Transparenz und Datensicherheit für Lehrpersonen. Diese Erklärung informiert Sie umfassend über die Erhebung, Verarbeitung und den Schutz von Daten bei der Nutzung der Korrektur-Plattform prüefli.
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist der jeweilige Plattform-Betreiber bzw. die Schule oder Lehrperson, die das Konto verwaltet.
[Name / Rechtliche Identität der Lehrperson oder Schule bzw. des Betreibers]
[Kontaktadresse / E-Mail für Datenschutzanfragen]
prüefli wird über die Cloud-Plattform Render (Render Services Inc.) bereitgestellt. Die Anwendung und die relationale PostgreSQL-Datenbank werden in der europäischen Server-Region Frankfurt am Main (Deutschland / EU) betrieben. Sämtliche Datenübertragungen zwischen Ihrem Endgerät und den Servern erfolgen transportverschlüsselt über modernes HTTPS (TLS 1.3) mit erzwungenem HTTP Strict Transport Security (HSTS).
prüefli setzt keine Tracking-, Werbe- oder Analyse-Cookies ein. Es existiert genau ein einziges First-Party-Cookie, welches für den Betrieb der Plattform technisch zwingend erforderlich ist:
grade_ai_session (Technisch notwendig)Sichert die authentifizierte Sitzung der Lehrperson mittels kryptografisch signiertem JSON Web Token (JWT). Attribute: Secure (nur verschlüsselt), HttpOnly (kein Zugriff durch clientseitige Skripte), SameSite=lax (Schutz vor Cross-Site-Request-Forgery), Gültigkeitsdauer: 7 Tage.
Im localStorage Ihres Browsers werden ausschliesslich nicht-personenbezogene Darstellungs- und Benutzeroberflächen-Präferenzen abgelegt (z. B. die ID der zuletzt ausgewählten Schulklasse oder ausgeblendete UI-Hinweise). Es findet keine browserübergreifende Nachverfolgung oder Profilerstellung statt.
Beim Laden von prüefli werden vom Browser des Nutzers keine externen Drittanbieter-Ressourcen nachgeladen. Sämtliche Schriftarten werden direkt über den System-Schriften-Stack Ihres Betriebssystems bezogen (keine IP-Übertragung an Google Fonts oder externe Content Delivery Networks). Es sind keinerlei Web-Analytics (wie Google Analytics), Tag-Manager oder Social-Media-Pixel eingebunden.
Zur automatisierten Handschrift- und Textanalyse sowie zur Korrekturunterstützung von Prüfungsaufgaben nutzt prüefli serverseitig die Google Gemini API. Prüfungsmusterlösungen und eingereichte Aufgabenblätter werden verschlüsselt von unserem Server an die API übermittelt, um Teilschrittbewertungen, Fehlerkategorisierungen und didaktisches Feedback zu berechnen.
Im aktuellen Free-Tier-Testbetrieb behält sich Google das Recht vor, übermittelte Inhalte zur Modellverbesserung zu verwenden. Daher dürfen im derzeitigen Teststadium ausschliesslich synthetische Testdaten, anonymisierte Musterprüfungen und keine echten Schülerdaten verarbeitet werden. Vor der Einführung für reale Schülerarbeiten bedarf es einer separaten Vereinbarung bzw. eines Umstiegs auf enterprise-zertifizierte Verarbeitung.
Nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) sowie ggf. anwendbaren kantonalen Datenschutzbestimmungen haben Sie das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Personendaten, deren Berichtigung, Sperrung oder vollständige Löschung. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle.