Datenschutzerklärung Swiss Skill Hub

Produkt / Marke: Swiss Skill Hub
Verantwortliche Stelle: Swiss Digital Learning Hub GmbH
Stand: 10. Juni 2026
Version: datenschutz-2026-06-v1
Gültig ab: 07. Juni 2026

Das Wichtigste kurz erklärt

Swiss Skill Hub ist eine Online-Lernplattform für Kinder, Jugendliche, Familien, Eltern, Sorgeberechtigte, Lehrpersonen und Schulen. Wir unterstützen beim Schulanschluss nach Schweizer Lehrplan 21, LP21, und bei Digital Skills wie Medienkompetenz, IT-Sicherheit und KI-Kompetenz.

Swiss Skill Hub ist keine offizielle Schule und stellt keine offiziellen Zeugnisse aus.

Weil bei Swiss Skill Hub auch Kinder und Jugendliche lernen, ist Datenschutz besonders wichtig. Unser Grundsatz lautet:

So wenige Daten wie möglich, so viele Daten wie nötig.

Das bedeutet konkret:

• Kinder brauchen keine eigene E-Mail-Adresse.
• Kinder können mit Benutzername und Passwort lernen.
• Ein Klarname ist für Kinder nicht zwingend.
• Ein vollständiges Geburtsdatum ist nicht zwingend.
• Kinder ab 5 Jahren können Swiss Skill Hub nutzen, wenn Eltern oder Sorgeberechtigte das Konto erstellen oder freigeben.
• Jugendliche ab 14 Jahren können ein Konto selbst erstellen; für kostenpflichtige Angebote, Familienverwaltung und die Verarbeitung von Kinder- und Lerndaten kann weiterhin eine Elternfreigabe erforderlich sein.
• Eltern und Sorgeberechtigte können Kinderkonten, Einwilligungen, Abos, Lernfortschritte und Löschungen verwalten.
• Chats sind kontrolliert. Es gibt keine offene Community mit fremden Personen.
• Kinder können Dateien nur dort abgeben, wo eine Aufgabe es vorsieht (Sprachaufnahme oder Foto-/Datei-Abgabe) – Eltern können beides jederzeit im Kind-Profil deaktivieren.
• Video-Coachings werden nicht aufgezeichnet.
• Zahlungsdaten werden über Stripe verarbeitet und nicht direkt in unserer App-Datenbank gespeichert.
• Analytics erfolgt mit Plausible, datenschutzfreundlich und ohne Marketing-Pixel.
• Newsletter werden über CleverReach mit Double-Opt-In versendet.
• Die Kernplattform wird in der Schweiz/EU betrieben, insbesondere bei Xelon in der Schweiz; Backups liegen ebenfalls verschlüsselt in der Schweiz.

Inhaltsverzeichnis

1. Wer wir sind
2. Für wen diese Datenschutzerklärung gilt
3. Was Swiss Skill Hub ist
4. Kinder- und Jugenddatenschutz
5. Altersregeln und Elternfreigabe
6. Welche Nutzergruppen es gibt
7. Welche Personendaten wir bearbeiten
8. Wofür wir Personendaten bearbeiten
9. Rechtsgrundlagen nach Schweizer DSG und EU-DSGVO
10. Einwilligungen und Widerruf
11. Eltern-Reports, Lernfortschritt und Lernstand-Check
12. Chats, Meldungen und Sperren
13. Live-Video-Coaching
14. Newsletter, E-Mail und Benachrichtigungen
15. Abos, Zahlungen, Stripe und Rechnungen
16. Kontaktformulare und Schulen-Anfragen
17. Cookies, localStorage, Analytics und Cookie-Banner
18. Hosting, Speicherorte und Infrastruktur
19. Auftragsbearbeiter und Drittanbieter
20. Eingebettete Drittinhalte
21. Uploads und Medien
22. Internationale Datenübermittlungen
23. Aufbewahrung, Löschung und Anonymisierung
24. Deine Rechte
25. Beschwerderecht bei Aufsichtsbehörden
26. Technische und organisatorische Massnahmen
27. Datensicherheitsverletzungen
28. Kein Verkauf von Daten und keine Werbung an Kinder
29. KI-Funktionen und EdelWise
30. Datenschutzkontakt, Datenschutzbeauftragte:r und EU-Vertreter
31. Änderungen dieser Datenschutzerklärung

1. Wer wir sind

Verantwortlich für die Bearbeitung deiner Personendaten ist:

Swiss Digital Learning Hub GmbH
Produkt / Marke: Swiss Skill Hub
Höhena 12
1719 Brünisried
Schweiz

UID / Handelsregister: CHE-158.647.395
Geschäftsführung: Joel Raemy, Nadja Raemy
E-Mail: social@swiss-skillhub.com
Website: https://swiss-skillhub.com

Weitere Anbieter- und Kontaktangaben findest du im Impressum auf unserer Website.

Wenn du Fragen zum Datenschutz hast, kannst du uns jederzeit unter folgender Adresse kontaktieren: social@swiss-skillhub.com

2. Für wen diese Datenschutzerklärung gilt

Diese Datenschutzerklärung gilt für die Nutzung von Swiss Skill Hub, insbesondere für:

• unsere Website,
• unsere Web-App,
• Elternkonten,
• Kinder- und Jugendkonten,
• Staff-, Admin-, Lehrpersonen- und Schulleitungskonten,
• Lerninhalte,
• Lernfortschritte,
• Chats,
• Eltern-Reports,
• Lernstand-Checks,
• Video-Coachings,
• Kontaktformulare,
• Newsletter,
• Zahlungs- und Aboverwaltung,
• Support- und Sicherheitsprozesse.

Wenn wir in dieser Datenschutzerklärung von Eltern sprechen, meinen wir damit auch Sorgeberechtigte.

Wenn wir von Bearbeitung oder Verarbeitung sprechen, meinen wir jeden Umgang mit Personendaten, zum Beispiel Erheben, Speichern, Verwenden, Auswerten, Übermitteln, Löschen oder Anonymisieren.

3. Was Swiss Skill Hub ist

Swiss Skill Hub ist eine Online-Lernplattform für Kinder, Jugendliche, Familien, Eltern, Sorgeberechtigte, Lehrpersonen und Schulen.

Swiss Skill Hub bietet insbesondere zwei Bereiche:

3.1 Schulanschluss nach Schweizer Lehrplan 21, LP21

Swiss Skill Hub unterstützt Kinder und Familien beim Lernen und beim Anschluss an schulische Inhalte nach Schweizer Lehrplan 21, LP21.

Swiss Skill Hub ist jedoch keine offizielle Schule, ersetzt keine öffentliche oder private Schule und stellt keine offiziellen Zeugnisse aus.

3.2 Digital Skills

Swiss Skill Hub vermittelt digitale Kompetenzen, insbesondere:

• Medienkompetenz,
• sichere Internetnutzung,
• IT-Sicherheit,
• KI-Kompetenz,
• verantwortungsvoller Umgang mit digitalen Werkzeugen.

4. Kinder- und Jugenddatenschutz

Kinder- und Jugenddatenschutz ist für Swiss Skill Hub zentral.

Wir wissen, dass Kinder besonders geschützt werden müssen. Deshalb bearbeiten wir Kinderdaten besonders zurückhaltend und nur für klare Zwecke.

Unsere Grundsätze sind:

• Datensparsamkeit,
• Schutz der Privatsphäre,
• elterliche Kontrolle,
• keine offene Community mit Fremden,
• kontrollierte Kommunikation,
• transparente Einwilligungen,
• einfache Löschmöglichkeiten,
• keine Werbung an Kinder,
• keine kommerziellen Kinderprofile.

Kinder müssen bei Swiss Skill Hub nicht mit vollem Namen auftreten. Sie können mit einem Benutzernamen und einem Anzeigenamen oder Spitznamen lernen.

Ein vollständiges Geburtsdatum ist nicht zwingend. Wenn für Alter, Klasse oder Lernstufe eine Einordnung nötig ist, verwenden wir soweit möglich nur das Geburtsjahr, die Klasse oder den Zyklus.

5. Altersregeln und Elternfreigabe

Swiss Skill Hub richtet sich an Kinder, Jugendliche, Familien und Erwachsene.

Es gelten folgende Grundsätze:

• Kinder ab 5 Jahren können Swiss Skill Hub nutzen, wenn ein Elternteil oder eine sorgeberechtigte Person das Konto erstellt oder freigibt.
• Jugendliche ab 14 Jahren können ein Konto selbst erstellen.
• Vertragspartner für kostenpflichtige Angebote sind grundsätzlich erwachsene Personen, insbesondere Eltern oder Sorgeberechtigte.
• Für die Verarbeitung von Kinder- und Lerndaten sowie für bestimmte Funktionen, zum Beispiel Eltern-Reports oder Live-Video-Coaching, kann eine Einwilligung der Eltern oder Sorgeberechtigten erforderlich sein.
• Für EU-Nutzer:innen können je nach Land zusätzliche Altersgrenzen und Anforderungen an die elterliche Zustimmung gelten.

Wenn du minderjährig bist, nutze Swiss Skill Hub bitte nur, wenn deine Eltern oder Sorgeberechtigten damit einverstanden sind.

6. Welche Nutzergruppen es gibt

6.1 Eltern / Sorgeberechtigte, PARENT

Eltern haben ein eigenes Konto. Der Login erfolgt mit E-Mail-Adresse und Passwort. Die E-Mail-Adresse wird verifiziert.

Eltern können insbesondere:

• ihre Familie verwalten,
• Kinderkonten erstellen,
• Kinderkonten freigeben,
• Abos verwalten,
• gewählte Fächer verwalten,
• Einwilligungen erteilen und widerrufen,
• Lernfortschritte einsehen,
• Eltern-Reports erhalten,
• Chat-Kommunikation beaufsichtigen,
• Kontakte pro Kind sperren,
• Inhalte melden,
• Daten exportieren,
• das eigene Konto inklusive Kinderkonten löschen.

Eine Telefonnummer kann freiwillig angegeben werden.

6.2 Kinder, CHILD

Kinder erhalten ein datensparsames Konto.

Der Login erfolgt mit Benutzername und Passwort. Eine eigene E-Mail-Adresse ist für Kinder nicht zwingend.

Kinderkonten können von Eltern erstellt oder freigegeben werden. Jugendliche ab 14 Jahren können ein Konto selbst erstellen.

6.3 Team / Staff, STAFF

Team- und Staff-Konten werden für interne Rollen verwendet, zum Beispiel:

• Admin,
• Schulleitung,
• Lehrperson,
• Support,
• Backoffice.

Staff-Konten melden sich mit E-Mail-Adresse und Passwort an. Für Rollen mit Zugriff auf Kinderdaten ist eine Zwei-Faktor-Authentifizierung über TOTP vorgesehen oder besonders empfohlen.

7. Welche Personendaten wir bearbeiten

Je nachdem, wie du Swiss Skill Hub nutzt, bearbeiten wir unterschiedliche Personendaten. Nicht alle Datenkategorien betreffen jede Person.

7.1 Elternkonto

Bei Elternkonten bearbeiten wir insbesondere:

• E-Mail-Adresse,
• Passwort-Hash,
• Status der E-Mail-Bestätigung,
• Anzeigename,
• optional Nachname,
• freiwillige Telefonnummer,
• Login-Zeitpunkte,
• Aktiv-Status,
• Familienzuordnung,
• Kinderzuordnungen,
• Abo-Informationen,
• gewählte Fächer,
• Einwilligungen,
• Lösch- und Statusinformationen.

Wir speichern Passwörter nicht im Klartext. Passwörter werden als Hash gespeichert.

7.2 Kinderkonto

Bei Kinderkonten bearbeiten wir bewusst nur minimale Daten:

• Benutzername,
• Anzeigename oder Spitzname,
• optional Geburtsjahr,
• optional Klasse oder Zyklus,
• Avatar-Farbe,
• Passwort-Hash,
• XP,
• Streak,
• Wochenziel,
• letzter Aktiv-Tag,
• Lernfortschritt,
• Antworten,
• Freitextantworten,
• Abzeichen,
• Zuordnung zu Eltern,
• Zuordnung zu Geschwistern innerhalb der Familie,
• Zuordnung zu zuständigen Lehrpersonen,
• Zuordnung zu Schulleitung oder Support, soweit erforderlich.

Ein Klarname und ein vollständiges Geburtsdatum sind für Kinder nicht zwingend.

7.3 Team und Staff

Bei Team- und Staff-Konten bearbeiten wir insbesondere:

• E-Mail-Adresse,
• Anzeigename,
• Rolle,
• Zuständigkeiten, zum Beispiel Fach oder Stufe,
• 2FA-Daten, insbesondere verschlüsseltes TOTP-Secret,
• Recovery-Code-Hashes,
• Login-Zeitpunkte,
• Aktiv-Status,
• interne Zugriffs- und Audit-Daten.

7.4 Beziehungs- und Zuteilungsdaten

Damit Lernbetrieb, Betreuung und Kommunikation funktionieren, bearbeiten wir Zuordnungen wie:

• Eltern zu Kind,
• Familie zu Kinderkonto,
• Geschwister innerhalb einer Familie,
• Lehrperson zu Kind,
• Schulleitung zu Lehrperson,
• Schulleitung zu Kind,
• Fach zu Lehrperson,
• Support- oder Admin-Zuständigkeit.

7.5 Lern- und Fortschrittsdaten

Während der Nutzung bearbeiten wir Lern- und Fortschrittsdaten wie:

• bearbeitete Inhalte,
• Lernstand,
• Fortschritt pro Fach oder Thema,
• richtige und falsche Antworten,
• Freitextantworten,
• Wiederholungen,
• Abzeichen,
• XP,
• Streaks,
• Wochenziele,
• letzter Aktiv-Tag,
• Empfehlungen,
• Eltern-Reports.

Diese Daten helfen, Lernen nachvollziehbar und sinnvoll zu strukturieren.

7.6 Kommunikation und Chat

Bei Kommunikationsfunktionen bearbeiten wir:

• Chat-Unterhaltungen,
• Nachrichteninhalte,
• Absender,
• Empfänger oder berechtigte Chat-Teilnehmende,
• Lesezeitpunkte,
• Meldungen,
• Meldegrund,
• betroffenes Kind,
• gesperrte Kontakte.

Chats sind kontrolliert und nur zwischen zugeteilten Personen möglich.

7.7 Coaching und Video

Bei Live-Video-Coachings bearbeiten wir:

• Session-Metadaten,
• Zeitpunkt,
• Dauer,
• Thema,
• beteiligte Personen,
• Status der Session,
• interne Notizen.

Video-Coachings werden nicht aufgezeichnet.

7.8 Lernstand-Check und Einstufungsgespräch

Beim Lernstand-Check oder Einstufungsgespräch können wir bearbeiten:

• Einschätzungen je Frage,
• Ratings,
• Notizen,
• Angaben der Eltern zu Stärken,
• Angaben der Eltern zu Schwierigkeiten,
• Empfehlungen,
• zugeordnete Fächer oder Lernbereiche.

7.9 Abos, Zahlungen und Rabattcodes

Für Abos und Zahlungsabwicklung bearbeiten wir:

• gewähltes Abo,
• gewählte Fächer,
• Abo-Status,
• Aktivierungs- und Rabattcodes,
• Einlösestatus,
• Zahlungsstatus,
• Stripe-Kundenreferenz,
• Stripe-Abonnementreferenz,
• Rechnungsinformationen,
• MwSt-relevante Angaben,
• Transaktions- und Zahlungsreferenzen.

Kartendaten und eigentliche Zahlungsdaten werden durch Stripe verarbeitet und nicht direkt in unserer App-Datenbank gespeichert.

7.10 Kontaktformulare und öffentliche Anfragen

Wenn du uns über ein Formular kontaktierst, zum Beispiel über ein Formular für Schulen, bearbeiten wir:

• Name,
• Organisation,
• Funktion,
• E-Mail-Adresse,
• Telefonnummer,
• Ort,
• Anliegen,
• Nachricht,
• Einwilligungszeitpunkt,
• IP-Adresse zum Spam- und Missbrauchsschutz.

7.11 Newsletter

Für den Newsletter bearbeiten wir:

• E-Mail-Adresse,
• Anmeldezeitpunkt,
• Bestätigungszeitpunkt,
• Double-Opt-In-Status,
• Abmeldestatus,
• technische Versand- und Zustelldaten,
• gegebenenfalls Öffnungs- und Klickdaten, soweit diese Funktion in CleverReach aktiv ist.

Der Newsletter richtet sich an Eltern, Erwachsene, Lehrpersonen, Schulen und interessierte Personen, nicht an Kinderkonten.

7.12 Benachrichtigungen

Für E-Mail- und Push-Erinnerungen können wir bearbeiten:

• E-Mail-Adresse,
• Benachrichtigungseinstellungen,
• Einwilligungsstatus,
• technische Versanddaten,
• bei Push-Benachrichtigungen technische Browser- oder Gerätekennungen, soweit erforderlich.

Benachrichtigungen können in den Einwilligungen und Einstellungen verwaltet werden.

7.13 Technische Daten und Sicherheitsdaten

Aus Sicherheits- und Betriebsgründen bearbeiten wir technische Daten wie:

• letzter Login,
• IP-Adresse bei Einwilligung, Kontaktanfrage, Audit, Rate-Limiting oder Sicherheitsereignissen,
• Audit-Log,
• Aktion,
• betroffene Entität,
• Änderungen,
• Zeitstempel,
• Auth-Tokens,
• Session-Tokens,
• Verifizierungstokens,
• Sicherheitsereignisse,
• Rate-Limiting-Daten.

7.14 Einwilligungs-Belege

Damit wir nachweisen können, welche Einwilligungen erteilt oder widerrufen wurden, speichern wir pro Ereignis:

• Typ der Einwilligung,
• Version des Textes,
• Zeitpunkt,
• optional IP-Adresse,
• Bezug zu Elternkonto oder Kinderkonto,
• Widerrufszeitpunkt.

Einwilligungen sind versioniert und einzeln widerrufbar.

8. Wofür wir Personendaten bearbeiten

Wir bearbeiten Personendaten für folgende Zwecke:

8.1 Kontoerstellung und Login

Wir verwenden Kontodaten, damit du dich registrieren, anmelden und Swiss Skill Hub sicher nutzen kannst.

8.2 Familienverwaltung

Wir verwenden Familien- und Kinderzuordnungen, damit Eltern ihre Familie, Kinderkonten, Abos, Einwilligungen und Lernbereiche verwalten können.

8.3 Lernbetrieb

Wir verwenden Lernfortschritte, Antworten, Freitexte, Abzeichen, XP und Streaks, damit Kinder und Jugendliche sinnvoll lernen und ihren Fortschritt sehen können.

8.4 Betreuung durch Lehrpersonen, Schulleitung oder Support

Wir verwenden Zuteilungsdaten, Lernstanddaten und Kommunikationsdaten, damit zuständige Personen im Rahmen ihrer Rolle unterstützen können.

8.5 Eltern-Reports

Wir verwenden Lern- und Fortschrittsdaten, damit Eltern nachvollziehen können, wie ihr Kind lernt und wo Unterstützung sinnvoll ist.

8.6 Kommunikation

Wir verwenden Chat- und Nachrichtendaten, damit Eltern, Kinder, Geschwister, Lehrpersonen, Schulleitung und Support kontrolliert miteinander kommunizieren können.

8.7 Live-Video-Coaching

Wir verwenden Sessiondaten und interne Notizen, damit Video-Coachings geplant, durchgeführt und nachvollzogen werden können.

8.8 Abo- und Zahlungsverwaltung

Wir verwenden Abo-, Fach-, Rechnungs- und Zahlungsstatusdaten, damit Abos aktiviert, verwaltet, bezahlt und buchhalterisch korrekt verarbeitet werden können.

8.9 Newsletter und Benachrichtigungen

Wir verwenden E-Mail-Adressen und Einwilligungen, um Newsletter, Systeminformationen, Erinnerungen und Benachrichtigungen zu versenden.

8.10 Support und Kontaktanfragen

Wir verwenden Kontaktformular- und Supportdaten, damit wir Anfragen beantworten und mit Familien, Schulen oder interessierten Personen kommunizieren können.

8.11 Sicherheit und Missbrauchsschutz

Wir verwenden technische Daten, IP-Adressen, Rate-Limiting-Daten und Audit-Logs, um die Plattform zu schützen, Missbrauch zu verhindern, Spam zu reduzieren und sicherheitsrelevante Vorgänge nachzuvollziehen.

8.12 Rechtliche Pflichten und Rechenschaft

Wir speichern bestimmte Nachweise, insbesondere Einwilligungs-Belege, Audit-Logs, Zahlungs- und Rechnungsdaten, um rechtliche Pflichten, Buchhaltungspflichten und Rechenschaftspflichten erfüllen zu können.

8.13 Verbesserung der Plattform

Wir verwenden technische, statistische und soweit möglich anonymisierte oder aggregierte Informationen, um Swiss Skill Hub sicherer, verständlicher und stabiler zu machen.

9. Rechtsgrundlagen nach Schweizer DSG und EU-DSGVO

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz, DSG/revDSG, sowie, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung, DSGVO.

9.1 Nach Schweizer DSG

Nach Schweizer Recht bearbeiten wir Personendaten insbesondere gestützt auf:

• Erfüllung eines Vertrags oder vorvertraglicher Massnahmen,
• Einwilligung,
• überwiegende berechtigte Interessen, zum Beispiel Sicherheit, Betrieb und Missbrauchsschutz,
• gesetzliche Pflichten, zum Beispiel Buchhaltung und Nachweise,
• die Grundsätze Transparenz, Zweckbindung, Verhältnismässigkeit, Datensparsamkeit und Datensicherheit.

9.2 Nach EU-DSGVO

Soweit die DSGVO anwendbar ist, stützen wir Bearbeitungen insbesondere auf:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Für Konto, Login, Abo, Lernbetrieb, Familienverwaltung, Zahlungsstatus und Support.

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Für bestimmte Bearbeitungen wie Kinder- und Lerndaten, Eltern-Reports, Newsletter, optionale Benachrichtigungen und Live-Video-Coaching.

Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflicht
Für gesetzliche Aufbewahrungs-, Nachweis-, Steuer- und Buchhaltungspflichten.

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Für Sicherheit, Missbrauchsverhinderung, Spam-Schutz, Rate-Limiting, Audit-Logs, technische Stabilität, Fehleranalyse und Rechenschaft.

Art. 8 DSGVO – Einwilligung von Kindern
Soweit erforderlich, holen wir bei Minderjährigen die Zustimmung der Eltern oder Sorgeberechtigten ein. Die Altersgrenze kann je nach EU-Land unterschiedlich sein.

10. Einwilligungen und Widerruf

Bestimmte Funktionen von Swiss Skill Hub beruhen auf Einwilligungen. Für Kinder erteilen die Eltern oder Sorgeberechtigten die Einwilligung, soweit dies rechtlich erforderlich ist.

Einwilligungen sind bei Swiss Skill Hub:

• versioniert,
• einzeln dokumentiert,
• einzeln widerrufbar,
• mit Zeitpunkt gespeichert,
• auf Wunsch nachvollziehbar.

Folgende Einwilligungen sind vorgesehen:

• AGB akzeptiert
• Datenschutzerklärung akzeptiert
• Verarbeitung der Kinder- und Lerndaten
• Eltern-Reports
• E-Mail- und Push-Erinnerungen
• Live-Video-Coaching zwischen Lehrperson und Kind
• Newsletter, soweit du dich dafür anmeldest

Du kannst Einwilligungen jederzeit im Konto unter „Einwilligungen" widerrufen.

Ein Widerruf gilt für die Zukunft. Bearbeitungen, die vor dem Widerruf rechtmässig erfolgt sind, bleiben davon unberührt. Wenn du eine Einwilligung widerrufst, kann es sein, dass bestimmte Funktionen nicht mehr oder nur eingeschränkt genutzt werden können.

11. Eltern-Reports, Lernfortschritt und Lernstand-Check

Swiss Skill Hub verarbeitet Lernfortschritte, Antworten, Freitexte, Abzeichen, XP, Streaks, Wochenziele und Lernstand-Informationen, damit Kinder sinnvoll lernen und Eltern den Fortschritt nachvollziehen können.

Eltern-Reports können Informationen enthalten zu:

• bearbeiteten Themen,
• Fortschritt,
• Stärken,
• Unterstützungsbedarf,
• Wochenzielen,
• Aktivität,
• Empfehlungen.

Beim Lernstand-Check oder Einstufungsgespräch können zusätzliche Einschätzungen, Ratings und Notizen gespeichert werden. Diese Daten helfen, den Lernstand besser zu verstehen und passende Lerninhalte vorzuschlagen.

12. Chats, Meldungen und Sperren

Swiss Skill Hub enthält kontrollierte Chat- und Kommunikationsfunktionen.

Kinder können nicht frei mit beliebigen fremden Personen chatten. Kommunikation ist nur innerhalb zugeteilter Beziehungen möglich, zum Beispiel:

• Kind mit Eltern,
• Kind mit Geschwistern innerhalb der Familie,
• Kind mit zuständiger Lehrperson,
• Kind mit Schulleitung, soweit zugeteilt,
• Kind mit Support, soweit erforderlich,
• Eltern mit Lehrpersonen oder Support.

Eltern können Chat-Inhalte ihrer Kinder beaufsichtigen. Eltern können Inhalte melden und Kontakte pro Kind sperren.

Admins oder zuständige Rollen können Meldungen prüfen und bei Bedarf moderieren, Kontakte einschränken oder andere Schutzmassnahmen ergreifen.

Es gibt keine offene Community mit fremden Personen.

13. Live-Video-Coaching

Swiss Skill Hub kann Live-Video-Coachings zwischen Lehrpersonen und Kindern anbieten.

Für Live-Video-Coaching gilt:

• Es erfolgt nur im vorgesehenen Lern- oder Betreuungskontext.
• Für Kinder ist eine Elternfreigabe beziehungsweise Einwilligung erforderlich.
• Das Video-Coaching erfolgt über ein internes, selbst betriebenes Tool.
• Video-Sessions werden nicht aufgezeichnet.
• Es werden Session-Metadaten gespeichert, zum Beispiel Zeitpunkt, Dauer, Thema, Status und beteiligte Personen.
• Interne Notizen zum Coaching können gespeichert werden.
• Die Videoübertragung wird technisch abgesichert und soweit möglich Ende-zu-Ende-verschlüsselt.

Interne Notizen dienen der Lernbegleitung, Qualitätssicherung und Nachvollziehbarkeit der Betreuung. Sie werden nicht öffentlich angezeigt.

14. Newsletter, E-Mail und Benachrichtigungen

14.1 Transaktionale E-Mails

Für transaktionale E-Mails, System-E-Mails und Support-Kommunikation nutzen wir Microsoft 365.

Dazu gehören zum Beispiel:

• E-Mail-Verifizierung,
• Passwort- oder Sicherheitsinformationen,
• wichtige Konto-Informationen,
• Support-Antworten,
• administrative Kommunikation.

Dabei können E-Mail-Adresse, Name oder Anzeigename, Inhalt der Nachricht, Versandzeitpunkt und technische Zustelldaten verarbeitet werden.

14.2 Newsletter

Für Newsletter nutzen wir CleverReach.

Der Newsletter ist aktiv und erfolgt mit Double-Opt-In. Das bedeutet: Du meldest dich an und bestätigst deine Anmeldung anschliessend über einen Link in einer E-Mail.

Für den Newsletter verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Anmeldezeitpunkt,
• Bestätigungszeitpunkt,
• IP-Adresse bei Anmeldung und Bestätigung, soweit technisch erfasst,
• Einwilligungsstatus,
• Abmeldestatus,
• technische Zustellinformationen,
• gegebenenfalls Öffnungs- und Klickdaten, soweit diese Funktion aktiv ist.

Du kannst den Newsletter jederzeit über den Abmeldelink im Newsletter oder über eine Nachricht an uns abbestellen.

Der Newsletter richtet sich an Eltern, Erwachsene, Lehrpersonen, Schulen und interessierte Personen. Kinderkonten erhalten keine Marketing-Newsletter.

14.3 Benachrichtigungen und Erinnerungen

Swiss Skill Hub kann E-Mail- und Push-Erinnerungen versenden, zum Beispiel zu Lernzielen, Terminen, Coachings oder wichtigen Kontoereignissen.

Du kannst Benachrichtigungen und Erinnerungen in deinen Einstellungen oder Einwilligungen verwalten.

15. Abos, Zahlungen, Stripe und Rechnungen

Swiss Skill Hub bietet kostenpflichtige Abos an. Preise werden inklusive MwSt ausgewiesen, soweit MwSt anfällt.

Für Zahlungen nutzen wir Stripe.

Stripe ist live eingebunden. Im Stripe Checkout können je nach Land, Währung, Gerät und Verfügbarkeit unterschiedliche Zahlungsarten angeboten werden, zum Beispiel Kredit- und Debitkarten, Apple Pay, Google Pay, TWINT, SEPA oder weitere von Stripe unterstützte Zahlungsmethoden.

Wir speichern in Swiss Skill Hub keine vollständigen Kreditkartendaten und keine vollständigen Zahlungsdaten. Diese werden durch Stripe verarbeitet.

In Swiss Skill Hub speichern wir insbesondere:

• gewähltes Abo,
• gewählte Fächer,
• Abo-Status,
• Zahlungsstatus,
• Stripe-Kundenreferenz,
• Stripe-Abonnementreferenz,
• Rechnungsstatus,
• Aktivierungs- oder Rabattcodes,
• MwSt-relevante Informationen,
• technische Zahlungs- und Transaktionsreferenzen.

Stripe kann eigene Personendaten als Zahlungsdienstleister bearbeiten, insbesondere Zahlungsinformationen, Rechnungsinformationen, Betrugspräventionsdaten und technische Zahlungsdaten.

Rechnungs- und Buchhaltungsdaten werden aufbewahrt, soweit dies gesetzlich erforderlich ist. In der Schweiz gilt für Geschäftsbücher und Buchungsbelege grundsätzlich eine Aufbewahrungsfrist von 10 Jahren.

16. Kontaktformulare und Schulen-Anfragen

Wenn du uns über ein Kontaktformular kontaktierst, bearbeiten wir deine Angaben, um deine Anfrage zu beantworten.

Das betrifft zum Beispiel Formulare für:

• Schulen,
• Familien,
• Support,
• Partnerschaften,
• allgemeine Anfragen.

Dabei können wir bearbeiten:

• Name,
• Organisation,
• Funktion,
• E-Mail-Adresse,
• Telefonnummer,
• Ort,
• Anliegen,
• Nachricht,
• Einwilligungszeitpunkt,
• IP-Adresse zum Spam- und Missbrauchsschutz.

Die IP-Adresse wird nicht für Werbung verwendet, sondern für Sicherheit, Rate-Limiting, Missbrauchs- und Spam-Schutz.

17. Cookies, localStorage, Analytics und Cookie-Banner

17.1 Technisch notwendige Cookies

Swiss Skill Hub verwendet technisch notwendige Cookies, insbesondere für Login und Session-Verwaltung.

Die Anmeldung basiert auf JWT und Auth.js / NextAuth.

Diese Cookies sind erforderlich, damit du angemeldet bleibst und die Plattform sicher nutzen kannst.

17.2 localStorage

Swiss Skill Hub verwendet localStorage clientseitig, ohne Tracking, zum Beispiel für:

• Theme-Einstellung,
• Ton an oder aus,
• Onboarding „gesehen",
• lokale Bedienungseinstellungen.

Diese Daten dienen der Bedienung und Benutzerfreundlichkeit. Sie werden nicht für Marketing-Tracking verwendet.

17.3 Plausible Analytics

Swiss Skill Hub nutzt Plausible Analytics.

Plausible wird datenschutzfreundlich und cookieless eingesetzt. Wir verwenden Plausible, um zu verstehen, wie unsere Website und Plattform technisch genutzt werden, damit wir sie verbessern können.

Wir verwenden Plausible nicht, um Kinder kommerziell zu profilieren.

17.4 Keine Marketing-Pixel

Aktuell verwenden wir keine Marketing-Pixel wie Meta Pixel, TikTok Pixel, LinkedIn Insight Tag oder Google Ads Remarketing Pixel.

17.5 Cookie-Banner

Auf Swiss Skill Hub ist ein Cookie- beziehungsweise Consent-Banner eingebaut. Damit informieren wir transparent über Cookies, lokale Speicherung und optionale Dienste.

Technisch notwendige Cookies können nicht deaktiviert werden, weil die Plattform sonst nicht korrekt funktioniert. Optionale Dienste werden, soweit erforderlich, nur nach entsprechender Einwilligung aktiviert.

18. Hosting, Speicherorte und Infrastruktur

Die Kernplattform von Swiss Skill Hub wird in der Schweiz oder EU betrieben. Es gibt keinen US-Default für das Hosting der Kernplattform.

18.1 Hosting der Web-App

Die Web-App wird bei Xelon in der Schweiz gehostet.

18.2 Datenbank

Die produktiven Plattformdaten werden in der Schweiz gespeichert.

18.3 Backups

Backups werden ebenfalls in der Schweiz gespeichert und verschlüsselt.

18.4 Objektspeicher

Für technischen Objektspeicher wird AWS Europe S3 eingesetzt. Die Daten werden verschlüsselt gespeichert.

18.5 Video-Infrastruktur

Video-Coachings erfolgen über ein internes, selbst betriebenes Tool innerhalb der Swiss-Skill-Hub-Infrastruktur beziehungsweise in der Schweiz/EU. Es erfolgt keine Aufzeichnung.

19. Auftragsbearbeiter und Drittanbieter

Wir setzen Dienstleister nur ein, soweit dies für Betrieb, Sicherheit, Kommunikation, Zahlungsabwicklung, Newsletter, Analytics oder Lerninhalte notwendig ist.

Mit Auftragsbearbeitern werden, soweit erforderlich, entsprechende Verträge abgeschlossen.

Aktuell oder beim Go-Live eingesetzt werden insbesondere:

19.1 Xelon

Zweck: Hosting der Web-App und Infrastruktur
Standort: Schweiz
Daten: Plattformdaten, technische Betriebsdaten, Logdaten, Datenbankdaten je nach Setup

19.2 AWS Europe S3

Zweck: verschlüsselter Objektspeicher
Standort: Europa
Daten: technische Speicherobjekte, je nach Plattformfunktion
Hinweis: AWS gehört zu einer internationalen Unternehmensgruppe. Internationale Zugriffs- oder Transferfragen werden über vertragliche und technische Schutzmassnahmen adressiert.

19.3 Microsoft 365

Zweck: E-Mail, transaktionale E-Mails, Support- und Geschäftskommunikation
Anbieter: Microsoft
Daten: E-Mail-Adresse, E-Mail-Inhalte, Kommunikationsmetadaten, Support-Kommunikation

19.4 CleverReach

Zweck: Newsletterversand und Newsletterverwaltung
Anbieter: CleverReach
Daten: E-Mail-Adresse, Double-Opt-In-Status, Anmelde- und Abmeldedaten, technische Versanddaten, gegebenenfalls Öffnungs- und Klickdaten

19.5 Stripe

Zweck: Zahlungsabwicklung, Abos, Rechnungen, Zahlungsstatus
Anbieter: Stripe
Daten: Zahlungsdaten, Rechnungsdaten, Zahlungsstatus, Transaktionsdaten, Betrugspräventionsdaten
Hinweis: Zahlungsdaten werden grundsätzlich bei Stripe verarbeitet und nicht direkt in unserer App-Datenbank gespeichert.

19.6 Plausible Analytics

Zweck: datenschutzfreundliche Nutzungsstatistik
Daten: aggregierte Nutzungs- und Besuchsdaten
Hinweis: Plausible wird cookieless und ohne Marketing-Pixel eingesetzt.

19.7 Interne Video-Infrastruktur

Zweck: Live-Video-Coaching
Daten: Session-Metadaten, beteiligte Personen, Thema, Dauer, Status, interne Notizen
Hinweis: Keine Aufzeichnung.

20. Eingebettete Drittinhalte

In Lerninhalten können optional eingebettete Drittinhalte verwendet werden, zum Beispiel von:

• youtube-nocookie.com,
• youtube.com,
• player.vimeo.com,
• www.geogebra.org,
• *.h5p.com.

Solche Inhalte werden nur eingesetzt, wenn sie für das Lernen sinnvoll sind.

Wenn du eingebettete Inhalte aufrufst, können technische Daten an den jeweiligen Drittanbieter übermittelt werden, zum Beispiel:

• IP-Adresse,
• Browserinformationen,
• Geräteinformationen,
• Zeitpunkt des Aufrufs,
• aufgerufener Inhalt.

Je nach Anbieter können auch Cookies oder ähnliche Technologien gesetzt werden. Wir bemühen uns, datenschutzfreundliche Einbettungen zu verwenden, zum Beispiel youtube-nocookie.com, soweit dies möglich und sinnvoll ist.

21. Uploads und Medien

Medien und Lerninhalte werden durch Swiss Skill Hub beziehungsweise berechtigte interne Rollen (z. B. Lehrpersonen) bereitgestellt. Kundenseitige Uploads sind eng begrenzt auf zwei Arten von Aufgaben-Abgaben der Kinder im Lernbereich:

• Sprachaufnahmen(z. B. Aussprache-Übungen): Das Kind nimmt sich selbst auf; die Aufnahme wird gespeichert, damit die zuständige Lehrperson sie anhören und bewerten kann. Eltern können diese Funktion jederzeit im Kind-Profil deaktivieren (Einwilligung «Sprachaufnahmen», standardmässig aktiv).
• Foto-/Datei-Abgabenbei Projektaufgaben (z. B. ein Foto des gebastelten Werks): ebenfalls jederzeit im Kind-Profil deaktivierbar (Einwilligung «Foto-/Datei-Abgabe», standardmässig aktiv).

Für diese Abgaben gilt:

• Zulässig sind nur geprüfte Dateitypen (Bild, Audio, gängige Dokumente) mit Grössenbegrenzung; ausführbare oder aktive Inhalte werden serverseitig abgewiesen.
• Abgaben erscheinen ausschliesslich im geschützten Bereich (für das Kind, seine Eltern und die zuständigen Lehrpersonen) und werden nirgends öffentlich aufgeführt.
• Ersetzt das Kind eine Abgabe, wird die alte Datei gelöscht. Bei einer Konto-Löschung werden die Dateien zusammen mit den Antworten entfernt (siehe Kapitel «Speicherdauer und Löschung»).
• Die Speicherung erfolgt auf unseren Systemen in der Schweiz/EU (siehe Kapitel Hosting).

Darüber hinaus gibt es keine Kunden-Uploads: Eltern können keine eigenen Dateien hochladen, und es können keine sonstigen Bilder, Videos oder Dokumente eingestellt werden. Werden weitere Upload-Funktionen eingeführt, wird diese Datenschutzerklärung vorab angepasst.

22. Internationale Datenübermittlungen

Die Kernverarbeitung von Swiss Skill Hub erfolgt grundsätzlich in der Schweiz oder EU.

Trotzdem können internationale Datenübermittlungen oder internationale Zugriffsmöglichkeiten nicht vollständig ausgeschlossen werden, insbesondere bei:

• Stripe,
• Microsoft 365,
• AWS,
• CleverReach,
• Plausible,
• eingebetteten Drittinhalten wie YouTube, Vimeo, GeoGebra oder H5P.

Wenn Personendaten in Länder ohne angemessenes Datenschutzniveau übermittelt werden, treffen wir geeignete Schutzmassnahmen, soweit dies gesetzlich erforderlich ist. Dazu gehören insbesondere:

• Auftragsbearbeitungsverträge,
• Standardvertragsklauseln,
• technische Schutzmassnahmen,
• Verschlüsselung,
• Zugriffsbeschränkungen,
• vertragliche Datenschutzgarantien,
• Prüfung geeigneter zusätzlicher Massnahmen.

Bei Zahlungsdaten über Stripe kann ein US-Bezug bestehen. Stripe stellt dafür nach eigenen Angaben Datenschutzgarantien und Transfermechanismen bereit. Zahlungsdaten werden grundsätzlich direkt bei Stripe verarbeitet.

23. Aufbewahrung, Löschung und Anonymisierung

Wir bewahren Personendaten nur so lange auf, wie es für die beschriebenen Zwecke erforderlich ist oder wie es gesetzliche Pflichten verlangen.

23.1 Aktive Konten

Solange dein Konto aktiv ist, speichern wir die Daten, die für Konto, Lernbetrieb, Familienverwaltung, Abos, Einwilligungen, Sicherheit und Support erforderlich sind.

23.2 Lern- und Fortschrittsdaten

Lern- und Fortschrittsdaten werden grundsätzlich gespeichert, solange das Konto aktiv ist oder bis sie durch eine berechtigte Person gelöscht werden.

23.3 Chatdaten

Chatdaten werden grundsätzlich gespeichert, solange das Konto aktiv ist oder bis sie durch eine berechtigte Person gelöscht werden. Bei Meldungen, Sicherheitsvorfällen oder Schutzmassnahmen können Chatdaten länger aufbewahrt werden, soweit dies erforderlich ist.

23.4 Kontaktformular-Anfragen

Kontaktformular-Anfragen bewahren wir grundsätzlich bis zu 12 Monate auf, ausser daraus entsteht ein Vertragsverhältnis oder eine längere Aufbewahrung ist aus rechtlichen, buchhalterischen oder sicherheitsbezogenen Gründen erforderlich.

23.5 Audit-Logs

Audit-Logs werden grundsätzlich bis zu 12 Monate aufbewahrt. Sicherheitsrelevante Ereignisse können länger aufbewahrt werden, soweit dies zur Aufklärung, Rechtsdurchsetzung, Verteidigung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

23.6 Einwilligungs-Belege

Einwilligungs-Belege bewahren wir für die Dauer der Nutzung und danach so lange auf, wie Nachweis-, Rechenschafts- oder Rechtsansprüche bestehen können.

23.7 Rechnungs- und Buchhaltungsdaten

Rechnungs- und Buchhaltungsdaten werden grundsätzlich während 10 Jahren aufbewahrt, soweit dies nach Schweizer Buchführungsrecht erforderlich ist.

23.8 Backups

Backups werden verschlüsselt gespeichert und gemäss internem Backup- und Rotationskonzept aufbewahrt. Gelöschte Daten können in verschlüsselten Backups noch während einer begrenzten Zeit vorhanden sein, bis das jeweilige Backup automatisch überschrieben oder gelöscht wird.

23.9 Löschung durch Eltern

Eltern können ihr Konto inklusive Kinderkonten selbst löschen.

23.10 Zwei-Stufen-Löschung

Die Löschung erfolgt grundsätzlich in zwei Stufen.

Stufe 1: Soft-Delete mit 30 Tagen Karenzfrist

• Das Konto wird deaktiviert.
• Der Login wird gesperrt.
• Eine Wiederherstellung ist während der Karenzfrist möglich.

Stufe 2: Endgültige Löschung

Nach Ablauf der Karenzfrist werden personenbezogene Inhalte endgültig gelöscht oder anonymisiert, insbesondere:

• Chats,
• Antworten,
• Freitexte,
• Lernfortschritt,
• Abzeichen,
• Abos,
• Sessions,
• Zuteilungen,
• Benachrichtigungen,
• Auth-Sitzungen,
• technische Kontoverknüpfungen.

Die Konto-Zeile kann anonymisiert erhalten bleiben, damit technische und rechtliche Nachvollziehbarkeit möglich bleibt.

23.11 Sofortige Löschung auf Antrag

Ein Admin kann auf Antrag eine sofortige Löschung auslösen, soweit keine gesetzlichen, vertraglichen, sicherheitsbezogenen oder zwingenden technischen Gründe entgegenstehen.

23.12 Automatische Bereinigung

Ein automatischer Bereinigungsjob löscht oder anonymisiert Daten nach Ablauf der vorgesehenen Fristen.

24. Deine Rechte

Du hast je nach anwendbarem Datenschutzrecht verschiedene Rechte.

Dazu gehören insbesondere:

• Recht auf Auskunft,
• Recht auf Datenexport,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Widerruf von Einwilligungen,
• Recht auf Einschränkung der Bearbeitung, soweit anwendbar,
• Recht auf Widerspruch, soweit anwendbar,
• Recht auf Datenübertragbarkeit, soweit anwendbar,
• Recht auf Beschwerde bei einer Aufsichtsbehörde.

24.1 Auskunft und Datenexport

Eltern können ihre Daten als JSON-Datei exportieren.

Der Export kann insbesondere enthalten:

• Kontodaten,
• Kinderkonten,
• Einwilligungen,
• Lernfortschritte,
• relevante Zuordnungen,
• weitere im Konto gespeicherte Daten.

24.2 Berichtigung

Du kannst Konto- und Profildaten direkt im Konto bearbeiten oder uns kontaktieren, wenn etwas nicht stimmt.

24.3 Löschung

Eltern können ihr Konto inklusive Kinderkonten löschen.

24.4 Widerruf von Einwilligungen

Einwilligungen können jederzeit im Konto unter „Einwilligungen" widerrufen werden.

24.5 Rechte für Kinder

Eltern oder Sorgeberechtigte können Rechte in Bezug auf Kinderdaten ausüben. Je nach Alter und Reife des Kindes berücksichtigen wir auch die Interessen und Rechte des Kindes selbst.

24.6 Identitätsprüfung

Damit wir Daten nicht an unberechtigte Personen herausgeben, können wir vor der Bearbeitung einer Anfrage eine angemessene Identitätsprüfung verlangen.

Anfragen richtest du an: social@swiss-skillhub.com

25. Beschwerderecht bei Aufsichtsbehörden

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, wenn du der Meinung bist, dass wir Datenschutzrecht verletzen.

25.1 Schweiz

Für die Schweiz ist zuständig:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB
Feldeggweg 1
3003 Bern
Schweiz

25.2 Deutschland

Wenn du in Deutschland wohnst, kannst du dich an die für dein Bundesland zuständige Datenschutzaufsichtsbehörde wenden.

25.3 Österreich

Wenn du in Österreich wohnst, kannst du dich an die österreichische Datenschutzbehörde wenden.

25.4 Liechtenstein

Wenn du in Liechtenstein wohnst, kannst du dich an die Datenschutzstelle Liechtenstein wenden.

25.5 Andere EU-/EWR-Länder

Wenn du in einem anderen EU- oder EWR-Land wohnst, kannst du dich an die für deinen Wohnsitz zuständige nationale Datenschutzaufsichtsbehörde wenden.

26. Technische und organisatorische Massnahmen

Wir treffen technische und organisatorische Massnahmen, um Personendaten zu schützen.

Dazu gehören insbesondere:

• Passwörter werden als bcrypt-Hash gespeichert.
• Staff- und Admin-Konten können mit TOTP-Zwei-Faktor-Authentifizierung geschützt werden.
• Für Rollen mit Zugriff auf Kinderdaten ist 2FA besonders wichtig.
• Recovery-Codes werden als Hash gespeichert.
• JWT-Sessions werden verwendet.
• „Überall abmelden" ist möglich.
• Sessions können bei Passwortwechsel oder Deaktivierung invalidiert werden.
• Rate-Limiting wird bei Login, Registrierung, Code-Einlösung und Kontaktformular eingesetzt.
• Sicherheits-Header werden verwendet, insbesondere Content-Security-Policy mit Nonce, HSTS, X-Frame-Options DENY, nosniff, Referrer-Policy und Permissions-Policy.
• Schreibende Zugriffe werden im Audit-Log protokolliert.
• Es gibt ein Soft-Delete-Konzept.
• Verschlüsselung wird für Backups und geeignete technische Speicherbereiche eingesetzt.
• Feld-Verschlüsselung für besonders schützenswerte interne Felder ist vorbereitet beziehungsweise wird schrittweise umgesetzt.
• Videoübertragung wird technisch abgesichert und soweit möglich Ende-zu-Ende-verschlüsselt.
• Ein ORM wird durchgängig genutzt, um SQL-Injection-Risiken zu reduzieren.
• Zugriff auf Backoffice-Funktionen ist rollenbasiert.
• Zugriff auf Kinderdaten wird auf notwendige Rollen beschränkt.
• Kundenseitige Uploads sind aktuell nicht vorgesehen.
• Backups werden verschlüsselt gespeichert.
• Die Plattform wird laufend technisch und organisatorisch weiterentwickelt.

Trotz aller Massnahmen kann keine digitale Plattform absolute Sicherheit garantieren. Wir verbessern die Schutzmassnahmen laufend.

27. Datensicherheitsverletzungen

Wenn es zu einer Datensicherheitsverletzung kommt, prüfen wir den Vorfall, dokumentieren ihn und treffen angemessene Massnahmen.

Soweit gesetzlich erforderlich, informieren wir die zuständige Aufsichtsbehörde und/oder betroffene Personen.

Das gilt insbesondere, wenn durch eine Verletzung der Datensicherheit voraussichtlich ein hohes Risiko für betroffene Personen, insbesondere Kinder, entstehen kann.

28. Kein Verkauf von Daten und keine Werbung an Kinder

Wir verkaufen keine Personendaten.

Wir verwenden Kinderdaten nicht für verhaltensbasierte Werbung.

Wir erstellen keine Werbeprofile von Kindern.

Wir senden keine Marketing-Newsletter an Kinderkonten.

Wir verwenden Lern- und Fortschrittsdaten, um Lernen, Betreuung, Sicherheit und Elterninformationen zu ermöglichen, nicht um Kinder kommerziell zu profilieren.

29. KI-Funktionen und EdelWise

Swiss Skill Hub bereitet KI-Funktionen vor, zum Beispiel einen KI-Assistenten oder Roboter namens EdelWise.

Beim Go-Live sind diese KI-Funktionen noch nicht aktiv.

Bevor KI-Funktionen produktiv aktiviert werden, werden wir transparent informieren, insbesondere über:

• Zweck der KI-Funktion,
• eingesetzte Anbieter,
• Datenflüsse,
• ob Kinderdaten verarbeitet werden,
• ob Daten an externe KI-Anbieter übermittelt werden,
• Speicherdauer,
• Einwilligungen,
• Widerspruchs- und Deaktivierungsmöglichkeiten.

Kinderdaten, Chat-Inhalte oder Lernantworten werden nicht ohne vorgängige Information und, soweit erforderlich, Einwilligung an externe KI-Anbieter übermittelt.

Diese Datenschutzerklärung wird vor Aktivierung entsprechender KI-Funktionen ergänzt.

30. Datenschutzkontakt, Datenschutzbeauftragte:r und EU-Vertreter

30.1 Datenschutzkontakt

Für Datenschutzanfragen erreichst du uns unter: social@swiss-skillhub.com

30.2 Datenschutzbeauftragte:r / Datenschutzberater:in

Aktuell ist keine separate Datenschutzbeauftragte Person und kein:e separate:r Datenschutzberater:in benannt.

Datenschutzanfragen werden direkt über die oben genannte Kontaktadresse bearbeitet.

30.3 EU-Vertreter nach Art. 27 DSGVO

Swiss Digital Learning Hub GmbH hat ihren Sitz in der Schweiz.

Eine separate EU-Vertretung nach Art. 27 DSGVO ist aktuell nicht benannt. Datenschutzanfragen aus der EU kannst du direkt an uns richten: social@swiss-skillhub.com

Falls eine EU-Vertretung benannt wird oder gesetzlich erforderlich ist, veröffentlichen wir die entsprechenden Angaben im Impressum und in dieser Datenschutzerklärung.

31. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Swiss Skill Hub, unsere Datenbearbeitung, unsere Anbieter, unsere technischen Funktionen oder die Rechtslage ändern.

Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.

Bei wesentlichen Änderungen, insbesondere wenn Kinder- oder Lerndaten betroffen sind, informieren wir Eltern in geeigneter Form, zum Beispiel im Konto oder per E-Mail.

Einwilligungspflichtige Änderungen werden, soweit erforderlich, erneut zur Zustimmung vorgelegt.