Datenschutz

Verantwortlich ist Roman Burch, Einzelunternehmen, handelnd unter Nexora Digital, Mettlenstrasse 8, 8577 Schönholzerswilen, Schweiz. Datenschutz- und Supportanfragen können an roman.burch@e-learning.place gerichtet werden.

Es gilt das Schweizer Datenschutzgesetz (DSG). Soweit die EU-DSGVO aufgrund des konkreten Angebots anwendbar ist, werden deren zusätzliche Anforderungen ebenfalls berücksichtigt.

• Kontodaten wie Name, E-Mail-Adresse, Passwort-Hash, Rollen und Kontostatus.
• Bei freiwilliger externer Anmeldung: Anbieterkennung, bestätigte E-Mail-Adresse sowie die technisch erforderlichen OIDC-Nachweise; Lernlyra erhält kein Anbieterpasswort.
• Unterrichtsinhalte, Quizze, Klassen- und Organisationszuordnungen, Aufgaben, Antworten, Ergebnisse und von Nutzenden vergebene Anzeigenamen.
• Hochgeladene Bilder, Audio-, Video- oder Dokumentinhalte sowie daraus bewusst ausgelöste Verarbeitungsergebnisse.
• Supporttickets, Nachrichten, Bearbeitungsstatus und notwendige Sicherheits- beziehungsweise Missbrauchsnachweise.
• Abonnementdaten wie Tarif, Laufzeit, Stripe-Kunden- und Abonnementkennung und Zahlungsstatus. Vollständige Kartendaten werden nicht bei Lernlyra gespeichert.
• Technische Daten wie IP-Adresse, Zeitstempel, Browserinformationen, Sitzungs- und Sicherheitskennungen, Fehlermeldungen und begrenzte Serverprotokolle.
• Beim bewussten Öffnen externer Videos können der jeweilige Videodienst IP-, Geräte- und Abrufdaten direkt erhalten.

Die Bearbeitung dient der Konto- und Vertragsführung, der Bereitstellung interaktiver Unterrichtsfunktionen, der Speicherung eigener Inhalte, der Auswertung von Lernaktivitäten, der Zahlung und Abonnementverwaltung, dem Support, der IT-Sicherheit sowie der Verhinderung von Missbrauch.

Nach schweizerischem Recht erfolgt die Bearbeitung nach den Grundsätzen von Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung und Datensicherheit. Soweit die DSGVO gilt, stützen wir uns je nach Vorgang auf Vertragserfüllung, gesetzliche Pflichten, berechtigte Interessen oder eine widerrufbare Einwilligung.

Lehrpersonen beziehungsweise Institutionen entscheiden, welche Inhalte sie einstellen, wem sie Aufgaben zuweisen und welche Auswertungen sie verwenden. Sie müssen sicherstellen, dass sie Lernendendaten rechtmässig eingeben und Teilnehmende angemessen informieren. Soweit Lernlyra diese Unterrichtsdaten ausschliesslich nach Weisung einer Schule bearbeitet, ist die Schule Verantwortliche und Lernlyra Auftragsbearbeiter. Einzelheiten können in der öffentlichen Schul-AVV vereinbart werden.

Offene Live-Runden können mit einem Anzeigenamen ohne eigenes Konto betreten werden. Klassenbezogene Aufgaben benötigen ein Lernlyra-Konto. Berichte sind im Konto grundsätzlich nur für die berechtigte Eigentümerin oder den berechtigten Eigentümer zugänglich. Eine Lehrperson kann jedoch bewusst einen öffentlichen Berichts-Freigabelink unter /r/{token}erzeugen. Dieser Link ist ein geheimer Bearer-Link: Jede Person, die den vollständigen Link erhält oder weitergeleitet bekommt, kann die darin enthaltene, zum Erstellzeitpunkt gespeicherte Berichtsansicht ohne Lernlyra-Anmeldung öffnen.

Freigabelinks haben eine begrenzte, bei der Erstellung angezeigte Laufzeit und können von der Lehrperson vorzeitig widerrufen werden. Sie zeigen nur eine aggregierte Projektion mit Teilnahme-, Frage- und gegebenenfalls Lernzielkennzahlen. Namen, Kontaktdaten, Freitexte und individuelle Einzelantworten werden nicht in diese öffentliche Projektion aufgenommen; bei zu kleinen Gruppen werden Detailwerte zusätzlich unterdrückt. Solche Links dürfen deshalb nur an den vorgesehenen Empfängerkreis weitergegeben und nicht für besonders vertrauliche Auswertungen verwendet werden.

Externe Anmeldewege sind freiwillig. Lernlyra verarbeitet nur die für die sichere Kontoverknüpfung erforderliche stabile Anbieterkennung, bestätigte E-Mail-Angaben und Sicherheitsnachweise. Ein bestehendes Konto wird bei einer blossen E-Mail-Übereinstimmung nicht automatisch zusammengeführt. Verknüpfungen können im Konto verwaltet werden, solange mindestens ein funktionsfähiger Anmeldeweg verbleibt.

Kartenzahlungen, Checkout, Abonnementverwaltung und Rechnungszugriff erfolgen über Stripe. Stripe verarbeitet Zahlungs- und Betrugspräventionsdaten in eigener Verantwortung beziehungsweise als Auftragsbearbeiter. Lernlyra erhält nur die zur Zuordnung und Zugangsfreigabe erforderlichen Status- und Referenzdaten. Premium wird erst nach einer serverseitig bestätigten Zahlungs- oder Abonnementmeldung freigeschaltet. Der Checkout ist für eine volljährige kaufende Person bestimmt; Lernlyra übermittelt keine Klassenlisten, Lernantworten oder Schülerprofile an Stripe.

Uploads werden nur für die ausdrücklich gewählte Lernlyra-Funktion verarbeitet. Umfang, Dateityp und Grösse sind technisch begrenzt; private Medien werden nicht als öffentliche URL bereitgestellt.

Die optionale externe KI-Unterstützung ist standardmässig aus. Erst nach einer bewussten Aktivierung und einem weiteren Erstellungs- oder Erkennungsschritt wird der ausgewählte Quelltext beziehungsweise das ausgewählte Bild transient an den KI-API-Dienst übertragen. Für eine optionale Audio-Bewertung gibt die Lehrperson jede einzelne private Aufnahme zuerst ausdrücklich zur Transkription frei. Stimme und gesprochener Inhalt können Personendaten enthalten. Lernlyra speichert das Transkript nicht dauerhaft; die Lehrperson hört die Aufnahme ab, korrigiert den Text und bestätigt ihn. Erst eine zweite ausdrückliche Aktion überträgt Frage, Bewertungsraster und bestätigtes Transkript für einen unverbindlichen Bewertungsvorschlag. Diese Funktion ist kein Anmeldeweg. Entwürfe, Transkripte und Vorschläge müssen vor der Übernahme geprüft werden; besonders schützenswerte oder unnötige Personendaten dürfen nicht eingegeben oder freigegeben werden.

YouTube- oder Vimeo-Inhalte werden nur eingebunden, wenn eine Lehrperson einen entsprechenden öffentlichen Inhalt auswählt. Beim Öffnen stellt der Browser eine direkte Verbindung zum Videodienst her. Diese Dienste handeln für ihre Videoangebote in eigener Verantwortung; Lernlyra steuert deren weitere Datenbearbeitung nicht.

Lehrpersonen können daneben öffentliche HTTPS-Webseiten oder Bilder anderer Anbieter verlinken. Externe Bilder können beim Anzeigen der betreffenden Frage, Antwortoption oder Folie automatisch direkt vom Anbieter geladen werden. Externe Webseiten werden erst nach dem bewussten Öffnen beziehungsweise der Freigabe verbunden; dieser Schritt kann abgebrochen werden. Bei einer direkten Verbindung können insbesondere IP-Adresse, Browserangaben, Zeitpunkt und die angeforderte Adresse übermittelt werden. Lernlyra bestimmt die weitere Bearbeitung durch den externen Anbieter nicht. Ohne den externen Inhalt kann fortgefahren werden, soweit die konkrete Lernaktivität dies zulässt.

Lernlyra setzt nur die für Betrieb, Domain, Anmeldung, Zahlung und bewusst aktivierte Zusatzfunktionen notwendigen Dienstleister ein. Nicht jeder aufgeführte Dienst ist ein Auftragsbearbeiter; die jeweilige Rolle ist deshalb ausdrücklich bezeichnet. Die ausführliche und versionierte Liste steht zusätzlich unter Unterauftragnehmer und Drittdienste.

E-Mails durchlaufen zusätzlich die Mailanbieter der Absendenden und Empfangenden. Supporttickets innerhalb der Plattform werden in der Lernlyra-Datenbank gespeichert.

Das primäre Hosting befindet sich in Deutschland. Bei Stripe, externen Anmelde- und Videodiensten oder bewusst aktivierten KI-Funktionen kann eine Bearbeitung ausserhalb der Schweiz, namentlich in der EU, im Vereinigten Königreich oder in den USA, stattfinden. Die Übermittlung erfolgt nur bei angemessenem Schutzniveau oder mit geeigneten Garantien. Für zertifizierte US-Empfänger kann der Swiss-U.S. Data Privacy Framework und andernfalls können anerkannte Standarddatenschutzklauseln eingesetzt werden. Konkrete Regionen und der bekannte Konfigurationsstand sind auf der Unterauftragnehmerseite ausgewiesen.

Lernlyra verwendet technisch notwendige Sitzungs-, Sicherheits- und Wiederverbindungskennungen. Lokaler Browserspeicher kann für Entwürfe, Darstellungs- oder Wiederherstellungszustände genutzt werden. Ohne diese Funktionen sind Anmeldung, Bearbeitung oder Live-Runden teilweise nicht möglich. Werbe- oder Marketingtracking ist nicht Bestandteil der Plattformfassung dieser Erklärung.

Externe Anmelde- oder Videodienste können nach ihrer eigenen Erklärung Cookies oder vergleichbare Kennungen setzen, sobald die jeweilige Funktion bewusst verwendet wird. Sicherheits- und Serverprotokolle von Lernlyra werden auf das betrieblich notwendige Mass begrenzt und nicht zur Erstellung von Werbeprofilen verwendet.

Personendaten werden so lange aufbewahrt, wie dies für Konto, Unterricht, Vertrag, Support, Sicherheit oder gesetzliche Nachweise erforderlich ist. Kontoinhalte bleiben grundsätzlich bis zur Löschung durch die berechtigte Person oder bis zur Kontolöschung erhalten. Unvollständige Uploads und kurzlebige Sicherheitszustände werden nach ihren technischen Fristen bereinigt.

Für wiederkehrende Betriebsfälle gelten folgende Regelfristen: abgelaufene Anmelde- und OAuth-Zwischenzustände werden nach ihrem Ablauf bereinigt; Live-Fokus- und Integritätsdetails nach Abschluss einer Runde grundsätzlich nach 30 Tagen. Freigegebene Berichtslinks enden bei Basic spätestens nach einem Tag und bei Premium spätestens nach 30 Tagen, sofern sie nicht früher widerrufen werden. Bei abgeschlossenen Supportvorgängen samt notwendigen Anhängen sowie Sicherheits- und Admin-Auditdaten wird regelmässig geprüft, ob sie für Support, Sicherheit, Rechenschaft oder die Abwehr von Ansprüchen noch erforderlich sind. Sie werden gelöscht oder, soweit die Integrität einer unveränderlichen Auditspur gewahrt werden muss, auf das notwendige Mass beschränkt, sobald der Zweck und anwendbare Nachweispflichten entfallen. Ein offener Anspruch, ein Sicherheitsvorfall oder ein dokumentierter Legal Hold kann eine längere, zweckgebundene Aufbewahrung erfordern.

Abrechnungs- und Geschäftsnachweise können entsprechend gesetzlichen Pflichten länger, in der Schweiz regelmässig bis zu zehn Jahre, aufbewahrt werden. Primäre Lernlyra-Sicherungsarchive werden rollierend regulär 35 Tage aufbewahrt; zugleich bleiben mindestens die sieben neuesten erfolgreich verifizierten Archive erhalten. Eine bestätigte Einzel-Löschung wird nicht nachträglich in unveränderliche Sicherungsarchive geschrieben. Die betroffenen Daten verschwinden aus diesen Archiven mit deren regulärem Ablauf; bei einer Wiederherstellung werden zwischenzeitliche Löschungen vor Freigabe der Plattform erneut angewendet.

Betroffene Personen können nach Massgabe des anwendbaren Rechts Auskunft, Berichtigung, Herausgabe oder Übertragung, Löschung, Einschränkung und Widerspruch verlangen sowie eine Einwilligung mit Wirkung für die Zukunft widerrufen. Zur Vermeidung unbefugter Offenlegung kann ein Identitätsnachweis erforderlich sein. Gesetzliche Aufbewahrungs- und Schutzpflichten bleiben vorbehalten.

Angemeldete Personen können im Kontodialog unter „Daten & Konto“ eine Datenkopie oder die geprüfte Kontolöschung anfordern. Die Anfrage wird nach frischer Anmeldung als geschützter und nachvollziehbarer Supportvorgang geführt. Lernlyra strebt eine Antwort innerhalb von 30 Kalendertagen an; bei komplexen Anfragen werden notwendige Rückfragen oder Verzögerungen begründet mitgeteilt.

Beschwerden können an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder, soweit zuständig, eine europäische Datenschutzaufsichtsbehörde gerichtet werden.

Lernlyra verwendet angemessene technische und organisatorische Sicherheitsmassnahmen, unter anderem Transportverschlüsselung, Zugriffskontrollen und getrennte private Speicherpfade. Absolute Sicherheit kann dennoch nicht zugesichert werden.

Minderjährige sollen Lernlyra nur im Rahmen des schulischen Auftrags oder mit der erforderlichen Zustimmung und Begleitung verwenden. Kostenpflichtige Abonnements sind nicht für den Abschluss durch Schülerinnen und Schüler bestimmt. Lehrpersonen und Institutionen dürfen keine nicht erforderlichen besonders schützenswerten Daten in freie Inhalte übernehmen und müssen die für sie geltenden kantonalen Datenschutz- und Bildungsvorgaben selbst prüfen.

Wesentliche Änderungen werden mit neuer Versionsnummer veröffentlicht. Wo eine erneute Zustimmung erforderlich ist, wird sie vor der weiteren Nutzung oder dem nächsten Kauf eingeholt.