Datenschutzhinweise für Kinder und Jugendliche

TopGymi ist eine Lernplattform zur Vorbereitung auf die Schweizerische Gymiprüfung für Schüler im Alter von 10 bis 16 Jahren. Da wir personenbezogene Daten von Minderjährigen verarbeiten, informieren wir Sie in diesen ergänzenden Datenschutzhinweisen ausführlich über den besonderen Schutz der Daten Ihrer Kinder.

Diese Hinweise ergänzen unsere allgemeine Datenschutzerklärung und gelten speziell für die Verarbeitung von Daten der auf der Plattform registrierten Schülerprofile.

Anwendbares Recht: Wir verarbeiten die Daten Ihres Kindes nach dem Schweizer Datenschutzgesetz (nDSG). Beim Schutz von Kindern halten wir uns als eigenen Standard zusätzlich an Art. 8 der DSGVO (Einwilligung der Eltern für Kinder unter 16 Jahren).

Die Verarbeitung stützt sich auf zwei Grundlagen: Ihr Konto und die Lernplattform beruhen auf dem Vertrag mit Ihnen als Eltern. Die Profildaten Ihres Kindes und die Übermittlung seiner Arbeiten an die KI-Anbieter beruhen auf Ihrer Einwilligung (Art. 6 Abs. 6 und Art. 31 nDSG), die Sie als gesetzliche Vertretung Ihres Kindes erteilen. Verantwortlich für die Verarbeitung ist TopGymi. Bei TopGymi gilt Folgendes:

• Nur Eltern oder Erziehungsberechtigte können ein TopGymi-Konto erstellen.
• Eltern erstellen und verwalten Schülerprofile für ihre Kinder (maximal 2 Profile pro Eltern-Konto).
• Mit der Erstellung eines Schülerprofils erteilen Eltern die ausdrückliche Einwilligung zur Verarbeitung der personenbezogenen Daten ihres Kindes.
• Kinder können sich nicht selbständig registrieren. Der Zugang erfolgt ausschliesslich über einen von den Eltern eingerichteten 4-stelligen PIN.
• Eltern können die Einwilligung jederzeit widerrufen, indem sie das Schülerprofil löschen.

Wir erheben und verarbeiten folgende personenbezogene Daten von Schülern:

3.1 Profildaten

• Vorname (kein Nachname erforderlich)
• Benutzername (frei wählbar, muss nicht der richtige Name sein)
• Geburtsjahr (zur Altersverifizierung, 10-16 Jahre)
• Klassenstufe (z.B. 6. Klasse)
• Bevorzugte Sprache (Deutsch, Englisch, Französisch, Italienisch, Rumänisch)
• Avatar-Auswahl (optional)
• Ziel-Prüfungsdatum (optional)

3.2 Lernfortschrittsdaten

• Antworten auf Übungsaufgaben (Mathematik und Deutsch)
• Prüfungsergebnisse und Punktzahlen
• Bearbeitungszeit pro Aufgabe und Übung
• Themenbeherrschung und Lernfortschritt
• Aktuelle Lernziele und erreichte Meilensteine
• Stärken und Schwächen nach Themengebiet

3.3 Hochgeladene Inhalte

• Fotos oder Scans von handschriftlichen Lösungen (falls vom Schüler hochgeladen)
• Diese Bilder werden ausschliesslich für die KI-gestützte Auswertung verwendet

3.4 Daten, die wir NICHT erheben

• Nachname des Kindes
• E-Mail-Adresse des Kindes
• Genaues Geburtsdatum (nur Geburtsjahr)
• Schule oder Klasse des Kindes
• Standortdaten des Kindes
• Soziale Medien oder Kontaktdaten des Kindes
• Biometrische Daten

Die Daten Ihres Kindes werden ausschliesslich für folgende Zwecke verwendet:

• Bereitstellung der personalisierten Lernumgebung und Übungsaufgaben
• Verfolgung des individuellen Lernfortschritts
• KI-gestützte Auswertung von Übungsantworten und personalisiertes Feedback
• Anpassung des Schwierigkeitsgrads an das Lernniveau des Kindes
• Erstellung von Fortschrittsberichten für Eltern
• Identifikation von Stärken und Schwächen zur gezielten Förderung

Die Daten werden NICHT verwendet für:

• Werbung oder Marketing an Kinder
• Profilerstellung für kommerzielle Zwecke
• Weitergabe an Dritte zu Marketingzwecken
• Social-Media-Integration oder soziale Funktionen
• Verhaltensbasiertes Tracking ausserhalb der Lernplattform

TopGymi nutzt KI-Technologie zur Auswertung von Übungsaufgaben und zur Erstellung von Feedback. Dabei gilt:

• Die Systemprompts an die KI-Dienste enthalten keine Namen, Geburtsjahre, Benutzernamen oder sonstige direkt identifizierenden Profildaten Ihres Kindes.
• Die KI-Interaktion ist auf die Erstellung und Bewertung von Übungsaufgaben, Hinweise und Zusammenfassungen beschränkt.
• Es findet keine automatisierte Einzelentscheidung im Sinne von Art. 21 nDSG statt, die rechtliche Auswirkungen auf Ihr Kind hat oder es erheblich beeinträchtigt.
• Die eingesetzten KI-Anbieter (derzeit Google und Anthropic) verarbeiten Anfragen auf Servern in den USA. Diese Übermittlungen stützen sich auf die gesetzlich vorgesehenen Garantien für Datenübermittlungen in die USA (Art. 16 f. nDSG), insbesondere Standardvertragsklauseln (SCC) und – soweit der jeweilige Anbieter zertifiziert ist – das Swiss-U.S. Data Privacy Framework.

5.1 Was an die KI übermittelt wird

Die folgenden Eingaben werden so, wie sie geschrieben oder fotografiert wurden, an die KI übermittelt, weil die Funktion sonst nicht möglich wäre. Vor der Abgabe eines Aufsatzes und vor dem Hochladen eines Fotos zeigen wir dem Schüler einen sichtbaren Warnhinweis an:

• Aufsätze: Der Aufsatz wird zur Bewertung im Volltext an die KI übermittelt – als getippter Text oder als Foto. Aufsätze können unabsichtlich Namen, Ortsangaben oder Schulnamen enthalten. Wir weisen Schüler vor der Abgabe sichtbar darauf hin, keine echten Namen oder persönlichen Daten im Aufsatz zu verwenden. Bevor die KI einen Aufsatz bewertet, bestätigen die Eltern die Übermittlung für diese Abgabe.
• Prüfungen: Die getippten oder fotografierten Antworten in KI-Prüfungen und in früheren Prüfungen werden zur Bewertung an die KI übermittelt. Auch hier bestätigen die Eltern die Übermittlung, bevor die KI bewertet.
• Fotos von Übungsantworten und Arbeitsblättern: Sie werden zur Texterkennung an die KI übermittelt. Fotos können unabsichtlich Namen oder persönliche Notizen enthalten. Wir weisen Schüler vor dem Hochladen sichtbar darauf hin, keinen Namen aufs Papier zu schreiben. Dafür genügt die Einwilligung, die die Eltern für das Profil gegeben haben; eine weitere Bestätigung verlangen wir derzeit nicht.
• KI-Tutor: Die getippte Antwort Ihres Kindes zu einer Aufgabe und seine getippten Nachfragen an den KI-Tutor (höchstens 500 Zeichen je Nachfrage) werden an die KI übermittelt. Auch dafür genügt die Einwilligung zum Profil.

Alle Fotos werden nach der Auswertung gemäss unseren Aufbewahrungsfristen (siehe Abschnitt 7) gelöscht.

5.2 Kennzeichnung von KI-Inhalten

Damit Kinder und Eltern jederzeit erkennen können, welche Inhalte von einer künstlichen Intelligenz erstellt wurden, kennzeichnen wir alle KI-generierten Ausgaben sichtbar mit dem Hinweis „KI-generiert“. Damit folgen wir freiwillig dem Standard von Art. 50 der KI-Verordnung der EU. Diese Kennzeichnung erscheint insbesondere bei:

• Bewertungen und Rückmeldungen zu Aufsätzen (Gesamtpunktzahl, Inhalt, Sprache, Struktur).
• Inhalten der KI-Prüfungen (Aufgaben, Fragen, Rückmeldungen).
• Abgestuften Hinweisen während des Übens (Level-1- bis Level-3-Hinweise).
• Wochentipps für Eltern in der Wochenzusammenfassung.
• Weiteren Analysen und Empfehlungen, die durch KI erstellt wurden.

Wichtig für Kinder: KI ist ein sehr nützliches Werkzeug, kann aber Fehler machen. Wenn dir eine Note, Bewertung oder Erklärung wichtig ist, bitte deine Eltern oder eine Lehrperson, das KI-Feedback zu überprüfen. Eltern haben zusätzlich die Möglichkeit, KI-Bewertungen nachträglich anzupassen.

Wir setzen strenge technische und organisatorische Massnahmen ein, um die Daten von Kindern zu schützen:

• Jedes Schülerprofil ist strikt von anderen Profilen getrennt. Ein Schüler kann nur seine eigenen Daten sehen.
• Schüler haben keinen Zugriff auf das Eltern-Konto, Zahlungsinformationen oder Profile anderer Schüler.
• Der Zugang zum Schülerprofil ist durch einen 4-stelligen PIN geschützt, den nur die Eltern und das Kind kennen.
• Eltern können jederzeit den vollständigen Lernfortschritt ihres Kindes einsehen.
• Alle Daten werden verschlüsselt übertragen (TLS 1.3).
• Server-Standort: Schweiz (Genf), betrieben von infomaniak.com. Die bei uns gespeicherten Kinderdaten liegen in der Schweiz; welche Inhalte an KI-Anbieter in den USA gehen, steht in Abschnitt 5.

Wir speichern die Daten Ihres Kindes nur so lange, wie es für die Bereitstellung der Lernplattform erforderlich ist:

• Schülerprofildaten (Name, Benutzername, Geburtsjahr, Klassenstufe): Während aktiver Mitgliedschaft + 90 Tage nach Kündigung, danach vollständige Löschung.
• Lernfortschrittsdaten (Antworten, Ergebnisse, Fortschritt): Während aktiver Mitgliedschaft + 90 Tage nach Kündigung, danach vollständige Löschung.
• Hochgeladene Schülerarbeiten (Fotos, Scans): 30 Tage nach der Auswertung, danach automatische Löschung (siehe Datenschutzerklärung, Abschnitt 7).
• Bei Löschung des Schülerprofils durch die Eltern: Sofortige Löschung aller personenbezogenen Daten innerhalb von 30 Tagen.
• Anonymisierte, aggregierte Statistiken (ohne Personenbezug): Können unbegrenzt aufbewahrt werden.

Als Eltern oder Erziehungsberechtigte haben Sie folgende Rechte bezüglich der Daten Ihres Kindes nach dem nDSG; wir gewähren sie freiwillig nach dem Standard der DSGVO:

8.1 Ihre Rechte als Eltern

• Auskunftsrecht: Sie können jederzeit Auskunft über alle gespeicherten Daten Ihres Kindes verlangen (Art. 25 nDSG / Art. 15 DSGVO).
• Berichtigungsrecht: Sie können unrichtige Daten Ihres Kindes berichtigen lassen (Art. 32 nDSG / Art. 16 DSGVO).
• Löschungsrecht: Sie können die Löschung aller Daten Ihres Kindes verlangen. Die einfachste Methode ist die Löschung des Schülerprofils über die Kontoeinstellungen (Art. 32 nDSG / Art. 17 DSGVO).
• Datenportabilität: Sie können den Export aller Daten Ihres Kindes in einem maschinenlesbaren Format anfordern (Art. 28 nDSG / Art. 20 DSGVO).
• Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung der Daten Ihres Kindes verlangen (Art. 18 DSGVO).
• Widerspruchsrecht: Sie können der Verarbeitung der Daten Ihres Kindes widersprechen (Art. 30 nDSG / Art. 21 DSGVO).
• Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen, indem Sie das Schülerprofil löschen.

8.2 Rechte der Kinder

Auch Kinder haben eigene Datenschutzrechte. Ab dem 16. Lebensjahr können sie diese Rechte selbständig ausüben. Vor dem 16. Lebensjahr werden diese Rechte durch die Eltern oder Erziehungsberechtigten wahrgenommen:

• Recht zu wissen, welche Daten über sie gespeichert werden
• Recht auf eine kindgerechte Erklärung der Datenverarbeitung
• Recht auf Löschung ihrer Daten (über die Eltern)
• Recht, der Verarbeitung zu widersprechen (über die Eltern)

Sie können Ihre Rechte bezüglich der Daten Ihres Kindes wie folgt ausüben:

• Schülerprofil löschen: Direkt in Ihrem Eltern-Dashboard unter den Profileinstellungen. Alle Daten werden innerhalb von 30 Tagen vollständig gelöscht.
• Datenauskunft anfordern: Senden Sie eine E-Mail an datenschutz@topgymi.ch mit dem Betreff "Datenauskunft Kind". Wir antworten innerhalb von 30 Tagen.
• Datenexport anfordern: Senden Sie eine E-Mail an datenschutz@topgymi.ch mit dem Betreff "Datenexport Kind". Sie erhalten die Daten in einem maschinenlesbaren Format (JSON/CSV).
• Berichtigung beantragen: Profildaten können direkt in den Profileinstellungen geändert werden. Für andere Korrekturen kontaktieren Sie uns per E-Mail.
• Beschwerde einreichen: Sie haben das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei Ihrer zuständigen Aufsichtsbehörde einzureichen.

Wir haben besondere Sicherheitsmassnahmen für den Schutz der Daten von Kindern implementiert:

• HTTPS/TLS 1.3-Verschlüsselung für alle Datenübertragungen
• Sichere PIN-Speicherung mittels Bcrypt-Hashing
• Rollenbasierte Zugriffskontrolle (strenge Trennung von Eltern- und Schülerdaten)
• Hosting ausschliesslich in der Schweiz (infomaniak.com, Genf)
• Kein Zugriff durch Dritte auf Kinderdaten, ausser den in der Datenschutzerklärung genannten Dienstleistern
• Automatische Sitzungsabmeldung bei Inaktivität

Wir behalten uns vor, diese Datenschutzhinweise für Kinder zu aktualisieren, um Änderungen in unseren Diensten oder in der Gesetzgebung zu berücksichtigen. Bei wesentlichen Änderungen werden wir Sie per E-Mail benachrichtigen. Die aktuelle Version ist stets auf dieser Seite verfügbar. Massgebend ist die deutsche Fassung dieser Datenschutzhinweise; Fassungen in anderen Sprachen sind Übersetzungen.

Für Fragen zum Datenschutz Ihres Kindes oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:

Aufsichtsbehörde:

Bitte lesen Sie auch unsere allgemeine Datenschutzerklärung und unsere Allgemeinen Geschäftsbedingungen (AGB) für weitere Informationen zu Ihren Rechten und Pflichten.