Letzte Aktualisierung: 1. November 2026
Verantwortlich für die Datenbearbeitung ist Scolabe SNC (Rue du Pâturage 6, 2503 Biel/Bienne, Schweiz; UID CHE-248.460.683), Betreiberin der Plattform Kwiiz, erreichbar unter support@kwiiz.ch.
Für ein Konto braucht es nur Ihre E-Mail-Adresse und ein Passwort, oder ein bestehendes Google- oder Microsoft-Konto. Folgende Daten werden erhoben und gespeichert:
Die Schülerinnen und Schüler haben auf Kwiiz kein Konto. Während einer Session werden folgende Daten bearbeitet:
Diese Daten sind der Session der Lehrperson zugeordnet (archiviert in ihrem Dashboard), aber nicht mit einem dauerhaften Schülerprofil verknüpft. Den Schülerinnen und Schülern wird weder eine E-Mail-Adresse, noch ein Konto, noch eine eindeutige Kennung zugewiesen.
Jede Lehrperson hat eine Profilkarte, gekennzeichnet durch ihr Pseudonym (frei gewählt) und ihren Avatar («Kwiix»). Das Pseudonym ist zur Anzeige bestimmt und gibt Ihre wahre Identität nicht preis.
Diese Karte ist nie ohne Anmeldung bei Kwiiz einsehbar, sie ist standardmässig nicht einsehbar, und es gibt kein Verzeichnis der Nutzenden. Eine Person ohne Konto kann also nicht darauf zugreifen, welchen Link sie auch hat. Für eine angemeldete Person wird die Karte nur in zwei Situationen zugänglich, beide durch eine Handlung Ihrerseits ausgelöst:
Ausserhalb dieser beiden Fälle verhält sich die Karte genau wie ein nicht existierendes Profil. Solange Sie nichts veröffentlicht haben, kann keine aussenstehende Person darauf zugreifen oder sie über eine Suche finden. Die öffentlichen Seiten der Bibliothek (ohne Konto einsehbar) zeigen deshalb nur Ihr Pseudonym als Autorin oder Autor eines veröffentlichten Kwiiz: Der Rest der Karte setzt ein Konto voraus.
Die Angaben der Karte, ausser Pseudonym und Avatar, sind freiwillig und erscheinen nur, wenn Sie sie ausfüllen möchten (auf ihre Sichtbarkeit wird in Ihren Einstellungen hingewiesen). Es handelt sich um:
Wenn Sie diese Angaben nicht teilen möchten, genügt es, sie nicht auszufüllen (die Felder sind standardmässig leer) oder sie jederzeit in Ihren Einstellungen zu löschen.
Ebenfalls mit Ihrer Karte verknüpft sind die Kwiiz, die Sie veröffentlichen in der Bibliothek.
Ihre E-Mail-Adresse wird NIE öffentlich gemacht.
Eine Schule kann über das Formular der Seite Schulen ein Angebot für ein Sammelabo anfragen. Diese Daten betreffen Personen in ihrer beruflichen Funktion (Schulleitung, Sekretariat, Lehrpersonen).
Bei der Angebotsanfrage erheben wir: Name, Typ und Kanton der Schule, die Anzahl betroffener Lehrpersonen, die Identität der Kontaktperson (Vorname und Name, Funktion, berufliche E-Mail-Adresse, Telefon optional) und ihre allfällige Nachricht. Diese Daten dienen ausschliesslich dazu, das verlangte Angebot zu erstellen und zuzustellen.
Das Angebot ist über einen individuellen Link einsehbar, der von Suchmaschinen nicht indexiert wird und nur der Empfängerin oder dem Empfänger bekannt ist.
Bei der Online-Annahme des Angebots erheben wir zusätzlich: die Identität der unterzeichnenden Person (Vorname und Name, Funktion, E-Mail-Adresse), dieRechnungsadresse der Schule (Strasse, PLZ, Ort), die E-Mail-Adresse der für die Lizenzen zuständigen Ansprechperson (optional; sonst diejenige der unterzeichnenden Person), die am Bildschirm gezeichnete Unterschrift sowie Datum, Uhrzeit und diegekürzte IP-Adresse (letzter Block maskiert) der Annahme. Diese Elemente bilden den Nachweis des Vertrags zwischen der Schule und Scolabe SNC: Sie stehen auf dem unterzeichneten Vertrag, der beiden Parteien als PDF zugestellt wird, und dienen der Rechnungsstellung und anschliessend der Freischaltung der Lizenzen.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail der Lehrperson | Authentifizierung, Dienst-Benachrichtigungen | Vertragserfüllung |
| Von Google oder Microsoft übermittelte Identität (wenn Sie diese Anmeldung wählen) | Anmeldung ohne Passwort | Vertragserfüllung |
| Quiz und Sessions | Bereitstellung des Dienstes, Dashboard | Vertragserfüllung |
| Vorname des Kindes | Identifikation während der Session | Berechtigtes pädagogisches Interesse |
| Antworten des Kindes | Berechnung der Punktzahl, Bericht für die Lehrperson | Berechtigtes pädagogisches Interesse |
| Für einen Import hochgeladene Dateien («Mein Material importieren») | Umwandlung in Kwiiz auf Ihren Wunsch | Vertragserfüllung |
| Anonyme Erfolgsquote der Klasse, Frage für Frage («Förder-Kwiiz») | Zusammenstellung, auf Ihre Anfrage, eines Kwiiz, der aufarbeitet, was die Klasse nicht verstanden hat | Vertragserfüllung |
| Angebotsanfrage einer Schule | Erstellen und Zustellen des verlangten Angebots | Vorvertragliche Massnahmen |
| Annahme des Angebots (unterzeichnende Person, Unterschrift, Rechnungsadresse, Ansprechperson) | Abschluss und Nachweis des Vertrags, Rechnungsstellung, Freischaltung der Lizenzen | Vertragserfüllung, gesetzliche Pflichten |
Alle Daten werden ausschliesslich in der Schweiz gehostet, auf einem dedizierten Server, betrieben von Infomaniak Network SA, deren Rechenzentren in Plan-les-Ouates, Genf, stehen. Infomaniak ist ISO-27001-zertifiziert und hostet ihrerseits alle unsere Daten in der Schweiz ohne ausländische Unterauftragnehmer. Die gehosteten Daten unterstehen damit ausschliesslich schweizerischem Recht, ausserhalb der Reichweite extraterritorialer Gesetze wie des Cloud Act der USA. Die wenigen Bearbeitungen, die die Schweiz verlassen, sind in §6 («Übermittlung ins Ausland») aufgezählt.
Das Vorlesen der Fragen, Erklärungen und Vokabeln (der Lautsprecher auf den Spielbildschirmen) erfolgt auf demselben Server durch eine freie Sprachsynthese-Software (Piper), ohne jeden Unterauftragnehmer: Kein Fragetext wird an einen Drittdienst übermittelt. Existiert eine Audiodatei noch nicht, liest die im Gerät eingebaute Stimme den Text lokal vor, ohne Verbindung.
Die getroffenen Sicherheitsmassnahmen umfassen:
httpOnly (nicht per JavaScript zugänglich)| Daten | Aufbewahrungsdauer |
|---|---|
| Lehrerkonto | Bis zur Löschung des Kontos. Das gelöschte Konto wird sofort deaktiviert, 30 Tage in einem gesicherten Archiv aufbewahrt (Rückgängigmachen bei Irrtum möglich), dann endgültig und automatisch gelöscht mit allen zugehörigen Daten (Quiz, Klassen, Schülerinnen und Schüler, Sessions, Ergebnisse) |
| Konto mit nie bestätigter E-Mail-Adresse | Bei der Registrierung wird eine Bestätigungs-E-Mail verschickt (mit zwei Erinnerungen). Ein Konto, dessen Adresse nie bestätigt wurde, wird nach 30 Tagen automatisch gelöscht, mit allen zugehörigen Daten |
| Von der Nutzerin oder dem Nutzer gelöschte Quiz, Klassen und Kinder | Sofort aus dem Bereich der Nutzerin oder des Nutzers entfernt (wiederherstellbarer Papierkorb). Bei «endgültiger Löschung» höchstens 12 Monate in einem gesicherten Archiv aufbewahrt (Wiederherstellung über den Support bei Irrtum möglich), dann endgültig und automatisch gelöscht |
| Quiz und Session-Verlauf | Lebensdauer des Lehrerkontos |
| Session-Daten (Vornamen + Antworten) | Im Dashboard der Lehrperson archiviert; mit dem Konto gelöscht |
| Technische und Sicherheitsprotokolle | 90 Tage, dann automatisch gelöscht. Sie dienen nur der Diagnose eines Vorfalls und der Erkennung unbefugter Zugriffsversuche (Serverfehler, fehlgeschlagene Anmeldungen, Löschungen und Administrationsaktionen). Die IP-Adressen werden vor dem Speichern gekürzt und lassen deshalb keine Person identifizieren |
| Für einen Import hochgeladene Dateien und für einen Förder-Kwiiz übermittelte anonyme Ergebnisse | Gelöscht bei der Lieferung des Kwiiz; spätestens 30 Tage nach Abschluss der Anfrage, bei einer Anfrage ohne Folge spätestens 90 Tage nach ihrer Einreichung. Die verschlüsselten Sicherungen bewahren sie höchstens 24 Monate auf. |
| Angebotsanfrage einer Schule ohne Folge | Automatisch gelöscht 24 Monate nach ihrer Einreichung, wenn kein Vertrag daraus entstanden ist |
| Unterzeichneter Schulvertrag | Aufbewahrt für die Dauer der Vertragsbeziehung, dann 10 Jahre (Aufbewahrungspflicht für Buchungsbelege, Art. 958f OR) |
Kwiiz verkauft, vermietet und teilt keine Personendaten mit Dritten zu kommerziellen Zwecken.
Die einzigen beteiligten Auftragsbearbeiter sind:
| Auftragsbearbeiter | Zweck | Standort |
|---|---|---|
| Infomaniak Network SA | Hosting des Servers, der Datenbank und der Dateien; verschlüsselte Sicherungen (Swiss Backup) | Schweiz (Genf) |
| Infomaniak AI Tools (Modell Apertus) | Quiz-Generierung, Varianten und Lernberichte | Schweiz |
| Anthropic PBC | Umwandlung der in «Mein Material importieren» hochgeladenen Dokumente in Kwiiz und Zusammenstellung der Förder-Kwiiz | Ausserhalb der Schweiz |
Infomaniak ist ein unabhängiges Schweizer Unternehmen, ISO-27001-zertifiziert, dessen Infrastruktur ausschliesslich in der Schweiz steht; es nutzt die gehosteten Daten nicht zu kommerziellen Zwecken. Das Modell Apertus (entwickelt von der EPFL, der ETH Zürich und dem CSCS) wird von dessen Dienst AI Tools in der Schweiz betrieben. Vor jeder Übermittlung an diesen Dienst werden die Vornamen der Schülerinnen und Schüler serverseitig durch neutrale Kennungen («Kind 1», «Kind 2» …) ersetzt: keine namentlichen Daten verlassen den Kwiiz-Server. Der übermittelte Inhalt (Fach, Klassenstufe, Thema des Quiz, anonymisierte Ergebnisse) wird in der Schweiz bearbeitet, nie zum Trainieren der Modelle verwendet und verlässt die Schweiz nie. Das Ergebnis jeder Quiz-Generierung (das gewünschte Thema und die erzeugten Fragen) wird zur Qualitätskontrolle 30 Tage auf unseren Servern aufbewahrt und dann gelöscht.
Die allermeisten Bearbeitungen finden in der Schweiz statt. Sechs begrenzte und benannte Ausnahmen:
eu.posthog.com); anonymisierte technische Daten, nie diejenigen der Schülerinnen und Schüler (siehe Abschnitt 7).Keine von Kwiiz gespeicherten Daten von Schülerinnen und Schülern werden ins Ausland übermittelt.
Kwiiz verwendet technische Cookies, alle First-Party (von kwiiz.ch gesetzt und nie mit Dritten geteilt):
token : Authentifizierungs-JWT der Lehrperson, httpOnly, Sitzungsdauer. Für den Betrieb des Dienstes zwingend erforderlich.oauth_flow und oauth_pending : nur während einer Anmeldung mit Google oder Microsoft gesetzt, httpOnly, nach spätestens zehn Minuten gelöscht. Sie sichern den Hin- und Rückweg zum Anbieter ab (gegen eine gefälschte Anmeldung) und halten, bis Sie sich entschieden haben, die erhaltene Identität fest, wenn noch kein Kwiiz-Konto diese Adresse trägt.kwiiz_ft : speichert 6 Monate lang die Herkunft Ihres ersten Besuchs (verweisende Website, Kampagnenparameter des angeklickten Links, Einstiegsseite, Datum), um zu wissen, über welchen Kanal Sie Kwiiz entdeckt haben, falls Sie später ein Konto erstellen. Es wird nur einmal geschrieben, enthält keine Personendaten, wird an keinen Dritten übermittelt und dient nie dazu, Ihnen Werbung anzuzeigen.Es werden keine Werbe-Cookies und keine Verhaltens-Tracker verwendet.
Kwiiz verwendet PostHog zur Messung der Reichweite seiner öffentlichen Seiten und der Nutzung seines Lehrerbereichs (Anzahl Besuche, aufgerufene Seiten, Herkunftsland, Herkunft des Traffics). Dieses Werkzeug ist konfiguriert ohne jeden Werbe-Cookie und ohne Drittanbieter-Tracker : Es speichert eine anonyme (nicht namentliche) Kennung in einem First-Party-Cookie auf der Domain kwiiz.ch (nie mit Dritten geteilt) sowie im lokalen Speicher des Browsers, um die Besuche desselben Geräts zu unterscheiden, die besuchende Person zwischen den öffentlichen Seiten und dem Lehrerbereich wiederzuerkennen und eine zuverlässige Reichweitenmessung zu liefern (inklusive ursprünglicher Herkunft: Suchmaschine, geteilter Link, Kampagne). Es erhebt keine identifizierbaren Personendaten anonymer Besucherinnen und Besucher. Bei einer in ihrem Konto angemeldeten Person wird die Nutzung des Dienstes den Kennungen des Kontos zugeordnet (E-Mail-Adresse, Pseudonym, Abo-Typ), um Nutzungsstatistiken zu erstellen und das Produkt zu verbessern, nie zu Werbezwecken. PostHog übermittelt keine Information zu Werbezwecken an Dritte (die in Abschnitt 6 beschriebene Messung der Meta-Anzeigen erfolgt von unserem Server aus, ohne PostHog und ohne Cookie). Auf den öffentlichen Seiten von kwiiz.ch, und nur dort, kann PostHog auch eine anonyme Aufzeichnung der Navigation speichern (Bewegungen, Scrollen, Klicks), um die Benutzerfreundlichkeit der Website zu verbessern; in ein allfälliges Feld eingegebener Text wird maskiert, keine namentlichen Daten werden erfasst, und diese Aufzeichnung existiert weder im Lehrerbereich noch auf go.kwiiz.ch. Die Geräte der Schülerinnen und Schüler (go.kwiiz.ch) unterliegenkeiner Reichweitenmessung. Die Daten werden in der Europäischen Union gehostet.
Gemäss dem Bundesgesetz über den Datenschutz (DSG, in Kraft seit dem 1. September 2023) und der für in der Europäischen Union ansässige Personen geltenden Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:
Um diese weiteren Rechte auszuüben, wenden Sie sich an: support@kwiiz.ch. Wir antworten innert 30 Tagen.
Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Daten gegen das geltende Recht verstösst.
Kwiiz ist für die Nutzung unter direkter Aufsicht einer verantwortlichen erwachsenen Person gedacht. Da die Schülerinnen und Schüler kein Konto haben, werden keine besonders schützenswerten Personendaten über sie erhoben. Die erwachsene Kontoinhaberin oder der erwachsene Kontoinhaber ist für die Nutzung von Kwiiz und die Einhaltung der geltenden Datenschutzregeln verantwortlich.
Diese Erklärung kann aktualisiert werden. Wesentliche Änderungen werden den registrierten Nutzenden per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.
Bei Fragen zum Schutz Ihrer Daten: support@kwiiz.ch