Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist Scolabe SNC (Rue du Pâturage 6, 2503 Biel/Bienne, Schweiz; UID CHE-248.460.683), Betreiberin der Plattform Kwiiz, erreichbar unter support@kwiiz.ch.

2. Erhobene Daten

2.1 Lehrpersonen (Kontoinhaberinnen und -inhaber)

Für ein Konto braucht es nur Ihre E-Mail-Adresse und ein Passwort, oder ein bestehendes Google- oder Microsoft-Konto. Folgende Daten werden erhoben und gespeichert:

• E-Mail-Adresse: Anmeldekennung und Kommunikationskanal
• Passwort: gehasht gespeichert (bcrypt), nie im Klartext
• Anmeldung mit Google oder Microsoft (freiwillig): Wenn Sie sich mit einem Google- oder Microsoft-Konto anmelden, erhalten wir von diesem Anbieter Ihre E-Mail-Adresse (von ihm bestätigt), Ihren Vor- und Nachnamen, sofern dort hinterlegt, sowie eine stabile technische Kennung, mit der wir Sie bei der nächsten Anmeldung wiedererkennen. Sonst nichts: Kwiiz greift weder auf Ihre E-Mails noch auf Ihre Dateien oder Ihren Kalender zu und bewahrt kein Zugriffstoken für dieses Konto auf. Sie können diese Verknüpfung jederzeit in Ihren Einstellungen aufheben (Anmeldung → Verknüpfte Konten)
• Pseudonym: bei der ersten Anmeldung gewählt, dient als Anzeigename in der Oberfläche (und auf Ihrer Profilkarte, wenn diese zugänglich ist, siehe §2.3)
• Freiwillige Profilangaben: Vorname, Name, Schule, Kanton, Vorstellung, unterrichtete Fächer und Klassenstufen, Avatar («Kwiix»). Frei ausgefüllt; sie erscheinen nur auf Ihrer Profilkarte, die selbst nur unter den Bedingungen von §2.3 zugänglich ist
• Erstellte Quiz: Fragen, Antworten, Metadaten (Titel, Fach, Klassenstufe)
• Session-Verlauf: aggregierte Ergebnisse pro Quiz und pro Frage
• Gespielte Quiz: Wenn Sie selbst einen Kwiiz spielen, wird das Ergebnis (Punktzahl, Sterne) gespeichert, um Ihren Lernverlauf anzuzeigen
• Klassen: manuell erfasste Klassennamen und Vornamen der Schülerinnen und Schüler

2.2 Schülerinnen und Schüler (ohne Konto)

Die Schülerinnen und Schüler haben auf Kwiiz kein Konto. Während einer Session werden folgende Daten bearbeitet:

• Vorname: eingegeben oder aus der von der Lehrperson erfassten Klassenliste gewählt
• Antworten auf die Fragen: in Echtzeit bearbeitet, um die Punktzahl zu berechnen

Diese Daten sind der Session der Lehrperson zugeordnet (archiviert in ihrem Dashboard), aber nicht mit einem dauerhaften Schülerprofil verknüpft. Den Schülerinnen und Schülern wird weder eine E-Mail-Adresse, noch ein Konto, noch eine eindeutige Kennung zugewiesen.

2.3 Profilkarte

Jede Lehrperson hat eine Profilkarte, gekennzeichnet durch ihr Pseudonym (frei gewählt) und ihren Avatar («Kwiix»). Das Pseudonym ist zur Anzeige bestimmt und gibt Ihre wahre Identität nicht preis.

Diese Karte ist nie ohne Anmeldung bei Kwiiz einsehbar, sie ist standardmässig nicht einsehbar, und es gibt kein Verzeichnis der Nutzenden. Eine Person ohne Konto kann also nicht darauf zugreifen, welchen Link sie auch hat. Für eine angemeldete Person wird die Karte nur in zwei Situationen zugänglich, beide durch eine Handlung Ihrerseits ausgelöst:

• Sie haben mindestens einen Kwiiz in der öffentlichen Bibliothek veröffentlicht (freiwilliger Schritt, mit Validierung): Ihr Autorenname wird dann von diesem Kwiiz aus anklickbar;
• oder die Person, die sie aufruft, teilt eine Klasse mit Ihnen, weil eine oder einer von Ihnen der anderen Person einen Freigabecode weitergegeben hat.

Ausserhalb dieser beiden Fälle verhält sich die Karte genau wie ein nicht existierendes Profil. Solange Sie nichts veröffentlicht haben, kann keine aussenstehende Person darauf zugreifen oder sie über eine Suche finden. Die öffentlichen Seiten der Bibliothek (ohne Konto einsehbar) zeigen deshalb nur Ihr Pseudonym als Autorin oder Autor eines veröffentlichten Kwiiz: Der Rest der Karte setzt ein Konto voraus.

Die Angaben der Karte, ausser Pseudonym und Avatar, sind freiwillig und erscheinen nur, wenn Sie sie ausfüllen möchten (auf ihre Sichtbarkeit wird in Ihren Einstellungen hingewiesen). Es handelt sich um:

• Kurze Vorstellung (Bio)
• Vorname und Name, wenn Sie sie ausfüllen (standardmässig zeigt die Karte nur Ihr Pseudonym)
• Schule, Ort, Kanton oder Land, wenn Sie sie ausfüllen
• Unterrichtete Fächer und Klassenstufen

Wenn Sie diese Angaben nicht teilen möchten, genügt es, sie nicht auszufüllen (die Felder sind standardmässig leer) oder sie jederzeit in Ihren Einstellungen zu löschen.

Ebenfalls mit Ihrer Karte verknüpft sind die Kwiiz, die Sie veröffentlichen in der Bibliothek.

Ihre E-Mail-Adresse wird NIE öffentlich gemacht.

2.4 Angebotsanfragen und Schulverträge

Eine Schule kann über das Formular der Seite Schulen ein Angebot für ein Sammelabo anfragen. Diese Daten betreffen Personen in ihrer beruflichen Funktion (Schulleitung, Sekretariat, Lehrpersonen).

Bei der Angebotsanfrage erheben wir: Name, Typ und Kanton der Schule, die Anzahl betroffener Lehrpersonen, die Identität der Kontaktperson (Vorname und Name, Funktion, berufliche E-Mail-Adresse, Telefon optional) und ihre allfällige Nachricht. Diese Daten dienen ausschliesslich dazu, das verlangte Angebot zu erstellen und zuzustellen.

Das Angebot ist über einen individuellen Link einsehbar, der von Suchmaschinen nicht indexiert wird und nur der Empfängerin oder dem Empfänger bekannt ist.

Bei der Online-Annahme des Angebots erheben wir zusätzlich: die Identität der unterzeichnenden Person (Vorname und Name, Funktion, E-Mail-Adresse), dieRechnungsadresse der Schule (Strasse, PLZ, Ort), die E-Mail-Adresse der für die Lizenzen zuständigen Ansprechperson (optional; sonst diejenige der unterzeichnenden Person), die am Bildschirm gezeichnete Unterschrift sowie Datum, Uhrzeit und diegekürzte IP-Adresse (letzter Block maskiert) der Annahme. Diese Elemente bilden den Nachweis des Vertrags zwischen der Schule und Scolabe SNC: Sie stehen auf dem unterzeichneten Vertrag, der beiden Parteien als PDF zugestellt wird, und dienen der Rechnungsstellung und anschliessend der Freischaltung der Lizenzen.

3. Zwecke der Bearbeitung

4. Hosting und Sicherheit

Alle Daten werden ausschliesslich in der Schweiz gehostet, auf einem dedizierten Server, betrieben von Infomaniak Network SA, deren Rechenzentren in Plan-les-Ouates, Genf, stehen. Infomaniak ist ISO-27001-zertifiziert und hostet ihrerseits alle unsere Daten in der Schweiz ohne ausländische Unterauftragnehmer. Die gehosteten Daten unterstehen damit ausschliesslich schweizerischem Recht, ausserhalb der Reichweite extraterritorialer Gesetze wie des Cloud Act der USA. Die wenigen Bearbeitungen, die die Schweiz verlassen, sind in §6 («Übermittlung ins Ausland») aufgezählt.

Das Vorlesen der Fragen, Erklärungen und Vokabeln (der Lautsprecher auf den Spielbildschirmen) erfolgt auf demselben Server durch eine freie Sprachsynthese-Software (Piper), ohne jeden Unterauftragnehmer: Kein Fragetext wird an einen Drittdienst übermittelt. Existiert eine Audiodatei noch nicht, liest die im Gerät eingebaute Stimme den Text lokal vor, ohne Verbindung.

Die getroffenen Sicherheitsmassnahmen umfassen:

• Verschlüsselung der Verbindungen über HTTPS / TLS (Let's Encrypt)
• Authentifizierung per JWT in einem Cookie httpOnly (nicht per JavaScript zugänglich)
• Mit bcrypt gehashte Passwörter
• Serverzugang nur per SSH-Schlüssel
• Keine sensiblen Daten auf Seite des Clients (Browser) gespeichert
• Verschlüsselte Sicherungen : Die Datenbank wird jede Stunde kopiert, und alle Daten (Dateien inbegriffen) jede Nacht, nach Swiss Backup (Infomaniak), gespeichert in der Schweiz. Diese Sicherungen dienen nur der Wiederherstellung nach einem Vorfall; sie werden im Zuge ihrer Rotation automatisch überschrieben (spätestens nach 24 Monaten), sodass gelöschte Daten auch aus den Sicherungen verschwinden.

5. Aufbewahrungsdauer

6. Weitergabe der Daten

Kwiiz verkauft, vermietet und teilt keine Personendaten mit Dritten zu kommerziellen Zwecken.

Die einzigen beteiligten Auftragsbearbeiter sind:

Infomaniak ist ein unabhängiges Schweizer Unternehmen, ISO-27001-zertifiziert, dessen Infrastruktur ausschliesslich in der Schweiz steht; es nutzt die gehosteten Daten nicht zu kommerziellen Zwecken. Das Modell Apertus (entwickelt von der EPFL, der ETH Zürich und dem CSCS) wird von dessen Dienst AI Tools in der Schweiz betrieben. Vor jeder Übermittlung an diesen Dienst werden die Vornamen der Schülerinnen und Schüler serverseitig durch neutrale Kennungen («Kind 1», «Kind 2» …) ersetzt: keine namentlichen Daten verlassen den Kwiiz-Server. Der übermittelte Inhalt (Fach, Klassenstufe, Thema des Quiz, anonymisierte Ergebnisse) wird in der Schweiz bearbeitet, nie zum Trainieren der Modelle verwendet und verlässt die Schweiz nie.

Übermittlung ins Ausland

Die allermeisten Bearbeitungen finden in der Schweiz statt. Vier begrenzte und benannte Ausnahmen:

• Anmeldung mit Google oder Microsoft: Wenn Sie diese Anmeldeart wählen, findet die Authentifizierung selbst auf den Servern von Google LLC oder Microsoft Corporation statt, nach deren eigenen Bedingungen. Kwiiz übermittelt ihnen keine Daten; sie erfahren nur, dass Sie sich bei Kwiiz anmelden, und wir erhalten im Gegenzug die in §2.1 beschriebenen Angaben. Die Anmeldung mit E-Mail-Adresse und Passwort bleibt jederzeit möglich, ohne jede Übermittlung.
• In «Mein Material importieren» hochgeladene Dokumente: Um Ihr Unterrichtsmaterial oder Ihre alten Quiz in Kwiiz umzuwandeln, wird ihr Inhalt an ein von Anthropic PBC ausserhalb der Schweiz betriebenes KI-Modell übermittelt; das Schweizer Modell Apertus kann noch kein gescanntes Dokument und kein Foto lesen. Diese Übermittlung ist für die Erbringung des von Ihnen verlangten Dienstes nötig (Art. 17 Abs. 1 Bst. a DSG), Sie werden vor dem Senden darüber informiert, und sie betrifft nur die Dokumente, die Sie uns selbst übermitteln. Wir bitten Sie, darin keine Daten von Schülerinnen und Schülern aufzunehmen.
• Förder-Kwiiz: Wenn Sie nach einer Session, einer Hausaufgabe oder einem Planeten einer Expedition einen Kwiiz anfordern, der aufarbeitet, was die Klasse nicht verstanden hat, erhält dasselbe Modell von Anthropic PBC Ihren Kwiiz und die Erfolgsquote der Klasse Frage für Frage, als Prozentwerte und Anzahl Antworten, sowie den Hinweis, den Sie dazuschreiben. Es erhält nie den Vornamen einer Schülerin oder eines Schülers und keine einzelnen Antworten: Der Kwiiz-Server übermittelt keine. Diese Übermittlung ist für den von Ihnen verlangten Dienst nötig (Art. 17 Abs. 1 Bst. a DSG), und Sie werden vor dem Senden darüber informiert.
• Reichweitenmessung (PostHog): gehostet in der Europäischen Union (Instanz eu.posthog.com); anonymisierte technische Daten, nie diejenigen der Schülerinnen und Schüler (siehe Abschnitt 7).

Keine Daten von Schülerinnen und Schülern werden ins Ausland übermittelt.

7. Cookies und Tracker

Kwiiz verwendet technische Cookies, alle First-Party (von kwiiz.ch gesetzt und nie mit Dritten geteilt):

• Cookie token : Authentifizierungs-JWT der Lehrperson, httpOnly, Sitzungsdauer. Für den Betrieb des Dienstes zwingend erforderlich.
• Cookies oauth_flow und oauth_pending : nur während einer Anmeldung mit Google oder Microsoft gesetzt, httpOnly, nach spätestens zehn Minuten gelöscht. Sie sichern den Hin- und Rückweg zum Anbieter ab (gegen eine gefälschte Anmeldung) und halten, bis Sie sich entschieden haben, die erhaltene Identität fest, wenn noch kein Kwiiz-Konto diese Adresse trägt.
• Cookie kwiiz_ft : speichert 6 Monate lang die Herkunft Ihres ersten Besuchs (verweisende Website, Kampagnenparameter des angeklickten Links, Einstiegsseite, Datum), um zu wissen, über welchen Kanal Sie Kwiiz entdeckt haben, falls Sie später ein Konto erstellen. Es wird nur einmal geschrieben, enthält keine Personendaten, wird an keinen Dritten übermittelt und dient nie dazu, Ihnen Werbung anzuzeigen.

Es werden keine Werbe-Cookies und keine Verhaltens-Tracker verwendet.

Kwiiz verwendet PostHog zur Messung der Reichweite seiner öffentlichen Seiten und der Nutzung seines Lehrerbereichs (Anzahl Besuche, aufgerufene Seiten, Herkunftsland, Herkunft des Traffics). Dieses Werkzeug ist konfiguriert ohne jeden Werbe-Cookie und ohne Drittanbieter-Tracker : Es speichert eine anonyme (nicht namentliche) Kennung in einem First-Party-Cookie auf der Domain kwiiz.ch (nie mit Dritten geteilt) sowie im lokalen Speicher des Browsers, um die Besuche desselben Geräts zu unterscheiden, die besuchende Person zwischen den öffentlichen Seiten und dem Lehrerbereich wiederzuerkennen und eine zuverlässige Reichweitenmessung zu liefern (inklusive ursprünglicher Herkunft: Suchmaschine, geteilter Link, Kampagne). Es erhebt keine identifizierbaren Personendaten anonymer Besucherinnen und Besucher. Bei einer in ihrem Konto angemeldeten Person wird die Nutzung des Dienstes den Kennungen des Kontos zugeordnet (E-Mail-Adresse, Pseudonym, Abo-Typ), um Nutzungsstatistiken zu erstellen und das Produkt zu verbessern, nie zu Werbezwecken. Keine Information wird zu Werbezwecken an Dritte übermittelt. Auf den öffentlichen Seiten von kwiiz.ch, und nur dort, kann PostHog auch eine anonyme Aufzeichnung der Navigation speichern (Bewegungen, Scrollen, Klicks), um die Benutzerfreundlichkeit der Website zu verbessern; in ein allfälliges Feld eingegebener Text wird maskiert, keine namentlichen Daten werden erfasst, und diese Aufzeichnung existiert weder im Lehrerbereich noch auf go.kwiiz.ch. Die Geräte der Schülerinnen und Schüler (go.kwiiz.ch) unterliegenkeiner Reichweitenmessung. Die Daten werden in der Europäischen Union gehostet.

8. Rechte der Nutzenden

Gemäss dem Bundesgesetz über den Datenschutz (DSG, in Kraft seit dem 1. September 2023) und der für in der Europäischen Union ansässige Personen geltenden Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie der Sie betreffenden Daten erhalten
• Recht auf Berichtigung: unrichtige Daten berichtigen lassen
• Recht auf Löschung: Ihr Konto in Ihrem Lehrerbereich löschen, unter Einstellungen → Mein Konto löschen. Ihr Konto wird sofort deaktiviert: Ihre Daten sind nicht mehr zugänglich, für andere Nutzende nicht mehr sichtbar und werden nicht mehr bearbeitet. Sie werden höchstens 30 Tage in einem gesicherten Archiv aufbewahrt (nur um eine versehentliche Löschung rückgängig machen zu können) und dann endgültig und automatisch gelöscht, ohne dass Sie etwas unternehmen müssen. Sie können jederzeit auch ihre endgültige und sofortige Löschung verlangen, per Anfrage an support@kwiiz.ch.
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht: gewissen Bearbeitungen widersprechen

Um diese weiteren Rechte auszuüben, wenden Sie sich an: support@kwiiz.ch. Wir antworten innert 30 Tagen.

Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Daten gegen das geltende Recht verstösst.

9. Minderjährige Schülerinnen und Schüler

Kwiiz ist für die Nutzung unter direkter Aufsicht einer verantwortlichen erwachsenen Person gedacht. Da die Schülerinnen und Schüler kein Konto haben, werden keine besonders schützenswerten Personendaten über sie erhoben. Die erwachsene Kontoinhaberin oder der erwachsene Kontoinhaber ist für die Nutzung von Kwiiz und die Einhaltung der geltenden Datenschutzregeln verantwortlich.

10. Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden. Wesentliche Änderungen werden den registrierten Nutzenden per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.

11. Kontakt

Bei Fragen zum Schutz Ihrer Daten: support@kwiiz.ch