Datenschutzerklärung

1. Wer verantwortlich ist

Pascal Suter, Vorderbergstrasse 73, 4104 Oberwil BL, Schweiz · ‹hallo@unterrichtskompass.ch›. Massgebend ist das Schweizer Datenschutzgesetz (DSG).

2. Wenn du die Website besuchst

Die Website setzt keine Cookies und lädt nichts von fremden Diensten (keine Schriften, Karten, Videos oder Statistik von Google oder anderen).

Wir zählen Seitenaufrufe auf unserem eigenen Server: welche Seite an welchem Tag aufgerufen wurde, von welcher Website jemand kam (nur der Name der Website, z. B. «google.ch»), grob das Gerät (Handy, Tablet oder Computer) und wie oft «Konto erstellen» angetippt wurde. Dabei speichern wir keine IP-Adresse und keine Kennung im Browser; wir können niemanden wiedererkennen. Gespeichert werden nur Tageszahlen; nach 13 Monaten fassen wir sie zu Monatszahlen zusammen.

Unser Hosting-Anbieter erstellt technische Protokolle der Server, die zum Beispiel die IP-Adresse enthalten können: ‹Inhalt und Dauer folgen mit dem Start des Betriebs›.

3. Wenn du ein Konto hast

• Konto: Vorname, Nachname, Kürzel, E-Mail-Adresse, Schule. Das Passwort speichern wir nie, nur einen sicheren Hash davon.
• Klassen: Name, Schule, Schuljahr, Jahrgänge, Mitglieder, Einladungen, Stundenplan, Ausnahmen, schulinterne freie Tage, Einstellungen.
• Einträge: Datum oder «Ausgangslage», Lektion, Status, betroffene Kompetenzstufen, wer sie erfasst oder geändert hat, freiwillige Notiz (höchstens 500 Zeichen).
• Meldungen zum Lehrplantext: Code, Text der Meldung, dein Name und deine E-Mail-Adresse.
• Anmeldungen: Zu jeder Anmeldung die IP-Adresse und der Browsertyp, solange sie gilt; abgelaufene Anmeldungen löschen wir regelmässig. Gegen zu viele Anfragen merkt sich die App Adressen kurz im Arbeitsspeicher.

Keine Daten zu Kindern: Es gibt keine Felder für Namen von Kindern, keine Einzelbeurteilungen und keine Noten. Bitte notiere auch in der Notiz keine Namen.

Wozu: damit du dich anmelden kannst, die Admin-Person dein Konto freischalten kann, ihr zu zweit an einer Klasse arbeiten könnt und die App euren Stand berechnen kann. Wir verwenden die Daten für nichts anderes, verkaufen sie nicht und zeigen keine Werbung.

4. E-Mails

Die App schickt E-Mails nur, wenn sie nötig sind: Bestätigung der E-Mail-Adresse, Freischaltung, Passwort zurücksetzen, Einladung in eine Klasse, Hinweis auf ein schon bestehendes Konto. Die Admin-Person bekommt eine E-Mail bei jeder neuen Registrierung (Name, E-Mail-Adresse, Schule) und bei jeder Meldung zum Lehrplantext. Keine Newsletter.

5. Cookies und Speicher im Browser

• Anmeldung: ein Cookie, das dich angemeldet hält, bis du den Browser schliesst oder, mit «Angemeldet bleiben», 30 Tage.
• Zuletzt geöffnete Klasse: ein Cookie, damit «Übersicht», «Kalender» und «Lehrplan» die richtige Klasse öffnen (1 Jahr).
• Gewählter Jahrgang: im Speicher deines Browsers, nur auf deinem Gerät.

Keine Werbe- und keine Analyse-Cookies.

6. Wer die Daten sieht

• Die Inhalte einer Klasse sehen nur ihre Mitglieder. Der Server prüft das bei jeder Abfrage.
• Die Admin-Person sieht die Kontenliste (Name, Kürzel, E-Mail-Adresse, Schule, Datum der Registrierung, eingeladen von, Status, letzte Anmeldung, Anzahl Klassen), die Meldungen zum Lehrplantext und die Besuchszahlen der Website, aber keine Klasseninhalte.
• Hosting, Datenbank und E-Mail-Versand: ‹Anbieter und Sitz folgen mit dem Start des Betriebs› als Auftragsbearbeiter.
• Sonst niemand. Eine Herausgabe an Behörden nur, wenn das Gesetz es verlangt.

7. Wo die Daten liegen

In einem Rechenzentrum in ‹der Schweiz oder der EU, Land folgt›. Für die Staaten der EU und des EWR hat der Bundesrat einen angemessenen Datenschutz festgestellt. Die Verbindung ist immer verschlüsselt (HTTPS).

8. Wie lange wir Daten aufbewahren

• Konto und Profil: bis du das Konto löschst; dann sofort.
• Einträge in geteilten Klassen bleiben für die anderen Mitglieder und zeigen «ehemalige Lehrperson». Ist niemand mehr in einer Klasse, wird sie mit gelöscht.
• Gelöschte Einträge: nach 30 Tagen endgültig.
• Protokoll der Admin-Aktionen: Zeit, Art und betroffenes Konto; nach dem Löschen eines Kontos nur noch «gelöschtes Konto».
• Datensicherungen: ‹Dauer folgt mit dem Start des Betriebs›.

9. Sicherheit

Verschlüsselte Verbindung, Passwörter nur als Hash, Sperre nach 5 Fehlversuchen, Schutz vor zu vielen Anfragen, zweiter Faktor für die Admin-Person, tägliche Datensicherung.

10. Deine Rechte

Du kannst jederzeit Auskunft verlangen, falsche Daten berichtigen lassen und die Löschung verlangen. Dein Profil änderst und dein Konto löschst du selbst im Profil; eure Klasse kannst du jederzeit vollständig exportieren. Schreib uns dafür an ‹hallo@unterrichtskompass.ch›. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

11. Änderungen

Ändert sich etwas, passen wir diese Erklärung an. Stand: ‹Datum des Starts›.