Datenschutzerklärung

1. Verantwortliche Stelle

Demo Musterhausen, Teststrasse 4, 4444 Testhausen. Anfragen zum Datenschutz per Post an diese Adresse oder per E-Mail an spydahei@gmail.com.

Technisch betreibt Valena Innovation, Hedingen, die Plattform im Auftrag der verantwortlichen Stelle (Auftragsbearbeitung). Valena Innovation bearbeitet die Daten nur für diesen Zweck und nach Weisung.

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Sie beschreibt, welche Personendaten diese Website bearbeitet, wozu und wie lange. Grundsatz: Es wird nur erhoben, was für die jeweilige Funktion nötig ist. Es gibt keine Werbung, kein Tracking, keine Weitergabe an Dritte zu Marketingzwecken und keine Profilbildung.

2. Was beim blossen Besuch passiert

Beim Aufruf einer Seite verarbeitet der Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Diese Daten dienen dem sicheren Betrieb (etwa Abwehr von Angriffen) und werden vom Anbieter kurzzeitig in Protokollen gespeichert.

Zusätzlich zählen wir Seitenaufrufe und Besucher anonym: pro Seite und Tag wird ein Zähler um eins erhöht. Um Besucher pro Tag zu zählen, wird aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimwert ein Prüfwert gebildet, der sich nicht zurückrechnen lässt und am nächsten Tag ein anderer ist. Die IP-Adresse selbst wird nicht gespeichert, es wird kein Cookie gesetzt, und Besuche lassen sich weder über Tage hinweg noch über Websites hinweg verfolgen. Wir setzen keine externen Analyse- oder Statistikdienste ein.

Die Verwaltung der Schule sieht diese Zahlen nur zusammengefasst: Besuche pro Woche, meistgelesene Themen und Tipps, wie viele Familien im Pakt mitmachen sowie Durchschnitt und schwächste Fragen des Selbsttests. Einzelne Personen oder Antworten sind darin nicht erkennbar.

3. Cookies und lokaler Speicher

• Sitzungs-Cookie «mk_token»: Wird nur gesetzt, wenn du dich anmeldest. Es hält dich für sieben Tage eingeloggt und ist technisch notwendig. Beim Abmelden wird es gelöscht.
• Lokaler Speicher (localStorage): Die Checkliste merkt sich abgehakte Punkte nur in deinem Browser. Diese Daten verlassen dein Gerät nicht.

Es gibt keine Werbe- oder Tracking-Cookies, deshalb auch keinen Cookie-Banner.

4. Welche Daten wir bei welcher Funktion speichern

Benutzerkonto

Für den Elternpakt und die KI-Hilfe brauchst du ein Konto. Bei der Registrierung akzeptierst du die Nutzungsbedingungen. Gespeichert werden Name (frei wählbar), E-Mail-Adresse, ein Hash des Passworts (nie das Passwort selbst), Zeitpunkt der Registrierung und die Rolle. Nach der Registrierung bestätigst du deine E-Mail-Adresse über einen Link, den wir dir zuschicken. Bei Anmeldung über Google werden zusätzlich deine Google-Konto-ID, der bei Google hinterlegte Name und das Profilbild übernommen; Google erfährt dabei, dass du dich auf dieser Website anmeldest. Deine E-Mail-Adresse sehen andere Eltern nicht.

Beim Zurücksetzen des Passworts schicken wir dir einen einmaligen Link per E-Mail. Der Link ist eine Stunde gültig.

KI-Hilfe

Die KI-Hilfe steht nur angemeldeten Konten mit bestätigter E-Mail-Adresse zur Verfügung. Deine Fragen und der bisherige Verlauf des Gesprächs werden zur Beantwortung an ein Sprachmodell übermittelt, das Infomaniak in Rechenzentren in der Schweiz betreibt. Mitgeschickt wird nur der Text des Gesprächs, nicht dein Name und nicht deine E-Mail-Adresse. Die Eingaben werden laut Infomaniak nicht gespeichert und nicht zum Trainieren verwendet. Bitte gib trotzdem keine Passwörter, Namen oder andere persönlichen Daten ein.

Wir speichern die Gespräche nicht. Der Verlauf liegt nur in deinem Browser und ist mit «Neuer Chat» gelöscht. Auf dem Server zählen wir pro Konto und Tag nur die Anzahl Fragen und die verbrauchte Textmenge, um die Limits einzuhalten.

Selbsttest

Die Auswertung wird ohne Bezug zu deiner Person gespeichert (nur gewählte Antworten und Punktzahl), um eine Durchschnittsstatistik zu bilden. Es wird kein Konto, keine IP-Adresse und kein Cookie damit verknüpft.

Elternpakt

Beim Elternpakt mitmachen kann, wer mit einem Konto angemeldet ist, dessen E-Mail-Adresse bestätigt ist. Gespeichert werden die E-Mail-Adresse des Kontos, der Zeitpunkt des Beitritts und der Status (dabei oder von der Schule entfernt). Einen Namen gibst du für den Pakt nicht an. Daten über Kinder werden nicht erhoben.

Sichtbar ist für alle nur, wie viele Familien mitmachen. Wer mitmacht, sehen andere Familien nicht. Deine E-Mail-Adresse sieht nur die Verwaltung der Schule.

Beim Beitritt erhältst du eine Bestätigung per Mail. Danach nur wenige Mails: zum Schulbeginn im August die Frage, ob der Pakt für eure Familie noch gilt (wer nichts tut, bleibt dabei), im Januar eine kurze Erinnerung, und falls die Schule die Regeln ändert, eine Mitteilung darüber. Austreten kannst du jederzeit mit einem Klick auf der Seite des Elternpakts; dein Eintrag wird dabei gelöscht.

Nutzt die Schule eine Elternliste, hat sie die E-Mail-Adressen der Eltern hochgeladen, ohne Namen, um persönliche Einladungen zu verschicken. Die Adressen bleiben auf der Liste, solange die Schule sie dort führt, auch wenn eine Einladung noch nicht angenommen ist. Nimmt die Schule deine Adresse von der Liste oder archiviert sie, wird dein Pakt-Eintrag mit dieser Adresse gelöscht. Archivierte Adressen werden nach 90 Tagen gelöscht.

Verwaltung der Schule

Die Schule hat eine Rolle für ihre Plattform: die Verwaltung. Das sind Personen der Schule, etwa Schulleitung oder Elternrat, denen die verantwortliche Person diese Rolle ausdrücklich zuteilt. Sie sehen zu jedem Pakt-Eintrag die E-Mail-Adresse und den Status und können einen Eintrag mit einer Begründung entfernen oder endgültig löschen. Wird ein Eintrag entfernt, speichern wir die Begründung und teilen sie der betroffenen Person per E-Mail mit; der Eintrag bleibt als entfernt vermerkt, damit dieselbe Adresse nicht unbemerkt erneut beitritt.

5. Wer die Daten technisch verarbeitet

Wir nutzen folgende Dienstleister (Auftragsbearbeiter). Sie dürfen die Daten nur für uns und nach unseren Vorgaben bearbeiten:

• Valena Innovation, Hedingen: Betrieb der Plattform im Auftrag der Schule.
• Infomaniak Network SA, Genf: Server, Datenbank, Datensicherung, Versand von E-Mails und die KI-Hilfe, alles in Rechenzentren in der Schweiz.
• Google LLC, USA: nur wenn du dich freiwillig mit deinem Google-Konto anmeldest. Die Anmeldung mit E-Mail und Passwort steht immer zur Verfügung.

Deine Daten werden in der Schweiz gespeichert und bearbeitet und nicht ins Ausland bekanntgegeben. Ausnahme ist die freiwillige Anmeldung mit Google; dafür gilt das Swiss-U.S. Data Privacy Framework.

6. Wie lange wir Daten aufbewahren

• Konto: bis du das Konto löschst oder die Löschung verlangst.
• Passwort-Reset-Links: eine Stunde gültig; Einträge werden danach nicht mehr verwendet und periodisch gelöscht.
• Fragen aus dem früheren Formular «Fragen»: bis zur Beantwortung. Angegebene E-Mail-Adressen werden nach der Rückmeldung gelöscht.
• Elternpakt: bis du austrittst, dein Konto löschen lässt oder die Schule deine Adresse von ihrer Elternliste nimmt.
• KI-Hilfe: Gespräche werden nicht gespeichert. Zähler pro Konto und Tag bis zur Löschung des Kontos.
• Selbsttest-Statistik: anonym, unbefristet.
• Zähler für Seitenaufrufe und Besucher pro Tag: anonym, unbefristet.
• Server-Protokolle beim Hosting-Anbieter: wenige Tage bis Wochen, gemäss dessen Betriebsregeln.

7. Deine Rechte

Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich haben, sie berichtigen oder löschen lassen und aus dem Elternpakt austreten. Die Anfrage geht per Post an die obige Adresse oder per E-Mail anmarco@valena.ch (bitte von der E-Mail-Adresse des Kontos, damit wir dich zuordnen können). Wir antworten in der Regel innert 30 Tagen. Beschwerden sind beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) möglich.

8. Sicherheit

Die Verbindung ist durchgehend verschlüsselt (HTTPS). Passwörter werden mit bcrypt gehasht. Zugriff auf die Datenbank und den Admin-Bereich hat nur die verantwortliche Person.

9. Kinder und Jugendliche

Die Website richtet sich an Eltern. Ein Konto ist für Personen ab 16 Jahren gedacht. Wir erheben keine Daten von Kindern.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen oder Dienstleister ändern. Massgebend ist die hier veröffentlichte Fassung mit dem oben genannten Stand.