Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des schweizerischen Datenschutzgesetzes (DSG) ist Jan Glauser (Betreiber der Plattform Allmend.) mit Sitz in der Schweiz.
Kontaktaufnahme ausschliesslich per E-Mail: glauserjan3@gmail.com
2.1 Registrierungs- und Profildaten (nur Lehrpersonen)
Schülerinnen und Schüler benötigen kein eigenes Konto und übermitteln keine Registrierungsdaten. Für Lehrpersonen werden folgende Daten gespeichert:
2.2 Nutzungsdaten
2.3 Technische Daten
2.4 Nicht erhobene Daten
Es werden keine Standortdaten, biometrischen Daten, Gesundheitsdaten oder besondere Kategorien von Personendaten (Art. 5 lit. c DSG) erhoben oder verarbeitet.
| Zweck | Rechtsgrundlage (DSG) |
|---|---|
| Bereitstellung der Plattform und Authentifizierung | Vertragserfüllung / überwiegendes Interesse |
| Speicherung von Kursinhalten (Lehrpersonen) | Vertragserfüllung / überwiegendes Interesse |
| Kommunikation bei Support-Anfragen | Überwiegendes Interesse des Betreibers |
| Verbesserung und Weiterentwicklung der Plattform | Überwiegendes Interesse des Betreibers |
| Sicherheit und Missbrauchsprävention | Rechtliche Verpflichtung / überwiegendes Interesse |
Daten werden nicht für Werbezwecke, Profiling oder automatisierte Entscheidungsfindung verwendet.
Für den Betrieb der Plattform werden folgende Auftragsverarbeiter eingesetzt:
| Anbieter | Zweck | Standort | Datenschutz |
|---|---|---|---|
| Supabase Inc. | Datenbank & Authentifizierung | EU (Frankfurt) | GDPR-konform, nDSG-adäquat |
| Vercel Inc. | Web-Hosting & Deployment | EU / USA (SCCs) | GDPR-konform |
| Anthropic PBC | KI-Funktionen (nur wenn Lehrperson eigenen API-Key hinterlegt hat — Anfragen laufen über den Key der Lehrperson, nicht über den Betreiber) | USA (SCCs) | Datenschutzrichtlinie anthropic.com — keine Speicherung für Training; Lehrperson ist eigenverantwortlich für ihre API-Nutzung |
Eingebettete Drittdienste (nur auf explizite Einbindung durch Lehrpersonen):
Beim Aufruf eingebetteter Dienste werden Daten direkt zwischen dem Browser der Nutzerin / des Nutzers und dem jeweiligen Drittanbieter ausgetauscht. Lehrpersonen sind verantwortlich dafür, dass nur datenschutzkonforme Inhalte in ihre Kurse eingebettet werden.
Da ausschliesslich technisch notwendige Cookies verwendet werden, ist kein Cookie-Banner erforderlich.
Sie haben gegenüber dem Betreiber folgende Rechte:
Zur Ausübung Ihrer Rechte (ausser self-service) wenden Sie sich per E-Mail an:glauserjan3@gmail.com
Sie haben ausserdem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einzureichen: edoeb.admin.ch
Schülerinnen und Schüler erhalten Zugang ausschliesslich über einen von der Lehrperson generierten Link oder Klassencode — ohne eigenes Konto, ohne E-Mail-Adresse, ohne Registrierung. Lehrpersonen, die Minderjährige mit der Plattform arbeiten lassen, sind verantwortlich für:
Hinweis zu KI-Funktionen: Einzelne Kurs-Elemente («Zusammenfassung + KI», «KI-Fragen») übermitteln den Freitext der Schülerin / des Schülers an die KI-API von Anthropic PBC (USA) zur Feedback-Generierung. Es werden dabei keine Namen, Kontonamen oder Personenidentifikatoren übermittelt. Lehrpersonen, die diese Elemente für Minderjährige einsetzen, sollten die Erziehungsberechtigten entsprechend informieren. Für diesen Datenfluss kann ein schlanker AVV mit dem Betreiber abgeschlossen werden (auf Anfrage: glauserjan3@gmail.com).
Der Betreiber trifft angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten:
Im Falle einer Datenpanne werden betroffene Nutzer:innen und — sofern erforderlich — der EDÖB gemäss Art. 24 DSG innerhalb von 72 Stunden informiert.
Der Betreiber behält sich vor, diese Datenschutzerklärung jederzeit anzupassen. Die jeweils aktuelle Version ist unter /datenschutz abrufbar. Bei wesentlichen Änderungen werden Nutzer:innen per E-Mail oder über die Plattform informiert.