Datenschutzerklärung
1. Allgemeines
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von Schulstu.be, einer Plattform zur Dokumentation des Privatunterrichts (Homeschooling) im Kanton Bern. Der Schutz der Daten – insbesondere der Daten von Minderjährigen – ist uns ein zentrales Anliegen.
Verantwortlich für die Datenverarbeitung ist:
Adrian Lanz
Brüelstrasse 3B, 5312 Döttingen, Schweiz
kontakt@schulstu.be
2. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage des Schweizer Datenschutzgesetzes (revDSG) sowie, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO).
3. Welche Daten wir verarbeiten
- Kontodaten: Name, Benutzername, Rolle (Begleitperson bzw. betreute Familie) und Familienzugehörigkeit.
- Inhaltsdaten: Einträge zu Wochenplan und Wochenrückblick (Texte, Fotos und Sprachaufnahmen), Lernjournal, Beobachtungen, Chat-Nachrichten, hochgeladene Dateien sowie Angaben für Jahresbericht und Inspektion.
- Technische Daten: IP-Adresse (zu Sicherheitszwecken) und Session-Informationen.
4. Zweck der Verarbeitung
Personenbezogene Daten werden ausschliesslich verarbeitet für:
- die Dokumentation des Privatunterrichts und das Erstellen des Jahresberichts für das Schulinspektorat;
- Authentifizierung und Zugriffskontrolle;
- Betrieb, Sicherheit und technische Fehlerbehebung der Plattform.
Es findet keine Weitergabe von Daten an Dritte zu Werbezwecken statt. Es werden keine Tracking- oder Analyse-Cookies eingesetzt.
5. Datenstandort & Hosting
Sämtliche Konto- und Inhaltsdaten werden auf Servern in der Schweiz gespeichert und verarbeitet:
- Applikations- und Datenbankserver: Infomaniak Network SA, Genf (ISO 27001 zertifiziert); die Datenbank (MariaDB) und der Dateispeicher werden auf dieser Schweizer Infrastruktur selbst betrieben.
Technisch bedingte Ausnahmen (Daten verlassen die Schweiz) sind in den Abschnitten 6 und 7 beschrieben.
6. Optionale KI-gestützte Funktionen
Schulstu.be bietet optionale Funktionen, die auf externe KI-Dienste zurückgreifen. Sie sind nur aktiv, wenn sie vom Betreiber freigeschaltet sind, und übermitteln nur die jeweils dafür nötigen Inhalte:
- Jahresbericht-Entwurf: die gelieferten Dokumentationsinhalte werden an Anthropic (Claude) übermittelt. Serverstandort USA.
- Transkription von Sprachaufnahmen (Wochenrückblick): die Audioaufnahme wird an OpenAI (Whisper) übermittelt. Serverstandort USA.
- Zuordnung von Lehrplan-21-Kompetenzen: die betreffenden Planungstexte werden an Mistral AI übermittelt. Serverstandort EU – bewusst wegen der Verarbeitung von Kinderdaten gewählt.
Die Übermittlung erfolgt transportverschlüsselt und ausschliesslich zur Erbringung der jeweiligen Funktion. Werden diese Funktionen nicht genutzt, werden auch keine Daten an die genannten Anbieter übermittelt.
7. Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen aktivieren, werden diese über den Push-Dienst Ihres Browsers bzw. Betriebssystems (z. B. Apple, Google, Mozilla) zugestellt. Die Zustellung erfolgt transportverschlüsselt (VAPID/Web-Push); es werden nur die für die Benachrichtigung nötigen Angaben übertragen.
8. Sicherheit
- Alle Verbindungen sind mit TLS (HTTPS) verschlüsselt.
- Passwörter werden ausschliesslich als Hash gespeichert (bcrypt).
- Zugriff auf Inhalte nur nach Anmeldung und entsprechend der jeweiligen Rolle; es gibt keine Selbstregistrierung – Konten werden durch den Betreiber angelegt.
9. Aufbewahrung & Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck – insbesondere die gesetzlich geforderte Dokumentation des Privatunterrichts – erforderlich ist. Auf Wunsch werden Konten und zugehörige Daten gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.
10. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten;
- Berichtigung unrichtiger Daten;
- Löschung Ihrer Daten;
- Datenübertragbarkeit (Export Ihrer Daten);
- Widerspruch gegen die Verarbeitung.
Für die Ausübung Ihrer Rechte wenden Sie sich an kontakt@schulstu.be.
11. Besonderer Schutz von Minderjährigen
Schulstu.be verarbeitet Daten von Kindern im schulpflichtigen Alter. Wir treffen besondere Vorkehrungen:
- Zugriff ausschliesslich für die betreute Familie und ihre Begleitperson;
- keine Selbstregistrierung und keine öffentlichen Profile;
- Datensparsamkeit – es werden nur die für die Dokumentation nötigen Angaben erhoben;
- für die Verarbeitung von Kinderdaten wird der KI-Dienst mit EU-Datenresidenz bevorzugt (siehe Abschnitt 6).
12. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.