Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenbearbeitung ist Ziffli, Zürich, Schweiz. Datenschutzanfragen können an support@ziffli.ch gerichtet werden.

Die Bearbeitung richtet sich insbesondere nach dem Schweizer Datenschutzgesetz. Soweit die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, werden auch deren Anforderungen berücksichtigt.

Familienkonto und Lernstand

Für die Anmeldung verarbeitet Ziffli die E-Mail-Adresse eines Elternteils sowie technische Konto- und Anmeldedaten. Kinder erhalten kein eigenes Konto und müssen keine E-Mail-Adresse angeben.

Im Familienkonto werden höchstens zwei Kinderprofile mit Vorname oder Pseudonym, Klasse, Alter, Lerneinstellungen, Aufgabenereignissen, Kompetenzständen und abgeschlossenen Runden gespeichert. Freitexte aus offenen Aufgaben können Teil der Lernnachweise sein.

Zweck ist die Bereitstellung, Synchronisierung, Sicherung und Verbesserung der vom Elternteil gewählten Lernfunktionen. Rechtsgrundlage ist die Durchführung der angeforderten Beta-Nutzung; notwendige Sicherheitsbearbeitungen erfolgen zudem im berechtigten Interesse an einem zuverlässigen Dienst.

KI-Planer

Der optionale Amazon-Bedrock-Planer erhält nur einen pseudonymisierten, begrenzten Lernstand ohne Namen, E-Mail-Adresse oder freie Antworten. Er darf eine nächste freigegebene Lernrunde vorschlagen, aber keine Aufgaben, Lösungen, Noten oder Diagnosen erzeugen.

Fällt der Dienst aus oder überschreitet er die Quote, verwendet Ziffli lokale Regeln. Es gibt keine ausschliesslich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Dienstleister und Speicherorte

Amazon Web Services betreibt Anmeldung, API, verschlüsselte Speicherung, Protokollierung und den optionalen Planer in europäischen AWS-Regionen. Metanet transportiert die einmaligen Anmeldecodes per E-Mail.

Google Analytics wird nur auf öffentlichen Informationsseiten und erst nach Einwilligung geladen. Werbe-Signale und personalisierte Werbung sind deaktiviert. Die Lern-App selbst verwendet Google Analytics nicht.

Ziffli verkauft keine Kinder- oder Familiendaten und verwendet sie nicht für Werbung.

Protokolle, Aufbewahrung und Sicherheit

Betriebsprotokolle enthalten aggregierte technische Angaben wie Status, Antwortgrösse und Laufzeit. Sie enthalten absichtlich keine IP-Adresse, Benutzerkennung, Route, Aufgabenantwort oder Gerätekennung und werden je nach Dienst 14 oder 30 Tage aufbewahrt.

Konten und synchronisierte Lernnachweise bleiben gespeichert, bis ein Elternteil sie im Elternbereich löscht oder die Löschung verlangt. Lokale Daten bleiben auf dem Gerät, bis Browserdaten gelöscht werden. Sicherungskopien und Wiederherstellungspunkte können technisch bedingt noch begrenzte Zeit fortbestehen.

Daten werden bei der Übertragung verschlüsselt; Cloud-Speicher und Datenbank verwenden Verschlüsselung im Ruhezustand. Zugriff ist auf die für Betrieb und Fehlerbehebung erforderlichen Personen und Dienste beschränkt.

Rechte und Kontakt

Eltern können Lernnachweise im Elternbereich exportieren und das Cloud-Konto löschen. Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenherausgabe können zusätzlich über support@ziffli.ch verlangt werden.

Eine erteilte Analyse-Einwilligung kann durch Löschen der Website-Einstellung widerrufen werden. Bei Fragen oder Beschwerden kann auch der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte kontaktiert werden.