Stand: 11. August 2026
Diese Seite erklärt, welche Daten GoGymi bearbeitet und an wen sie gehen. Was mit den Texten, Antworten und Fotos der Lernenden geschieht, steht unter KI-gestützte Auswertung.
Diese Datenschutzerklärung gilt für die Nutzung der Webapplikation GoGymi unter gogymi.ch. Sie erläutert, welche Personendaten wir erheben, zu welchem Zweck wir sie bearbeiten und an wen wir sie weitergeben. Diese Erklärung richtet sich nach dem Schweizerischen Bundesgesetz über den Datenschutz (DSG, nDSG) sowie, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).
Im Browser legen wir Einstellungen und Zwischenstände ab, damit sie einen Seitenwechsel überdauern. Dazu gehören:
Ein Teil dieser Werte bleibt rein lokal. Andere übermitteln wir an unsere Server, sobald sie dort gebraucht werden — der ohne Konto erreichte Fortschritt zum Beispiel wird bei der Registrierung übernommen, damit er nicht verloren geht. Wir können deshalb nicht zusichern, dass lokal gespeicherte Werte das Gerät nie verlassen. Alle diese Werte lassen sich über die Browsereinstellungen löschen.
Erziehungsberechtigte erhalten einen Lernbericht über die Vorbereitung ihres Kindes — in der Regel wöchentlich, auf Wunsch monatlich, und bei längerer Lernpause automatisch monatlich. Wie er zustande kommt, hängt davon ab, wem das Lernkonto gehört:
In beiden Fällen können Schulen die Funktion für ihre Schülerinnen und Schüler deaktivieren, und in beiden Fällen kann das Kind den Bericht jederzeit pausieren oder endgültig beenden — auch dann, wenn die Erziehungsberechtigten das Konto angelegt haben. Er verschwindet damit sowohl aus der E-Mail als auch aus dem Eltern-Konto.
Dafür bearbeiten wir:
Der Bericht enthält ausschliesslich Prozessdaten — aktive Lerntage, bearbeitete Themen in Zustandsworten, Hausaufgaben-Stand und den Prüfungsfahrplan. Er enthält bewusst keine Noten, keine Prozentwerte, keine Richtigkeitsquoten, keine Prognosen und keine Vergleiche mit anderen Kindern.
Der Bericht ist zusätzlich über einen persönlichen Link ohne Login abrufbar. Wer diesen Link besitzt, kann die Übersicht aufrufen — bitte geben Sie ihn nicht weiter. Die Seite wird nicht von Suchmaschinen indexiert.
Das Kind sieht in seinen Einstellungen jederzeit, welche Berichte versandt wurden und was genau darin stand, und kann den Versand pausieren oder beenden. Erziehungsberechtigte können sich mit einem Klick in jeder E-Mail abmelden; die Abmeldung wirkt sofort. Zur Aufbewahrung siehe Abschnitt 13.
Und wozu wir sie nicht bearbeiten: Wir schalten auf GoGymi keine Werbung, betreiben kein Profiling für Werbezwecke und verkaufen keine Daten. Wir finanzieren uns über die Abonnemente, nicht über die Aufmerksamkeit von Kindern.
Wir bearbeiten Personendaten nur, wenn dafür eine Grundlage besteht. Je nach Vorgang ist das:
Nur Daten, die für den jeweiligen Zweck erforderlich sind, müssen bereitgestellt werden. Ohne sie können wir die betreffende Funktion allerdings nicht anbieten — ohne E-Mail-Adresse zum Beispiel kein Konto.
Wir arbeiten mit den folgenden Anbietern zusammen. Sie bearbeiten Daten ausschliesslich in unserem Auftrag und für den angegebenen Zweck. Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.
Diese Anbieter braucht die Plattform, um überhaupt zu laufen. Sie sehen Daten, weil sie sie speichern oder ausliefern.
Vercel
EU / USA
Hosting, Serverless Functions, Web-Vitals-Messung
Daten: Alle Anfragen inkl. IP-Adresse und Inhalten, technische Messwerte
Supabase
Zürich
Anmeldung, Datenbank (PostgreSQL), Datei-Ablage
Daten: Konto-, Profil- und Nutzungsdaten, Profilbilder, Chat-Anhänge
Cloudflare (R2)
EU-Region
Auslieferung von Kursbildern, Grafiken und Prüfungs-PDFs (content.gogymi.ch); Zwischenablage abfotografierter Aufsätze für die Texterkennung
Daten: IP-Adresse und angeforderter Pfad; Fotos handgeschriebener Aufsätze
Nur bei Nutzung des jeweiligen Anmeldewegs.
Google OAuth
USA
Anmeldung via Google
Daten: Name, E-Mail, Profilbild
Discord OAuth
USA
Anmeldung via Discord
Daten: Name, E-Mail, Profilbild
Diese Anbieter sehen die Arbeiten der Lernenden im Wortlaut. Was genau, steht in Abschnitt 7.
Google (Gemini API)
global, kein Regionsbezug festgelegt
Bewertung von Aufsätzen und offenen Antworten, Texterkennung, KI-Tutor
Daten: Aufsatztexte, Antworten, Fotos von Handschrift, Chat-Verläufe
OpenAI
USA
Zweitanbieter bei Verzögerung, Moderation von Namen und Bildern
Daten: Dieselben Inhalte, Anzeigename, Profilbild
Cloudflare (Worker)
global
Texterkennung handgeschriebener Aufsätze
Daten: Fotos und erkannter Text
Versand von E-Mails und Benachrichtigungen.
Resend
USA
E-Mails der Anwendung: Zugangsdaten, Eltern-Bericht, Einladungen
Daten: E-Mail-Adresse, Name, Inhalt der Nachricht
Supabase Auth
abhängig von der Konfiguration
E-Mails zur Anmeldung: Bestätigung, Passwort-Zurücksetzung
Daten: E-Mail-Adresse, Bestätigungs-Links
Push-Dienste der Browser
USA
Zustellung von Push-Nachrichten (Google, Mozilla, Apple)
Daten: Geräte-Kennung der Push-Anmeldung
beehiiv
USA
Newsletter-Anmeldung (nur nach Klick, siehe Abschnitt 9)
Daten: E-Mail-Adresse
Discord
USA
Weiterleitung gemeldeter Aufgabenfehler an unser Team
Daten: Der gemeldete Text, Aufgaben- und Konto-Kennung
Damit wir Fehler finden und die Plattform verbessern. Details in Abschnitt 8.
PostHog
EU (Frankfurt)
Produktanalyse, Sitzungsaufzeichnung
Daten: Nutzungsverhalten, E-Mail-Adresse als Kennung
Inhalte, die aus fremden Quellen geladen werden. Der jeweilige Anbieter erhält dabei die IP-Adresse.
YouTube (Google)
USA / global
Kurs-, Lösungs- und Marketingvideos samt Vorschaubildern
Daten: IP-Adresse, aufgerufene Seite, Video-Kennung
transport.opendata.ch
Schweiz
Berechnung der Reisezeit zur Schule im Profilwahl-Werkzeug
Daten: Eingegebene Postleitzahl, abgefragte Schulen
goQR.me
Karlsruhe (DE)
QR-Code zum Teilen eines Duells
Daten: Die zu kodierende Adresse
Komoot (Photon)
Deutschland
Adress-Vorschläge bei der Schul-Erfassung
Daten: Eingetippter Adresstext
jsDelivr
EU / global
Auslieferung einer Programmbibliothek
Daten: IP-Adresse
Ein Teil von GoGymi funktioniert nur mit KI-Modellen: Sie bewerten Aufsätze und offene Antworten, lesen abfotografierte Handschrift und beantworten Fragen im KI-Tutor. Diese Modelle betreiben wir nicht selbst. Das heisst: die Arbeiten der Lernenden verlassen unsere Systeme und werden bei einem Anbieter verarbeitet. Wir legen das hier ausführlich dar, weil es der eingriffsintensivste Teil der Plattform ist.
Die Auswertung läuft ohne Namen, E-Mail-Adresse oder Konto-Kennung. Übermittelt wird die Aufgabe und was dazu geschrieben oder fotografiert wurde, sonst nichts. Der Anbieter erfährt weder, von wem eine Arbeit stammt, noch kann er mehrere Arbeiten derselben Person zuordnen. Die Zuordnung zum Konto geschieht erst wieder bei uns, wenn das Ergebnis zurückkommt.
Eine Einschränkung gehört dazu: Was jemand schreibt, kann für sich genommen persönlich sein — ein Aufsatz über das eigene Wochenende bleibt ein Text über die eigene Person, auch ohne Namen darüber. Und wo der Name selbst geprüft wird, etwa bei der Moderation von Anzeigenamen und Profilbildern, ist er zwangsläufig Teil der Anfrage.
Damit die Auswertung auch dann funktioniert, wenn ein Anbieter langsam ist oder ausfällt, fragen wir bei einigen Funktionen nach einer Wartefrist einen zweiten Anbieter parallel an und verwenden die Antwort, die zuerst brauchbar ist. Die übermittelten Inhalte erhalten in diesem Fall beide Anbieter — nicht nur derjenige, dessen Antwort wir am Ende nutzen. Betroffen sind die Bewertung offener Antworten, die Rechtschreibkorrektur, die Bausteinübungen und die Auswertung fotografierter Lösungen.
Die KI-Bewertungen sind eine Übungshilfe. Sie erzeugen Punkte, Rückmeldungen und Hinweise auf Lücken, aber keine Zeugnisnoten und keine Entscheidung über eine Aufnahme. Über die Aufnahme ans Gymnasium entscheidet ausschliesslich die amtliche Aufnahmeprüfung des Kantons Zürich, an der wir nicht beteiligt sind. Wir übermitteln keine Bewertungen an Prüfungsbehörden.
KI-Bewertungen können falsch sein. Wer eine Bewertung für unzutreffend hält, kann sie uns melden; wir sehen sie von Hand an und korrigieren sie, wenn sie nicht stimmt.
Ergebnisse und Rückmeldungen speichern wir zusammen mit dem übrigen Lernfortschritt. Zur Aufbewahrung siehe Abschnitt 13.
Es gibt bei uns keine Entscheidung mit rechtlicher Wirkung, die allein eine Maschine trifft. Die KI vergibt Übungspunkte und schreibt Rückmeldungen — sie entscheidet nicht über Zugang, Zulassung, Preise oder den Bestand eines Kontos. Wo eine Bewertung Folgen hat, sieht ein Mensch sie an.
Die KI-Funktionen sind einzelne Bereiche der Plattform, nicht deren Grundlage. Prüfungsarchiv, Quizze mit festen Antworten, Lernmodule und Spielfortschritt funktionieren ohne KI. Wer Aufsatzkorrektur, KI-Tutor, Fotoauswertung und KI-Avatare nicht nutzt, dessen Inhalte gehen auch nicht an die in Abschnitt 6 unter «KI-Auswertung» genannten Anbieter.
Wir messen, wie die Plattform genutzt wird, und zeichnen Fehler auf. Beides läuft mit, ohne dass eine Handlung nötig ist.
PostHog (EU-Instanz, Frankfurt) erfasst:
Nach der Anmeldung ordnen wir diese Daten dem Konto zu und übermitteln dazu die E-Mail-Adresse als Kennung. Die Analyse ist damit nicht anonym. PostHog läuft über unsere eigene Domain; Drittanbieter-Cookies werden nicht gesetzt.
Tritt ein Programmfehler auf, zeichnen wir auf, was zu ihm geführt hat, damit wir ihn beheben können. Dabei fallen die IP-Adresse, technische Angaben zum Gerät und der Ablauf unmittelbar vor dem Fehler an. Auf den Eltern-Seiten, die ohne Anmeldung über einen persönlichen Link erreichbar sind, findet keine Aufzeichnung statt.
Auf jeder Seite messen wir Ladezeiten und Darstellungsqualität. Diese Messwerte sind technisch und enthalten keine Inhalte. Persönliche Links werden vor der Übermittlung durch einen Platzhalter ersetzt.
An einigen Stellen laden wir Inhalte von fremden Servern. Dabei erhält der jeweilige Anbieter die IP-Adresse und die Angabe, welche Seite gerade offen ist — auch wenn nichts angeklickt wird.
Wir arbeiten mit Hochschulen zusammen, um zu untersuchen, wie Lernen mit digitalen Mitteln wirkt, und um die Plattform darauf aufzubauen. Beteiligt sind die Universität Zürich, die Universität Bern und die École polytechnique fédérale de Lausanne.
Weitergegeben wird ausschliesslich anonymisiert. Vor der Übermittlung entfernen wir alles, was auf eine Person zurückführt — Name, E-Mail-Adresse, Konto-Kennung. Die Forschungspartner erhalten Lern- und Aufgabendaten ohne Personenbezug und können sie keiner Schülerin und keinem Schüler zuordnen.
Weil die Daten anonym sind, lassen sie sich nachträglich weder einzeln herausgeben noch löschen: Es gibt keinen Schlüssel, über den ein bestimmter Datensatz wiedergefunden werden könnte.
Wir löschen Personendaten, sobald der Zweck entfällt, für den wir sie erhoben haben. Wo uns das Gesetz zur Aufbewahrung verpflichtet — etwa im Rechnungswesen —, sperren wir die Daten stattdessen für die weitere Nutzung, bis die Frist abgelaufen ist.
Nach dem Schweizer Datenschutzgesetz und, soweit anwendbar, nach der DSGVO hast du folgende Rechte:
Für all das genügt eine Nachricht an hello@gogymi.ch. Wir antworten so rasch wie möglich.
Wer mit unserer Antwort nicht einverstanden ist, kann sich an die Aufsichtsbehörde wenden: den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten in Bern. Für Personen mit Wohnsitz in der EU kommt zusätzlich die Aufsichtsbehörde am Wohnort in Frage.
GoGymi richtet sich an Schülerinnen und Schüler, die sich auf die Aufnahmeprüfung ans Gymnasium vorbereiten. Ohne Registrierung lässt sich die Plattform ohne Angabe von Personendaten nutzen. Für ein Konto braucht es eine E-Mail-Adresse. Minderjährige sollten die Registrierung mit ihren Erziehungsberechtigten absprechen.
Schulen und Kursanbieter können für ihre Klassen Konten anlegen, statt jede Person einzeln registrieren zu lassen. Dabei übermittelt die Schule uns Vor- und Nachname sowie, falls vorhanden, eine E-Mail-Adresse und richtet damit Zugänge ein.
In diesem Fall verlassen wir uns darauf, dass die Schule die nötige Einwilligung der Erziehungsberechtigten eingeholt hat und dazu berechtigt ist, uns diese Daten zu übermitteln. Die Schule bleibt für die Richtigkeit der Angaben verantwortlich und dafür, Konten löschen zu lassen, die für den Unterricht nicht mehr gebraucht werden.
Wer ein solches Konto weiternutzt, nachdem der Kurs zu Ende ist, nutzt es privat; ab dann richten sich Auskunft und Löschung wie bei allen anderen direkt an uns. Erziehungsberechtigte, die feststellen, dass für ihr Kind ohne ihr Wissen ein Konto besteht, melden sich bei uns — wir löschen es.
Erziehungsberechtigte können einen wöchentlichen oder monatlichen Lernbericht erhalten — entweder auf Einladung des Kindes und nach eigener Bestätigung, oder weil sie das Konto ihres Kindes selbst angelegt haben (beide Wege in Abschnitt 3.6). Das Kind sieht jederzeit, welche Berichte versandt und wann sie angesehen wurden, und kann den Versand in beiden Fällen selbst beenden: Die App teilt Erziehungsberechtigten nichts mit, was das Kind nicht auch selbst sieht.
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist stets unter gogymi.ch/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzende per E-Mail oder In-App-Benachrichtigung informiert.