Datenschutzerklärung

1. Wer wir sind

Verantwortlich für die Datenbearbeitung auf gymi-champ.ch ist KAISER Consulting & Solutions, Carl-Spitteler-Strasse 11, 8053 Zürich (Kontakt: hallo@gymi-champ.ch). Es gilt das Schweizer Datenschutzgesetz (nDSG).

2. Grundsatz: so wenig Daten wie möglich

Gymi Champ ist für Kinder gebaut — deshalb ist Datenminimierung Teil der Architektur: Kinder haben keine eigene E-Mail-Adresse, kein Geburtsdatum und keinen Nachnamen im System. Ein Kind-Konto besteht aus Vorname (oder Pseudonym), einem Benutzernamen und dem Prüfungsdatum. Konten entstehen ausschliesslich auf Einladung; das Kind-Konto wird von einem Elternteil angelegt — diese Handlung ist zugleich die dokumentierte elterliche Einwilligung (mit Zeitstempel).

Rechtsgrundlage

Grundlage der Datenbearbeitung ist die Erfüllung des Nutzungsvertrags (AGB) sowie — für ausdrücklich als freiwillig gekennzeichnete Funktionen, insbesondere Sprach- und Foto-Eingaben — die Einwilligung des Eltern-Kontos. Ist das Kind mit Blick auf die betreffende Funktion urteilsfähig, holen wir zusätzlich sein altersgerechtes Einverständnis ein.

3. Welche Daten wir bearbeiten

• Eltern-Konto: Name, E-Mail, Passwort (nur als Hash), Einwilligungs-Zeitstempel.
• Kind-Konto: Vorname/Pseudonym, Benutzername, Prüfungsdatum, Lernfortschritt (geübte Themen, Antworten, Selbsteinschätzungen, Streak/XP, Prüfungssimulationen, Aufsatz-Entwürfe) sowie Übungs-Ereignisse pro Aufgabe (ungefähre Bearbeitungszeit, genutzte Tipps und Erklärarten, ob die Lösung angeschaut wurde). Diese Ereignisse dienen allein dem Elternbericht und der Übungsauswahl — sie sind nur für die Eltern des eigenen Haushalts sichtbar und werden nie mit anderen Kindern verglichen.
• Lern-Chat «Frag nach»: Stellt dein Kind im Lernbereich eine Frage zu einem Thema oder zu einer Aufgabe, speichern wir die Frage und die Antwort zusammen mit dem Thema und dem Zeitpunkt. Wie die übrigen Übungs-Ereignisse sind sie nur für die Eltern des eigenen Haushalts sichtbar (nachzulesen unter «Lernspur» im Eltern-Bereich) — Geschwister sehen sie nicht. Das Kind erfährt im Chat, dass die Eltern mitlesen können. Die Fragen dienen dem Elternbericht und der Verbesserung der Erklärqualität; sie werden mit dem Konto gelöscht.
• Optional, nur mit ausdrücklicher Einwilligung (Opt-in im Eltern-Bereich): Spracheingaben (Mikrofon) und Fotos von handschriftlichen Lösungen für die KI-Korrektur.
• Optional, vom Elternteil freiwillig angegeben: die Wohnadresse des Haushalts — ausschliesslich, um die ÖV-Reisezeit zu den Gymnasien zu berechnen. Sie wird dafür an den Schweizer Fahrplandienst transport.opendata.ch übermittelt und lässt sich jederzeit im Eltern-Bereich wieder entfernen.
• Wenn du uns schreibst: Über das Kontaktformular (gymi-champ.ch/kontakt), das Hilfe-Formular oder die Champ-Hilfe erreichen uns Name, E-Mail-Adresse und der Inhalt deiner Nachricht — auch dann, wenn du (noch) kein Konto hast. Wir nutzen diese Angaben ausschliesslich, um zu antworten; gelöschte Konten nehmen ihre Anfragen mit.
• Warteliste: Trägst du dich ein — auf der Startseite, beim Vornoten-Rechner oder im ZAP-Guide —, speichern wir deine E-Mail-Adresse, welche dieser Seiten es war (damit wir wissen, was gefragt ist) und optional deine Notiz, um dich zu benachrichtigen, sobald Plätze frei werden. Eine kurze Mail an hallo@gymi-champ.ch genügt, und wir streichen dich wieder.
• Technisch: essenzielle Login-Cookies sowie — nur nach deiner ausdrücklichen Zustimmung — Cookies zur Reichweitenmessung (siehe 3a). Server-Logs.

3a. Reichweitenmessung

Auf unseren öffentlichen Seiten messen wir mit Google Analytics 4 (Google Ireland Limited), wie oft welche Seite aufgerufen wird und ob jemand den Standort-Check startet oder abschliesst, sich auf die Warteliste einträgt, ein Konto eröffnet oder einen Zugang kauft. Bei den letzten beiden meldet unser Server nur das Ereignis und den Betrag — ohne Namen, ohne E-Mail-Adresse und ohne Angaben zu einem Kind. Das passiert erst, wenn du im Banner zugestimmt hast. Ohne Zustimmung wird nichts gespeichert und nichts gesendet; die Seite funktioniert unverändert.

Im eingeloggten Lernbereich messen wir gar nicht — dort ist kein Google-Dienst eingebunden.

Was wir dabei nicht tun, technisch abgesichert und nicht nur versprochen: Wir schalten keine personalisierte Werbung und betreiben kein Remarketing — die Einstellung dafür («ad_personalization») steht dauerhaft auf «abgelehnt» und wird auch durch deine Zustimmung nicht aktiviert. Google Signals ist ausgeschaltet. Es werden keine Lern-, Leistungs- oder Antwortdaten eines Kindes an Google übermittelt, und IP-Adressen werden gekürzt.

Du kannst deine Zustimmung jederzeit widerrufen, indem du die Website-Daten dieser Seite in deinem Browser löschst — danach fragt der Banner erneut. Eine Mail an hallo@gymi-champ.ch genügt ebenfalls.

4. Wo die Daten liegen

Alle Konten- und Lerndaten liegen auf unserem eigenen Server bei Contabo (Rechenzentrum in Deutschland, EU) — nicht in einer US-Cloud.

5. KI-Funktionen (Anthropic, OpenAI)

Für Erklärungen und Korrekturen senden wir einzelne Aufgaben-Antworten, Aufsatztexte, die im Lern-Chat «Frag nach» selbst formulierten Fragen deines Kindes samt dem bisherigen Gesprächsverlauf sowie — nur bei aktivierter Einwilligung — Audio und Fotos an die API-Dienste von Anthropic (Claude) und OpenAI. Dabei gilt: Es wird nie der Name zusammen mit Kontaktdaten übertragen, und gemäss den API-Bedingungen beider Anbieter werden diese Daten nicht für das Training von KI-Modellen verwendet. Übermittlungen in die USA stützen sich auf das Swiss-U.S. Data Privacy Framework bzw. — wo ein Anbieter nicht zertifiziert ist — auf die EU-Standardvertragsklauseln mit Schweizer Ergänzung. Für den E-Mail-Versand (z. B. Passwort-Reset) nutzen wir Resend.

Die Vorlese-Funktion erzeugt Audio zu Lerninhalten (Aufgabentexte, Erklärungen) über OpenAI; diese Audiodateien werden zwischengespeichert, damit derselbe Text nicht wiederholt erzeugt werden muss. Vertont werden nur Lerninhalte — nie ein Aufsatz oder eine andere Eingabe deines Kindes.

Weitere Empfänger gibt es nicht. Ausserhalb der KI-Dienste erhält nur der Schweizer Fahrplandienst transport.opendata.ch Daten — und zwar allein die freiwillig angegebene Wohnadresse, um die Schulwege zu berechnen (siehe Ziffer 3).

6. Wofür wir die Daten nutzen

Ausschliesslich für den Lernbetrieb: adaptive Übungsauswahl, ehrliche Fortschritts-Berichte an die Eltern und Verbesserung der Aufgabenqualität. Keine Werbung, kein Verkauf von Daten, kein Profiling ausserhalb der Lernfunktion, keine Weitergabe an Dritte über die genannten Auftragsbearbeiter hinaus.

7. Deine Rechte

Auskunft, Datenexport (als Datei im Eltern-Bereich), Berichtigung und vollständige Löschung des Kontos samt aller Lerndaten (direkt im Eltern-Bereich oder per E-Mail). Nicht mehr benötigte Konten und Lerndaten werden spätestens 12 Monate nach Saisonende anonymisiert bzw. gelöscht; eine frühere Löschung ist jederzeit selbst möglich.

8. Sicherheit

Verschlüsselte Übertragung (TLS), rollenbasierte Zugriffskontrolle bis auf Datenbank-Ebene (Row Level Security), tägliche Backups. Bei einem meldepflichtigen Vorfall informieren wir betroffene Familien und den EDÖB.

9. Änderungen

Wesentliche Änderungen dieser Erklärung kommunizieren wir den Eltern per E-Mail. Es gelten ergänzend unsere AGB (gymi-champ.ch/agb).