Eduskript — Luz Media GmbH
Das Wichtigste in Kürze
Luz Media GmbH, Untere Vogelsangstrasse 11, 8400 Winterthur, Schweiz, UID CHE-261.508.926 (weitere Angaben im Impressum). Kontakt für Datenschutzfragen: kontakt@luzmedia.ch.
Für Konten von Lehrpersonen ist die Luz Media GmbH Verantwortliche. Setzt eine Schule oder eine Lehrperson Eduskript mit Schülerinnen und Schülern ein (Klassen, Prüfungen, KI-Feedback), bearbeitet die Luz Media GmbH deren Daten im Auftrag der Schule. Verantwortlich für diese Bearbeitung ist die Schule.
Massgebend ist das Schweizer Datenschutzgesetz (DSG) bzw. für öffentliche Schulen das kantonale Datenschutzrecht.
Eine Lehrperson kann eine Schülerin oder einen Schüler einer Klassenliste zuordnen, indem sie die E-Mail-Adresse eingibt: Daraus entsteht dasselbe Pseudonym. Die Liste der eingegebenen E-Mail-Adressen speichert nur der Browser der Lehrperson, nicht der Server. Schülerinnen und Schüler können einer Klasse ausserdem freiwillig erlauben, dass die Lehrperson sie identifiziert.
IP-Adressen verwenden wir kurzzeitig im Arbeitsspeicher, um Missbrauch zu begrenzen (Rate-Limiting). Wir speichern sie weder in der Datenbank noch in Server-Protokollen: Der Server führt keine Zugriffsprotokolle und entfernt IP-Adressen aus Fehlermeldungen, bevor sie geschrieben werden.
Für Besuche auf eduskript.org zählen wir anonym, über welchen Link sie kamen: Kampagnen-Kürzel im Link (z.B. ?ref=… oder utm_…) und die Domain der verweisenden Seite, nie deren vollständige Adresse. Gespeichert wird nur eine Summe pro Tag, ohne IP-Adresse, Cookie oder Kennung. Erstellst du ein Konto, merkt sich dein Browser diese Herkunft bis dahin lokal (höchstens 30 Tage), und sie wird einmal mit dem neuen Konto gespeichert.
Wir bearbeiten Personendaten ausschliesslich, um die Plattform zu betreiben und Zahlungen abzuwickeln. Wir verkaufen keine Daten, bilden keine Profile, zeigen keine Werbung und verwenden keine Inhalte zum Training von KI-Modellen.
Eduskript setzt KI für drei Dinge ein: Feedback an Schülerinnen und Schüler auf handschriftliche oder gezeichnete Lösungen, KI-gestützte Bewertung von Prüfungsantworten nach einem Bewertungsraster der Lehrperson und Unterstützung der Lehrperson beim Erstellen von Inhalten. KI-Feedback ist nur dort aktiv, wo die Lehrperson es in eine Aufgabe einbaut. Die KI schlägt nur Punkte und Rückmeldungen vor; über die Bewertung entscheidet die Lehrperson.
Die Anfragen gehen vom Server von Eduskript aus, nicht vom Gerät der Schülerin oder des Schülers. Übermittelt werden nur:
Nicht übermittelt werden Namen, Spitznamen, Pseudonyme, E-Mail-Adressen, Konto-IDs, Klassenbezeichnungen oder IP-Adressen der Schülerinnen und Schüler. Bilder der Handschrift werden aus den Stiftstrichen neu gezeichnet; Fotos werden neu kodiert, dabei fallen Metadaten wie Standort oder Kameramodell weg. Für den KI-Anbieter ist eine Anfrage damit keiner Person zuordenbar.
Einschränkung: Schreibt eine Schülerin oder ein Schüler den eigenen Namen in die Lösung selbst (z. B. auf das fotografierte Blatt oder in einen Code-Kommentar), geht dieser mit. Wir weisen beim Beitritt zu einer Klasse darauf hin.
Alle KI-Anfragen laufen über OpenRouter. Anfragen mit Lösungen von Schülerinnen und Schülern (KI-Feedback, KI-Bewertung) gehen nur an die in Abschnitt 5 genannten Anbieter und nur an Endpunkte ohne Datenspeicherung (Zero Data Retention): Die Inhalte werden nur für die Antwort verarbeitet, nicht gespeichert und nicht zum Training verwendet. Ist keiner dieser Anbieter erreichbar, schlägt die Anfrage fehl, statt auf einen anderen Anbieter auszuweichen.
Anfragen, mit denen Lehrpersonen ihre eigenen Inhalte bearbeiten, gehen ebenfalls nur an Endpunkte ohne Datenspeicherung, die Inhalte nicht zum Training verwenden.
Anwendung, Datenbank und Dateien liegen in der Schweiz (Infomaniak). Verschlüsselte Datenbank-Sicherungen und der E-Mail-Versand liegen in der EU, die nach Schweizer Recht als Staat mit angemessenem Datenschutz gilt. Für die KI-Funktionen und das Video-Hosting gehen Daten in die USA, bei der KI ohne Identifikationsmerkmale (siehe Abschnitt 4).
| Anbieter | Zweck | Standort | Schülerdaten |
|---|---|---|---|
| Infomaniak Network SA (Schweiz) | Server für Anwendung und PostgreSQL-Datenbank, Dateispeicher (hochgeladene Dateien, Bilder) | Schweiz | ja |
| Scaleway SAS (Frankreich) | Verschlüsselte Datenbank-Sicherungen | Paris, Frankreich | ja (nur verschlüsselt) |
| Brevo / Sendinblue SAS (Frankreich) | E-Mail-Versand an Lehrpersonen (Bestätigung, Benachrichtigungen) | EU | nein |
| CloudMailin (Dynamic Edge Software Ltd, Grossbritannien) | Empfang weitergeleiteter E-Mails von Lehrpersonen (Mail-Hooks, z. B. Login-Codes) | USA/EU | nein |
| Payrexx AG (Schweiz) | Zahlungsabwicklung | Schweiz | nein |
| Mux, Inc. (USA) | Video-Hosting für von Lehrpersonen hochgeladene Videos | USA | nein |
| OpenRouter, Inc. (USA) | Vermittlung der KI-Anfragen an die Modellanbieter | USA | nur Lösungen, ohne Identifikationsmerkmale |
| Google LLC (USA), Vertex AI | KI-Feedback auf Handschrift und Zeichnungen, KI-Bewertung von Prüfungsantworten (Gemini) | von Google gewählt (global) | wie OpenRouter |
| Weitere Modellanbieter über OpenRouter | KI-Unterstützung der Lehrperson beim Schreiben (Chat, KI-Bearbeitung, Diagramme) | USA u. a. | nein |
Die Anmeldung über Microsoft findet bei Microsoft statt und nur, wenn man diesen Weg wählt.
Änderungen dieser Liste: September 2026: Erste veröffentlichte Liste. · September 2026: DeepInfra entfernt; KI-Bewertung nur noch über DigitalOcean. · September 2026: DigitalOcean entfernt; KI-Bewertung über Google Vertex AI. KI-Unterstützung der Lehrperson nur noch über Anbieter ohne Datenspeicherung. · Oktober 2026: Koyeb und Neon/AWS (Frankfurt) ersetzt durch einen eigenen Server bei Infomaniak in der Schweiz. Hochgeladene Dateien ebenfalls bei Infomaniak statt Scaleway. Bei Scaleway (Paris) liegen nur noch verschlüsselte Datenbank-Sicherungen. · Oktober 2026: CloudMailin ergänzt (war für die Mail-Hooks der Lehrpersonen bereits im Einsatz, fehlte in der Liste).
Eduskript setzt ein Anmelde-Cookie (Sitzung) und kurzzeitig ein Cookie, das sich während der Anmeldung die gewählte Rolle merkt. Einstellungen wie Farbschema oder Fortschritt ohne Anmeldung speichert der Browser lokal, ebenso bis zur Registrierung die Herkunft deines ersten Besuchs (siehe oben). Es gibt keine Tracking- oder Werbe-Cookies.
Du kannst Auskunft über deine Daten verlangen und sie berichtigen oder löschen lassen und eine Kopie deiner Daten in einem maschinenlesbaren Format (JSON) erhalten. Export und Löschung findest du in den Einstellungen deines Kontos. Anfragen an kontakt@luzmedia.ch. Betreffen sie Daten, die wir im Auftrag einer Schule bearbeiten, leiten wir sie an die Schule weiter.
Schulen, die Eduskript mit Schülerinnen und Schülern einsetzen, schliessen mit uns einen Auftragsbearbeitungsvertrag ab. Wir unterzeichnen unsere Vorlage oder das Muster Ihres Kantons. Vorlage, Übersicht für Schulleitung und ICT sowie technische Details stehen im Benutzerhandbuch.
Wir passen diese Erklärung an, wenn sich die Plattform oder die Anbieter ändern. Das Datum der aktuellen Fassung steht unten und in der Fusszeile jeder Seite.
Stand: September 2026