Datenschutzerklärung

1. Worum es geht

CBRATest ist eine Plattform für digitale Prüfungen an Schulen. Diese Erklärung beschreibt, welche Personendaten dabei bearbeitet werden, wozu, wo sie gespeichert sind und welche Rechte betroffene Personen haben. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

2. Wer verantwortlich ist

Für diese Website und die Konten von Lehrpersonen ist verantwortlich: [Name der Betreiberin / des Betreibers oder der Firma], [Strasse und Hausnummer], [PLZ Ort], Schweiz, cbrasser@pm.me.

Für die Daten von Schüler:innen ist die Schule verantwortlich, die CBRATest einsetzt. Wir bearbeiten diese Daten in ihrem Auftrag und nur nach ihren Weisungen (Auftragsbearbeitung nach Art. 9 DSG). Schulen erhalten dafür einen Auftragsbearbeitungsvertrag. Fragen zu diesen Daten richten Schüler:innen und Eltern am besten zuerst an die Schule.

3. Welche Daten wir bearbeiten

Lehrpersonen: Name, E-Mail-Adresse, Schule, Rolle, Abo, Kurse und Fächer, erstellte Fragen und Prüfungen, hochgeladene Dateien und Unterrichtsinhalte, Bewertungen und Noten, Einstellungen.

Schüler:innen: Name, E-Mail-Adresse, Schule und Kurse; Antworten, Abgaben, Punkte und Noten; bei Prüfungen zusätzlich Beginn, Abgabe, Wiedereinstiege, IP-Adresse und Browserkennung (damit die Lehrperson Unregelmässigkeiten erkennen kann); Einträge im Lerntagebuch und gebuchte Termine, sofern die Lehrperson diese Funktionen nutzt; individuell gewährte Zusatzzeit; die Resultate von Übungstests (welche Fragen richtig, teilweise oder falsch beantwortet wurden), die die Lehrperson des Übungstests einsehen kann; eine freiwillige Rückmeldung nach einer Prüfung (Einschätzungen zu Schwierigkeit, Zeit, Stoff und Vorbereitung, allenfalls ein Freitext). Sie ist für die Lehrperson anonym: Sie sieht nur Summen und die Freitexte, ohne Namen und erst ab drei Rückmeldungen, nachdem die Prüfung beendet ist. Gespeichert wird sie mit der Prüfungssitzung, damit jede Person nur einmal antwortet, und mit ihr gelöscht.

Anfragen über «Feedback und Hilfe»: der Text der Anfrage sowie automatisch die aufgerufene Seite, Browser, Bildschirmgrösse, Zeitzone und das Abo der Lehrperson.

Besuch der Website und der Demo: technische Verbindungsdaten (IP-Adresse, Browser, aufgerufene Adresse, Zeitpunkt), die beim Ausliefern der Seite anfallen. Was in der Demo eingegeben wird, bleibt im Browser und wird nicht gespeichert.

Passwörter werden nur als nicht umkehrbarer Hash gespeichert.

4. Wozu

• Prüfungen und Übungen erstellen, durchführen, korrigieren und zurückgeben
• Noten und Kurse verwalten
• Anmeldung und Schutz der Konten
• Faire Prüfungsbedingungen (Safe Exam Browser, Protokoll der Wiedereinstiege)
• Anfragen beantworten und Fehler beheben
• Abrechnung der Lizenzen von Schulen und Lehrpersonen

Wir verkaufen keine Daten, zeigen keine Werbung und erstellen keine Profile zu Werbezwecken.

5. Wo die Daten liegen und wer sie bearbeitet

Die Datenbank mit allen gespeicherten Daten liegt in einem Rechenzentrum in Zürich. Für den Betrieb setzen wir folgende Dienstleister ein:

KI-Funktionen sind freiwillig. Sie stehen nur im Pro-Abo zur Verfügung und werden nur ausgelöst, wenn eine Lehrperson sie ausdrücklich verwendet (z. B. «Fragen erzeugen» oder «KI-Bewertungsvorschlag») oder eine Frage vom Typ «Prüfungsgespräch» einsetzt. Namen und E-Mail-Adressen werden dabei nicht übermittelt; der Inhalt von Antworten kann aber Personenbezug haben. Vorschläge der KI sind Vorschläge: Die Note setzt die Lehrperson. Wer auf KI-Funktionen verzichtet, gibt keine Daten in die USA bekannt, ausser den technischen Verbindungsdaten beim Hosting-Anbieter.

E-Mails der Plattform (Einladungen, Passwort zurücksetzen) werden über den Anmeldedienst von Supabase verschickt. [E-Mail-Versanddienst prüfen, falls ein eigener SMTP-Anbieter eingerichtet ist]

6. Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies: für die Anmeldung und für die gewählte Sprache. Das gewählte Design (hell/dunkel) speichert der Browser lokal. Es gibt keine Werbe- oder Tracking-Cookies. Die Nutzungsstatistik in der Lehrpersonen-App (Vercel Web Analytics) kommt ohne Cookies aus und erfasst keine Namen oder Inhalte.

7. Wie lange

Daten bleiben gespeichert, solange das Konto besteht bzw. die Schule die Plattform nutzt. Lehrpersonen können Kurse, Prüfungen und Fragen selbst löschen. Schul-Administrator:innen können Schüler:innen deaktivieren oder löschen. Auf Verlangen der Schule oder einer betroffenen Person löschen wir die Daten einer Person vollständig; Noten bleiben dabei nur anonymisiert erhalten, damit Kursdurchschnitte stimmen. Nach Vertragsende löschen wir die Daten einer Schule [Frist festlegen, z. B. innert 90 Tagen], sofern keine gesetzliche Aufbewahrungspflicht besteht.

8. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). In der Datenbank ist für jede Tabelle festgelegt, wer welche Zeilen lesen und ändern darf: Lehrpersonen sehen nur ihre eigenen Kurse und die Schüler:innen ihrer Schule, Schüler:innen nur ihre eigenen Prüfungen und Antworten, und Lösungen zu Fragen gelangen erst in den Browser einer Schülerin oder eines Schülers, wenn die Lehrperson sie freigibt (Einsicht oder Übung mit Lösungen).

9. Ihre Rechte

Betroffene Personen können Auskunft über ihre Daten verlangen, sie berichtigen oder löschen lassen und eine Kopie in einem gängigen Format erhalten. Anfragen zu Daten von Schüler:innen leiten wir an die verantwortliche Schule weiter, sofern sie nicht direkt über die Schule gestellt werden. Kontakt: cbrasser@pm.me.

Wer der Ansicht ist, dass wir Daten nicht korrekt bearbeiten, kann sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Für öffentliche Schulen ist in der Regel die kantonale Datenschutzbehörde zuständig.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die eingesetzten Dienstleister ändern. Es gilt die hier veröffentlichte Fassung.