Eduskript — Luz Media GmbH
Das Wichtigste in Kürze
Luz Media GmbH, Untere Vogelsangstrasse 11, 8400 Winterthur, Schweiz, UID CHE-261.508.926 (weitere Angaben im Impressum). Kontakt für Datenschutzfragen: kontakt@luzmedia.ch.
Für Konten von Lehrpersonen ist die Luz Media GmbH Verantwortliche. Setzt eine Schule oder eine Lehrperson Eduskript mit Schülerinnen und Schülern ein (Klassen, Prüfungen, KI-Feedback), bearbeitet die Luz Media GmbH deren Daten im Auftrag der Schule. Verantwortlich für diese Bearbeitung ist die Schule.
Massgebend ist das Schweizer Datenschutzgesetz (DSG) bzw. für öffentliche Schulen das kantonale Datenschutzrecht.
Eine Lehrperson kann eine Schülerin oder einen Schüler einer Klassenliste zuordnen, indem sie die E-Mail-Adresse eingibt: Daraus entsteht dasselbe Pseudonym. Die Liste der eingegebenen E-Mail-Adressen speichert nur der Browser der Lehrperson, nicht der Server. Schülerinnen und Schüler können einer Klasse ausserdem freiwillig erlauben, dass die Lehrperson sie identifiziert.
IP-Adressen verwenden wir kurzzeitig im Arbeitsspeicher, um Missbrauch zu begrenzen (Rate-Limiting). Wir speichern sie weder in der Datenbank noch in Server-Protokollen: Der Server führt keine Zugriffsprotokolle und entfernt IP-Adressen aus Fehlermeldungen, bevor sie geschrieben werden.
Für Besuche auf eduskript.org zählen wir anonym, über welchen Link sie kamen: Kampagnen-Kürzel im Link (z.B. ?ref=… oder utm_…) und die Domain der verweisenden Seite, nie deren vollständige Adresse. Gespeichert wird nur eine Summe pro Tag, ohne IP-Adresse, Cookie oder Kennung. Erstellst du ein Konto, merkt sich dein Browser diese Herkunft bis dahin lokal (höchstens 30 Tage), und sie wird einmal mit dem neuen Konto gespeichert.
Wir bearbeiten Personendaten ausschliesslich, um die Plattform zu betreiben und Zahlungen abzuwickeln. Wir verkaufen keine Daten, bilden keine Profile, zeigen keine Werbung und verwenden keine Inhalte zum Training von KI-Modellen.
Eduskript setzt KI für drei Dinge ein: Feedback an Schülerinnen und Schüler auf handschriftliche oder gezeichnete Lösungen, KI-gestützte Bewertung von Prüfungsantworten nach einem Bewertungsraster der Lehrperson und Unterstützung der Lehrperson beim Erstellen von Inhalten. KI-Feedback ist nur dort aktiv, wo die Lehrperson es in eine Aufgabe einbaut. Die KI schlägt nur Punkte und Rückmeldungen vor; über die Bewertung entscheidet die Lehrperson.
Die Anfragen gehen vom Server von Eduskript aus, nicht vom Gerät der Schülerin oder des Schülers. Übermittelt werden nur:
Nicht übermittelt werden Namen, Spitznamen, Pseudonyme, E-Mail-Adressen, Konto-IDs, Klassenbezeichnungen oder IP-Adressen der Schülerinnen und Schüler. Bilder der Handschrift werden aus den Stiftstrichen neu gezeichnet; Fotos werden neu kodiert, dabei fallen Metadaten wie Standort oder Kameramodell weg. Für den KI-Dienst ist eine Anfrage damit keiner Person zuordenbar.
Einschränkung: Schreibt eine Schülerin oder ein Schüler den eigenen Namen in die Lösung selbst (z. B. auf das fotografierte Blatt oder in einen Code-Kommentar), geht dieser mit. Wir weisen beim Beitritt zu einer Klasse darauf hin.
Anfragen mit Lösungen von Schülerinnen und Schülern (KI-Feedback, KI-Bewertung, Bewertungsraster) und Dokumente, die Lehrpersonen importieren, verarbeitet Infomaniak in seinen Rechenzentren in der Schweiz mit offenen Modellen. Infomaniak speichert die Inhalte nicht über die Verarbeitung hinaus und verwendet sie nicht zum Training. Der Code von Eduskript lässt für diese Anfragen keinen anderen Anbieter zu.
Anfragen, mit denen Lehrpersonen ihre eigenen Inhalte bearbeiten (Chat, KI-Bearbeitung, Diagramme, Plugins), laufen über OpenRouter und gehen nur an Endpunkte ohne Datenspeicherung (Zero Data Retention), die Inhalte nicht zum Training verwenden.
Anwendung, Datenbank, Dateien und verschlüsselte Datenbank-Sicherungen liegen in der Schweiz (Infomaniak; die Sicherungen in einem anderen Rechenzentrum als der Server). Der E-Mail-Versand an Lehrpersonen liegt in der EU, die nach Schweizer Recht als Staat mit angemessenem Datenschutz gilt. Daten von Schülerinnen und Schülern verlassen die Schweiz nicht. In die USA gehen nur Inhalte der Lehrpersonen: Videos (Mux) und KI-Anfragen zum Bearbeiten eigener Inhalte (siehe Abschnitt 4).
| Anbieter | Zweck | Standort | Schülerdaten |
|---|---|---|---|
| Infomaniak Network SA (Schweiz) | Server für Anwendung und PostgreSQL-Datenbank, Dateispeicher (hochgeladene Dateien, Bilder), verschlüsselte Datenbank-Sicherungen (getrennter Standort), KI-Feedback auf Handschrift und Zeichnungen, KI-Bewertung von Prüfungsantworten (offene Modelle, z. B. Qwen) | Schweiz | ja |
| Brevo / Sendinblue SAS (Frankreich) | E-Mail-Versand an Lehrpersonen (Bestätigung, Benachrichtigungen) | EU | nein |
| CloudMailin (Dynamic Edge Software Ltd, Grossbritannien) | Empfang weitergeleiteter E-Mails von Lehrpersonen (Mail-Hooks, z. B. Login-Codes) | USA/EU | nein |
| Payrexx AG (Schweiz) | Zahlungsabwicklung | Schweiz | nein |
| Mux, Inc. (USA) | Video-Hosting für von Lehrpersonen hochgeladene Videos | USA | nein |
| OpenRouter, Inc. (USA) | Vermittlung der KI-Anfragen, mit denen Lehrpersonen ihre eigenen Inhalte bearbeiten | USA | nein |
| Modellanbieter über OpenRouter (u. a. Google Vertex AI) | KI-Unterstützung der Lehrperson beim Schreiben (Chat, KI-Bearbeitung, Diagramme, Plugins) | USA u. a. | nein |
Die Anmeldung über Microsoft findet bei Microsoft statt und nur, wenn man diesen Weg wählt.
Änderungen dieser Liste: September 2026: Erste veröffentlichte Liste. · Oktober 2026: Umzug in die Schweiz: Server, Datenbank, Dateien, Sicherungen und die KI für Schülerdaten laufen bei Infomaniak. Koyeb, Neon/AWS, Scaleway und Google für Schülerdaten entfernt; OpenRouter nur noch für Inhalte der Lehrpersonen. CloudMailin ergänzt (war bereits im Einsatz, fehlte in der Liste).
Eduskript setzt ein Anmelde-Cookie (Sitzung) und kurzzeitig ein Cookie, das sich während der Anmeldung die gewählte Rolle merkt. Einstellungen wie Farbschema oder Fortschritt ohne Anmeldung speichert der Browser lokal, ebenso bis zur Registrierung die Herkunft deines ersten Besuchs (siehe oben). Es gibt keine Tracking- oder Werbe-Cookies.
Du kannst Auskunft über deine Daten verlangen und sie berichtigen oder löschen lassen und eine Kopie deiner Daten in einem maschinenlesbaren Format (JSON) erhalten. Export und Löschung findest du in den Einstellungen deines Kontos. Anfragen an kontakt@luzmedia.ch. Betreffen sie Daten, die wir im Auftrag einer Schule bearbeiten, leiten wir sie an die Schule weiter.
Schulen, die Eduskript mit Schülerinnen und Schülern einsetzen, schliessen mit uns einen Auftragsbearbeitungsvertrag ab. Wir unterzeichnen unsere Vorlage oder das Muster Ihres Kantons. Vorlage, Übersicht für Schulleitung und ICT sowie technische Details stehen im Benutzerhandbuch.
Wir passen diese Erklärung an, wenn sich die Plattform oder die Anbieter ändern. Das Datum der aktuellen Fassung steht unten und in der Fusszeile jeder Seite.
Stand: September 2026