Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist der Betreiber von Praesto (Angaben im Impressum). Bei Fragen zum Datenschutz erreichst du uns per E-Mail an info@praesto.ch.

2. Welche Daten wir bearbeiten

Konto-Daten (Vorname, Nachname, E-Mail, verschlüsseltes Passwort, Rolle, Schule/Klasse); von dir erstellte Inhalte (KI-Übungsgespräche, Aufgaben-Abgaben, Notizen, erfasste Bewerbungen, hochgeladene Dokumente wie Lebenslauf oder Zeugnisse); sowie technische Daten, die für den sicheren Betrieb nötig sind (z.B. Zeitpunkt der letzten Anmeldung).

3. Zwecke der Bearbeitung

Wir bearbeiten die Daten ausschliesslich, um die Plattform bereitzustellen: Bewerbungstraining mit KI, Erstellung von Lebenslauf und Bewerbungsschreiben, Verwaltung von Klassen und Aufgaben, Feedback durch Lehrpersonen sowie die Organisation des Bewerbungsprozesses. Es findet keine Profilbildung zu Werbezwecken statt.

4. Rechtsgrundlagen

Die Bearbeitung erfolgt zur Erfüllung des Vertrags mit der Schule (Nutzung der Plattform), auf Grundlage berechtigter Interessen am sicheren und funktionierenden Betrieb sowie – wo erforderlich – gestützt auf eine Einwilligung.

5. Speicherort & Hosting

Die Anwendung und die Datenbank werden bei Microsoft Azure in der Region «Switzerland North» betrieben – deine Daten bleiben also in der Schweiz. Für die KI-Funktionen (Übungsgespräch, Bewerbungsschreiben) werden die jeweiligen Eingaben an Azure OpenAI in der Region «Sweden Central» (EU) übermittelt und dort verarbeitet. Die Erstellung des Lebenslaufs erfolgt ohne KI direkt in der Anwendung.

6. Einsatz von Künstlicher Intelligenz (Azure OpenAI)

Für ausgewählte Funktionen der App, insbesondere zur Unterstützung bei der Lehrstellensuche, der Erstellung und Optimierung von Bewerbungsunterlagen, der Analyse von Texten sowie der Simulation von Bewerbungsgesprächen, wird der Dienst Azure OpenAI von Microsoft eingesetzt.

Die Verarbeitung erfolgt über die Azure-Region «Sweden Central» (Schweden, EU).

Es gilt das Prinzip der Datenminimierung. An den KI-Dienst werden ausschliesslich diejenigen Informationen übermittelt, die für die Bearbeitung der jeweiligen Anfrage erforderlich sind. Direkte Identifikatoren wie Name, Adresse, Telefonnummer, E-Mail-Adresse oder andere personenbezogene Identifikationsmerkmale werden von der Anwendung grundsätzlich nicht an den KI-Dienst übermittelt.

Die Anwendung ist so konzipiert, dass personenbezogene Daten vor der Übermittlung an den KI-Dienst nach Möglichkeit entfernt oder pseudonymisiert werden. Nutzerinnen und Nutzer werden zudem darauf hingewiesen, keine unnötigen personenbezogenen Daten in Freitextfeldern einzugeben.

Die über Azure OpenAI verarbeiteten Daten werden gemäss den vertraglichen Vereinbarungen von Microsoft für Azure OpenAI nicht zum Training oder zur Verbesserung der Basismodelle verwendet.

Es werden angemessene technische und organisatorische Massnahmen getroffen, um die Vertraulichkeit, Integrität und Sicherheit der verarbeiteten Daten zu gewährleisten.

Wichtig: Die KI trifft keine automatisierten Entscheidungen über Schülerinnen und Schüler. Sämtliche von der KI erzeugten Inhalte dienen ausschliesslich als Unterstützung und Empfehlung. Entscheidungen, beispielsweise über Bewerbungen oder schulische Massnahmen, werden ausschliesslich von den Nutzerinnen und Nutzern beziehungsweise den zuständigen Lehr- und Fachpersonen getroffen.

7. Auftragsbearbeiter & Weitergabe

Als technische Dienstleister setzen wir Microsoft (Azure-Hosting und Azure OpenAI) ein; diese bearbeiten Daten nur in unserem Auftrag und nach unseren Weisungen. Eine Weitergabe an Dritte zu Werbe- oder Verkaufszwecken findet nicht statt. Eine Offenlegung gegenüber Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

8. Aufbewahrung & Löschung

Wir bewahren Daten nur so lange auf, wie es für die genannten Zwecke nötig ist. Konten und zugehörige Daten können auf Wunsch gelöscht werden; die Schulleitung bzw. der Betreiber kann die Daten einer Person vollständig entfernen. Nach Abschluss der Nutzung durch eine Schule werden die Daten gelöscht. Konten von Schüler:innen, die sich länger als 1 Jahr nicht mehr eingeloggt haben, werden zudem inklusive aller Daten gelöscht.

9. Datensicherheit

Passwörter werden ausschliesslich verschlüsselt (BCrypt) gespeichert, die Anmeldung erfolgt über signierte Tokens, und die gesamte Übertragung ist per HTTPS geschützt. Jede Schule ist datenmässig vollständig von den anderen getrennt (Mandantentrennung).

10. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies (Anmelde-Token zur Sitzung und Sprachauswahl). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

11. Daten von Minderjährigen

Praesto richtet sich an Jugendliche im Rahmen der schulischen Berufswahl. Die Nutzung erfolgt über die Schule. Wir bearbeiten nur die für die Nutzung nötigen Daten und legen besonderen Wert auf deren Schutz. Eltern bzw. Erziehungsberechtigte können über die Schule oder info@praesto.ch Auskunft verlangen oder die Löschung veranlassen.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Export). Diese Rechte kannst du über die Schule oder direkt per E-Mail an info@praesto.ch geltend machen. Zudem hast du das Recht, dich bei der zuständigen Datenschutzbehörde (in der Schweiz: EDÖB) zu beschweren.

13. Kontakt & Änderungen

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter info@praesto.ch. Diese Erklärung kann angepasst werden; massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.