Eduskript — Luz Media GmbH
Das Wichtigste in Kürze
Luz Media GmbH, Untere Vogelsangstrasse 11, 8400 Winterthur, Schweiz, UID CHE-261.508.926 (weitere Angaben im Impressum). Kontakt für Datenschutzfragen: kontakt@luzmedia.ch.
Für Konten von Lehrpersonen ist die Luz Media GmbH Verantwortliche. Setzt eine Schule oder eine Lehrperson Eduskript mit Schülerinnen und Schülern ein (Klassen, Prüfungen, KI-Feedback), bearbeitet die Luz Media GmbH deren Daten im Auftrag der Schule. Verantwortlich für diese Bearbeitung ist die Schule.
Massgebend ist das Schweizer Datenschutzgesetz (DSG) bzw. für öffentliche Schulen das kantonale Datenschutzrecht.
Eine Lehrperson kann eine Schülerin oder einen Schüler einer Klassenliste zuordnen, indem sie die E-Mail-Adresse eingibt: Daraus entsteht dasselbe Pseudonym. Die Liste der eingegebenen E-Mail-Adressen speichert nur der Browser der Lehrperson, nicht der Server. Schülerinnen und Schüler können einer Klasse ausserdem freiwillig erlauben, dass die Lehrperson sie identifiziert.
IP-Adressen verwenden wir kurzzeitig im Arbeitsspeicher, um Missbrauch zu begrenzen (Rate-Limiting). Wir speichern sie nicht in der Datenbank. Die Zugriffsprotokolle des Hosting-Anbieters können IP-Adressen für kurze Zeit enthalten.
Wir bearbeiten Personendaten ausschliesslich, um die Plattform zu betreiben und Zahlungen abzuwickeln. Wir verkaufen keine Daten, bilden keine Profile, zeigen keine Werbung und verwenden keine Inhalte zum Training von KI-Modellen.
Eduskript setzt KI für drei Dinge ein: Feedback an Schülerinnen und Schüler auf handschriftliche oder gezeichnete Lösungen, KI-gestützte Bewertung von Prüfungsantworten nach einem Bewertungsraster der Lehrperson und Unterstützung der Lehrperson beim Erstellen von Inhalten. KI-Feedback ist nur dort aktiv, wo die Lehrperson es in eine Aufgabe einbaut. Die KI schlägt nur Punkte und Rückmeldungen vor; über die Bewertung entscheidet die Lehrperson.
Die Anfragen gehen vom Server von Eduskript aus, nicht vom Gerät der Schülerin oder des Schülers. Übermittelt werden nur:
Nicht übermittelt werden Namen, Spitznamen, Pseudonyme, E-Mail-Adressen, Konto-IDs, Klassenbezeichnungen oder IP-Adressen der Schülerinnen und Schüler. Bilder der Handschrift werden aus den Stiftstrichen neu gezeichnet; Fotos werden neu kodiert, dabei fallen Metadaten wie Standort oder Kameramodell weg. Für den KI-Anbieter ist eine Anfrage damit keiner Person zuordenbar.
Einschränkung: Schreibt eine Schülerin oder ein Schüler den eigenen Namen in die Lösung selbst (z. B. auf das fotografierte Blatt oder in einen Code-Kommentar), geht dieser mit. Wir weisen beim Beitritt zu einer Klasse darauf hin.
Alle KI-Anfragen laufen über OpenRouter. Anfragen mit Lösungen von Schülerinnen und Schülern (KI-Feedback, KI-Bewertung) gehen nur an die in Abschnitt 5 genannten Anbieter und nur an Endpunkte ohne Datenspeicherung (Zero Data Retention): Die Inhalte werden nur für die Antwort verarbeitet, nicht gespeichert und nicht zum Training verwendet. Ist keiner dieser Anbieter erreichbar, schlägt die Anfrage fehl, statt auf einen anderen Anbieter auszuweichen.
Anfragen, mit denen Lehrpersonen ihre eigenen Inhalte bearbeiten, gehen nur an Anbieter, die Inhalte nicht zum Training verwenden.
Datenbank, Dateien und E-Mail-Versand liegen in der EU. Die EU gilt nach Schweizer Recht als Staat mit angemessenem Datenschutz. Die Datenbank läuft in Frankfurt auf Infrastruktur von US-Unternehmen (Neon, AWS). Für die KI-Funktionen und das Video-Hosting gehen Daten in die USA, bei der KI ohne Identifikationsmerkmale (siehe Abschnitt 4).
| Anbieter | Zweck | Standort | Schülerdaten |
|---|---|---|---|
| Koyeb SAS (Frankreich) | Hosting der Anwendung und der PostgreSQL-Datenbank | Frankfurt, Deutschland | ja |
| Neon, Inc. und Amazon Web Services (USA), im Auftrag von Koyeb | Infrastruktur der Datenbank (verschlüsselt gespeichert) | Frankfurt, Deutschland | ja |
| Scaleway SAS (Frankreich) | Dateispeicher (hochgeladene Dateien, Bilder) | Paris, Frankreich | ja (Uploads) |
| Brevo / Sendinblue SAS (Frankreich) | E-Mail-Versand an Lehrpersonen (Bestätigung, Benachrichtigungen) | EU | nein |
| Payrexx AG (Schweiz) | Zahlungsabwicklung | Schweiz | nein |
| Mux, Inc. (USA) | Video-Hosting für von Lehrpersonen hochgeladene Videos | USA | nein |
| OpenRouter, Inc. (USA) | Vermittlung der KI-Anfragen an die Modellanbieter | USA | nur Lösungen, ohne Identifikationsmerkmale |
| Google LLC (USA), Vertex AI | KI-Feedback auf Handschrift und Zeichnungen (Gemini) | von Google gewählt (global) | wie OpenRouter |
| DigitalOcean, LLC (USA) | KI-Bewertung von Prüfungsantworten (DeepSeek V4 Flash, offene Gewichte) | USA | wie OpenRouter |
| Weitere Modellanbieter über OpenRouter | KI-Unterstützung der Lehrperson beim Schreiben (Chat, KI-Bearbeitung, Diagramme) | USA u. a. | nein |
Die Anmeldung über Microsoft findet bei Microsoft statt und nur, wenn man diesen Weg wählt.
Änderungen dieser Liste: September 2026: Erste veröffentlichte Liste. · September 2026: DeepInfra entfernt; KI-Bewertung nur noch über DigitalOcean.
Eduskript setzt ein Anmelde-Cookie (Sitzung) und kurzzeitig ein Cookie, das sich während der Anmeldung die gewählte Rolle merkt. Einstellungen wie Farbschema oder Fortschritt ohne Anmeldung speichert der Browser lokal. Es gibt keine Tracking- oder Werbe-Cookies.
Du kannst Auskunft über deine Daten verlangen und sie berichtigen oder löschen lassen und eine Kopie deiner Daten in einem maschinenlesbaren Format (JSON) erhalten. Export und Löschung findest du in den Einstellungen deines Kontos. Anfragen an kontakt@luzmedia.ch. Betreffen sie Daten, die wir im Auftrag einer Schule bearbeiten, leiten wir sie an die Schule weiter.
Schulen, die Eduskript mit Schülerinnen und Schülern einsetzen, schliessen mit uns einen Auftragsbearbeitungsvertrag ab. Wir unterzeichnen unsere Vorlage oder das Muster Ihres Kantons. Vorlage, Übersicht für Schulleitung und ICT sowie technische Details stehen im Benutzerhandbuch.
Wir passen diese Erklärung an, wenn sich die Plattform oder die Anbieter ändern. Das Datum der aktuellen Fassung steht unten und in der Fusszeile jeder Seite.
Stand: September 2026