Was Kwiiz über Schülerinnen und Schüler speichert
Schülerinnen und Schüler haben kein Konto. Sie treten auf go.kwiiz.ch mit dem Code bei, der im Klassenzimmer angezeigt wird, und geben ihren Vornamen ein oder wählen ihn aus der Klassenliste der Lehrperson. Kwiiz verlangt von ihnen weder E-Mail-Adresse noch Passwort, Geburtsdatum oder Foto.
- Gespeichert: Vorname, Antworten, Punktzahl und Spielfortschritt (Level, Avatar), der Klasse der Lehrperson zugeordnet.
- Nie gespeichert: Personalien, Kontaktdaten, Standort, Werbe-ID des Geräts.
- Die Klassenliste gehört der Lehrperson: Sie kann abgekürzte Vornamen oder Pseudonyme verwenden, Kwiiz funktioniert genau gleich.
Wo die Daten liegen
| Bearbeitung | Anbieter | Standort |
|---|---|---|
| Anwendung, Datenbank, Dateien | Infomaniak Network SA (ISO 27001) | Schweiz (Genf) |
| Verschlüsselte Backups | Infomaniak Swiss Backup | Schweiz |
| Quiz- und Berichterstellung mit KI | Apertus, über Infomaniak AI Tools | Schweiz |
| Vorlesestimme für die Fragen | Piper, auf unserem eigenen Server | Schweiz |
| E-Mails an Lehrpersonen | Infomaniak | Schweiz |
| Reichweitenmessung der Website und des Lehrpersonenbereichs (nie die Schülerinnen und Schüler) | PostHog | Europäische Union |
| Zahlung eines Abos (nur die zahlende Person) | Stripe | Europäische Union |
| Lesen der für einen Import hochgeladenen Dokumente | Anthropic | Ausserhalb der Schweiz |
Keine Daten von Schülerinnen und Schülern verlassen die Schweiz. Die letzte Zeile betrifft einen einzigen Dienst, «Mein Material importieren»: Das Dokument, das eine Lehrperson selbst hochlädt, wird von einem Modell von Anthropic gelesen, weil noch kein Schweizer Modell ein PDF oder das Foto eines Arbeitsblatts lesen kann. Das wird vor dem Hochladen am Bildschirm angekündigt, mit der Anweisung, keine Daten von Schülerinnen und Schülern hineinzustellen, und die Datei wird nach der Lieferung gelöscht.
Künstliche Intelligenz
Quiz-Erstellung, Varianten und pädagogische Berichte laufen auf Apertus, dem Schweizer Sprachmodell von EPFL, ETH Zürich und CSCS, betrieben in der Schweiz. Vor jeder Anfrage, die eine Klasse betrifft, ersetzt der Server die Vornamen durch neutrale Kennungen. Wir trainieren keine Modelle mit den Daten der Schulen.
Sicherheit
- Verschlüsselte Verbindungen (HTTPS, HSTS) auf allen Domains; Passwörter gehasht (bcrypt), nie im Klartext gespeichert.
- Stündliches Backup der Datenbank, verschlüsselt und in der Schweiz repliziert.
- Administrationszugang mit Zwei-Faktor-Authentifizierung geschützt.
- Technische Protokolle während 90 Tagen aufbewahrt, IP-Adressen vor dem Speichern gekürzt.
Aufbewahrungsfristen
- Resultate und Klassen: solange das Konto der Lehrperson besteht.
- Gelöschtes Konto: nach 30 Tagen endgültig gelöscht, ohne weiteres Zutun.
- Von der Lehrperson gelöschte Inhalte: spätestens nach 12 Monaten endgültig gelöscht.
- Backups: höchstens 24 Monate, danach überschrieben.
Rahmen und Dokumente
Kwiiz wird von der Scolabe SNC in Biel/Bienne betrieben und hält das Bundesgesetz über den Datenschutz (revDSG) und die DSGVO ein. Stellt eine Schule oder eine Gemeinde Kwiiz ihren Lehrpersonen zur Verfügung, schliessen wir mit ihr einen Auftragsverarbeitungsvertrag (AVV) ab und füllen auf Anfrage die kantonalen Checklisten oder die Applikationscheckliste von educa aus. Alle Einzelheiten stehen in unserer Datenschutzerklärung und in unserer KI-Erklärung (auf Französisch).
