Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Datenschutzgesetzes (nDSG) und der EU-Datenschutzgrundverordnung (DSGVO) ist:

Antonio Oro
Kettelerstrasse 14
3900 Brig
Schweiz

E-Mail: antonio.oro@edu.vs.ch

2. Über MathFlow

MathFlow ist eine digitale Lernplattform für Mathematik auf Stufe Berufsmatura. Die Plattform befindet sich in einer kontrollierten Pilotphase und wird ausschliesslich durch autorisierte Schulen und deren Lernende genutzt.

3. Welche Daten wir bearbeiten

3.1 Registrierung und Profil

Bei der Registrierung erfassen wir:

• E-Mail-Adresse
• Anzeigename (Vorname / Pseudonym)
• Rolle (Lernende:r, Lehrperson)
• Schulzugehörigkeit

Ein vollständiges Klarnamen-Profil ist nicht erforderlich; Lernende können einen Anzeigenamen wählen.

3.2 Lernaktivität

Im Rahmen der Plattformnutzung entstehen:

• Aufgaben-Status (offen, eingereicht)
• Lernfortschritt pro Thema (in Prozent)
• Aufrufe von Lektionsinhalten (Datum/Uhrzeit)
• Kalendereinträge der Klasse

Diese Daten dienen ausschliesslich der Lernbegleitung durch die zuständige Lehrperson und sind nicht für Dritte zugänglich. Es werden keine Noten oder offiziellen Bewertungen gespeichert.

3.3 KI-Tutor

Die Plattform bietet einen KI-gestützten Lernassistenten. Dabei gilt:

• Es werden keine personenbezogenen Daten (Name, E-Mail, Schule) an das KI-System übermittelt.
• Übertragen werden ausschliesslich: anonymisierter Aufgabentext, Themenbereich und Lösungsansatz der/des Lernenden.
• Die Verarbeitung erfolgt durch externe KI-Dienste (siehe Ziffer 6).

3.4 Technische Betriebsdaten

Beim Aufruf der Website werden automatisch technische Daten erfasst:

• IP-Adresse (anonymisiert oder nur temporär)
• Browser-Typ und -Version
• Aufgerufene Seiten und Zeitstempel

4. Zwecke der Bearbeitung

5. Datenspeicherung und -löschung

• Alle Daten werden auf Servern in der EU (Frankfurt am Main, Deutschland) gespeichert.
• Nutzerdaten werden spätestens 30 Tage nach Ende des Pilotbetriebs oder auf explizite Anfrage gelöscht.
• Lernende, die die Klasse verlassen, behalten ihr Konto; ihre klassenspezifischen Lernfortschrittsdaten werden nach 30 Tagen gelöscht.
• Logs werden nach spätestens 90 Tagen automatisch überschrieben.

6. Drittanbieter und internationale Datenübermittlung

6.1 Supabase (Datenbank & Authentifizierung)

Anbieter: Supabase Inc., 970 Toa Payoh North, Singapore
Serverstandort: Frankfurt am Main, EU
Zweck: Speicherung aller Nutzerdaten, Authentifizierung
Datenschutz: supabase.com/privacy

Da Supabase Inc. ein US-Unternehmen ist, gilt beim Datentransfer in die USA der EU-US Data Privacy Framework als Absicherung. Vertragliche Grundlage: Data Processing Agreement (DPA) mit Supabase.

6.2 Vercel (Hosting)

Anbieter: Vercel Inc., 340 Pine Street, San Francisco, CA 94104, USA
Serverstandort: Frankfurt am Main, EU (Region fra1)
Zweck: Bereitstellung der Webanwendung
Datenschutz: vercel.com/legal/privacy-policy

Vercel verarbeitet ausschliesslich technische Request-Daten (Logs). Nutzerdaten werden nicht an Vercel weitergegeben.

6.3 Anthropic (KI-Tutor, primär)

Anbieter: Anthropic, PBC, 548 Market Street, San Francisco, CA 94105, USA
Serverstandort: USA
Zweck: Generierung von Lernhilfen und Erklärungen
Übermittelte Daten: Ausschliesslich anonymisierter Aufgabentext und Themenkontext – keine Personendaten
Datenschutz: anthropic.com/privacy

Grundlage für den Datentransfer in die USA: Standardvertragsklauseln (SCCs) bzw. berechtigte Interessen bei fehlendem Personenbezug.

6.4 Google (KI-Tutor, Fallback)

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Serverstandort: USA
Zweck: Fallback für KI-gestützte Lernhilfen (nur bei Nichtverfügbarkeit des primären Dienstes)
Übermittelte Daten: Ausschliesslich anonymisierter Aufgabentext – keine Personendaten
Datenschutz: policies.google.com/privacy

7. Keine Cookies für Tracking, kein Profiling

MathFlow setzt keine Tracking-Cookies und erstellt keine Nutzerprofile für Werbe- oder Analysezwecke. Session-Cookies werden ausschliesslich für die Authentifizierung verwendet und sind technisch notwendig.

Es findet kein automatisiertes Profiling statt, das rechtliche oder wesentliche Auswirkungen auf Betroffene hätte.

8. Vercel Analytics (aggregierte Nutzungsstatistiken)

Die Plattform verwendet Vercel Analytics zur Erhebung anonymisierter Nutzungsstatistiken (z. B. Seitenaufrufe, Gerätetypen). Es werden keine personenbezogenen Daten übertragen und keine individuellen Profile erstellt.

9. Besonderheiten bei minderjährigen Nutzenden

Berufsmaturierende können minderjährig sein. Die Nutzung der Plattform erfolgt im Rahmen einer schulischen Vereinbarung zwischen der Schule und dem Betreiber. Die Registrierung von Lernenden setzt voraus, dass die Schule als Auftragsgeberin die datenschutzrechtliche Verantwortung gegenüber den Erziehungsberechtigten übernimmt (Schulträger-Vereinbarung).

Ohne explizite Einwilligung der Schule oder Erziehungsberechtigten ist eine Registrierung nicht möglich.

10. Ihre Rechte

Nach nDSG und DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft: Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung: Unrichtige Daten lassen wir auf Anfrage korrigieren.
• Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung: Sie können die Einschränkung der Bearbeitung verlangen.
• Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen maschinenlesbaren Format erhalten.
• Widerspruch: Sie können der Bearbeitung aufgrund berechtigter Interessen widersprechen.

Anfragen richten Sie bitte an: antonio.oro@edu.vs.ch

Wir antworten in der Regel innerhalb von 30 Tagen.

11. Beschwerderecht

Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

Lernende aus dem EU-Raum können sich auch an die Datenschutzbehörde ihres Wohnsitzlandes wenden.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtsgrundlagen, technische Gegebenheiten oder der Funktionsumfang der Plattform ändern. Die aktuelle Version ist stets auf dieser Seite abrufbar.