Datenschutzerklärung

Verantwortlich für die Datenbearbeitung im Rahmen dieser Website und der Plattform Pathwai ist:

Oriba GmbH
Zentralstrasse 9
6003 Luzern, Schweiz
E-Mail: info@pathwai.ch

Bei Fragen zum Datenschutz können Sie sich jederzeit an diese Adresse wenden.

Wir bearbeiten Personendaten im Einklang mit dem anwendbaren Schweizer Datenschutzrecht. Wir bearbeiten nur Daten, die für die Bereitstellung, den Betrieb und die vorgesehenen Funktionen von Pathwai oder für die Erfüllung unserer rechtlichen und vertraglichen Pflichten erforderlich sind. Wir verwenden Personendaten nicht für Werbung und verkaufen keine Personendaten.

Pathwai wird von Schulen eingesetzt. Die Schule bestimmt insbesondere den schulischen Zweck der Nutzung und entscheidet, welche Klassen, Schülerinnen und Schüler, Lehrpersonen und weiteren berechtigten Mitarbeitenden Pathwai nutzen dürfen.

Soweit Oriba Personendaten im Auftrag der Schule bearbeitet, handelt Oriba als Auftragsbearbeiterin. Die Einzelheiten sind in der Vereinbarung zur Auftragsbearbeitung («AVV») mit der jeweiligen Schule geregelt.

Soweit Oriba Personendaten für eigene, rechtlich zulässige Zwecke bearbeitet, insbesondere für Vertragsverwaltung, Rechnungsstellung, den Betrieb der öffentlichen Website oder die Erfüllung eigener gesetzlicher Pflichten, handelt Oriba in eigener Verantwortung.

4.1 Schülerinnen und Schüler

Im Schülerworkspace werden – je nach Nutzung – insbesondere folgende Daten bearbeitet:

• Kontodaten: Name, E-Mail-Adresse, Klasse, Benutzerkonto und Login-Informationen.
• Assessment- und Profildaten (optional): Antworten und Resultate aus Interessen- und Persönlichkeitsassessments (z. B. RIASEC und Big Five), Angaben wie Lieblingsfächer, Hobbys und Berufswunsch sowie daraus abgeleitete Profilinformationen und Berufsempfehlungen.
• Berufswahl-Aktivitäten: favorisierte Berufe, Schnupperlehren einschliesslich Betrieb, Datum, Notizen, Reflexionen und Feedback sowie Bewerbungen einschliesslich Status und Notizen.
• Hochgeladene Dokumente: z. B. Bewerbungsunterlagen oder Feedback-Dokumente.
• Inhalte aus Bewerbungsfunktionen: Angaben, die insbesondere für Lebenslauf- und Motivationsschreiben-Funktionen erfasst oder erstellt werden.

Bei der automatisierten Auswertung der hierfür vorgesehenen Assessment- und weiteren Angaben werden Interessen- und Persönlichkeitsprofile sowie Berufsempfehlungen abgeleitet. Diese Bearbeitung kann ein Profiling im Sinne des anwendbaren Datenschutzrechts darstellen. Sie dient der Orientierung und Unterstützung im Berufswahlprozess. Pathwai trifft auf dieser Grundlage keine automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung für Schülerinnen und Schüler.

Die Nutzung der Assessment-Funktionen ist freiwillig. Pathwai kann im vorgesehenen Umfang auch ohne Assessment genutzt werden.

4.2 Lehrpersonen und weitere berechtigte Mitarbeitende

• Kontodaten: Name, E-Mail-Adresse, Benutzerkonto, Login-Informationen und zugeordnete Klassen.
• Notizen und Angaben, die im Rahmen der Begleitung von Schülerinnen und Schülern erfasst werden.
• Klassen- und Plattformeinstellungen sowie Berechtigungszuordnungen.

4.3 Technische Daten

Bei der Nutzung der Website und der Plattform können technische Verbindungs-, Nutzungs- und Logdaten anfallen, beispielsweise IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen sowie technische Anfrage- und Fehlerdaten. Diese Daten dienen insbesondere der Bereitstellung, Sicherheit, Stabilität und Fehlerbehebung.

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform Pathwai einschliesslich Benutzerkonten, Klassen und Zugriffsberechtigungen.
• Unterstützung und Dokumentation des Berufswahlprozesses sowie Bereitstellung von Assessments, Profilinformationen und Berufsempfehlungen.
• Bereitstellung von Funktionen für Schnupperlehren, Bewerbungen und Bewerbungsunterlagen.
• Ermöglichung der Begleitung durch Lehrpersonen im Rahmen der vorgesehenen Plattformfunktionen.
• Technische Bereitstellung, Wartung, Sicherheit, Stabilität, Fehlerbehebung und Support.

Personendaten werden nicht für Werbezwecke verwendet und nicht verkauft.

Einzelne Funktionen von Pathwai nutzen externe Dienste für künstliche Intelligenz. Dies betrifft insbesondere die Erstellung oder Unterstützung von Profiltexten, berufswahlbezogenen Erläuterungen sowie Texten für Bewerbungsunterlagen.

Hierfür nutzt Oriba die OpenAI API. Vertragspartnerin für Kunden mit Sitz in der Schweiz ist OpenAI Ireland Ltd.

Bei der Nutzung solcher KI-Funktionen beschränken wir die übermittelten Informationen auf diejenigen Inhalte, die für die jeweilige Funktion erforderlich sind. Wir übermitteln keine direkt identifizierenden Angaben der Schülerinnen und Schüler wie Namen, E-Mail-Adressen oder sonstige Kontaktdaten sowie keine Klassenbezeichnungen oder den Namen der Schule. Je nach Funktion können jedoch erforderliche inhaltliche Angaben übermittelt werden, beispielsweise Interessen- und Assessmentinformationen, Angaben zu einem Beruf oder – bei Bewerbungsfunktionen – Angaben zum betreffenden Unternehmen.

Nach den für die von uns eingesetzte OpenAI API geltenden Bedingungen werden Ein- und Ausgaben standardmässig nicht zum Training oder zur Verbesserung allgemeiner OpenAI-Modelle verwendet, sofern nicht ausdrücklich in eine solche Nutzung eingewilligt wird.

OpenAI und von OpenAI eingesetzte Unterauftragsbearbeiter können Daten in verschiedenen Ländern bearbeiten. Soweit Personendaten in Staaten ohne angemessenes Datenschutzniveau übermittelt werden, werden die hierfür vorgesehenen vertraglichen oder gesetzlichen Schutzmechanismen eingesetzt.

Lehrpersonen können einzelne KI-Funktionen für ihre Klasse deaktivieren.

Für die Bereitstellung von Pathwai setzen wir spezialisierte technische Dienstleister ein.

• Supabase, Inc.: Datenbank-, Authentifizierungs- und Dateispeicher-Infrastruktur sowie serverseitige Funktionen (Backend-Funktionen). Datenbank und Dateispeicher des produktiven Pathwai-Projekts befinden sich in Zürich, Schweiz; die serverseitigen Funktionen werden in Frankfurt, Deutschland, ausgeführt. Supabase setzt seinerseits Infrastruktur- und Unterauftragsbearbeiter ein.
• Vercel Inc.: Hosting und technische Bereitstellung der Pathwai-Webanwendung. Dabei können technische Verbindungs-, Anfrage- und Nutzungsdaten über die Vercel-Infrastruktur verarbeitet werden.
• Plus Five Five, Inc. (Resend): Versand transaktionaler E-Mails, insbesondere Einladungs-, Zugangs- und systembezogener Nachrichten. Dabei werden insbesondere Empfänger-E-Mail-Adressen, E-Mail-Metadaten und der jeweilige Nachrichteninhalt verarbeitet.
• OpenAI Ireland Ltd.: Bereitstellung der in Ziffer 6 beschriebenen KI-Funktionen.

Je nach Dienst können Bearbeitungen auch ausserhalb der Schweiz stattfinden. Internationale Datenübermittlungen erfolgen unter Beachtung der anwendbaren Datenschutzbestimmungen und der jeweils vorgesehenen Transfermechanismen.

Wir geben Personendaten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich oder rechtlich zulässig ist, insbesondere:

• an die in dieser Datenschutzerklärung genannten technischen Dienstleister und Auftragsbearbeiter;
• an die zuständige Schule, Lehrpersonen oder andere berechtigte Personen im Rahmen der vorgesehenen Pathwai-Funktionen;
• wenn eine gesetzliche Verpflichtung besteht oder eine Weitergabe zur Wahrung berechtigter rechtlicher Interessen erforderlich ist.

Wenn eine Schülerin oder ein Schüler die Feedback-Funktion für eine Schnupperlehre nutzt, kann der betreffende Betrieb einen Link zu einem Feedback-Formular erhalten. Dabei werden dem Betrieb die für diese Funktion erforderlichen Angaben zur betreffenden Person und Schnupperlehre angezeigt.

Pathwai verwendet technisch notwendige Cookies oder vergleichbare Technologien, insbesondere für Login und Session-Verwaltung. Wir setzen in der Plattform keine Marketing- oder Werbetracking-Cookies ein.

Für die Reichweitenmessung der öffentlichen Website verwenden wir Plausible Analytics der Plausible Insights OÜ (Estland, EU). Plausible wird nicht innerhalb der eingeloggten Pathwai-Plattform zur Analyse von Schülerinnen und Schülern eingesetzt. Nach der von uns eingesetzten Konfiguration arbeitet Plausible ohne Marketing-Cookies und dient der aggregierten Reichweitenmessung der öffentlichen Website.

Wir bewahren Personendaten nur so lange auf, wie dies für die genannten Zwecke erforderlich ist. Daten von Schülerinnen und Schülern werden gelöscht oder anonymisiert, wenn sie für die Nutzung nicht mehr benötigt werden, insbesondere wenn die Schülerin oder der Schüler die Schule verlässt oder das Nutzungsverhältnis zwischen der Schule und Pathwai endet – grundsätzlich spätestens drei Monate danach, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine längere Aufbewahrung bestehen.

Auf Wunsch der Schule oder, soweit anwendbar, der betroffenen Person können Daten auch früher gelöscht werden. Sicherungskopien können gelöschte Daten während der üblichen Backup-Zyklen noch vorübergehend enthalten und werden im Rahmen dieser Zyklen gelöscht oder überschrieben.

Wir schützen Personendaten mit angemessenen technischen und organisatorischen Massnahmen. Dazu gehören insbesondere verschlüsselte Datenübertragung, persönliche Benutzerkonten, rollen- und berechtigungsbasierte Zugriffskontrollen sowie interne Zugriffsbeschränkungen. Schülerinnen und Schüler erhalten Einladungslinks und legen ihr Passwort bei der Kontoaktivierung selbst fest. Passwörter werden im eingesetzten Authentifizierungssystem nicht im Klartext gespeichert.

Zugriffe auf Produktionssysteme werden auf berechtigte Personen beschränkt. Echte Schülerdaten werden nicht für Entwicklungs- oder Testumgebungen verwendet.

Betroffene Personen haben im Rahmen des jeweils anwendbaren Datenschutzrechts insbesondere Rechte auf Auskunft, Berichtigung und Löschung sowie gegebenenfalls auf Herausgabe oder Übertragung bestimmter Personendaten und auf Widerspruch gegen bestimmte Datenbearbeitungen.

Anfragen können an die in Ziffer 1 genannte Kontaktadresse gerichtet werden. Soweit Oriba Personendaten im Auftrag einer Schule bearbeitet, wird die Anfrage grundsätzlich an die zuständige Schule weitergeleitet oder mit ihr koordiniert. Gesetzliche Zuständigkeiten und Beschwerdemöglichkeiten bei den zuständigen Datenschutzaufsichtsbehörden bleiben vorbehalten.

Pathwai richtet sich insbesondere an Schülerinnen und Schüler der Sekundarstufe und damit auch an Minderjährige. Wir beschränken die Bearbeitung auf die für die vorgesehenen schulischen und berufswahlbezogenen Funktionen erforderlichen Daten und verwenden diese nicht für Werbung.

Die Einführung von Pathwai erfolgt über die Schule. Soweit Informationen, Einwilligungen oder andere Voraussetzungen gegenüber Schülerinnen und Schülern oder Erziehungsberechtigten erforderlich sind und in den Verantwortungsbereich der Schule fallen, ist die jeweilige Schule dafür verantwortlich. Oriba stellt der Schule die hierfür vernünftigerweise erforderlichen Informationen zur Verfügung.

Wir können diese Datenschutzerklärung anpassen, wenn sich Pathwai, die eingesetzten Dienstleister, die Datenbearbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils veröffentlichte Fassung.

Oriba GmbH
Zentralstrasse 9
6003 Luzern, Schweiz
E-Mail: info@pathwai.ch