Eduskript — Luz Media GmbH
Das Wichtigste in Kürze
Luz Media GmbH, Untere Vogelsangstrasse 11, 8400 Winterthur, Schweiz, UID CHE-261.508.926 (weitere Angaben im Impressum). Kontakt für Datenschutzfragen: kontakt@luzmedia.ch.
Für Konten von Lehrpersonen ist die Luz Media GmbH Verantwortliche. Setzt eine Schule oder eine Lehrperson Eduskript mit Schülerinnen und Schülern ein (Klassen, Prüfungen, KI-Feedback), bearbeitet die Luz Media GmbH deren Daten im Auftrag der Schule. Verantwortlich für diese Bearbeitung ist die Schule.
Massgebend ist das Schweizer Datenschutzgesetz (DSG) bzw. für öffentliche Schulen das kantonale Datenschutzrecht.
Auf manchen Seiten kann man Produkt-Updates auch ohne Konto abonnieren. Dafür speichern wir die E-Mail-Adresse, die Sprache der Seite, auf der du dich angemeldet hast, sowie den Zeitpunkt der Anmeldung und der Bestätigung. Updates erhältst du erst, nachdem du die Anmeldung über den Link in der Bestätigungsmail bestätigt hast. Gehört die Adresse zu einem Lehrpersonen-Konto, wird stattdessen dort die Einwilligung gespeichert.
Eine Lehrperson kann eine Schülerin oder einen Schüler einer Klassenliste zuordnen, indem sie die E-Mail-Adresse eingibt: Daraus entsteht dasselbe Pseudonym. Die Liste der eingegebenen E-Mail-Adressen speichert nur der Browser der Lehrperson, nicht der Server. Schülerinnen und Schüler können einer Klasse ausserdem freiwillig erlauben, dass die Lehrperson sie identifiziert.
IP-Adressen verwenden wir kurzzeitig im Arbeitsspeicher, um Missbrauch zu begrenzen (Rate-Limiting). In Server-Protokollen speichern wir sie nicht: Der Server führt keine Zugriffsprotokolle und entfernt IP-Adressen aus Fehlermeldungen, bevor sie geschrieben werden. Einzige Ausnahme ist der Import von Dokumenten ohne Konto: Dafür speichern wir einen mit einem geheimen Schlüssel gebildeten Hash der IP-Adresse, um die Zahl der Importe pro Anschluss zu begrenzen. Er wird mit dem Import nach 7 Tagen gelöscht, oder sofort, wenn eine Lehrperson den Import übernimmt.
Für Besuche auf eduskript.org zählen wir anonym, über welchen Link sie kamen: Kampagnen-Kürzel im Link (z.B. ?ref=… oder utm_…) und die Domain der verweisenden Seite, nie deren vollständige Adresse. Gespeichert wird nur eine Summe pro Tag, ohne IP-Adresse, Cookie oder Kennung. Erstellst du ein Konto, merkt sich dein Browser diese Herkunft bis dahin lokal (höchstens 30 Tage), und sie wird einmal mit dem neuen Konto gespeichert.
Wir bearbeiten Personendaten ausschliesslich, um die Plattform zu betreiben und Zahlungen abzuwickeln, sowie um dir Produkt-Updates per E-Mail zu senden: wenn du eingewilligt hast oder dich vor dem 30. Oktober 2026 registriert hast. Jede dieser E-Mails enthält einen Link zum Abmelden; abmelden kannst du dich auch in den Kontoeinstellungen. Ohne Konto erhältst du Produkt-Updates nur, wenn du sie abonniert und bestätigt hast. Wir verkaufen keine Daten, bilden keine Profile, zeigen keine Werbung und verwenden keine Inhalte zum Training von KI-Modellen.
Eduskript setzt KI für drei Dinge ein: Feedback an Schülerinnen und Schüler auf handschriftliche oder gezeichnete Lösungen, KI-gestützte Bewertung von Prüfungsantworten nach einem Bewertungsraster der Lehrperson und Unterstützung der Lehrperson beim Erstellen von Inhalten. KI-Feedback ist nur dort aktiv, wo die Lehrperson es in eine Aufgabe einbaut. Die KI schlägt nur Punkte und Rückmeldungen vor; über die Bewertung entscheidet die Lehrperson.
Die Anfragen gehen vom Server von Eduskript aus, nicht vom Gerät der Schülerin oder des Schülers. Übermittelt werden nur:
Nicht übermittelt werden Namen, Spitznamen, Pseudonyme, E-Mail-Adressen, Konto-IDs, Klassenbezeichnungen oder IP-Adressen der Schülerinnen und Schüler. Bilder der Handschrift werden aus den Stiftstrichen neu gezeichnet; Fotos werden neu kodiert, dabei fallen Metadaten wie Standort oder Kameramodell weg. Für den KI-Dienst ist eine Anfrage damit keiner Person zuordenbar.
Einschränkung: Schreibt eine Schülerin oder ein Schüler den eigenen Namen in die Lösung selbst (z. B. auf das fotografierte Blatt oder in einen Code-Kommentar), geht dieser mit. Wir weisen beim Beitritt zu einer Klasse darauf hin.
Anfragen mit Lösungen von Schülerinnen und Schülern (KI-Feedback, KI-Bewertung, Bewertungsraster) und Dokumente, die Lehrpersonen importieren, verarbeitet Infomaniak in seinen Rechenzentren in der Schweiz mit offenen Modellen. Infomaniak speichert die Inhalte nicht über die Verarbeitung hinaus und verwendet sie nicht zum Training. Der Code von Eduskript lässt für diese Anfragen keinen anderen Anbieter zu.
Anfragen, mit denen Lehrpersonen ihre eigenen Inhalte bearbeiten (Chat, KI-Bearbeitung, Diagramme, Plugins), laufen über OpenRouter und gehen nur an Endpunkte ohne Datenspeicherung (Zero Data Retention), die Inhalte nicht zum Training verwenden.
Anwendung, Datenbank, Dateien und Sicherungen liegen in der Schweiz (Infomaniak). Neben einer kurzfristigen Datenbank-Sicherung auf dem Server selbst sichern wir Datenbank und Dateien verschlüsselt in einem anderen Rechenzentrum (Winterthur) als dem des Servers (Genf). Auch E-Mails an Lehrpersonen versenden wir über Infomaniak in der Schweiz, ohne Öffnungs- oder Klick-Tracking. Daten von Schülerinnen und Schülern verlassen die Schweiz nicht. Ausgenommen ist, was der Browser beim Öffnen eingebetteter Inhalte anderer Anbieter selbst abruft (siehe Eingebettete Inhalte). In die USA gehen nur Inhalte der Lehrpersonen: KI-Anfragen zum Bearbeiten eigener Inhalte (siehe Abschnitt 4).
| Anbieter | Zweck | Standort | Schülerdaten |
|---|---|---|---|
| Infomaniak Network SA (Schweiz) | Server für Anwendung und PostgreSQL-Datenbank, E-Mail-Versand an Lehrpersonen (SMTP), Dateispeicher (hochgeladene Dateien, Bilder, Videos), verschlüsselte Sicherungen von Datenbank und Dateien (getrennter Standort), KI-Feedback auf Handschrift und Zeichnungen, KI-Bewertung von Prüfungsantworten (offene Modelle, z. B. Qwen), automatische Untertitel für Videos von Lehrpersonen (Whisper) | Schweiz | ja |
| CloudMailin (Dynamic Edge Software Ltd, Grossbritannien) | Empfang weitergeleiteter E-Mails von Lehrpersonen (Mail-Hooks, z. B. Login-Codes) und von Entwürfen für Produkt-Updates | USA/EU | nein |
| Payrexx AG (Schweiz) | Zahlungsabwicklung | Schweiz | nein |
| OpenRouter, Inc. (USA) | Vermittlung der KI-Anfragen, mit denen Lehrpersonen ihre eigenen Inhalte bearbeiten | USA | nein |
| Modellanbieter über OpenRouter (u. a. Google Vertex AI) | KI-Unterstützung der Lehrperson beim Schreiben (Chat, KI-Bearbeitung, Diagramme, Plugins) | USA u. a. | nein |
Die Anmeldung über Microsoft findet bei Microsoft statt und nur, wenn man diesen Weg wählt.
Lehrpersonen können Inhalte anderer Anbieter in ihre Seiten einbetten, etwa Videos (YouTube), Simulationen (PhET), GeoGebra-Applets, Plugins, die Bibliotheken von öffentlichen Servern laden, oder Python-Programme, die Daten aus dem Internet abrufen. Das funktioniert wie überall im Web: Öffnet jemand eine solche Seite, lädt der Browser diesen Inhalt direkt beim jeweiligen Anbieter. Dieser erhält dabei die IP-Adresse und technische Angaben zum Browser und kann eigene Cookies oder Statistikdienste einsetzen; es gelten seine Datenschutzbestimmungen.
Namen, Klassen oder Antworten übermittelt Eduskript nicht. Arbeiten Schülerinnen und Schüler in einem eingebetteten Werkzeug wie GeoGebra, läuft dessen Programmcode im Browser; Eduskript speichert den Arbeitsstand auf seinen eigenen Servern, kann aber nicht ausschliessen, dass der Code des Anbieters selbst Daten sendet. Alle eigenen Bestandteile von Eduskript, wie Schriften, Formeln und Python, kommen von unseren Servern in der Schweiz. Wer keine externen Inhalte möchte, bettet keine ein.
Änderungen dieser Liste: September 2026: Erste veröffentlichte Liste. · Oktober 2026: Umzug in die Schweiz: Server, Datenbank, Dateien, Sicherungen und die KI für Schülerdaten laufen bei Infomaniak. Koyeb, Neon/AWS, Scaleway und Google für Schülerdaten entfernt; OpenRouter nur noch für Inhalte der Lehrpersonen. CloudMailin ergänzt (war bereits im Einsatz, fehlte in der Liste). · Oktober 2026: Formeln, Schriften und Python werden nicht mehr von einem CDN (jsDelivr) geladen, sondern von unseren Servern in der Schweiz. Abschnitt «Eingebettete Inhalte» ergänzt. · Oktober 2026: Videos werden auf unseren Servern in der Schweiz aufbereitet und gespeichert, Untertitel von der KI bei Infomaniak erstellt. Mux (USA) entfernt. · Oktober 2026: Abschnitt «Technische Daten»: IP-Hash beim Import von Dokumenten ohne Konto ergänzt. · Oktober 2026: Sicherungen genauer beschrieben: Dateien werden neu jede Nacht verschlüsselt in Winterthur gesichert, gelöschte Dateien bleiben dort höchstens 30 Tage. Aufbewahrung der Datenbank-Sicherungen präzisiert (auf dem Server rund 14 Tage, verschlüsselt in Winterthur höchstens 6 Monate). · Oktober 2026: Brevo entfernt. E-Mails an Lehrpersonen gehen per SMTP über Infomaniak in der Schweiz, ohne Öffnungs- oder Klick-Tracking. Produkt-Updates für neue Lehrpersonen nur mit Einwilligung; bestehende können sich jederzeit abmelden. Besucherinnen und Besucher ohne Konto können Produkt-Updates mit ihrer E-Mail-Adresse abonnieren (mit Bestätigung per Mail).
Eduskript setzt ein Anmelde-Cookie (Sitzung) und kurzzeitig ein Cookie, das sich während der Anmeldung die gewählte Rolle merkt. Einstellungen wie Farbschema oder Fortschritt ohne Anmeldung speichert der Browser lokal, ebenso bis zur Registrierung die Herkunft deines ersten Besuchs (siehe oben). Es gibt keine Tracking- oder Werbe-Cookies.
Du kannst Auskunft über deine Daten verlangen und sie berichtigen oder löschen lassen und eine Kopie deiner Daten in einem maschinenlesbaren Format (JSON) erhalten. Export und Löschung findest du in den Einstellungen deines Kontos. Anfragen an kontakt@luzmedia.ch. Betreffen sie Daten, die wir im Auftrag einer Schule bearbeiten, leiten wir sie an die Schule weiter.
Schulen, die Eduskript mit Schülerinnen und Schülern einsetzen, schliessen mit uns einen Auftragsbearbeitungsvertrag ab. Wir unterzeichnen unsere Vorlage oder das Muster Ihres Kantons. Vorlage, Übersicht für Schulleitung und ICT sowie technische Details stehen im Benutzerhandbuch.
Wir passen diese Erklärung an, wenn sich die Plattform oder die Anbieter ändern. Das Datum der aktuellen Fassung steht unten und in der Fusszeile jeder Seite.
Stand: Oktober 2026