Für Personendaten Dritter, die Sie eingeben oder hochladen (z. B. zu Schüler:innen, Eltern oder Kolleg:innen), sind Sie bzw. Ihre Schule verantwortlich. Wir bearbeiten diese Daten nur als Auftragsbearbeiterin nach § 10 unserer AGB.
Schulen und Institutionen können mit uns einen separaten Auftragsbearbeitungsvertrag abschliessen. Anfragen an info@swissschool.ai.
§ 3 Daten und Zwecke
Wir bearbeiten insbesondere:
- Konto- und Vertragsdaten, z. B. Name, E-Mail-Adresse, Schule, Kanton, Funktion, Abonnement und Rechnungen. Vollständige Karten- oder Kontodaten erhalten wir nicht.
- Inhalte, z. B. Chats, hochgeladene Dokumente, Planungen, Kalender, Klassenlisten, Beobachtungen und Zeiterfassung.
- Studierendenausweis, wenn Sie den Studierendentarif wählen. Wir verwenden ihn nur zur Prüfung der Berechtigung und bewahren ihn nicht länger auf als dafür nötig.
- Technische und Nutzungsdaten, z. B. IP-Adresse, Browser, Zeitpunkt, Fehlermeldungen und Anzahl Anfragen.
- Ihre Nachrichten an uns, z. B. Support-Anfragen.
Wir bearbeiten diese Daten, um die Plattform bereitzustellen, den Vertrag abzuwickeln, mit Ihnen zu kommunizieren, die Sicherheit zu gewährleisten, das Angebot weiterzuentwickeln und gesetzliche Pflichten zu erfüllen. Wir verkaufen keine Personendaten und verwenden sie nicht für Werbeprofile.
§ 4 Künstliche Intelligenz in der Schweiz
Wir übermitteln dabei die für die jeweilige Anfrage nötigen Inhalte, z. B. Ihre Eingabe, den Gesprächsverlauf, hochgeladene Dokumente und Angaben aus Ihrer Planung. Microsoft bearbeitet diese Daten als unsere Auftragsbearbeiterin und verwendet sie nicht zum Training von KI-Modellen; auch wir tun das nicht. Für Wartung, Support und Missbrauchserkennung kann Microsoft in Einzelfällen auch aus dem Ausland auf Daten zugreifen (§ 8).
KI-Antworten können fehlerhaft sein und sind als Vorschläge zu verstehen. Automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG treffen wir nicht.
§ 5 Pseudonymisierung von Kindernamen
Als zusätzlichen Schutz erkennt die Plattform Namen von Kindern bzw. Schüler:innen, soweit möglich, und ersetzt sie vor der Übermittlung an das Sprachmodell durch Platzhalter. Die Erkennung ist nicht lückenlos, etwa bei Spitznamen, Namen in Bildern oder Merkmalen, die eine Person auch ohne Namen erkennbar machen. Sie entbindet Sie nicht von Ihrer Verantwortung nach § 2.
§ 6 Websuche
Für Fragen nach aktuellen öffentlichen Informationen kann der Assistent eine Websuche über Microsoft Bing auslösen. Dabei wird nur eine Suchanfrage übermittelt, nicht Ihr Gesprächsverlauf und nicht Ihre Dokumente. Die Suchanfrage kann ausserhalb der Schweiz, auch in den USA, bearbeitet werden. Geben Sie in solchen Fragen deshalb keine Personendaten ein.
§ 7 Hosting
Die Daten Ihres Kontos speichern wir bei Supabase in einem Rechenzentrum in Zürich. Die Webanwendung läuft bei Vercel in Frankfurt (Deutschland). Beide Anbieter sind Unternehmen mit Sitz in den USA und können für Wartung und Support in Einzelfällen aus dem Ausland auf Daten zugreifen (§ 8).
§ 8 Empfänger und Bekanntgabe ins Ausland
Wir geben Personendaten nur weiter, soweit es für unsere Leistungen nötig ist, wir gesetzlich dazu verpflichtet sind oder Sie es veranlassen (z. B. beim Versand der Zeiterfassung an Ihre vorgesetzte Person). Wir setzen insbesondere folgende Dienstleister ein:
| Empfänger | Zweck | Standort |
|---|---|---|
| Microsoft (Azure OpenAI) | KI-Verarbeitung | Schweiz |
| Microsoft (Bing) | Websuche | USA und weitere Staaten |
| Supabase | Datenbank, Dateien, Anmeldung | Schweiz |
| Vercel | Betrieb der Webanwendung | Deutschland |
| Stripe | Zahlungsabwicklung | Irland, USA |
| Anmeldung mit Google (wahlweise) | USA | |
| E-Mail-Dienstleister | Versand von E-Mails | Schweiz |
Bei Anbietern mit Sitz in den USA ist zudem ein Zugriff aus den USA möglich. Deutschland und Irland verfügen nach Feststellung des Bundesrats über ein angemessenes Datenschutzniveau. In die USA und andere Staaten geben wir Personendaten nur an Empfänger bekannt, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, oder gestützt auf Standardvertragsklauseln (Art. 16 DSG). Stripe und Google bearbeiten Daten teilweise in eigener Verantwortung.
§ 10 Sicherheit und Aufbewahrung
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, z. B. verschlüsselte Übertragung und Zugriffsbeschränkungen. Absolute Sicherheit gibt es im Internet jedoch nicht.
Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt. Ihre Inhalte bleiben gespeichert, bis Sie sie oder Ihr Konto löschen. Nach der Löschung Ihres Kontos löschen wir Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht (z. B. für Buchhaltungsbelege, Art. 958f OR). Kopien in Datensicherungen werden im Rahmen der üblichen Abläufe überschrieben.
§ 11 Ihre Rechte
Sie können Auskunft über Ihre Personendaten verlangen sowie deren Berichtigung, Löschung oder Herausgabe in einem gängigen elektronischen Format. Sie können zudem bestimmten Bearbeitungen widersprechen und eine Einwilligung widerrufen. Schreiben Sie dazu an info@swissschool.ai, wenn möglich von der E-Mail-Adresse Ihres Kontos. Gesetzliche Einschränkungen bleiben vorbehalten.
Betrifft Ihr Anliegen Daten, die eine Lehrperson oder Schule über Sie oder Ihr Kind erfasst hat, wenden Sie sich bitte an diese; wir leiten solche Anfragen weiter. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf die Vertragserfüllung, rechtliche Pflichten, unsere berechtigten Interessen oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a–c und f DSGVO). Sie haben dann zusätzlich das Recht auf Einschränkung der Bearbeitung und auf Beschwerde bei der Aufsichtsbehörde Ihres Staates.
§ 12 Änderungen
Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.