Datenschutzerklärung

Verantwortlich für die Datenbearbeitung auf dieser Website und in der Anwendung Checkpoint ist:

Samuel Strässler, Schweiz
Kontakt: kontakt@checkpoint-edu.ch

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

Warteliste: Wenn du dich auf der Warteliste einträgst, speichern wir deine E-Mail-Adresse, den Bestätigungsstatus und den Zeitpunkt des Eintrags. Der Eintrag wird erst aktiv, nachdem du ihn über die Bestätigungs-Mail bestätigt hast (Double-Opt-In). Zweck: dich zu informieren, sobald dein Zugang bereit ist.

Schul-Accounts: Lehrpersonen mit Zugang erfassen für ihre Klassen Vornamen sowie Lernstands- und Beobachtungsdaten ihrer Schülerinnen und Schüler. Diese Daten dienen ausschliesslich der Unterrichtsarbeit der jeweiligen Lehrperson; Checkpoint bearbeitet sie nur, um den Dienst bereitzustellen, und nutzt sie weder für Werbung noch gibt es sie an Dritte weiter.

Technische Daten: Beim Aufruf der Website werden IP-Adressen kurzzeitig technisch bearbeitet — für den Betrieb, die Sicherheit und die Begrenzung automatisierter Anfragen (Rate-Limiting).

Datenbank und Login laufen über Supabase in der EU (Region Irland). Das Hosting der Anwendung erfolgt über Vercel, einen Anbieter mit Sitz in den USA; der Datentransfer ist durch Standardvertragsklauseln (SCCs) und den EU-US Data Privacy Framework abgesichert.

Für den Betrieb setzen wir folgende Dienstleister ein:

• Vercel — Hosting der Anwendung (Anbieter USA; SCCs + EU-US Data Privacy Framework)
• Supabase — Datenbank, Login und Datei-Ablage (EU-Region)
• Resend — Versand von Transaktions-Mails (Bestätigungs-Mail der Warteliste, Einladungen, Passwort-Reset)
• Upstash — Begrenzung automatisierter Anfragen (Rate-Limiting); dabei werden IP-Adressen kurzzeitig bearbeitet
• OpenAI — KI-gestützte Text-Auswertungen (siehe Abschnitt «KI-gestützte Auswertungen»); verarbeitet ausschliesslich pseudonymisierte Daten in den USA, niemals Klarnamen von Kindern

Einige Funktionen formulieren Texte mit Hilfe des KI-Dienstes OpenAI — etwa das Lern-Feedback nach einem Test, Förder-Vorschläge, der Wochenrückblick oder Einschätzungen im Lehrer-Bereich. Dabei gilt ein striktes Prinzip der Datensparsamkeit:

Namen von Kindern werden vor jeder Übertragung an die KI serverseitig durch neutrale Platzhalter ersetzt («Kind A», «Kind B»). OpenAI erhält ausschliesslich pseudonymisierte, fachlich-diagnostische Angaben — niemals den echten Namen eines Kindes. Im Lehrer-Bereich werden die echten Namen erst danach wieder lokal eingesetzt. Auch frei geschriebene Beobachtungsnotizen werden vor der Übertragung von Namen bereinigt.

OpenAI verarbeitet die Anfragen in den USA, übertragen wird ausschliesslich verschlüsselt (HTTPS). Nach den Zusicherungen von OpenAI werden über die Programmier- schnittstelle (API) übermittelte Daten nicht zum Training der KI-Modelle verwendet.

Checkpoint verwendet ausschliesslich technisch notwendige Cookies für den Login (Session). Es gibt kein Tracking und keine Werbe- oder Analyse-Dienste.

Wartelisten-Einträge bleiben gespeichert, bis dein Zugang eingerichtet ist oder du dich austragen lässt. Schul-Daten bleiben bestehen, solange der zugehörige Account besteht, und werden auf Anfrage gelöscht. Technische Logdaten werden nur kurzzeitig aufbewahrt.

Du hast das Recht auf Auskunft über deine Daten sowie auf deren Berichtigung, Löschung und Herausgabe. Du kannst einer Bearbeitung widersprechen. Melde dich dazu bei kontakt@checkpoint-edu.ch — wir antworten so rasch wie möglich.

Diese Erklärung kann angepasst werden, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.