Datenschutzerklärung

1. Worum es geht

Diese Datenschutzerklärung gilt für:

• die Website quillo.ch,
• die Schreibplattform Quillo (Web-App und Server): heute die Demo-Umgebung demo.quillo.ch, künftig eine eigene Produktivumgebung für den Unterricht, die noch eingerichtet wird.

Sie richtet sich an alle, die die Website besuchen oder Quillo nutzen: Lehrpersonen, Lernende und Interessierte. Sie beschreibt, welche Personendaten wir bearbeiten, wozu, wer sie erhält und welche Rechte Sie haben. Wir beschreiben, was Quillo tatsächlich tut, so wie es im Programmcode umgesetzt ist.

Demo-Umgebung: demo.quillo.ch ist zum Ausprobieren gedacht. Mehrere Schulen nutzen sie gemeinsam, und sie kann jederzeit vollständig zurückgesetzt werden. Dabei werden alle Konten und Texte gelöscht. Für den Unterricht mit echten Lernenden ist eine eigene Produktivumgebung vorgesehen, die es noch nicht gibt.

2. Wer verantwortlich ist

Für die Website, für Konten ausserhalb eines Schulauftrags (z. B. Lehrpersonen, die Quillo ausprobieren) und für den sicheren Betrieb der Plattform ist Quillo verantwortlich. Dafür gilt das Bundesgesetz über den Datenschutz (DSG).

Setzt eine Schule Quillo im Unterricht ein, ist die Schule für die Daten ihrer Lernenden und Lehrpersonen verantwortlich. Quillo bearbeitet diese Daten dann in ihrem Auftrag (Auftragsbearbeiterin) und nur, um den Dienst für die Schule zu erbringen. Die Einzelheiten regelt ein Vertrag über die Auftragsbearbeitung, den die Schule vor dem Einsatz mit echten Lernenden erhält. Für öffentliche Schulen gilt zusätzlich das kantonale Datenschutzrecht. Fragen zu Daten aus dem Unterricht richten Sie deshalb zuerst an Ihre Schule.

Betreiberin von Quillo

• Graziano Laveder, Einzelunternehmen (Marke «Tech Simplified»)
• c/o Impact Hub Zürich (Colab), Sihlquai 131, 8005 Zürich
• E-Mail: hallo@quillo.ch

3. Website quillo.ch

Die Website verwendet keine Analyse- oder Werbewerkzeuge und lädt keine Inhalte von Drittanbietern. Schriften, Bilder und Videos liefert sie selbst aus.

• Aufruf der Website: Ihr Browser übermittelt technische Daten wie IP-Adresse, Zeitpunkt und Browserkennung an Vercel, das die Website von Frankfurt (EU) aus betreibt und diese Protokolle nach seinen Standardfristen speichert. Die Domain quillo.ch liegt bei Hostpoint in der Schweiz.
• Sprache: Die Website erscheint auf Deutsch. Über den Sprachumschalter wechseln Sie auf Englisch. Die gewählte Sprache steht in der Adresse (/de oder /en). Dafür setzt die Website kein Cookie.
• Warteliste: Tragen Sie sich ein, übermitteln Sie Rolle (Lehrperson oder Lernende/r), Name und E-Mail-Adresse, freiwillig auch Schule und Land. Die Website speichert diese Angaben nicht in einer Datenbank. Sie gehen über den E-Mail-Dienst Resend als Nachricht an uns, und Sie erhalten eine Bestätigung per E-Mail. Wir nutzen die Angaben nur, um Sie über Quillo zu informieren, und bewahren sie auf, bis wir Sie über den Start informiert haben, längstens 12 Monate. Sie können sich jederzeit austragen lassen (Abschnitt 13).

4. Welche Daten die Quillo-App bearbeitet

Quillo bearbeitet die Daten, die für das Schreiben im Unterricht nötig sind. Die meisten geben Sie selbst ein. Einige entstehen bei der Nutzung. Quillo fragt kein Geburtsdatum und kein Alter ab.

Quillo bearbeitet keine Fotos von Personen, keine Standortdaten und keine Zahlungsdaten. Zwei Hinweise:

• Lernende können in ihren Texten selbst über Gesundheit, Religion oder Familie schreiben. Solche Inhalte werden wie jeder andere Text gespeichert und für KI-Rückmeldungen verwendet.
• Bei «Meine Figur» sind Hautfarbe und Kopfbedeckungen wie Kopftuch oder Turban wählbar. Daraus könnten Rückschlüsse auf Herkunft oder Religion möglich sein. Die Figur ist freiwillig und dient nur dem Comic.

5. Wozu wir die Daten bearbeiten

• Website: die Seiten ausliefern und Anmeldungen zur Warteliste beantworten.
• Schreiben und Abgeben: Texte speichern, Aufgaben und Fristen anzeigen, Texte der Lehrperson zur Rückmeldung oder als Schlussversion abgeben.
• Rückmeldungen: Kommentare der Lehrperson anzeigen. KI-Rückmeldungen und Coach-Gespräche, wenn Lernende sie anfordern.
• Üben: Übungen und persönliche Übungen, die aus der Fehlerstatistik entstehen.
• Schreibprozess zeigen: Lehrpersonen sehen bei abgegebenen Texten, wie ein Text entstanden ist.
• Übersicht für Lehrpersonen: wer eine Aufgabe begonnen hat, wie weit, wo jemand hängen bleibt.
• Konto und Sicherheit: Anmeldung, Passwort zurücksetzen, Sperre nach 10 Fehlversuchen für 15 Minuten, Missbrauch erkennen.
• Kostenschutz der KI: Tageslimits für Bilder (Standard: 15 pro Person, 400 insgesamt) und ein zentraler Schalter, der neue KI-Aufträge von Lernenden stoppt.

Wir verwenden die Daten nicht für Werbung, nicht für den Verkauf an Dritte und nicht für das Training eigener KI-Modelle. Quillo vergibt keine Noten und trifft keine automatisierten Entscheide über Personen. Entscheide über Abgaben trifft immer die Lehrperson.

Rechtsgrundlage: Im Unterricht stützt sich die Bearbeitung auf den Auftrag der Schule nach dem für sie geltenden Recht. Für die Website und für Konten ausserhalb eines Schulauftrags bearbeiten wir die Daten, um den Dienst zu erbringen, den Sie nutzen, und im Rahmen des DSG.

6. KI-Funktionen: was übermittelt wird und was nicht

Quillo schickt den KI-Diensten den Text, um den es geht, aber keinen Namen, keine E-Mail-Adresse, keine Schule, keine Klasse und keine Konto-Kennung. Die Anfragen gehen vom Quillo-Server an den KI-Dienst. Ihre IP-Adresse erreicht ihn nicht. KI-Funktionen laufen nur, wenn eine Person sie auslöst.

Was Lernende selbst schreiben, geht mit. Steht in einer Geschichte ein echter Name, wird er mit dem Text übermittelt. Wir empfehlen, in Texten erfundene Namen zu verwenden.

Grenzen der KI: Die KI vergibt keine Noten und schreibt keine Texte für Lernende. Der Coach ist angewiesen, keine fertigen Sätze vorzugeben. KI-Rückmeldungen können falsch sein. Was eine Lehrperson an Lernende schickt, verfasst und verantwortet die Lehrperson.

Nutzung durch die KI-Anbieter: Anthropic verwendet über die API übermittelte Inhalte nicht zum Training und löscht Eingaben und Antworten innert 30 Tagen. Nur bei Verdacht auf Verstösse gegen seine Nutzungsrichtlinien bewahrt es sie bis zu 2 Jahre auf (Speicherdauer, Vertragsbedingungen). Google verwendet Eingaben und Antworten der Gemini API bei Nutzung aus der Schweiz nicht zur Verbesserung seiner Produkte und speichert sie 55 Tage, um Missbrauch zu erkennen (Nutzungsbedingungen, Missbrauchserkennung).

7. Wer die Daten erhält

Innerhalb von Quillo

• Die Lehrperson der Klasse sieht Namen, Klassenzugehörigkeit, Fortschritt bei Aufgaben und die Figur der Lernenden. Text und Schreibprozess sieht sie erst, wenn eine Lernende oder ein Lernender den Text zur Rückmeldung oder als Schlussversion abgibt, ab dann auch den jeweils aktuellen Text und spätere Textstände. Den Inhalt von KI-Rückmeldungen und Coach-Gesprächen sieht sie nie. Texte ohne Klasse (persönlicher Bereich) sehen Lehrpersonen nie. Andere Lehrpersonen und Admins derselben Schule sehen diese Daten nicht. Die Admin-Rolle verwaltet nur Mitglieder, Einladungscode und Schul-Bibliothek.
• Öffentlichkeit: nur wenn Lernende einen Text über «Teilen» freigeben. Wer den Link kennt, sieht Titel und Text, Bilder, Comic, die Aufgabe und das Pseudonym der oder des Lernenden, nicht den Namen, die Schule, die Klasse oder Rückmeldungen. Die Freigabe lässt sich zurücknehmen. Bereits bekannte Bildadressen bleiben danach abrufbar.
• Betreiberin: hat für Betrieb, Fehlerbehebung und Support technischen Zugriff auf Server und Datenbank. Meldungen fehlerhafter Übungen aus Texten ohne Klasse (Vorname, Kommentar, Antwort) gehen an das Quillo-Team.

Auftragsbearbeiter

Quillo gibt keine Daten an Werbenetzwerke oder Datenhändler weiter und verwendet weder auf der Website noch in der App Analyse- oder Tracking-Werkzeuge.

8. Bekanntgabe ins Ausland

Server und Datenbank der Quillo-App stehen in der EU (Niederlande). Die meisten Dienstleister haben ihren Sitz in den USA, und einzelne Dienste (KI, E-Mail, Auslieferung) bearbeiten Daten auch dort.

Nach DSG ist eine Bekanntgabe ins Ausland zulässig, wenn das Empfängerland einen angemessenen Datenschutz bietet (das gilt für die EU) oder geeignete Garantien bestehen. Für die USA sind das die Zertifizierung unter dem Swiss-U.S. Data Privacy Framework (DPF) oder Standardvertragsklauseln.

Stand dieser Angaben: 20. Oktober 2026.

Für öffentliche Schulen kann das kantonale Recht zusätzliche Anforderungen an Cloud-Dienste im Ausland stellen. Die Schule klärt das vor dem Einsatz.

9. Aufbewahrung und Löschung

Konten und Texte löschen wir spätestens 12 Monate nach der letzten Anmeldung, Anmelde- und Sitzungsdaten nach 90 Tagen. Die 90-Tage-Frist setzt Quillo automatisch um. Konten löschen wir heute noch von Hand.

Die Anmeldung läuft ab: im Browser nach 15 Minuten (sie wird automatisch erneuert), die Sitzung 30 Tage nach der letzten Nutzung, ein Link zum Zurücksetzen des Passworts nach 15 Minuten. Benutzte und abgelaufene Links löscht Quillo am nächsten Tag.

Die Demo-Umgebung kann jederzeit vollständig zurückgesetzt werden. Dabei werden alle Konten und Texte gelöscht.

10. Datensicherheit, Cookies und Speicher im Browser

Wir schützen die Daten mit technischen und organisatorischen Massnahmen. Die wichtigsten:

• Passwörter, Sitzungsschlüssel und Links zum Zurücksetzen des Passworts werden nur als Hash gespeichert.
• Nach 10 falschen Passworteingaben wird das Konto für 15 Minuten gesperrt.
• Lernende sehen nur ihre eigenen Texte, Lehrpersonen nur Daten der Klassen, die sie führen. Automatisierte Tests prüfen diese Grenzen bei jeder Code-Änderung.
• Neue KI-Aufträge von Lernenden lassen sich zentral stoppen. Tageslimits begrenzen die Zahl erzeugter Bilder.
• Die Verbindung zwischen Browser und Quillo ist verschlüsselt (HTTPS).

Cookies: Die Quillo-App setzt ein einziges Cookie, refresh_token, das die Anmeldung bis zu 30 Tage aufrechterhält. Es ist für Skripte nicht lesbar, wird nur verschlüsselt übertragen und beim Abmelden gelöscht. Die Website setzt keine Cookies. Es gibt keine Werbe- oder Analyse-Cookies.

Speicher im Browser: Die App merkt sich im Browser (localStorage) einige Einstellungen: Design, Seitenleiste, zuletzt gewählte Schule und Klasse als interne Kennung, wann Rückmeldungen zuletzt geöffnet wurden und welche Hinweise schon gesehen wurden. Texte und Passwörter werden dort nicht gespeichert. Auf gemeinsam genutzten Geräten lassen sich diese Einträge über die Browser-Einstellungen löschen.

Schriften der App: Die Quillo-App lädt ihre Schriften von Google Fonts. Dabei erfährt Google die IP-Adresse. Die Website quillo.ch tut das nicht.

11. Kinder und Jugendliche

Quillo fragt weder Alter noch Geburtsdatum ab und holt keine Einwilligung der Eltern ein. Das Schweizer Recht kennt keine feste Altersgrenze für die Einwilligung in die Bearbeitung von Personendaten. Massgebend ist die Urteilsfähigkeit. Im Unterricht stützt sich die Nutzung auf den Auftrag der Schule, und die Schule entscheidet, wie sie die Eltern informiert.

12. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Widerspruch und auf Herausgabe Ihrer Daten in einem gängigen Format. Geht es um Daten aus dem Unterricht, wenden Sie sich zuerst an Ihre Schule. Wir unterstützen sie bei der Antwort. In allen anderen Fällen wenden Sie sich direkt an uns (Abschnitt 13). Wir antworten innert 30 Tagen.

Selbst in der App können Sie heute: eigene Texte, den eigenen Schreibverlauf und KI-Rückmeldungen ansehen, Entwürfe löschen, die noch nie abgegeben wurden, eine öffentliche Freigabe zurücknehmen, die eigene Figur entfernen und Sprache und Design ändern. Name und E-Mail-Adresse lassen sich in der App nicht ändern, und es gibt noch keinen Export und keine Konto-Löschung in der App. Solche Anliegen erledigen wir auf Anfrage.

Beschwerde: Für Bearbeitungen, für die Quillo verantwortlich ist, ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig. Für Daten aus dem Unterricht an öffentlichen Schulen ist es die Datenschutzaufsicht des jeweiligen Kantons.

13. Kontakt und Änderungen

Fragen zum Datenschutz, Auskunftsbegehren und Austragungen aus der Warteliste richten Sie an hallo@quillo.ch.

Wir passen diese Erklärung an, wenn sich Quillo oder die rechtlichen Vorgaben ändern. Es gilt die jeweils unter quillo.ch/datenschutz veröffentlichte Fassung.

Stand: 20. Oktober 2026