PruefAI setzt zur Erbringung der Leistung die folgenden Sub-Auftragsbearbeiter ein. Mit allen Anbietern bestehen Auftragsverarbeitungs-Verträge (DPA/AVV); Übermittlungen in die USA sind über EU-Standardvertragsklauseln (SCCs) und – sofern der Empfänger zertifiziert ist – das Swiss-U.S. Data Privacy Framework abgesichert.
Aktive Sub-Auftragsbearbeiter
| Anbieter | Funktion | Daten | Standort | Drittland-Grundlage |
|---|---|---|---|---|
| Anthropic PBC privacy |
KI-Korrektur (Claude-Modelle) | Prüfungsbilder, Prüfungsmetadaten – ohne Schülernamen (Pseudonymisierung) | San Francisco, USA USA | SCCs + Swiss-U.S. DPF |
| Stripe Payments Europe Ltd. privacy |
Zahlungsabwicklung, Abonnementverwaltung | Lehrer-E-Mail, Zahlungsdaten, Lizenz-Metadaten | Dublin, Irland EU | Adäquates Schutzniveau (EU) |
| Vercel Inc. privacy |
Hosting, Serverless-Functions, statische Auslieferung | IP-Adressen (Logs), HTTP-Requests; keine persistente Schülerdaten | USA, Rechenzentrum Frankfurt (DE) EU-RZ | SCCs + Swiss-U.S. DPF |
| Upstash Inc. privacy |
Temporärer Foto-Relay vom Handy zum Hauptgerät (QR-Code-Funktion) | Prüfungsbilder bei aktiver QR-Funktion – TTL 10 Minuten, anschliessend automatisch gelöscht | Burbank, USA USA | SCCs |
| Resend (Drogon, Inc.) privacy |
Versand transaktionaler E-Mails (Willkommens-Mail Gratis-Test, Antworten auf Schul-/Enterprise-Anfragen) | Lehrer-E-Mail-Adresse, E-Mail-Inhalt | San Francisco, USA USA | SCCs |
Lokale Speicherung im Browser
Ergänzend zu den oben gelisteten Diensten verbleiben folgende Daten ausschliesslich lokal in Ihrem Browser (IndexedDB / LocalStorage) und werden nie auf einen Server übertragen:
- Klassen, Schülernamen, Schülernummern
- Prüfungen, Noten, Punkte, Korrekturkommentare
- Hochgeladene Prüfungsbilder (für die KI-Korrektur kurzzeitig an Anthropic übertragen, danach bei PruefAI nicht persistiert)
- App-Einstellungen, Notenformel-Defaults
Verwendete Anthropic-Modelle
Die KI-Korrektur nutzt aktuell Claude Haiku 4.5 von Anthropic. Anthropic verwendet API-Daten standardmässig nicht zum Training von KI-Modellen und speichert sie nicht dauerhaft.
Änderungen an dieser Liste
Wesentliche Änderungen am Kreis der Sub-Auftragsbearbeiter werden hier veröffentlicht. Auftraggeber (Schulen / Lehrpersonen mit AVV) werden zusätzlich per E-Mail informiert, sofern eine Adresse hinterlegt ist.
Kontakt
Fragen zur Bearbeitung Ihrer Daten oder zum Datenschutz richten Sie bitte an info@pruefai.ch.
Siehe auch: Datenschutzerklärung · Bearbeitungsverzeichnis · Datenschutz-Folgenabschätzung KI · AVV