Datenschutzerklärung

Stand: 14. Oktober 2026

Gradr korrigiert Prüfungen von Schülerinnen und Schülern automatisch. Dabei bearbeiten wir Personendaten nach dem Bundesgesetz über den Datenschutz (DSG, SR 235.1) und der Datenschutzverordnung (DSV, SR 235.11).

1. Welche Daten wir bearbeiten

• Ihr Konto: Name, E-Mail-Adresse, Schule, Passwort (nur als Prüfsumme gespeichert, für uns nicht lesbar).
• Hochgeladene Dateien: die Prüfungen der Schülerinnen und Schüler mit Namen und Antworten, das Lösungsblatt, Ihre Bewertungsvorgaben.
• Ergebnisse: Punkte, Note, Hinweise und das korrigierte PDF.
• Abo und Abrechnung: gewähltes Abo, Laufzeit, Anzahl korrigierter Seiten, Zahlungen und Rechnungen. Ihre Kartendaten gibt es nur bei unserem Zahlungsdienstleister Stripe; wir sehen keine Kartennummer.
• Technische Daten: Beim Aufruf der App fallen automatisch IP-Adresse, Datum und Uhrzeit sowie Browsertyp an. Sie dienen dem sicheren Betrieb und der Fehlersuche.
• Kommunikation: Inhalt Ihrer E-Mails an uns, z. B. bei Fragen oder Anfragen. Schreiben Sie uns über das Kontaktformular auf gradr.ch, erhalten wir Name, E-Mail-Adresse, Ihre Angabe, ob Sie Lehrperson, Schule, Student/in oder anderes sind, die Schule (freiwillig) und Ihre Nachricht. Das Formular speichert nichts; es leitet die Angaben als E-Mail an uns weiter.

2. Wozu

Ausschliesslich um Ihr Konto zu führen, die Prüfungen zu korrigieren, Ihnen die Ergebnisse bereitzustellen, die Leistungen abzurechnen, Ihre Fragen zu beantworten und die Qualität der Korrektur zu prüfen. Wir verkaufen keine Daten, nutzen sie nicht für Werbung und verwenden die Prüfungen nicht, um KI-Modelle zu trainieren.

Wir halten uns an die Grundsätze von Art. 6 DSG: Wir bearbeiten nur die Daten, die für diese Zwecke nötig sind, nur für diese Zwecke und nur so lange wie nötig.

3. Wo die Daten liegen und wer sie erhält

Ihr Konto, Ihre Dateien und die Ergebnisse speichern wir in der Schweiz (Zürich).

Für den Betrieb der App und die Korrektur setzen wir sorgfältig ausgewählte IT-Dienstleister als Auftragsbearbeiter ein (Art. 9 DSG): für Hosting und Datenbank, den Ablauf der Korrektur, die Texterkennung der gescannten Seiten und die KI-gestützte Bewertung. Sie bearbeiten die Daten nur in unserem Auftrag und nur, soweit es für ihre Aufgabe nötig ist.

Dabei werden Daten auch im Ausland bearbeitet (Art. 19 Abs. 4 DSG):

• Deutschland, Irland und weitere Staaten der EU: Staaten mit angemessenem Datenschutz (Art. 16 Abs. 1 DSG, Anhang 1 DSV). Hier und in der Schweiz findet auch die KI-Bewertung statt.
• USA und Singapur: Hier haben einzelne Dienstleister ihren Firmensitz; ihre Rechenzentren für Gradr stehen in der Schweiz und der EU (ausgenommen die Kartenzahlung, siehe unten). Mit jedem dieser Dienstleister besteht ein DPA (Data Processing Agreement, Vertrag über die Auftragsbearbeitung). Daten gehen nur an Dienstleister, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind oder sich im DPA mit Standardvertragsklauseln zum Schutz der Daten verpflichtet haben (Art. 16 Abs. 2 DSG).

Alle Dienstleister mit Aufgabe, Land der Firma, Ort der Daten und Garantien führen wir öffentlich in der Liste Unsere Unterauftragsverarbeiter. Einige davon sind Firmen mit Sitz in den USA, auch wenn sie die Daten in der Schweiz oder der EU speichern. Neue Dienstleister kündigen wir mindestens 30 Tage im Voraus an.

Zahlung per Karte: Wenn Sie ein Abo per Karte bezahlen, erhält Stripe Payments Europe, Limited (Irland) Ihren Namen, Ihre E-Mail-Adresse, die Rechnungsadresse und die Kartendaten. Stripe bearbeitet die Daten zum Teil in den USA (Stripe, LLC; zertifiziert nach dem Swiss-U.S. Data Privacy Framework) und für eigene Zwecke wie Betrugsabwehr und gesetzliche Pflichten in eigener Verantwortung, nach der Datenschutzerklärung von Stripe. Stripe erhält keine Prüfungen und keine Daten von Schülerinnen und Schülern.

KI-Bewertung in der Schweiz und der EU: Die Bewertung durch die KI erfolgt über Amazon Web Services (AWS Bedrock, Modell Claude von Anthropic) in Rechenzentren nur in der Schweiz und in der EU (nicht in den USA). Die KI erhält keine Namen; Amazon und Anthropic verwenden die Daten nicht zum Training. Anthropic erhält die Inhalte nicht.

Ohne Namen zur KI: Die KI-Bewertung erhält die Antworten Aufgabe für Aufgabe, ohne den Namen der Schülerin oder des Schülers. Den Namen liest nur die Texterkennung in der EU; er bleibt in der Schweiz gespeichert. Das ist eine Pseudonymisierung, keine Anonymisierung: Schreibt ein Kind seinen Namen in eine Antwort, ist er Teil des Antworttexts.

Amazon Web Services erhält die Inhalte nur, um die Antwort zu bewerten, und speichert sie nach der Bewertung nicht (für die KI-Bewertung ist die Datenspeicherung bei AWS ausgeschaltet).

4. Die Lehrperson entscheidet

Gradr fällt keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG. Punkte und Note sind ein Korrekturvorschlag. Die Lehrperson prüft ihn, kann ihn jederzeit ändern und entscheidet allein über die Note, die die Schülerin oder der Schüler erhält. Stellen, bei denen die Korrektur unsicher ist, markiert Gradr zur Kontrolle durch die Lehrperson.

5. Wie lange

• Konto: solange es besteht.
• Prüfungen und Ergebnisse (hochgeladene Scans, Lösungsblätter, korrigierte PDF, Punkte und Namen): 12 Monate nach dem Hochladen, danach automatisch gelöscht. Für die Abrechnung bleiben nur Datum, Seitenzahl und Kosten, ohne Schülerdaten. Einzelne Prüfungen oder alle Daten löschen wir vorher jederzeit auf Ihre Anfrage, innert 30 Tagen.
• Bei Kündigung oder Ende des Vertrags: Wir löschen Konto, Prüfungen und Ergebnisse innert 30 Tagen. Auf Wunsch erhalten Sie vorher alle korrigierten PDF und Ergebnisse (Art. 28 DSG).
• Texterkennung: Die gescannten Seiten und der erkannte Text werden beim Dienstleister für die Texterkennung unmittelbar nach der Korrektur gelöscht, spätestens nach 24 Stunden.
• KI-Bewertung: AWS speichert die Antworttexte nach der Bewertung nicht (siehe Abschnitt 3).
• Technische Protokolle (z. B. IP-Adresse, Zeit) und Ablaufprotokolle der Korrektur: 7 Tage.
• Änderungsprotokoll (wer hat wann welche Änderung vorgenommen, ohne Inhalte und ohne IP-Adresse): 12 Monate.
• Datensicherungen (tägliche Kopie der Datenbank, in der Schweiz): 30 Tage. Gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.
• Anfragen per E-Mail oder Kontaktformular: solange es für die Beantwortung und die weitere Zusammenarbeit nötig ist. Auf Ihre Anfrage löschen wir sie jederzeit.
• Rechnungen und Buchungen: 10 Jahre, wie es das Gesetz verlangt (Art. 958f OR).

6. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen (Art. 25 DSG), unrichtige Daten berichtigen und Daten löschen lassen, der Bearbeitung widersprechen (Art. 30 und 32 DSG) sowie Ihre Daten herausverlangen (Art. 28 DSG). Schreiben Sie dafür an info@gradr.ch. Damit wir die Anfrage der richtigen Person zuordnen, können wir Sie bitten, sich auszuweisen, z. B. über die E-Mail-Adresse Ihres Kontos. Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren: für private Schulen und Privatpersonen beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), für öffentliche Schulen bei der kantonalen Datenschutzbehörde (im Kanton Zürich: die Datenschutzbeauftragte des Kantons Zürich).

Schülerinnen, Schüler und ihre Eltern wenden sich mit Fragen zu einer Prüfung oder Note an die Lehrperson bzw. die Schule. Diese hat Zugriff auf alle Einzelheiten der Korrektur; wir unterstützen sie bei der Beantwortung.

7. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Hochgeladene Dateien liegen in einem nicht öffentlichen Speicher und sind nur über zeitlich begrenzte Links abrufbar. Jede Lehrperson sieht nur ihre eigenen Prüfungen. Passwörter müssen Mindestanforderungen erfüllen; die App begrenzt die Anzahl Anfragen pro Absender, setzt strenge Sicherheits-Header, protokolliert Änderungen und sichert die Datenbank täglich.

Datenschutzvorfälle: Werden Daten unbefugt bekannt, verändert oder gehen sie verloren, informieren wir die betroffenen Lehrpersonen bzw. Schulen so rasch als möglich, in der Regel innert 72 Stunden, mit allem, was wir über den Vorfall wissen, und melden ihn, wo nötig, dem EDÖB (Art. 24 DSG).

8. Cookies und Tracking

Gradr setzt keine Cookies für Werbung oder Statistik und verwendet keine Analyse- oder Trackingdienste. Damit Sie angemeldet bleiben, speichert die App ein Anmeldezeichen im Speicher Ihres Browsers; es wird beim Abmelden gelöscht. Die Webseite gradr.ch setzt keine Cookies.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienstleister oder das Recht ändern. Wesentliche Änderungen, insbesondere neue Dienstleister oder ein anderer Ort der Daten, kündigen wir mindestens 30 Tage im Voraus per E-Mail an. Sie können ihnen widersprechen und Ihr Konto kündigen. Bis dahin gilt die bisherige Fassung.

10. Anwendbares Recht und Gerichtsstand

Es gilt Schweizer Recht. Gerichtsstand ist Zürich (siehe AGB). Für öffentliche Schulen gilt zusätzlich das kantonale Datenschutzrecht.

11. Verantwortlich

Digitalis-Lab GmbH (UID CHE-170.995.393), Betreiberin der App Gradr, Elsastrasse 15, 8004 Zürich, info@gradr.ch, +41 79 702 88 20

Für die Daten der Schülerinnen und Schüler ist die Lehrperson bzw. die Schule verantwortlich. Gradr bearbeitet diese Daten in ihrem Auftrag (Auftragsbearbeitung, Art. 9 DSG) und nur für die Korrektur. Für öffentliche Schulen gilt zusätzlich das kantonale Datenschutzrecht.

Zurück zu gradr.ch · Zur App