Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns, der Pupil AG, ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie umfassend über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Plattform Seven Assistant. Wir legen großen Wert auf Transparenz und Datensparsamkeit.
Pupil AG
Lerchenfeldstrasse 3
9014 St. Gallen
Telefon: 071 511 96 60
E-Mail: info@pupil.ch
Allgemeine Informationen und Hosting
Wenn Sie unsere Plattform nutzen, werden verschiedene personenbezogene Daten erhoben. Dies erfolgt zum einen durch die Daten, die Sie uns aktiv mitteilen – etwa im Rahmen Ihrer Registrierung oder beim Hochladen von Dokumenten. Zum anderen werden technisch bedingt automatisch Daten durch unsere IT-Systeme erfasst, sobald Sie die Website betreten. Hierbei handelt es sich vor allem um Server-Log-Dateien, die Informationen wie Browsertyp, Betriebssystem, IP-Adresse und die Uhrzeit der Serveranfrage enthalten. Die Erfassung dieser Daten ist für den technischen Betrieb sowie die Sicherheit der Server zwingend erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSG & DSGVO.
Der Betrieb von Seven Assistant erfolgt über die Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Unsere Serverstandorte befinden sich ausschließlich in Deutschland. Wir haben mit der Hetzner Online GmbH einen Vertrag über die Auftragsverarbeitung (AVV) geschlossen, um sicherzustellen, dass Ihre Daten streng weisungsgebunden und gemäß den europäischen Datenschutzstandards verarbeitet werden.
Besonderheiten der KI-Verarbeitung
Ein wesentliches Merkmal von Seven Assistant ist die Analyse und Erstellung von Lerninhalten mittels künstlicher Intelligenz. Um ein Höchstmaß an Datenschutz zu gewährleisten, setzen wir ausschließlich selbstgehostete KI-Modelle ein. Im Gegensatz zu vielen anderen Marktanbietern werden Ihre Eingaben (Prompts) oder hochgeladenen Dokumente nicht an externe KI-Schnittstellen (wie z. B. OpenAI oder Microsoft) übermittelt. Die gesamte Verarbeitung erfolgt lokal auf unseren abgesicherten Servern in Deutschland. Dies geschieht zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSG & DSGVO. Wichtig für Sie: Ihre Daten werden von uns ausdrücklich nicht dazu verwendet, die zugrunde liegenden KI-Modelle für andere Nutzer zu trainieren oder zu optimieren. Funktionen zum biometrischen Voice-Cloning werden nicht angeboten.
Zahlungsabwicklung
Die Abrechnung unserer Dienstleistungen erfolgt derzeit primär über SEPA-Banküberweisungen oder Lastschriften. Hierbei verarbeiten wir die für die Zahlung notwendigen Informationen wie Ihren Namen, Ihre Bankverbindung (IBAN) sowie den Rechnungsbetrag auf Grundlage von Art. 6 Abs. 1 lit. b DSG & DSGVO. Wir weisen darauf hin, dass wir beabsichtigen, in naher Zukunft den Zahlungsdienstleister Stripe zu integrieren. Sobald diese Integration erfolgt, werden wir die vorliegenden Datenschutzhinweise aktualisieren, um Sie über die geänderten Datenflüsse und die entsprechenden Rechtsgrundlagen zu informieren.
Fehlerüberwachung
Zur Sicherstellung der Stabilität unserer Plattform betreiben wir ein eigenes Fehlerüberwachungssystem auf unseren Servern. Bei einem technischen Fehler in der App oder im Backend speichern wir den Fehlertyp, die Fehlermeldung, den technischen Stacktrace, den Zeitpunkt, die App-Version, Plattform- und Browser-Informationen, die aufgerufene Seite sowie, wenn Sie angemeldet sind, Ihre Benutzer-ID. Zugangsdaten und Token in Adressen und Zusatzangaben werden vor dem Speichern maskiert, IP-Adressen werden in dieser Fehlerdatenbank nicht gespeichert. Chat-Nachrichten, Dokumente und Eingaben werden nicht gezielt erfasst. Einzelne Fehlerberichte löschen wir nach 30 Tagen, Zähler ohne Personenbezug nach 180 Tagen. Wenn Sie Ihr Konto löschen, wird Ihre Benutzer-ID aus den Fehlerberichten entfernt.
Bei schweren Serverfehlern kann zusätzlich eine Benachrichtigung per E-Mail an eine interne Adresse gehen. Sie wird über unseren eigenen Mailserver verschickt und kann technische Anfragedaten wie die IP-Adresse enthalten. Es erfolgt keine Weitergabe an Dritte. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem fehlerfreien Betrieb gemäss Art. 6 Abs. 1 lit. f DSG & DSGVO.
Analyse-Tools und Tracking
Wir haben uns bewusst dazu entschieden, keine Analyse-Tools (wie Google Analytics oder Matomo) und keine Werbe-Tracking-Cookies einzusetzen. Wir möchten eine Lernumgebung schaffen, die Ihre Privatsphäre respektiert und auf unnötige Datenauswertungen verzichtet.
Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Sofern die Datenverarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus steht Ihnen ein Recht auf Datenübertragbarkeit sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Bitte wenden Sie sich für alle datenschutzrelevanten Anfragen an unseren Support unter support@digitallearning.gmbh oder direkt an unseren Datenschutzbeauftragten.