Datenschutzerklärung

MAIN Digital Learning GmbH, Gewerbestrasse 10, 6330 Cham, Schweiz. E-Mail: contact@main-learning.com. Die vollständigen Angaben stehen im Impressum.

Vertretung in der EU nach Art. 27 DSGVO: [Name und Anschrift].

• Kontodaten: Name, E-Mail-Adresse oder Zugangscode, Anmeldezeitpunkte.
• Lerndaten: bearbeitete Aufgaben, Antworten, Bewertungen, Lernstand, Wiederholungsplan, Übungszeiten.
• Freie Texte und Sprachaufnahmen, soweit Sie sie für eine Rückmeldung absenden. Aufnahmen im Offline-Modus bleiben ausschliesslich auf Ihrem Gerät.
• Einwilligungen zu Nutzungsbedingungen, Datenschutz und KI-Einsatz mit Zeitstempel.
• Technische Protokolle zum Betrieb und zur Fehlersuche.

Die Verarbeitung dient der Bereitstellung des Lernangebots (Art. 6 Abs. 1 lit. b DSGVO), dem sicheren Betrieb, der Fehleranalyse und der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) und – soweit optionale KI-Funktionen separat aktiviert werden – Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nach Schweizer Recht stützen wir uns auf den Vertragszusammenhang, unser überwiegendes Interesse am sicheren und störungsfreien Betrieb sowie – soweit erforderlich – auf Ihre Einwilligung.

Ein Sprachmodell wird nur für optionale Rückmeldungen zu freien Texten, Sprachdialogen und Gesprächsszenen eingesetzt. Anbieter ist [Modellanbieter]; eine Verarbeitung ausserhalb der EU bzw. des EWR erfolgt nur auf Grundlage geeigneter Garantien und vertraglicher Schutzmassnahmen.

Übermittelt werden nur die jeweils erforderlichen Inhalte. Einzelheiten stehen in der KI-Transparenz.

Sprachaufnahmen werden ausschliesslich zum Zweck der Umwandlung in Text an den Dienstleister übermittelt und dort nach der Umwandlung gelöscht, soweit keine kurze technische Zwischenspeicherung erforderlich ist. Gespeichert wird nur das Transkript, sofern dies für die Lernfunktion aktiviert wurde.

Ihre Stimme wird nicht zur Identifikation, nicht zur Erkennung von Emotionen oder Persönlichkeitsmerkmalen und nicht zur Erstellung eines Stimmprofils verwendet.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO und den entsprechenden Vorgaben des Schweizer Datenschutzrechts. Eine Weitergabe zu Werbezwecken findet nicht statt.

• Hosting und Datenbank: Server in der EU oder im EWR.
• Sprachmodell-Dienst für Rückmeldungen zu freien Texten und Sprachdialogen.
• E-Mail-Versand für Anmeldung und Rückmeldungen.

Ihre Texte, Sprachaufnahmen und Lerndaten werden nicht zum Trainieren oder Verbessern von KI-Modellen verwendet und nicht zu diesem Zweck weitergegeben, ausser dies wird im Einzelfall ausdrücklich und separat vereinbart.

Diese Plattform verwendet keine Analysedienste, keine Werbenetzwerke und keine Tracking-Cookies. Schriftarten und Programmdateien werden von unseren eigenen Servern geladen; es findet kein externes Nutzertracking statt.

Beim Aufruf der Plattform werden technisch notwendige Angaben protokolliert: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge.

Es werden nur technisch notwendige Cookies bzw. lokale Speichereinträge verwendet: die Anmeldesitzung, die gewählte Farbvariante und der Lernfortschritt im Offline-Modus.

Soweit Daten in Drittstaaten verarbeitet werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln; ergänzende technische und organisatorische Massnahmen werden bei Bedarf umgesetzt.

• Antworttexte zu Aufgaben: 12 Monate.
• Nutzungsdaten zum Sprachmodell: 24 Monate.
• Sprachaufnahmen: nur für die Auswertung verarbeitet und danach verworfen; dauerhaft gespeichert wird höchstens das Transkript, sofern aktiviert.
• Server-Protokolldateien: 30 Tage.
• Kontodaten: bis zur Löschung des Kontos.
• Nachweise zu Einwilligungen: bis zu 3 Jahre nach Widerruf.
• Buchhaltungsunterlagen: 10 Jahre nach Art. 958f OR.

Die Plattform ist nicht für Gesundheitsdaten realer Personen bestimmt. Bitte verwenden Sie in Texten und Aufnahmen ausschliesslich erfundene Beispiele – keine Namen, Geburtsdaten, Adressen oder Diagnosen echter Patientinnen und Patienten. Entsprechende Hinweise sind an allen Eingabefeldern eingeblendet.

Wenn Sie über eine Einrichtung angemeldet sind, sehen die dortige Betreuung und Leitung Ihren Lernfortschritt: erledigte Aufgaben, Punkte, Bearbeitungszeit und Lernstand je Kompetenzbereich.

Auswertungen geben wir nur an Einrichtungen weiter, die uns bestätigt haben, dass sie zum Empfang berechtigt sind und für die Weitergabe eine Rechtsgrundlage sicherstellen – etwa als Vertragspartner, verantwortliche Stelle oder aufgrund einer Weisung.

Lernstandsdaten dienen der Lernbegleitung. Eine Verwendung für Auswahl-, Prüfungs- oder Selektionsentscheidungen ist vertraglich ausgeschlossen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Auskunft und Löschung können Sie direkt in der App unter „Einstellungen → Meine Daten" auslösen.

Zum Schutz Ihrer Daten prüfen wir Ihre Identität, bevor wir Auskunft erteilen oder einem Antrag auf Löschung oder Datenherausgabe nachkommen. Können Sie Ihre Identität nicht nachweisen, dürfen wir den Antrag ablehnen. Anfragen sind kostenlos und werden spätestens innert eines Monats beantwortet.

Sie können sich bei einer Aufsichtsbehörde beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern
• Deutschland: die Landesdatenschutzbeauftragte Ihres Bundeslandes
• Österreich: Datenschutzbehörde, Wien
• übrige EU und EWR: die Aufsichtsbehörde Ihres Aufenthaltsorts

Soweit das Schweizer Datenschutzgesetz anwendbar ist, gelten die Angaben dieser Erklärung sinngemäss. Die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe und Widerspruch ergeben sich aus Art. 25 bis 29 und Art. 32 DSG.

Eine Bekanntgabe von Personendaten ins Ausland erfolgt nur, wenn für den betreffenden Staat ein angemessenes Schutzniveau festgestellt ist (Art. 16 Abs. 1 DSG) oder wenn geeignete Garantien bestehen, insbesondere Standardvertragsklauseln oder andere vom EDÖB anerkannte Schutzmechanismen.

Die Europäische Kommission hat der Schweiz weiterhin ein angemessenes Datenschutzniveau zuerkannt; für Übermittlungen aus der Schweiz in die EU und den EWR gilt grundsätzlich ebenfalls ein angemessenes Schutzniveau.

Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf Datensätze ist über Zugriffsregeln auf das eigene Konto beschränkt.

Verletzungen der Datensicherheit melden wir dem EDÖB, der zuständigen Aufsichtsbehörde in der EU und – bei Nutzung über eine Einrichtung – unverzüglich dieser Einrichtung.