Datenschutz

Scans und Noten sind Personendaten. Diese Seite erklärt nachvollziehbar, wie meinassistent.ch damit umgeht — zuerst die Architektur, dann die rechtliche Datenschutzerklärung nach Schweizer Datenschutzgesetz (nDSG/revDSG).

Das Wichtigste in Kürze

Gespeichert wird in der Schweiz (Supabase, Region Zürich) — verschlüsselt at-rest und in-transit. Verarbeitet wird in Frankfurt (EU).
Row-Level-Security auf jeder Tabelle: Jede Dozentin sieht technisch erzwungen nur die eigenen Daten.
Noten und Klassenlisten gehen nie an die KI. Das Deckblatt mit Name und Arbeitgeber wird standardmässig nicht mitgesendet — abschaltbar, dann weist die App darauf hin.
KI-Aufrufe laufen ausschliesslich serverseitig; kein API-Schlüssel im Browser; keine Nutzung deiner Daten für KI-Training.
Keine Tracking- oder Werbe-Cookies — nur das technisch notwendige Login-Cookie.

1. Die Datenschutz-Architektur

Datenschutz ist bei meinassistent.ch nicht Beilage, sondern Bauplan. Drei technische Entscheidungen tragen das System:

Datenresidenz Zürich: Datenbank, Login und Datei-Speicher laufen bei Supabase in der Region Zürich (Schweiz). Unterlagen, Scans, Klassen und Noten liegen damit physisch in der Schweiz. Die Serverfunktionen, die Uploads entgegennehmen und die KI aufrufen, laufen bei Vercel in Frankfurt (EU) — eine Schweizer Region bietet Vercel nicht an. Wir nennen das hier ausdrücklich, statt pauschal «alles in der Schweiz» zu schreiben.
Row-Level-Security (RLS): Jede Datenbanktabelle ist standardmässig gesperrt («default deny»). Zugriffsregeln geben pro Zeile nur die Daten der angemeldeten Dozentin frei. Das ist keine Richtlinie, sondern von der Datenbank erzwungen: Eine Abfrage fremder Daten liefert schlicht keine Ergebnisse.
KI nur serverseitig: Kein KI-Schlüssel erreicht je den Browser. Alle KI-Aufrufe laufen über unseren Server, der kontrolliert, was übermittelt wird — und was nicht.

Datenfluss — wo welche Daten bleiben

Dozent · Browser

Server @ Vercel

Server Actions / Route Handlers. API-Keys nur serverseitig, nie im Browser-Bundle.

Supabase · Zürich (CH)

Postgres mit Row-Level-Security auf jeder Tabelle (Default deny). Privater Storage, nur kurzlebige signierte URLs.

Bleibt immer lokal (RLS)

Namen · Arbeitgeber · Noten · Original-Scans & Deckblätter. Nie an die KI, nie öffentlich.

nur Antwortseiten
ohne Deckblatt & Namen

Text ohne Personennamen
zurück · Dozent = letzte Instanz

Anthropic Claude API

Serverseitig aufgerufen, Zero-Retention wo verfügbar. Erhält nur fachliche Inhalte: Lernstoff-Text, Antwortseiten (ab Seite 2), transkribierten Antworttext + Bewertungsraster.

Geht NIE an Claude

Deckblatt mit Name/Arbeitgeber · Studierenden-Datensätze · Noten & Freigaben · Storage-Zugangsdaten & API-Keys.

Was geht an die KI — was bleibt lokal

Daten	Speicher (Zürich)	KI (Anthropic, serverseitig)
Namen von Studierenden (Klassenliste)	bleiben immer auf dem Server	werden nie an die KI gesendet
Deckblatt des Prüfungsscans	Original bleibt gespeichert	standardmässig nicht mitgesendet (abschaltbar, mit Hinweis)
Klassenlisten, Arbeitgeber, Kontaktdaten	bleiben immer auf dem Server	werden nie an die KI gesendet
Noten und Bewertungen	bleiben immer auf dem Server	werden nie an die KI gesendet
Lernstoff (Skripte, Folien, Notizen)	Original bleibt gespeichert	Textauszug zur Generierung von Entwürfen
Prüfungsscans (Handschrift)	Original bleibt gespeichert	Antwortseiten zur Transkription (ohne Deckblatt)

Zusätzlich gilt das Freigabe-Prinzip: Jede KI-Ausgabe ist ein Entwurf. Keine Prüfung und keine Note wird ohne die ausdrückliche Freigabe der Lehrperson verbindlich.

2. Verantwortlicher

Verantwortlich für die Datenbearbeitung auf dieser Website und in der Anwendung:
Dölf Rütimann, Im Schweizersbild 3, 8200 Schaffhausen, Schweiz · doelf.ruetimann@gmail.com (siehe Impressum).

Rollenverteilung bei Studierendendaten: Für Daten von Studierenden (Klassenlisten, Scans, Noten) bleibt die Lehrperson bzw. ihre Schule Verantwortliche im Sinne des Datenschutzrechts — meinassistent.ch bearbeitet diese Daten als Auftragsbearbeiter ausschliesslich zur Erbringung des Dienstes und nach den hier beschriebenen Regeln. Für Schulen stellen wir auf Anfrage einen Auftragsverarbeitungsvertrag (AVV/DPA) bereit.

3. Welche Daten wir bearbeiten

Kontodaten: Name, E-Mail, Passwort (gehasht), Schule (optional), Abo-Status.
Unterrichtsdaten: hochgeladener Lernstoff, Lernziele, generierte Prüfungen, Übungsblätter und Präsentationen.
Studierendendaten: Namen und optionale Angaben (z. B. Arbeitgeber) in Klassenlisten, Prüfungsscans, Korrekturen und Noten — im Auftrag der Lehrperson.
Nutzungsdaten: technisches Minimum für Betrieb und Abrechnung (KI-Tokenverbrauch pro Konto, Zeitpunkte). Inhalte von Scans und Noten werden nicht protokolliert.
Anfragedaten: Angaben aus dem Formular «Zugang anfragen» (Name, E-Mail, Telefon, Schule, Nachricht) — nur zur Bearbeitung der Anfrage.

4. Zwecke der Bearbeitung

Wir bearbeiten Daten ausschliesslich, um den Dienst zu erbringen: Entwürfe generieren, Handschrift transkribieren, Korrekturen und Noten verwalten, Konto und Abo betreiben, Support leisten. Keine Weitergabe an Dritte zu Werbezwecken, kein Verkauf von Daten, kein Training von KI-Modellen mit deinen Inhalten.

5. KI-Verarbeitung im Detail

Für Generierung und Transkription nutzen wir die Claude-API von Anthropic. Dabei gilt:

Aufrufe erfolgen ausschliesslich von unserem Server (nie aus dem Browser).
Übermittelt wird nur, was für die jeweilige Aufgabe nötig ist: der Textauszug des gewählten Lernstoffs bzw. die Antwortseiten eines Scans — ohne Namen, ohne Deckblatt, ohne Klassenliste, ohne Noten.
Anthropic verwendet API-Daten nicht zum Training seiner Modelle. Wo verfügbar, nutzen wir Zero-Retention (keine Speicherung der Anfragen bei Anthropic).
Die Übermittlung in die USA ist durch einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (SCC) abgesichert (Art. 16 Abs. 2 lit. d nDSG).

6. Hosting und Unterauftragsbearbeiter

Wir setzen bewusst wenige, etablierte Anbieter ein — hier die vollständige Liste:

Anbieter	Zweck	Ort	Absicherung
Supabase	Datenbank, Login, Datei-Speicher	Region Zürich, Schweiz (AWS eu-central-2)	Daten bleiben in der Schweiz; Verschlüsselung at-rest und in-transit
Vercel	Hosting; Serverfunktionen, die Uploads und KI-Aufrufe verarbeiten	Frankfurt, Deutschland (EU) — Vercel bietet keine Schweizer Region an	Serverfunktionen sind fest auf Frankfurt gesetzt; Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (SCC)
Anthropic (Claude)	KI-Generierung und Handschrift-Transkription	USA	Auftragsverarbeitungsvertrag mit SCC; keine Nutzung zum KI-Training; Zero-Retention, wo verfügbar
Stripe	Zahlungsabwicklung (nur bei Online-Zahlung)	EU/USA	PCI-DSS-zertifiziert; Auftragsverarbeitungsvertrag mit SCC — Zahlungsdaten erreichen unsere Server nie

7. Cookies

meinassistent.ch verwendet ausschliesslich technisch notwendige Cookies für das Login (Session). Keine Analyse-, Tracking- oder Werbe-Cookies, keine Social-Media-Pixel — deshalb auch kein Cookie-Banner.

8. Aufbewahrung und Löschung

Daten bleiben gespeichert, solange das Konto besteht. Lehrpersonen können Lernstoff, Scans, Prüfungen und Noten jederzeit selbst löschen. Auf Wunsch löschen wir ein Konto mit allen zugehörigen Daten vollständig — formlose E-Mail genügt.

9. Deine Rechte

Nach nDSG hast du jederzeit das Recht auf Auskunft über deine Daten, Berichtigung, Löschung, Datenherausgabe (Kopie in einem gängigen Format) sowie Widerspruch gegen eine Bearbeitung. Wende dich dafür an doelf.ruetimann@gmail.com. Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

10. Änderungen

Diese Erklärung wird bei Bedarf angepasst — massgeblich ist die jeweils hier veröffentlichte Fassung.

Stand: August 2026