Datenschutz
Datenschutzerklärung
LernTrail verarbeitet Unterrichtsdokumente und Lernziele datensensibel. Diese Seite beschreibt die aktuell umgesetzten Datenflüsse des Pilotbetriebs transparent und möglichst konkret.
Verantwortliche Stelle
Verantwortlich für den aktuellen Betrieb von LernTrail ist Lukas Jud, Entwickler und Lehrer, in Zusammenarbeit mit StadtHirsch GmbH Kreativ- und Werbeagentur, Kasimir-Pfyffer-Strasse 2, 6003 Luzern.
Kontakt für Datenschutzanliegen
Datenschutzanliegen können an info@lerntrail.ch oder an den im Impressum genannten telefonischen Kontakt gerichtet werden.
Welche Daten verarbeitet werden
- hochgeladene Unterrichtsdokumente wie PDF, DOCX oder TXT
- eingegebene Lernziele und Antworten auf Übungen
- abgeleitete Lernartefakte wie Lernweg, Feedback, Fortschritt und Wiederholungsplanung
- technische Sitzungsdaten für den kontrollierten Gast- oder Einladungscode-Zugang
- technische Betriebsdaten wie Status, Fehlerklasse und Verarbeitungszeit
Zweck der Verarbeitung
Die Daten werden verarbeitet, um aus Unterrichtsmaterial einen personalisierten Lernweg zu erzeugen, Übungen zu bewerten, Rückmeldungen anzuzeigen, Wiederholungen zu planen und auf Wunsch einen Export als PDF oder DOCX bereitzustellen.
Serverseitige AI-Verarbeitung
Modellaufrufe erfolgen nicht im Browser, sondern ausschliesslich serverseitig. Für didaktische Planung und Übungsgenerierung kann im aktuellen Produktstand OpenAI als Auftragsbearbeiter eingesetzt werden. Dabei werden strukturierte Zwischenartefakte bevorzugt, und die API ist so konfiguriert, dass providerseitige Speicherung nach aktuellem Produktstand bewusst minimiert wird.
Empfänger und Auftragsbearbeitung
- Infomaniak wird als Hosting- und Infrastrukturpartner für Web, API, Datenbank, Queue und Speicher eingesetzt.
- OpenAI kann als Auftragsbearbeiter für serverseitige didaktische Planung und Übungsgenerierung eingesetzt werden.
- Weitere Empfänger werden im aktuellen Pilotbetrieb nicht absichtlich für die inhaltliche Verarbeitung von Lernunterlagen eingesetzt.
Hosting und Infrastruktur
LernTrail wird aktuell auf Infrastruktur von Infomaniak betrieben. Uploads, Lernsessions und Exporte werden getrennt behandelt. Rohtext, Schuldokumente oder Lernantworten sollen nicht unnötig in Logs erscheinen.
Speicherdauer
Roh-Uploads, extrahierter Text, Lernartefakte und Exporte sollen nicht länger gespeichert werden als für den aktuellen Verarbeitungszweck nötig. Der Pilotbetrieb ist auf kurze Speicherfenster ausgelegt; die technische Retention- und Löschautomatik wird jedoch noch weiter verhärtet und dokumentiert. Bis diese Durchsetzung vollständig abgeschlossen ist, sollte LernTrail nicht mit unnötig sensiblen Personendaten ausserhalb eines kontrollierten Piloten betrieben werden.
Cookies und Sitzungen
Für den kontrollierten Zugang verwendet LernTrail einen serverseitig signierten, HttpOnly-geschützten Session-Cookie. Dieser Cookie dient nicht Werbezwecken, sondern dem Schutz von Upload, Lernweg, Übung und Export innerhalb derselben Session.
LernTrail setzt im aktuellen Produktstand keine Analyse-, Tracking- oder Werbecookies für das Nutzerverhalten ein. Der eingesetzte Session-Cookie ist technisch notwendig, damit geschützte Dokument- und Lernsitzungen derselben Person zugeordnet bleiben.
Weitergabe und Auslandbezug
Soweit für die AI-Verarbeitung externe Anbieter eingesetzt werden, kann eine Verarbeitung ausserhalb der Schweiz nicht vollständig ausgeschlossen werden. Dieser Auslandbezug wird für den Produktbetrieb transparent dokumentiert und ist bei sensiblen Einsätzen besonders zu berücksichtigen. Vor einem breiten schulischen Rollout müssen die konkret verwendeten Übermittlungsgrundlagen und Schutzmassnahmen für solche Auslandbekanntgaben gesondert geprüft und dokumentiert werden.
Rechte betroffener Personen
Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts Auskunft, Berichtigung, Einschränkung oder Löschung verlangen. Für datenschutzbezogene Anliegen steht insbesondere die Kontaktadresse info@lerntrail.ch zur Verfügung.