Rechtliches & Transparenz
Datenfluss: Claude, Mistral & Infomaniak
Fassung vom 1. November 2026
Diese Unterseite stellt im direkten Vergleich dar, wohin eine Chat-Anfrage geht und wie lange sie dort verbleibt, je nachdem, ob ein Lernassistent mit Mistral AI, mit Anthropic (Claude) oder mit Infomaniak antwortet. Die ausführlichen Erläuterungen und Quellenangaben dazu stehen auf der Haupt-Datenschutzseite im Abschnitt „Wo diese Daten liegen". Hier nur die Kurzfassung als Vergleichstabelle.
Stand: Testphase, keine Rechtsberatung
Diese Seite beschreibt den aktuellen technischen Stand nach bestem Wissen, ersetzt aber keine rechtliche Prüfung. Massgebend sind letztlich die jeweils aktuellen Auftragsverarbeitungsverträge (DPA) der Anbieter, nicht diese Seite.
Wenn ein Lernassistent eine Schüler-Frage beantwortet
Betrifft die eigentliche Chat-Anfrage: die Frage, die Antwort, mitgeschickte Unterlagenauszüge aus der Wissenssammlung als Kontext sowie optional an eine Nachricht angehängte Dateien.
Die Tabelle lässt sich seitlich wischen: rechts folgen die Spalten Anthropic und Infomaniak.
| Merkmal | Mistral AI (aktuell mistral-medium-latest) | Anthropic / Claude (aktuell claude-sonnet-5-5) | Infomaniak (aktuell google/gemma-4-31B-it) |
|---|---|---|---|
| Firmensitz | Frankreich (EU) | Vertragspartner für Kunden in der Schweiz: Anthropic Ireland, Limited (Irland, EU); Verarbeitung durch Anthropic in den USA | Schweiz (Genf) |
| Ort der Verarbeitung | Sitz in der EU; der Auftragsverarbeitungsvertrag erlaubt Übermittlungen in Länder mit angemessenem Datenschutz und, gestützt auf Standardvertragsklauseln, darüber hinaus. SekMate nutzt den EU-Endpunkt (api.eu.mistral.ai): laut Mistral-Support Verarbeitung ausschliesslich in Rechenzentren im EWR (Norwegen, Schweden, Niederlande, Spanien); keine vertragliche Garantie dafür, Konto-, Abrechnungs- und Betriebsdaten auch ausserhalb | USA, abgesichert über EU-Standardvertragsklauseln (SCC) plus ein eigenes, auf die Schweiz zugeschnittenes Addendum | Schweiz, auf eigener Infrastruktur in Rechenzentren in der Schweiz, keine US-Muttergesellschaft |
| Aufbewahrung der Anfrage beim Anbieter | Zero-Data-Retention aktiviert (nachgewiesen 21.10.2026, laut Betreiber seit der ersten Nutzung) für Chat-Antworten, Embeddings und Texterkennung: Anfrage- und Antwortinhalte werden nicht länger gespeichert als für die Antwort nötig (Ausnahmen: Verdacht auf Missbrauch, gesetzliche Pflichten). Betriebs- und Abrechnungsdaten ohne Inhalte typischerweise bis zu 30 Tage. Bei eingeschalteter Websuche greift sie für die Antworten von Themen-Chat und Mr. Motivator nicht | Löschung standardmässig innerhalb von 30 Tagen; in Einzelfällen länger (als Verstoss markierte Inhalte bis 2 Jahre, Sicherheitseinstufungen bis 7 Jahre, gesetzliche Pflichten) | Nur für die Dauer der Bearbeitung; dauerhaft nur Abrechnungs- und Betriebsdaten (Besondere Bedingungen der LLM-API, Art. 6). Keine Einstellung wie die Zero-Data-Retention bei Mistral |
| Nutzung für Modelltraining | Ausgeschlossen: Opt-out in der für SekMate genutzten Organisation gesetzt (eigene Einstellung, unabhängig von Zero-Data-Retention); keine Labs-Modelle | Ausgeschlossen laut Anthropics kommerziellen Nutzungsbedingungen | Ausgeschlossen laut Besonderen Bedingungen der LLM-API: Anfragen und Antworten weder zum Training noch anderweitig verwendet |
| Prompt Caching (Systeminstruktionen, wiederkehrende Unterlagenauszüge) | Bei aktivierter Zero-Data-Retention laut Mistral-Support nur flüchtig im Arbeitsspeicher, nicht über das Gespräch hinaus gespeichert | Wenige Minuten beim gewählten Anbieter selbst zwischengespeichert | Automatisch durch Infomaniak: wiederkehrende Anfangsteile einer Anfrage werden kurzzeitig auf den Servern von Infomaniak in der Schweiz zwischengespeichert |
| Websuche als Rückfalloption | Technisch vorhanden über Mistrals eigene Websuche (nur Themen-Chat, Mr. Motivator). Eingeschaltet laufen alle Antworten dieser Bausteine ohne Zero-Data-Retention; die Suchanfrage geht an Brave Software (USA). Aktivierungsstatus siehe Abschnitt "Websuche" auf der Haupt-Datenschutzseite | Technisch vorhanden über Anthropics eigene Websuche (nur Themen-Chat, Mr. Motivator); die Suchanfrage geht an Suchdienstleister in den USA (u. a. Brave Search). Aktivierungsstatus siehe Abschnitt "Websuche" auf der Haupt-Datenschutzseite | Keine Websuche möglich: Der Lernassistent antwortet nur aus den hochgeladenen Unterlagen |
| Einsatz mit Minderjährigen | Nur mit Einwilligung der Eltern; keine Personendaten von Kindern unter 13 Jahren. Auf SekMate deshalb nicht für SchülerInnen freigegeben | Erlaubt mit Schutzmassnahmen des Anwendungsanbieters, u. a. Hinweis, dass man mit einer KI spricht | Keine Regel in den Bedingungen der LLM-API; Auslegung der Allgemeinen Nutzungsbedingungen bei Infomaniak angefragt |
| Vertragsgrundlage (DPA) | legal.mistral.ai/terms/data-processing-addendum | trust.anthropic.com/resources (als "Data Processing Addendum" gelistet) | Vereinbarung nach Art. 9 DSG und Art. 28 DSGVO, Teil der Allgemeinen Nutzungsbedingungen, abgeschlossen am 17.10.2026; gilt für alle genutzten Dienste (Sprachmodelle und Swiss Backup). Allgemeine Fassung unter infomaniak.com (Vereinbarung zur Datenverarbeitung), allgemeine Angaben unter infomaniak.com/en/legal/confidentiality-policy |
Wechselt eine Anfrage wegen eines wiederholten technischen Fehlers automatisch auf das Ausweich-Modell (Mistral: mistral-large-latest, Anthropic: claude-haiku-5-5, Infomaniak: Qwen/Qwen3.8-27B-FP8), bleibt es beim jeweils selben Anbieter. Die Tabelle oben gilt dann unverändert weiter.
Was unabhängig vom gewählten Sprachmodell gleich bleibt
Vektorisieren der Unterrichtsunterlagen (Embedding): Läuft immer über Mistral AI (Frankreich, EU), auch dann, wenn ein Lernassistent für die Chat-Antworten Claude verwendet. Das betrifft nur den Vorgang des Durchsuchbarmachens beim Hochladen, nicht die eigentliche Chat-Antwort.
Texterkennung gescannter Seiten (OCR): Enthält eine Seite eines hochgeladenen PDFs keinen eigenen Text (z. B. ein Scan), wird nur diese Seite zur Texterkennung an Mistral AI (Frankreich, EU) geschickt, ebenfalls unabhängig vom gewählten Sprachmodell. Seiten mit Text werden direkt bei SekMate gelesen und verlassen den Dienst dafür nicht.
Bei SekMate selbst gespeichert: Konto, Wissenssammlungen, der aus den hochgeladenen Unterrichtsunterlagen ausgelesene Text (in Abschnitte aufgeteilt) und die daraus erzeugten Vektoren liegen (unabhängig vom gewählten Sprachmodell) in der SekMate-eigenen Datenbank bei Railway, Region Amsterdam (Niederlande, EU), bis die Lehrperson sie selbst löscht. Railway ist ein US-Unternehmen und verarbeitet laut Vertrag primär in den USA, abgesichert über EU-Standardvertragsklauseln mit Anpassungen für die Schweiz. Die tägliche Datensicherung liegt in einem separaten Speicher bei Railway (Amsterdam) und zusätzlich verschlüsselt bei Infomaniak Swiss Backup (Schweiz); an beiden Orten wird sie nach 30 Tagen gelöscht. Die hochgeladenen Originaldateien selbst (z. B. PDF- oder Word-Dateien) werden nach dem Auslesen nicht aufbewahrt. Chat-Nachrichten legt SekMate dagegen in keinem Fall in einer eigenen Datenbank ab.